Резервное копирование на Huawei OceanProtect: как устроено и что покупать
Чем выделенная система копирования отличается от обычного массива, как считать полезную ёмкость с учётом дедупликации и что входит в комплект поставки.
Huawei OceanProtect — это специализированная система резервного копирования: отдельное устройство, куда складываются копии с серверов, виртуальных машин и баз данных. От обычной системы хранения она отличается тем, что оптимизирована не под скорость случайного доступа, а под приём больших потоков и сжатие данных.
Вопрос, который возникает первым: зачем отдельная железка, если копии можно писать на обычный массив или на диски сервера. Разберём, что даёт выделенная система, как считать её объём и что нужно докупить.
Чем выделенная система отличается от обычного массива
- Дедупликация и сжатие на лету. Резервные копии состоят в основном из повторяющихся данных. Выделенная система хранит уникальные блоки один раз, и фактический коэффициент сокращения на типовых данных доходит до 10–20 раз.
- Приём потока, а не случайных операций. Архитектура рассчитана на запись длинными последовательностями, поэтому окно копирования сокращается по сравнению с записью на обычный массив.
- Защита от изменения копий. Копия помечается неизменяемой на заданный срок. Это единственная надёжная защита от шифровальщика: удалить или переписать такую копию нельзя даже с правами администратора.
- Репликация на вторую площадку. Передаётся только изменившийся уникальный блок, а не весь объём, поэтому канал между площадками нужен заметно скромнее.
- Изоляция от основной системы хранения. Если копии лежат на том же массиве, что и данные, отказ массива уносит и то, и другое.
Куда складывать копии: три варианта
| Критерий | Диски в сервере копирования | Обычный массив | Выделенная система |
|---|---|---|---|
| Сокращение объёма | силами программы, нагружает сервер | частично | аппаратное, высокий коэффициент |
| Окно копирования | длинное | среднее | короткое |
| Защита от шифровальщика | нет | нет | неизменяемые копии |
| Изоляция от основных данных | частичная | нет, если массив тот же | полная |
| Репликация на вторую площадку | средствами программы | по объёму целиком | только уникальные блоки |
| Стоимость за терабайт исходных данных | низкая на малых объёмах | высокая | низкая на больших объёмах |
Граница проходит примерно на 20–30 терабайтах защищаемых данных. Ниже неё выделенная система обычно не окупается, выше — начинает выигрывать за счёт сокращения объёма.
Как посчитать нужный объём
- Соберите объём защищаемых данных. Не размер дисков, а реально занятое место на всех системах, которые нужно копировать.
- Определите глубину хранения. Например: ежедневные копии за две недели, еженедельные за два месяца, ежемесячные за год.
- Оцените суточный прирост. Обычно 1–5 процентов от объёма. Именно он определяет, сколько данных добавляется с каждой копией.
- Примените коэффициент сокращения. Для виртуальных машин обычно 10–15, для баз данных 5–8, для уже сжатых архивов и видео — близко к 1.
- Добавьте запас 30 процентов. На рост данных и на непредвиденное удлинение сроков хранения.
- Проверьте по каналу. Полный объём должен успевать переливаться на вторую площадку между копированиями.
Важная оговорка: коэффициент сокращения — величина расчётная, а не гарантированная. На данных, которые уже сжаты приложением, дедупликация почти не работает, и планировать объём нужно консервативно.
Правило трёх копий на практике
Классическое правило требует три копии данных на двух разных типах носителей, одна из которых — вне площадки. В современном варианте к нему добавляют два условия: одна копия должна быть неизменяемой и одна — проверенной на восстановление.
Последний пункт важнее всех остальных. Копия, с которой ни разу не пробовали восстановиться, копией считаться не может. Пробное восстановление раз в квартал занимает несколько часов и снимает большую часть рисков.
Что подобрать в комплект
- саму систему — раздел Huawei OceanProtect;
- основные системы хранения, с которых снимаются копии, — системы хранения данных Huawei, в том числе OceanStor Dorado V6 и OceanStor 5000 V6;
- дисковые полки и диски для систем хранения при расширении;
- комплектующие для систем хранения — контроллеры, интерфейсные платы, кабели;
- серверы Huawei под сервер управления копированием;
- сеть для передачи копий: коммутаторы и трансиверы, а для второй площадки — маршрутизаторы;
- лицензии и программное обеспечение на функции репликации и защиты копий;
- источники бесперебойного питания — корректное завершение работы при пропадании питания.
Частые вопросы
Можно ли обойтись репликацией между массивами вместо резервного копирования? Нет. Репликация повторяет и ошибку, и работу шифровальщика на второй площадке в течение секунд. Она защищает от отказа оборудования, но не от порчи данных.
Какой коэффициент сокращения закладывать в расчёт? Для смешанной среды разумно брать 8–10 и проверять фактический показатель после первого месяца работы.
Нужна ли лента, если есть выделенная система? Для долгого хранения — часто да: лента остаётся самым дешёвым носителем и физически отключена от сети.
Что такое неизменяемая копия? Копия, которую система запрещает удалять и изменять до истечения заданного срока, независимо от прав учётной записи.
Как часто проверять восстановление? Не реже раза в квартал для критичных систем и после каждого существенного изменения инфраструктуры.
Посчитаем систему под ваши данные
Пришлите объём защищаемых данных, требуемую глубину хранения и наличие второй площадки на sale@huawei.net.ru. Посчитаем полезную ёмкость с реалистичным коэффициентом сокращения и подберём конфигурацию с запасом.
Смотрите разделы OceanProtect, систем хранения данных Huawei и серверов.
