Kopia zapasowa na taśmie a kopia zapasowa na dysku dla maszyn wirtualnych
W ostatnich latach nastąpiło znaczące przesunięcie w kierunku kopii zapasowych na dyskach, jeśli chodzi o nośniki wykorzystywane jako miejsca docelowe przez rozwiązania do ochrony danych. W dzisiejszych wysoce zwirtualizowanych korporacyjnych centrach danych kopie zapasowe na dyskach zapewniają szybkość, elastyczność i bezpieczeństwo, które pozwoliły organizacjom na większą elastyczność w ochronie infrastruktury wirtualnej. Umożliwiło to radykalne skrócenie czasu odzyskiwania (cele związane z czasem odzyskiwania), a jednocześnie znacznie zbliżyło punkt odzyskiwania (cele punktu odzyskiwania) do aktualnych punktów danych.
Tradycyjne kopie zapasowe generowane przez starsze rozwiązania do ochrony danych były przeznaczone głównie na taśmy jako preferowany nośnik pamięci. Jednak wiele nowoczesnych rozwiązań do ochrony danych pozwala na tworzenie kopii zarówno na dyskach, jak i na taśmach. Chociaż kopie zapasowe na dyskach mają wiele zalet, wciąż istnieją mocne przypadki użycia taśm jako nośnika kopii zapasowych w nowoczesnych centrach danych. W tym poście przyjrzymy się zaletom i wadom, a także przypadkom użycia tworzenia kopii zapasowych na taśmach i dyskach.
Tworzenie kopii zapasowej maszyn wirtualnych na taśmie
Porównując przypadki użycia kopii zapasowej na taśmie z kopiami na dyskach, taśma ma kilka zalet:
- Niezwykle niska cena za gigabajt
- Długoterminowe magazynowanie lub archiwizacja danych na nieskończoną skalę
- Mobilność danych bez konieczności połączenia z siecią
Mimo że cena za gigabajt na dyskach twardych znacznie spadła w ostatnich latach, trudno jest konkurować z ceną dzisiejszych nośników taśmowych – kasety LTO-7 kosztują około jednego centa za gigabajt. To sprawia, że taśma jest niezwykle opłacalnym rozwiązaniem dla wymagań dotyczących pamięci masowej o dużej gęstości w dzisiejszych środowiskach o pojemności wielu terabajtów/petabajtów.
Jeśli chodzi o długoterminowe przechowywanie lub archiwizację danych, drogie macierze dyskowe nie są wystarczająco praktyczne i skalowalne. To właśnie w takich sytuacjach wykonanie kopii zapasowej na taśmach sprawdzają się najlepiej. Taśmy są na ogół trwałe. Można je łatwo katalogować, wysyłać i/lub przechowywać przez długi czas, a następnie wycofywać z użytku zgodnie z polityką przechowywania danych. Porównując skalowalność systemu taśmowego z rozwiązaniem dyskowym, napęd taśmowy jest zasadniczo nieskończenie skalowalny, ponieważ wystarczy po prostu dokupić więcej taśm. Nie wymaga to rozszerzania woluminów RAID ani innych operacji na zestawach danych, jak ma to miejsce w przypadku rozwiązań dyskowych. Skalowanie systemu lub macierzy dyskowej do poziomu magazynu, jaki zapewniają taśmy, jest znacznie trudniejsze.
Taśma jako nośnik ma również znaczną przewagę nad kopią zapasową na dysku dla organizacji, które chcą przechowywać kopię swoich kopii zapasowych zdalnie, ale nie mają dodatkowej lokalizacji połączonej za pomocą łącza WAN. Organizacje z łącznością między wieloma lokalizacjami mogą replikować maszyny wirtualne lub wysyłać kopie danych kopii zapasowych na dyskach do innej lokalizacji. Jeśli jednak dysponujesz tylko jedną lokalizacją z łącznością sieciową, tworzenie kopii zapasowych/archiwizacja na taśmie pozwala fizycznie przenieść kopię danych kopii zapasowej zdalnie w celu odzyskiwania awaryjnego. Nawet jeśli główna lokalizacja ma łączność sieciową z lokalizacją zapasową, ogromne ilości danych najlepiej przenieść na taśmie, zamiast przeciążać produkcyjne łącza WAN między lokalizacjami.
Z punktu widzenia bezpieczeństwa łatwość przenoszenia taśm z danymi kopii zapasowych do innej lokalizacji jest również słabym punktem systemu. Atakujący lub złośliwy pracownik mógłby łatwo wynieść taśmy zawierające wrażliwe kopie zapasowe produkcji. W przypadku kopii zapasowych na dysku nie jest to tak wykonalne ani łatwe do zrobienia. Macierze dyskowe są zazwyczaj znacznie ściślej monitorowane, a kradzież dysków twardych – zwłaszcza z aktywnej macierzy – jest znacznie łatwiejsza do wykrycia niż kradzież taśm. Kradzież danych z macierzy wymagałaby skopiowania ich na inny nośnik, co zajmuje czas. Kradzież taśmy umożliwiłaby natomiast szybki i natychmiastowy dostęp do zawartych na niej danych.
W dzisiejszym świecie dysków i magazynu-chmury tworzenie kopii zapasowych maszyn wirtualnych na taśmach nadal odgrywa kluczową rolę w aktualnych rozwiązaniach z zakresu ochrony danych. Tworzenie kopii zapasowej maszyn wirtualnych na taśmach zapewnia niedrogą, skalowalną i wysoce mobilną architekturę długoterminowej pamięci masowej, która uzupełnia krótko- i średnioterminowe Odzyskiwanie danych z dysków. Gdzie w dzisiejszym krajobrazie rozwiązań do ochrony danych mieszczą się kopie zapasowe na dyskach i jakie przypadki użycia zaspokaja tworzenie kopii zapasowej maszyn wirtualnych na dyskach?
Tworzenie kopii zapasowej maszyn wirtualnych na dyskach
Kopie zapasowe na dyskach odgrywają kluczową rolę w nowoczesnych rozwiązaniach do ochrony danych. Kopie zapasowe na dyskach mają wiele zalet, w tym:
- Szybkie tworzenie kopii zapasowych i przywracanie danych
- Łatwa mobilność danych
- Bezpieczne kopie zapasowe
- Wydajny nośnik do codziennych i cotygodniowych kopii zapasowych
Jednym z najważniejszych aspektów ochrony danych jest możliwość szybkiego wykonania kopii zapasowej i odzyskiwania plików, aplikacji lub całych maszyn wirtualnych. W tym zakresie kopie zapasowe na dyskach sprawdzają się najlepiej. Kopie zapasowe na dysku są tworzone na macierzach dyskowych lub woluminach dyskowych. W przeciwieństwie do pamięci taśmowej, która wymaga ładowania i wyładowywania taśm do/z biblioteki taśm, tworzenie kopii zapasowej na dysku nie wymaga ładowania ani wyładowywania nośników fizycznych w celu uzyskania dostępu. Dzisiejsze wydajne macierze dyskowe, wspierane przez nowoczesną infrastrukturę sieciową, zapewniają ogromną przepustowość, która pozwala na szybkie kopiowanie danych z infrastruktury produkcyjnej do pamięci dyskowej.
Dzięki dyskowej ochronie danych kopie zapasowe mogą być bardzo mobilne. Dane można łatwo skopiować przez sieć do lokalizacji zdalnie, a nawet do chmury. Ponownie, nie wymaga to ładowania nośników fizycznych ani transportu do innej lokalizacji. Chociaż kopie zapasowe na dyskach pozwalają łatwo kopiować dane do lokalizacji zapasowych, wymaga to istnienia odpowiedniej infrastruktury sieciowej między tymi lokalizacjami. Obejmuje to infrastrukturę LAN/WAN łączącą systemy kopii zapasowych z siecią, a także łączność między lokalizacjami.
Kopie zapasowe na dyskach zazwyczaj zapewniają większe bezpieczeństwo danych niż taśmy. Fizyczny dostęp do dysków twardych w macierzy dyskowej jest trudniejszy niż uzyskanie dostępu do taśm w magazynie. Dyski fizyczne w macierzach dyskowych są zazwyczaj ściśle monitorowane. Ponadto dane zawarte w fizycznych kopiach zapasowych na dyskach są zazwyczaj rozłożone na wielu dyskach w ramach tzw. macierzy RAID (Redundant Array of Independent Disks). Kompletny zestaw danych niezbędny do odtworzenia jednej lub wielu maszyn wirtualnych może być rozłożony na wielu dyskach twardych w grupie RAID. Natomiast taśmy są zazwyczaj zapisywane w trybie szeregowym. Na przykład pojedyncza taśma LTO-7 lub LTO-8 może zawierać kompletną maszynę wirtualną lub zestaw wielu maszyn wirtualnych. Gdyby ktoś wszedł w posiadanie pojedynczej taśmy, ogromna ilość danych o znaczeniu krytycznym dla działalności mogłaby zostać ujawniona, a dostęp do tych danych byłby łatwy. Jeśli chodzi o fizyczne bezpieczeństwo danych, kopie zapasowe na dyskach z pewnością mają przewagę nad taśmami.
Głównym przypadkiem użycia kopii zapasowych na dyskach są typowe codzienne lub cotygodniowe kopie zapasowe, a także przechowywanie danych przez okres krótszy niż 90 dni. Kopie zapasowe na dyskach zapewniają łatwość, wydajność, bezpieczeństwo i mobilność danych kopii zapasowych, których organizacje poszukują obecnie przy ochronie aplikacji o znaczeniu krytycznym dla działalności. Wyobraź sobie, że musisz przywrócić pojedynczy plik usunięty przez użytkownika końcowego tydzień temu. Wyciąganie zestawu taśm, ładowanie biblioteki taśm i inwentaryzacja taśm byłoby nieefektywne. Dzięki kopii zapasowej na dysku tego typu operację można wykonać w ciągu kilku minut, a nawet szybciej!
Rzeczywistość dzisiejszego środowiska ochrony danych w infrastrukturze wirtualnej jest taka, że zarówno tworzenie kopii zapasowych maszyn wirtualnych na taśmach, jak i na dyskach odgrywa cenną rolę w ochronie danych krytycznych dla działalności. Kopie zapasowe na dyskach zapewniają wydajne możliwości tworzenia kopii zapasowych i przywracania danych. Tworzenie kopii zapasowych na dyskach zapewnia również mobilność danych i nieodłączne bezpieczeństwo fizyczne. Chociaż wysyłanie danych na taśmy może na pierwszy rzut oka wydawać się nieefektywne lub przestarzałe, systemy tworzenia kopii zapasowych na taśmach są niezwykle niedrogie, oferują nieskończoną skalowalność i zapewniają środek zdalnego magazynowania dla lokalizacji niepodłączonych do sieci. Uzupełnienie obecnych planów ochrony danych opartych na kopiach zapasowych na dyskach o kopie zapasowe na taśmach zapewnia ekonomiczną, długoterminową archiwizację danych, które są zazwyczaj starsze niż 90 dni. Zamiast postrzegać tworzenie kopii zapasowej maszyn wirtualnych na taśmach i na dyskach jako konkurencyjne technologie, można je traktować jako technologie uzupełniające się. W połączeniu zapewniają one najlepsze z obu światów — ekonomiczne, wydajne, krótko- i długoterminowe magazyny danych kopii zapasowych.
Jak RODO wpływa na ochronę danych
W maju 2018 r. wchodzi w życie nowy zestaw przepisów, znany jako RODO (ogólne rozporządzenie o ochronie danych). RODO dotyczy wszystkich organizacji, które przetwarzają lub przechowują dane osób z Unii Europejskiej. Zgodnie z RODO osoby, których dane dotyczą, mają pełną kontrolę nad swoimi danymi osobowymi, co obejmuje następujące przepisy:
- Prawo dostępu – prawo do wglądu w wszelkie przetwarzane, przechowywane itp. dane osobowe.
- Prawo do bycia zapomnianym – Zgodnie z RODO osoby fizyczne mają prawo zażądać od podmiotu przetwarzającego dane usunięcia wszelkich danych zawierających ich informacje
- Prywatność w fazie projektowania – RODO nakazuje, aby systemy były projektowane w taki sposób, aby zapewnić prywatność osób fizycznych chronionych na mocy nowych przepisów
Przy planowaniu rozwiązań w zakresie ochrony danych na nadchodzące lata kluczowe znaczenie mają kopie zapasowe o znaczeniu krytycznym dla działalności, zgodne z RODO. Programiści muszą teraz zastanowić się, jak łatwo można uzyskać dostęp do określonych danych lub je usunąć na żądanie. Chociaż interpretacje zakresu nowych przepisów są bardzo zróżnicowane, nie ma wątpliwości, że dane zawarte zarówno w systemach dyskowych, jak i taśmowych podlegają kontroli zgodnie z nowym prawodawstwem.
Wniosek
Dzisiejsze systemy tworzenia kopii zapasowych w infrastrukturze wirtualnej obejmują zarówno pamięć krótkoterminową, jak i długoterminową, co pozwala na skuteczne wdrażanie zasad ochrony danych. Kopie zapasowe maszyn wirtualnych na taśmach zapewniają ekonomiczną, nieskończenie skalowalną pamięć długoterminową, która pozwala organizacjom wdrażać pamięć zdalnie nawet bez łączności z lokalizacją zapasową. Kopie zapasowe na taśmach mogą jednak budzić obawy dotyczące niezawodności i bezpieczeństwa.
Kopie zapasowe maszyn wirtualnych na dyskach to podstawowy nośnik pamięci wykorzystywany w nowoczesnych rozwiązaniach do ochrony danych. Kopie zapasowe na dysku zapewniają szybkie operacje wykonywania kopii zapasowej i przywracania danych zmienionych w ciągu ostatnich 90 dni, a także bezpieczeństwo danych. Niektóre współczesne rozwiązania do ochrony danych dla infrastruktur wirtualnych wykorzystują zarówno tworzenie kopii zapasowych maszyn wirtualnych na taśmach, jak i na dyskach. Wykorzystując oba rozwiązania, można zaprojektować skuteczne, wydajne i niedrogie rozwiązanie do magazynowania kopii zapasowych danych, zarówno codziennych/tygodniowych, jak i długoterminowych.
