Защита данных. Dell EMC

Важная информация должна быть надёжно защищена от повреждения, потери или компрометации. Защищаться необходимо не только от злоумышленников, вредоносных программ и вирусных атак, но и от некорректной работы приложений, ошибок пользователей, сбоев оборудования.

Для этих целей используют две стратегии:

• обеспечение доступности данных;
• управление данными.

Доступность информации гарантирует, что данные, необходимые для непрерывного ведения бизнеса, всегда могут быть получены и обработаны.

Управление данными подразумевает полный контроль над всем жизненным циклом рабочей информации. Он состоит из автоматического перемещения критических данных в хранилище (онлайн или автономное), её каталогизации и защиты, оценкой актуальности и целостности.

Последние тенденции управления включают в себя поиск способов повышения коммерческой ценности неактивных копий баз данных. Наиболее распространено их применение в аналитике, тестировании разработок приложений, формирования отчётов и т.д.

Важной задачей защиты является обеспечение конфиденциальности и предотвращение несанкционированного доступа.

Резервное копирование и аварийное восстановление

Традиционно под хранением понимается копирование информации на отдельные, предназначенные для этого дисковые или ленточные накопители. Сейчас для этих целей активно используются облачные хранилища разного типа, начиная от собственных, и заканчивая провайдерами облачных услуг по резервному копированию. Облачные резервные копии могут использоваться как основные или дополнительные.

Автономное сохранение уходит в прошлое, стал актуален комплексный подход к размещению бекапов. Он экономит время, место и деньги.

Вариантом резервного копирования является и зеркальное дублирование сайта, чтобы в случае повреждения, без промедления подключить дублёр с актуальной информацией к работе.

К двум сторонам процесса защиты данных — резервному копированию и восстановлению — предъявляются разные требования. Если копирование может занимать долгое время, то восстановление желательно производить как можно быстрее. Оптимально — мгновенно. Этот запрос по скорости приводит к разным технологиям.

Самые большие усилия направляются на быстрое восстановление данных после повреждений или потерь. Используются такие способы, как:

• создание указателей, позволяющих быстрее находить требуемые данные на накопителе;
• постоянное создание копий данных сразу после изменения данных;
• резервирование БД через определённые промежутки, запись изменений между ними.

Резервное копирование и архивирование рассматриваются в этом контексте как две разные задачи. Цель бекапа —  обеспечить восстановление данных после сбоя. Архивирование создаёт копию данных для применения в некоторых задачах. Отсутствие разделения этих операций приводит к созданию избыточных наборов данных.

Современные технологии, такие как виртуализация, создают непрерывность защиты; снэпшоты и репликация ускоряют восстановление после аварий.

Принцип совместного использования снэпшотов и репликации построен на извлечении данных из резервной копии, а записи — на разностный диск. То есть, информация в копию не перезаписывается. При отказе сервера его хранилище перенастраивается и туда реплицируется копия данных из резервного массива. После завершения заливки резервной копии содержимое разностного диска объединяется с хранилищем сервера и с ним можно снова работать.

Дедупликация данных (ДД) предназначена для удаления избыточных копий для уменьшения объёма, занимаемого информацией. Данная функция может быть встроена в ПО в бекап или быть подпрограммой управления дисковыми библиотеками.

Принцип работы ДД основан на замене избыточных данных указателями на уникальные копии. После её работы создаются только копии блоков информации, изменившиеся с момента предыдущего запасного копирования.

Непрерывное создание резервной копии (CDP) помогает быстро восстановить рабочие данные. Оно откатывает хранилище до последней удачной копии, позволяя минимизировать потери. Смысл функции в том, что создаётся одна резервная копия, которая постоянно обновляется. CDP встраивается в большинство приложений защиты данных.

Полная безопасность данных лучше всего обеспечивается системой, способной создавать резервные копии, автоматически восстанавливаться в случае аварии, управлять данными, отслеживать избыточность и т.д.

У большинства производителей есть такие приложения или даже операционные системы. Исключением не является и Dell EMC. Компанией создана экосистема Data Domain.

Защита данных от Dell EMC

В состав Dell EMC Data Domain входят:

• системы хранения Dell EMC Data Domain с дедупликацией (DD);
• Dell EMC Data Domain Virtual Edition (DD VE);
• программное обеспечение Data Domain;
• операционная система Data Domain (DD OS);
• пакеты Data Protection Suite.

Системы хранения Data Domain

Модельный ряд начинает DD3300 — компактная система с поддержкой облачных хранилищ, DD Cloud Tier, DD Cloud Disaster Recovery и встроенной функцией дедупликации. Если купить дополнительные лицензии, то можно использовать в системе DD Boost, DD Encryption и DD Replicator.

Для ЦОД малого или среднего уровня предназначена платформа DD6300. Её производительность может доходить до 24 Тбайт/час, а управляемый объём информации равен 8,9 Пбайт. Накопителями являются SSD-устройства.

DD9800 — система верхнего уровня с самой максимальной скоростью (до 68 Тбит/ч) и емкостью (до 50 Пбайт). При использовании дополнительного софта (DD Cloud Tier) объём возможно увеличить до 150 Пбайт. В ней доступны все функции, установленные в младших моделях.

Dell EMC DD Virtual Edition и ПО Data Protection

Софт создан для работы в небольших распределённых организациях и виртуальных средах. Он использует уже имеющиеся программы бекапа и восстановления.

DD VE способен запуститься на любом стандартном сервере, предпочтительнее, если это будет Dell PowerEdge или Dell EMC VxRail.

В состав пакета входят:

• DD Boost, ускоряющее создание копий данных в полтора раза;
• DD Encryption, на лету шифрующее информацию;
• DD Replicator, уменьшающее нагрузку на полосу пропускания до 1%;
• DD Management Center — единый интерфейс управления.

ПО DELL EMC DATA DOMAIN

Этот софт добавляет дополнительные функции к системам DD.

DD Boost способна работать со многими системами запасного копирования, распределять задачи между серверами и клиентами при дедупликации. Она увеличивает скорость процесса (на 50%) и уменьшает запрос на полосу пропускания (на 90%), повышает отказоустойчивость создания копий за счёт переключения на резервный ресурс при проблемах с основным. DD Boost предоставляет единую точку управления всеми резервными копиями.

DD Cloud Tier — облачное хранение по низкой цене — обеспечивает продолжительное многоуровневое хранение в частном, общественном или гибридном облаке, в которое поступают только уникальные, прошедшие дедупликацию данные. Коэффициент сжатия располагается в диапазоне от 10:1 до 55:1.

Data Domain Replicator производит автоматизированную репликацию, эффективно использует ресурсы сети, шифрует данные для аварийного восстановления, объединяет данные, полученные от бекапа и архивирования с нескольких площадок.

Data Domain Cloud DR (DD CDR) выполняет недорогое аварийное восстановление в облачном хранилище, организует в нём копии виртуальных машин.

Data Domain Extended Retention создаёт внутреннее многоуровневое хранилище для экономичного длительного хранения данных резервного копирования на дисках Data Domain. DD ER разделяет данные резервного копирования по времени хранения.

Преимущества Dell EMC Data Domain:

• быстрое резервное копирование;
• эффективная защита;
• способность восстанавливать большие резервные копии;
• снижение нагрузки, вызываемой резервным копированием, на инфраструктуру сети;
• возможность отложить расходы на возможную модернизацию инфраструктуры;
• экономия площади ЦОД;
• снижение нагрузки на ИТ-персонал без потери качества;
• гарантия восстановления критических данных;
• упрощение повседневных операций резервного копирования;
• улучшение показателей аварийного восстановления и целевого времени восстановления;
• использование DD Boost для работы с приложениями сторонних производителей.

Операционная система Data Domain

DD OS служит основой для работы всех устройств и приложений семейства Data Domain.

Заключение

Dell EMC Data Domain — один из лучших по производительности и эффективности продуктов на рынке защиты данных. С помощью данной экосистемы можно обеспечить скорость резервного копирования до 68 Тбайт/час. Это в 1,5 раза быстрее, чем у ближайших конкурентов.

Специалисты системного интегратора ВИСТЛАН готовы ответить на любые вопросы, касающиеся Систем хранения данных Dell EMC Data Domain и его компонентов. Мы готовы поставить, установить и настроить их согласно Вашим требованиям