Zálohování a archivace dat. Miroslav Dvořák, Systems Engineer CZ/SK

Transkript

1 Zálohování a archivace dat Miroslav Dvořák, Systems Engineer CZ/SK

2 Produktové porftolio Commvault Kompletní řešení ochrany dat v prostředí on-premise i cloudu 2

3 Zálohovací systém ověřený praxí Recovery Complexity Cost Change Governance 62 % 36 % 31 % 44 % % Redukce výpadků provozu Redukce nástrojů zálohování a obnovy Redukce pracnosti správy zálohování a obnovy Redukce ročních nákladů na infrastrukturu, SW a služby Snížení rizika nesplnění SLA či compliance požadavků Commvault podporuje inovativní IT, zvýšení produktiviny a zlepšení agility organizace. IDC: Quantifying the Business Value of Commvault Software: Worldwide Customer Survey Analysis, July

4 Zálohovací systém ověřený praxí Robustní řešení a kvalitní technická podpora mají výrazný vliv na spokojenost zákazníka. Commvault získal v průzkumech zákaznické spokojenosti hodnocení více než 98%. Průměrný výsledek v oboru je 85%. 98 % 97 % Hodocení spokojenosti s produktovou podporou Hodnocení schopnosti naplnit požadovaná kritéria SLA 4

5 Zálohovací systém ověřený praxí Leader roku 2017 v Gartner Magic Quadrantu pro Data Center Backup and Recovery Solutions Commvault positioned farthest in completeness of vision among leaders Leader hodnocení Forrester Wave : Data Resiliency Solutions, Q Commvault recognized with the top-ranked current offering in data resiliency The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner s analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally, and is used herein with permission. All rights reserved. The Forrester Wave is copyrighted by Forrester Research, Inc. Forrester and Forrester Wave are trademarks of Forrester Research, Inc. The Forrester Wave is a graphical representation of Forrester's call on a market and is plotted using a detailed spreadsheet with exposed scores, weightings, and comments. Forrester does not endorse any vendor, product, or service depicted in the Forrester Wave. Information is based on best available resources. Opinions reflect judgment at the time and are subject to change.

6 Zákazníci Commvault v ČR&SK

7 Zákazníci Commvault

8 Technologie Commvault

9 Centralizovaná architektura Commvault

10 Úložiště záložních dat Disková knihovna Blokový nebo souborový (NFS/CIFS) přístup MA k diskové knihovně Deduplikace GridStor (HA a Load Balancing) Pásková knihovna Hardwarové šifrování a komprese pro přísl. drivy Automatický management pásek Enterprise Vault Tracker Cloudová knihovna Podpora veřejných cloudů Klientská deduplikace do knihoven v cloudu Přímá konektivita: Amazon S3, Amazon Glacier, MS Azure Storage, OpenStack Object Store, Google buckets, Oracle Storage Cloud Services, Oracle Cloud Storage Archive Service, Vmware vcloud Air Object Storage, AliCloud, EMC Atmos, Evault LTS2, HDS: Hitachi Connect Platform, Huawei OceanStor 9000 Storage System, aj.

11 Redukce dat pomocí deduplikace a komprese Deduplikace 100% nezávislá na hardware snižuje nároky na úložiště a přenosové linky In-line deduplikace pro diskové a cloudové knihovny Deduplikace na pásky Deduplikace na zdroji vs Deduplikace na Media Agentu Globální deduplikace Výběr -> Komprese -> Hash -> Šifrování DASH Full, DASH Copy 90%+ redukce objemů dat v úložišti záloh Deduplikace na zdroji O 50% rychlejší zálohy O 90%+ snížení objemu dat přenášených po LAN Umožňuje efektivně deduplikovat databáze se zapnutým TDE Redukce dat přenášených po LAN Možnost cache DDB na klientu Segment Select Encrypt SP Kopie 1 DDB MA Disk Library Retence 30 dní Hash Compress Transfer SSDB Dedupe Redukce dat o 90%+ MA Check-Level 1 (optional) Lokální SSDB cache pro WAN klienty Check-Level 2 Centrální DDB s deduplikačními segmenty/hashi všech klientů SP Kopie 2 DDB Disk Library Retence 90 dní Cloud Kopie

12 Zabezpečení záložních dat šifrováním Metody šifrování In-Line encryption pro síťovou a datovou bezpečnost (Klient, Subklient) Off-Line encryption pro zabezpečení dat (Replication Set, Storage Policy Copy) Tape (LTO-4, 5, 6, 7) Hardwarové šifrování Šifrovací algoritmy Blowfish GOST AES Twofish Serpent 3-DES Externí key management KMIP key management servers (Safenet, Vormetric) AWS key management server Unencrypted Subclient Subclient with inline encryption enabled Secondary Copy encrypted

13 Integrovaná ochrana před ransomware útoky Detekce ransomware na klientech Automatické sledování změn v Honeypot souboru, nastavitelná frekvence Monitoring nestandardních IO aktivit na klientech (prvních 7 dní sbírá statistiky) Detekce ransomware nemá vliv na výkon systému Při detekci se automaticky zastaví expirace dat Ochrana serverů Commvault před ransomware Zabezpečení Commserve databáze a binárek před neautorizovaným přístupem Omezení přístupu k diskovým knihovnám Commvaultu Detekce ransomware nemá vliv na výkon systému Alerty Varují admininistrátory v okamžiku detekce ransomware útoku Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

14 Centrální management zálohovacího systému Commvault HTML5 Administrační Koznole Web-based administrační konzole Centrální SLA dashboard Využití REST API, HTML 5 CommCell Console Tradiční konzole pro administraci a provoz

15 Reporting & Alerting řešení Commvault Reporty Součástí Admin Console je dashboard s přehledem SLA Reporty v CommCell Consoli Reporty Ad-Hoc nebo Schedule Zasílání reportů je možné svázat se skupinou uživatelů AD Backup Job Summary, Commcell Growth, Data Verification Summary, License Summary Alerty Notifikace uživatelů/administrátorů v okamžiku vzniku události Alerty definované pro události včetně typu notifikace Možnost integrace s monitoringem (SNMP v1, v3) Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

16 Commvault Information Management Vlastnosti a funkce podporující práci s obsahem Obsahová indexace dat záložních dat souborů a ů Obsahová indexace primárních dat souborových serverů Uložení vyhledané skupiny jako review set, legal hold Export, odstranění vyhledaných dat nebo zastavení jejich expirace Detekce osobních dat v indexovaných datech a reporting rizika jednotlivých systémů

17 Jaká data lze Commvaultem zálohovat či archivovat?

18 Zálohování a archivace nejširší škály aplikací a dat STORAGE HARDWARE OS, ENDPOINT, APPS & DBS VIRTUAL MACHINES LARGE FILES AND BIG DATA SaaS AND CLOUD-NATIVE (40+ providers) Robustní platforma pro zálohování a archivaci dat se špičkovou zákaznickou podporou.

19 Zálohování a archivace dat NAS NDMP Podpora mixed mode (Unix&Windows) a zamčených souborů Nevytěžuje File servery + rychlý scan pro incr. zálohy Není nutné NFS/CIFS sdílené svazky pro všechna zál. data Komprese, šifrování, deduplikace, indexaci obsahu na Media Agentu Intellisnap NFS/CIFS Multi-node/Multi-Stream zálohování Deduplikace, komprese, šifrování na klientu Incremental Forever Restartovatelné zálohy NFS/CIFS OnePass Archivace Intellisnap

20 OnePass Archive for Files Záloha a archivace dat jedním agentem Vlastnosti OnePass Záloha a archivace dat v rámci jedné operace a jedním klientem Transparentní archivace vzhledem k uživatelům Archivací soub. systémů se snižuje objem dat k obnově v případě DR Archivovaná data přístupná přes web konzoli či search engine Scan Collect Transfer FILE SYSTEM DATA

21 Ochrana dat v hybridním a multi-cloud prostředí Protect Produkce Data policy Recover Move Find Use Multi-cloud control and scale Konzistentní pravidla správy dat napříč on-premise a cloud infrastrukturou Secure Migrace dat mezi datovými centry či cloudy Dev/Test Centrální řízení záložních jobů v celé infrastruktuře Nativní orchestrace Disaster Recovery Snaps Záložní kopie Nezávislost na platformě & regionu

22 Commvault Intellisnap - Akcelerace záložních jobů Aplikačně konzistentní snapshoty s podporou široké škály aplikací a diskových polí Výhody zálohování Intellisnapem Rychlá ochrana vytvoří aplikačně konzistentní body obnovy na bázi hardware snapshotů 9AM 11AM 1PM Rychlá obnova revert/recovery snapshotu pomocí funkcí hardware Initiate Mount Process- Catalog, Deduplicate Granulární obnova ze snapshotů pro soubory, VMs a databáze Mount snapshotů pro další možné úkony (Test/Dev)

23 Block-level Backup - Akcelerace záložních jobů Bezkonkurenčně nejrychlejší záloha objemných dat s minimálním přenosem dat po síti Výhody využití Block-level zálohování Integrace technologie snapshotů s blokovou zálohou, která umožňuje rychlejší zálohy Čtení pouze modifikovaných bloků dat Eliminuje čtení velkých souborů či velkého počtu malých souborů Umožňuje provádět častější zálohy velkých dat Syntetické full zálohy Podpora: MS Windows File System, Unix/Linux File Systems, MySQL, Oracle Intellisnap, PostgreSQL, MS Exchange

24 Commvault Intellisnap Aplikačně konzistentní snapshoty s podporou nejšírší škály aplikací a diskových polí Podporované aplikace Integrace aplikačně konzistentního zálohování a obnovy Podporovaná úložiště Integrace funkcí discovery, snapshot, revert/recovery bez nutnosti použití skriptů E Series FAS A jiné...

25 Zálohování a archivace velkých dat

26 Commvault - Ochrana velkých dat Kvůli složitosti a vysokým nákladům je ochrana velkých dat je často zabezpečena pouze replikací Struktury jako je například Hadoop či GPFS jsou náchylné k lidským chybám, poškození integrity a ransomware útokům Kompletní obnovu enterprise scale file systémů často nelze provést najednou v odpovídajícím čase bez výkonné hardwarové infrastruktury v DR site Full backup lze provést pouze jednorázově a pro pravidelné zálohování je možné využívat jenom incremental forever (využití GPFS mmaplypolicy) Kvůli velikostem dat není možné pomocí stanadardních metod v rozumné době obnovit (paralelismus operací přes nody, HSM archivace, CVLT Hyperscale) 26

27 Hadoop Distribuci a certifikaci HDFS zajišťuje několik vendorů HDFS představuje open source řešení vyvíjené Apachem a dalšími subjekty HDFS je balíčkován do nekolika distribucí s různou přidanou hodnotou - vylepšení správy paměti, databázových funkcí, bezpečnosti, atd. Commvault je 100% kompatibilní s těmito distribucemi, jestliže jsou kompatibilní se standardy Apache 27

28 Podpora Hadoop Cold Storage Přesun nepotřebných dat do Commvault repository nativními prostředky HDFS Commvault identifikuje & odstraní nevyužívaná data z primárního úložiště Je možné použít nativní HDFS Cold Storage k přesunu inaktivních dat do Commvault NFS Object storu Alternativně také Commvault OnePass, kdy se nastaví pravidla pro archivaci dat z Hadoopu Data odarchivovaná do OnePass lze obnovit pomocí Commcell či Web Console, APIs, či workflows 28

29 Spectrum Scale High performance parallel file system GPFS je podobně jako HDFS díky paralelnímu designu dosahuje vysokých výkonů díky stripingu dat přes jednotlivé GPFS nody Na rozdíl od HDFS je Spectrum: Plně Posix kompatibilní Navržené pro výkonný a spolehlivý hardware GPFS interní lifecycle/hsm management, který lze integrovat s Commvault OnePass 29

30 Archivace Spectrum Scale Data management pro high performance file systémy Commvault OnePass data management je plně integrovaný do IBM s GPFS file system Soubory jsou vybrány k archivaci podle stáří, využití či adresářové struktury. Jakmile je soubor vybrán k archivaci, jeho data jsou přesunuta do Commvault repository a soubor může být volitelně nahrazen stubem. 30

31 GlusterFS a Lustre Linux open source file systémy Distribuované file systémy využívající erasure coding pro zajištění redundance dat Obě technologie jsou populární v open source Linux komunitách v oblasti Big Dat a analytiky High performance, fault tolerance a open source vývoj předurčují tyto file systems pro použití v Big Data 31

32 Commvault - Ochrana velkých dat Tiered storage Name node CommServe Big Data cluster MediaAgents

33 Commvault Hyperscale Appliance

34 Omezení tradiční scale-up architektury Rok 0 Rok X Rok Y Odhad budoucího nárůstu Optimální výkon Navýšení kapacity Výkon se snižuje Navýšení kapacity Výkon se snižuje Obměna HW Kompletní výměna Riziko výpadků 34

35 Commvault HyperScale Appliance Požadavky na moderní řešení ochrany dat pro datová centra Rychlá instalace a nastavení Lineární škálovatelnost kapacity a výkonu Redundance a vysoká dostupnost Garance interoperability všech HW a SW komponent Centrální management Jeden vendor pro hardware a software 35

36 Proč Commvault Appliance? Instalace během minut Funkcionalita Commvault Complete Backup and Recovery Software Jedna licence pro hardware i software Obnova hardware každé 3 roky bez dalších nákladů Zabudovaná automatizace & a samoobslužné portály 36

37 Porftolio Commvault Appliance Use Case Raw capacity per Appliance Maximum usable capacity per deployment Remote Office RO1100 HS1300 HS3300 Remote office/branch office deployments Small to medium sized deployments Enterprise and large enterprise deployments Up to 24 TB Up to 144 TB Up to 432 TB Up to 30 TB Up to 261 TB 1 PB + Timeline Available Now Available Now Q4 FY

38 Commvault HyperScale Appliance Data Centers Legacy Systems Cloud Data SaaS Scale-out samoopravná architektura Modulární škálovatelnost Redundantní ochrana (Erasure coding) Globální deduplikace and komprese Šifrování dat at rest a in-flight Integrace s public cloudy Commvault Complete Backup and Recovery SLA plány pro jednotlivé kategorie dat Otevřená rozhraní (REST) pro automatizaci a integraci s jinými nástroji Scale-out Nodes Storage and Compute Capacity On-Premises Secondary Storage 38

39 Nasazení Commvault Appliance Small Remote Office (<1TB) Central Datacenter DR/Vault Site Commvault Client Only Larger Remote Office (1-30TB) Dedupe Replication Over WAN Dedupe Replication Over WAN Commvault HyperScale Storage Pool Commvault HyperScale DR Storage Pool Tape Library Tape Vault Dedupe copy to cloud Dedupe copy to cloud 39

40 Thank You. COMMVAULT.COM COMMVAULT SYSTEMS, INC. ALL RIGHTS RESERVED.