何謂異地災難還原
異地災難還原是指將資料的備份複製儲存於預先建置的異地基礎架構中。此方法可讓您在主站點發生故障或遭受災難影響時,還原資料並重建工作負載。這是一種透過資料備份與複製來保護資料的業務連續性策略。 資料會儲存於主站點或生產站點之外,例如遠離您的辦公室或主要資料中心。
這篇部落格文章將說明異地災難還原、其重要性以及運作原理。我們也將說明如何設定異地備份與複製以實現災難還原。
異地災難還原是如何運作的?
將備份與複本儲存於主環境之外,是異地災難還原的基礎。透過備份,您可以節省儲存空間需求及其他資源,這在透過廣域網路(WAN)或網際網路將資料傳輸至遠端位置時,同樣至關重要。雖然複製技術對資源的消耗較大,但能讓您在更短的時間內還原工作負載。
異地災難還原的基本流程包括異地備份、異地複製以及異地資料儲存。 讓我們更詳細地探討這些內容。
什麼是異地備份?
異地備份是指將資料從生產站點複製到距離生產站點較遠的次要站點。這兩個站點在地理上分佈於不同位置,以避免當災難影響第一個站點時發生資料遺失。異地備份的方法同樣可應用於將主伺服器的資料備份至遠端異地伺服器。此操作可作為異地 災難還原計畫.
3-2-1 法則
在規劃災難還原及保護備份資料時,我們總是希望擁有多個來源,以便能夠還原生產系統。業界專家所推薦的標準是 3-2-1 備份規則. 這條規則指出,理想情況下我們應該有 三 我們關於……的資料副本 二 不同的媒介,並儲存 一 該備份資料的異地副本。
"3-2-1 備份法則"有助於我們分散備份來源,避免所有還原選項都僅依賴單一來源、儲存媒體或備份位置。在建置一個 資料中心災難還原計畫 以及一套備份策略。
從異地備份還原
與本地備份相比,從異地備份還原資料可能需要較多時間。但這種做法能顯著提升資料保護策略的整體可靠性。備份可用於 還原個別檔案.
然而,若僅使用異地備份進行災難還原,當資料量龐大時,還原時間可能會過長。從備份還原資料時,需要花費時間將資料從備份中提取並複製到伺服器或虛擬機器上。為了縮短 還原時間目標 (RTO) 您可以使用異地資料複製功能。
何謂異地複製?
異地複製是指建立資料的特定時間點副本,以便在短時間內進行工作負載的故障移轉與還原。在複製虛擬機器時,我們會在位於異地的次要伺服器上建立一個虛擬機器複本,該複本即為主虛擬機器的克隆本。 若主虛擬機器發生故障,該虛擬機器複本即可開機並恢復工作負載。
使用異地複製的優勢在於,相較於從備份還原資料,利用此資料恢復工作負載所需的時間更短。複本包含未經壓縮且可直接使用的資料。
何謂異地資料儲存?
異地資料儲存是指位於主(生產)伺服器、資料中心或站點之外的儲存位置,其目的是為了建立分散式且具冗餘的資料副本,以供備份與還原之用。
您可以設置一臺異地備份伺服器或替代儲存裝置,用以儲存資料備份與副本,並確保當主站點的資料因災難而受損時,仍能存取這些資料。主要有三種目標儲存類型:
- 位於遠端辦公室或資料中心的本地伺服器
- 將備份資料與副本傳送至雲端
- 錄音 將資料備份至硬碟或磁帶 並將這些儲存媒體運送到遠端位置
您可以建立一個位於主要生產中心以外的備用站點。有以下幾種方式: 三種災難還原站點:
Hot site. 該基礎架構已準備就緒,可在短時間內進行資料還原與工作負載故障移轉。由於所有工作均已預先完成,因此在發生災難時,所需的配置操作將降至最低。Warm site. 系統中已預先安裝部分硬體。然而,在從備份中還原資料並執行關鍵工作負載之前,仍需執行若干操作來設定基礎架構。Cold site. 基礎設施的準備程度較低。目前僅有主要基礎設施元件已準備就緒。您可能需要購買額外的硬體及其他設備,並配置伺服器,才能從異地備份儲存裝置還原資料並執行工作負載。
實施異地災難還原的理由
若考量常見的災難還原情境,首先想到的便是因硬體故障或可能的意外資料遺失,導致某個位置的運作環境損毀。雖然因天然災害或大規模 勒索軟體攻擊 雖然看似不太可能,但若對這類災難情境毫無準備,企業可能會因財務損失及品牌聲譽受損而被迫停業。當今企業必須為任何災難還原情境做好準備,包括整個實體位置遭毀的狀況。
若勒索軟體損毀了生產伺服器上的主要資料副本,本地備份也可能受到波及。將備份存放於與生產網路隔離且無法被其存取的位置,可讓您更快從勒索軟體攻擊中還原,且無需與駭客進行協商。
若主站點的生產伺服器因火災、颱風、地震、龍捲風或颶風等自然災害而損毀,將複本與備份儲存於異地將能提供協助。您可以從異地備份還原資料,或在其他位置啟動複本。當然,在此情況下,備用站點應位於足夠遠的位置,以避免受到與主站點相同的自然災害影響。
該 好處 異地災難還原的優點包括:
- 針對自然災害的額外保障
- 強化備份安全性,保護資料免受惡意軟體侵害
- 恢復資料和工作負載的能力
- 資料永久遺失的機率較低
- 已改進 營運連續性
如何設定用於災難還原的異地備份與複製
在制定異地災難還原策略時,您需要選擇一套資料保護解決方案來協助實施該策略。此解決方案應支援備份、備份複製、資料複製及故障移轉。建議具備任務自動化以及連接/斷開備份目標儲存裝置的功能性。
透過 NAKIVO Backup & Replication, 我們可以建立 虛擬機器備份, backup copy,以及 replication 能讓我們創造一個工作 次要副本 我們的資料。我們可以將備份副本儲存於多個位置,包括可拆卸儲存媒體、磁帶以及雲端。
讓我們以 VMware vSphere 環境和 NAKIVO Backup & Replication 解決方案為例,來探討如何設定異地備份與複製。
設定異地備份的備份複製工作
隨著 NAKIVO Backup & Replication 您可以使用 Backup Copy 此特點可從儲存於本地儲存庫的備份中建立一份副本,並將其傳送至異地。當然,您的備份複製資料也可以儲存於同個站點內的另一台備份伺服器上。然而,為了充分發揮備份複製的效益,理想情況下,我們希望將此副本存放於透過網路(無論是基於區域網路或廣域網路的技術)連接的另一處位置。 如此一來,我們便擁有了一份位於異地的備份資料副本,這滿足了"3-2-1 法則"中的最後一項要求。
讓我們來看看如何在 NAKIVO 解決方案中建立備份複製工作,以進行異地資料備份。
我們需要開啟網頁介面並點擊 Create > Backup copy job.
該 New Backup Copy Job Wizard 開啟。
- 接下來是設定虛擬機器(VM)異地備份位置時,備份複製工作配置中的重要細節:資料位於何處?您可以在下方選擇
DR Repo,這是下方環境中的異地備份儲存庫。異地備份的其他目標位置可以是公共雲服務,例如 Amazon S3 或 Wasabi。雲端儲存庫讓您能夠啟用不可變性功能,以保護備份資料免於遭勒索軟體損毀或刪除。
- 此外,隨著 NAKIVO Backup & Replication, 我們可以選擇在生產環境的主要備份工作成功執行後,立即執行備份複製工作。這能確保我們始終將最新的備份還原點複製到異地儲存庫中。
- 我們可以設定備份複製的保留期間。如下方所示,預設設定是保留與來源備份相同數量的備份點。當您選取此選項時,系統將套用來源備份的保留政策。
請注意,若您在雲儲存庫或 Linux 基於的儲存庫中選取此選項,系統將套用來源備份的保留政策。 NAKIVO Backup & Replication, 您也可以啟用不可變性,以確保您的還原點能免受新的勒索軟體感染影響。
- 最後,我們可以啟用其他選項,例如
Network acceleration以及Encryption,這些措施有助於提升效能,並確保複製至異地備份儲存庫的資料安全。
設定異地資料複製
透過複製功能,我們可以為生產環境中運行的虛擬機器建立一臺備援複製虛擬機器。這臺備援複製虛擬機器可以部署在本地,但理想情況下應儲存於異地,以確保具備站點故障的韌性。若整個站點發生故障,我們即可啟動故障移轉,切換至已預先配置於異地災難還原(DR) 功能。讓我們來看看如何設定 replication 工作在 NAKIVO Backup & Replication.
開啟儀表板,然後點選 Create > VMware vSphere replication job.
該 New Replication Job Wizard for VMware vSphere 開啟。
- 首先,請選取您要複製的虛擬機器。
- 就……而言,
Destination, 再次強調,進行異地備份與確保系統韌性的關鍵,在於確保目標 VMware 環境與資料存放區位於不同的站點。
- 啟用網路對應,將來源虛擬機器(VM)的虛擬網路對應至相應的目標虛擬網路。
- 完成網路對應設定後,您可以啟用"Re-IP"功能,以便在還原過程中將特定目標 IP 位址進行映射。
- 我們可以將複本虛擬機器(VM)的建立/更新作業排程在另一項工作(例如主要備份工作)執行之後進行。透過行事曆,我們可以查看其他任務的排程時間,以避免時間衝突。
- 在複本虛擬機器上,此保留功能是透過在每次複製程序執行時建立"特定時間點快照"來實現的。您可以指定要保留的快照/保留點數量。NAKIVO 產品支援
GFS留任計劃.
- 最後,您可以選擇多項選項來控制複製工作的效能與安全性,例如網路加速和傳輸中加密。在此處,您還可為生成的複本虛擬機器命名、設定email選項,並執行任何工作前與工作後的腳本。
現在您已經知道如何設定一個 VMware 複製 用於異地災難還原的工作。虛擬機器副本是在異地的 VMware vSphere 環境中建立的。在下方的螢幕截圖中,我們可以看到生產站點上的本地叢集,以及其位置在異地的叢集。 DR 設施。
Pro小撇步. NAKIVO 解決方案還包含一個 Site Recovery 特點 透過資料備份、複製及故障移轉,實現工作流程自動化,以因應災難還原情境。
感想
異地備份與異地複製是災難還原策略中的重要環節,能顯著提高資料還原的成功機率。此方法符合"3-2-1 備份法則",可避免單一故障點,並防止因本地備份受影響而導致資料遺失。異地備份有助於保護我們免受全站故障的影響,此類故障不僅會導致生產資料遺失,還可能造成備份系統資料的遺失。















