主流 CDP 持續(xù)數(shù)據(jù)保護產(chǎn)品橫評.doc

主流 CDP 持續(xù)數(shù)據(jù)保護產(chǎn)品橫評產(chǎn)品銷售與部署架構(gòu)持續(xù)數(shù)據(jù)保護（CDP）是傳統(tǒng)數(shù)據(jù)保護技術(shù)的一個重大突破，它可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨立存放，以確保數(shù)據(jù)可以恢復(fù)到過去的任意時間點。持續(xù)數(shù)據(jù)保護系統(tǒng)可以基于塊、文件或應(yīng)用實現(xiàn)，可以為恢復(fù)對象提供足夠細的恢復(fù)粒度，實現(xiàn)幾乎無限多的恢復(fù)時間點。目前國內(nèi)市場上最主要的CDP產(chǎn)品有IBM TSM FastBack 、EMC RecoverPoint、DataCore Traveller與FalconStor CDP等4款。以下我們分別從幾個面向出發(fā)，簡單比較4款產(chǎn)品在架構(gòu)、運作與操作等方面的異同。 IBM Tivoli Storage Manager FastBack 可讓您從任何時間點、在組織中的任何地方，快速恢復(fù)任何 Microsoft Windows 服務(wù)器數(shù)據(jù)。為 Microsoft Windows 服務(wù)器提供持續(xù)性的數(shù)據(jù)保護及恢復(fù)管理，包括在數(shù)據(jù)中心以及遠程或分公司的數(shù)據(jù)在數(shù)據(jù)流失的數(shù)分鐘內(nèi)，啟動及執(zhí)行應(yīng)用程序和使用者恢復(fù)，并同時在背景執(zhí)行完整數(shù)據(jù)恢復(fù)可在區(qū)塊層次連續(xù)擷取數(shù)據(jù)變更，而不需要傳統(tǒng)的備份空間，而且對其系統(tǒng)的花費也極低根據(jù)彈性、原則設(shè)定，排定自動化數(shù)據(jù)轉(zhuǎn)送作業(yè)，幫助管理者滿足各種應(yīng)用程序的數(shù)據(jù)保護及保留需求可從任何 Windows 應(yīng)用程序（包括 Microsoft Exchange、Microsoft SQL Server、Oracle、IBM DB2 及 SAP）恢復(fù)任何數(shù)據(jù)資產(chǎn)透過一些策略（例如：多執(zhí)行緒、集結(jié)小檔案，以及產(chǎn)業(yè)標(biāo)準(zhǔn)壓縮），以充分提升可用頻寬的使用效率與您現(xiàn)有的磁帶備份應(yīng)用程序（例如 IBM Tivoli Storage Manager）整合，提供中介磁盤層，以獲得更加快速的備份和恢復(fù)功能。EMC RecoverPoint 是企業(yè)級數(shù)據(jù)中心的綜合數(shù)據(jù)保護方案，在解決了一系列數(shù)據(jù)保護的難點的同時，顯著降低了保護關(guān)鍵業(yè)務(wù)數(shù)據(jù)的成本和復(fù)雜性。RecoverPoint保護企業(yè)數(shù)據(jù)在通常如服務(wù)器失效、數(shù)據(jù)損壞、軟件出錯、病毒和終端用戶差錯等情形下不受損失，同時RecoverPoint還使企業(yè)抵御突發(fā)災(zāi)難事件，使整個數(shù)據(jù)中心免于停頓。RecoverPoint的用戶清楚地認識到用單一的、易于管理的方案代替復(fù)雜、低性能的數(shù)據(jù)保護方案，能夠大幅度節(jié)約成本。RecoverPoint提供持續(xù)數(shù)據(jù)保護，能夠快速恢復(fù)數(shù)據(jù)，無縫地與數(shù)據(jù)庫以及其它用戶應(yīng)用集成。通過支持異構(gòu)存儲設(shè)備、主機或者SAN設(shè)備，RecoverPoint能夠保護存儲設(shè)備的投資，利于存儲設(shè)備的整合。 DataCore Traveller CPR軟件是整合了CDP(持續(xù)數(shù)據(jù)保護)與強化了CDR持續(xù)資料復(fù)原的數(shù)據(jù)保護方案，具有以下特點：彈性的備份/回復(fù)時間與儲存空間（virtual）：應(yīng)用Timeshift 技術(shù)產(chǎn)生最佳的使用率與生產(chǎn)力，視需求在任何時間產(chǎn)生 Make Time Volume，可應(yīng)用于數(shù)據(jù)備份、軟件測試、Data Mining、與軟件升級更新patch等使用，實施不同的時間點數(shù)據(jù)拷貝與回復(fù)，不需毀損現(xiàn)有數(shù)據(jù)。 跨越系統(tǒng)：支持Windows/Linux/VMware/Netware/MacOS/Solaris/AIX/UNIX 等各種操作系統(tǒng)?？缭綉?yīng)用軟件：Exchange, SQL, Sybase, Oracle 等各種數(shù)據(jù)庫?？缭酱鎯Γ嚎刹煌N類混合與硬設(shè)備無關(guān)。跨越地點：不同的備援地點(另外的 房間,建筑, 園區(qū))。不中斷工作，不需要 Agent 軟件與主機無關(guān)。零沖擊備份，不影響工作進行，并可大量節(jié)省在主機端軟件的授權(quán)費用。FalconStor CDP 是一項先進技術(shù)，通過創(chuàng)建連續(xù)更新的本地和/或遠程有效數(shù)據(jù)集副本，提供無可比擬的保護。副本的更改會被不間斷地記錄，并可以標(biāo)記到任意時間點，以便讓管理員或用戶執(zhí)行快速恢復(fù)。獨特的“目視滑桿”(visual slider) 界面幫助用戶智能地回滾至最為相近的時間點視圖，同時找出最佳恢復(fù)點以便進行最快的恢復(fù)，與其它廠商提供的嘗試-出錯-再嘗試的恢復(fù)方法相比，具有絕對的優(yōu)勢。引進CDP產(chǎn)品時，需考慮的因素與一般數(shù)據(jù)保護產(chǎn)品差不多，同樣都包括銷售方式、部署架構(gòu)、支持平臺、儲存媒體配置方式、管理界面，以及其它附帶功能等。 1. 產(chǎn)品銷售與部署架構(gòu)產(chǎn)品銷售方式與部署架構(gòu)，會影響到用戶導(dǎo)入產(chǎn)品時的建置程序與總體開銷。CDP基本上是軟件產(chǎn)品，DataCore Traveller與IBM TSM FastBack也都以純軟件方式銷售，用戶必須自行搭配服務(wù)器安裝程序；而EMC RecoverPoint與FalconStor CDP則是捆綁了特定硬件設(shè)備，以預(yù)載了軟件的應(yīng)用服務(wù)器形式出售，用戶雖然失去選擇彈性，但也省下安裝的麻煩。 在技術(shù)方面，4款產(chǎn)品同樣都屬于區(qū)塊型的CDP，但在部署架構(gòu)上各有差異。其中較單純的是純粹主機端部署的IBM TSM FastBack與純粹儲存端架構(gòu)的DataCore Traveller。 DataCore Traveller是建立在DataCore SANSymphony儲存虛擬化平臺上的產(chǎn)品，屬于儲存端架構(gòu)。只要將Traveller控制的磁盤區(qū)，與SANSymphony控制的磁盤區(qū)建立鏡像復(fù)制群組即可。但限制是用戶必須先建置好SANSymphony，且所有前端主機都必須存取SANSymphony提供的虛擬磁盤區(qū)，才能納入Traveller的保護。另外要注意的是，就整套架構(gòu)“SANSymphonyTraveller”來說是屬于in-band架構(gòu)，但若只看Traveller本身，則屬于out of band，Traveller服務(wù)存在與否，并不會影響到SANSymphony的運作。 IBM TSM FastBack則是一套十分標(biāo)準(zhǔn)的主從式備份軟件，依靠安裝在前端被保護主機上的代理程序，負責(zé)驅(qū)動將數(shù)據(jù)復(fù)制到后端的動作，屬于標(biāo)準(zhǔn)的主機端架構(gòu)。 至于EMC RecoverPoint與FalconStor CDP則較為特別，可同時支持主機端、網(wǎng)絡(luò)端與儲存端3種架構(gòu)。但兩種產(chǎn)品對不同架構(gòu)的支持又各有限制。 以EMC RecoverPoint來說，最基本的部署是主機端架構(gòu)，也就是通過在前端主機上部署Splitter代理程序，負責(zé)監(jiān)控磁盤狀態(tài)與復(fù)制寫入數(shù)據(jù)。若用戶擁有Brocade AP-7600或Cisco MDS 9000系列光纖信道交換器，且需要保護的主機是通過這些交換器存取端的磁盤驅(qū)動器，則可采取網(wǎng)絡(luò)端架構(gòu)，讓交換器運行將前端主機寫入數(shù)據(jù)復(fù)制到RecoverPoint服務(wù)器。另外，若用戶擁有Clariion儲存設(shè)備，且需要保護的主機是以Clariion作為儲存區(qū)，也可讓Clariion的控制器負責(zé)運行將數(shù)據(jù)復(fù)制到RecoverPoint的工作，構(gòu)成儲存端部署。 FalconStor CDP基本的部署方式是在前端主機上安裝DiskSafe代理程序，另外也支持通過Cisco MDS 9000系列光纖信道交換器的網(wǎng)絡(luò)端部署，以及通過FalconStor CDP-X儲存虛擬化平臺的儲存端架構(gòu)。平臺與應(yīng)用程序支持2. 平臺與應(yīng)用程序支持不同的部署架構(gòu)對平臺與應(yīng)用程序的支持性有很大的影響，事實上，只有主機端部署架構(gòu)，才需要考慮支持性的問題。就網(wǎng)絡(luò)端架構(gòu)來說，無論前端服務(wù)器的作業(yè)平臺或應(yīng)用程序類型為何，只要是通過兼容品牌、型號的交換器存取端磁盤驅(qū)動器，則交換器就能運行數(shù)據(jù)復(fù)制工作。儲存端架構(gòu)也是一樣，無論前端服務(wù)器是運行哪一種操作系統(tǒng)或應(yīng)用程序，只要該服務(wù)器是存取特定品牌、型號的儲存設(shè)備或儲存虛擬化提供的儲存空間，儲存端就能運行將數(shù)據(jù)復(fù)制到CDP服務(wù)器上的動作。 因此網(wǎng)絡(luò)端與儲存端架構(gòu)的CDP產(chǎn)品，是與前端主機運行的平臺/應(yīng)用程序無關(guān)的，換句話說，就是能支持任何平臺與應(yīng)用程序。 至于主機端架構(gòu)，由于必須在前端主機上安裝代理程序，因此就會面對代理程序的支持性問題。 在3種采用主機端架構(gòu)的產(chǎn)品中，以EMC RecoverPoint的Splitter代理程序支持性最廣，可支持Windows、AIX、Solaris等操作系統(tǒng)，而FalconStor CDP的Disksafe代理程序，雖只能支持Windows，但也能通過操作系統(tǒng)內(nèi)置的邏輯磁盤區(qū)管理員（LVM）支持Unix與Linux（但這種方式只能運行FalconStor CDP快照模式，不能運行持續(xù)數(shù)據(jù)保護的CDP Journal模式）。IBM TSM FastBack的支援性則較窄，只支援Windows平臺。 3. 儲存媒體配置管理在儲存媒體的配置管理方面，IBM TSM FastBack與傳統(tǒng)備份軟件一樣，都是把存放復(fù)本的空間構(gòu)成容器（Repository），前端來自不同服務(wù)器的復(fù)本數(shù)據(jù)，都是統(tǒng)一放在容器中。任何FastBack服務(wù)器所能存取的磁盤區(qū)皆可充作容器。 其它3款產(chǎn)品基本上都是基于SAN與鏡像復(fù)制的架構(gòu)，但又各有差異。 DataCore Traveller基本上是一套特殊版本的SANSymphony，因此也具備虛擬儲存功能，可把自身介接的儲存空間構(gòu)成儲存池，然后再依需要仿真成不同容量的虛擬磁盤區(qū)，掛載給自身或其它主機使用。設(shè)定時，Traveller必須為前端每個需要保護的磁盤區(qū)設(shè)定1個緩沖磁盤區(qū)（Buffer）與1個參考磁盤區(qū)（Reference Volume），被加上時間戳記的數(shù)據(jù)，將先進入緩沖磁盤區(qū)，過期后再退到參考磁盤區(qū)。 EMC RecoverPoint本身是一套應(yīng)用服務(wù)器，但其內(nèi)部磁盤空間是專用于存放自身的系統(tǒng)，因此用戶必須通過iSCSI或FC SAN信道配置磁盤區(qū)給RecoverPoint使用。RecoverPoint的儲存架構(gòu)有些類似DataCore Traveller，加上時間戳記的數(shù)據(jù)將先進入Journal磁盤區(qū)，當(dāng)超出Journal磁盤區(qū)容量后，舊數(shù)據(jù)將會退到另1個Replica磁盤區(qū)。 FalconStor CDP則比較特別，其本身是一套內(nèi)置大量磁盤空間的應(yīng)用服務(wù)器，因此無須通過外界取得空間。設(shè)定時必須先為前端每個需要保護的磁盤區(qū)，在CDP服務(wù)器上設(shè)定一個鏡像磁盤，只要前端磁盤有任何異動，異動區(qū)塊就會被復(fù)制到CDP服務(wù)器的鏡像磁盤。接下來的作業(yè)就依不同模式而定，普通的快照模式下，鏡像磁盤將會忠實地保持與前端磁盤的同步，新狀態(tài)將覆蓋舊狀態(tài)；若啟動CDP Journal模式，則CDP服務(wù)器就會替前端送過來的每筆數(shù)據(jù)將上時間戳記并個別存放。Thin Provisioning與CDP的搭配4. Thin Provisioning與CDP的搭配建置CDP時，一大困難便是判斷需要保留的帶有時間戳記的數(shù)據(jù)量多寡，保留的量越多，則還原時能選擇的“連續(xù)保護”時間范圍也越長，但這也越耗磁盤空間，在數(shù)據(jù)還沒成長到一定程度前，分配太大的空間會造成浪費。但若一開始設(shè)定的空間不夠，將使得保留的數(shù)據(jù)量太少，造成還原時的麻煩。 所幸近來逐漸普及的Thin Provisioning將可解決這個問題。在Thin Provisioning技術(shù)下，分配給前端主機的容量，和后端實體儲存空間彼此脫鉤分配給前端主機的空間都是“邏輯容量”，和后端實體儲存空間無關(guān)。當(dāng)寫入的數(shù)據(jù)量占滿實體容量后，系統(tǒng)再逐次分配實體空間到這個邏輯磁盤區(qū)中，這也就是“按需分配”的意義，只有真的寫入了，才會分配到相對應(yīng)的容量。 前述4款產(chǎn)品中，DataCore Traveller與FalconStor CDP都內(nèi)置了Thin Provisioning技術(shù)，用戶可以直接的啟用這個功能。另2款產(chǎn)品則需搭配含有Thin Provisioning的儲存設(shè)備，才能具備類似的功能。 5. 保護群組設(shè)定TSM FastBack的保護設(shè)定與傳統(tǒng)備份軟件大致相同， FastBack服務(wù)器的主控臺可以看到網(wǎng)絡(luò)上所有安裝代理程序的主機，管理者只要選擇這些主機建立保護群組、指定復(fù)本儲存區(qū)域即可。 Traveller、RecoverPoint與FalconStor CDP的保護群組則是鏡像群組概念，也就是把欲保護的前端磁盤區(qū)與CDP磁盤區(qū)構(gòu)成鏡像。值得一提的是，RecoverPoint的保護群組采用“一致性群組”概念，可把同一應(yīng)用程序所存取的多個磁盤區(qū)納入到一個群組中，用以確保擷取、復(fù)制寫入數(shù)據(jù)時的一致性。排程備份與CDP的結(jié)合6. 排程備份與CDP的結(jié)合CDP一運行以后，除非刪除群組設(shè)定、停止代理程序，否則就會一直運行下去。不過TSM FastBack提供了特別的區(qū)塊式排程備份與CDP混合搭配的功能，用戶可對一個群組同時運行CDP與區(qū)塊式備份，因而提供了更大的彈性。如用戶可設(shè)定在數(shù)據(jù)存取最頻繁的上班時段啟動CDP，記錄來源磁盤的每一次異動。而下班后的時段，由于存取頻率低、數(shù)據(jù)異動小，可停止運行CDP，改為每隔數(shù)小時啟動一次增量備份，如此就能兼顧還原彈性與資源消耗。 FalconStor CDP也可對同一個來源磁盤，混合使用連續(xù)式保護的CDP Journal與排程啟動的快照兩種保護模式，不過兩種模式的運作是各自獨立的，CDP Journal不能停止。通過兩種模式的混用，用戶可一邊運行CDP Journal取得無限的還原點，同時間又搭配應(yīng)用程序動作定期運行快照，確保每隔一段時間就能得到一份確定可用的快照復(fù)本。 RecoverPoint雖也能提供排程啟動的快照模式與連續(xù)的CDP模式，但每個群組只能擇一使用，不能混合搭配。 7. 還原操作CDP產(chǎn)品基本上有兩種還原方式，第1種是把復(fù)本還原到原始的前端磁盤區(qū)，這時候前端磁盤區(qū)就好像是時光回溯一樣，被Roll back到指定的時間點。 第2種模式是將指定時間點構(gòu)成復(fù)本磁盤區(qū)，然后掛載到指定主機上成為新磁盤區(qū)，用戶可從中尋找特定的數(shù)據(jù)再回存到原始磁盤區(qū)。 4款產(chǎn)品中只有RecoverPoint支持回滾到原始磁盤區(qū)的模式，不過這會改變整個磁盤區(qū)的狀態(tài)，若用戶只是想找出特定文件還原，或是整個原始磁盤區(qū)損毀，沒得“回滾”時，將復(fù)本數(shù)據(jù)構(gòu)成新磁盤驅(qū)動器掛載的第2種模式較為適用，所有4款產(chǎn)品都能支持這種模式。 另外TSM FastBack與FalconStor CDP雖然都支持由前端自行發(fā)起還原的功能，可無須通過CDP服務(wù)器還原，但2款產(chǎn)品的客戶端還原模式都只適用于快照保護模式，不適用于CDP還原，若需要還原CDP，還是得登入CDP服務(wù)器的主控臺才行。 CDP的最大優(yōu)點是還原點是無限的，但對于管理者來說，要從這么多還原點中找出需要的時間點，也有許多困難，我們可以把這比擬為要從錄像帶倒帶中找出特定的1格畫面一樣，若能事先對特定時間點的視訊做出標(biāo)記，倒帶時就能依照這個標(biāo)記找出需要的影像。 Traveller與RecoverPoint都支持了預(yù)先在數(shù)據(jù)流中做出標(biāo)記的還原方式，也就是利用Script或應(yīng)用程序內(nèi)置功能，在特定時間向CDP服務(wù)器發(fā)出一個時間標(biāo)記，以便管理者運行還原時可識別這個事件點。 譬如管理者可在前端主機更新修補程序前，向CDP發(fā)出一個標(biāo)記信號，日后若前端系統(tǒng)要回到更新以前的狀態(tài)，就可直接回到這個標(biāo)記點。另一種常見的標(biāo)記應(yīng)用是針對數(shù)據(jù)庫，管理者可定期為數(shù)據(jù)庫運行清除緩沖區(qū)、將所有數(shù)據(jù)寫入磁盤的動作，然后向CDP發(fā)出標(biāo)記指令，日后還原數(shù)據(jù)庫時，可直接回到這個標(biāo)記時間點，確保數(shù)據(jù)庫復(fù)本立即可用，免除數(shù)據(jù)庫運行相當(dāng)費時的還原回補數(shù)據(jù)動作。監(jiān)控與管理8. 監(jiān)控與管理CDP由于必須持續(xù)不斷的傳輸并寫入保存前端磁盤的異動區(qū)塊數(shù)據(jù)，因此傳輸信道與儲存系統(tǒng)的負荷均相當(dāng)重，若用戶環(huán)境中同時有多臺前端主機運行CDP作業(yè)，則對整個環(huán)境的I/O流量監(jiān)控便成為相當(dāng)重要的工作，4款產(chǎn)品中，Traveller、RecoverPoint與FalconStor CDP等3款都提供了流量監(jiān)控功能，前2者還是圖像式界面，而后者則是文字式界面。 至于在中級管理方面，4款產(chǎn)品都只提供基本的日志記錄功能，沒有更進一步的報表制作能力，必須依靠儲存資源管理軟件支持。 9. 避免本地端復(fù)本損毀：遠程復(fù)制CDP像任何數(shù)據(jù)保護產(chǎn)品一樣，是用來保護前端主機的數(shù)據(jù)，目的是提供一份復(fù)本以備不時之需，然而存放在CDP上的復(fù)本也有損毀的可能，一旦發(fā)生這種情況，前端的主機也就失去了保護，出狀況時將沒有復(fù)本可用。 因此較講究的用戶通常會要求除了在本地端保有1份復(fù)本外，在異地端也同步維持一份復(fù)本，進一步提高復(fù)本的可靠性。為應(yīng)付這類需求，許多數(shù)據(jù)保護產(chǎn)品都能提供遠程復(fù)制功能，將本地端的復(fù)本復(fù)制一份送到遠程保管，CDP產(chǎn)品自然也不例外，前述4款產(chǎn)品中，RecoverPoint、FalconStor CDP與TSM FastBack都內(nèi)置了遠程復(fù)制功能，可將本地端CDP服務(wù)器的數(shù)據(jù)，通過WAN送到