虹科分享 | HK-TrueNAS與數(shù)據(jù)保護(hù)

通過上周的分享《TrueNAS新品》和《關(guān)于TrueNAS十問十答》后，相信各位讀者都已經(jīng)認(rèn)識了HK-TrueNAS。

今天我們來聊一聊“數(shù)據(jù)保護(hù)”的發(fā)展史以及TrueNAS為您帶來的數(shù)據(jù)保護(hù)加持。

1

HK-TrueNAS 簡介

大多數(shù)公司根據(jù)現(xiàn)有應(yīng)用程序的需求決定的容量和性能來購買數(shù)據(jù)存儲。因此，企業(yè)通常最終會擁有多種類別的特定于應(yīng)用程序的存儲或“存儲孤島”，包括 SAN、NAS、全閃存陣列和多種形式的直接附加存儲 (DAS)。這些存儲孤島引起的問題總結(jié)在混合或全閃存：原因在您的選擇。

每個HK-TrueNAS 系統(tǒng)都帶有 TrueSync 數(shù)據(jù)復(fù)制功能，可以將重要數(shù)據(jù)安全地復(fù)制到遠(yuǎn)程位置，例如災(zāi)難恢復(fù)數(shù)據(jù)中心。而其他供應(yīng)商可能為此功能收取額外費用，增加了數(shù)據(jù)存儲的 TCO。TrueNAS 使用 TrueCache，這是 RAM 和基于閃存的緩存的組合，可提供極快的備份性能，并帶有用于備份存儲的旋轉(zhuǎn)磁盤。

作為一個統(tǒng)一的解決方案，HK-TrueNAS 支持多種塊和文件協(xié)議，使整合存儲孤島成為可能。它將容量擴(kuò)展到 9PB 而不會影響性能，平衡了價格和性能，將帶寬擴(kuò)展到超過 40Gb/秒，并將這一切與屢獲殊榮的支持相結(jié)合。

HK-TrueNAS 與所有主要備份、虛擬機(jī)解決方案和云存儲提供商集成。 使任何大小的文件都可以備份或共享給成百上千的用戶。 通過單個無障礙陣列在單個主機(jī)上備份更多數(shù)據(jù)和更多操作環(huán)境。TrueNAS 已通過 Citrix、Veeam 和 VMware 認(rèn)證且已與 VMware VAAI/Block、VAAI/NAS、DRS 和 SIOC 集成。TrueNAS 快照與 vSphere 快照相協(xié)調(diào)，有一個 vCenter 插件，還集成了 Microsoft CSV、ODX 和 VSS。提供任何 VMware虛擬機(jī)的即時和(Crash-consistent)崩潰一致性的快照，允許您復(fù)制 VM 并重新啟動它。

這些功能使HK-TrueNAS 成為物理或虛擬服務(wù)器災(zāi)難恢復(fù)計劃的核心組件。有了 HK-TrueNAS，您可以在晚上睡個好覺，因為您知道您的應(yīng)用程序和VM都受到保護(hù)。

2

數(shù)據(jù)保護(hù)的簡史

現(xiàn)代數(shù)據(jù)保護(hù)策略始于 1980 年代，并隨著業(yè)務(wù) IT 實踐而發(fā)展。

起初，大多數(shù)計算機(jī)系統(tǒng)都是獨立的，所有數(shù)據(jù)都駐留在一個系統(tǒng)上。系統(tǒng)之間的聯(lián)網(wǎng)和互連性受到限制。系統(tǒng)的規(guī)模逐漸擴(kuò)大，它們之間的相互聯(lián)系也在增加。隨著計算機(jī)系統(tǒng)的發(fā)展，備份技術(shù)也在發(fā)展。

共享磁帶備份等選項和快照、復(fù)制、云存儲等企業(yè)功能逐漸出現(xiàn)。

001

1.TAPE BACKUP 磁帶備份

在 1980 年代和 90 年代，磁帶是流行的數(shù)據(jù)交換介質(zhì)，每個主要系統(tǒng)都有一個或多個磁帶驅(qū)動器。磁帶技術(shù)與其他計算機(jī)子系統(tǒng)一起發(fā)展。隨著計算機(jī)系統(tǒng)相互連接，在多個系統(tǒng)之間共享單個磁帶驅(qū)動器或磁帶庫變得越來越普遍。

磁帶的優(yōu)點是耐用，而且大多數(shù)備份產(chǎn)品都為自動磁帶庫提供磁帶支持，包括虛擬磁帶庫 (VTL) 和獨立磁帶驅(qū)動器。隨著計算機(jī)系統(tǒng)容量的增長，磁帶的缺點變得很明顯。

隨著數(shù)據(jù)量的增長，所需的磁帶數(shù)量、所需的恢復(fù)時間以及由于延遲增加而導(dǎo)致的備份時間也隨之增加。

另一個缺點是必須關(guān)閉或停止事務(wù)應(yīng)用程序以確保數(shù)據(jù)文件處于一致狀態(tài)。 應(yīng)用程序關(guān)閉的時間范圍后來被稱為備份窗口。如今，大多數(shù)公司都在全球開展業(yè)務(wù)，無法承受隨時關(guān)閉其應(yīng)用程序的后果，這促使這些公司尋找其他方法來保護(hù)其數(shù)據(jù)。當(dāng)備份使用多個磁帶時，恢復(fù)時間成為一個問題。在還原過程中，每個磁帶都必須進(jìn)行物理定位、加載、定位到數(shù)據(jù)并進(jìn)行讀取。跨不同目錄還原多個文件時會重復(fù)此過程。這需要時間、金錢和精力來執(zhí)行，并迫使企業(yè)尋找更好的解決方案。

備份供應(yīng)商通過創(chuàng)建備用數(shù)據(jù)備份方法來響應(yīng)，以減少備份窗口并確保完整備份。其中包括開放文件備份、增量或差異備份、使用 SAN 或 NAS API 直接訪問數(shù)據(jù)以及支持更快的流式磁帶驅(qū)動器等技術(shù)。

盡管有這些改進(jìn)，基于磁帶的備份往往仍然固有地緩慢和繁瑣。

002

2.SNAPSHOTS/CLONES快照/克隆

快照提供了一種執(zhí)行更快、更頻繁備份的方法，而無需更改數(shù)據(jù)。這意味著可以更快地從數(shù)據(jù)損壞問題中恢復(fù)。 許多企業(yè)通過維護(hù)快照以在發(fā)生災(zāi)難時使用來消除磁帶的恢復(fù)延遲。

一些企業(yè)不再僅僅依賴磁帶備份，而是結(jié)合使用快照和克隆與磁帶備份?？煺蘸涂寺≡谄渲饕恢锰峁┮讯x數(shù)據(jù)集合的崩潰一致時間點副本：文件系統(tǒng)、卷、LUN 或系統(tǒng)支持的任何其他類型的容器。在許多系統(tǒng)中，克隆是數(shù)據(jù)的完整副本，而快照更像是為您的數(shù)據(jù)拍照，后續(xù)照片只是與前一張的不同之處。

丨快照用途丨

業(yè)務(wù)連續(xù)性——高效地將數(shù)據(jù)回滾到特定時間點。

大多數(shù)數(shù)據(jù)恢復(fù)請求針對的是單個文件或幾個最近更改的文件，而不是整個卷。從快照恢復(fù)文件可以快速有效地解決這些請求。

應(yīng)用程序測試——快照提供了一種在源數(shù)據(jù)保持不變的情況下對一致且可重復(fù)使用的操作數(shù)據(jù)副本執(zhí)行測試活動的方法。

在將新的應(yīng)用程序更改上線之前，通過對真實數(shù)據(jù)的持久圖像進(jìn)行測試，可以最大限度地減少應(yīng)用程序錯誤?？煺者€可以用于測試針對應(yīng)用程序和數(shù)據(jù)的快照版本而不是實時數(shù)據(jù)集的升級。

快速數(shù)據(jù)復(fù)制——快照提供了一種在不中斷數(shù)據(jù)可用性的情況下快速復(fù)制數(shù)據(jù)的方法。

數(shù)據(jù)共享——快照為多個用戶提供了一種在不影響生產(chǎn)副本的情況下?lián)碛猩a(chǎn)數(shù)據(jù)和虛擬機(jī)副本的方式。

勒索軟件——一種惡意軟件，如 StorageCrypter，旨在阻止對計算機(jī)系統(tǒng)的訪問，直到支付一筆款項?？煺湛捎糜诜祷氐焦羟暗哪硞€時間點。

無論實施如何，與傳統(tǒng)磁帶備份相比，為網(wǎng)絡(luò)附加文件系統(tǒng)創(chuàng)建快照的破壞性更小、更可靠且速度更快。HK-TrueNAS 通過即時快照、克隆以及與 Windowsxplorer 卷影副本和 ESXi 快照的集成確保數(shù)據(jù)完整性。

快照本身并不是一種備份策略，而是將數(shù)據(jù)快速回滾到先前已知良好時間點的最簡單方法。有價值的數(shù)據(jù)（包括快照）保留在存儲系統(tǒng)上。但是當(dāng)訪問存儲系統(tǒng)失敗時會發(fā)生什么？將復(fù)制添加到快照策略可以解決該問題。

003

3.REPLICATION 復(fù)制

1990 年代出現(xiàn)了數(shù)據(jù)復(fù)制，也稱為文件復(fù)制和存儲復(fù)制。復(fù)制可以在存儲陣列內(nèi)部本地執(zhí)行，也可以在站點內(nèi)或遠(yuǎn)程位置遠(yuǎn)程執(zhí)行。遠(yuǎn)程復(fù)制將數(shù)據(jù)從本地存儲陣列復(fù)制到遠(yuǎn)程恢復(fù)存儲系統(tǒng)。

客戶端可以使用標(biāo)準(zhǔn)文件或塊協(xié)議訪問遠(yuǎn)程存儲陣列上的數(shù)據(jù)。

復(fù)制提供了一種額外的冗余措施，如果主存儲備份系統(tǒng)出現(xiàn)故障，這將是代價非常大的。立即訪問復(fù)制的數(shù)據(jù)可最大限度地減少停機(jī)時間和相關(guān)成本。 復(fù)制通過生成所有備份文件的副本來簡化災(zāi)難恢復(fù)。它提供出色的備份基礎(chǔ)架構(gòu)，用于從自然或人為災(zāi)難（例如火災(zāi)、洪水、颶風(fēng)、病毒或勒索軟件）中高效恢復(fù)。 如果所有基礎(chǔ)設(shè)施都出現(xiàn)故障會怎樣？將數(shù)據(jù)復(fù)制到遠(yuǎn)程站點或云中可以解決該問題。

004

4.CLOUD REPLICATION 云復(fù)制

云不是物理的東西。相反，云是一個服務(wù)器網(wǎng)絡(luò)，其中每個服務(wù)器都有不同的功能。一些服務(wù)器使用計算能力來運行應(yīng)用程序或“提供服務(wù)”。

比如，微軟將其 Office 軟件產(chǎn)品遷移到云端。客戶不再將 Office 套件（Word、Excel、PowerPoint、Outlook、Publisher 和 OneNote）作為一套軟件購買。相反，他們每月支付訂閱費來使用 Office 365。其他服務(wù)器負(fù)責(zé)存儲數(shù)據(jù)。云用戶不知道或控制使用哪個服務(wù)器，他們只是獲得計算和存儲資源。

組織開始在云中部署應(yīng)用程序和數(shù)據(jù)。這對協(xié)作很有幫助，但對數(shù)據(jù)來說就不太好了，因為人們通常認(rèn)為云中的文件不需要備份。不幸的是，云并不是解決備份需求的靈丹妙藥，許多企業(yè)發(fā)現(xiàn)沒有備份的云文件不受保護(hù)，除非服務(wù)級別協(xié)議明確保證。

云不在你的控制之下。云提供商有保護(hù)他們服務(wù)器的策略，但如果災(zāi)難來襲，你的企業(yè)必須等待云提供商的員工再次糾正錯誤，如果他們真的這樣做的話。云中斷可能會使關(guān)鍵業(yè)務(wù)數(shù)據(jù)數(shù)個小時不可用。如果沒有與云提供商就數(shù)據(jù)可用性達(dá)成服務(wù)級別協(xié)議，它可能永遠(yuǎn)無法恢復(fù)。云提供商可能會為停機(jī)時間退款，但您的數(shù)據(jù)仍然消失了。

許多企業(yè)擔(dān)心將云用于數(shù)據(jù)：

云不是免費的，它需要時間和金錢

不要被許多云提供商提供的免費入門級計算和存儲選項所誤導(dǎo)。

免費不是免費的，因為添加和檢索云數(shù)據(jù)需要時間和金錢。如果沒有與云提供商的專用高速連接，寫入和讀取 TB 的信息可能需要幾天甚至幾周的時間。此外，從云中檢索數(shù)據(jù)可能非常昂貴。

云增加 TCO

將數(shù)據(jù)長期保存在云端意味著要支付多年的云存儲運營成本，增加TCO。

如果企業(yè)快速擴(kuò)展，它可能會遇到云存儲成本的計劃外增加。將數(shù)據(jù)保存在本地可以提供巨大的速度和成本節(jié)約以及可預(yù)測的收益。

數(shù)據(jù)安全

云環(huán)境面臨許多與傳統(tǒng)企業(yè)相同的威脅，但數(shù)據(jù)的集中性使它們成為一個有吸引力的目標(biāo)。

云提供商有保護(hù)他們的服務(wù)器免受數(shù)據(jù)泄露的策略，但如果您的數(shù)據(jù)暴露，那對您沒有好處。您必須負(fù)責(zé)保護(hù)自己在云中的數(shù)據(jù)。如果沒有與云提供商就數(shù)據(jù)保護(hù)達(dá)成服務(wù)級別協(xié)議，您的數(shù)據(jù)可能會暴露。云提供商可能會退還暴露費用，但您的數(shù)據(jù)仍然暴露。請務(wù)必檢查您的文件復(fù)制、還原、安全和恢復(fù)服務(wù)合同，以了解所有潛在成本和保證。

所有主要的云服務(wù)提供商都遭受過中斷和暴露以及導(dǎo)致數(shù)據(jù)丟失的問題。除非您在云中保護(hù)您的數(shù)據(jù)，否則就有可能在瞬間永遠(yuǎn)丟失所有數(shù)據(jù)。由于這些暴露，許多人正在部署“私有云”，例如 TrueRack，以確保他們的數(shù)據(jù)在本地。

可以使用 HK-TrueNAS 代替昂貴的云部署備份服務(wù)。部署公共云存儲一開始看起來并不昂貴，您可以按月支付費用來租賃存儲服務(wù)，而不是部署自己的設(shè)備和軟件。然而，TrueRack的融合方法降低了虛擬化、私有云、大數(shù)據(jù)、Web 規(guī)模、HPC 以及幾乎任何超大規(guī)模和計算應(yīng)用程序的 TCO、復(fù)雜性、風(fēng)險和部署時間。它不會將您鎖定在一種設(shè)計中；隨著需求的變化，您可以更改分配給計算、存儲和網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)。