Zálohování a archivace dat · Recovery Complexity Cost Change Governance Snížení rizika...

Post on 22-May-2020

5 views 0 download

transcript

Zálohování a archivace dat

Miroslav Dvořák, Systems Engineer CZ/SK

2

Produktové porftolio CommvaultKompletní řešení ochrany dat v prostředí on-premise i cloudu

3

Commvault podporuje inovativní IT,

zvýšení produktiviny a zlepšení agility

organizace.

Cost Change GovernanceComplexityRecovery

Snížení rizika nesplnění SLA či

compliancepožadavků

50-61%

Redukce nástrojů zálohování a

obnovy

36%

Redukce pracnosti správy

zálohování a obnovy

31%

Redukce ročních nákladů na

infrastrukturu, SW a služby

44%

Redukce výpadků provozu

62%

IDC: Quantifying the Business Value of Commvault Software: Worldwide Customer Survey Analysis, July 2018

Zálohovací systém ověřený praxí

Robustní řešení a kvalitní technická podpora mají výrazný vliv na spokojenost zákazníka.

4

Commvault získal v průzkumech zákaznické spokojenosti hodnocení více

než 98%. Průměrný výsledek v oboru je 85%.”

Hodocení spokojenosti s produktovou

podporou

98%

Hodnocení schopnosti naplnit požadovaná

kritéria SLA

97%

Zálohovací systém ověřený praxí

The Forrester Wave™ is copyrighted by Forrester Research, Inc. Forrester and Forrester Wave™ are trademarks of Forrester Research, Inc. The Forrester Wave™ is a graphical representation of Forrester's call on a market and is plotted using a detailed spreadsheet with exposed scores, weightings, and comments. Forrester does not endorse any vendor, product, or service depicted in the Forrester Wave. Information is based on best available resources. Opinions reflect judgment at the time and are subject to change.

The Magic Quadrant is a graphical representation of a marketplace at and for a specific time period. It depicts Gartner’s analysis of how certain vendors measure against criteria for that marketplace, as defined by Gartner. Gartner does not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartner's research organization and should not be construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose. GARTNER is a registered trademark and service mark of Gartner, Inc. and/or its affiliates in the U.S. and internationally, and is used herein with permission. All rights reserved.

Leader roku 2017 v Gartner Magic Quadrantu pro Data Center Backup and Recovery SolutionsCommvault positioned farthest in completeness of vision among leaders

Leader hodnocení Forrester Wave™: Data Resiliency Solutions, Q3 2017Commvault recognized with the top-ranked current offering in data resiliency

Zálohovací systém ověřený praxí

Zákazníci Commvault v ČR&SK

Zákazníci Commvault

Technologie Commvault

Centralizovaná architektura Commvault

Úložiště záložních dat

Disková knihovna

Blokový nebo souborový (NFS/CIFS) přístup MA k diskové knihovně

Deduplikace

GridStor (HA a Load Balancing)

Pásková knihovna

Hardwarové šifrování a komprese pro přísl. drivy

Automatický management pásek

Enterprise Vault Tracker

Cloudová knihovna

Podpora veřejných cloudů

Klientská deduplikace do knihoven v cloudu

Přímá konektivita: Amazon S3, Amazon Glacier, MS Azure Storage, OpenStack Object Store, Google buckets, Oracle Storage Cloud Services, Oracle Cloud Storage Archive Service, Vmware vCloud Air Object Storage, AliCloud, EMC Atmos, EvaultLTS2, HDS: Hitachi Connect Platform, Huawei OceanStor 9000 Storage System, aj.

In-line deduplikace pro diskové a cloudové knihovny

Deduplikace na pásky

Deduplikace na zdroji vs Deduplikace na Media Agentu

Globální deduplikace

Výběr -> Komprese -> Hash -> Šifrování

DASH Full, DASH Copy

90%+ redukce objemů dat v úložišti záloh

Deduplikace na zdroji

O 50% rychlejší zálohy

O 90%+ snížení objemu dat přenášených po LAN

Umožňuje efektivně deduplikovat databáze se zapnutým TDE

Redukce dat přenášených po LAN

Možnost cache DDB na klientu

Redukce dat pomocí deduplikace a kompreseDeduplikace 100% nezávislá na hardware snižuje nároky na úložiště a přenosové linky

DedupeHash

SSDB

Compress

Check-Level 1

(optional)

Lokální SSDB cache

pro WAN klienty

Redukce dat o 90%+

Check-Level 2

Centrální DDB s deduplikačními

segmenty/hashi všech klientů

TransferEncrypt

Select

Segment

SP Kopie 1

DDB

Disk Library

Retence 30 dní

MA MA

SP Kopie 2

DDB

Disk Library

Retence 90 dní

Cloud Kopie

Zabezpečení záložních dat šifrováním

Metody šifrování

In-Line encryption pro síťovou a datovou bezpečnost (Klient, Subklient)

Off-Line encryption pro zabezpečení dat (Replication Set, Storage Policy Copy)

Tape (LTO-4, 5, 6, 7) Hardwarové šifrování

Externí key management

KMIP key management servers (Safenet, Vormetric)

AWS key management server

Šifrovací algoritmy

Blowfish

GOST

AES

Twofish

Serpent

3-DES

Secondary Copy encrypted

Subclient with inline encryption enabled

Unencrypted Subclient

Integrovaná ochrana před ransomware útoky

Detekce ransomware na klientech

Automatické sledování změn v ‘Honeypot’ souboru, nastavitelná frekvence

Monitoring nestandardních IO aktivit na klientech (prvních 7 dní sbírá statistiky)

Detekce ransomware nemá vliv na výkon systému

Při detekci se automaticky zastaví expirace dat

Ochrana serverů Commvault před ransomware

Zabezpečení Commserve databáze a binárek před neautorizovaným přístupem

Omezení přístupu k diskovým knihovnám Commvaultu

Detekce ransomware nemá vliv na výkon systému

Alerty

Varují admininistrátory v okamžiku detekce ransomware útoku

E-Mail Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

Centrální management zálohovacího systému Commvault

HTML5 Administrační Koznole

Web-based administrační konzole

Centrální SLA dashboard

Využití REST API, HTML 5

CommCell Console

Tradiční konzole pro administraci a provoz

Reporting & Alerting řešení Commvault

Reporty

Součástí Admin Console je dashboard s přehledem SLA

Reporty v CommCell Consoli

Reporty Ad-Hoc nebo Schedule

Zasílání reportů je možné svázat se skupinou uživatelů AD

Backup Job Summary, Commcell Growth, Data Verification Summary, License Summary

Alerty

Notifikace uživatelů/administrátorů v okamžiku vzniku události

Alerty definované pro události včetně typu notifikace

Možnost integrace s monitoringem (SNMP v1, v3)

E-Mail Alerty, SNMP Traps, SCOM Alerty, RSS Feed, Windows Event Viewer

Commvault Information Management

Vlastnosti a funkce podporující práci s obsahem

Obsahová indexace dat záložních dat souborů a emailů

Obsahová indexace primárních dat souborových serverů

Uložení vyhledané skupiny jako review set, legal hold

Export, odstranění vyhledaných dat nebo zastavení jejich expirace

Detekce osobních dat v indexovaných datech a reporting rizika jednotlivých systémů

Jaká data lze Commvaultemzálohovat či archivovat?

STORAGE HARDWARE

OS, ENDPOINT,APPS & DBS

VIRTUAL MACHINES

LARGE FILES AND BIG DATA

SaaS AND CLOUD-NATIVE(40+ providers)

Robustní platforma pro zálohování a archivaci dat se špičkovou zákaznickou podporou.

Zálohování a archivace nejširší škály aplikací a dat

Zálohování a archivace dat NAS

NDMP

Podpora mixed mode (Unix&Windows) a zamčených souborů

Nevytěžuje File servery + rychlý scan pro incr. zálohy

Není nutné NFS/CIFS sdílené svazky pro všechna zál. data

Komprese, šifrování, deduplikace, indexaci obsahu na Media Agentu

Intellisnap

NFS/CIFS

Multi-node/Multi-Stream zálohování

Deduplikace, komprese, šifrování na klientu

Incremental Forever

Restartovatelné zálohy NFS/CIFS

OnePass Archivace

Intellisnap

OnePass Archive for FilesZáloha a archivace dat jedním agentem

Vlastnosti OnePass

Záloha a archivace dat v rámci jedné operace a jedním klientem

Transparentní archivace vzhledem k uživatelům

Archivací soub. systémů se snižuje objem dat k obnově v případě DR

Archivovaná data přístupná přes web konzoli či search engine

Scan

Collect

Transfer

FILE SYSTEM DATA

Data policy

Protect

Recover

Move

Find

Use

Secure

Dev/Test

Produkce

Záložní kopieSnaps

Nativníorchestrace

Disaster Recovery

Nezávislost na platformě & regionu

Multi-cloud control and scale

Konzistentní pravidla správy dat napříč on-premise a cloud infrastrukturou

Migrace dat mezi datovými centry či cloudy

Centrální řízení záložních jobů v celé infrastruktuře

Ochrana dat v hybridním a multi-cloud prostředí

Commvault Intellisnap - Akcelerace záložních jobůAplikačně konzistentní snapshoty s podporou široké škály aplikací a diskových polí

Výhody zálohování Intellisnapem

Rychlá ochrana – vytvoří aplikačně konzistentní body obnovy na bázi hardware snapshotů

Rychlá obnova – revert/recovery snapshotu pomocí funkcí hardware

Granulární obnova ze snapshotů pro soubory, VMs a databáze

Mount snapshotů pro další možné úkony (Test/Dev)

1PM

Process- Catalog, Deduplicate

InitiateMount

9AM11AM

1PM

Block-level Backup - Akcelerace záložních jobůBezkonkurenčně nejrychlejší záloha objemných dat s minimálním přenosem dat po síti

Výhody využití Block-level zálohování

Integrace technologie snapshotů s blokovou zálohou, která umožňuje rychlejší zálohy

Čtení pouze modifikovaných bloků dat

Eliminuje čtení velkých souborů či velkého počtu malých souborů

Umožňuje provádět častější zálohy velkých dat

Syntetické full zálohy

Podpora: MS Windows File System, Unix/Linux File Systems, MySQL, Oracle Intellisnap, PostgreSQL, MS Exchange

Commvault IntellisnapAplikačně konzistentní snapshoty s podporou nejšírší škály aplikací a diskových polí

Podporované aplikaceIntegrace aplikačně konzistentního zálohování a obnovy

Podporovaná úložištěIntegrace funkcí discovery, snapshot, revert/recovery bez nutnosti použití skriptů

A jiné ...

FASE Series

Zálohování a archivace velkých dat

Commvault - Ochrana velkých dat

Kvůli složitosti a vysokým nákladům je ochrana velkých dat je často zabezpečena pouze replikací

Struktury jako je například Hadoop či GPFS jsou náchylné k lidským chybám, poškození integrity a ransomware útokům

Kompletní obnovu enterprise scale file systémů často nelze provést najednou v odpovídajícím čase bez výkonné hardwarové infrastruktury v DR site

Full backup lze provést pouze jednorázově a pro pravidelné zálohování je možné využívat jenom incremental forever (využití GPFS mmaplypolicy)

Kvůli velikostem dat není možné pomocí stanadardních metod v rozumné době obnovit (paralelismus operací přes nody, HSM archivace, CVLT Hyperscale)

26

Hadoop

Distribuci a certifikaci HDFS zajišťuje několik vendorů

HDFS představuje open source řešení vyvíjené Apachem a dalšími subjekty

HDFS je balíčkován do nekolika distribucí s různou přidanou hodnotou - vylepšení správy paměti, databázových funkcí, bezpečnosti, atd.

Commvault je 100% kompatibilní s těmito distribucemi, jestliže jsou kompatibilní se standardy Apache

27

Podpora Hadoop Cold Storage

Přesun nepotřebných dat do Commvault repository nativními prostředky HDFS

Commvault identifikuje & odstraní nevyužívaná data z primárního úložiště

Je možné použít nativní HDFS Cold Storage k přesunu inaktivních dat do Commvault NFS Objectstoru

Alternativně také Commvault OnePass, kdy se nastaví pravidla pro archivaci dat z Hadoopu

Data odarchivovaná do OnePass lze obnovit pomocí Commcell či Web Console, APIs, či workflows

28

Spectrum Scale

High performance parallel file system

GPFS je podobně jako HDFS díky paralelnímudesignu dosahuje vysokých výkonů díky stripingu datpřes jednotlivé GPFS nody

Na rozdíl od HDFS je Spectrum:

Plně Posix kompatibilní

Navržené pro výkonný a spolehlivý hardware

GPFS interní lifecycle/HSM management, který lze integrovat s Commvault OnePass

29

Archivace Spectrum Scale

Data management pro high performance file systémy

Commvault OnePass™ data management je plně integrovaný do IBM’s GPFS file system

Soubory jsou vybrány k archivaci podle stáří, využití či adresářové struktury.

Jakmile je soubor vybrán k archivaci, jeho data jsou přesunuta do Commvault repository a soubor může být volitelně nahrazen stubem.

30

GlusterFS a Lustre

Linux open source file systémy

Distribuované file systémy využívající erasure codingpro zajištění redundance dat

Obě technologie jsou populární v open source Linux komunitách v oblasti Big Dat a analytiky

High performance, fault tolerance a open sourcevývoj předurčují tyto file systems pro použití v Big Data

31

Tiered storage

MediaAgents

CommServe®

Big Data cluster

Name node

Commvault - Ochrana velkých dat

Commvault HyperscaleAppliance

Omezení tradiční scale-up architektury

34

• Obměna HW• Kompletní výměna• Riziko výpadků

• Odhad budoucího nárůstu

• Optimální výkon

Rok 0 Rok X Rok Y

• Navýšení kapacity• Výkon se snižuje

• Navýšení kapacity• Výkon se snižuje

Commvault HyperScale™ Appliance

Požadavky na moderní řešení ochrany dat pro datová centra

Rychlá instalace a nastavení

Lineární škálovatelnost kapacity a výkonu

Redundance a vysoká dostupnost

Garance interoperability všech HW a SW komponent

Centrální management

Jeden vendor pro hardware a software

35

Proč Commvault Appliance?

36

Instalace během 15-30 minut

Funkcionalita Commvault Complete™ Backup and Recovery Software

Jedna licence pro hardware i software

Obnova hardware každé 3 roky bez dalších nákladů

Zabudovaná automatizace & a samoobslužné portály

Porftolio Commvault Appliance

37

Remote Office RO1100 HS1300 HS3300

Use Case Remote office/branch office deployments

Small to medium sized deployments Enterprise and large enterprise deployments

Raw capacity per Appliance

Up to 24 TB Up to 144 TB Up to 432 TB

Maximum usable capacity per deployment

Up to 30 TB Up to 261 TB 1 PB +

Timeline Available Now Available Now Q4 FY2019

Commvault HyperScale™ Appliance

38

• Scale-out samoopravná architektura

• Modulární škálovatelnost

• Redundantní ochrana (Erasure coding)

• Globální deduplikace and komprese

• Šifrování dat at rest a in-flight

• Integrace s public cloudy

• SLA plány pro jednotlivé kategorie dat

• Otevřená rozhraní (REST) proautomatizaci a integraci s jinými nástroji

Scale-out NodesStorage and Compute Capacity

Legacy SystemsData Centers Cloud Data SaaS

Commvault Complete™ Backup and Recovery

On-Premises Secondary Storage

Nasazení Commvault Appliance

39

Small Remote Office (<1TB)

Larger Remote Office (1-30TB)

Central Datacenter

DR/Vault Site

CommvaultClient Only

Dedupe Replication Over WAN

Commvault HyperScaleDR Storage Pool

Dedupe copy to cloud

Dedupe Replication Over WAN

Dedupe copy to cloud

Tape Library Tape Vault

Commvault HyperScaleStorage Pool

COMMVAULT.COM | 888.746.3849 | GET-INFO@COMMVAULT.COM

© 2018 COMMVAULT SYSTEMS, INC. ALL RIGHTS RESERVED.

Thank You.

mdvorak@commvault.com