Ich überlege, meine Backup-Strategie von Backup-Bändern auf ein Produkt von EMC namens Avamar umzustellen. Ich habe ein Unternehmensrechenzentrum und ein Notfallwiederherstellungsrechenzentrum. Der Plan ist, Avamar-Einheiten in beiden Rechenzentren zu installieren und zwischen beiden zu replizieren, um unsere SLA-Anforderungen für externe Backups zu erfüllen. Mir wurde gerade das Avamar-Produkt vorgestellt und ich war beeindruckt, jetzt möchte ich die harten Fakten über die Lösung. Was sind die Vor- und Nachteile dieses Ansatzes und was sind die guten, schlechten und hässlichen Aspekte des Avamar-Produkts?
Antwort1
Wenn es nicht offline genommen und außer Haus gebracht werden kann, handelt es sich nicht um ein Backup. Wenn die Site zerstört wird, ist auch das „Backup“ weg.
Schlussfolgerung: Wenn es extern, aber immer online ist, ist es kein Backup. Wenn Sie es online lassen, können die Angreifer es gleich nach der Zerstörung der Produktionskopien zerstören. Hacking über eine Luftlücke (sprich: physische Sicherheit) ist viel schwieriger als über ein Kabel.
Antwort2
Stoff zum Nachdenken: Einem sehr großen Finanzunternehmen ist das Gleiche passiert. Es hatte in beiden Türmen des World Trade Centers EMC SANs und hat alles verloren.
Wie weit sind Ihre beiden Rechenzentren voneinander entfernt?
Mein Unternehmen hat fast 5.000 Kunden (Websites, Webanwendungen, gehostete Systeme usw.). Wir verfügen über einen DR-Plan, der sowohl die festplattenbasierte Replikation in ein geografisch getrenntes Rechenzentrum als auch die Bandsicherung nutzt.
Durch die Bandsicherung können wir bestimmten Kunden eine längere Aufbewahrungsdauer bieten, da wir Daten von der Festplatte entladen. Wir hosten einige Anwendungen für große Unternehmen, die von der US-Bundesregierung dazu verpflichtet sind, bestimmte Daten über einen bestimmten Zeitraum aufzubewahren, und in diesen Situationen ist Band die einzige wirklich kostengünstige Lösung. Das sollte man bedenken.
Antwort3
Ich sehe ein potenzielles Problem: Wenn Sie Avamar auf beiden Sites verwenden und es bei Avamar zu Problemen kommt (zum Beispiel zu einem seltsamen Fehler oder einem Lizenzproblem), kann es sein, dass beide Sites gleichzeitig ausfallen oder fast nicht funktionieren. Ein echtes Backup ist sowohl extern als auch offline und in einem offenen und leicht lesbaren Format (offene Standardverschlüsselung wie PGP, offenes Datenformat wie TAR oder CPIO usw.).
Nur die Paranoiden überleben :) Sehen Sie die immer noch lustigTao der DatensicherungBeachten Sie insbesondere den Abschnitt „Behalten Sie einige alte Backups“.