解決備份和恢復問題的4個真實案例

Sandra Gittlen

數據備份和恢復有點像黑盒。在災難發生之前，用戶通常不知道情況是否完全在自己的掌握之中。特別是隨著云計算和混合選項的增長，這些措施一直處于不斷的改進當中。為此，我們請了4位網絡專業人員來分享他們的故事。請他們講述一下自己的親身體驗，告訴我們到底是什么讓他們意識到應該做更多措施來加強企業的備份和恢復流程，以及他們是如何實現這一目標的。

匹茲堡州立大學改進磁帶備份

導火索：2011年5月，一場龍卷風襲擊了密蘇里州的喬普林市。附近城鎮的志愿消防隊長Tim Pearson被叫來幫助救援。擔任堪薩斯州匹茲堡州立大學基礎設施和安全主管的Pearson說：“我來到了自己曾經熟悉的小鎮，但是我卻什么都認不出來了。人們只能通過在十字路口寫上街道的名字，才能幫助確定方向。”

Pearson在密蘇里州喬普林市數據中心工作的同事們確保網站正常運行都非常吃力，更不用說讓他們想辦法讓網絡恢復在線了。這讓Pearson意識到，雖然匹茲堡州立大學采用了傳統的磁帶備份方法（每周備份一次），并將這些存儲了數據的磁帶放在保險庫中，但是這種方法在應對該地區的惡劣天氣方面缺乏足夠的可靠性。他指出，“我們必須重新審視我們的漏洞。”

地理多樣性

解決方案：最初，Pearson和他的團隊通過將另一臺戴爾Equalogic存儲陣列和其50%的虛擬計算能力放置在大學主數據中心對面的圖書館地下室里來解決大學的地理脆弱性問題。此外，該團隊還在威奇塔州立大學（WSU）部署了一臺戴爾MD3200存儲陣列，匹茲堡州立大學使用高速光纖通過堪薩斯研究和教育網絡連接到該陣列。數據每天可以通過手動方式被多次復制到輔助站點（庫）中。數據備份每晚會被發送到威奇塔州立大學，從而消除了繁瑣的磁帶處理過程。

Pearson說：“從保險庫中檢索磁帶可能需要一周的時間，并需要一天的時間才能恢復。破壞了主站點和輔助站點的災難將使從磁帶中恢復數據變得更加困難。”

盡管庫和WSU陣列都工作良好，但是匹茲堡州立大學的團隊決定進一步改進備份和恢復，使用Hedwig的分布式存儲平臺（軟件定義存儲）實現自動編排。Hedvig使用商定的策略來實時管理多個節點之間的數據復制：主數據中心、庫和WSU存儲陣列。他說：“只要3個節點中的兩個啟動并運行，我們的數據就可以訪問。”

最近，由于路由器意外重啟，到威奇塔州立大學的鏈接暫時關閉，系統獲得了測試的機會。Pearson說：“Hedwig發現了一個問題并隔離了它們，在15分鐘后鏈接重新上線后立即啟動了威奇塔州立大學的存儲陣列系統。我們的數據中心在整個事件中保持著正常運行狀態。”

盡管遺留系統仍然安裝在帶有iSCSI連接的Unix服務器上，但是Hedvig與大學的遺留系統配合默契。Pearson稱：“雖然大多數供應商都不支持這種類型的傳統配置，但是Hedvig卻能很好地處理它們。面向客戶的代理接口（小型物理或虛擬Linux服務器）被作為多協議連接器接入到了Hedvig存儲環境的，并提供了一系列塊和面向對象的協議，包括NFS、Amazon S3甚至iSCSI。”

匹茲堡州立大學的IT團隊在測試中將可恢復性作為了其日常維護的一部分，在減少了節點數量的同時還記錄下了響應時間。所有的存儲網絡配置都經過了充分記錄和更新。

Pearson 稱：“我在消防隊和喬普林數據中心的工作經歷讓我意識到，所有的事情都不能想當然，我的建議是盡可能在存儲網絡中實現地理多樣性。”

懲教服務（CS）團隊修復備份漏洞

導火索：愛荷華州懲教服務部（DCS）為愛荷華州東北部的11個縣提供懲教服務。Dwain Caldwell在愛荷華州的DCS司法機構工作，該部門的系統管理員Caldwell說，“兩起事件推動了我們對備份和恢復方式做出調整。一個是人為事件，另一個是自然災害。”

Caldwell表示，幾年前，該機構的一個內部人員訪問了一個網站，在不知情的情況下遭到了勒索軟件的攻擊。勒索軟件侵入了主文件系統，不過Caldwell和他的團隊很快就進行了處理。雖然團隊可以通過有效的備份進行恢復，但是恢復正常操作所需的時間超過了預期。他稱：“培訓內部員工是有用的，但是我們無法控制社交工程。我們能夠控制的是如何更快地恢復運行。”

第二起事件是一場自然災害，風暴導致洪水涌入了主站點所在的建筑物，并導致主站點建筑物斷電。Caldwell稱：“在發生這種情況以前，我想當然地認為不會出現完全停機的故障。這個事件發生之后，我認識到，在沒有第三種替代方案的情況下，將主要站點和次要站點放在一起是一種不靠譜的策略。”

虛擬化加速了數據恢復

解決方案：近年來，DCS司法機構和懲教部門一直在致力于虛擬化他們的計算環境，包括使用虛擬桌面基礎設施。目前DCS司法機構的虛擬化率約為80%，這使得實施新的數據備份和恢復計劃變得更加簡單。

DCS司法機構使用Nutanix Core超融合基礎設施來處理數據中心和遠程站點中的VDI、數據保護和災難恢復。Caldwell說，“我們能夠設置自己的備份和恢復策略，如果有人犯了錯誤，我們會在幕后做這些工作。”

Nutanix經常生產和存儲生產環境的快照，因此如果DCS遭到了勒索軟件的攻擊，Caldwell和他的團隊可以自動將系統恢復到最近的快照，通常每次只需要15分鐘。

IT團隊已經對恢復時間進行了測試，包括關閉服務器機房以使節點脫機。Caldwell稱：“測試的目的是看看該節點上的虛擬機需要多長時間才能在其他節點上重新上線。”

恢復應用程序與恢復數據密切相關，因為大多數應用程序都依賴于數據。Caldwell稱：“用戶需要訪問歷史數據，就像訪問應用程序本身一樣。”

遇到Nutanix系統無法提供數據的情況，如遭遇洪水或風暴等災難，Caldwell可以利用存儲在同一城市和其他地理位置的EMC Data Domain存儲設備上的備份數據，不過備份位置越近，備份的數據就會頻繁。他說：“我們的方法是將最好的備份轉移到了一個虛擬沙盒環境中，然后再將其推送到主數據中心。”

Caldwell指出，“如今的備份解決方案比以前更多。過去企業必須要確保恢復磁帶的環境與原始配置完全匹配。在我們的虛擬機管理程序環境中，我們能夠更快速高效地獲取數據。此外，虛擬化環境和自動化使得兩名IT團隊成員就可以負責所有的存儲職責，因此我們能夠更好地執行備份和修復工作。”

Microsoft Office 365的備份與恢復

導火索：總部位于加州溫哥華的Aquilini集團有很多子公司，包括Vancouver Canucks和Rogers Arena體育館。該公司自身還負責運營這些場館的食品和飲料服務等所有業務，以及酒店、建筑公司，餐廳、藍莓和蔓越莓農場。這些投資遇到的一個共同主題是保護數據的安全，無論是客戶信息、監控攝像機鏡頭還是銷售點交易。當發生了第三方主導的SAN升級出錯并且可能丟失大量數據時，他們的存儲保護措施得到了測試。

Aquilini集團IT主管Bryce Hollweg表示，“我們的數據如果丟失了，那么將會導致收入損失和客戶不滿。”幸運的是，該公司內部IT團隊已經備份了數據，并能夠恢復所有數據。但是這一事件讓Hollweg更加積極主動地備份全部數據，甚至是云端應用程序生成的數據。

針對SaaS的第三方備份

解決方案：Aquilini集團已將約1500名員工的工作遷移到了Microsoft Office 365上。雖然微軟公司在確保應用程序正常運行方面做的很出色，但是與大多數SaaS（軟件即服務）提供商一樣，他們并不太愿意承擔確保數據完整性的責任。Hollweg稱：“我們有一些敏感數據會使用Office 365網絡，因此我們需要保護它們。此外，企業郵箱的數據泄露無疑會導致生產力下降。我們能夠設置的安全層數越多越好。為云計算應用程序設置第二層和三層防護措施不失為一種好辦法。”

Aquilini集團使用Veeam Backup for Microsoft Office 365作為輔助措施，以保護Exchange Online、SharePoint Online、Teams（聊天）和OneDrive不被意外刪除、支持快速恢復和滿足合規性要求。這些備份可以存儲在本地，也可以存儲在Microsoft Azure或亞馬遜網絡服務等云平臺上，亦或是存儲在第三方提供商的設施中。

Hollweg表示，他并不介意采用多種專用工具來進行管理，甚至依靠一支精干的團隊也可以，因為防護是根據存儲的數據類型特別定制的，這樣恢復起來更快且更容易。他稱：“隔離信息是一種很好的措施，即便有人破解了代碼，他們也無法可能竊取全部的數據。”

針對虛擬機的本地防護

導火索：當佛羅里達州杰克遜維爾的IT咨詢機構CSI Companies公司決定用VMware虛擬化其環境（包括SQL Server）時，作為公司IT總監的Matt Greaves希望他們原來的恢復時間不會發生變化。

Greaves稱：“在對所有虛擬機進行恢復測試后，我們發現結果很可怕。在整個網站的恢復測試中，我們原本認為可能需要30個小時，但是實際上花了90多個小時。這是一個巨大的痛點。我們每周需要支付3000到4000人的薪水，即使薪酬系統宕機兩小時也會造成嚴重的問題。”

CSI公司先前使用的備份和恢復軟件需要IT團隊手動設置執行備份的時間，備份時段以及備份哪些應用程序。這樣不可避免地會存在一些斷檔，導致數據備份不完整，或是備份不及時。如果需要進行災難恢復，唯一的選擇是通過手動方式挖掘和恢復單個事務日志。

本地備份可以降低成本

解決方案：Greaves決定使用虛擬化環境，并部署一個直接與VMware環境掛鉤的Rubrik獨立存儲設備。 IT可以為vCenter中列出的虛擬機制定一個專門的策略，并自動對數據進行分級分類保護。

他說：“由于制做了由策略驅動的備份點，因此我可以設置SQL服務器每隔幾分鐘獲取一次事務日志快照，然后每隔幾小時獲取一次完整的數據庫快照。事務日志現可以根據需要自動幫助執行完全恢復。”

Greaves稱：“過去，備份和恢復是日常管理工作的一部分。如今，如果有警報并且需要調查，我們只需要管理Rubrik就可以了。關于說明書，工作人員可以通過位于公司的SharePoint網站上的最佳實踐表快速了解Rubrik的使用情況。”

雖然Greaves想將包括備份和恢復在內的應用程序和基礎設施轉移到云端，但是高昂的價格讓他有點猶豫不決。他說：“對于基礎設施而言，遷移到云端并開始使用很容易，不過所有工具的使用都要按每小時付費用。當我們進行成本分析時，我們發現將所有內容保存在本地數據中心在費用方面要便宜很多。”

專家推薦SaaS備份

許多IT經理對他們從本地或從輔助數據中心備份和恢復數據的能力充滿信心。不過，當他們引入基于云計算的服務時，這些事情就變得不那么明朗了。

市場研究機構Nemertes Research的首席信息官兼首席研究分析師John Burke稱：“我們看到許多企業在沒有真正搞清楚如何處理備份和恢復問題的情況下就開始用云服務替代用于CRM等應用程序的本地服務。”

客戶往往過度關注故障轉移功能和業務連續性，而沒有考慮到數據損壞問題或回滾到前一周數據所需要的時間。Burke指出，“這并不是一種默認功能。”

Enterprise Strategy集團的高級IT驗證分析師Vinny Choinski對此表示認同。他強調說：“對于SaaS來說，數據恢復是你自己的責任。如果有人刪除數據怎么辦？謹慎的做法是確保自己了解應用程序的恢復環境。”

關于如何篩選備份和恢復服務提供商，一個辦法是詢問SaaS提供商他們選擇哪家。另一個辦法是選擇SaaS提供商的合作伙伴，因為他們能夠更為輕松地實現備份服務與SaaS的整合。

雖然簽約針對SaaS的備份和恢復服務可能會增加應用程序成本，但是Burke和Choinski都表示，這樣做可強化對數據的保護。

本文作者Sandra Gittlen為IDG的特約撰稿人，同時還是大波士頓地區自由撰稿人兼編輯。她的文章涉足技術、商業、醫療保健、金融和生活方式等眾多主題。

原文網址

https：//www.networkworld.com/article/3432128/real-world-backup-woes-and-how-to-fix-them.html