HeartsOne数据备份产品方案

L o g oHeartsOne 产品介绍产品介绍中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司陈晓冬陈晓冬目录目录1234HeartsOne 独特性能介绍独特性能介绍数据备份基础及数据备份基础及HeartsOne产品概述产品概述HeartsOne产品备份方式与模块说明产品备份方式与模块说明HeartsOne 体系结构体系结构中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司产品概述产品概述v HeartsOne Backup是一种多线程、多任务的存储管理解决方案，能够适用在Windows、Linux、UNIX等不同的企业环境中进行数据备份/恢复、灾难恢复，且能够成功的运行在任何数据存储结构环境中，其简单易用的图形管理界面使管理员能够在备份服务器上面对客户端服务器运行状态、数据备份情况、数据存放设备的性能等进行集中控管，这样不仅减少了管理员的劳动投资，同时也大大提高了数据安全性。v HeartsOne Backup为分布式的服务器、数据库、应用以及多种客户端提供了企业级的数据保护，包括 Windows、Linux、NetWare、Mac OS X以及UNIX环境。使用HeartsOne Backup功能强大、易于使用的保护工具,可以为各种规模的环境提供全面的数据保护。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司v最安全、易用的备份软件vHeartsOne B中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司HeartsOne 独特性能介绍独特性能介绍安全备份安全备份易用与传输安全易用与传输安全 网络带宽审计与负载均衡网络带宽审计与负载均衡多线程策略备份与多线程策略备份与CA认证身份识别认证身份识别中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司易用与传输安全易用与传输安全v简化安装简化安装v简化操作简化操作 源源-目的目的-提交提交v传输及备份压缩后精密算法传输及备份压缩后精密算法(AES3DES)中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司网络带宽审计与负载均衡网络带宽审计与负载均衡v能够对服务器、网络设备进行能够对服务器、网络设备进行状态安全控管，提供多重安全状态安全控管，提供多重安全防范，网络监控分析，监控数防范，网络监控分析，监控数据备份时网络数据流动方向，据备份时网络数据流动方向，监听网络连接情况，阻断非法监听网络连接情况，阻断非法网络连接，防止数据被泄漏网络连接，防止数据被泄漏.v将网络上数据流的负载自动调将网络上数据流的负载自动调整均衡，防止造成网络的过载，整均衡，防止造成网络的过载，形成对业务的影响。形成对业务的影响。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司多线程策略备份与多线程策略备份与CA认证身份识别认证身份识别防泄密防泄密防丢失防丢失高效快捷高效快捷CA认证身份认证身份 数字证书 USB KEY权限控制 PKI安全技术 多线程多线程策略策略并发传输 统一策略备份策略恢复策略数据压缩多数据任务 跨异构平台 CA认证身份识别认证身份识别多线程策略备份多线程策略备份中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司HeartsOneHeartsOne 体系结构体系结构 (一一)信息交互与分析平台信息交互与分析平台数据保护平台数据保护平台安全控制平台安全控制平台中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司HeartsOneHeartsOne 体系结构体系结构 (二二)系统内部架构系统内部架构客户端备份服务器主控服务器备份域备份域三层架构三层架构中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司HeartsOneHeartsOne 体系结构体系结构 (三三)LibraryDiskLibraryCTECTELINUXHPUXWindowsNTWindows2000Tru64SolarisAIXExchangeOracleInformixSQLSharePointLotusNotesNetWareSAPServiceLibraryDiskLibraryAgentWindowsNetWareLinuxAgentHPUXSolarisAIX中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司功能介绍功能介绍管理器管理器,维护客户元数据维护客户元数据;管理管理HeartsOne的部件和用户的部件和用户,执行和管理作执行和管理作业业;创建事件创建事件,警报警报,报告报告.提供控制台访问提供控制台访问,和客户端和介质代理进行通和客户端和介质代理进行通讯讯.并管理并管理CA身份认证及网络管理身份认证及网络管理图形用户界面图形用户界面(GUI)。能让用户来配置。能让用户来配置l的部件、安排进度表和执行作业的部件、安排进度表和执行作业和制作报告。它能在本地、远程或任何和制作报告。它能在本地、远程或任何JAVA的浏览器上运行的浏览器上运行一个管理一个管理,包括一个或多个包括一个或多个Agents,一个或多个客户端一个或多个客户端l管理域管理域管理服务器管理服务器控制台控制台中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司功能介绍功能介绍t能通过能通过TCP/IP访问的访问的Windows,Netware,UNIX,Linux主机，每个客户主机，每个客户端上支持端上支持Windows NT/2000/XP/2003/2008、NetWare 3.x/4.x/5.0、OS/2、Mac、HP、Sun、IBM、True64、SCO及及SGI等，并利用等，并利用Push Agent技术备份恢复多种客户端的完整数据技术备份恢复多种客户端的完整数据 文件系统或应用的数据管理器，它包含了如何访问、备份和恢复每种数据文件系统或应用的数据管理器，它包含了如何访问、备份和恢复每种数据的能力，每个数据代理也许有一个或多个备份集合的能力，每个数据代理也许有一个或多个备份集合/实例实例,支持数据库支持数据库:DB2 Sybase Microsoft SQL Sybase Oracle RMAN SAP R/3 Informix My-SQL 等进行在线备份等进行在线备份.客户端客户端数据库数据库综合运用网络技术、软件技术和信息安全技术，建立统一的身份认证和权综合运用网络技术、软件技术和信息安全技术，建立统一的身份认证和权限控制系统，结合限控制系统，结合PKI安全技术，通过数字证书的签名和加密功能，实现安全技术，通过数字证书的签名和加密功能，实现防抵赖、防篡改、防泄密等重要应用。防抵赖、防篡改、防泄密等重要应用。CA身份认证身份认证网络审计与管理网络审计与管理对服务器、网络设备进行状态安全控管，对客户端联网监控、客户端状对服务器、网络设备进行状态安全控管，对客户端联网监控、客户端状态管理、提供多重安全防范，网络监控分析，可以监控数据备份时网络态管理、提供多重安全防范，网络监控分析，可以监控数据备份时网络数据流动方向，监听网络连接情况，对非法入侵进行检测，阻断非法网数据流动方向，监听网络连接情况，对非法入侵进行检测，阻断非法网络连接，防止数据被泄漏。系统实时监控和报警网络中存在的客户端违络连接，防止数据被泄漏。系统实时监控和报警网络中存在的客户端违规等行为，提供在线客户端安全状态信息；规等行为，提供在线客户端安全状态信息；中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司功能介绍功能介绍制定相应的策略规则制定相应的策略规则,指定相应的存储介质指定相应的存储介质数据源数据源,定义时间以定义时间以及备份方式等策略及备份方式等策略.数据可以以数据可以以”分分”为单位为单位,或者以秒为单位进行数据实时同步备份或者以秒为单位进行数据实时同步备份数据将备份将支持（数据将备份将支持（LANNAS）或首选的（）或首选的（DAS/SAN）路）路径来传送。径来传送。策略备份策略备份数据同步数据同步备份路径备份路径中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司功能介绍功能介绍完全备份完全备份差分备份差分备份增量备份增量备份间隔备份间隔备份循环备份循环备份自定义备份自定义备份可以制定各种报表可以制定各种报表,方便管理员查询与记录方便管理员查询与记录备份方式备份方式报表管理报表管理事物日志或归档日志。这些日志在恢复在线数据库备份时，用事物日志或归档日志。这些日志在恢复在线数据库备份时，用来维护有关内容的完整性以及提供时间点恢复的能力。来维护有关内容的完整性以及提供时间点恢复的能力。事务事务日志日志中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司功能介绍功能介绍作业管理服务执行按需或预定的作业。作业的每个相位是被该作业管理服务执行按需或预定的作业。作业的每个相位是被该服务监控和管理的。服务监控和管理的。数据保护作业的扫描相位是确定那些目标为备份相位所选中。数据保护作业的扫描相位是确定那些目标为备份相位所选中。作业作业管理管理扫描扫描可以支持各种存储设备可以支持各种存储设备,并对其进行管理并对其进行管理.(磁盘阵列磁盘阵列磁带机磁带机磁带磁带库库虚拟磁带库等虚拟磁带库等)介质管理介质管理中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司备份方式备份方式-备份策略备份策略备份类型说明优点缺点全备份所有数据的完整备份作数据恢复的时间最短数据恢复最完整，不会出错备份的时间最长，相对其它备份类型备份数据占有的空间最大增量备份自从上次备份后变化的数据作备份备份时间最短备份占有的空间最少完全恢复系统时间最长恢复数据依赖于其它备份，包括先前的全备份和增量备份差异备份自从上次全备份后变化的数据作备份是介于增量备份和全备份之间的一种备份方式，所以是增量和全备份的一种折中合成全备份在备份服务器或介质服务器上，根据先前的全备份和其它增量或差异备份，合并生成全备份由于生成全备份是在备份服务器完成，所以对应用服务器没有压力恢复的时间和恢复数据的完整性和全备份相同占用的备份空间和全备份一样大中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司备份方式备份方式-采用备份数据流采用备份数据流v安全备份高性能备份方式-数据流:任务数据流 Job Stream设备数据流 Device StreamJob StreamsDevice S中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司数据备份存储介质数据备份存储介质v硬盘（磁盘整列等）v光盘（光盘库）v磁带（磁带库）v虚拟带库中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司存储介质比较（一）存储介质比较（一）v磁带VS磁盘阵列备份的数据安全性高。磁带还具有体积小巧、容量大、成本低、寿命长和便携性等优点。磁带备份技术诞生至今已经有50多年，经受了时间的考验，是一项非常成熟的技术。磁带盒可以插入，填充数据，可以被其它磁带盒替代，这使得磁带驱动器可以写入数据量无限的数据。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司存储介质比较（二）存储介质比较（二）v虚拟带库VS磁盘阵列项目每个备份服务器不需要重新配置每个备份服务器不需要增加磁盘空间及管理负担是否通过FC、iSCSI集中管理及集中提供备份资源能否对分支机构提供备份整合是否通过IP的远程Tap Vaulting传统备份软件+D2D OptionNONONONONO传统备份软件+虚拟带库（相对备份软件是完全透明）YESYESYESYESYES中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司存储介质比较（三）存储介质比较（三）v虚拟带库VS物理带库性能大幅提高，可支持接近磁盘阵列极限速度的备份以及恢复速度。而且免疫病毒，数据安全性高于磁带库恢复工作简便，如果所需数据存在虚拟带库当中，则不会涉及任何机械工作，恢复工作就像磁盘备份的速度一样虚拟带库采用基于RAID保护的磁盘阵列，从而将备份的可靠性较常规磁带备份提高了若干量级。封闭式结构的磁盘介质本身的MTBF（平均无故障间隔）一般为开放式结构磁带介质的5倍以上虚拟带库用电子化的“机械手”和“磁带驱动器”，代替了机械磁带库中裸露、易损的机械装置，基于RAID保护的磁盘阵列具备降级工作能力，且具有自动报警和在线热恢复能力。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/4Inspur group2024/5/42024/5/4Inspur groupInspur group简单的磁盘备份设备简单的磁盘备份设备:D2D备份备份备份服务器备份服务器备份服务器备份服务器AS200AS200D2DD2D备份备份备份备份:磁盘到磁盘的备份方式磁盘到磁盘的备份方式磁盘到磁盘的备份方式磁盘到磁盘的备份方式备份软件 中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/4磁盘备份磁盘备份(D2D)的困扰的困扰v文件系统受文件系统受2TB分区的限制，不适应企业级的海量备份环境。分区的限制，不适应企业级的海量备份环境。v高达高达TB级的磁盘碎片何时整理？级的磁盘碎片何时整理？v病毒、木马、骇客等外来攻击可以直接访问磁盘，导致潜在的数据丢失，无病毒、木马、骇客等外来攻击可以直接访问磁盘，导致潜在的数据丢失，无法起到在线磁盘的安全保障作用法起到在线磁盘的安全保障作用v共享，共享，一般的文件系统都不能被多服务器共享，只有磁带库可以实现共享一般的文件系统都不能被多服务器共享，只有磁带库可以实现共享 v性能性能,多任务、多进程的时候，文件系统有可能成为整个备份系统的瓶颈多任务、多进程的时候，文件系统有可能成为整个备份系统的瓶颈 v磁带介质，介质回收磁带介质，介质回收,文件，删除文件，删除v重新扫描磁带重建索引，磁盘不可重新扫描磁带重建索引，磁盘不可v无法进行介质复制，无法离线保存、数据移植、异地容灾等。无法进行介质复制，无法离线保存、数据移植、异地容灾等。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/4Inspur group2024/5/42024/5/4Inspur groupInspur group传统的磁带备份传统的磁带备份:D2T备份备份备份服务器备份服务器备份服务器备份服务器磁盘整列磁盘整列磁盘整列磁盘整列D2TD2T备份备份备份备份:磁盘到磁带（磁带机，磁带库）的磁盘到磁带（磁带机，磁带库）的磁盘到磁带（磁带机，磁带库）的磁盘到磁带（磁带机，磁带库）的备份方式备份方式备份方式备份方式备份软件 中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/4传统磁带传统磁带备份面临的挑战备份面临的挑战v传统的备份方式一般使用磁带作为数据传统的备份方式一般使用磁带作为数据备份的介质备份的介质.v磁带读写性能差、备份恢复时间长磁带读写性能差、备份恢复时间长v容易受潮发霉、故障率高、磁带故障无容易受潮发霉、故障率高、磁带故障无法及时发现法及时发现v磁带备份无法验证，不能保证可恢复性磁带备份无法验证，不能保证可恢复性中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司磁带备份和磁盘备份的缺点磁带备份和磁盘备份的缺点v磁带备份磁带备份性能差性能差易损坏易损坏v磁盘备份磁盘备份文件系统磁盘碎片文件系统磁盘碎片分区大小限制分区大小限制易受攻击易受攻击2024/5/4如何解决磁带和磁盘备份的困挠如何解决磁带和磁盘备份的困挠?中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司虚拟带库技术虚拟带库技术-最简单的最简单的D2D2T提升备份的性能和可靠性提升备份的性能和可靠性与现有备份软件完全集成与现有备份软件完全集成不改变备份软件不改变备份软件快速部署，无风险快速部署，无风险多路并发备份多路并发备份/恢复会话，效率高恢复会话，效率高磁盘磁盘 RAID，实现备份介质可靠性，实现备份介质可靠性复制功能实现远程磁带复制复制功能实现远程磁带复制被保护主机被保护主机磁带库磁带库 4 Gb/s 速率速率源数据源数据LUN 4 Gb/s 速率速率VTL 虚拟带库虚拟带库备份服务器备份服务器备份代理备份代理备份代理备份代理1 1 Gb/s 速率速率中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司最安全、快速最安全、快速的备份方式的备份方式D2D2Tv优点：优点：v既具有磁带库的安全，又具有既具有磁带库的安全，又具有磁盘阵列的高速备份磁盘阵列的高速备份 v设备可用性提升设备可用性提升 v备份可靠性提升备份可靠性提升 v可靠稳定成熟和易于维护可靠稳定成熟和易于维护v这类似以数据流形式写到磁带这类似以数据流形式写到磁带 v用户不能直接访问磁带，被病用户不能直接访问磁带，被病毒感染的文件也不会感染磁带。毒感染的文件也不会感染磁带。中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/42024/5/42024/5/4最安全、快速的备份方式最安全、快速的备份方式D2D2T优势：优势：v无缝地集成在当无缝地集成在当前存储基础设架构前存储基础设架构中中 v提高提高SAN中服务中服务器的整体备份性能器的整体备份性能v改善的单个文件改善的单个文件的恢复时间的恢复时间备份到备份到VTL步骤步骤 1从从VTL迁移到物理磁带迁移到物理磁带步骤步骤2LANLAN备份服务器备份服务器备份服务器备份服务器VTL磁带库SAN大容量存储中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司备份方式备份方式-LAN备份备份LAN BackupLAN主控服务器主控服务器备份服务器备份服务器生产系统中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司备份方式备份方式-LAN应用服务器应用服务器LAN存储设备存储设备磁带库磁带库备份服务器备份服务器存储设备连接到网络服务器，存储设备连接到网络服务器，其他服务器通过局域网络共享其他服务器通过局域网络共享这些存储设备这些存储设备u 缺点缺点3较高的网络带宽要求，较高的网络带宽要求，3网络成为提高备份效网络成为提高备份效率的瓶颈率的瓶颈3按数据量为按数据量为500G500G来说，来说，若网络是若网络是10MB/S10MB/S，即使即使带宽全部分配给备份任带宽全部分配给备份任务，需要务，需要500G/36=500G/36=13.813.8小时完成小时完成v 优点优点统一管理统一管理低成本低成本中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司备份方式备份方式-LANFreeSANNAS NDMP备份备份生产主机基于基于SAN的的LAN Free备份备份快照或克隆利用heartsone通过快照或克隆的Serverless备份u 优点优点3节省主机资源节省主机资源3数据不通过网络传输，节省网络带宽数据不通过网络传输，节省网络带宽3磁带机共享磁带机共享3技术先进，代表了数据备份的发展方技术先进，代表了数据备份的发展方向向u 缺点缺点3对对SAN环境的软硬件要求比较高环境的软硬件要求比较高3成本相对较高成本相对较高中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司持续数据保护持续数据保护CDPvHeartsOne Backup的CDP架构具有以下的一些特点：v基于策略的磁盘卷的数据复制 v用户端的数据复制和可对全部磁盘或个别文件进行的数据恢复 v支持通过FC、iSCSI HBA或PXE的远程启动 v通过“恢复光盘”可快速修复系统 v将数据库相关的磁盘卷编组，同时附加策略，以保证数据库的数据交易一致性 v将RPO和RTO优化至最佳 v多种的远程复制策略 中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司2024/5/4海淀海淀主运营站点主运营站点ERP 系统系统远程数据同步远程数据同步石景山石景山后备运营站点后备运营站点FC Fabric邮件服务器邮件服务器Ethernet或InternetERP 系统系统邮件服务器邮件服务器典型企业级远程容灾系统方案典型企业级远程容灾系统方案中科同向科技（北京）有限责任公司中科同向科技（北京）有限责任公司L o g oC l i c k t o e d i t c o m p a n y s l o g a n .欢迎咨询电话 010-59797888