Czym jest odzyskiwanie awaryjne zdalnie
Odzyskiwanie awaryjne zdalnie polega na przechowywaniu kopii zapasowej danych w przygotowanej wcześniej infrastrukturze poza siedzibą firmy. Takie podejście pozwala na odzyskanie danych i przywrócenie środowisk roboczych w przypadku awarii w głównej lokalizacji lub gdy dotknie ją katastrofa. Jest to strategia zapewnienia ciągłości działania, która wykorzystuje tworzenie kopii zapasowych i replikację danych w celu ich ochrony. Dane są przechowywane zdalnie od lokalizacji głównej lub produkcyjnej, na przykład poza biurem lub głównym centrum danych.
W tym wpisie na blogu wyjaśniamy, na czym polega odzyskiwanie awaryjne danych zdalnie od siedziby firmy, dlaczego jest to ważne i jak to działa. Wyjaśnimy też, jak skonfigurować tworzenie kopii zapasowej i replikację zdalnie od siedziby firmy na potrzeby odzyskiwania awaryjnego.
Jak działa odzyskiwanie awaryjne danych zdalnie?
Przechowywanie kopii zapasowych i replik zdalnie stanowi podstawę odzyskiwania awaryjnego danych zdalnie. Dzięki kopiom zapasowym można ograniczyć wymagania dotyczące pamięci masowej i innych zasobów, co ma również znaczenie podczas przesyłania danych przez sieć rozległą (WAN) lub Internet do lokalizacji zdalnej. Replikacja wymaga wprawdzie większych zasobów, ale pozwala przywrócić środowiska w krótszym czasie.
Podstawowymi procesami odzyskiwania awaryjnego danych zdalnie są zdalne kopie zapasowe, replikacja zdalna oraz przechowywanie danych zdalnie. Przyjrzyjmy się im bardziej szczegółowo.
Czym jest zdalna kopia zapasowa?
Zdalna kopia zapasowa to kopiowanie danych z lokalizacji produkcyjnej do lokalizacji zapasowej znajdującej się w pewnej odległości od lokalizacji produkcyjnej. Obie lokalizacje są rozproszone geograficznie, aby uniknąć utraty danych w przypadku awarii pierwszej lokalizacji. Podejście oparte na tworzeniu kopii zapasowych zdalnie można w podobny sposób wdrożyć w celu wykonania kopii zapasowej danych z serwera głównego na serwerze zdalnym. Operacja ta może stanowić część planu odzyskiwania awaryjnego poza siedzibą firmy plan odzyskiwania awaryjnego.
Zasada 3-2-1
Planując odzyskiwanie awaryjne i zabezpieczając kopie zapasowe, zawsze dążymy do posiadania więcej niż jednego źródła umożliwiającego przywrócenie naszych systemów produkcyjnych. Standardem zalecanym przez ekspertów branżowych jest Zasada tworzenia kopii zapasowej 3-2-1. Zasada ta mówi, że idealnie powinniśmy mieć trzy kopie naszych danych na dwóch różnych nośnikach oraz przechowywać jedną kopię tych danych zdalnie.
Zasada tworzenia kopii zapasowych 3-2-1 pomaga nam zdywersyfikować źródła kopii zapasowych, tak aby nie wszystkie nasze opcje odzyskiwania danych opierały się na jednym źródle, nośniku lub lokalizacji kopii zapasowej. Jest to niezwykle ważne przy tworzeniu plan odzyskiwania awaryjnego centrum danych i strategii tworzenia kopii zapasowych.
Odzyskiwanie awaryjne z kopii zapasowej zdalnie
Przywracanie danych z kopii zapasowej zdalnie może zająć więcej czasu w porównaniu z kopią zapasową na miejscu. Jednak takie podejście znacznie zwiększa ogólną niezawodność strategii ochrony danych. Kopii zapasowej można użyć do przywrócić poszczególne pliki.
Jeśli jednak do odzyskiwania awaryjnego używasz wyłącznie kopii zapasowych zdalnie, czas przywracania może być zbyt długi w przypadku dużych ilości danych. Przywracanie z kopii zapasowej wymaga czasu na wyodrębnienie i skopiowanie danych z kopii zapasowej na serwer lub maszynę wirtualną. Aby skrócić cele związane z czasem odzyskiwania (RTO), można skorzystać z replikacji danych zdalnie.
Czym jest replikacja zdalna?
Replikacja zdalna to proces tworzenia kopii danych z określonego momentu w czasie, która służy do Trybu failover i odzyskiwania obciążeń w krótkim czasie. Podczas replikacji maszyny wirtualnej tworzymy jej replikę, która jest klonem maszyny głównej na serwerze pomocniczym znajdującym się zdalnie. Replika maszyny wirtualnej jest gotowa do uruchomienia i przywrócenia obciążeń w przypadku awarii maszyny głównej.
Zaletą replikacji zdalnej jest krótki czas potrzebny do przywrócenia obciążeń wraz z danymi w porównaniu z przywracaniem danych z kopii zapasowej. Replika zawiera nieskompresowane dane gotowe do użycia.
Czym jest zdalne przechowywanie danych?
Zdalne przechowywanie danych to przechowywanie zlokalizowane z dala od głównego (produkcyjnego) serwera, centrum danych lub lokalizacji, którego celem jest tworzenie rozproszonych i redundantnych kopii danych do celów tworzenia kopii zapasowych i odzyskiwania.
Można posiadać serwer kopii zapasowych zdalnie lub alternatywną pamięć masową, która może przechowywać kopie zapasowe danych i repliki i powinna być dostępna w przypadku, gdy awaria wpłynie na dane w lokalizacji głównej. Istnieją trzy główne typy miejsc docelowych przechowywania danych:
- Lokalny serwer w odległym biurze lub centrum danych
- Wysyłanie kopii zapasowych danych i replik do chmury
- Nagrywanie wykonać kopie zapasowe danych na dyskach twardych lub taśmach oraz transport tych nośników danych do odległej lokalizacji
Można zbudować lokalizację zapasową z dala od głównego centrum produkcyjnego. Istnieją trzy rodzaje ośrodków odzyskiwania awaryjnego:
Hot site. Infrastruktura jest gotowa do odzyskiwania danych i Trybu failover w krótkim czasie. W przypadku awarii wymagane są minimalne operacje konfiguracyjne, ponieważ wszystko zostało wykonane z wyprzedzeniem.Warm site. Istnieje pewien sprzęt zainstalowany fabrycznie. Jednak nadal wymagane są pewne działania w celu skonfigurowania infrastruktury przed odzyskaniem danych z kopii zapasowych i uruchomieniem krytycznych obciążeń.Cold site. Poziom gotowości infrastruktury jest niski. Gotowe są tylko główne elementy infrastruktury. Może być konieczne zakupienie dodatkowego sprzętu wraz z innym wyposażeniem oraz skonfigurowanie serwerów, zanim będzie można przywrócić dane zdalnie z magazynu kopii zapasowych i uruchomić obciążenia.
Powody wdrożenia odzyskiwania awaryjnego zdalnie poza siedzibą firmy
Rozważając typowe scenariusze odzyskiwania awaryjnego, na myśl przychodzi utrata środowiska w danej lokalizacji z powodu awarii sprzętu lub być może niezamierzonej utraty danych. Chociaż utrata lokalizacji w wyniku klęski żywiołowej lub ataku na dużą skalę atak oprogramowania wymuszającego okup może wydawać się mało prawdopodobna, brak przygotowania na tego typu scenariusze katastrof może doprowadzić firmę do upadłości z powodu konsekwencji finansowych i utraty reputacji marki. Dzisiejsze firmy muszą być przygotowane na każdy scenariusz odzyskiwania awaryjnego, w tym utratę całej fizycznej lokalizacji. Jeśli oprogramowanie wymuszające okup uszkodzi główną kopię danych na serwerach produkcyjnych, może to również wpłynąć na lokalne kopie zapasowe. Posiadanie kopii zapasowych w odizolowanej lokalizacji, do której nie ma dostępu sieć produkcyjna, pozwala na szybsze przywrócenie danych po ataku ransomware bez konieczności negocjacji z hakerami.
Przechowywanie replik i kopii zapasowych zdalnie może okazać się pomocne, jeśli klęska żywiołowa, taka jak pożar, tajfun, trzęsienie ziemi, tornado lub huragan, zniszczy serwery produkcyjne w głównej lokalizacji. Można przywrócić dane z zdalnej kopii zapasowej lub uruchomić replikę w innej lokalizacji. Oczywiście w tym przypadku lokalizacja zapasowa powinna znajdować się wystarczająco daleko, aby nie była narażona na te same zjawiska naturalne, co lokalizacja główna.
korzyści z odzyskiwania danych zdalnie to:
- Dodatkowa ochrona przed klęskami żywiołowymi
- Zwiększone bezpieczeństwo kopii zapasowej, zabezpieczające dane przed złośliwym oprogramowaniem
- Możliwość przywrócenia danych i obciążeń
- Mniejsze prawdopodobieństwo nieodwracalnej utraty danych
- Ulepszone ciągłość działania
Jak skonfigurować kopie zapasowe i replikację zdalnie na potrzeby odzyskiwania danych po awarii
Tworząc strategię odzyskiwania awaryjnego zdalnie, należy wybrać rozwiązanie do ochrony danych, które pomoże w jej wdrożeniu. Rozwiązanie to powinno obsługiwać tworzenie kopii zapasowej, kopie zapasowe, replikację danych oraz Tryb failover. Zalecana jest automatyzacja zadań oraz podłączanie/odłączanie pamięci docelowej kopii zapasowej.
Dzięki NAKIVO Backup & Replication możemy tworzyć Wykonać kopię zapasową maszyny wirtualnej, backup copyoraz replication zadania, które pozwalają nam utworzyć kopię pomocniczą naszych danych. Kopię naszych kopii zapasowych możemy przechowywać w wielu lokalizacjach, w tym na wymiennych nośnikach, taśmach oraz w chmurze.
Przyjrzyjmy się, jak skonfigurować kopię zapasową zdalnie oraz replikację na przykładzie środowiska VMware vSphere i rozwiązania NAKIVO.
Konfiguracja zadania tworzenia kopii zapasowej do kopii zdalnej
Dzięki NAKIVO Backup & Replication można skorzystać z funkcji Backup Copy w celu utworzenia kopii z kopii zapasowej przechowywanej w lokalnym repozytorium i wysłania jej zdalnie. Dane kopii zapasowej można oczywiście przechowywać lokalnie na innym serwerze kopii zapasowych w tej samej lokalizacji. Jednak aby w pełni wykorzystać zalety kopii zapasowej, najlepiej byłoby, gdyby kopia ta znajdowała się w innej lokalizacji połączonej za pośrednictwem sieci, opartej na technologii LAN lub WAN. W ten sposób dysponujemy kopią danych kopii zapasowej zdalnie, co spełnia ostatni punkt zasady 3-2-1.
Przyjrzyjmy się, jak utworzyć zadanie tworzenia kopii zapasowej w rozwiązaniu NAKIVO w celu wykonania kopii zapasowej danych zdalnie. Musimy otworzyć interfejs internetowy i kliknąć Create > Backup copy job.
Otworzy się strona New Backup Copy Job Wizard .
- Najpierw wybierz kopię zapasową maszyny wirtualnej, dla której chcemy skonfigurować zadanie tworzenia kopii zapasowej.
- Kolejny ważny aspekt konfiguracji zadania tworzenia kopii zapasowej, gdy rozważamy skonfigurowanie zdalnej lokalizacji kopii zapasowej dla maszyny wirtualnej, dotyczy tego, gdzie znajdują się dane. Poniżej można wybrać
DR Repo, które jest zdalnym repozytorium kopii zapasowych w poniższym środowisku.Alternatywnymi miejscami docelowymi dla kopii zapasowej zdalnie mogą być chmury publiczne, takie jak Amazon S3 lub Wasabi. Repozytoria w chmurze dają możliwość włączenia niezmienności w celu ochrony danych kopii zapasowej przed uszkodzeniem i usunięciem przez oprogramowanie ransomware.
- Ponadto dzięki funkcji NAKIVO Backup & Replication możemy zdecydować się na uruchomienie zadania tworzenia kopii zapasowej natychmiast po pomyślnym zakończeniu naszego głównego zadania tworzenia kopii zapasowej z środowiska produkcyjnego. Gwarantuje to, że zawsze mamy najnowszy punkt przywracania kopii zapasowej skopiowany do naszego repozytorium zdalnie.
- Możemy wybrać okres przechowywania kopii zapasowej. Jak widać poniżej, domyślnie zachowywana jest taka sama liczba punktów, jak w przypadku kopii zapasowej źródłowej. Po wybraniu tej opcji stosowana jest polityka przechowywania kopii zapasowej źródłowej.
Należy pamiętać, że jeśli w NAKIVO Backup & Replication wybierzemy repozytorium w chmurze lub lokalne repozytorium oparte na systemie Linux, możemy również włączyć niezmienność, aby zapewnić ochronę punktów odzyskiwania przed nowymi infekcjami oprogramowaniem wymuszającym okup.
- Na koniec możemy włączyć inne opcje, takie jak
Network accelerationiEncryption, które poprawiają zarówno wydajność, jak i bezpieczeństwo danych kopiowanych do zdalnego repozytorium kopii zapasowych.
Konfigurowanie zdalnej replikacji danych
Replikacja pozwala nam utworzyć rezerwową maszynę wirtualną (VM) dla maszyny wirtualnej działającej w środowisku produkcyjnym. Ta rezerwowa maszyna wirtualna może znajdować się na miejscu, ale najlepiej jest ją przechowywać zdalnie, aby zapewnić odporność na awarie lokalizacji. W przypadku utraty całej lokalizacji możemy rozpocząć Tryb failover na rezerwową maszynę wirtualną, która jest już przygotowana zdalnie w ośrodku odzyskiwania awaryjnego (DR). Zobaczmy, jak łatwo skonfigurować zadanie replikacji w Trybie failover.
Otwórz pulpit nawigacyjny, a następnie kliknij Create > VMware vSphere replication job.
Otworzy się New Replication Job Wizard for VMware vSphere.
- Najpierw wybierz maszynę wirtualną, którą chcesz replikować.
- Jeśli chodzi o
Destination, to ponownie kluczowym elementem dla kopii zapasowych zdalnie i zapewnienia odporności na awarie jest upewnienie się, że docelowe środowisko VMware i magazyn danych znajdują się w oddzielnej lokalizacji.
- Włącz mapowanie sieci, aby przyporządkować sieci wirtualne maszyn źródłowych do odpowiednich sieci wirtualnych docelowych.
- Po skonfigurowaniu mapowania sieci można włączyć funkcję Re-IP, aby podczas odzyskiwania przyporządkować konkretne docelowe adresy IP.
- Możemy zaplanować utworzenie/aktualizację repliki maszyny wirtualnej po uruchomieniu innego zadania, takiego jak główne zadanie wykonywania kopii zapasowej. Kalendarz pomaga nam sprawdzić, kiedy zaplanowano inne zadania, aby uniknąć nakładania się.
- Dzięki retencji na replice maszyny wirtualnej odbywa się to poprzez migawkę punktową za każdym razem, gdy uruchamia się proces replikacji. Można określić liczbę migawek/punktów retencji, które chcesz zachować. Produkt NAKIVO obsługuje {17} program utrzymania pracowników.
- Na koniec można wybrać szereg opcji kontrolujących wydajność i bezpieczeństwo zadania replikacji, takich jak przyspieszenie sieciowe i szyfrowanie w trakcie przesyłania. Tutaj można również nadać nazwę powstałej replice maszyny wirtualnej, ustawić opcje e-maila oraz wykonać dowolne skrypty przed i po zadaniu.
Teraz wiesz, jak skonfigurować zadanie Replikacja VMware do zdalnego odzyskiwania awaryjnego. Replika maszyny wirtualnej jest tworzona zdalnie w środowisku VMware vSphere. Na poniższym zrzucie ekranu widzimy przykład lokalnego klastra w lokalizacji produkcyjnej oraz zdalnego klastra znajdującego się w obiekcie DR .
Wskazówka dla profesjonalistów . Rozwiązanie NAKIVO obejmuje również {19} funkcja do automatyzacji procesów związanych z tworzeniem kopii zapasowych danych, replikacją oraz testowym trybem failover w scenariuszach odzyskiwania awaryjnego.
Refleksje
Zdalne kopie zapasowe oraz replikacja zdalna są ważnymi elementami strategii odzyskiwania awaryjnego, które znacznie zwiększają prawdopodobieństwo odzyskania danych. Podejście to jest zgodne z zasadą tworzenia kopii zapasowych 3-2-1, która pozwala uniknąć pojedynczego punktu awarii oraz utraty danych w wyniku uszkodzenia kopii zapasowej przechowywanej na miejscu. Zdalne kopie zapasowe pomagają chronić nas przed awarią obejmującą całą lokalizację, skutkującą zarówno utratą danych produkcyjnych, jak i potencjalną utratą danych systemu kopii zapasowych.
