Veritas NetBackup Appliance

Основные статьи:

• Система резервного копирования
• Дедупликация данных

Устройства NetBackup Appliance предлагают все возможности платформы NetBackup в формате высокопроизводительных и экономичных программно-аппаратных комплексов. Это единое, готовое к использованию решение для резервного копирования, дедупликации и хранения данных.Российский рынок облачных ИБ-сервисов только формируется 2.6 т

Как построить систему резервного копирования за считанные дни. Обзор решения Veritas NetBackup Appliance

Важным строительным блоком при построении ЦОДа является система резервного копирования и восстановления Данных (СРК и ВД, СРК). Ранее под каждую информационную систему строилась «своя обвязка», теперь устойчиво лидирует подход, базирующийся на применении единого корпоративного инструментария для защиты данных разных приложений, на разных платформах и даже в разных средах, будь то физические, виртуальные или даже облачные среды. Основная дилемма, стоящая перед архитекторами заключается в том, строить ли СРК самостоятельно из компонентов разных поставщиков или использовать предынтегрированные решения.

Компания Veritas видит наиболее эффективным, быстрым и одновременно наименее рискованным вариант построения СРК на базе готовых, преднастроенных блоков – программно-аппаратных комплексов (ПАК) Veritas NetBackup Appliance. Такой подход позволяет получить развернутую и установленную «под ключ» опорную инфраструктуру СРК за считанные дни и получить в конструктиве ПАК не только управляющие серверы СРК и емкости для хранения резервных копий данных, но и набор преднастроенных политик, охватывающих наиболее типичные и распространенные прикладные системы.

Семейство устройств Veritas

Преимущества преднастроенных комплексов

По мнению Veritas, предынтегрированные специализированные устройства резервного копирования и восстановления имеют значительные преимущества по сравнению с подходом, основанном на применении самостоятельно конструируемых и настраиваемых поэлементно решений, базирующихся на дисковых массивах общего назначения (Build-Your-Own Media Servers).

Используя готовые специализированные устройства, организации могут значительно ускорить внедрение, снизить риски, минимизировать запланированные и незапланированные простои, повысить эффективность персонала и уровень обслуживания. Эти выгоды могут быть количественно оценены и выражены в экономии как операционных расходов (OpEx), так и капитальных затрат (CapEx). Согласно исследованиям Veritas и накопившемуся опыту при внедрении СРК, заменяя семь медиа-серверов на ПАК Veritas NetBackup Appliance, типичная организация может сэкономить более 100 000 долларов за три года.

Экономия в ключевых областях

Для многих организаций использование универсального устройства для резервного копирования и восстановления является лучшим решением для повышения эффективности, производительности и существенного снижения затрат. Устройства Veritas NetBackup Appliance обеспечивают экономию OpEx в четырех ключевых областях:

1. Подготовка архитектуры, проверка совместимости. сайзинг и приобретение

Зачастую, упущенным элементом финансового анализа являются затраты на приобретение. Слишком часто эти затраты не учитываются, поскольку они могут остаться незамеченными или могут быть сведены к минимуму. Это воспринимается как не имеющее большого влияния. На самом же деле, требуется значительное количество времени для правильной оценки и выбора решения. Приобретение включает оценку, создание спецификации материалов и заказа компонентов от нескольких поставщиков.

Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:

• Оценку – а именно на подготовку архитектуры, сайзинг, определение и выбор компонентов для создания СРК (медиа серверов, компонентов сети и сети хранения и систем хранения под хранение резервных копий).
• Специфицирование: проверка совместимости всех компонентов друг с другом. Кроме того, многие организации имеют корпоративные стандарты или требуют внутренних утверждений для приобретения серверов и/или операционной системы (ОС).
• Заказ: необходимость размещать заказы на поставку и отслеживать компоненты по отдельности через нескольких поставщиков. Применение ПАК NetBackup Appliance дает определенные преимущества, сокращая количество вовлеченных вендоров и значительно сокращая время, затрачиваемое на управление и координацию различных поставщиков.

2. Установка / интеграция

Область с наибольшей экономией - это установка и интеграция. Инсталляция - это первоначальный прием системы посредством физического монтажа в стойку и подключения системы к сети и сетевым соединениям. Интеграция - это настройка, тонкая настройка и оптимизация решения в конкретной среде.

Экономия на установке и интеграции обеспечивается благодаря наличию одного устройства и отсутствию необходимости самостоятельно его создавать из нескольких компонентов. Благодаря использованию предварительно сконфигурированного, полностью интегрированного и оптимизированного по производительности устройства NetBackup Appliance значительно сокращается объем работы для некоторых задач или действий и полностью исключаются другие.

Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:

• Установку оборудования: сокращение времени, необходимого для установки и тестирования серверов, сетей, хранилища, внутренних компонентов, в том числе сетевых адаптеров и адаптеров ввода/вывода.
• Установку программного обеспечения: сокращение времени, необходимого для установки и тестирования ОС и программного обеспечения NetBackup.
• Конфигурацию: сокращение времени, необходимого для конфигурирования аппаратного обеспечения, программного обеспечения и компонентов.

Кроме того, устройство NetBackup Appliance значительно снижает риск для проекта на этапе установки и интеграции. Риск связан с изменчивостью, обусловленной многочисленными компонентами, проблемами совместимости и работой с несколькими поставщиками. Устройства NetBackup предоставляют значительные преимущества, поскольку они представляют собой одно устройство с полной конфигурацией, которое можно распаковать, установить в стойку, запустить менее чем за час и получить гарантированную производительность. Также, что является не маловажным элементом системы СРК, устройства NetBackup имеет предустановленное и преднастроенное ПО безопасности корпоративного уровня Symantec DataCenter Security, которое обеспечивает высокий уровень сохранность резервных копий и защиту от вирусов шифровальщиков.

3. Администрирование, накат исправлений, обновления ПО и микропрограммного обеспечения

Системное администрирование решения часто является самым дорогостоящим операционным расходом. Это напрямую связано с поддержкой нескольких разных компонентов независимо: сервера, ОС, программного обеспечения резервного копирования и хранилища резервных копий.

С любым интеграционным, т.е. собранным из различных элементов решением, всегда есть несколько компонентов, которые потребуют обновления прошивки или программного обеспечения и исправлений. Усугубляет это тот факт, что обновления не выпускаются одновременно различными OEM-производителями или поставщиками, а проверка совместимости часто является очень трудоемкой и рискованной задачей. Поскольку все компоненты устройства NetBackup Appliance находятся «внутри коробки» и поддерживаются Veritas, прошивки и обновления программного обеспечения полностью протестированы и проверены, устранены проблемы совместимости и оптимизирована производительность.

Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:

• Администрирование интерфейса: сокращение времени, необходимого для простых изменений нескольких интерфейсов, влияющих на ОС, программное обеспечение NetBackup, сервер и хранилище.
• Масштабируемость пула хранилищ: время, необходимое для управления несколькими RAID-массивами (зависит от производителя).
• Накат исправлений и обновлений: сокращение времени на обслуживание и проверку совместимости с отдельными компонентами серверами операционными системами и аппаратным обеспечением медиа-сервера.
• Управление совместимостью: сокращение времени, необходимого для отслеживания и поддержания совместимости отдельных компонентов между собой.

4. Поддержка/обслуживание

Большим преимуществом ПАК NetBackup Appliance является наличие единого поставщика, к которому можно обратиться по любым вопросам. Другими словами, наличие единой точки по обслуживанию и поддержке. В общем, большинство OEM-производителей предоставляют адекватную техническую поддержку. Однако в тех случаях, когда это не тривиальная ошибка, проблемы координации нескольких поставщиков для определения корневой причины, эскалации и разрешения могут быть очень трудоемкими и часто разочаровывают.

Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:

• Устранение неисправностей. Подход, основывающийся на использовании самостоятельно собранных решений, часто вынуждает самостоятельно же диагностировать аппаратные и программные ошибки, чтобы связаться с соответствующим поставщиком.
• Взаимодействие с поставщиками: сокращение времени общения со службой технической поддержки благодаря использованию одного вендора (ОС, ПО СРК, сервера, сеть и хранилища).
• Заведение информации по инцидентам посредством централизованной функции CallHome.

Многоуровневые механизмы безопасности

Помимо сокращения затрат, аспектом, приобретающим в последнее время все большую значимость, становится защита от зловредного кода и вирусов-шифровальщиков. Устройства NetBackup Appliance содержат специально настроенную (hardening) с точки зрения информационной безопасности ОС Linux, оптимизированную версию NetBackup и интегрированные многоуровневые механизмы безопасности, помогающие обеспечить максимальную защиту от вирусов-вымогателей и других форм киберпреступности.

Уровни защиты включают в себя:

• Систему защиты от вторжений (IDS/IPS) на базе Symantec Data Center Security (SDCS), встроенного во все устройства NetBackup Appliance. Это решение автоматически запускается при включении устройства и не требует обслуживания. Решение SDCS располагает встроенными средствами предотвращения и обнаружения вторжений и работает без агентов. Оно не требует установки, настройки и специализированных знаний для начала работы. SDCS может предотвратить большинство атак вирусов-вымогателей, обеспечивает очень надежную защиту от атак, направленных на шифрование дисков, и способно помешать уничтожению и шифрованию резервных копий данных.
• Зашифрованное хранение резервных копий данных (MSDP пул). Для минимизации нагрузки на сеть, инфраструктуру и подсистему хранения устройства NetBackup Appliance оснащаются встроенными средствами дедупликации. Когда клиенты NetBackup создают резервные копии данных в устройстве NetBackup Appliance, данные помещаются в пул дедупликации сервера резервного копирования (MSDP). После дедупликации они могут шифроваться для дополнительной безопасности. Данные хранятся в зашифрованном виде и могут быть прочитаны только с помощью NetBackup. Пул MSDP осуществляет шифрование по 256-разрядному стандарту AES.
• Аутентификацию пользователей. Для ограничения доступа к ресурсам устройства применяется контроль доступа на основе ролей (RBAC). Настраивать устройство NetBackup Appliance и управлять им могут только пользователи, которым назначена роль администратора. В отличие от многих других продуктов для резервного копирования, NetBackup не пользуется учетными записями обычных пользователей для доступа к образам резервных копий. Службы NetBackup работают под управлением неинтерактивных учетных записей. Такие учетные записи не используются для проверки электронной почты и доступа к внешним веб-сайтам и поэтому они заведомо более безопасны.

NetBackup Appliance на сентябрь 2020 года доступен с версией ПО NetBackup 8.3. Эта версия содержит ряд важных улучшений для повышения отказоустойчивости и катастрофоустойчивости ЦОД, даже перед лицом появляющихся угроз и кибератак. Все это достигается благодаря таким функциям как (неисчерпывающий список):

• неизменяемые резервные копии (immutable copies),
• репликация и массовое аварийное восстановление виртуальных машин с возможностями непрерывной защиты данных,
• мгновенное восстановление СУБД MSSQL,
• поддержка 7 технологий виртуализации включая контейнеры,
• поддержка нагрузок таких как MongoDB, а также поддержка ОС и CУБД Российского производства,
• поддержка хранения резервных копий с дедупликацией в объектных хранилищах и в облачных хранилищах Российских провайдеров,
• автоматизация благодаря управлению через RESTful API и
• управление доступом на основе ролей в WebUI для реализации возможностей самообслуживания.

Доступность для всех категорий заказчиков

Подход, базирующийся на использовании ПАК от Veritas, позволят решить весь спектр задач, связанный с построением СРК и ВД в организации – в линейке Veritas представлены решения для малых и удаленных офисов и для крупных ЦОДов, требующих высокопроизводительное резервное копирование с жесткими SLA по окнам на резервирование и восстановление данных, имеются решения для организации долгосрочного хранения резервных копий на своей площадке и решения для организации оптимального хранения резервных копий в облаках. Таким образом, если подойти к вопросу построения СРК и ВД на этапе планирования ЦОД, то из готовых, преднастроенных блоков на базе ПАК от Veritas, можно построить модульное решение по резервному копированию для организации любого размера с учетом самых разных требований, при чем сделать это с возможной финансовой выгодой и с уменьшением рисков. За подробными консультациями или вопросами по внедрению и поддержке можно обращаться в OCS Distribution. Компания имеет многолетнюю техническую экспертизу по продукции Veritas, которую транслирует через широкий пул партнеров-интеграторов в их проекты по всей стране.