備份 NAS 共用資料夾的各種方法
NAS 共用資料夾非常適合儲存大量資料,並透過網路存取共用資料。由於 NAS設備採用各供應商提供的專屬作業系統,因此 NAS設備的備份方法可能與傳統伺服器和電腦所採用的方法有所不同。
這篇部落格文章將說明如何備份 NAS 共用資料夾,以及可用的備份方法。
什麼是 NAS 備份
NAS 備份是指將安裝於網路儲存裝置(NAS)中的資料複製到另一儲存裝置或媒介的過程,以防止潛在的資料遺失。NAS設備通常被用作 備份目的地,但 NAS 儲存備份——也就是備份儲存於 NAS設備上的資料——則極力推薦且不可或缺。
為什麼您需要 NAS 備份
在大多數 NAS設備上,您可以安裝兩個或更多磁碟裝置。 根據已安裝的磁碟裝置數量(2 個或更多),您可以設定 RAID(獨立磁碟冗餘陣列),例如 RAID 1、RAID 10、RAID 5 及 RAID 6,以減輕一個或多個磁碟發生硬體故障所造成的影響,具體效果取決於 RAID 設定。雖然這有助於防止資料完全遺失,但在某些情況下,備份仍是恢復資料的唯一方法。
- 除了磁碟問題以外的硬體故障,例如 NAS 所使用的電源供應器或記憶體發生故障,都可能導致資料遺失。
- 勒索軟體對儲存於 NAS 中的檔案可能造成毀滅性影響,而當多名使用者都能存取 NAS 上設定的檔案分享時,遭勒索軟體感染的風險便會更高。
- 擁有 NAS 檔案分享存取權限的使用者,無論是意外或故意刪除檔案,都可能導致資料遺失。
- 洪水、颶風、龍捲風、地震等自然災害,可能會損壞設備,包括 NAS。
- 您可能會遇到這樣的狀況:NAS 內安裝的硬碟狀態正常,儲存其中的資料也沒有損毀,但 NAS設備卻無法運作。將故障 NAS 中的硬碟(尤其是當這些硬碟曾是 RAID 陣列的成員時)連接至另一台電腦以讀取資料,不僅耗時且效率低下,特別是當您需要迅速存取重要檔案時。
將 NAS 儲存裝置備份至另一台儲存裝置或儲存媒體,可讓您在 NAS設備運作異常時,將資料遺失的風險降至最低,並更快存取重要資料。
如何備份 NAS 共用資料夾:4 種備份類型
根據目標位置及所使用的資料傳輸協定,NAS 共用資料夾的備份類型可分為多種:
- 備份至 USB 隨身碟
- NAS 到 NAS 備份
- 將 NAS 備份至雲端
- NDMP 備份
請注意,本文介紹的 4 種備份方法中,有 3 種是透過網路進行的(USB 磁碟備份法除外)。
1. 備份至 USB 隨身碟
NAS設備通常配備一個或多個 USB 連接埠,用於連接 USB 儲存裝置。您可以將 USB 硬碟 (HDD) 連接至此類連接埠,並將 NAS 中的所需資料備份至該 USB 硬碟。此操作需透過 NAS 供應商提供的網頁介面手動執行,以管理 NAS設備。
優點:
- 容易實施
缺點:
- 如果 NAS 上的磁碟區(例如基於 RAID 或 JBOD(僅是一組磁碟,無冗餘)的磁碟區)容量大於 USB 磁碟的容量,您將無法將所有 NAS 儲存備份資料存入該 USB 磁碟。舉例來說,假設您有一個由四顆 16 TB 磁碟組成的磁碟區,而透過 USB 轉接器連接的 SATA 磁碟最大容量為 16 TB。
- 此方法並非自動化流程。每次需要建立備份複製時,您都必須將 USB 儲存裝置連接至 NAS。
2. NAS 到 NAS 備份
NAS 到 NAS 的備份(亦包含將 NAS設備中的資料備份至其他類型的伺服器),涉及在 NAS設備或另一台伺服器上設定備份儲存空間。透過其中一台裝置上支援的檔案分享協定建立檔案分享,即可將資料從主 NAS 複製至目標備份伺服器。
進行此類備份時,您需要將一台 NAS設備連接到另一台 NAS設備上建立的檔案分享,並複製所需檔案以執行 NAS 儲存備份。 這些操作可在 NAS 的原生網頁介面中執行。如此一來,您將獲得檔案的精確副本。
透過使用專用的備份解決方案,您可以在目標 NAS 或伺服器上建立特殊格式的備份儲存庫,作為備份儲存空間。在此情況下,您可以使用進階特點,例如自動化、增量備份的變更追蹤、壓縮以及加密。
優點:
- 能夠增加目標裝置的儲存容量
- 透過網路進行 NAS 儲存備份的多種選項
- 備份自動化選項
缺點:
- 健康監測與定期維護的必要性
3. 將 NAS 備份至雲端
雲端供應商提供易於擴展的儲存空間,這對於備份通常以指數級速度增長的 NAS 資料而言非常方便。若將 NAS 檔案備份至 USB 硬碟,則不存在此類限制。
優點:
- 目標儲存空間的上限可以提高,讓您能夠備份所有所需資料。
- 雲端儲存通常具備可靠性與容錯能力,能有效保護您的資料免受災難影響。
缺點:
- 您需要為公有雲端儲存付費,通常按 GB 計費,且可能需支付資料傳出費用。
4. NDMP 備份
NDMP(網路資料管理協定)是一種專為控制部署於不同機器上的儲存系統(包括 NAS設備)之間的通訊而開發的網路協定。此協定適用於透過網路備份 NAS 和檔案伺服器。NDMP 連線包含兩種類型的流量:
- 控制備份應用程式用於管理資料傳輸的流量
- 透過網路將資料從來源裝置傳輸至目標裝置所使用的資料流量
標準化的備份代理程式是 NDMP 的另一項特點,可簡化備份軟體的開發與設定。採用標準介面進行 NAS 資料備份,是開放式 NDMP 標準的另一項優勢。NDMP 專為檔案備份進行了最佳化。NDMP 支援將 NAS 資料直接備份至備份伺服器或磁帶。
優點:
- NDMP 是一種開放標準協定。
- 此規格已針對各種 NAS設備及備份應用程式進行標準化。
- 可將備份流量卸載,以避免產生瓶頸。
- 您可選擇採用集中式備份資料管理。
缺點:
- NAS 備份的資料格式並未統一規範,各 NAS 供應商可自行設定不同的格式。這可能導致不同 NAS 平台在進行跨平台資料備份時出現不相容的情況。
註: 您可以進一步了解 NAS設備,並學習如何挑選合適的 Synology NAS 型號 或 QNAP NAS設備.
基於代理程式與無代理程式的 NAS 備份
在使用網路備份方法時,NAS 儲存裝置的備份主要有兩種方式:基於代理程式的備份與無代理程式的備份。
無代理備份
無代理備份是指從備份伺服器或 NAS 連線至檔案分享,並透過網路複製檔案。常見的情況是透過 SMB 或 NFS 連線至檔案分享。此方法雖易於實作,但存在一項缺點:當您透過存取檔案分享來複製檔案時,無法建立"應用程式感知型"備份。這是因為安裝在伺服器或使用者電腦上的應用程式,可以開啟並將資料寫入儲存於 NAS 上的共用檔案。 為避免資料不一致,這些檔案在開啟狀態下將無法被複製。
若要複製所有共用檔案並確保副本一致性,一種方法是暫時關閉用於開啟這些檔案的應用程式。另一種方法則是終止已開啟檔案的連線。然而,在執行 NAS 儲存備份時,此情境對於大型或多使用者環境而言可能並不便利。撰寫自訂腳本以維持一致性(包括關閉開啟檔案的連線)需要耗費大量心力。
基於代理的備份
該方法 透過代理商 這涉及在來源端安裝一個特殊代理程式(該代理程式可以是備份應用程式的組成部分) 檔案伺服器 或 NAS設備(您需要備份其資料)。透過使用代理程式並建立快照,您可以將檔案凍結在一致的狀態下,直到共用檔案被複製且 NAS 備份完成為止。此方法旨在簡化備份 NAS 共用資料夾時建立"應用程式感知型備份"的流程。
進階 NAS 備份策略:強化資料保護
遵循進階 NAS 備份策略,以確保您的環境中獲得最高等級的資料保護。以下將介紹三種主要策略,助您建立可靠的備份機制。
靈活的備份儲存方案
請考慮採用支援多種儲存類型的 NAS 備份解決方案來儲存備份資料。此方法能為您的備份策略增添更多彈性。若某種儲存類型無法使用,或可用空間不足時,您可以改用其他備份儲存裝置,以避免備份排程中斷。部分組織必須遵循法規需求,並在規定期間內將備份資料儲存至磁帶。因此,支援多種備份位置的彈性備份解決方案更受青睞。
運用"3-2-1"備份法則確保資料韌性
遵循"3-2-1 備份法則",以提高在遭遇破壞性事件(例如勒索軟體攻擊和自然災害)時成功還原資料的機率。
"3-2-1 備份法則"的核心概念如下:
- 請備妥至少三份資料副本(一份原始資料與兩份備份複製)。
- 請將資料的兩份副本儲存於不同的儲存媒體上。
- 請將一份備份複製存放於異地(即另一地理位置)。
如果原始資料副本遭到破壞或損毀,您可以從儲存於同一地點的另一種儲存媒體上的備份中還原這些資料。
如果辦公室或資料中心連同其中的資料載體一同遭受實體損毀或破壞,您可以使用儲存於其他地理位置的異地(或雲)備份來還原資料。若勒索軟體破壞了主站點上的資料,此方法將十分有用。
不可變性與備份安全性
為降低遭遇勒索軟體攻擊時資料遺失的風險,請在本地端及異地端使用不可變動備份。不可變動備份儲存採用"寫入一次、多次讀取"(WORM)原則。 一旦資料寫入不可變儲存裝置,在設定的期間內,該資料將無法被編輯、修改或刪除。因此,勒索軟體無法破壞或刪除不可變備份。透過採用不可變備份並遵循 3-2-1 備份法則,您將能確保資料獲得高度保護。不可變備份的替代方案是"空間隔離備份",即儲存於未連網硬碟或磁帶盒中的備份。
使用 NAKIVO 備份 NAS 共用資料夾
我們先從無代理程式備份方法開始,說明如何備份 NAS 共享資料夾 NAKIVO Backup & Replication請注意,此解決方案使用 SMB 和 NFS 協定(而非 NDMP)來傳輸資料,您也可以使用此方法備份 Windows 或 Linux 中的任何其他 SMB 或 NFS 共用資料夾。
以下我們將概述操作步驟,但首先請觀看這段影片,其中詳細演示了如何使用 NAKIVO Backup & Replication:
將檔案分享新增至解決方案清單
首先,您需要將檔案分享(即您要備份的對象)新增至清單中。
- 前往
Settings > Inventory然後點擊Add New.
- 在
Add Inventory Item頁面,選擇File Share作為備份 NAS 檔案分享的平臺。點擊Next繼續。
- 在
Options在畫面中,輸入顯示名稱、連線類型及指定的傳輸器。輸入使用者名稱和密碼以存取檔案分享。我們正在備份一個透過 SMB 協定 並在domainusername格式(因為我們的使用者是網域成員)。點擊
Finish以儲存設定。
- 將檔案分享新增至
Inventory,您可以在清單中看到新增的項目。您可以新增多個檔案分享,並一次將它們備份。
建立備份工作
現在,我們可以建立一個備份工作,用於 NAS 儲存裝置的備份以及其他共用資料夾的備份。
前往 Jobs 點擊進入儀表板 Data Protection 然後點擊 + 並點擊 Backup for file share.
該 New Backup Job Wizard for File Share 開啟。
Source. 從您先前新增的清單中選取一個或多個檔案分享。選取檔案分享後,您可以點擊Edit圖示,用以選取檔案分享中的特定資料夾進行備份。
您可以選取一個或多個資料夾。選取完畢後,請點擊
Next繼續。
Destination. 選擇一個備份儲存庫,用以儲存透過複製 NAS 檔案分享中的資料所建立的 NAS 儲存備份。您可以使用任何受支援的備份儲存庫,包括本地備份儲存庫以及雲端備份儲存庫,例如 Amazon S3、Wasabi、Backblaze B2 及其他相容於 S3 的雲端物件儲存服務。 在備份工作任務中使用儲存庫之前,必須先將該儲存庫新增至 NAKIVO 設定中。建議的做法是先將備份儲存於本地端,然後再將備份複製建立至遠端位置或雲端。如此一來,您便能遵循 3-2-1 備份法則。
您也可以建立一個包含多個"成員儲存庫"的聯合儲存庫,並將備份傳送至該處。您可以觀看這段影片,進一步了解 NAKIVO Backup & Replication:
Schedule. 設定排程與保留設定。您可以透過依據排程備份 NAS 檔案分享來自動化備份流程(這是建議的選項)。請根據您的保留方案,選擇要保留的還原點數量。您可以建立多個排程／保留規則,並使用 GFS 保留方案。啟用備份不可變性,以保護您的備份免受勒索軟體及其他可能導致資料損毀或刪除的破壞性因素影響。若備份儲存庫支援不可變性,則可使用此功能。此備份儲存庫可為連接至 NAKIVO Backup & Replication Linux Transporter 以及 Amazon S3、Wasabi 及其他相容於 S3 的雲端儲存服務(前提是已啟用版本控制與物件鎖定特點)。
Options. 輸入工作名稱,例如,File share backup job. 選擇增量備份的變更追蹤方式,並設定壓縮等級與加密選項。透過啟用Backup Encryption, 您可確保資料自離開檔案分享之際起即受到保護,免於遭受資料外洩與洩漏,並在備份儲存庫中的整個備份資料生命週期內持續受到保護。您也可以選擇建立完整備份的頻率,以及要使用的完整備份模式。
點擊
Finish或Finish & Run儲存工作設定並開始備份 NAS 共用資料夾。
NAKIVO 解決方案支援備份檔案分享資料夾,並透過 SMB 和 NFS 協定將備份儲存至檔案分享資料夾。因此,您可以利用 NAKIVO 解決方案執行 NAS 對 NAS 備份。該解決方案亦支援將檔案分享資料夾備份至雲、去重裝置及磁帶媒體。透過將檔案分享資料夾備份儲存於多個位置、啟用資料不可變性與加密功能,並遵循 3-2-1 備份法則,您將能顯著提升備份策略的效能。
