Я рассматриваю возможность изменения стратегии резервного копирования с резервной ленты на продукт от EMC под названием Avamar. У меня есть центр обработки данных Corp и центр обработки данных аварийного восстановления. План состоит в том, чтобы разместить блоки Avamar в обоих ЦОДах и реплицировать между ними, выполняя требования наших SLA для резервного копирования за пределами площадки. Мне только что представили продукт Avamar, и я был впечатлен, теперь я хочу узнать голые факты о решении. Каковы плюсы и минусы этого пути и что хорошего, плохого и ужасного в продукте Avamar?
решение1
Если его нельзя вывести из сети и вынести за пределы сайта, то это не резервная копия. Когда сайт будет уничтожен, «резервная копия» тоже исчезнет.
Следствие: Если он находится вне офиса, но всегда в сети, то он не резервная копия. Если вы оставите его в сети, злоумышленники смогут уничтожить его сразу после того, как уничтожат производственные копии. Взлом через воздушный зазор (читай: физическую безопасность) намного сложнее, чем через провод.
решение2
Пища для размышлений — очень крупная финансовая компания сделала то же самое. Они использовали EMC SAN в обеих башнях Всемирного торгового центра и потеряли все.
Итак, каково расстояние между вашими двумя центрами обработки данных?
У моей компании около 5000 клиентов (веб-сайты, веб-приложения, размещенные системы и т. д.). У нас есть план аварийного восстановления, который использует как дисковую репликацию в географически разделенный центр обработки данных, так и резервное копирование на ленту.
Резервное копирование на ленту позволяет нам предоставлять определенным клиентам более длительное хранение, поскольку мы выгружаем данные с диска. Мы размещаем некоторые приложения для крупных компаний, которым федеральное правительство США предписало хранить определенные записи в файле в течение многих лет, и лента — единственное реальное экономически эффективное решение в таких ситуациях. Есть над чем подумать.
решение3
Я вижу одну потенциальную проблему: если вы используете Avamar на обоих сайтах, и какая-то проблема касается Avamar (например, какой-то странный баг или проблема с лицензией), вы можете выйти из строя на обоих сайтах одновременно или близко. Настоящее резервное копирование должно быть как внешним, так и офлайн, и в открытом и легко читаемом формате (открытое стандартное шифрование, такое как PGP, открытый формат данных, такой как TAR или CPIO и т. д.).
Выживают только параноики :) Смотрите, все еще смешноДао резервного копирования. Особое внимание обратите на раздел «Сохраняйте некоторые старые резервные копии».