commvault产品-endpoint数据保护

终端数据保护

的CommVault解决方案服务器端

部署12345客户端

部署客户操作介绍终端数据保护

的终端数据越来越重要企业有大量的数据存放在桌面计算机、笔记本电脑上这些数据也是企业重要资产，一旦丢失不仅会影响工作，也会直接导致企业经济重大损失缺乏有效的方法来保护终端数据手工备份方法效率极其低下，安全性和可靠性差在 性和可用性上都受到限制传统的桌面计算机备份终端数据保护产品的关键必须和移动平台结合必须和云平台结合必须和协同办公结合传统方案的问题方案2：能完成桌面计算机和笔记本电脑无法实现跨网段和移动数据的保护无源端去重功能，要大量带宽和采用传统桌面计算机数据备份软件进行集中备份集中数据备份没有数据共享功能，无法协同办公没有内容检索预览功能，查找恢复没有云端/移动终端 方式方案3：利用云盘实现用户自己数据的保用户手动将数据拷贝到云盘，实现数据备份/同步；也能够提供无源端去重功能，要大量带宽和没有数据共享功能，无法协同办公护云端/移动终端数据在公有云提供 ，数据隐私无法保证只支持文件备份，没有扩展性传统方案能解决的问题存在的问题方案1：采用手工把数据备份USB移动存储。能完成桌面计算机和笔记本电脑分散数据备份手工操作，容易出错数据分散存放，安全性得不到保障恢复查找 ，无法协同办公没有云端/移动终端 方式系统拓扑图WEB

SearchClientDMZ搜索云WEB

SearchServerLANProxyServer磁盘磁带云LANMA数据保护操作

WEB操作

Simpana服务通讯MA备份/归档重删节点–逻辑设计moreSP-BCopyPrimary

Copy,

Dedupe,

retention

=

independentDDB

=DDB-G1GlobalDedupePolicy128KSegmentGlobalDDB

StoreMax

Size

90–

120

TB(128K)

(all

copies

ondisk)SP-ACopyPrimary

Copy,

Dedupe,

retention

=

independentDDB

=DDB-G1SP-CCopyPrimary

Copy,

Dedupe,

retention

=

independentDDB

=DDB-G1逻辑层Data

Ingestion

PortsDDB-GDisk

LibraryUp

to50

writers,

fill

andspillUp

to

100

TBusableMediaAgentData

MoverDDBManager配置X64

OS4CPU,

QuadCore32GB

RAMWindows

/

Linux4

X

1

GigE

OR10

GigE物理层

Global

DedupeStore

Node按照数据类型配置重删 策略全局重删 策略，128k去重块大小每个全局重删 策略高达50

(60-70)

并发连接多个拥有独立保留周期的普通 策略拷贝关联到相同的全局重删策略平局备份吞吐率2TB/小时最大支持60—90TB后端容量，采用SSD/Flash可达120TB扩展模式支持每个节点2个DDB运维管理的问题运维管理的问题每个人需要备份的内容不同，发起备份的时间也不同随时都会有恢复的需求由于需要管理的计算机个数很多，如果还采用服务器管理模式，什么事都由管理员来做，工作量将十分巨大，响应速度也不会高解决之道：安装：采用推送或自己

安装备份/恢复：采用移动 ，自我服务机制，可自己设定备份内容，自己恢复数据网络管理的问题网络带宽的问题因为台式机是利用工作网来备份，如果备份数据量过大，会影响办公或互联网如果大家都集中在某个时段备份，会产生网络风暴，把网堵塞解决之道：减少传输数据量：采用源端去重技术+ 全备份，减少数据传输量控制带宽占用比例：尽量少影响生产网灵活的备份策略：避免集中在某个时间段进行备份，把网络堵死数据安全的问题数据安全的问题安全： 限才能备份数据传输安全：当数据通过互联网备份时，要确保传输时不

用安全：数据加密，防止盗用：内 直接要有

，确保内外安全解决之道：利用原有的ACL权限控制，确保安全；隐私管理，防止管理员数据加密，确保数据传输和

安全，并能防止设备丢失而导致数据失密支持 多种其他方面的问题

其他方面的问题系统成本、成本、管成本问题：理成本电子数据发现及

审计共享与协同：在多个设备间同步数据，多用户之间数据共享移动设备

与控制解决之道：：数据中心和边缘数据备份采用一套方案，降低系统成本全局去重：降低

成本自动化和自我服务：降低运维成本内容索引：电子数据发现及审计搜索云盘与同步：实现数据共享与协同客户端：实现移动设备

及控制举例：1千台桌面备份的配置对于一个小型IT环境，有1,000台桌面备份需要，每台桌面数据50ＧＢCS和MA可共用一台物理服务器，配置要求如下：C:操作系统，50GB，15K

SAS,RAID1D:备份程序、SQL

Server、Index

Cache500GB，15K

SAS,RAID5+Hot

SpareF:去重数据库DDB，600GB，SSD,RAID5+Hot

SpareY:备份磁盘库，30-50TB，SATA备份服务器8

-

16CPU

cores48–64

GB内存MA安装服务器端安装路径OS安装在C:盘上及SQL

Server把Simpana安装在D:盘上安装模块CommServeCommCell

ConsoleWeb

ConsoleMediaAgentFile

System配置备份服务器安装好CommServe和MediaAgent服务器后，为了满足台式机备份要求，还需要在备份服务器上做以下配置工作：创建备份

策略创建备

客户端策略创建备份计划策略设置创建用户组及用户与ＡＤ用户相关联配置边缘驱动器创建备份 策略创建一个磁盘库首先在Y:盘上创建一个磁盘库，取名DD-DiskLib创建备份

策略策略名：SP-DLO磁盘库：DiskLib保留周期：180天4周期去重数据库：F:\源端去重创建备 客户端策略子客户端策略作用定义子客户端的默认备份内容以及备份的

策略方便大规模部署，只要把客户端与子客户端关联起来，不需要为每个子客户端进行单独配置创建子客户端名称：DLO-Subclients内容：\%文档%,\%桌面%策略：SP-DLO创建备份计划策略备份计划策略的作用备份计划策略定义默认的备份计划方便大规模部署，只要把客户端与计划策略关联起来，就能按计划自动备份创建备份计划策略名称：DLO

Schedule

Policy创建2个计划：日常备份计划：DLO

Backup，采用自动备份策略每月做一次 备份计划：Synthetic

full把备份计划策略与Laptop

Client组关联计划策略内容注意不要选运行增量备份设置设置通过的作用设置，可以让客户端发起备份作业，而不是从CS服务器端发起备份不仅解决客户端跨网段的解析问题，也可避免客户端不 时，CS发起不必要的备份作业设置

步骤设置CommServe防护墙设置MediaAgent

（如果CS和MA在一台服务器上，可跳过这项设置）针对客户端计算机组Laptop

Clients设置设置CommServe设置MediaAgent设置Laptop

Clients创建用户组创建用户组的作用通过用户组，能方便地为用户分配权限创建一个用户组名称：DLO分配权限与计算机组关联创建/添加客户关联AD用户关联AD用户的作用通常用户都有AD账户，可以利用AD账户来做

DLO备份，这样就不需要再为每个客户端去创建用户，极大方便部署关联AD用户的方法先要添加AD服务器确保在AD服务器上已经配置LDAP从AD中输入外部组，并与DLO用户组关联，这样AD中的用户就具有了DLO组的操作权限，并可以用AD用户登录WebConsole进行备份、恢复操作配置云盘（Edge

Driver）Edge

Driver的作用云盘解决方案，允许用户从网络上任何地方

文件。配置边缘驱动器步骤配置边缘驱动器分析引擎创建边缘驱动器客户端客户端明关联用户组策略创建台式机备份 安装包为了部署方便，需要创建客户端安装包：选择CPU类型安装File

System

Core安装路径及实例安装File

System

Core模块选择服务器名（不能是IP）选择子客户端策略生成32/64位安装包文件CustomInstallPackageName_Win32CustomInstallPackageName_Win64把安装包文件放置可共享的服务器上供用户安装客户端安装

包32位系统：CustomInstallPackageName_Win3264位系统：CustomInstallPackageName_Win64安装完后，需要的用户（用户名/口令）CommCell内创建的用户或者与AD域关联的用户一旦 成功，不能再客户端重新 用户如果失败，需要重新

界面只能出现一次，如果想再次，需修改表键值在客户机上，运行RegEdit命令，把下列 表键值由1修改成0HK

OFTWARE\CommVaultSystems\Galaxy\Instance001\SessionnHideRegisterMe

DWORD启动客户机上管理进程，点击RegisterMe，重新

用户进入客户端控制台点击计算机桌面右下角的“云图标”，就能打开备份监视窗口平时备份是按策略自动进行的如果需要立即备份，点击“立即备份”按键点击监视窗口的左下角“打开Web控制台”，进行备份内容编辑，恢复数据操作也可以在IE中直接输入地址进入Web控制台e3v10cs是CS服务器名登录WEB控制台登录ＷＥＢ控制台输入用户名/口令点击“ 数据”点击“计算名”进入管理窗口选择备份内容

点击右边窗口中的“编辑”键，可弹出下列窗口，点击下列窗口中的“编辑”便进行内容编辑编辑备份内容编辑备份和锁定内容浏览：浏览本计算机的文件 ，并选择备份增加：直接添加备份删除：删除已经备份的“锁”：如果某一个 需要加密，可以按“锁”设置加密编辑完成后，保存备份内容编辑如果不让客户自己改变备份

，可在权限中取消“ 管理”权限恢复文件操作点击“选择文件”，进入恢复文件窗口选择需要恢复的文件，再点击“恢复”选择恢复的可恢复到原始文件夹也可选择恢复到其他文件夹Explorer

Plugin快捷操作启动Explorer

Plugin在客户端运行Process

Manager在“插件”页面中，勾选“启动插件”，并点击“刷新”Explorer