云端备份磁带虚拟化、空间极小化

《云端备份磁带虚拟化、空间极小化》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、雲端備份－磁帶虛擬化、空間極小化〡專題報導雲端備份－磁帶虛擬化、空間極小化張淑珍/財金資訊公司系統部系統組副組長一、前言成調閱磁帶資料時之牽制目的。以實體磁帶的調閱過程為例，為符合管控牽制，需求者提出資料乃企業維運與展業之命脈，如何有效調閱申請，首須逐層通過審核後，由媒體管理地保存及管理，使企業得以永續經營，亦是管人員進行磁帶調卷作業，再將磁帶交由機房操理單位責無旁貸的任務與使命。面對企業與日作人員依作業規定或主控台電腦訊息，執行磁俱增的巨量資料，妥適且有效處理、保存該等帶上帶後，需求者始得讀取資料。如此，自啟資料，並管理龐大的

2、備份資料，實為一項艱鉅動資料調閱申請流程，至最終使用者得以讀取的工作，亦為企業必須深入探究的課題。資料，即便是調借單一卷磁帶，其過程往往須由於資料儲存技術不斷地演進，企業在備耗費相當的人力、物力與作業時間。份資料的整體規劃上，可適時引進全方位的技至於每日的磁帶備份寫入作業，同樣須經術進行架構設計，以提升作業效益，確保資料媒體管理人員依實體空白磁帶調卷流程，自申之有效性及完整性。本文謹以財金資訊公司(以請至取得磁帶後，交由機房操作人員執行批次下稱財金公司)大型主機資料備份作業為例，作業，依規定產出備份磁帶；備份作業完成後，敘明如何

3、由傳統以實體磁帶保存資料之運作架媒體管理人員尚須彙總每日產出之磁帶，如有構，虛擬為無實體磁帶儲存，且將資料的儲存須進行異地分儲者，則運送至異地備援中心存空間及備份運作空間極小化，建置以「自動」、放。不僅如此，其他有關實體磁帶作業的管理「安全」為導向的新式雲端備份作業模式。工作，如：磁帶機設備之定期保養、實體磁帶內所儲存資料之定期試讀、過期資料之銷毀與二、作業模式的變遷與需求報廢處理、磁帶儲藏空間的環控等等，亦多仰賴人工作業。由於巨量的營運或備份資料儲存於可移動大型主機原有之傳統式資料備份架構在的儲存介質，如：實體磁帶，在日常作業

4、下，重建前，主中心係使用一台IBM3592磁帶易有面臨遺失及被盜的風險。因此，在實體磁機及一台HDS7490E磁帶機，搭配大型主帶的管控流程中，大都以作業分工之方式，達機軟體進行磁帶備份，備援中心則使用一台www.fisc.com.tw■11專題報導〡雲端備份－磁帶虛擬化、空間極小化IBM3592磁帶機，供資料備份、還原及調閱因此，為解決及強化上述相關議題，財金使用，其架構如圖1所示。公司於102年即開始著手規劃及建置大型主機的新一代備份架構。三、安全性雲端備份架構規劃為解決實體磁帶之使用瓶頸等議題，相關設計以建構高可用度、高穩定

5、性、高安全性與延展性的資料備份機制為目標，架構如圖2所示：圖1　雙中心IBM大型主機傳統式資料備份架構示意圖傳統式架構之作業過程，多依賴人工操作及管理，以致針對資料的備份儲存與管理，而有多項存在的議題亟待解決，列舉分述如下：(一)每日產生之磁帶係採用人工運送方式，遞送至主中心媒體儲存室及以保全車運送至異地備援中心存放。圖2雙中心IBM大型主機雲端備份架構示意圖(二)自103年起，備援中心由林口遷移至台中，主、備中心間之距離拉長，如續採用磁帶運送作業，則人力、運送時間及雲端備份架構之設計，扼要說明如下：運送成本將大幅增加。(三)備

6、份資料係以明文方式儲存於磁帶，為(一)資料儲存高可用度提升資料管理安全性，須搭配資料加密措施予以強化。1.使用磁碟取代傳統磁帶為資料儲存介(四)磁帶機須定期進行磁帶讀寫頭之清洗、質，以磁碟陣列方式儲存，乃可兼顧儲防塵、防霉等，以降低機械故障率，且存效能、資料安全與作業成本之儲存方磁帶機之使用效能及可使用率，將大幅式。磁碟陣列使用「資料分割存放(Disk影響資料備份還原作業之時效。Striping)」技術，將資料和對應的奇偶檢(五)磁帶須定期進行資料試讀，對試讀異常核訊息分別儲存至組成磁碟陣列的各個磁之磁帶須予以重新產製，以防止磁

7、帶出碟上。當磁碟陣列的一個磁碟資料發生損現卡帶、磨損、發霉等無法使用之情事。壞，即可利用剩下的資料及相對應的奇偶檢核訊息恢復被損壞的資料，達到資料的12■財金資訊季刊/No.77/2014.01雲端備份－磁帶虛擬化、空間極小化〡專題報導高可用度。安全性防護則以SSL(SecuritySockets2.運用「資料重複刪除(De-duplication)」Layer)進行加密。SSL係於傳輸之前，技術儲存備份資料，依照資料內容的不供用戶端與伺服器端進行事前溝通所使用同，通常可達到10至25倍之壓縮比，的加密演算法或密鑰交換演算法，或

8、是提除可大幅降低資料對儲存空間之需求外，供伺服器與用戶端之間安全地交換密鑰及對於以往須交由主機執行的資料備份壓縮雙方的身分認證等相關規則，以便雙方有作業，取而代之的是將重複刪除作業交由所遵循。在身分認證方面，SSL協定可用主機外之儲存裝置端執行，且資料儲存來認證