解決備份和恢復(fù)問(wèn)題的4個(gè)真實(shí)案例

Sandra Gittlen

數(shù)據(jù)備份和恢復(fù)有點(diǎn)像黑盒。在災(zāi)難發(fā)生之前，用戶通常不知道情況是否完全在自己的掌握之中。特別是隨著云計(jì)算和混合選項(xiàng)的增長(zhǎng)，這些措施一直處于不斷的改進(jìn)當(dāng)中。為此，我們請(qǐng)了4位網(wǎng)絡(luò)專(zhuān)業(yè)人員來(lái)分享他們的故事。請(qǐng)他們講述一下自己的親身體驗(yàn)，告訴我們到底是什么讓他們意識(shí)到應(yīng)該做更多措施來(lái)加強(qiáng)企業(yè)的備份和恢復(fù)流程，以及他們是如何實(shí)現(xiàn)這一目標(biāo)的。

匹茲堡州立大學(xué)改進(jìn)磁帶備份

導(dǎo)火索：2011年5月，一場(chǎng)龍卷風(fēng)襲擊了密蘇里州的喬普林市。附近城鎮(zhèn)的志愿消防隊(duì)長(zhǎng)Tim Pearson被叫來(lái)幫助救援。擔(dān)任堪薩斯州匹茲堡州立大學(xué)基礎(chǔ)設(shè)施和安全主管的Pearson說(shuō)：“我來(lái)到了自己曾經(jīng)熟悉的小鎮(zhèn)，但是我卻什么都認(rèn)不出來(lái)了。人們只能通過(guò)在十字路口寫(xiě)上街道的名字，才能幫助確定方向。”

Pearson在密蘇里州喬普林市數(shù)據(jù)中心工作的同事們確保網(wǎng)站正常運(yùn)行都非常吃力，更不用說(shuō)讓他們想辦法讓網(wǎng)絡(luò)恢復(fù)在線了。這讓Pearson意識(shí)到，雖然匹茲堡州立大學(xué)采用了傳統(tǒng)的磁帶備份方法（每周備份一次），并將這些存儲(chǔ)了數(shù)據(jù)的磁帶放在保險(xiǎn)庫(kù)中，但是這種方法在應(yīng)對(duì)該地區(qū)的惡劣天氣方面缺乏足夠的可靠性。他指出，“我們必須重新審視我們的漏洞。”

地理多樣性

解決方案：最初，Pearson和他的團(tuán)隊(duì)通過(guò)將另一臺(tái)戴爾Equalogic存儲(chǔ)陣列和其50%的虛擬計(jì)算能力放置在大學(xué)主數(shù)據(jù)中心對(duì)面的圖書(shū)館地下室里來(lái)解決大學(xué)的地理脆弱性問(wèn)題。此外，該團(tuán)隊(duì)還在威奇塔州立大學(xué)（WSU）部署了一臺(tái)戴爾MD3200存儲(chǔ)陣列，匹茲堡州立大學(xué)使用高速光纖通過(guò)堪薩斯研究和教育網(wǎng)絡(luò)連接到該陣列。數(shù)據(jù)每天可以通過(guò)手動(dòng)方式被多次復(fù)制到輔助站點(diǎn)（庫(kù)）中。數(shù)據(jù)備份每晚會(huì)被發(fā)送到威奇塔州立大學(xué)，從而消除了繁瑣的磁帶處理過(guò)程。

Pearson說(shuō)：“從保險(xiǎn)庫(kù)中檢索磁帶可能需要一周的時(shí)間，并需要一天的時(shí)間才能恢復(fù)。破壞了主站點(diǎn)和輔助站點(diǎn)的災(zāi)難將使從磁帶中恢復(fù)數(shù)據(jù)變得更加困難。”

盡管庫(kù)和WSU陣列都工作良好，但是匹茲堡州立大學(xué)的團(tuán)隊(duì)決定進(jìn)一步改進(jìn)備份和恢復(fù)，使用Hedwig的分布式存儲(chǔ)平臺(tái)（軟件定義存儲(chǔ)）實(shí)現(xiàn)自動(dòng)編排。Hedvig使用商定的策略來(lái)實(shí)時(shí)管理多個(gè)節(jié)點(diǎn)之間的數(shù)據(jù)復(fù)制：主數(shù)據(jù)中心、庫(kù)和WSU存儲(chǔ)陣列。他說(shuō)：“只要3個(gè)節(jié)點(diǎn)中的兩個(gè)啟動(dòng)并運(yùn)行，我們的數(shù)據(jù)就可以訪問(wèn)。”

最近，由于路由器意外重啟，到威奇塔州立大學(xué)的鏈接暫時(shí)關(guān)閉，系統(tǒng)獲得了測(cè)試的機(jī)會(huì)。Pearson說(shuō)：“Hedwig發(fā)現(xiàn)了一個(gè)問(wèn)題并隔離了它們，在15分鐘后鏈接重新上線后立即啟動(dòng)了威奇塔州立大學(xué)的存儲(chǔ)陣列系統(tǒng)。我們的數(shù)據(jù)中心在整個(gè)事件中保持著正常運(yùn)行狀態(tài)。”

盡管遺留系統(tǒng)仍然安裝在帶有iSCSI連接的Unix服務(wù)器上，但是Hedvig與大學(xué)的遺留系統(tǒng)配合默契。Pearson稱(chēng)：“雖然大多數(shù)供應(yīng)商都不支持這種類(lèi)型的傳統(tǒng)配置，但是Hedvig卻能很好地處理它們。面向客戶的代理接口（小型物理或虛擬Linux服務(wù)器）被作為多協(xié)議連接器接入到了Hedvig存儲(chǔ)環(huán)境的，并提供了一系列塊和面向?qū)ο蟮膮f(xié)議，包括NFS、Amazon S3甚至iSCSI。”

匹茲堡州立大學(xué)的IT團(tuán)隊(duì)在測(cè)試中將可恢復(fù)性作為了其日常維護(hù)的一部分，在減少了節(jié)點(diǎn)數(shù)量的同時(shí)還記錄下了響應(yīng)時(shí)間。所有的存儲(chǔ)網(wǎng)絡(luò)配置都經(jīng)過(guò)了充分記錄和更新。

Pearson 稱(chēng)：“我在消防隊(duì)和喬普林?jǐn)?shù)據(jù)中心的工作經(jīng)歷讓我意識(shí)到，所有的事情都不能想當(dāng)然，我的建議是盡可能在存儲(chǔ)網(wǎng)絡(luò)中實(shí)現(xiàn)地理多樣性。”

懲教服務(wù)（CS）團(tuán)隊(duì)修復(fù)備份漏洞

導(dǎo)火索：愛(ài)荷華州懲教服務(wù)部（DCS）為愛(ài)荷華州東北部的11個(gè)縣提供懲教服務(wù)。Dwain Caldwell在愛(ài)荷華州的DCS司法機(jī)構(gòu)工作，該部門(mén)的系統(tǒng)管理員Caldwell說(shuō)，“兩起事件推動(dòng)了我們對(duì)備份和恢復(fù)方式做出調(diào)整。一個(gè)是人為事件，另一個(gè)是自然災(zāi)害。”

Caldwell表示，幾年前，該機(jī)構(gòu)的一個(gè)內(nèi)部人員訪問(wèn)了一個(gè)網(wǎng)站，在不知情的情況下遭到了勒索軟件的攻擊。勒索軟件侵入了主文件系統(tǒng)，不過(guò)Caldwell和他的團(tuán)隊(duì)很快就進(jìn)行了處理。雖然團(tuán)隊(duì)可以通過(guò)有效的備份進(jìn)行恢復(fù)，但是恢復(fù)正常操作所需的時(shí)間超過(guò)了預(yù)期。他稱(chēng)：“培訓(xùn)內(nèi)部員工是有用的，但是我們無(wú)法控制社交工程。我們能夠控制的是如何更快地恢復(fù)運(yùn)行。”

第二起事件是一場(chǎng)自然災(zāi)害，風(fēng)暴導(dǎo)致洪水涌入了主站點(diǎn)所在的建筑物，并導(dǎo)致主站點(diǎn)建筑物斷電。Caldwell稱(chēng)：“在發(fā)生這種情況以前，我想當(dāng)然地認(rèn)為不會(huì)出現(xiàn)完全停機(jī)的故障。這個(gè)事件發(fā)生之后，我認(rèn)識(shí)到，在沒(méi)有第三種替代方案的情況下，將主要站點(diǎn)和次要站點(diǎn)放在一起是一種不靠譜的策略。”

虛擬化加速了數(shù)據(jù)恢復(fù)

解決方案：近年來(lái)，DCS司法機(jī)構(gòu)和懲教部門(mén)一直在致力于虛擬化他們的計(jì)算環(huán)境，包括使用虛擬桌面基礎(chǔ)設(shè)施。目前DCS司法機(jī)構(gòu)的虛擬化率約為80%，這使得實(shí)施新的數(shù)據(jù)備份和恢復(fù)計(jì)劃變得更加簡(jiǎn)單。

DCS司法機(jī)構(gòu)使用Nutanix Core超融合基礎(chǔ)設(shè)施來(lái)處理數(shù)據(jù)中心和遠(yuǎn)程站點(diǎn)中的VDI、數(shù)據(jù)保護(hù)和災(zāi)難恢復(fù)。Caldwell說(shuō)，“我們能夠設(shè)置自己的備份和恢復(fù)策略，如果有人犯了錯(cuò)誤，我們會(huì)在幕后做這些工作。”

Nutanix經(jīng)常生產(chǎn)和存儲(chǔ)生產(chǎn)環(huán)境的快照，因此如果DCS遭到了勒索軟件的攻擊，Caldwell和他的團(tuán)隊(duì)可以自動(dòng)將系統(tǒng)恢復(fù)到最近的快照，通常每次只需要15分鐘。

IT團(tuán)隊(duì)已經(jīng)對(duì)恢復(fù)時(shí)間進(jìn)行了測(cè)試，包括關(guān)閉服務(wù)器機(jī)房以使節(jié)點(diǎn)脫機(jī)。Caldwell稱(chēng)：“測(cè)試的目的是看看該節(jié)點(diǎn)上的虛擬機(jī)需要多長(zhǎng)時(shí)間才能在其他節(jié)點(diǎn)上重新上線。”

恢復(fù)應(yīng)用程序與恢復(fù)數(shù)據(jù)密切相關(guān)，因?yàn)榇蠖鄶?shù)應(yīng)用程序都依賴于數(shù)據(jù)。Caldwell稱(chēng)：“用戶需要訪問(wèn)歷史數(shù)據(jù)，就像訪問(wèn)應(yīng)用程序本身一樣。”

遇到Nutanix系統(tǒng)無(wú)法提供數(shù)據(jù)的情況，如遭遇洪水或風(fēng)暴等災(zāi)難，Caldwell可以利用存儲(chǔ)在同一城市和其他地理位置的EMC Data Domain存儲(chǔ)設(shè)備上的備份數(shù)據(jù)，不過(guò)備份位置越近，備份的數(shù)據(jù)就會(huì)頻繁。他說(shuō)：“我們的方法是將最好的備份轉(zhuǎn)移到了一個(gè)虛擬沙盒環(huán)境中，然后再將其推送到主數(shù)據(jù)中心。”

Caldwell指出，“如今的備份解決方案比以前更多。過(guò)去企業(yè)必須要確保恢復(fù)磁帶的環(huán)境與原始配置完全匹配。在我們的虛擬機(jī)管理程序環(huán)境中，我們能夠更快速高效地獲取數(shù)據(jù)。此外，虛擬化環(huán)境和自動(dòng)化使得兩名IT團(tuán)隊(duì)成員就可以負(fù)責(zé)所有的存儲(chǔ)職責(zé)，因此我們能夠更好地執(zhí)行備份和修復(fù)工作。”

Microsoft Office 365的備份與恢復(fù)

導(dǎo)火索：總部位于加州溫哥華的Aquilini集團(tuán)有很多子公司，包括Vancouver Canucks和Rogers Arena體育館。該公司自身還負(fù)責(zé)運(yùn)營(yíng)這些場(chǎng)館的食品和飲料服務(wù)等所有業(yè)務(wù)，以及酒店、建筑公司，餐廳、藍(lán)莓和蔓越莓農(nóng)場(chǎng)。這些投資遇到的一個(gè)共同主題是保護(hù)數(shù)據(jù)的安全，無(wú)論是客戶信息、監(jiān)控?cái)z像機(jī)鏡頭還是銷(xiāo)售點(diǎn)交易。當(dāng)發(fā)生了第三方主導(dǎo)的SAN升級(jí)出錯(cuò)并且可能丟失大量數(shù)據(jù)時(shí)，他們的存儲(chǔ)保護(hù)措施得到了測(cè)試。

Aquilini集團(tuán)IT主管Bryce Hollweg表示，“我們的數(shù)據(jù)如果丟失了，那么將會(huì)導(dǎo)致收入損失和客戶不滿。”幸運(yùn)的是，該公司內(nèi)部IT團(tuán)隊(duì)已經(jīng)備份了數(shù)據(jù)，并能夠恢復(fù)所有數(shù)據(jù)。但是這一事件讓Hollweg更加積極主動(dòng)地備份全部數(shù)據(jù)，甚至是云端應(yīng)用程序生成的數(shù)據(jù)。

針對(duì)SaaS的第三方備份

解決方案：Aquilini集團(tuán)已將約1500名員工的工作遷移到了Microsoft Office 365上。雖然微軟公司在確保應(yīng)用程序正常運(yùn)行方面做的很出色，但是與大多數(shù)SaaS（軟件即服務(wù)）提供商一樣，他們并不太愿意承擔(dān)確保數(shù)據(jù)完整性的責(zé)任。Hollweg稱(chēng)：“我們有一些敏感數(shù)據(jù)會(huì)使用Office 365網(wǎng)絡(luò)，因此我們需要保護(hù)它們。此外，企業(yè)郵箱的數(shù)據(jù)泄露無(wú)疑會(huì)導(dǎo)致生產(chǎn)力下降。我們能夠設(shè)置的安全層數(shù)越多越好。為云計(jì)算應(yīng)用程序設(shè)置第二層和三層防護(hù)措施不失為一種好辦法。”

Aquilini集團(tuán)使用Veeam Backup for Microsoft Office 365作為輔助措施，以保護(hù)Exchange Online、SharePoint Online、Teams（聊天）和OneDrive不被意外刪除、支持快速恢復(fù)和滿足合規(guī)性要求。這些備份可以存儲(chǔ)在本地，也可以存儲(chǔ)在Microsoft Azure或亞馬遜網(wǎng)絡(luò)服務(wù)等云平臺(tái)上，亦或是存儲(chǔ)在第三方提供商的設(shè)施中。

Hollweg表示，他并不介意采用多種專(zhuān)用工具來(lái)進(jìn)行管理，甚至依靠一支精干的團(tuán)隊(duì)也可以，因?yàn)榉雷o(hù)是根據(jù)存儲(chǔ)的數(shù)據(jù)類(lèi)型特別定制的，這樣恢復(fù)起來(lái)更快且更容易。他稱(chēng)：“隔離信息是一種很好的措施，即便有人破解了代碼，他們也無(wú)法可能竊取全部的數(shù)據(jù)。”

針對(duì)虛擬機(jī)的本地防護(hù)

導(dǎo)火索：當(dāng)佛羅里達(dá)州杰克遜維爾的IT咨詢機(jī)構(gòu)CSI Companies公司決定用VMware虛擬化其環(huán)境（包括SQL Server）時(shí)，作為公司IT總監(jiān)的Matt Greaves希望他們?cè)瓉?lái)的恢復(fù)時(shí)間不會(huì)發(fā)生變化。

Greaves稱(chēng)：“在對(duì)所有虛擬機(jī)進(jìn)行恢復(fù)測(cè)試后，我們發(fā)現(xiàn)結(jié)果很可怕。在整個(gè)網(wǎng)站的恢復(fù)測(cè)試中，我們?cè)菊J(rèn)為可能需要30個(gè)小時(shí)，但是實(shí)際上花了90多個(gè)小時(shí)。這是一個(gè)巨大的痛點(diǎn)。我們每周需要支付3000到4000人的薪水，即使薪酬系統(tǒng)宕機(jī)兩小時(shí)也會(huì)造成嚴(yán)重的問(wèn)題。”

CSI公司先前使用的備份和恢復(fù)軟件需要IT團(tuán)隊(duì)手動(dòng)設(shè)置執(zhí)行備份的時(shí)間，備份時(shí)段以及備份哪些應(yīng)用程序。這樣不可避免地會(huì)存在一些斷檔，導(dǎo)致數(shù)據(jù)備份不完整，或是備份不及時(shí)。如果需要進(jìn)行災(zāi)難恢復(fù)，唯一的選擇是通過(guò)手動(dòng)方式挖掘和恢復(fù)單個(gè)事務(wù)日志。

本地備份可以降低成本

解決方案：Greaves決定使用虛擬化環(huán)境，并部署一個(gè)直接與VMware環(huán)境掛鉤的Rubrik獨(dú)立存儲(chǔ)設(shè)備。 IT可以為vCenter中列出的虛擬機(jī)制定一個(gè)專(zhuān)門(mén)的策略，并自動(dòng)對(duì)數(shù)據(jù)進(jìn)行分級(jí)分類(lèi)保護(hù)。

他說(shuō)：“由于制做了由策略驅(qū)動(dòng)的備份點(diǎn)，因此我可以設(shè)置SQL服務(wù)器每隔幾分鐘獲取一次事務(wù)日志快照，然后每隔幾小時(shí)獲取一次完整的數(shù)據(jù)庫(kù)快照。事務(wù)日志現(xiàn)可以根據(jù)需要自動(dòng)幫助執(zhí)行完全恢復(fù)。”

Greaves稱(chēng)：“過(guò)去，備份和恢復(fù)是日常管理工作的一部分。如今，如果有警報(bào)并且需要調(diào)查，我們只需要管理Rubrik就可以了。關(guān)于說(shuō)明書(shū)，工作人員可以通過(guò)位于公司的SharePoint網(wǎng)站上的最佳實(shí)踐表快速了解Rubrik的使用情況。”

雖然Greaves想將包括備份和恢復(fù)在內(nèi)的應(yīng)用程序和基礎(chǔ)設(shè)施轉(zhuǎn)移到云端，但是高昂的價(jià)格讓他有點(diǎn)猶豫不決。他說(shuō)：“對(duì)于基礎(chǔ)設(shè)施而言，遷移到云端并開(kāi)始使用很容易，不過(guò)所有工具的使用都要按每小時(shí)付費(fèi)用。當(dāng)我們進(jìn)行成本分析時(shí)，我們發(fā)現(xiàn)將所有內(nèi)容保存在本地?cái)?shù)據(jù)中心在費(fèi)用方面要便宜很多。”

專(zhuān)家推薦SaaS備份

許多IT經(jīng)理對(duì)他們從本地或從輔助數(shù)據(jù)中心備份和恢復(fù)數(shù)據(jù)的能力充滿信心。不過(guò)，當(dāng)他們引入基于云計(jì)算的服務(wù)時(shí)，這些事情就變得不那么明朗了。

市場(chǎng)研究機(jī)構(gòu)Nemertes Research的首席信息官兼首席研究分析師John Burke稱(chēng)：“我們看到許多企業(yè)在沒(méi)有真正搞清楚如何處理備份和恢復(fù)問(wèn)題的情況下就開(kāi)始用云服務(wù)替代用于CRM等應(yīng)用程序的本地服務(wù)。”

客戶往往過(guò)度關(guān)注故障轉(zhuǎn)移功能和業(yè)務(wù)連續(xù)性，而沒(méi)有考慮到數(shù)據(jù)損壞問(wèn)題或回滾到前一周數(shù)據(jù)所需要的時(shí)間。Burke指出，“這并不是一種默認(rèn)功能。”

Enterprise Strategy集團(tuán)的高級(jí)IT驗(yàn)證分析師Vinny Choinski對(duì)此表示認(rèn)同。他強(qiáng)調(diào)說(shuō)：“對(duì)于SaaS來(lái)說(shuō)，數(shù)據(jù)恢復(fù)是你自己的責(zé)任。如果有人刪除數(shù)據(jù)怎么辦？謹(jǐn)慎的做法是確保自己了解應(yīng)用程序的恢復(fù)環(huán)境。”

關(guān)于如何篩選備份和恢復(fù)服務(wù)提供商，一個(gè)辦法是詢問(wèn)SaaS提供商他們選擇哪家。另一個(gè)辦法是選擇SaaS提供商的合作伙伴，因?yàn)樗麄兡軌蚋鼮檩p松地實(shí)現(xiàn)備份服務(wù)與SaaS的整合。

雖然簽約針對(duì)SaaS的備份和恢復(fù)服務(wù)可能會(huì)增加應(yīng)用程序成本，但是Burke和Choinski都表示，這樣做可強(qiáng)化對(duì)數(shù)據(jù)的保護(hù)。

本文作者Sandra Gittlen為IDG的特約撰稿人，同時(shí)還是大波士頓地區(qū)自由撰稿人兼編輯。她的文章涉足技術(shù)、商業(yè)、醫(yī)療保健、金融和生活方式等眾多主題。

原文網(wǎng)址

https：//www.networkworld.com/article/3432128/real-world-backup-woes-and-how-to-fix-them.html