Snapshot & bảo vệ dữ liệu
Hiểu kiến trúc snapshot của VergeOS, snapshot quiesced, hồ sơ snapshot, bản sao, sao chép site sync và các chiến lược khôi phục sau thảm họa.
Bảo vệ dữ liệu tích hợp sẵn
Trang này bao gồm cơ chế ảnh chụp VergeOS (copy-on-write với các tham chiếu cây băm theo thời điểm), các ảnh chụp quiesced để khôi phục nhất quán với ứng dụng, hồ sơ ảnh chụp cho lập lịch lưu giữ, bản sao, sao chép site sync, và các quy trình khôi phục. Mọi cài đặt VergeOS đều bao gồm các khả năng này — ảnh chụp, lập lịch tự động, sao chép ngoài site, và khôi phục chi tiết — được quản lý từ cùng một giao diện người dùng như tính toán, lưu trữ và mạng.
Kiến trúc ảnh chụp
Các ảnh chụp VergeOS tận dụng kiến trúc dựa trên hàm băm của VergeFS để cung cấp các ảnh chụp tại thời điểm gần như tức thì, tiết kiệm dung lượng. Vì VergeFS đã lưu dữ liệu dưới dạng các khối 64KB đã khử trùng lặp, được nhận dạng bằng các hàm băm định danh theo nội dung, nên một ảnh chụp chỉ đơn giản là một ảnh chụp tại thời điểm của các tham chiếu cây băm -- nó bảo toàn các hàm băm gốc đã xác định từng tệp và từng đĩa VM tại thời điểm đó.
Vì sao ảnh chụp tiết kiệm dung lượng
Khi một ảnh chụp được tạo, không có dữ liệu nào được sao chép. Ảnh chụp tham chiếu cùng các khối nền bên dưới như dữ liệu đang hoạt động. Mức tiêu thụ lưu trữ chỉ tăng khi dữ liệu đang hoạt động lệch khỏi ảnh chụp -- các khối mới hoặc đã sửa đổi được ghi vào vị trí mới, trong khi ảnh chụp vẫn tiếp tục tham chiếu các khối gốc. Điều này có nghĩa là:
Tạo tức thì -- việc ghi lại các tham chiếu gốc của cây băm gần như tức thời bất kể kích thước dữ liệu
Chi phí ban đầu tối thiểu -- một ảnh chụp mới gần như không tiêu tốn thêm dung lượng
Tăng dần -- mức sử dụng lưu trữ tăng tỷ lệ với tốc độ thay đổi dữ liệu theo thời gian
Giữ nguyên khử trùng lặp -- các khối giống hệt nhau giữa ảnh chụp và dữ liệu trực tiếp chỉ được lưu một lần
Lập kế hoạch lưu trữ
Mặc dù ảnh chụp ban đầu tiết kiệm dung lượng, việc lưu giữ lâu dài nhiều ảnh chụp với mức thay đổi dữ liệu cao có thể làm tăng đáng kể mức sử dụng vSAN. Hãy giám sát việc sử dụng lưu trữ thường xuyên và điều chỉnh chính sách lưu giữ cho phù hợp với dung lượng hiện có của bạn.
Bất biến nguyên bản
Các ảnh chụp VergeOS là bất biến nguyên bản -- một khi đã được chụp, các khối được tham chiếu không thể bị sửa đổi bởi bất kỳ workload nào. Điều này mang lại khả năng bảo vệ vốn có chống ransomware và hỏng dữ liệu do vô tình, vì mã độc chạy bên trong một VM không thể truy ngược vào vSAN để thay đổi dữ liệu ảnh chụp. VergeOS cũng hỗ trợ một cờ Bất biến trên các ảnh chụp hệ thống, cờ này chặn mọi người dùng xóa, kể cả quản trị viên, cho đến khi ảnh chụp đạt đến thời điểm hết hạn lưu giữ. Cờ này không thể chỉ đơn giản được bật/tắt: việc gỡ bỏ sớm cần một yêu cầu mở khóa, sau đó việc xóa sẽ diễn ra sau 7 ngày kể từ yêu cầu mở khóa hoặc khi ảnh chụp hết hạn tự nhiên, tùy điều kiện nào đến trước. Vì vậy, một ảnh chụp bất biến có thời gian lưu giữ ngắn — chẳng hạn như các ảnh chụp theo giờ mặc định, vốn bất biến nhưng chỉ được lưu 3 giờ — được bảo vệ trong 3 giờ đó rồi hết hạn; độ trễ mở khóa 7 ngày chỉ phát huy tác dụng khi bạn mở khóa sớm thủ công một ảnh chụp có thời gian lưu giữ dài hơn.
Phạm vi ảnh chụp
VergeOS hỗ trợ ảnh chụp ở bốn cấp độ khác nhau, mỗi cấp phục vụ các mục tiêu khôi phục riêng biệt:
Ảnh chụp hệ thống
Ảnh chụp hệ thống ghi lại toàn bộ môi trường VergeOS của bạn -- tất cả VM, tenant, NAS volume, mạng và cấu hình hệ thống -- trong một thao tác duy nhất.
Toàn bộ
Mọi thứ trong hệ thống
Khôi phục toàn bộ hệ thống, hoặc khôi phục chọn lọc từng VM, tenant, NAS volume
Bảo vệ trên toàn hệ thống, các điểm khôi phục DR
Một phần (Bao gồm thẻ)
Chỉ các VM/tenant/volume khớp với các thẻ đã chỉ định
Khôi phục các đối tượng được bao gồm
Bảo vệ tần suất cao hơn cho các workload quan trọng
Một phần (Loại trừ thẻ)
Mọi thứ ngoại trừ các đối tượng khớp với các thẻ đã chỉ định
Khôi phục các đối tượng được bao gồm
Loại trừ các workload tạm thời hoặc không quan trọng
Ảnh chụp hệ thống đầy đủ là nền tảng của bảo vệ dữ liệu VergeOS và là bắt buộc để khôi phục toàn bộ hệ thống. Ảnh chụp một phần bổ sung cho ảnh chụp đầy đủ bằng cách cho phép các workload cụ thể có nhịp sao chép và chính sách lưu giữ riêng mà không làm mở rộng phạm vi lưu giữ trên toàn hệ thống.
Cài đặt mặc định trên một hệ thống VergeOS mới được cấu hình sẵn để chụp ảnh hệ thống đầy đủ theo nhiều khoảng thời gian -- hàng giờ (lưu giữ 3 giờ), hàng ngày lúc nửa đêm (lưu giữ 3 ngày), và hàng ngày lúc trưa (lưu giữ 1 ngày).
Ảnh chụp VM
Các ảnh chụp VM riêng lẻ cung cấp bảo vệ theo từng workload với khả năng tạm ngưng filesystem của guest để chụp nhất quán với ứng dụng.
Ảnh chụp nhanh toàn hệ thống
Không (nhất quán khi gặp sự cố)
Phạm vi DR rộng trên toàn hệ thống
Ảnh chụp nhanh hệ thống một phần
Có (thông qua thẻ quiesce)
Tần suất cao hơn hoặc thời gian lưu giữ dài hơn cho các VM đã chọn
Ảnh chụp nhanh từng VM
Có (nếu được chọn)
Bảo vệ theo từng VM, thực hiện ad-hoc trước khi bảo trì
Ảnh chụp NAS Volume
Ảnh chụp NAS volume cung cấp khôi phục ở cấp tệp cho các chia sẻ CIFS/SMB và NFS. Ảnh chụp volume hỗ trợ chụp quiesce và có thể được lập lịch độc lập với ảnh chụp hệ thống bằng các hồ sơ ảnh chụp chuyên dụng.
Ảnh chụp Tenant
Mỗi tenant hoạt động như một Trung tâm Dữ liệu Ảo độc lập. Tenant có thể được khôi phục từ ảnh chụp của hệ thống cha, và tenant cũng có thể chạy lịch chụp ảnh độc lập riêng trong môi trường cô lập của họ.
Ảnh chụp Quiesced
Một ảnh chụp quiesced cung cấp một nhất quán với ứng dụng bằng cách tạm thời đóng băng I/O của filesystem và xả các bộ đệm ghi trước khi chụp ảnh. Với các VM Windows, các writer VSS (Volume Shadow Copy Service) cũng được gọi, đảm bảo rằng các ứng dụng hỗ trợ VSS như SQL Server, Exchange và Active Directory chuẩn bị dữ liệu của chúng cho một bản sao lưu nhất quán.
Yêu cầu
Tính năng VergeOS Guest Agent phải được cài đặt và đăng ký trên VM
VM Linux: tác nhân đóng băng filesystem (fsfreeze)
VM Windows: tác nhân kích hoạt các writer VSS ngoài việc đóng băng filesystem
Khi nào có thể quiesce
Ảnh chụp VM thủ công
Chọn Quiesce hộp kiểm khi chụp ảnh
Ảnh chụp VM theo lịch
Bật Quiesce Snapshots trong hồ sơ ảnh chụp được gán cho VM
Ảnh chụp hệ thống một phần
Gán Thẻ Quiesce trong kỳ của hồ sơ -- các VM có thẻ khớp sẽ được quiesce
Ảnh chụp hệ thống đầy đủ
Không khả dụng -- ảnh chụp hệ thống đầy đủ luôn nhất quán khi gặp sự cố
Bản sao
Một bản sao tạo ra một VM mới từ một ảnh chụp tham chiếu cùng các khối dữ liệu nền bên dưới như bản gốc. Vì VergeFS sử dụng lưu trữ định danh theo nội dung, việc sao chép gần như tức thì -- không cần sao chép dữ liệu. Bản sao chia sẻ các khối đã khử trùng lặp với nguồn cho đến khi hai bên phân tách.
Tùy chọn sao chép
Khôi phục sang VM mới
Tạo một VM mới từ ảnh chụp, giữ nguyên VM gốc
Giữ nguyên địa chỉ MAC
Giữ nguyên các địa chỉ MAC (hãy cẩn thận để tránh xung đột)
Giữ nguyên UUID thiết bị
Duy trì các định danh thiết bị từ VM nguồn
Khác cụm
Sao chép sang một cụm tính toán khác
Các trường hợp sử dụng bản sao phổ biến
Môi trường test/dev -- dựng một bản sao sản xuất để thử nghiệm mà không ảnh hưởng đến bản gốc
Xác thực trước nâng cấp -- sao chép một VM, áp dụng bản nâng cấp lên bản sao, xác minh trước khi chạm vào sản xuất
Khôi phục dữ liệu -- sao chép một ảnh chụp sang VM mới, gắn các ổ đĩa của nó vào một VM khác để trích xuất các tệp cụ thể mà không khôi phục đè lên nguồn
Tạo mẫu -- chụp một image vàng, sao chép nó nhiều lần để cung cấp nhanh
Để tránh xung đột mạng khi chạy đồng thời cả nguồn và bản sao, hãy bật bản sao trên một mạng nội bộ cô lập, hoặc để VergeOS tạo các địa chỉ MAC mới (hành vi mặc định).
Hồ sơ ảnh chụp
Hồ sơ ảnh chụp cung cấp lập lịch và quản lý lưu giữ tự động. Một hồ sơ chứa một hoặc nhiều kỳ, mỗi kỳ xác định tần suất chụp và thời lượng lưu giữ.
Hồ sơ mặc định
VergeOS đi kèm một số hồ sơ được cấu hình sẵn:
Ảnh chụp hệ thống
Hàng giờ (lưu giữ 3 giờ, bất biến được cấu hình sẵn), hàng ngày lúc nửa đêm (lưu giữ 3 ngày), hàng ngày lúc trưa (lưu giữ 1 ngày)
SOX (Sarbanes-Oxley)
Hàng năm (7 năm), hàng tháng (1 năm), hàng tuần (31 ngày), hàng ngày (7 ngày)
HIPAA
Hàng năm (không thời hạn), hàng tháng (1 năm), hàng tuần (31 ngày), hàng ngày (7 ngày)
Đồng bộ NAS Volume
Hàng ngày lúc 6 giờ chiều (lưu giữ 3 ngày)
Cấu hình kỳ của hồ sơ
Mỗi kỳ trong một hồ sơ xác định:
Tần suất -- Hàng giờ, Hàng ngày, Hàng tuần, Hàng tháng, Hàng năm, hoặc Tùy chỉnh (một lần)
Thời gian lưu giữ -- Giữ ảnh chụp trong bao lâu (Ngày, Giờ, Năm, hoặc Mãi mãi)
Số ảnh chụp tối thiểu -- Đảm bảo luôn có sẵn tối thiểu một số lượng ảnh chụp, ngay cả sau khi hết hạn
Loại ảnh chụp (chỉ ảnh chụp hệ thống) -- Toàn bộ, Một phần Bao gồm thẻ, hoặc Một phần Loại trừ thẻ
Thẻ Quiesce (chỉ ảnh chụp một phần) -- Quiesce dựa trên thẻ cho các VM đã chọn
cờ Bất biến (chỉ ảnh chụp hệ thống) -- Ngăn xóa cho đến khi được mở khóa với thời gian chờ bắt buộc
Tầng tối đa để lưu trữ ảnh chụp (ảnh chụp VM/volume) -- Kiểm soát tầng lưu trữ cao nhất được phép cho dữ liệu ảnh chụp
Gán hồ sơ
Hồ sơ có thể được gán cho:
Ảnh chụp hệ thống -- Điều hướng đến Hệ thống > Ảnh chụp hệ thống > Đặt hồ sơ ảnh chụp
Các VM riêng lẻ -- Chỉnh sửa VM và chọn một hồ sơ trong Hồ sơ ảnh chụp nhanh trường
NAS volumes -- Gán trong quá trình tạo hoặc chỉnh sửa volume
Đồng bộ site & Khôi phục thảm họa
Đồng bộ site sao chép các ảnh chụp hệ thống sang một hệ thống VergeOS từ xa, cung cấp khả năng sao lưu ngoài site, khôi phục thảm họa và di chuyển.
Các tính năng chính
Đồng bộ ở cấp khối
Chỉ các khối đã thay đổi được truyền giữa các site, giảm thiểu việc sử dụng băng thông và thời gian truyền.
Nén trong khi truyền
Dữ liệu được nén trong quá trình truyền để giảm thêm yêu cầu băng thông. Lưu ý: VergeOS không nén dữ liệu khi lưu trữ -- nén chỉ được áp dụng trong khi sao chép site sync.
Mã hóa AES-256
Tất cả lưu lượng sao chép đều được mã hóa tự động khi truyền.
Máy chủ sửa chữa (ioGuardian)
Các site đồng bộ có thể đóng vai trò là nguồn tự động sửa chữa nội tuyến sau nhiều lỗi ổ đĩa đồng thời hoặc sự kiện mất điện.
Site Sync hoạt động như thế nào
Cấu hình mạng -- Các quy tắc PAT chuyển lưu lượng đồng bộ đến vSAN (được tạo sẵn từ VergeOS 4.13.x trên cả mạng Core và External)
Đồng bộ đến -- Site nhận tạo một định nghĩa đồng bộ đến để chấp nhận kết nối
Đồng bộ đi -- Site gửi tạo một đồng bộ đi nhắm đến site nhận
Chọn ảnh chụp -- Cấu hình những kỳ hồ sơ ảnh chụp nào sẽ tự động đồng bộ và đặt thời gian lưu giữ từ xa
Lập lịch -- Các lần đồng bộ có thể chạy theo lịch, được xếp hàng, hoặc được kích hoạt thủ công
Máy chủ sửa chữa -- Tùy chọn cấu hình đích đồng bộ làm nguồn sửa chữa ioGuardian
Những gì có thể được khôi phục tại site DR
Từ các ảnh chụp đã nhận ở site từ xa, bạn có thể:
Khôi phục toàn bộ hệ thống -- Dựng lên một bản sao đầy đủ của môi trường nguồn
Khôi phục từng tenant -- Khôi phục các môi trường tenant cụ thể
Khôi phục từng VM -- Trích xuất và bật nguồn các workload cụ thể
Đồng bộ ngược -- Lấy các ảnh chụp trở lại site nguồn để khôi phục dữ liệu cục bộ sau thảm họa
Ảnh chụp một phần và Site Sync
Cả ảnh chụp hệ thống đầy đủ và một phần đều có thể được sử dụng với site sync. Điều này cho phép các chiến lược như:
Đồng bộ các VM ưu tiên cao thường xuyên hơn đến site DR
Giữ lại các workload cụ thể lâu hơn ở site từ xa mà không làm mở rộng phạm vi lưu giữ trên toàn hệ thống
Sao chép các tập hợp workload khác nhau đến các vị trí từ xa khác nhau
Các kịch bản khôi phục
Nâng cấp hệ điều hành/ứng dụng thất bại
Khôi phục VM từ ảnh chụp riêng lẻ hoặc hệ thống
Tấn công ransomware
Khôi phục từ ảnh chụp hệ thống bất biến (trước khi nhiễm)
Xóa nhầm tệp
Khôi phục tệp từ ảnh chụp NAS volume
Hỏng phần cứng (một nút)
HA chuyển đổi dự phòng VM; không cần khôi phục ảnh chụp
Mất toàn bộ site
Khôi phục toàn bộ hệ thống từ site sync tại site DR
Lỗi cấu hình
Khôi phục hệ thống từ ảnh chụp hệ thống gần nhất
Cần môi trường dev/test
Sao chép VM từ ảnh chụp sang mạng cô lập
Kiểm toán tuân thủ
Truy xuất dữ liệu lịch sử từ các ảnh chụp SOX/HIPAA lưu giữ dài hạn
Bắt đầu
Hãy làm theo lộ trình khuyến nghị này để cấu hình bảo vệ dữ liệu cho một triển khai VergeOS mới:
Xem lại hồ sơ ảnh chụp hệ thống mặc định -- Điều hướng đến Hệ thống > Ảnh chụp hệ thống > Xem hồ sơ ảnh chụp và điều chỉnh lịch mặc định để phù hợp với yêu cầu RPO của bạn
Cài đặt tác nhân guest -- Triển khai tác nhân guest VergeOS tới các VM quan trọng cần ảnh chụp nhất quán với ứng dụng (quiesced)
Gán hồ sơ cấp VM -- Đối với các workload cần lập lịch theo từng VM, hãy chỉnh sửa từng VM và gán một hồ sơ ảnh chụp phù hợp
Cấu hình ảnh chụp một phần -- Gắn thẻ các VM quan trọng và thêm các kỳ ảnh chụp một phần vào hồ sơ hệ thống của bạn để bảo vệ với tần suất cao hơn
Thiết lập site sync -- Cấu hình đồng bộ đi tới một hệ thống VergeOS từ xa để DR ngoài site
Kiểm tra khôi phục -- Xác thực chiến lược của bạn bằng cách khôi phục một VM từ ảnh chụp và kiểm tra chuyển đổi dự phòng site sync
Bật ảnh chụp bất biến -- Để bảo vệ chống ransomware, đánh dấu các kỳ ảnh chụp quan trọng là bất biến với thời gian lưu giữ phù hợp
Cập nhật lần cuối
Nội dung này có hữu ích không?