数据中心备份软件采购项目应标方案

XXXX备份软件采购项目技术方案CommVault方案建议书CommVault方案建议书XXXX有限公司备份软件采购项目技术方案建议书CommVault2013Sep

目录TOC\o"1-2"\h\z\u第一章. XXXX需求分析 31.1 XXXX概况 31.2 项目背景 41.3 项目需求 51.4 项目分析和建议 61.5 数据管理办法建议 7第二章. XXXX数据中心备份软件采购项目建设方案 162.1 方案设计原则 162.2 技术构架图及描述 172.3 整体方案建议 182.4 数据恢复方案设计 292.5 方案设计细节 332.6 数据管理系统自身的管理 712.7 XXXXCommVault测试报告摘要 962.8 软件产品选型方案 1062.9 服务器设备选型方案 107第三章. CommVault服务 1083.1 方案设计和实施计划 1083.2 项目管理 1093.3 项目交付物 1123.4 培训 1123.5 技术支持 114第四章. 其他信息 1234.1 CommVault公司介绍 1234.2 第三方评测报告 1264.3 业界获奖信息 128

XXXX需求分析XXXX概况XXXX有限公司（以下简称“XXXX”）是中国建设银行股份有限公司控股的专业化人寿保险公司，总部位于上海。公司其它股东包括中国人寿保险股份有限公司（台湾）、全国社会保障基金理事会、中国建银投资有限责任公司、上海锦江国际投资管理有限公司和上海华旭投资有限公司。公司前身太平洋安泰人寿保险有限公司成立于1998年。多年来，公司始终坚持稳健经营，推进价值管理，赢利能力在国内同类寿险公司中名列前茅。公司一贯致力于持续提升客户满意度，自开业起即提出“一朝牵手，关爱永久”的服务理念，并创建了“关怀天使”、“关怀妈妈”等一系列知名的关怀服务品牌。2011年，因股权变更，经监管部门批准，公司更名为XXXX有限公司。XXXX作为国务院批准的国内首批银行控股的保险公司之一，将依托建设银行业已打造完成的综合性财富管理平台，充分借鉴股东方丰富的技术和经验，深入了解广大个人客户及公司客户的保障及财务需求，在机构拓展、产品研发、服务体系等各方面创新思维、勇于开拓，力求在最短的时间内将公司发展成为国内一流的全国性人寿保险公司，为客户提供全面优质的保险产品和金融理财服务。项目背景XXXX的信息化建设发展迅速，公司在未来3年将进入一个全新的高速业务发展期，大量新的系统应运而生，对于服务器的数量需求也日益增长。目前生产环境有许多老旧服务器都已经过了维保期，如果再不停地采购新的物理服务器，一方面公司将投入大量新的成本，原有投资不能得到充分使用，一方面又将大量占用数据中心的占地、电力，制冷等基础资源，造成资源的极大浪费。根据IT战略规划的建议，今后将转型为VMWare服务器虚拟化基础架构以便统一管理和监控,从而减少维护工作量。同时对于虚拟化数据的数据保护也将成为数据中心改造的主要组成部分，即本方案的主要内容是XXXX数据中心改造中CommVault软件对虚拟化系统和其他系统的数据保护和管理。根据上述要求，备份系统的建设是信息化建设的最基础保护，将对XXXX数据中心的安全、稳定运行保驾护航。根据XXXX数据中心备份软件采购项目的规划要求，我们将为XXXX设计并建成一套安全、高效、全方位、可操作的一体化数据管理平台，为XXXX的虚拟化系统和其他业务系统进行全面的数据备份保护。根据XXXX系统架构，制定备份策略，确保在相关系统发生逻辑或物理故障时数据的可恢复性。通过与XXXX各位技术专家的深入探讨和交流沟通，我们对XXXX及其目前状况有了深入了解，同时也已经通过全面、深入的测试已经验证了统一化的数据管理软件完全满足用户目前以及未来扩展的需求。项目需求本项目的主要目的是建设一套适合XXXX数据保护需求的整体解决方案，充分满足虚拟化系统、其他业务系统的数据保护需求。该方案实施后，系统架构应能够满足今后应用系统的进一步扩充和数据量的增长需要。具体要求如下：充分适用。项目建设需充分调研XXXX目前现状，技术及产品适用于当前保护需求。在选用先进技术的同时兼顾整体拥有成本。高性能。满足业务系统备份及恢复的性能要求，XXXX应用系统数据保护方案目的是要解决用户业务数据保护要求，能满足业务数据的RTO和RPO关键指标以及整体数据的备份和恢复需求。可扩展原则。整体结构设计是开放式、可扩展的，以便于根据保险业务和管理等方面的变化，对相关模块、功能等进行升级或者添加，并满足未来的扩展需求。易维护原则。方案必须具备很强的管理性，管理人员可以在相关管理平台对备份系统进行配置、维护和管理。易操作原则。各功能模块应具有通俗、友好的用户界面，操做方法方便、简单、易学易懂；有图形化、易用的报表工具。科学管理原则。备份管理规范需充分结合XXXX实际环境，制定科学、规范、可行的相关管理制度和恢复演练制度。安全性和可靠性原则。相关操作需符合安全性要求和监管机构要求。项目分析和建议我们认为“XXXX数据中心备份软件采购项目”应当是统一化的数据管理项目，而不是简单的数据备份项目。在数据备份软件平台建设中应当以建设集中、统一化和自动化的数据管理体系为目标，并始终遵循备份保护是数据管理的基础这一原则。最终实现本地数据备份、异地数据保护、数据验证、介质管理和数据恢复演练等功能的统一、集中和自动化管理。同时本方案也应当考虑到数据备份系统架构的扩展性，部署方案应能够满足通过简单的增加模块的方式将未来同城或异地数据中心或其他子公司的数据管理纳入到这个统一化数据管理平台。基于以上考虑和方案征集人的具体需求，建议阐述如下：数据管理平台是统一的一体化数据管理体系，满足集中、统一化和自动化的管理需求。满足上述所要求的可扩展、易维护、易操作的原则。数据管理平台提供全图形化配置界面，全中文配置向导，统一的操作界面简单易用，满足方案征集人对易用性的需求。数据管理平台提供的源端/目标端去重可减低对网络带宽/存储容量的要求，分布式索引机制确保了备份数据的快速定位和恢复，满足方案征集人对数据管理平台性能的需求。数据管理平台提供用户权限分级管理、登录操作审计报告和备份数据加密等功能，满足方案征集人对安全性的需求。数据管理平台提供完善的预警机制和报告自动发送机制，同时提供系统整体运行状况报告，完全满足方案征集人对监控和报表的需求。同时我公司对保险行业的数据管理办法进行了归纳和总结，如下节是我们对保险行业数据管理的看法，供参考。数据管理办法建议作业管理常规作业在进行数据保护作业时，操作人员要核对备份介质与备份内容的一致性，确保备份数据的正确性和完整性，同时做好记录工作。常规作业必须在规定时间窗口内完成，不能影响其它业务的进行。生产数据均按要求备份在相应的介质上，按规定的保留期限进行保留。其它部门需要增加数据备份等数据管理需求，需提出申请，由系统运行部进行管理并保管数据。数据和程序的备份作业由系统运行部执行，其它部门及个人不得备份程序和私自保存程序备份带。在没有移交系统运行部的备份内容由相关的技术部门负责备份。系统级数据管理每周对虚拟化平台中的虚机系统进行全备份到磁带上。虚拟化系统级备份模块支持Linux\Windows等主流平台。各系统在有重大变动时对系统进行全系统备份，在应用版本测试期间进行部分数据备份。具体备份周期由应用维护部确定,数据默认保留1年。数据库级管理虚拟化系统中的数据库，建议每天至少进行一次数据库卷的快照或克隆，存放在生产存储阵列上；保留最新的一份备份。数据库每天自动备份，保存在联机磁盘库中，并将备份文件复制一份拷贝到异地保存。使用磁带库长期保留月末、季末、年末和特殊日期的数据库备份。如系统有较大变更，变更前后备份一次，变更前备份保留一年，存放在磁带库中。数据库日志管理归档日志每天自动备份，保存在联机磁盘库中，并将备份文件复制一份拷贝到异地保存。非常规作业非常规作业包括重大变更前的作业、临时增加的作业、非数据管理系统发起的作业等。在进行非常规作业前，执行部门必须填写非常规作业操作说明，严格履行变更审批手续。未经许可不得执行任何非常规作业操作。非常规作业完成后必须第一时间通知数据管理部门。必要时由系统、应用或其他有关技术部门现场支持。恢复管理恢复权限恢复权限需进行严格控制，低级别操作员无恢复权限。对于重要生产机，需禁用其恢复功能。当程序文件或数据文件受损，经生产系统负责人确认，提出申请并经相关部领导同意后，系统负责人授予相应权限，并按系统系统恢复手册进行系统恢复。或当系统应急预案启动后，按应急预案进行恢复。恢复方式应确定恢复数据的范围、优先级、恢复时限。尽可能提升恢复作业成功率，减少恢复时间。恢复时建议根据系统级别及其RTO/RPO要求，设计不同的恢复方式，如镜像、快照、磁盘备份、磁带备份等，提升恢复性能。恢复时应只恢复受损数据，减少恢复对系统的影响。恢复演练恢复是数据保护的根本目的，应通过定期的异机恢复测试，验证数据的可用性和恢复流程。不同的对象，应确定不同的恢复测试检查标准，采取不同的策略进行恢复测试演练和检查。数据管理数据副本备份数据必须在异地保留至少一份副本，并按规定年限保存。任何数据副本必须保证可以一步恢复到生产系统，减少恢复时间。数据保留备份数据必须按照规定年限进行保存至少保留两个版本的全备份用于存放数据的存储介质必须符合相关的产品技术规范和要求。数据存储介质的存放要满足介质对环境的要求，存放备份介质的场所应具备防盗、防水、防火设施和一定的抗震能力。维护部门部必须定期检查数据保护记录,检查时必须填写并记录检查表。维护部必须定期检查数据的可用性，需要长期保存的数据，应在介质有效期内进行转存。对于业务数据、应用、系统、网络、设备数据的清理，必须按变更流程执行。数据校验管理员应定期检查数据及其副本的有效性，并定期执行恢复测试，保证数据的可恢复性。数据保密安全部应采取积极有效的防范措施，防止生产数据被非法变更、泄漏、丢失和破坏，根据敏感程度和用途，确定存取权限、方式和授权使用范围，严格审批和登记手续。任何数据进行离场操作（磁带离场、网络传输等），必须对介质或数据进行加密处理。密码或密钥由专人管理。如需将存储介质转作它用，必须对介质进行物理擦除操作。介质管理监控介质必须有明确的标识，使用统一的命名规则对介质编号、内容、剩余空间和保留期限等重要信息定期形成报表。应定期检查介质可用空间，避免由于介质不足造成的作业失败。寿命所有介质必须根据其类型，参照业界标准设定寿命阀值。管理员需要定期进行监控，对存储介质使用状况形成报表。超出寿命阈值的数据存储介质，必须标记为失效，不得再存入新数据。转存对于失效的数据存储介质，其上有效数据必须进行转存。由于硬件升级等原因需更换存储介质，必须对其数据进行转存的，要保证转存后数据可以直接恢复到原系统。销毁数据存储到期但还没过介质使用期限的，采取格式化后重新再使用应（包括磁带、磁盘、可擦写光盘、硬盘）。存放生产数据的介质需要调拨、转让、废弃或销毁时，应履行审批、登记和交接手续，双人以上在场，防止生产数据的泄漏。失效的数据存储介质（磁带、磁盘、光盘等），必须进行销毁等专业处理。辅助系统测试系统应定期将生产数据异机恢复到测试系统，熟悉恢复流程，验证数据可恢复性。应对恢复计划定期进行测试和评估,对测试和评估的结果进行审核和存档并做出相应的改进。备用数据处理系统应根据重要信息系统灾难备份需求配置相应的备用数据处理系统。根据数据保护方案确定相应的数据备份所需的主机、存储、网络、系统、软件等。根据灾难恢复应用对主机系统、磁盘系统、磁带备份、打印及外围设备的需求确定硬件配置；根据服务界面的范围、备份网络拓扑结构、网络传输速率需求、网络切换方式、网络恢复时间要求以及本地的网络通信状况确定网络配置。监控和管理报警、日志与补丁管理应对数据管理系统关键状态设置警报，做到早发现、早解决，避免由于系统故障而影响到数据的保护级别。应当定期收集系统日志，对于影响数据保护的隐患及早发现并解决。应当定期对数据管理软件进行更新，在更新软件前应对补丁经过有效评估。系统健康检查应定期对整个数据管理系统定期进行健康检查，尽可能防止数据管理作业失败。检查内容包括网络、服务、可用空间等可能造成数据管理作业失败的原因。对于重要系统的重要数据保护动作，如批处理前后的备份，则必须在任务执行前n小时进行系统健康检查，保证随后进行的任务按时正确完成。应定期收集数据管理系统相关日志，及早发现系统存在的隐患，做到早处理早解决，避免影响数据保护动作。职责与审计必须对数据管理系统的权限和职责进行明确，避免误操作。权限划分根据最终用户需求制定。应对数据管理系统所有权限用户的操作进行监控，并定期形成记录。作为灾难恢复系统的重要组成部分，数据管理系统需要定期进行审核和更新以保证其完整和有效（内部审核、外部审计），小组负责人负责组织审核工作，各相关部门参与。内部审核工作应至少每六个月进行一次，审核的结果应报主管领导，并对不足之处加以改善。外部审计机构可以接受主管部门委托，对数据管理系统的内部控制状况进行审计，也可以接受聘请对重要信息系统的内部控制做出审计评价；外部审计机构发现重要信息系统内部控制的问题和缺陷，应当及时向主管部门报告。

XXXX数据中心备份软件采购项目建设方案方案设计原则本次设计的XXXX数据中心备份软件采购项目不仅考虑到满足XXXX（方案征集人）目前的需要，同时还考虑了将来的发展需要。本次整体的方案设计遵循以下原则：科学性。数据备份中心系统的设计遵守科学方法，将有步骤、有系统地进行；完整性和前瞻性。本次解决方案是完整的，并具有前瞻性，能够满足方案征集人未来业务扩展的需求；可实施性。本次提出的解决方案从方案征集人的实际问题出发，是可实施的，实施风险是可控的；持续改进。方案征集人在数据备份中心项目结束后，有能力进行自我的完善和改进。技术构架图及描述数据备份系统技术架构图说明：在上图数据备份系统方案架构的基础上建设数据备份软件系统，实现数据备份、数据恢复、数据恢复性验证作业的统一管理；上图所示，CommVault一体化数据管理平台可统一对虚拟化平台、NAS系统、数据库平台以及其他业务平台进行LAN和LANFREE方式备份。统一对虚拟化系统、其他业务系统进行全面的数据备份保护，可保护对象：虚拟化系统、普通文件系统、数据库等。根据XXXX系统架构，制定备份策略，确保在相关系统发生逻辑或物理故障时数据的可恢复性。本次搭建的CommVault体系架构可应对未来的容灾需求，CommVault支持生产中心本地备份数据保存在磁盘阵列设备上，利用CV重复数据删除功能和异地复制功能将去重后数据复制到灾备数据中心磁盘阵列设备和数据中心磁盘阵列设备上进行异地保护；在灾备数据中心建设灾备及恢复性验证环境，从灾备数据中心磁盘阵列设备上将备份数据恢复到恢复验证环境，进行备份数据的可恢复性及有效性验证；同时CommVault免费提供用户权限控制，将恢复权限控制在少数人手中。整体方案建议数据管理只有基于一体化的数据管理平台才能实现真正意义上的数据管理。以下部分是具体的方案设计阐述：建设一体化的数据管理平台打好基础建议企业数据备份中心，首先需要构建一个一体化的数据管理系统平台。CommVault为XXXX提供的，不仅仅是一个备份软件，更是一套数据管理平台，而备份是这个平台上的一个功能模块。数据管理涉及的方面当前IT管理者面临这样一种情况：当存储的费用和带宽的费用下跌的同时，数据在增长、数据管理更复杂、管理费用迅速上升。这种矛盾的情况被称为：“下跌悖论”。那么数据管理主要体现在哪些方面呢？数据备份和恢复(Backup&Recovery)；数据迁移或分级存储（HSM）(DataMigrator)；依法归档(DataArchiver)；应用的高可用性/灾难恢复(QuickRecovery)；存储资源管理(StorageResourceManagement)；存储资源及介质管理(SANManagement)；对在线、近线、离线数据快速基于内容的检索（ContentIndex）；集中统一管理以上所有模块。 在CommVault问世之前，没有一个单一的统一软件能做这些事情。当今，用户被迫成了集成商，他们买来各种最好的单一解决方案来处理每个问题，不幸的是这些单个的产品彼此之间没有联系（即使它们来自同一个公司，但也是收购过来的，只是变成了同一个公司的名字），在大多数情况下他们也不能共享存储。为了实现解决这个问题的最终目标，CommVault历经5年的努力，已经成功的开发出了SIMPANA平台，来帮助用户解决这些问题。CommVault通用技术引擎CTECommVault提倡一体化数据管理，其产品核心架构是CTE(CommonTechnologyEngine)。CTE是一个底层的基础软件，是SIMPANA结构里的“基干”，利用它能够完成单个不同产品之间的交互和通讯，这种交互和通讯导致了不同种相互独立的应用之间全新的自动化，这些应用包括：备份/恢复、数据迁移、合法的归档、快速恢复和存储资源管理/SAN管理。举一个简单的例子：我们的客户要开个公司，他需要分别去做至少如下事情：去工商局办营业执照；去税务局办税务登记证；去环保部门办环境检测证；去行业部门办行业监管手续；去劳动力市场找相关人员；………他需要了解每一个部门的流程、规章、接口人等等，而且以后他还要持续的分别与这些部门打交道，复杂度可想而知。这就是传统的软件！与上述传统软件不同，每个CommVault组件是一个单独的方案，都必须要用到CTE。这些模块也集成在一起共享CTE，提供单一集成的控制台，并且能创建集中的策略利用每个组件来完成数据管理的作业。这种统一的自动化过程对管理是非常有效的，它使得管理员能很快就能确定出现的问题以及如何来处理这些问题，如：当一个存储器里的数据容量达到了警戒线时，它马上就可以通知数据迁移模块把数据迁移到二级存储器上，直到数据量容量下降到警戒线之下。索引机制－数据管理软件的灵魂无论备份/恢复、数据迁移等数据管理软件，都会在软件内部产生索引，其都要依赖于索引才能找到相应的数据。索引是一条数据信息，该信息记录着诸如：数据的名称、大小、属主、存到哪里、保留多长时间等等信息，以便需要恢复或使用该数据时能够通过索引找到。由此可见，索引是保证数据能够恢复的关键，如果索引丢失，将导致软件瘫痪。通常一条索引的大小是几十个字节。主机数量少、整体数据量小的时候，并不能体现索引的重要性，但随着管理的主机数量越来越多、整体数据量越来越大、数据保留的时间越来越长，索引的总量也越来越大，如何组织及管理索引是决定了一个软件的运行性能及扩展性能，下面就传统软件与CommVault的索引机制做一个对比，从中可看出CommVault的索引机制是非常适合XXXX这种大型企业模式的。传统软件：单一、集中式索引索引信息集中存放在管理服务器上，随着数据量的不断增大，由于每次索引信息的存取都要通过该服务器该，所以该服务器本身成为整个系统的瓶颈(CPU/内存/磁盘/网络/…)，系统灵活性及扩充能力受到极大限制；每次数据备份完以后,对索引/目录进行备份，但索引越来越大时，备份时间比一次正常的备份任务还长，最终影响生产系统的战场运行；整个索引/目录由二进制文件构成，难于检索、备份/恢复由于集中式索引，往往自身很快达到几百兆的容量，一旦整体丢失，重建往往需要几天、甚至一周的时间备份是独立的索引机制、迁移是独立的索引机制、快照是独立的索引机制……,导致管理、维护非常复杂，需要大量的人工操作及维护，丧失了购买软件的意义，更无从谈起功能的扩展性；CommVault软件：统一的、分布式索引由管理服务器(CommServe)、介质服务器（MediaAgent）二级管理一级索引由MediaAgent管理;二级索引由CommServe管理一级索引与备份数据一起存放在同一备份介质中没有必要对一级索引进行专门备份;索引重建非常快速MediaAgent维持一个索引Cache对一级索引进行管理一级索引中包含有备份数据在介质中存放的位置信息实现磁带的”随机”读写备份/恢复颗粒小二级索引由CommServe的数据库管理,便于检索,备份/恢复极大提升系统的灵活性及扩充能力备份模块、迁移模块等采用统一的索引机制，管理、维护简单、技术复用性极强、功能扩展非常灵活CommVault一体化数据管理基上综述，传统软件由于自身索引机制的限制，未来，只有沿用原有备份系统、另再搭建针对邮件的独立备份、归档、法规遵循系统，才能保证满足用户的需求，先不谈技术、功能等方面的细节，依然存在下述主要问题：多个孤立的系统，无法统一管理，复杂度提高；没有备份以外的功能，如归档、法规遵循等。需要额外购买新软件。一个备份系统的磁带库故障时，磁带不能拿到另外一个系统恢复；未来功能扩展时，无法统一整合，管理复杂度进一步增大，投资成本进一步加大；CommVault统一的、分布式索引架构，加上一体化的产品功能，非常适合将上述独立的备份系统整合为一个统一的备份系统，不仅性能不降低，而且通过一个界面管理所有的备份恢复任务，未来功能扩展时，依然通过这个界面进行管理，无论管理维护成本、还是采购成本都会大幅降低。一体化信息管理的价值在于，当用户购买一个模块后，花费很少的成本就能很容易把其他模块加进去。比如用户购买了备份/恢复数据保护模块后，能很方便地把复制、归档、资源管理和搜索模块加进去。即便用户不需要其他模块，一体化信息管理的单个模块也能为用户提供优秀的数据管理功能。一个真正的一体化软件要满足：基于一套源程序、共享一个服务集合、一套许可证管理。这些都是CommVault在企业环境中取得骄人业绩的基础。数据管理方案设计通过仔细研究方案征集人对数据备份中心项目的各项需求，结合目前用户现状提供如下解决方案：XXXX数据中心改造项目虚拟化数据保护为实现XXXX数据中心改造项目中的虚拟化数据保护，需要在数据中心机房搭建一台控制台管理服务器、一台介质管理服务器。基于现有硬件存储设备的基础上实现备份数据存储，本地备份数据可选择保存在磁盘阵列设备上，可采用CommVault软件自身的重复数据删除功能，同样可以达到备份数据去重的效果。对于作为备份客户端的业务系统需要安装智能代理以及相关应用代理程序实现本地集中备份保护，对于数据量较大的系统建议使用LAN-FREE备份方式进行数据备份保护。整个备份和保留策略是，将数据中心的本地备份数据以D2D2T的方式存放，生产磁带库中的备份数据将长期保留，而磁盘阵列设备上存放的备份数据将通过介质服务器使用永久增量、去重、压缩用于快速恢复和恢复验证。未来可满足容灾需求去重、压缩、加密传输到和灾备数据中心，同时在灾备数据中心使用AUXCOPY技术可以灵活定制策略再将数据按照对数据保存要求复制到磁带库中进行数据长期归档保留（10年或20年）或出库保存。Dedupe感知功能–只传送变化过的去重后的数据块,减少网络带宽占用。灵活的保留周期设定–去重后的每个拷贝都有独立的数据保留周期。平台无关性–源端和目标端可适用任何存储设备,提升灵活性。多层级联拷贝–可以无缝生成多级拷贝,每级拷贝使用不同的保留周期。灵活健壮数据管理–可定制灵活策略,数据校验,全面的报告,可断点续传。备份数据的恢复演练未来支持在数据中心或灾备数据中心，需要搭建一套备份数据恢复演练平台，包括介质服务器和相应的应用服务器。CommVault将数据按照计划策略恢复到相关演练服务器进行灾备数据定期、自动恢复演练。管理员会定期收到恢复演练的报告，并可直接登录的演练平台进行数据验证。数据备份与灾备数据相关报表统计展现使用CommVault一体化数据管理解决方案中的COMMNET报表展现工具，可以对备份灾备数据进行全方位，多角度的数据报表展现。结合了监控和管理能力的CommNet模块提供了空前的控制所有组件和用户ILM资源的能力，能从单一控制台监控和管理所有组件，极大增强了用户IT管理员去最大化投资效益，提高所以设备的效率，并且也提高了人员的效率。数据增长报告不同数据量大小及作业活动图未来方案扩展建议随着企业业务系统的增多和业务数据量的增加，用户可通过简单的增加CommVault模块的方式进行部署的扩展。实现对灾备中心和子公司等分支机构的数据保护，实现统一的数据管理平台。数据恢复方案设计CommVault面向恢复的设计在越来越多的用户开始重视数据保护的今天，有许多人只考虑将数据进行备份，却多多少少忽略了数据备份的终极目标——数据恢复。对备份/恢复的一个误区是：只要定时做了备份，在需要的时候，自然而然地能将所需数据进行恢复。非常多的案例告诉我们，即使配备了数据备份设施，并不表明在IT系统遇到问题时一定能将丢失的数据成功恢复。对于IT技术人员来说，备份是按照既定的备份策略，每隔一定时间，按部就班地操作即可。而恢复，则是只有当发生数据丢失时，或者要查找历史数据时，才会进行的操作。通常情况下，实施恢复操作时，往往都是十万火急，越快越好，同时还希望恢复后的数据可用。METAGroup在2004年4月的一份题为“ProactiveDataProtection”的调查揭示了数据恢复的真相：恢复作业的平均成功率只有70%左右；主要的恢复需求是恢复单个文件或单个表空间，而不是整个卷；而恢复单个文件至少要花1个小时,有时甚至要接近1天。所以，当考虑数据保护时，应着眼于“恢复”，需着重考虑以下几点：确保数据能够恢复恢复速度要尽量快恢复操作需要尽量简单当然，恢复是在备份的基础上进行的，如果备份失败，恢复肯定不会成功。为了确保能达到恢复的目的，对备份操作有以下几点基本要求：提高备份成功率备份过程中，当备份介质、备份设备和网络出现问题时，备份作业就会中断，要提高备份的成功率，备份系统就应具有容错机制。如果是备份介质或备份设备出现问题，可以将备份自动切换到其他的备份介质、设备或路径上，并能确保从中断处继续备份操作。另外，“备份的断点续传”也很重要，当网络发生阻塞时，备份也会中断；一旦网络恢复正常，备份能从中断处自动重启并继续进行。CommVault所有的操作均支持“断点续传”，“中断再继续”包括数据库和文件以及任何操作，而且拥有“GridStor”，功能，可以进行故障切换,极大的保证了备份成功率。精细的备份数据索引当用户希望恢复数据时，绝大多数情况下并不需要恢复整个系统，而只要恢复部分数据，甚至只是一个文件或邮件。索引做得足够精细，有利于在恢复时能快速查找并定位所需要恢复的数据，实现小颗粒恢复，同时将对系统的影响降到最小，恢复速度大幅提高。CommVault优秀的索引设计保证了能够快速定位单个文件或者邮件，并且能够实现业界最小颗粒的恢复，如能够进行WindowsAD属性级别的恢复、能够恢复SharePoint、Notes的单个文档等。能产生多个数据副本为了防止备份数据意外损坏，产生多个备份副本是必要的，也很有效。产生数据副本的方法有两种：同步和异步。同步的方法是，在备份时，同时把备份数据写入到两个不同的介质中；异步的做法是，先把备份数据写入一个介质，然后再利用空闲时段，将备份数据复制到其他介质上。当然也可以通过网络将其复制到异地，达到数据容灾的目的。CommVault提供了多样的写入拷贝策略，如Inline/AuxCopy等，可以方便的定制不同的保存期限，可以跨不同介质种类自由的拷贝。离场保护如果数据备份是为了恢复而进行的，就应该考虑到万一数据中心遭遇灾难时，怎样进行恢复。这时“离场保护”中保存的数据副本就会起到很大的作用。CommVault提供VaultTrack选项，可以方便的管理“离场保护”。操作界面应足够简单用户界面应该面向恢复，而非面向备份。在面向数据恢复的用户界面，所有的备份数据是按照数据原先的结构来组织的，需要恢复哪个数据，很快就能找到，轻松点击一下就能恢复该数据了。CommVault采用全图形化、无需脚本的管理，致力于软件的自动与智能，很大程度上可以实现自管理，极大的减轻了管理员的压力，使其可以更关注于本身的数据而不是备份软件。综上所述，CommVault是一个真正有效的数据备份系统：以恢复为目的来设计数据保护系统，管理简便，能快速便捷地实现恢复。除此以外，数据备份系统也应该经常做些数据恢复演习，确保在真正需要时，能够实现对数据的有效恢复XXXX数据恢复设计我们建议公司针对各种数据丢失情况制定不同的操作流程并定期进行恢复演习，以便在灾难发生的时候尽快的恢复数据。为了确保数据可以恢复，我们建议：每天下午16:00时运行“准备就绪检查”并发送给相应的管理人员，检查整个备份系统状态，尽量避免一些诸如DNS解析失败、磁带库脱机等故障导致凌晨备份失败。每天上午8:00时运行作业状况报表，以了解上一天备份运行情况，确认每个重要系统的作业均正确运行。每周对整个备份系统生成审计报告，确认没有意外的访问每半年对存放重要系统的备份数据的磁带进行数据校验，避免介质错误。对于重要的系统，可以准备1台恢复演练服务器，并可以通过软件自动将生产数据恢复到其上，确认备份的数据可以恢复。恢复演练备份恢复演练可以帮助客户确保灾难备份系统有效性。通过灾难恢复演练客户可以实现以下目的：检验灾难恢复计划可以满足客户灾难恢复的要求；验证灾难恢复系统的高可用性、高可靠性和高响应度；确认灾难恢复水平满足客户灾难恢复目标的要求；确认灾难备份系统的处理能力符合客户的要求；提高恢复团队的恢复技能。我们建议对于虚拟化系统至少每季度要进行一次恢复演练，对于非关键业务系统至少每半年要进行一次恢复演练。方案设计细节虚拟化环境数据保护方案屡获殊荣的虚拟化备份解决方案CommVaultSimpana软件是唯一一个可为物理和虚拟服务器环境提供端到端数据保护的数据管理和数据保护解决方案。Simpana软件提供性能、可管理性和可扩展性，可以在虚拟服务器上运行哪怕是最关键的应用，并确保数据可在需要时得到完全保护和轻松恢复。CommVaultSimpana9和10版本在2011年和2013年的DCIG虚拟服务器备份软件评比中连续获得第一名（此评测每2年进行一次）。CommVault®Simpana®软件革命性的数据管理解决方案，不仅定位于现阶段数据环境遇到的问题，更可以帮助用户快速过渡到未来数据中心的虚拟化和云环境，利用各种技术，使用户享受现代化数据中心带来的种种益处。使用CommVault®Simpana®软件对虚拟化进行保护，用户可以:几分钟内保护数百台虚拟机，且对物理生产服务器无影响内置源端/目标端重复数据删除功能，缩减备份数据量100%保证虚机内应用的一致性颗粒级的数据恢复、内容检索和电子发现全方位的存储资源管理，通过详细报表方便理环境和虚拟架构的管理总之，Simpana软件可以保证数据管理，方便用户快速切换到虚机化环境。虚拟机（VM）的自动发现和数据保护客户面临的挑战考虑到虚拟化环境管理的简便，内部环境可能会经常变化，如不断创建新虚机等。而这些过程，往往没有经过那些负责数据保护的存储/备份的管理员。所以，这些管理员必须花费大量时间，去管理这些不可控增长所带来的数据。据统计，最多时，一天内的3/4时间都花费在新增虚机的管理上，包括策略调整等。这些计划外的人工成本，大量浪费本可以更有价值的人力资源。VSA的虚机自动发现功能CommVault的VirtualServerAgent具有根据预先定义好的规则，自动发现新增和变更虚拟机，并把它们自动加入数据保护策略的功能。这样，无论虚拟化管理员是否具有数据保护的职责和意识，新增和变更的虚拟机都能保证受到保护。VSA中各种不同的自动发现规则，允许管理员根据不同的业务特点进行微调，保证满足各种业务需求。甚至还有规则，可以保证没有被规则定义涵盖的虚机，依然能得到及时的保护。有了这个功能，管理员们可以一次定义好规则，再不用浪费额外的时间去调整策略。这个选项可以为每人节省数小时时间，用来做更有意义的事情。对于IntelliSnapforVSA来讲，最常用的规则是根据DataStore关系，将需要保护的虚机进行分组和设定策略。这样可以确保在快照一个datastore的LUN时其内部所有虚拟机的一致性，消除恢复时出现脏数据的情况。同样可以确保在数据块拷贝时，所有负载可以平均分配在多个LUN上，而不是将负载集中在同一个LUN，造成热点，影响业务性能。优势提高IT管理效率，为重要IT事务释放更多的人力资源合理分配存储资源，避免产生LUN单点性能瓶颈，对前段业务影响最小虚拟化环境的快速保护客户面临的挑战每一个虚拟机，本质上都是存储在DataStore上的一组VMDK文件。Datastore可以配置在iSCSI或FiberChannel等块协议的存储卷上，或直接部署在NFS的卷上。传统的VMware数据保护技术，例如vStorageAPIforDataProtection(VADP)或VMwareConsolidatedBackup(VCB)，依赖于一个外部客户端来对VMDK文件进行保护。典型的步骤如下：静默（Queisce）虚机，保证VM映像文件的一致性。使用VADP功能的客户端，从Datastore当中读取VM的映像文件。将此映像文件拷贝到磁盘备份设备。释放虚机资源尽管VADP接口为VMware的备份流程提高了效率，但它依然是基于流（streaming）的备份方法，必须将映像文件从Datastore移动到磁盘备份设备中。这就决定了，对于小到中型的、有充足备份窗口的虚拟化环境，这类备份方式可能是合适的。但对于有一定规模的环境，尤其备份窗口有限的情况下，根本没有足够的时间和带宽来移动所有VM映像文件数据。即使硬件架构有复制数据的能力，整个流程也会给Datastore带来巨大的数据读取压力。另外，考虑到通常每年40%的数据增长率，这类方法必须依靠频繁、昂贵的硬件架构升级，否则将变的不可持续。虚拟化快照保护模块（IntelliSnapforVirtualServerAgent）虚拟化快照保护模块，或IntelliSnapforVirtualServerAgent(VSA)，通过与存储内嵌的快照引擎相结合，对存放虚拟机的Datastore快速创建可恢复的数据副本。同时，这些快照，也可以用于虚拟化的快速恢复。虚拟化快照保护代理（IntelliSnapforVSA）和介质代理（MediaAgent）模块，配置在Windows系统平台上。如果将VSA部署在虚拟机上，那么建议VSA所在的这台虚拟机，尽量运行在专用作备份的ESX服务器上，减少与其他工作负载的争用。这台备份专用的ESX服务器，可以运行在ESXiofthehypervisor版本上。一个快照保护（IntelliSnap）作业，遵循和标准备份一样的流程。所改进的一点是，此流程并不立刻拷贝所有数据块，而是发起一个快照。具体的流程如下：根据预先定义的规则，自动探寻和发现新的虚拟机静默（Quiesce）虚拟机，确保映像文件的一致性系统判定需要备份的虚机所在的Datastore创建存储系统的硬件快照，这需要至少花费几秒钟（依赖于硬件厂商技术）解除虚机静默，恢复正常运行按照规则，对快照生成索引因为采用了IntelliSnap作业创建了快照保护，数据保护的整个过程只需花费几分钟的时间，虚机自身的静默也只会花费很短的时间。这样，我们就可以在一天内，以最小的系统影响，对虚拟化系统生成多个数据副本，提供更好的恢复能力，提高恢复级别。在典型的环境中，策略定义通常每4-8小时创建一个基于快照的数据副本，然后在一个时间，选择性拷贝其中一个快照副本，到磁盘/磁带备份设备中。优势极其快速、可靠的虚拟化数据保护，对生产系统的影响最小。使得更多的重要系统可以从物理环境迁移到虚拟化，投资回报率（ROI）高。通常，VMware是战略选择，存储平台是技术选择。虚拟化快照保护模块（IntelliSnapforVSA）与独立于存储，对于各品牌存储都提供同样的数据管理功能和方法。技术选择更灵活，符合战略决策。每天多个数据副本，可以从最近的时间点恢复数据，相对于从每晚备份中恢复，有效减少了数据的丢失量通过Simpana同一数据管理，可以方便的扩展到云端，方便应用其它未来数据管理技术创建快速的DR/长期保存的数据副本客户面临的挑战虚拟化快照保护模块（IntelliSnapforVSA），通过快照方式创建快速恢复副本，消除了数据完全拷贝的流程。但是，对于绝大多数存储系统来讲，快照的数量是有限的。并且，越多的快照保留，意味着需要占用越多生产存储的磁盘空间。为了保留和恢复几天以上时间的数据，必须要为快照创建第二级的拷贝，这个拷贝应存放在此存储之外，并且选择较为便宜的磁盘或磁带设备。另外，快照的存在依赖于源卷。对于现今的多数存储系统，源卷的损坏是小概率事件。但确实可能发生。如果源卷损坏，所有的此卷的快照也会丢失。因此，创建快照的第二级拷贝是十分重要的。最重要的问题是，如何创建第二级别的拷贝，同时又不大量消耗生产虚机/ESX主机的性能资源，减少对于生产卷的I/O读取。解决方案：内置去重功能的快照备份拷贝(BackupCopy)虚拟化快照保护模块（IntelliSnapforVSA），可以将指定的、基于快照的数据副本上的数据拷贝到第二级别的磁盘/磁带备份设备，满足DR和数据长期保留的需求。用户每天可以创建多个数据副本，选择其中一个快照副本，将其拷贝到第二级别的磁盘/磁带设备。这样，用户可以保留更多的数据副本。当创建备份拷贝（backupcopy）时，虚拟化备份模块（VSA）将所选的快照，按照Datastore的方式，挂载到指定的ESXServer上。这时，VSA将会使用VADP的方式，读取数据块并将VM的映像拷贝到第二级的磁盘/磁带存储设备上。这样，因为这是一个独立的Datastore，我们不需要锁定生产ESXServer上的datastore，也就没有I/O争用。传统VADP备份时对于SCSI的锁定引起的问题，都因此不再影响生产主机。并且，因为快照卷上的所有VM映像已经保证了一致性，便没有必要再对生产环境再次静默。这样，VSA完全消除了VADP对于生产ESXServer和VM的影响。VADP备份方式会加重生产存储上LUN的I/O负载。为了将负载平均分配到所有LUN上，从而减少对单一LUN的负载，VSA模块可以根据Datastore创建备份策略，且可以限制每个datastore的流数量。这样，我们既可以同时备份多个VM映像文件，又可以限制每个LUN的流到1-2个，减少对于各个单独LUN的性能损耗——影响更小，性能更快。由于备份拷贝（backupcopy）作业对于生产系统没有任何影响，所以作业可以在任何时间运行、拥有更大的时间窗口。既然我们有更多的时间窗口去移动数据，就没有必要准备过多的ESXServer去专注在备份上。例如，标准VADP备份，假设每个ESXServer吞吐量在1TB/Hr，那备份窗口8小时，那么对于一个15-20TB的虚拟化环境，我们至少需要2台ESXServer专注于备份角色，才能满足需求。使用VSA技术后，只使用一台ESXServer专注于备份，即可满足要求。负责备份角色的ESXServer应当优先选择高I/O吞吐的设计，而非计算能力。就是说，传统ESXServer可能要求大量的CPU内核、数百GB的内存来运行大量的VM。而备份角色的ESXServer并不需要多于8核心CPU和24-32GB以上的性能。另外值得注意的是，我们可以将专注于备份角色的ESXServer用来分担执行生产任务的ESXServer的备份负载。如果生产用的ESXServer需要负担数据移动、iSCSI备份锁定等操作的话，那么这些服务器可能需要牺牲运行VM的数量和能力。备份角色的ESXServer消除了生产上的备份负载，这样，昂贵的生产服务器便可以运行更多的VM，提高业务应用的硬件利用率、处理能力和I/O能力。当第二级备份拷贝的目标是标准磁盘时，VSA可以应用内置的重复数据删除(Deduplication)功能，将通过网络和写入磁盘的数据，缩减90-95%。所以，拷贝作业可以比传统不含去重功能的VADP作业快50%。CommVaultSimpana内置的重复数据删除功能，提供了全局的、扩展性极强的企业级数据去重解决方案。用户可以很容易的扩展所需去重的数据容量，或增加磁盘、MediaAgent节点等以提高数据吞吐率。内置的源/目标端重复数据删除功能，适用于所有类型的备份，当然也包括虚拟化备份。重要的是，源/目标端的去重功能，不受客户端数据量大小的限制，对于各客户端多至数TB以上的数据量，亦可以表现出卓越的性能。优势创建DR拷贝，防止任何级别的数据或硬件损毁造成的数据丢失业务需求可能会导致性能和容量需求的增加，易于扩展的去重解决方案可以利用现有环境进行无缝扩张，利于投资保护。长期保存的数据会去重后存放在较为经济的介质上，可以比快照上的数据保留更多的版本。创建数据长期保存的去重后磁带副本将备份的负载从昂贵的生产ESXservers和VM，转移到经济的备份角色的ESXservers，提高其使用效率，节约成本。虚拟化数据保护其它特点功能优势VMware集中管理客户端不再需要通过MasterVSA进行管理集中配置备份策略可以在一个子客户端使用多个VSA代理(separateconfigurationfromdatamovement)多个VSA节点间自动负载均衡、故障切换在VSA、datastore、ESX服务器之间均衡分布备份负载，速度更快，窗口更小。如果一个VSA出现故障，将自动切换得到其他VSA，同时索引将会被保留。增加探寻规则，包括允许自定义探寻手动探寻界面与vCenter界面相同（包括文件夹）将多个探寻规则整合到一起，可以让探寻策略更加灵活可以并发执行Vmware软件快照通过修改Readers数量（建议3~4个）可以同时静默多个虚机，加快软件快照创建/删除的速度，减少IntelliSnap的执行时间。IntelliSnap将快照期间日志最小化，可以备份更大规模的Datastore和虚机。增加过滤参数可以将个别虚拟机或整个Datastore过滤出来。vCloud集成备份和恢复在VM/vApp备份过程中收集vCloud元数据将vCloudVM/vApp直接恢复到vCloud增加了自动探寻规则及命令行接口，为用户提供可定制的SLA灵活的恢复选项NFSDatastore可以采用瘦磁盘恢复:裁减掉VMDK中未分配空间只恢复已用的数据块，提高恢复速度，减少磁盘占用。对于已经存在的虚机可以更快速恢复VMDK及相关的文件在虚机完全恢复时，可以排除个别的增强的命令行接口，定制功能更强大增强命令行选项可以创建满足客户SLA需要的策略整合了面向终端用户的webportal，可以让客户创建自己的备份和恢复视窗。尽量通过推送安装经过裁剪的软件包，包括在不同vLAN内有复杂防火墙规则的虚拟机基于CBT的恢复只恢复在线虚机没有的数据块，加速虚机恢复可以实现虚机复制（通过DASHCOPY）可以采用基于策略的恢复组建备用站点vCloud集中管理客户端在Simpana界面中可以显示vCloud树形结构.探寻和保护策略制定与vCD管理一致。允许将虚机直接恢复到vCloud中增加对部分文件系统的颗粒化恢复支持对ext4文件系统的颗粒化恢复将来会支持更多的通用文件系统无须恢复直接访问NoRecoveryAccess可以将某个时间点备份副本挂载为NFSdatastore.实现即刻恢复/沙盒环境OnePassforVMware/VMRetirement电源管理：根据使用情况控制VM状态。虚机归档/回收：自动将断电虚机转移到二级datastore或归档到磁盘/磁带中。备份模式通常而言，我们可以采取如下两种备份模式将数据进行备份：Lan备份方式LAN备份方式，也就是在备份时，备份数据是通过网络传输到介质服务器连接的备份设备上，如备份磁盘设备或磁带库中实现备份的。LAN备份方式的优点是节省投资、磁带库共享、集中备份管理;它的缺点是对网络传输压力大。在该模式下，在生产机内只需要安装iDA模块。在备份操作时，iDA模块把需要备份的数据从生产数据存储设备中读入生产机，并通过LAN把备份数据传给专用MA服务器，MA服务器将把数据通过SAN写到备份设备上；在恢复操作时，MA服务器将通过SAN网从备份设备上读入恢复数据，并通过LAN把数据传给iDA，iDA把数据写入生产系统。在LAN模式下，备份/恢复操作的数据需要经过LAN网转送。Lan-Free备份方式LAN-Free的备份方式是建立在SAN(存储区域网)的基础上的，基于SAN的备份是一种彻底解决传统备份方式需要占用LAN带宽问题的解决方案。它采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享备份设备备份时，数据流不再经过网络而直接从磁盘阵列传到备份设备内，是一种无需占用网络带宽(LAN-Free)的解决方案。LAN-Free的优点是数据备份统一管理、备份速度快、网络传输压力小、磁带库资源共享。在该模式下，在生产机内需要安装iDA和SANMA模块。在备份操作时，iDA模块把需要备份的数据从生产数据存储设备中读入生产机，并在生产机内把备份数据传给SANMA模块，SANMA模块将把数据通过SAN写到备份设备上；在恢复操作时，SANMA将通过SAN网从备份设备上读入恢复数据，在生产机内把数据传给iDA，iDA把数据写入生产系统。在LANFree模式下，备份/恢复操作的数据经过SAN网转送。对于XXXX的实际情况，我们建议客户使用LAN备份和LAN-FREE备份混合备份方式，对于数据量较大的虚拟化系统采用LAN-FREE备份方式；对已数据量不大的业务系统使用LAN备份方式。备份介质择备份存储介质时需要考虑下列因素：要备份的数据量要备份的数据类型备份窗口环境正在备份的系统和存储设备之间的距离组织预算数据还原的服务级别协议下表汇总了常见备份介质类型的优缺点。表：备份媒体类型比较备份介质类型优点缺点磁带备份速度快，保留时间长。存储容量大。价格低于磁盘和光盘。磨损快，比磁盘和光盘易于出错。需要定期清理驱动器。磁盘易于配置和维护。

可用于暂存数据。是较昂贵的原始存储媒体,SAS盘阵相对价格适中。光盘寿命最长，媒体不老化。备份和还原速度最慢。硬件选择受限。鉴于XXXX的现状，我们建议使用磁盘作为二级近线存储、磁带作为离线和归档存储介质。备份策略备份策略制定是一个重要部分。我们知道需要备份的数据都存在一个2/8原则，即20%的数据被更新的概率是80%。这个原则告诉我们，每次备份都完整的复制所有数据是一种非常不合理的做法。事实上，真实环境中的备份工作往往是基于一次完整备份之后的增量或差量备份。那么完整备份与增量备份和差量备份之间如何组合，才能最有效的实现备份保护，这正是备份策略所关心的问题。还有工作过程控制。根据预前制定的规则和策略，备份工作何时启动，对哪些数据进行备份，以及工作过程中意外情况的处理，这些都是备份软件不可推卸的责任。这其中包括了与数据库应用的配合接口，也包括了一些备份软件自身的特殊功能。例如很多情况下需要对打开的文件进行备份，这就需要备份软件能够在保证数据完整性的情况下，对打开的文件进行操作。另外，由于备份工作一般都是在无人看管的环境下进行，一旦出现意外，正常工作无法继续时，备份软件必须能够具有一定的意外处理能力。对于当前系统备份策略的规划，建议按照以下原则进行：根据业务需要确认备份介质保存周期。合理的选择备份方式。备份的最终目的是为了进行数据恢复，在选择备份方式时，要在业务系统性能需求许可的情况下，最大程度的降低数据恢复时的复杂程度。对于相关业务系统的数据，为保证数据一致性，尽量安排在同一天进行备份；对于数据量较小的备份任务，或较为关键的业务，则建议每天进行一次全备份，以降低恢复时的复杂程度；根据各业务系统对备份的需求，以及系统的忙闲程度，为每个备份任务划定可以进行数据备份的时段。尽量使备份数量在一周内的每天平均分布，可以采用大小数据量相搭配，或关键业务与非关键业务相搭配等方式进行；在每次业务数据做大调整后应立即做一次全备份；尽量使并行工作，提高备份效率；备份类型备份类型主要有三种：全备份全备份将备份所有选定的文件，然后将每个文件标记为已备份（换句话说，存档属性被清除）。如果使用全备份，恢复所有文件时仅需具备最新的备份文件副本或磁带，全备份通常在首次创建备份集时执行。增量备份增量备份仅备份那些自上次全备份或增量备份以来创建或更改的文件。增量备份将文件标记为已备份（换句话说，存档属性被清除）。如果结合全备份和增量备份，恢复所有数据时必须具备最新的全备份集和所有增量备份集。数据库的增量备份通常是指日志备份。差异备份差异备份仅备份那些自上次全备份或增量备份以来创建或更改的文件。差异备份不将文件标记为已备份（换句话说，存档属性不被清除）。如果结合全备份和差异备份，恢复所有数据时既需要最新全备份的文件或磁带，也需要最新差异备份的文件或磁带。除此之外，CommVaultSimpana软件还提供了以下两种备份类型，它们的作用是辅助备份过程，节省关键备份窗口的时间：辅助副本备份辅助（或次要）副本是备份数据的副本。已复制的数据是主要备份副本的真实映像。如果主要备份服务器、设备和媒体丢失或损坏，已复制的数据可用作热备用备份副本。主要副本和次要副本使用不同的媒体，通常使用不同的备份库。合成完全备份合成全备份将选定数据的最新全备份与所有后续增量和/或差异备份组合在一起，然后将结果存储在单个存档文件中。综合全备份主要用于提高还原操作的性能。因为要进行成功的还原，需要的仅是单个备份。数据库通常不能进行合成完全备份。下表描述了各类备份的优缺点。表：备份类型比较备份类型优点缺点全备份易于查找文件，因为文件都位于当前备份媒体上。文件恢复只需要一种媒体或一组媒体。费时。如果文件不频繁进行更改，备份内容几乎完全相同。增量需要存储的数据最少。备份速度最快。完全恢复系统需要的时间比全备份或差异备份长。差异恢复时仅需要最新全备份的媒体和差异备份的媒体，备份速度比全备份快。完全恢复系统需要的时间比全备份长。如果大量数据发生变化，备份所需的时间长于增量备份的时间。辅助副本制作备用的备份磁带原样副本。与实际副本相比，辅助副本的生成速度更快。副本可现场保存供灾难恢复之用。

合成全备份将全备份和增量备份合并到一个新的全备份中，该全备份位于保存在网络和/或关键服务器之外的库中。备份和还原时间减少。

文件系统备份策略对于文件的备份可以将要备份的数据划分成两部分，一部分是纯操作系统数据的备份，另一部分是系统中的应用数据。通常来讲，操作系统数据只有安装系统软件包或改变一些系统配置时才会改变，对于它的备份可以比较灵活，只需要在系统变更后进行一次操作系统全备份即可，也可以定义在备份策略中每周做一次全备份。存放在NAS上的文件数据通过NDMP进行备份，支持LAN-FREE和LAN方式进行备份。对于应用数据，它与应用密切相关，相对而言，它的数据变化也会频繁。在这里，建议每周做一次全备份，每天做增量备份，每周三做差分备份。具体安排如下：数据库备份策略从应用角度划分，数据库备份分为脱机与在线备份两种方式。脱机备份是指在数据库系统加载而未打开方式的情况下进行的备份，有时也称冷备份。冷备份进行时实际是将数据库的相关文件作为文件系统的一部分进行备份，但仍将与普通的文件系统备份不同，它需要数据库备份代理和数据库系统的支持。而在线备份是数据库打开方式下进行的备份，有时也称热备份，此时数据库的应用除性能上受到备份任务的影响外仍然可用，而脱机备份时数据库是不可用的。方案建议书中所指的备份绝大多数是在线备份，但建议用户在进行数据库运行较长时间后或系统进行了较大的结构性修改后进行一次脱机备份，尽管它不是必须进行的。本方案针对数据库的备份主要是通过数据库自身备份工具与CommVault数据库备份代理将数据库的相关文件，如系统的控制文件、数据文件、日志文件进行备份。通常可以对单个的数据文件或整个数据库进行备份。数据库系统备份时间策略每天执行数据库的全备份；注：为了减少RPO，可以在允许的情况下适当提高备份频度，例如可以在工作时间每隔两小时备份数据库日志。介质异地存放为了进一步提高数据的可靠性，我们必须考虑磁带的异地存放以便在发生重大灾难事故时保证数据可以恢复。CommVault可以提供如下的技术将数据从本地放置在异地。辅助拷贝利用辅助拷贝功能,可以在系统闲暇的时候将重要的数据备份拷贝出另外一份放置在不同的磁带上或者通过网络传送到远程的存储设备上,这样在主拷贝丢失或者损害的时候不会影响数据的恢复,对数据提供了最大的保护.辅助拷贝可以同通常的备份策略一样定期进行,也可以在备份完成后自动触发.用辅助拷贝功能，Simpana软件能在不同的介质和地方之间创建或迁移备份数据的拷贝。这种“分级存储”是完全基于策略的，在系统的后台进行，不需要用户干预。数据拷贝的创建是基于策略的设定，而数据的保留和裁减是基于保留策略。因此，当存储方式过去了需要改变时，数据的拷贝能在整个存储集合上被终止或被再创建。一个应用辅助拷贝做D2D2T的实例辅助拷贝比计划备份(scheduledbackup)的优先级低，辅助拷贝是在较低存储资源使用周期内在后台被激活执行的，另外，内置的自动重起功能也是有效的。这样一个高级别的作业可以暂停辅助拷贝，来加速完成作业，当高级别的作业完成后，辅助拷贝能被再次恢复操作，从中断的地方继续进行。这种内置的功能可以更有效的利用存储，减少对人的依赖，并能确保关键的数据按时完成备份。另外,利用辅助拷贝功能还可以定期将老磁带上的数据拷贝到新磁带上,避免因为磁带的损害导致数据丢失。在设备升级的时候（如采用新格式的磁带库、磁带等），也可以通过辅助拷贝迁移数据。本次XXXX生产生产中心数据通过DASHCOPY（辅助拷贝去重加密后）将数据容灾到灾备数据中心。磁带出库保存灾难恢复计划的一个重要组成部分是将关键数据存储在单独的位置中。通常，将数据存储在磁性介质（磁带）上，同时制作一个副本放置到不同的场外存储位置。如果灾难事件损毁了数据中心的数据，则可以使用单独的场外存储位置中存储的数据进行恢复。在一般情况下，这均是由磁带库出库，手工运输的方式完成的，称之为Vault。储藏跟踪(VaultTracker)提供一种方案来管理和跟踪在异地保存的来来回回的移动存储介质，用储藏跟踪功能，可定义一系列跟踪的策略，这些策略包含了移动的数据、数据的目的地和什么时候数据要移动。和竞争者同类产品最大不同之处在于Simpana软件只进行逻辑的管理，而不移动介质。这些管理数据被创建用来决定什么数据、在那儿和什么时候要储藏。介质仅仅是含有数据的物理对象。储藏跟踪方案支持一些先进的理念，对异地介质管理很重要，如：虚邮件槽和多磁带箱。当储藏跟踪策略被定义，储藏跟踪作业安排成普通的事件或按需的过程，在储藏跟踪策略中有多种类型的移动跟踪：带库到储藏地储藏地到储藏地储藏地到带库带库到带库当储藏跟踪作业被初始化后，有一、两种情况能出现，要么介质被移到带库的邮件槽立即被移走，要么介质被指定成能被移到“虚邮件槽”的保留区域。虚邮件操是一系列在磁带库中彼此相邻的槽，它能被设定成保留区，为介质储藏服务，这更容易区别和移动要搬运的介质。当任何异地搬运时，在搬运中的介质状态必须被监控，并且在储藏跟踪方案中产生的相应的标识能确保介质正确的取回。当介质已经在哪个位置，并且适当的标识被储藏跟踪作业产生，那个介质就能在储藏跟踪历史报表中看到，只要用CommCell的浏览和报表机制就行。VaultTracker--在两个带库之间进行储藏跟踪作为储藏跟踪策略的一部分，预期的备份报告和作业也能被安排到普通下拉表中，为了在外的储藏地用来收集相应介质，这些介质将来会返回到主储藏地被重新使用。相反的标识用来跟踪介质，直到它回到主带库，准备重新使用。VaultTracker--在两个地方之间进行储藏跟踪储藏跟踪容易使用，集成并扩展了SIMPANA平台，结合了本地和异地对关键数据的管理。它维护了介质在本地和储藏地的状态，利用Simpana和CommNet数据管理观点很容易存取，通过利用储藏跟踪，无效和丢失的数据会大大减少，为异地储藏介质过程提供了智能的方法。重复数据删除指数级的数据增长给企业的IT部门提出了很多挑战，其中包括快速备份和恢复不断增长的数据，满足严格的规章要求，在预算紧张的情况下实现越来越苛刻的恢复时间点目标等。为了解决这些问题，越来越多的用户倾向于采用磁盘设备备份数据并通过网络进行远程数据复制。但这种做法在改善了备份系统性能的同时也面临挑战，首先磁盘存储的价格目前仍然高于传统的磁带存储；其次，由于磁盘不能像磁带那样实现存储介质与读写设备的分离，所以容量不可能无限制扩展;第三，大量数据通过网络进行复制对带宽的要求也非常苛刻。如何解决这些问题呢？采用重复数据删除技术是解决上述问题的最好选择。重复数据删除可以消除存储系统中重复的数据，使系统中实际存储的数据或者通过网络传送的数据以几何级别递减，大幅削减存储以及传输成本。首先，重复数据删除技术不同于普通的压缩技术。压缩是通过压缩算法消除文件内的冗余数据来缩减文件大小，而重复数据删除是通过算法消除分布在存储系统中的相同文件或者数据块。其次，重复数据删除也不同于普通的增量备份。增量备份的要旨是只备份新产生的数据，而重复数据删除技术的关键是只保留唯一的数据实例，所以重复数据删除技术在减少数据存储量方面更加有效。重复数据删除技术的基本原理是将数据分块筛选，找出相同的数据块并以指向唯一实例的指针取代。CommVault®Simpana®软件的内嵌重复数据删除方案是一款高效率、分布式、可扩展、与硬件无关的解决方案，有助于应对快速增长的数据和更长的数据保留期，并对于快速恢复没有任何影响。智能化集成重复数据删除方案适用于从单个客户机一直到后端存储的整个基础架构。而其它方案采取了狭隘或孤立的重复数据删除方案。CommVault的iDA代理、介质代理和CommCell®管理软件组件都协同运行，充分利用通用技术引擎(CommonTechnologyEngine)这个Simpana软件基础的核心功能。借助单一集成解决方案，全局重复数据删除功能适用于所有备份和归档数据，不管是什么数据类型、数据源或平台增加了存储在现有磁盘上的恢复点数量，便于迅速、直接地恢复数据与硬件无关的重复数据删除允许使用任何磁盘类型作为备份或归档目标重复数据删除在从磁盘到基于磁带的归档存储层均可以只保留重复删除后的数据，从而减少了所需磁带和磁带驱动器的数量添加存储时，基于策略的全局重复数据删除不需要转移或还原现有数据因不需要重新组装数据块，对恢复速度的影响极小可把经重复数据删除后的数据迅速、轻松地恢复至备用系统和其它位置，用于测试、试运行和灾难恢复可识别内容的重复数据删除能够在多个备份之间更好的校准数据，提高重复数据删除比率客户端站点的重复数据删除只向磁盘发送不重复数据，减小了目标磁盘上的带宽和处理需求能够对经过压缩或加密的数据进行重复数据删除处理基于策略的全局内嵌重复数据删除功能——确保指向全局重复数据删除策略的所有数据都经重复数据删除处理，不管策略中的数据路径数量有多少、数据类型或数据流是什么，避免孤立地进行重复数据删除处理与硬件无关——可适用于任何磁盘类型，不需要特殊硬件或虚拟磁带库接口不需重新组装开销——强大的索引和随机访问磁盘输入/输出功能消除了读操作期间重新组装数据块的任务。读操作期间不需要散列表，因为介质代理按正确顺序直接读取所需数据的数据段，并传回给客户机，最大限度地减小了对数据恢复速自动前向引用——确保按规定的数据不会引用非常旧的数据块，从而防范数据块损坏。并可防止出现单一故障点，使重复数据删除存储区有非常高的扩展性至磁带——可把经重复数据删除后的数据从磁盘无缝转移至磁带（不会还原），从而使用数量较少的磁带和磁带驱动器创建长期归档副本从磁带进行透明恢复——不需要把整个磁带的数据拷回到磁盘上，直接在磁带上无缝、有选择地恢复请求数据，大大加快了恢复速度客户端站点的生成散列——能够分配重复数据删除工作负荷，从而提高了吞吐性能对加密数据进行重复数据删除处理——客户端站点的重复数据删除功能与加密功能集成，最大限度地减少了网络流量，同时保护数据安全，以防意外丢失或失窃可识别内容的重复数据删除——能够更有效地校准多个备份上的数据，以改善重复数据删除效果内存中重复数据删除——只有不重复的数据写到磁盘上，减小了输入/