产品线cdp高级技术培训

IFC-DP高级技术培训1目录基本介绍结构概述IFC-DP节点+策略IFC-DP数据流IFC-DP监控+日志+统计IFC-DP搜索和恢复IFC-DP授权和配置2基本介绍集中管理策略分类监控日志统一存储重删快照云I/O索引和搜索版本数据保存控制数据变化代理实时数据传输阻止跟踪结构概述IFC-DP备份与恢复实时备份灾难恢复CDP和复制归档邮件文件应用信息安全数据防泄漏法规遵从内容控制4结构概述–IFC-DP节点5用户文件服务器邮件服务器

应用服务器管理节点管理站点策略管理集中日志集中监控事件通知许可存储节点

存储数据备份CDP版本(文件归档)文件/邮件索引Network

数据源节点提供数据结构概述–存储节点存储节点可以存储

实时备份批量备份CDP归档(版本)恢复文件/目录裸设备恢复主要特点重删快速索引6结构概述–重删重复传输控制(源端重删)字节级改变捕获多级别单一实例存储

(目标端重删)后处理重删

(目标端重删)文件1文件2文件3备份1备份2备份3CDP时间点块级别存储版本/归档备份/快照重删处理检测到文件1和文件3完全一样并释放空间7需要注意的内容81.数据源节点安装windows2003和windows2008系统会被识别为服务器客户端。所有linux系统均算做是服务器客户端。2.特别需要注意我们CDP是基于文件系统来做的，具体对应到windows平台是NTFS系统，当用户磁盘分区是FAT32格式的时候我们是无法保护该磁盘分区的。另外Windows2008下的OracleRAC是特殊的格式所以也无法保护。3.裸设备恢复是需要引导光盘来进行恢复的，如需测试请先联系我们，另外须注意裸设备恢复模块需单独购买。4.我们IFC-DPwindows平台只有windows2000是不支持的，linux系统需要内核版本2.6以上，其他系统目前均不支持。配置流程图IFC-DP节点+策略10

IFC-DP

节点节点可以是物理机器或虚拟机器安装定义角色每个节点可以扮演多个角色关键角色管理节点–只需要一个管理节点做管理数据源节点–安装于需要被备份的客户机上面.存储节点–用于存储数据的设备复制节点–从数据源节点获得复制数据的设备除管理节点外,其他所有节点都需管理节点进行授权节点只可以被一个管理节点授权11主要概念–IFC-DP

节点内容管理节点数据源节点存储节点复制节点图形化界面Yes只有恢复界面NoNo策略引擎YesNoNoNo日志YesNoNoNo过滤器NoYesNoYes排程NoYesNoNo存储NoNoYesNo索引引擎NoNoYesNo镜像NoNoNoYes12主要概念–节点配置

13授权节点节点组未授权节点主要概念–节点类型节点有如下类型服务器工作站笔记本电脑DR(临时节点)节点属性和状态虚拟的不可用的，断开的组在数据流当中看做是一个节点14服务器工作站笔记本DR虚拟设备节点组节点断开主要内容–节点组15创建组制定组策略监控界面可将组展开主要概念–节点的系统要求16数据源节点和复制节点管理节点存储池节点内存512MB2GB+4GB+硬盘空间50MBforIFC-DP,

4GBforcache50MBforIFC-DP

2GBforlogs50MBforIFC-DP

4GBforcache

Repositoryspace磁盘raid组NotRequiredNotRequiredPerformanceBasedRAID

16GBforcache**1

Repositoryspace网络接口100Mb/s100Mb/s1000Mb/s处理器1CPU,1GHz2CPU,2+GHz4CPU,2+GHz屏幕分辨率1024x7681024x768N/A软件N/ASunMicrosystemsJava32bit

RuntimeEnvironmentorabove.SunMicrosystemsJava32bit

RuntimeEnvironmentorabove主要概念–策略引擎创建策略和数据流编译:编译器创建策略并命令在数据流中的机器执行编译器将策略下发到节点如果编译器不能和节点通讯,策略将被保留，当节点与管理节点通讯正常时将策略下发17编译创建策略创建数据流将策略应用于数据流发布RulesRulesRulesRulesRulesRulesRulesRulesRules主要概念–策略分类–定义数据类型操作–定义并管理任务策略–数据类型+操作策略是被节点或组来指定的为什么IFC-DP这样来工作

单一策略可以定义多种操作类型可以创造出复杂的数据流IFC-DP

可以保证数据只复制一次当有若干策略涉及到该数据的时候18+分类操作

=

策略主要概念–策略–拖拽界面19主要概念–分类分类路径–包含或排除路径存储类型–固定存储

或

可移动存储介质操作系统类型文档–Word/Excel/PDF/等等多媒体–音乐/电影个人邮件–OutlookPST等文件文件–文件名拥有者–文件拥有者使用者–访问文件的用户组–域中的组用户年份–规则基于最后一次修改时间进程–访问文件的进程排除/包含将分类进行组合

c:\share+排除

多媒体文件20主要概念-操作数据移动移动数据从数据源节点到一个目标或多个目标制定操作从数据源节点到至少一个目标中备份CDP复制版本数据源节点只在数据源节点被指定跟踪组织本地快照策略可包含多种操作，甚至是相同的操作21主要概念–组合操作为什么组合?数据只被传输一次数据只被存储一次数据可以有不同的保存时间22主要概念–操作(数据移动)

备份/CDP/版本/复制备份CDP版本复制实时YesYesYes**除LinuxYes批量YesNoYes

**只在备份时生成版本No恢复时间点1h+1min+每一次文件保存最近索引可选NoYesNo重删可选No可选NoWindows客户端YesYesYesYesLinux客户端YesNoYesNo异构目标——————No**Windowonly23主要内容–备份排程

每个节点都可以有自己的排程备份策略可以使用排程如果没有设定排程，按照RPO时间点执行排程被用于定义备份窗口定义希望执行备份的时间创建手工触发任务使用命令行触发数据源节点排程任务24主要概念–版本2510:15V110:25V210:55V311:05V411:30V510:0011:0012:00小时级备份/VSS快照10:55V311:30V5IFC-DP

版本(*实时)10:15V110:25V210:55V311:05V411:30V5VS文档已进行了5次修改主要概念–版本元数据包括:文件拥有者创建者进程大小数据来源存储池/仓库警告:通过网络远程访问的文件无法被客户端进程记录到拥有管理员权限的用户将被日志记录为管理员26主要概念–版本27版本家族时间轴元数据主要概念–阻止用于组织文件活动用于:阻止某一种文件类型阻止使用可移动设备阻止特定的进程一些文件需阻止某些操作使用时需要小心28主要概念–跟踪用于跟踪文件活动跟踪的内容可在日志及报告中查看29需要注意的内容301.复制节点保护的数据量是不计算在license授权的容量里面的，复制节点容量没有限制。2.数据源节点安装目录空间务必大于4GB，此4GB为缓存空间，如不够4GB空间保护数据时会出现问题。3.制定备份策略的排程的时候，当设定备份窗口之后，备份会在备份窗口的时间开始时进行首次同步，以后每次备份都会在该备份窗口时间段进行。4.我们的CDP保护因为是实时抓取数据且数据颗粒度为字节级故没有重删机制。5.安装节点后未被发现，请检查防火墙并开启30304端口。主要概念–数据流拖拽式操作界面主要组件源箭头目标数据流显示数据如何流向

31主要概念–数据流32右键鼠标进行复制粘贴删除连接移动等操作右键点击新建存储模版右击鼠标在空白处进行其他选项符号表示策略没有进行匹配实时vs批量实时备份批量备份备份的时候发生了什么快照事件从数据源节点发往存储节点.存储节点创建一个快照扫描数据源节点自从上一次备份后的变化量传送到存储池.备份时是否影响主机性能几乎没有影响大量磁盘活动和大量数据传输当数据改变时发生了什么数据改变量会实时传输到存储池当中到排程时间才开始扫描进行备份推荐用于重要业务数据需要低开销数据频繁更改非业务数据开销不是问题(非高峰)不经常改动的数据想对应的数据类型数据库用户文件应用数据操作系统备份33主要概念–数据流带宽控制带宽控制只在箭头上面来设定带宽控制涉及到的内容一周的星期开始时间持续时间带宽每一个箭头可以设定多个控制34主要概念–数据流存储池选项

优化网络传输–源端重复数据删除增量重新同步–按照日期和时间不扫描元数据未改动的文件索引快照–索引每一个备份的文件(版本总是会建立索引，CDP不会建立索引）

重删快照–在快照上面执行重删运算重删版本–在文件版本之上执行重删将某类文件排除在重删之外35主要概念–监控可监控活动和正在执行的动作数据源动作查看错误日志清除所有错误日志显示日志过滤开始/停止发送开始/停止数据抓取存储节点动作查看错误日志清除所有错误日志显示日志过滤请求同步请求校验停止发送36同步时会显示相应进度

右键图标进行操作

查看涉及具体机器的错误日志主要概念–监控网络负载监控界面显示输入和输出的网络负载输入等于总的输出量将鼠标停留在网络条上可以显示当前的传输速率输入和输出的缓存占用37网络输出负载网络输入负载主要概念–日志管理节点集中管理所有日志客户端节点发送日志事件到管理节点如果节点不能和管理节点通讯，日志会被存储到缓存当中缓存的日志显示为棕色日志界面是实时的日志可以进行过滤日志可输出成为text文件日志可以被清除搜索和恢复的日志不可被删除38右击鼠标创建通知条件”历史日志主要概念–统计显示存储池的使用显示物理存储池大小显示存储池未使用空间分析快照移除快照创建一个用户快照移除未使用的存储空间39需要注意的地方401.时刻关注存储池空间，一旦存储池存满会导致存储池卸载，无法进行数据恢复。2.数据流两端策略一定要相匹配，即数据源节点应用的策略，在目标存储池上也要应用该策略，否则执行编译会报错无法进行数据保护。3.当本地缓存写满时，客户端将停止对数据进行保护，当客户端与IFCDP重新建立连接后，需要进行手动同步。4.存储模版中优化网络传输为前数据重复删除选项，部分数据无需创建索引，当不勾选创建索引会提高数据保护的性能。主要概念–恢复两种恢复方式文件搜索浏览备份快照两种方式都拥有:搜索过滤显示单个文件的元数据拥有时间轴的能力搜索会搜索所有存储池(除非限定了搜索条件)出于审计的目的，每次搜索都会被日志永久记录41主要概念–恢复浏览备份及快照全局查看所有存储池用于恢复路径或单一文件搜索只支持备份数据和版本功能保护的数据

可包含和排除要恢复的内容一个操作可恢复多个存储池的多个备份数据用于进行裸设备恢复快照会显示出两种状态绿色–一致的

黄色–可能不一致的显示版本家族时间轴42主要概念–搜索和恢复全局查看所有存储池可恢复单个文件搜索使用元数据存储索引版本家族显示版本家族时间轴可一次操作恢复多个不同文件43主要概念–恢复选项

恢复到哪里恢复到原位置或新的路径文件冲突设置出于审计的目的,每一个恢复操作都会被日志永久的记录下来44主要概念–事件通知在日志文件中创建事件触发的能力通知管理界面查看/编辑

通知条件改变通知优先权通知条件添加过滤元素选择通知方式45IFC-DP授权及配置46授权

机器码一串独特的符号绑定许可到一台机器“BC-GCEHAH-3FDSWM-BO9T2X-MGLT3F”激活的Key激活IFC-DP授权

“ACLAOAG2BSJM4M2SJHJA”47IFC-DP产品版本介绍IFC-DP备份平台标准版专业版数据中心版最大节点1025无限制重删后的最大容量10TB25TB无限制包括初始源节点51025包含初始备份空间2TB3TB5TB允许容量升级是是是功能扩展是是是IFC-DP许可需确定内容49需要保护的机器数量服务器虚拟机工作站/笔记本需要的容量需要保护的应用和文件系统数据的大小全备份&增量备份数据保护模块复制节点裸设备恢复安全模块需要注意的内容501.搜索恢复界面是搜索不到CDP数据的，CDP数据只能通过浏览快照的方式来查询进行恢复2.搜索界面的搜索结果最多可以显示32000条，搜索时尽量使用文件大小这种比较明显的特征进行过滤。3.我们的CDP数据可以进行异机恢复，这样的机制可以及时的将数据恢复出来进行使用，但同时也就存在了数据泄漏的风险，目前我们的DP只能记录恢复操作，且该记录不可被删除。4.我们DP的机器码