CommVault数据管理七巧板

CommVault数据管理

七巧板目录现代化数据保护方法--快照备份虚拟化环境下的数据保护海量小文件数据管理邮件系统数据管理跨防火墙数据保护多数据中心统一数据管理边缘数据集中保护现代化数据保护方法--快照备份传统备份方式面临的挑战关键业务数据持续不断地快速增长应用系统越来越多，数据迅猛增长，生产及管理对应用系统的依赖越来越高。对关键业务数据的保护要做到万无一失。不断增长的备份/恢复时间难以满足SLA数据快速增长导致在规定的窗口内无法完成数据备份。快速增长的备份数据导致恢复时间不断加长，难以保证业务连续性。管理压力不断考验IT人员的应变能力:数据的快速增长导致IT环境越来越复杂，需要投入更多存储设备和管理工具。基于竞争和预算的压力，IT投入每年都在不断地被压缩。IT人员需要不断采用更好的方法，在有效控制预算的前提下，妥善解决数据快速增长所带来的各种难题。传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：单纯采用传统备份软件数据备份备份数据长期保留随着数据量的持续不断的快速增长，越来越难以满足SLA的要求。方案2：单纯采用硬件快照/克隆技术数据快速保护加快恢复速度无法满足备份数据长期保留的要求过多依赖人工干预缺乏应用感知，影响恢复成功率。方案3：同时采用硬件快照技术和传统备份软件数据快速保护加快恢复速度备份数据长期保留分离的技术方案,管理各自为政；无法满足SLA；依赖人工，管理成本高。备份克隆快照备份快照便捷地从任何层中进行恢复CommVault快照备份解决方案1.快照3.备份单一控制策略(一个控制面板进行管理)保护作业、静默应用、触发快照、内容编目、报告和报警提供应用和文件级别的一致性调节跨越所有存储层的保留周期，使存储费用更经济生产系统8AM12

PM4

PM生产卷恢复层(与存储设备紧密集成)应用一致性副本确保快速恢复内容感知/编目（后台处理）能搜索数据并进行小颗粒恢复4HRSnapCopy–保留3天去重保护层(任何磁盘存储)每天装载快照，提取相关内容创建备份副本去重、加密、校验每天备份副本–保留60天4.辅助拷贝法规遵从层选择内容存入到费用更低的存储，进行长期保留，提供去重、加密。提供云存储接口保留副本–

保留7年云Windows,Linux,UnixVMwareandMSHyperVExchange,SQL,Oracle,DB2,SAP自动发现各种操作系统下的文件系统、数据库、邮件系统所在的卷。自动发现静默应用、触发硬件快照，创建应用一致性的快照副本，确保恢复。快照对快照进行后台编目，确保应用恢复或小颗粒恢复。编目对快照进行脱机备份，备份对生产服务器零影响。备份把重要数据拷贝到磁带或云存储，进行长期保存，满足审计、法规要求。法规遵从能从恢复层、保护层和法规遵从层恢复数据，并能确保小颗粒恢复。恢复2.编目CommVault快照备份数据恢复优势对比方案方案1方案2方案3CommVault恢复方式用传统备份软件恢复从快照/克隆中恢复从快照+传统备份恢复快照备份技术恢复参与人数2231可操作性复杂一般很复杂一键恢复恢复到时间点能不能能能恢复时间很长快较长很快恢复时间对比恢复备份数据文件恢复备份LOG核对或修改恢复脚本把数据库恢复到最新或某个时间点提出恢复要求提出恢复要求提出恢复要求从快照/克隆中恢复数据把数据库恢复到快照时间点恢复备份LOG核对或修改恢复脚本把数据库恢复到最新或某个时间点一步恢复到指定时间点从快照/克隆中恢复数据数据管理员DBA存储管理员备份管理员方案对比分析传统方案CommVault方案优势方案1：单纯采用传统备份软件方案2：单纯采用硬件快照/克隆技术方案3：同时采用硬件快照技术和传统备份软件一体化方案：快照-索引-备份-恢复现代化的数据保护方法。管理自动化，减少对人工的依赖，极大提高效率，规避风险。持续满足关键业务数据快速增长对SLA的要求。有效降低管理压力和成本。备份克隆快照备份快照适应的行业应用金融商业银行核心业务证券交易系统保险数据库系统电信移动BOSS系统电信BSS系统联通BSS系统政府社保，医保公安,交警,消防国土工商，财税档案制造业ERP虚拟化环境邮件系统教育医疗PACS公共卫生平台一卡通图书馆邮件系统其他大型连锁集团大型物流系统成功案例虚拟化环境下的数据保护虚拟化数据保护面临的挑战虚拟化的快速普及带来数据无节制增长虚机部署很方便，虚机个数增长难以限制。虚拟机中含大量重复数据，进一步加快了数据增长速度。数据丢失造会成灾难性后果传统系统的数据丢失往往只会导致系统局部破坏。虚拟系统的数据丢失会导致系统、应用和应用数据的整体破坏。管理手段相对滞后虚拟机保护或者依赖于自带的保护技术，但无法满足虚拟机快速增长对SLA的要求；或者采用传统备份技术，但数据保护手段与虚拟机环境不匹配。数据保护需要占用大量主机资源，严重影响生产性能。应用感知能力弱，难以保证备份数据一致性，降低恢复成功率。VirtualMachines未来的数据中心

Virtualized/StorageGrids/Clouds

CloudsStorageGridsERP/ECMServersSecondaryStoragePrimaryStorageWindowsServersEmailServersTapeLibrariesVirtualMachinesCloud当前数据中心

Client/Server+Virtualized?传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：利用传统备份软件，将虚机当物理机进行备份能对应用进行感知，实现基本的数据保护。性能差，消耗资源多；许可证数量庞大，成本高；不同应用管理方式不一样，需要大量人工干预。方案2：采用虚拟化厂商自带的备份接口(VCB/VADP等)能实现对虚拟机环境和数据保护能恢复整个虚拟机和单文件。当数据量大时，占用资源多，难以完成备份，恢复时间长，不能满足SLA要求；不能进行应用感知，难以确保数据一致性。方案3：采用硬件+软件方案：硬件源端去重，软件备份到磁带能提升备份性能去重技术能缩减存储容量，降低成本。相互独立的软件/硬件解决方案，需要脚本、人工干预，管理复杂；占用资源多，备份/恢复时间长，不能满足SLA要求；管理总成本很高VADP备份去重备份CommVault虚拟化解决方案存储SAN/NASVMFS(VMDK)8

Hr16

Hr24Hr8

Hr16Hr24Hr8Hr16Hr24Hr4.备份2.8HR进行一次快照–保留3天可用于快速恢复虚拟机、应用数据挖掘。去重磁盘备份副本(任何磁盘存储)每天装载快照，提取相关内容创建备份副本去重、加密、校验内容索引，小颗粒恢复5.辅助拷贝磁带/云存储备份副本定期选择内容存入到费用更低的存储，进行长期保留，提供去重、加密，内容索引，小颗粒恢复。提供云存储接口云按照预先制定规则，自动发现新增虚拟机，并按预定的策略自动进行保护自动发现静默虚拟机，确保应用静默，触发硬件存储快照执行(分钟级别)快照保护在代理服务器上挂接快照映像，并对需要恢复内容进行索引创建索引创建备份D2D2T任务，运行VADP虚拟机备份，备份对ESX零影响备份能从快照副本或备份副本中恢复完整的虚拟机映像或单个文件。恢复17分钟对500个虚拟机进行快照保护VMworld2010Showcase自动发现快照保护创建索引——一套软件，一个控制台，全方位保护虚拟机环境。3.索引1.自动发现ESXi代理服务器方案对比分析传统方案CommVault方案优势方案1：利用传统备份软件，将虚机当物理机进行备份方案2：采用虚拟化厂商自带的备份接口(VCB/VADP等)方案3：采用硬件+软件方案：硬件源端去重，软件备份到磁带一体化方案：发现-快照-保护-恢复最先进的虚拟机数据保护方法。管理自动化，减少对人工的依赖，极大提高效率，规避风险。持续满足虚拟机快速增长对SLA的要求。数据保护过程对虚拟机零影响。有效降低管理压力和成本。VADP备份去重备份适应的行业应用金融银行开发/测试系统保险开发/测试系统证券OA系统电信电信增值业务云计算平台联通NOC中心IDC

政府数据中心制造业上市公司大型国有企业外资、合作企业教育医疗高校私立学校三甲医院卫生局其他大型连锁集团大型物流系统电子商务成功案例海量小文件数据管理海量小文件管理面临的挑战大量混杂的不常用文件难以区分在海量文件系统中，常用和非常用文件混杂存放在一起。由于缺乏管理工具，管理人员很难区分、统计、管理混杂在一起的海量文件。混杂的海量文件占用大量存储常用和非常用文件不加区分的都存放在生产存储上，占用大量存储资源，严重影响系统性能。常用和非常用文件一起备份，占用大量不必要的备份空间、备份时间以及恢复时间。传统管理手段很难把非常用文件从生产存储中剥离出来。传统方法保护海量小文件性能很低用传统文件备份方法去备份/恢复海量小文件，速度非常慢（通常以天计）传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：使用传统文件备份，或NDMP协议备份NAS。只能备份少量小文件（通常20～30GB

/小时）由于性能太差，每做一次全备需要几天或几周时间。传统文件备份完全不适合海量小文件备份。方案2：使用Image映像方式备份整个文件系统卷，同时保留文件系统属性比传统文件备份速度快更快速的增量备份也可以恢复全部或单个文件。当文件不断增加时，仍然面临备份窗口的问题。没从根本上解决海量小文件保护问题，方案3：使用单独的归档软件，将历史文件先归档到二级磁盘，再使用单独的备份软件对归档数据进行备份将非常用的文件从生产存储中剥离出来，减少了生产存储的备份/恢复时间归档和备份软件是完全独立的，管理非常困难。归档数据持续增长，保护是个挥之不去的难题。从归档文件的备份副本中恢复文件相当麻烦，并且恢复时间非常慢长。备份备份归档CommVault一体化解决方案1.数据分析去重备份&归档3.快照4.备份2.归档6.法规封存5.内容索引（海量文件系统)一套软件，一个控制台，全方位实现对海量数据的管理。对文件系统数据进行分析统计，为制定管理策略提供依据。数据分析归档历史文件至分层存储，节省存储，提高性能，满足长期存放需求。归档管理并调用存储设备的快照功能，迅速创建能快速恢复的快照副本。快照对快照进行脱机备份方式，备份对文件服务器零影响。备份对涉及纠纷的重要文件进行法规封存，满足法规及诉讼的要求。法规封存对备份、归档数据创建内容索引，快速检索历史数据。内容索引方案对比分析传统方案CommVault方案优势方案1：使用传统文件备份，或NDMP协议备份NAS。方案2：使用Image映像方式备份整个文件系统卷，同时保留文件系统属性方案3：使用单独的归档软件，将历史文件先归档到二级磁盘，再使用单独的备份软件对归档数据进行备份一体化方案：分析-归档-保护-检索独特的存储资源分析功能，全面掌控常用和非常用文件的分布和增长。利用同步归档技术一方面把非常用数据从生产存储中剥离出来，提高了生产存储性能；另一方面，对归档的非常用文件解决了保护难题。能从多级归档数据中，方便的恢复。备份归档的一体化部署，管理更容易，投入回报更好。备份备份归档适应的行业应用金融银行后督系统银行信贷系统保险影像系统电信详单查巡系统Call

Center（10086/10000.10010）政府档案系统交警影像房产/土地资料制造业PAD/PLMOA教育医疗电子图书电教资料邮件系统PACS电子病历其他大型物流系统成功案例邮件系统数据管理邮件系统管理面临的挑战ActiveDirectoryEdgeTransportserverroleHubTransportserverroleClientAccessserverroleMailboxserverroleUnifiedMessagingserverroleExchange企业运营的关键应用邮件是企业运营的基础，负责对外联系、员工交流、工作计划、公文流转、报销审批等影响面大，邮件系统一旦停顿,

CEO及员工马上知道，对外联系也不正常严格的审计要求企业内审、外审、邮件监控以及行业规范都要求邮件留痕，需要长期保留邮件内容需要快速按内容来检索历史邮件成本压力不断增加管理复杂，运维标准高，导致运维成本增加，特别是人力成本邮件留痕、人员增加以及员工对空间配额的要求都会导致数据量快速增长，引起存储费用增长过快，备份窗口过长，严重影响系统性能，恢复时间更是无法掌控。服务不中断提高性能控制成本满足审计要求传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：只采用微软自带MSC（如：CCR、DAG）能防止服务器或网络设备故障引起的意外停机不能防止逻辑错误导致的数据丢失和系统崩溃方案2：MSC

+邮件备份软件能防止意外停机，还能恢复丢失的数据和崩溃的系统不能解决邮件长期保留问题，不能满足审计要求方案3：MSC

+备份+自带归档或第三方邮件归档软件防止意外停机，恢复丢失的数据和崩溃的系统，还能满足审计要求，部分提高性能。单点方案叠加在一起，会带来更麻烦的问题：投入费用高，管理难度大。没有解决归档邮件的备份、数据去重和恢复时间问题。服务不中断提高性能降低费用满足审计要求MSCMSC备份MSC备份归档CommVault一体化解决方案1.数据分析去重备份&归档归档设备3.快照4.备份2.归档5.法规遵从内容索引Exchange（DAG)一套软件，一个控制台，全方位实现对邮件的管理。对邮件系统数据进行分析统计，为制定管理策略提供依据。数据分析归档老邮件至分层存储，节省存储，提高性能，满足长期存放需求。归档静默邮件，调用存储的快照功能，创建能快速恢复的快照副本。快照选一个快照进行脱机备份，备份对邮件服务器零影响。备份对重要邮件进行法规遵从归档，满足审计、法规要求。法规遵从对备份、归档数据创建内容索引，快速检索历史数据。内容索引方案对比分析传统方案CommVault方案优势方案1：只采用微软自带MSC方案（如：CCR、DAG）方案2：MSC

+邮件备份软件方案3：MSC

+备份+自带归档或第三方的邮件归档软件一体化方案：分析-归档-保护-检索与MSC及硬件快照功能结合，解决服务中断问题。利用快照备份技术，对系统零影响。除备份副本外，还能从快照副本中快速恢复邮箱及单个邮件。满足法规遵从要。备份归档的一体化部署，管理更容易，投入回报更好。MSCMSC备份MSC备份归档服务不中断提高性能降低费用满足审计要求适合的行业金融股份制银行OA邮件系统保险业OA邮件系统证券业邮件系统电信电信/移动/联通内部OA邮件系统IDC邮件外包服务系统政府微软正版化项目制造业上市公司大型国有企业外资企业教育医疗外资学校其他电子商务大型连锁店大型物流公司大型设计院成功案例跨防火墙数据保护跨防火墙数据保护面临的挑战信息安全要求越来越严格访问权限必须严格控制，确保信息安全，防火墙不可或缺。防火墙却有可能造成数据保护的中断。网络环境越来越复杂业务不断增长导致网络环境复杂，网段多，安全协议多。数据被分布在不同的网段中。传统管理方法面临两难选择要么在每个网段部署独立的备份系统，但管理复杂，投入成本很高。要么部署统一的备份系统，但需要在防护墙上开放很多端口，从而降低了信息安全的等级。因特网外网办公内网分公司WAN传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：在每个网段上部署一套备份系统。解决了数据备份问题。多套系统，投入成本大。管理困难，管理成本高。方案2：部署一套备份系统，但需要在防火墙上开放大量指定端口。解决了数据备份问题。降低了投入成本和管理费用。对信息安全造成极大的隐患，降低了安全等级。对部分客户是完全不能接受的方案。CommVault跨防护墙解决方案分公司移动办公外网单向直穿或单向转发DMZ代理通讯httpshttp双向直穿或双向转发办公SAN内网生产服务器备份服务器生产存储备份存储双向直穿或双向转发防火墙模式，适合内部网段。双向模式单向直穿或单向转发防护墙模式，适合对外服务网单向模式具有代理通讯和DMZ区域模式，适合因特网。DMZ方案对比分析传统方案CommVault方案优势在确保满足用户对信息安全等级要求的前提下，实现跨网段的数据统一管理和保护。能穿越各种类型的防护墙，包括最严格的DMZ区域。支持HTTPS认证方式，确保数据安全传输。从单一GUI管理界面配置整个防火墙策略，节省管理费用。方案：在每个网段上部署一套备份系统方案2：部署一套备份系统，在防火墙上开放大量指定端口一体化方案：内置穿越多种防火墙方案，实现统一数据管理适应的行业应用金融证券全业务系统

银行的网银系统/OA系统电信电信增值业务平台网管中心政府各级政府部门制造业上市公司大型国有企业外资企业教育医疗重点大学私立学校其他电子商务大型连锁店大型物流公司大型设计院成功案例多数据中心统一数据管理多数据中心管理面临的挑战独立备份SAN总部生产服务器备份服务器生产存储备份存储独立备份独立备份数据中心越来越多，应用系统越来越多，数据越来越分散企业发展、扩充与并购，有许多分公司分布不同地域；各级政府部门的IT建设进一步完善，建设了大量数据中心。管理要求越来越高安全等级越来越高，数据必须异地备份；法规审计对访问权限、数据安全都有明确规范和要求。管理成本压力越来越大需要更多专业管理员管理不同数据中心；需要更大传输带宽；更多的设备及人力成本。传统解决方案及存在的问题传统方案能解决的问题存在的问题方案1：每个数据中心单独部署备份系统，独立运行，分散管理。满足各中心数据备份操作人员多，人员招募及培训压力巨大不能集中监管,风险控制机制缺失灾备成本高方案2：多个数据中心部署一套传统的备份软件。多数据中心统一管理，分中心容灾副本可以通过网络传送至总部保存网络中断导致分中心不能正常备份备份工作对带宽需求过高权限和责任不明确CommVault多数据中心统一管理方案COPY-2DASH去重COPY-3DASH去重COPY-2DASH去重COPY-1主拷贝去重COPY-3DASH去重COPY-3DASH去重SANCOPY-1主拷贝去重COPY-1主拷贝去重WANWANWAN数据中心分中心分中心办事处CS+MAMACS+MAMAMA源端去重DASH复制GRC

+

DASH复制COPY-1用于本地快速恢复短期保留COPY-2分公司DR备份短期保留COPY-3长期保留副本内容索引、DR恢复长期保留利用源端去重把数据直接备份到数据中心源端去重本地去重备份，全局去重比对，传输至中心DASH本地独立控制去重备份，然后DASH到中心GRC方案对比分析传统方案CommVault方案优势集中统一管理多域和单域的混合模式多个数据中心的数据统一管理，完善权限管理，责权分明，有完善的风险控制机制数据的安全性、可用性非常高，全面满足法规审计要求大大节省成本：管理人员少、带宽需求低、存储投入少。方案1：每个数据中心单独部署备份系统，独立运行，分散管理。方案2：多个数据中心部署一套传统的备份软件。适应的行业应用金融银行多数据中心管理保险业多数据中心证券分布式架构管理电信电信OA综合管理平台移动/联通总部/分公司业务管理平台政府“省-地市-县”统一管理模式消防、审计、档案、国土等制造业上市公司大型国有企业外资企业教育医疗多校区其他电子商务大型连锁店大型物流公司大型设计院成功案例边缘数据集中保护边缘数据保护面临的挑战边缘数据越来越重要企业有大量的边缘数据存放在台式机、笔记本电脑上这些边缘数据是企业重要资产，一旦丢失不仅会影响工作，也会直接导致企业经济重大损失缺乏有效的方法来保护边缘数据手工备份方法效率极其低下，安全性和可靠性差传统的台式机备份软件在网络、安全性和可用性上都受到限制效果达不到管理及审计要求缺乏数据加密和内容索引，满足不了管理和审计的要求大量的边缘数据需要保护，导致管理成本和