Разработчики: | Veritas Technologies (Веритас Текнолоджис) |
Технологии: | ИБ - Резервное копирование и хранение данных |
Содержание |
Основные статьи:
Устройства NetBackup Appliance предлагают все возможности платформы NetBackup в формате высокопроизводительных и экономичных программно-аппаратных комплексов. Это единое, готовое к использованию решение для резервного копирования, дедупликации и хранения данных.Сергей Петренко, МТС RED: ИБ-игроки строят экосистемы, чтобы обеспечить заказчика интегрированными средствами защиты
Как построить систему резервного копирования за считанные дни. Обзор решения Veritas NetBackup Appliance
Важным строительным блоком при построении ЦОДа является система резервного копирования и восстановления Данных (СРК и ВД, СРК). Ранее под каждую информационную систему строилась «своя обвязка», теперь устойчиво лидирует подход, базирующийся на применении единого корпоративного инструментария для защиты данных разных приложений, на разных платформах и даже в разных средах, будь то физические, виртуальные или даже облачные среды. Основная дилемма, стоящая перед архитекторами заключается в том, строить ли СРК самостоятельно из компонентов разных поставщиков или использовать предынтегрированные решения.
Компания Veritas видит наиболее эффективным, быстрым и одновременно наименее рискованным вариант построения СРК на базе готовых, преднастроенных блоков – программно-аппаратных комплексов (ПАК) Veritas NetBackup Appliance. Такой подход позволяет получить развернутую и установленную «под ключ» опорную инфраструктуру СРК за считанные дни и получить в конструктиве ПАК не только управляющие серверы СРК и емкости для хранения резервных копий данных, но и набор преднастроенных политик, охватывающих наиболее типичные и распространенные прикладные системы.
Преимущества преднастроенных комплексов
По мнению Veritas, предынтегрированные специализированные устройства резервного копирования и восстановления имеют значительные преимущества по сравнению с подходом, основанном на применении самостоятельно конструируемых и настраиваемых поэлементно решений, базирующихся на дисковых массивах общего назначения (Build-Your-Own Media Servers).
Используя готовые специализированные устройства, организации могут значительно ускорить внедрение, снизить риски, минимизировать запланированные и незапланированные простои, повысить эффективность персонала и уровень обслуживания. Эти выгоды могут быть количественно оценены и выражены в экономии как операционных расходов (OpEx), так и капитальных затрат (CapEx). Согласно исследованиям Veritas и накопившемуся опыту при внедрении СРК, заменяя семь медиа-серверов на ПАК Veritas NetBackup Appliance, типичная организация может сэкономить более 100 000 долларов за три года.
Экономия в ключевых областях
Для многих организаций использование универсального устройства для резервного копирования и восстановления является лучшим решением для повышения эффективности, производительности и существенного снижения затрат. Устройства Veritas NetBackup Appliance обеспечивают экономию OpEx в четырех ключевых областях:
1. Подготовка архитектуры, проверка совместимости. сайзинг и приобретение
Зачастую, упущенным элементом финансового анализа являются затраты на приобретение. Слишком часто эти затраты не учитываются, поскольку они могут остаться незамеченными или могут быть сведены к минимуму. Это воспринимается как не имеющее большого влияния. На самом же деле, требуется значительное количество времени для правильной оценки и выбора решения. Приобретение включает оценку, создание спецификации материалов и заказа компонентов от нескольких поставщиков.
Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:
- Оценку – а именно на подготовку архитектуры, сайзинг, определение и выбор компонентов для создания СРК (медиа серверов, компонентов сети и сети хранения и систем хранения под хранение резервных копий).
- Специфицирование: проверка совместимости всех компонентов друг с другом. Кроме того, многие организации имеют корпоративные стандарты или требуют внутренних утверждений для приобретения серверов и/или операционной системы (ОС).
- Заказ: необходимость размещать заказы на поставку и отслеживать компоненты по отдельности через нескольких поставщиков. Применение ПАК NetBackup Appliance дает определенные преимущества, сокращая количество вовлеченных вендоров и значительно сокращая время, затрачиваемое на управление и координацию различных поставщиков.
2. Установка / интеграция
Область с наибольшей экономией - это установка и интеграция. Инсталляция - это первоначальный прием системы посредством физического монтажа в стойку и подключения системы к сети и сетевым соединениям. Интеграция - это настройка, тонкая настройка и оптимизация решения в конкретной среде.
Экономия на установке и интеграции обеспечивается благодаря наличию одного устройства и отсутствию необходимости самостоятельно его создавать из нескольких компонентов. Благодаря использованию предварительно сконфигурированного, полностью интегрированного и оптимизированного по производительности устройства NetBackup Appliance значительно сокращается объем работы для некоторых задач или действий и полностью исключаются другие.
Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:
- Установку оборудования: сокращение времени, необходимого для установки и тестирования серверов, сетей, хранилища, внутренних компонентов, в том числе сетевых адаптеров и адаптеров ввода/вывода.
- Установку программного обеспечения: сокращение времени, необходимого для установки и тестирования ОС и программного обеспечения NetBackup.
- Конфигурацию: сокращение времени, необходимого для конфигурирования аппаратного обеспечения, программного обеспечения и компонентов.
Кроме того, устройство NetBackup Appliance значительно снижает риск для проекта на этапе установки и интеграции. Риск связан с изменчивостью, обусловленной многочисленными компонентами, проблемами совместимости и работой с несколькими поставщиками. Устройства NetBackup предоставляют значительные преимущества, поскольку они представляют собой одно устройство с полной конфигурацией, которое можно распаковать, установить в стойку, запустить менее чем за час и получить гарантированную производительность. Также, что является не маловажным элементом системы СРК, устройства NetBackup имеет предустановленное и преднастроенное ПО безопасности корпоративного уровня Symantec DataCenter Security, которое обеспечивает высокий уровень сохранность резервных копий и защиту от вирусов шифровальщиков.
3. Администрирование, накат исправлений, обновления ПО и микропрограммного обеспечения
Системное администрирование решения часто является самым дорогостоящим операционным расходом. Это напрямую связано с поддержкой нескольких разных компонентов независимо: сервера, ОС, программного обеспечения резервного копирования и хранилища резервных копий.
С любым интеграционным, т.е. собранным из различных элементов решением, всегда есть несколько компонентов, которые потребуют обновления прошивки или программного обеспечения и исправлений. Усугубляет это тот факт, что обновления не выпускаются одновременно различными OEM-производителями или поставщиками, а проверка совместимости часто является очень трудоемкой и рискованной задачей. Поскольку все компоненты устройства NetBackup Appliance находятся «внутри коробки» и поддерживаются Veritas, прошивки и обновления программного обеспечения полностью протестированы и проверены, устранены проблемы совместимости и оптимизирована производительность.
Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:
- Администрирование интерфейса: сокращение времени, необходимого для простых изменений нескольких интерфейсов, влияющих на ОС, программное обеспечение NetBackup, сервер и хранилище.
- Масштабируемость пула хранилищ: время, необходимое для управления несколькими RAID-массивами (зависит от производителя).
- Накат исправлений и обновлений: сокращение времени на обслуживание и проверку совместимости с отдельными компонентами серверами операционными системами и аппаратным обеспечением медиа-сервера.
- Управление совместимостью: сокращение времени, необходимого для отслеживания и поддержания совместимости отдельных компонентов между собой.
4. Поддержка/обслуживание
Большим преимуществом ПАК NetBackup Appliance является наличие единого поставщика, к которому можно обратиться по любым вопросам. Другими словами, наличие единой точки по обслуживанию и поддержке. В общем, большинство OEM-производителей предоставляют адекватную техническую поддержку. Однако в тех случаях, когда это не тривиальная ошибка, проблемы координации нескольких поставщиков для определения корневой причины, эскалации и разрешения могут быть очень трудоемкими и часто разочаровывают.
Использование ПАК Veritas NetBackup Appliance оптимизирует и сокращает затраты на:
- Устранение неисправностей. Подход, основывающийся на использовании самостоятельно собранных решений, часто вынуждает самостоятельно же диагностировать аппаратные и программные ошибки, чтобы связаться с соответствующим поставщиком.
- Взаимодействие с поставщиками: сокращение времени общения со службой технической поддержки благодаря использованию одного вендора (ОС, ПО СРК, сервера, сеть и хранилища).
- Заведение информации по инцидентам посредством централизованной функции CallHome.
Многоуровневые механизмы безопасности
Помимо сокращения затрат, аспектом, приобретающим в последнее время все большую значимость, становится защита от зловредного кода и вирусов-шифровальщиков. Устройства NetBackup Appliance содержат специально настроенную (hardening) с точки зрения информационной безопасности ОС Linux, оптимизированную версию NetBackup и интегрированные многоуровневые механизмы безопасности, помогающие обеспечить максимальную защиту от вирусов-вымогателей и других форм киберпреступности.
Уровни защиты включают в себя:
- Систему защиты от вторжений (IDS/IPS) на базе Symantec Data Center Security (SDCS), встроенного во все устройства NetBackup Appliance. Это решение автоматически запускается при включении устройства и не требует обслуживания. Решение SDCS располагает встроенными средствами предотвращения и обнаружения вторжений и работает без агентов. Оно не требует установки, настройки и специализированных знаний для начала работы. SDCS может предотвратить большинство атак вирусов-вымогателей, обеспечивает очень надежную защиту от атак, направленных на шифрование дисков, и способно помешать уничтожению и шифрованию резервных копий данных.
- Зашифрованное хранение резервных копий данных (MSDP пул). Для минимизации нагрузки на сеть, инфраструктуру и подсистему хранения устройства NetBackup Appliance оснащаются встроенными средствами дедупликации. Когда клиенты NetBackup создают резервные копии данных в устройстве NetBackup Appliance, данные помещаются в пул дедупликации сервера резервного копирования (MSDP). После дедупликации они могут шифроваться для дополнительной безопасности. Данные хранятся в зашифрованном виде и могут быть прочитаны только с помощью NetBackup. Пул MSDP осуществляет шифрование по 256-разрядному стандарту AES.
- Аутентификацию пользователей. Для ограничения доступа к ресурсам устройства применяется контроль доступа на основе ролей (RBAC). Настраивать устройство NetBackup Appliance и управлять им могут только пользователи, которым назначена роль администратора. В отличие от многих других продуктов для резервного копирования, NetBackup не пользуется учетными записями обычных пользователей для доступа к образам резервных копий. Службы NetBackup работают под управлением неинтерактивных учетных записей. Такие учетные записи не используются для проверки электронной почты и доступа к внешним веб-сайтам и поэтому они заведомо более безопасны.
NetBackup Appliance на сентябрь 2020 года доступен с версией ПО NetBackup 8.3. Эта версия содержит ряд важных улучшений для повышения отказоустойчивости и катастрофоустойчивости ЦОД, даже перед лицом появляющихся угроз и кибератак. Все это достигается благодаря таким функциям как (неисчерпывающий список):
- неизменяемые резервные копии (immutable copies),
- репликация и массовое аварийное восстановление виртуальных машин с возможностями непрерывной защиты данных,
- мгновенное восстановление СУБД MSSQL,
- поддержка 7 технологий виртуализации включая контейнеры,
- поддержка нагрузок таких как MongoDB, а также поддержка ОС и CУБД Российского производства,
- поддержка хранения резервных копий с дедупликацией в объектных хранилищах и в облачных хранилищах Российских провайдеров,
- автоматизация благодаря управлению через RESTful API и
- управление доступом на основе ролей в WebUI для реализации возможностей самообслуживания.
Доступность для всех категорий заказчиков
Подход, базирующийся на использовании ПАК от Veritas, позволят решить весь спектр задач, связанный с построением СРК и ВД в организации – в линейке Veritas представлены решения для малых и удаленных офисов и для крупных ЦОДов, требующих высокопроизводительное резервное копирование с жесткими SLA по окнам на резервирование и восстановление данных, имеются решения для организации долгосрочного хранения резервных копий на своей площадке и решения для организации оптимального хранения резервных копий в облаках. Таким образом, если подойти к вопросу построения СРК и ВД на этапе планирования ЦОД, то из готовых, преднастроенных блоков на базе ПАК от Veritas, можно построить модульное решение по резервному копированию для организации любого размера с учетом самых разных требований, при чем сделать это с возможной финансовой выгодой и с уменьшением рисков. За подробными консультациями или вопросами по внедрению и поддержке можно обращаться в OCS Distribution. Компания имеет многолетнюю техническую экспертизу по продукции Veritas, которую транслирует через широкий пул партнеров-интеграторов в их проекты по всей стране.
Подрядчики-лидеры по количеству проектов
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
Распределение систем по количеству проектов, не включая партнерские решения
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)
![](/skins/ta/img/0.gif)