藍美視訊IBM磁帶備份歸檔解決方案

　　項目背景

　　某半導體股份有限公司是先進(jìn)的電子設備設計研發(fā)與制造企業(yè)，當前積累了大量非結構化業(yè)務(wù)數據文件，并且數據規模還在繼續增長(cháng)。在當前背景下，用戶(hù)對數據安全非常重視，需要采用先進(jìn)可靠的軟件與存儲設備，對歷史積累以及今后新增的業(yè)務(wù)數據進(jìn)行安全、可靠的備份，有效規避安全風(fēng)險，保障這些重要的數據文件長(cháng)期安全可靠。

　　用戶(hù)當前數據備份需求如下：

　　一、數據類(lèi)型與數據量

　　數據類(lèi)型：半導體設計、研發(fā)、生產(chǎn)形成的非結構化數據文件，以大文件為主(非KB級小文件)

　　用戶(hù)當前有A、B、C三個(gè)數據站點(diǎn)，分別保存不同類(lèi)型業(yè)務(wù)數據，三個(gè)站點(diǎn)位于同一園區內部，彼此之間具備網(wǎng)絡(luò )連通能力。

　　目前用戶(hù)數據量基本情況為：已有數據150TB左右，一年內數據量估計會(huì )增長(cháng)到1.5PB，各站點(diǎn)每天的數據增量約為1.5TB。

　　備份方式

　　當前，用戶(hù)數據全部存儲于在線(xiàn)NAS等磁盤(pán)設備上，為保證數據安全，需要使用數據流磁帶的方式，將數據進(jìn)行自動(dòng)化備份到磁帶介質(zhì)。

　　數據備份到磁帶后，分批次將磁帶介質(zhì)從磁帶庫中取出，采用離線(xiàn)方式將磁帶按照條碼信息，保存于人工存放密集架上。

　　要求通過(guò)管理軟件能夠按多種篩選條件對磁帶中的備份數據進(jìn)行查詢(xún)檢索，在需要的時(shí)候，可以按照需求將磁帶數據恢復到在線(xiàn)磁盤(pán)存儲中，抵御數據丟失風(fēng)險，保證生產(chǎn)系統能夠對業(yè)務(wù)數據進(jìn)行持續可靠的訪(fǎng)問(wèn)。

　　為A、B、C三個(gè)站點(diǎn)統一配備一套集中備份系統，配置一套磁帶庫系統、備份軟件與相關(guān)服務(wù)器資源。

　　數據備份主機操作系統

　　要求以Windows為主，備份軟件界面要求友好，易用。

　　方案結構圖與系統設計

　　根據用戶(hù)上述業(yè)務(wù)需求，本方案設計采用先進(jìn)的自動(dòng)化數據流磁帶備份解決方案，一體化解決用戶(hù)所面臨的數據長(cháng)期存儲安全問(wèn)題。磁帶庫設備采用IBM企業(yè)級產(chǎn)品--TS4300，備份軟件采用自動(dòng)化的ADA數據歸檔備份管理平臺，滿(mǎn)足客戶(hù)對海量、長(cháng)期的非結構化文件備份管理需求。

　　本方案結構示意圖如下：

　　本方案采用物理磁帶介質(zhì)備份的方式。由統一的存儲備份中心，通過(guò)網(wǎng)絡(luò )，對三個(gè)站點(diǎn)的現有數據及日后增量數據進(jìn)行自動(dòng)化備份和存儲管理。中心備份存儲設備使用IBM TS4300磁帶庫，存儲容量按照現有文件數據150TB，一年后數據總量增長(cháng)到1.5PB設計，磁帶在帶庫中保存一定期限后，可以人工離線(xiàn)處理，

　　備份軟件采用高性能的ADA歸檔備份軟件來(lái)實(shí)現。在系統中配備一臺備份主管理服務(wù)器,用來(lái)實(shí)現自動(dòng)備份任務(wù)的計劃配置、數據檢索查詢(xún)，備份任務(wù)綜合管理和統一調度等等，他是整個(gè)備份系統的管理中樞和指揮中心。由于用戶(hù)現場(chǎng)具有三個(gè)數據站點(diǎn)，我們?yōu)槊總€(gè)數據站點(diǎn)配備一臺數據遷移服務(wù)器，分別連通各自站點(diǎn)目前的數據源存儲和備份中心磁帶庫，用于遷移各自站點(diǎn)的已有數據和增量數據到中心磁帶庫，在管理服務(wù)器的統一調度下，完成具體的數據備份讀寫(xiě)任務(wù)。

　　這種系統布局結構，邏輯清晰，工作效率高，對現有150TB和各站點(diǎn)日后每天的1.5TB增量數據，都能快速完成備份任務(wù)。節省每天的數據備份窗口時(shí)間，把備份業(yè)務(wù)對數據正常生產(chǎn)的影響降至最低。同時(shí)三臺遷移服務(wù)器也可以互相熱備，在任一服務(wù)器出故障的情況下，其任務(wù)可以自動(dòng)被其他服務(wù)器接管，實(shí)現備份結構的高可靠和安全穩定。

　　此外，根據項目現場(chǎng)實(shí)際情況，也可以把備份管理服務(wù)器與其中的一臺數據遷移服務(wù)器合并為一臺物理主機。但這需要對這臺物理主機相比其他兩臺服務(wù)器要具備更高一些的硬件配置。

　　根據項目實(shí)際業(yè)務(wù)狀況，在完成ADA歸檔備份軟件自動(dòng)化數據備份配置以后，各臺服務(wù)器就會(huì )把自己相應站點(diǎn)的數據，自動(dòng)的從源存儲向磁帶庫進(jìn)行備份。IBM TS4300磁帶庫采用磁帶批量入庫，磁帶寫(xiě)滿(mǎn)后批量出庫方式，磁帶滿(mǎn)足出庫條件后，可以通過(guò)軟件界面提示，由管理員完成磁帶人工出庫并更換磁帶介質(zhì)，已經(jīng)離線(xiàn)的磁帶可以由管理員按照條碼順序，保存到離線(xiàn)人工存放架中。

　　通過(guò)ADA的軟件管理界面，用戶(hù)可以通過(guò)文件名，關(guān)鍵字，通配符，文件創(chuàng )建時(shí)間，訪(fǎng)問(wèn)時(shí)間等多種篩選條件進(jìn)行備份數據的檢索和查詢(xún)。檢索到的數據如果磁帶已經(jīng)離線(xiàn)保存，則需要管理員將離線(xiàn)磁帶再次裝載入磁帶庫后，再進(jìn)行數據恢復。當然，管理員也可以簡(jiǎn)單通過(guò)時(shí)間點(diǎn)條件，將數據源磁盤(pán)的數據恢復到某個(gè)時(shí)點(diǎn)的正常狀態(tài)，而不必再單獨檢索具體的備份文件信息。

　　備份策略與數據恢復

　　3.1 備份策略的制定

　　日常備份策略描述了每天的備份以什么方式，使用什么備份介質(zhì)進(jìn)行，是系統數據保護方案的具體實(shí)施細則。對于備份策略的設定應該結合具體業(yè)務(wù)需求，對備份、恢復策略進(jìn)行精心設計，在制訂完畢后，同樣應嚴格按照制度進(jìn)行日常備份，否則將無(wú)法達到數據保護方案的目標。

　　備份策略：備份策略是根據客戶(hù)的具體情況靈活定制的一種策略編制方式，它包括一次性執行方式和周期性方式。

　　一次性執行方式是指一次性的備份作業(yè)，可以立即執行，也可以定時(shí)執行。

　　周期性方式主要是針對周期性增量備份作業(yè)，比如：

　　? 每小時(shí)、每天、每周、每月執行

　　? 每小時(shí)、每隔幾天、每隔幾周、每隔幾個(gè)月

　　? 特定某天(星期幾)

　　ADA數據備份策略配置

　　用戶(hù)策略定義

　　用戶(hù)備份策略可以采用循環(huán)備份中的完全+增量備份的方式。項目初始階段實(shí)現對現有歷史積累數據進(jìn)行完全備份，今后可以對增量數據定期運行增量備份作業(yè)，自動(dòng)向磁帶庫備份。

　　3.2 備份數據的檢索恢復

　　ADA提供強大的備份數據檢索功能，用戶(hù)可以通過(guò)文件名，關(guān)鍵字，通配符，文件創(chuàng )建時(shí)間，訪(fǎng)問(wèn)時(shí)間等多種篩選條件進(jìn)行備份數據的檢索和查詢(xún)。檢索到的數據如果磁帶已經(jīng)離線(xiàn)保存，則需要管理員將離線(xiàn)磁帶再次裝載入磁帶庫后，再進(jìn)行數據恢復。當然，管理員也可以簡(jiǎn)單通過(guò)時(shí)間點(diǎn)條件，將數據源磁盤(pán)的數據恢復到某個(gè)時(shí)點(diǎn)的正常狀態(tài)，而不必再單獨檢索具體的備份文件信息。

　　ADA備份數據檢索

　　數據備份是為了在發(fā)生系統數據故障時(shí)能順利恢復數據：

　　在數據源磁盤(pán)故障等需要進(jìn)行數據恢復的情況下，由系統管理員啟動(dòng)恢復進(jìn)程，對數據進(jìn)行恢復。管理員可以選擇需要恢復到的時(shí)間點(diǎn)或者數據集進(jìn)行恢復。

　　如果需要的磁帶不在磁帶庫的槽位中，則恢復時(shí)只需將磁帶取回磁帶庫即可。

　　系統特色與優(yōu)勢

　　本方案針對河北同光半導體當前的海量非結構化數據備份需求而設計定制，系統軟硬件契合度高，兼容性好，備份窗口短，作業(yè)效率高。并且ADA海量文件數據備份方案，在磁帶庫等可離線(xiàn)介質(zhì)環(huán)境中，已經(jīng)具備多個(gè)類(lèi)似項目的實(shí)踐檢驗，運行安全穩定。

　　具體來(lái)講，本方案具備如下多項優(yōu)勢：

　　非結構化數據長(cháng)期備份保護：對各類(lèi)型文件數據提供連續備份保護，備份策略與保存周期可根據項目需求定制并靈活調整，滿(mǎn)足各類(lèi)數據備份所對應的保存周期與時(shí)長(cháng)需要。

　　備份作業(yè)集中管理：通過(guò)國人易用的軟件界面，實(shí)現對所有備份恢復作業(yè)的監控，備份恢復作業(yè)集中管理，提高管理效率。

　　磁帶介質(zhì)管理及出庫：

　　利用磁盤(pán)不具備的磁帶物理特性，形成基于氣隙(Air Gap)的數據安全永續基礎架構。通過(guò)創(chuàng )建黑客不可能接觸到的數據備份，徹底消除勒索病毒威脅和再感染可能。保護數據資產(chǎn)安全，避免難以預料的損失。

　　每個(gè)備份任務(wù)和磁帶介質(zhì)池關(guān)聯(lián)，介質(zhì)池是一個(gè)邏輯的物理磁帶的集合，每個(gè)物理磁帶庫上有條形碼，通過(guò)軟件的介質(zhì)管理功能，可以查看到每盤(pán)物理磁帶上對應的備份任務(wù)，便于磁帶的出庫離線(xiàn)保存。

　　備份數據流：根據網(wǎng)絡(luò )環(huán)境，支持LAN備份、LAN-free備份等各類(lèi)數據讀寫(xiě)方式，降低業(yè)務(wù)生產(chǎn)資源占用，縮減備份窗口，提高備份效率。

　　系統容錯斷點(diǎn)續傳：ADA備份管理軟件支持數據作業(yè)的斷點(diǎn)續傳，可在網(wǎng)絡(luò )中斷或者設備發(fā)生故障的情況下暫停任務(wù)，等到故障修復可重新執行未完成的備份任務(wù)，從而縮小重新備份帶來(lái)的備份窗口 。

　　數據加密：支持網(wǎng)路加密和介質(zhì)加密雙重加密方式，確保在數據備份的過(guò)程中，網(wǎng)絡(luò )黑客非法獲取數據;同時(shí)也可以針對備份的介質(zhì)進(jìn)行加密，只有具有密鑰的合法用戶(hù)才可以正確讀取備份介質(zhì)，對數據進(jìn)行有效的恢復，提高數據備份恢復的安全性。

　　硬件環(huán)境支持：支持主流的存儲備份硬件產(chǎn)品，如：IBM、華為、EMC、Quantum等存儲廠(chǎng)商的產(chǎn)品。

　　備份數據檢索：可根據多種檢索的方式來(lái)查找數據，如數據創(chuàng )建時(shí)間、數據大小、數據訪(fǎng)問(wèn)時(shí)間、關(guān)鍵字等來(lái)查找數據。

　　并行備份：并行數據流備份，一個(gè)備份任務(wù)可分離成多個(gè)同時(shí)運行的備份線(xiàn)程，每一個(gè)備份線(xiàn)程備份一部分文件，提高備份性能，減小備份窗口，并實(shí)現作業(yè)負載均衡;同時(shí)支持同一備份數據源可同時(shí)并行寫(xiě)入多個(gè)不同路徑下的備份介質(zhì)，提供數據備份冗余。

　　報表功能：軟件支持簡(jiǎn)單方便地對備份系統進(jìn)行管理，支持查詢(xún)、統計、報告、圖表的分析和導出功能。

　　用戶(hù)使用現場(chǎng)

6.IBMTS4300磁帶庫資料