主流 CDP 持續(xù)數(shù)據(jù)保護產(chǎn)品橫評.doc

主流 CDP 持續(xù)數(shù)據(jù)保護產(chǎn)品橫評產(chǎn)品銷售與部署架構(gòu)持續(xù)數(shù)據(jù)保護（CDP）是傳統(tǒng)數(shù)據(jù)保護技術的一個重大突破，它可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨立存放，以確保數(shù)據(jù)可以恢復到過去的任意時間點。持續(xù)數(shù)據(jù)保護系統(tǒng)可以基于塊、文件或應用實現(xiàn)，可以為恢復對象提供足夠細的恢復粒度，實現(xiàn)幾乎無限多的恢復時間點。目前國內(nèi)市場上最主要的CDP產(chǎn)品有IBM TSM FastBack 、EMC RecoverPoint、DataCore Traveller與FalconStor CDP等4款。以下我們分別從幾個面向出發(fā)，簡單比較4款產(chǎn)品在架構(gòu)、運作與操作等方面的異同。 IBM Tivoli Storage Manager FastBack 可讓您從任何時間點、在組織中的任何地方，快速恢復任何 Microsoft Windows 服務器數(shù)據(jù)。為 Microsoft Windows 服務器提供持續(xù)性的數(shù)據(jù)保護及恢復管理，包括在數(shù)據(jù)中心以及遠程或分公司的數(shù)據(jù)在數(shù)據(jù)流失的數(shù)分鐘內(nèi)，啟動及執(zhí)行應用程序和使用者恢復，并同時在背景執(zhí)行完整數(shù)據(jù)恢復可在區(qū)塊層次連續(xù)擷取數(shù)據(jù)變更，而不需要傳統(tǒng)的備份空間，而且對其系統(tǒng)的花費也極低根據(jù)彈性、原則設定，排定自動化數(shù)據(jù)轉(zhuǎn)送作業(yè)，幫助管理者滿足各種應用程序的數(shù)據(jù)保護及保留需求可從任何 Windows 應用程序（包括 Microsoft Exchange、Microsoft SQL Server、Oracle、IBM DB2 及 SAP）恢復任何數(shù)據(jù)資產(chǎn)透過一些策略（例如：多執(zhí)行緒、集結(jié)小檔案，以及產(chǎn)業(yè)標準壓縮），以充分提升可用頻寬的使用效率與您現(xiàn)有的磁帶備份應用程序（例如 IBM Tivoli Storage Manager）整合，提供中介磁盤層，以獲得更加快速的備份和恢復功能。EMC RecoverPoint 是企業(yè)級數(shù)據(jù)中心的綜合數(shù)據(jù)保護方案，在解決了一系列數(shù)據(jù)保護的難點的同時，顯著降低了保護關鍵業(yè)務數(shù)據(jù)的成本和復雜性。RecoverPoint保護企業(yè)數(shù)據(jù)在通常如服務器失效、數(shù)據(jù)損壞、軟件出錯、病毒和終端用戶差錯等情形下不受損失，同時RecoverPoint還使企業(yè)抵御突發(fā)災難事件，使整個數(shù)據(jù)中心免于停頓。RecoverPoint的用戶清楚地認識到用單一的、易于管理的方案代替復雜、低性能的數(shù)據(jù)保護方案，能夠大幅度節(jié)約成本。RecoverPoint提供持續(xù)數(shù)據(jù)保護，能夠快速恢復數(shù)據(jù)，無縫地與數(shù)據(jù)庫以及其它用戶應用集成。通過支持異構(gòu)存儲設備、主機或者SAN設備，RecoverPoint能夠保護存儲設備的投資，利于存儲設備的整合。 DataCore Traveller CPR軟件是整合了CDP(持續(xù)數(shù)據(jù)保護)與強化了CDR持續(xù)資料復原的數(shù)據(jù)保護方案，具有以下特點：彈性的備份/回復時間與儲存空間（virtual）：應用Timeshift 技術產(chǎn)生最佳的使用率與生產(chǎn)力，視需求在任何時間產(chǎn)生 Make Time Volume，可應用于數(shù)據(jù)備份、軟件測試、Data Mining、與軟件升級更新patch等使用，實施不同的時間點數(shù)據(jù)拷貝與回復，不需毀損現(xiàn)有數(shù)據(jù)。 跨越系統(tǒng)：支持Windows/Linux/VMware/Netware/MacOS/Solaris/AIX/UNIX 等各種操作系統(tǒng)?？缭綉密浖篍xchange, SQL, Sybase, Oracle 等各種數(shù)據(jù)庫?？缭酱鎯Γ嚎刹煌N類混合與硬設備無關?？缭降攸c：不同的備援地點(另外的 房間,建筑, 園區(qū))。不中斷工作，不需要 Agent 軟件與主機無關。零沖擊備份，不影響工作進行，并可大量節(jié)省在主機端軟件的授權(quán)費用。FalconStor CDP 是一項先進技術，通過創(chuàng)建連續(xù)更新的本地和/或遠程有效數(shù)據(jù)集副本，提供無可比擬的保護。副本的更改會被不間斷地記錄，并可以標記到任意時間點，以便讓管理員或用戶執(zhí)行快速恢復。獨特的“目視滑桿”(visual slider) 界面幫助用戶智能地回滾至最為相近的時間點視圖，同時找出最佳恢復點以便進行最快的恢復，與其它廠商提供的嘗試-出錯-再嘗試的恢復方法相比，具有絕對的優(yōu)勢。引進CDP產(chǎn)品時，需考慮的因素與一般數(shù)據(jù)保護產(chǎn)品差不多，同樣都包括銷售方式、部署架構(gòu)、支持平臺、儲存媒體配置方式、管理界面，以及其它附帶功能等。 1. 產(chǎn)品銷售與部署架構(gòu)產(chǎn)品銷售方式與部署架構(gòu)，會影響到用戶導入產(chǎn)品時的建置程序與總體開銷。CDP基本上是軟件產(chǎn)品，DataCore Traveller與IBM TSM FastBack也都以純軟件方式銷售，用戶必須自行搭配服務器安裝程序；而EMC RecoverPoint與FalconStor CDP則是捆綁了特定硬件設備，以預載了軟件的應用服務器形式出售，用戶雖然失去選擇彈性，但也省下安裝的麻煩。 在技術方面，4款產(chǎn)品同樣都屬于區(qū)塊型的CDP，但在部署架構(gòu)上各有差異。其中較單純的是純粹主機端部署的IBM TSM FastBack與純粹儲存端架構(gòu)的DataCore Traveller。 DataCore Traveller是建立在DataCore SANSymphony儲存虛擬化平臺上的產(chǎn)品，屬于儲存端架構(gòu)。只要將Traveller控制的磁盤區(qū)，與SANSymphony控制的磁盤區(qū)建立鏡像復制群組即可。但限制是用戶必須先建置好SANSymphony，且所有前端主機都必須存取SANSymphony提供的虛擬磁盤區(qū)，才能納入Traveller的保護。另外要注意的是，就整套架構(gòu)“SANSymphonyTraveller”來說是屬于in-band架構(gòu)，但若只看Traveller本身，則屬于out of band，Traveller服務存在與否，并不會影響到SANSymphony的運作。 IBM TSM FastBack則是一套十分標準的主從式備份軟件，依靠安裝在前端被保護主機上的代理程序，負責驅(qū)動將數(shù)據(jù)復制到后端的動作，屬于標準的主機端架構(gòu)。 至于EMC RecoverPoint與FalconStor CDP則較為特別，可同時支持主機端、網(wǎng)絡端與儲存端3種架構(gòu)。但兩種產(chǎn)品對不同架構(gòu)的支持又各有限制。 以EMC RecoverPoint來說，最基本的部署是主機端架構(gòu)，也就是通過在前端主機上部署Splitter代理程序，負責監(jiān)控磁盤狀態(tài)與復制寫入數(shù)據(jù)。若用戶擁有Brocade AP-7600或Cisco MDS 9000系列光纖信道交換器，且需要保護的主機是通過這些交換器存取端的磁盤驅(qū)動器，則可采取網(wǎng)絡端架構(gòu)，讓交換器運行將前端主機寫入數(shù)據(jù)復制到RecoverPoint服務器。另外，若用戶擁有Clariion儲存設備，且需要保護的主機是以Clariion作為儲存區(qū)，也可讓Clariion的控制器負責運行將數(shù)據(jù)復制到RecoverPoint的工作，構(gòu)成儲存端部署。 FalconStor CDP基本的部署方式是在前端主機上安裝DiskSafe代理程序，另外也支持通過Cisco MDS 9000系列光纖信道交換器的網(wǎng)絡端部署，以及通過FalconStor CDP-X儲存虛擬化平臺的儲存端架構(gòu)。平臺與應用程序支持2. 平臺與應用程序支持不同的部署架構(gòu)對平臺與應用程序的支持性有很大的影響，事實上，只有主機端部署架構(gòu)，才需要考慮支持性的問題。就網(wǎng)絡端架構(gòu)來說，無論前端服務器的作業(yè)平臺或應用程序類型為何，只要是通過兼容品牌、型號的交換器存取端磁盤驅(qū)動器，則交換器就能運行數(shù)據(jù)復制工作。儲存端架構(gòu)也是一樣，無論前端服務器是運行哪一種操作系統(tǒng)或應用程序，只要該服務器是存取特定品牌、型號的儲存設備或儲存虛擬化提供的儲存空間，儲存端就能運行將數(shù)據(jù)復制到CDP服務器上的動作。 因此網(wǎng)絡端與儲存端架構(gòu)的CDP產(chǎn)品，是與前端主機運行的平臺/應用程序無關的，換句話說，就是能支持任何平臺與應用程序。 至于主機端架構(gòu)，由于必須在前端主機上安裝代理程序，因此就會面對代理程序的支持性問題。 在3種采用主機端架構(gòu)的產(chǎn)品中，以EMC RecoverPoint的Splitter代理程序支持性最廣，可支持Windows、AIX、Solaris等操作系統(tǒng)，而FalconStor CDP的Disksafe代理程序，雖只能支持Windows，但也能通過操作系統(tǒng)內(nèi)置的邏輯磁盤區(qū)管理員（LVM）支持Unix與Linux（但這種方式只能運行FalconStor CDP快照模式，不能運行持續(xù)數(shù)據(jù)保護的CDP Journal模式）。IBM TSM FastBack的支援性則較窄，只支援Windows平臺。 3. 儲存媒體配置管理在儲存媒體的配置管理方面，IBM TSM FastBack與傳統(tǒng)備份軟件一樣，都是把存放復本的空間構(gòu)成容器（Repository），前端來自不同服務器的復本數(shù)據(jù)，都是統(tǒng)一放在容器中。任何FastBack服務器所能存取的磁盤區(qū)皆可充作容器。 其它3款產(chǎn)品基本上都是基于SAN與鏡像復制的架構(gòu)，但又各有差異。 DataCore Traveller基本上是一套特殊版本的SANSymphony，因此也具備虛擬儲存功能，可把自身介接的儲存空間構(gòu)成儲存池，然后再依需要仿真成不同容量的虛擬磁盤區(qū)，掛載給自身或其它主機使用。設定時，Traveller必須為前端每個需要保護的磁盤區(qū)設定1個緩沖磁盤區(qū)（Buffer）與1個參考磁盤區(qū)（Reference Volume），被加上時間戳記的數(shù)據(jù)，將先進入緩沖磁盤區(qū)，過期后再退到參考磁盤區(qū)。 EMC RecoverPoint本身是一套應用服務器，但其內(nèi)部磁盤空間是專用于存放自身的系統(tǒng)，因此用戶必須通過iSCSI或FC SAN信道配置磁盤區(qū)給RecoverPoint使用。RecoverPoint的儲存架構(gòu)有些類似DataCore Traveller，加上時間戳記的數(shù)據(jù)將先進入Journal磁盤區(qū)，當超出Journal磁盤區(qū)容量后，舊數(shù)據(jù)將會退到另1個Replica磁盤區(qū)。 FalconStor CDP則比較特別，其本身是一套內(nèi)置大量磁盤空間的應用服務器，因此無須通過外界取得空間。設定時必須先為前端每個需要保護的磁盤區(qū)，在CDP服務器上設定一個鏡像磁盤，只要前端磁盤有任何異動，異動區(qū)塊就會被復制到CDP服務器的鏡像磁盤。接下來的作業(yè)就依不同模式而定，普通的快照模式下，鏡像磁盤將會忠實地保持與前端磁盤的同步，新狀態(tài)將覆蓋舊狀態(tài)；若啟動CDP Journal模式，則CDP服務器就會替前端送過來的每筆數(shù)據(jù)將上時間戳記并個別存放。Thin Provisioning與CDP的搭配4. Thin Provisioning與CDP的搭配建置CDP時，一大困難便是判斷需要保留的帶有時間戳記的數(shù)據(jù)量多寡，保留的量越多，則還原時能選擇的“連續(xù)保護”時間范圍也越長，但這也越耗磁盤空間，在數(shù)據(jù)還沒成長到一定程度前，分配太大的空間會造成浪費。但若一開始設定的空間不夠，將使得保留的數(shù)據(jù)量太少，造成還原時的麻煩。 所幸近來逐漸普及的Thin Provisioning將可解決這個問題。在Thin Provisioning技術下，分配給前端主機的容量，和后端實體儲存空間彼此脫鉤分配給前端主機的空間都是“邏輯容量”，和后端實體儲存空間無關。當寫入的數(shù)據(jù)量占滿實體容量后，系統(tǒng)再逐次分配實體空間到這個邏輯磁盤區(qū)中，這也就是“按需分配”的意義，只有真的寫入了，才會分配到相對應的容量。 前述4款產(chǎn)品中，DataCore Traveller與FalconStor CDP都內(nèi)置了Thin Provisioning技術，用戶可以直接的啟用這個功能。另2款產(chǎn)品則需搭配含有Thin Provisioning的儲存設備，才能具備類似的功能。 5. 保護群組設定TSM FastBack的保護設定與傳統(tǒng)備份軟件大致相同， FastBack服務器的主控臺可以看到網(wǎng)絡上所有安裝代理程序的主機，管理者只要選擇這些主機建立保護群組、指定復本儲存區(qū)域即可。 Traveller、RecoverPoint與FalconStor CDP的保護群組則是鏡像群組概念，也就是把欲保護的前端磁盤區(qū)與CDP磁盤區(qū)構(gòu)成鏡像。值得一提的是，RecoverPoint的保護群組采用“一致性群組”概念，可把同一應用程序所存取的多個磁盤區(qū)納入到一個群組中，用以確保擷取、復制寫入數(shù)據(jù)時的一致性。排程備份與CDP的結(jié)合6. 排程備份與CDP的結(jié)合CDP一運行以后，除非刪除群組設定、停止代理程序，否則就會一直運行下去。不過TSM FastBack提供了特別的區(qū)塊式排程備份與CDP混合搭配的功能，用戶可對一個群組同時運行CDP與區(qū)塊式備份，因而提供了更大的彈性。如用戶可設定在數(shù)據(jù)存取最頻繁的上班時段啟動CDP，記錄來源磁盤的每一次異動。而下班后的時段，由于存取頻率低、數(shù)據(jù)異動小，可停止運行CDP，改為每隔數(shù)小時啟動一次增量備份，如此就能兼顧還原彈性與資源消耗。 FalconStor CDP也可對同一個來源磁盤，混合使用連續(xù)式保護的CDP Journal與排程啟動的快照兩種保護模式，不過兩種模式的運作是各自獨立的，CDP Journal不能停止。通過兩種模式的混用，用戶可一邊運行CDP Journal取得無限的還原點，同時間又搭配應用程序動作定期運行快照，確保每隔一段時間就能得到一份確定可用的快照復本。 RecoverPoint雖也能提供排程啟動的快照模式與連續(xù)的CDP模式，但每個群組只能擇一使用，不能混合搭配。 7. 還原操作CDP產(chǎn)品基本上有兩種還原方式，第1種是把復本還原到原始的前端磁盤區(qū)，這時候前端磁盤區(qū)就好像是時光回溯一樣，被Roll back到指定的時間點。 第2種模式是將指定時間點構(gòu)成復本磁盤區(qū)，然后掛載到指定主機上成為新磁盤區(qū)，用戶可從中尋找特定的數(shù)據(jù)再回存到原始磁盤區(qū)。 4款產(chǎn)品中只有RecoverPoint支持回滾到原始磁盤區(qū)的模式，不過這會改變整個磁盤區(qū)的狀態(tài)，若用戶只是想找出特定文件還原，或是整個原始磁盤區(qū)損毀，沒得“回滾”時，將復本數(shù)據(jù)構(gòu)成新磁盤驅(qū)動器掛載的第2種模式較為適用，所有4款產(chǎn)品都能支持這種模式。 另外TSM FastBack與FalconStor CDP雖然都支持由前端自行發(fā)起還原的功能，可無須通過CDP服務器還原，但2款產(chǎn)品的客戶端還原模式都只適用于快照保護模式，不適用于CDP還原，若需要還原CDP，還是得登入CDP服務器的主控臺才行。 CDP的最大優(yōu)點是還原點是無限的，但對于管理者來說，要從這么多還原點中找出需要的時間點，也有許多困難，我們可以把這比擬為要從錄像帶倒帶中找出特定的1格畫面一樣，若能事先對特定時間點的視訊做出標記，倒帶時就能依照這個標記找出需要的影像。 Traveller與RecoverPoint都支持了預先在數(shù)據(jù)流中做出標記的還原方式，也就是利用Script或應用程序內(nèi)置功能，在特定時間向CDP服務器發(fā)出一個時間標記，以便管理者運行還原時可識別這個事件點。 譬如管理者可在前端主機更新修補程序前，向CDP發(fā)出一個標記信號，日后若前端系統(tǒng)要回到更新以前的狀態(tài)，就可直接回到這個標記點。另一種常見的標記應用是針對數(shù)據(jù)庫，管理者可定期為數(shù)據(jù)庫運行清除緩沖區(qū)、將所有數(shù)據(jù)寫入磁盤的動作，然后向CDP發(fā)出標記指令，日后還原數(shù)據(jù)庫時，可直接回到這個標記時間點，確保數(shù)據(jù)庫復本立即可用，免除數(shù)據(jù)庫運行相當費時的還原回補數(shù)據(jù)動作。監(jiān)控與管理8. 監(jiān)控與管理CDP由于必須持續(xù)不斷的傳輸并寫入保存前端磁盤的異動區(qū)塊數(shù)據(jù)，因此傳輸信道與儲存系統(tǒng)的負荷均相當重，若用戶環(huán)境中同時有多臺前端主機運行CDP作業(yè)，則對整個環(huán)境的I/O流量監(jiān)控便成為相當重要的工作，4款產(chǎn)品中，Traveller、RecoverPoint與FalconStor CDP等3款都提供了流量監(jiān)控功能，前2者還是圖像式界面，而后者則是文字式界面。 至于在中級管理方面，4款產(chǎn)品都只提供基本的日志記錄功能，沒有更進一步的報表制作能力，必須依靠儲存資源管理軟件支持。 9. 避免本地端復本損毀：遠程復制CDP像任何數(shù)據(jù)保護產(chǎn)品一樣，是用來保護前端主機的數(shù)據(jù)，目的是提供一份復本以備不時之需，然而存放在CDP上的復本也有損毀的可能，一旦發(fā)生這種情況，前端的主機也就失去了保護，出狀況時將沒有復本可用。 因此較講究的用戶通常會要求除了在本地端保有1份復本外，在異地端也同步維持一份復本，進一步提高復本的可靠性。為應付這類需求，許多數(shù)據(jù)保護產(chǎn)品都能提供遠程復制功能，將本地端的復本復制一份送到遠程保管，CDP產(chǎn)品自然也不例外，前述4款產(chǎn)品中，RecoverPoint、FalconStor CDP與TSM FastBack都內(nèi)置了遠程復制功能，可將本地端CDP服務器的數(shù)據(jù)，通過WAN送到