Непрерывная защита данных

Непрерывная защита данных ( CDP ), также называемая непрерывным резервным копированием или резервным копированием в реальном времени , относится к резервному копированию компьютерных данных путем автоматического сохранения копии каждого изменения, внесенного в эти данные, по существу фиксируя каждую версию данных, которую сохраняет пользователь. В своей истинной форме он позволяет пользователю или администратору восстанавливать данные в любой момент времени. ^[1] Этот метод был запатентован британским предпринимателем Питом Малкольмом в 1989 году как «система резервного копирования, в которой копия [курсив редактора] каждого изменения, внесенного в носитель информации, записывается по мере того, как происходит изменение [курсив редактора]». ^[2]

В идеальном случае непрерывной защиты данных целевое значение точки восстановления — «максимальный целевой период, в течение которого данные (транзакции) могут быть потеряны из ИТ-службы из-за серьезного инцидента» — равно нулю, хотя целевое время восстановления — целевая продолжительность времени и уровень обслуживания, в пределах которых бизнес-процесс должен быть восстановлен после катастрофы (или сбоя) во избежание неприемлемых последствий, связанных с нарушением непрерывности бизнеса» — не равен нулю. ^[3] Примером периода, когда транзакции данных могут быть потеряны, является крупная сеть скидок, у которой в нескольких местах на кассах были отключены устройства считывания карт почти на два часа в июне 2019 года.

CDP работает как служба, которая фиксирует изменения данных в отдельном месте хранения. Существует множество методов регистрации непрерывных изменений данных в реальном времени с использованием различных технологий, которые удовлетворяют разные потребности. Решения на основе истинного CDP могут обеспечить высокую степень детализации восстанавливаемых объектов — от отказоустойчивых образов до логических объектов, таких как файлы, почтовые ящики, сообщения, а также файлы и журналы баз данных. ^[4] Это не обязательно справедливо для близких к решений, CDP .

Отличия от традиционного резервного копирования

Настоящая непрерывная защита данных отличается от традиционного резервного копирования тем, что нет необходимости указывать момент времени, с которого необходимо восстановить данные, до тех пор, пока они не будут готовы к восстановлению. ^[5] Традиционные резервные копии восстанавливают данные только с момента создания резервной копии. Настоящая непрерывная защита данных, в отличие от «снимков», не имеет расписаний резервного копирования. ^[5] Когда данные записываются на диск, они также асинхронно записываются во второе место: на другой компьютер по сети. ^[6] или прибор. ^[7] Это приводит к некоторым издержкам при операциях записи на диск, но устраняет необходимость в запланированном резервном копировании.

Позволяя восстанавливать данные в любой момент времени, «CDP является золотым стандартом — наиболее полной и продвинутой защитой данных. Но технологии, близкие к CDP, могут обеспечить достаточную защиту для многих компаний с меньшими сложностями и затратами. -CDP» в разделе ниже ] может обеспечить приемлемый уровень защиты общих файловых ресурсов, близкий к уровню CDP, позволяя пользователям напрямую получать доступ к данным в общем файловом ресурсе через регулярные промежутки времени — скажем, каждые полчаса или 15 минут. Это, безусловно, более высокий уровень. более высокий уровень защиты, чем ночное резервное копирование на ленту или диск, и может оказаться всем, что вам нужно». ^[1] Потому что «почти CDP делает это [копирование] через заданные промежутки времени», ^[8] По сути, это инкрементное резервное копирование, инициируемое — отдельно для каждой исходной машины — по таймеру, а не по сценарию.

Непрерывный или почти непрерывный

Поскольку настоящие операции CDP «резервной записи выполняются на уровне базовой системы ввода-вывода (BIOS) микрокомпьютера таким образом, что это не влияет на нормальное использование компьютера», ^[2] настоящее резервное копирование CDP на практике должно выполняться совместно с виртуальной машиной. ^[6]^[9] или эквивалент ^[10]— исключая это для обычных приложений личного резервного копирования. Поэтому он обсуждается в статье «Резервное копирование корпоративного клиент-сервера» , а не в статье « Резервное копирование ».

Некоторые решения, продаваемые как непрерывная защита данных, могут обеспечивать восстановление только через фиксированные интервалы времени, например, 15 минут, один час или 24 часа, поскольку они автоматически создают инкрементные резервные копии через эти интервалы. Такие схемы «почти CDP» — сокращение от « почти непрерывная защита данных» — не повсеместно признаются истинной непрерывной защитой данных, поскольку они не обеспечивают возможности восстановления в любой момент времени. Если интервал меньше часа, ^[11] Решения, близкие к CDP, например Arq Backup. ^[12]— обычно основаны на периодических «снимках» ; «Чтобы избежать простоев, системы высокой доступности могут вместо этого выполнять резервное копирование… копии набора данных, доступной только для чтения, замороженной в определенный момент времени, и позволять приложениям продолжать запись в свои данные».

В отрасли ведутся споры о том, должна ли степень детализации резервного копирования быть «каждая запись», чтобы быть CDP, или достаточно хорошо решение «почти CDP», которое захватывает данные каждые несколько минут. Последнее иногда называют почти непрерывным резервным копированием . Споры ведутся вокруг использования термина «непрерывный» : только процесс должен ли непрерывно автоматически планироваться резервного копирования , чего часто бывает достаточно для достижения упомянутых выше преимуществ , или же возможность восстановления из резервной копии также должна быть непрерывной. Ассоциация производителей сетей хранения данных (SNIA) использует определение «каждая запись». ^[5]

В статье «Резервное копирование» есть более краткий подраздел, который теперь переименован в «Near-CDP» , чтобы избежать путаницы.

Отличия от RAID, репликации или зеркалирования

Непрерывная защита данных отличается от RAID , репликации или зеркалирования тем, что эти технологии защищают только одну копию данных (самую последнюю). Если данные повреждаются таким образом, что это не сразу обнаруживается, эти технологии просто защищают поврежденные данные, не имея возможности восстановить неповрежденную версию.

Непрерывная защита данных защищает от некоторых последствий повреждения данных, позволяя восстановить предыдущую неповрежденную версию данных. Однако транзакции, произошедшие между событием повреждения и восстановлением, теряются. Их можно восстановить другими способами, например, путем ведения журнала .

Размер резервного диска

В некоторых ситуациях непрерывная защита данных требует меньше места на носителе резервных копий (обычно на диске), чем при традиционном резервном копировании. Большинство решений непрерывной защиты данных сохраняют различия на уровне байтов или блоков, а не на уровне файлов . Это означает, что если один байт файла размером 100 ГБ будет изменен, копируется только измененный байт или блок. Традиционные инкрементальные и дифференциальные резервные копии создают копии целых файлов; однако примерно с 2013 года корпоративные клиент-серверные приложения резервного копирования реализовали возможность на уровне блоков инкрементного резервного копирования , предназначенного для больших файлов, таких как базы данных.

Риски и недостатки

Когда изменения в реальном времени, особенно в средах мультимедиа и CAD- проектирования, копируются за пределы объекта по восходящему каналу широкополосной сети установки, ^[13] регулирование пропускной способности сети ^[14] может потребоваться для уменьшения воздействия истинного CDP. ^[13] Альтернативный подход — выполнить резервное копирование на отдельное устройство SAN, подключенное по Fibre Channel . ^[7]

См. также

Ссылки

^ Перейти обратно: ^а ^б Бехзад Бехташ (6 мая 2010 г.). «Почему непрерывная защита данных становится более практичной» . Аварийное восстановление/непрерывность бизнеса . Информационная неделя . Проверено 12 ноября 2011 г. Настоящий подход CDP должен фиксировать все операции записи данных, тем самым обеспечивая непрерывное резервное копирование данных и устраняя окна резервного копирования... CDP — это золотой стандарт — наиболее полная и передовая защита данных. Но технологии, близкие к CDP, могут обеспечить достаточную защиту для многих компаний при меньших сложностях и затратах. Например, снимки могут обеспечить приемлемый уровень защиты файловых ресурсов, близкий к уровню CDP, позволяя пользователям напрямую получать доступ к данным в файловом ресурсе через регулярные промежутки времени — скажем, каждые полчаса или 15 минут. Это, безусловно, более высокий уровень защиты, чем ночное резервное копирование на ленту или диск, и может быть все, что вам нужно.
^ Перейти обратно: ^а ^б Питер Б. Малкольм (13 ноября 1989 г.). «Патент США 5086502: Способ работы системы обработки данных» . Гугл Патенты . Проверено 29 ноября 2016 г. Дата подачи заявки 13 ноября 1989 г. ... система резервного копирования, в которой копия каждого изменения, внесенного на носитель информации, записывается по мере возникновения изменения ... операции записи резервной копии выполняются на уровне базовой системы ввода-вывода (BIOS ) ...
^ Ричард Мэй (ноябрь 2012 г.). «Нахождение RPO и RTO» . Архивировано из оригинала 3 марта 2016 г.
^ Пэт Ханаван (2007). «Обзор непрерывной защиты данных» . Infosectoday.com. Что такое непрерывная защита данных? Можно ли использовать CDP для резервного копирования и восстановления электронной почты? Архивировано из оригинала 17 июня 2019 г. Проверено 12 ноября 2011 г. ... может быть блочным, файловым или прикладным и может обеспечивать тонкую детализацию восстанавливаемых объектов в бесконечно меняющиеся моменты времени.... Появились новые технологии детального восстановления, которые позволяют восстанавливать почтовые сообщения, почтовые ящики и папки индивидуально, без необходимости восстанавливать всю базу данных электронной почты и без отдельных и избыточных резервных копий почтовых ящиков.
^ Перейти обратно: ^а ^б ^с «Лучшие практики защиты данных» (PDF) . СНИА . Ассоциация производителей сетей хранения данных. 23 октября 2017 г. 2.1.4 Непрерывная защита данных (CDP) . Проверено 27 июня 2019 г. ...плюсы использования моментальных снимков:[новый абзац]Позволяет восстанавливать файлы с определенного момента времени (на основе расписания моментальных снимков)....CDP может предоставить возможность восстановления на любой предыдущий момент времени, поскольку резервное копирование происходит практически мгновенно; поэтому вероятность потери данных очень мала.
^ Перейти обратно: ^а ^б Ву, Виктор (4 марта 2017 г.). «Обзор EMC RecoverPoint для виртуальных машин» . Виктор Виртуальный . УЧиКин . Проверено 22 июня 2019 г. Разделитель разделяет операции ввода-вывода записи на VMDK/RDM виртуальной машины и отправляет копию в рабочий VMDK, а также в кластер RecoverPoint для виртуальных машин.
^ Перейти обратно: ^а ^б Вендт, Джером М. (21 сентября 2009 г.). «Symantec внедряет RealTime CDP в систему управления данными NetBackup» . ДЦИГ . ООО "ДЦИГ" . Проверено 5 августа 2019 г. NetBackup RealTime — это решение CDP на базе устройства, предназначенное для защиты нескольких хостов. Расположенное в корпоративных сетях FC-SAN в качестве устройства боковой полосы, оно находится за пределами пути передачи данных между серверами приложений и назначенным им хранилищем, что исключает любые возможности нарушения работы приложений.
^ «Пояснение к непрерывной защите данных (CDP): настоящий CDP против почти CDP» . ComputerWeekly.com . ТехТаржет. Июль 2010 года . Проверено 22 июня 2019 г. ... копирует данные из источника в цель. Настоящий CDP делает это каждый раз, когда вносятся изменения, тогда как так называемый почти CDP делает это через заранее установленные интервалы времени. Near-CDP фактически аналогичен созданию моментальных снимков... Настоящие системы CDP записывают каждую запись и копируют ее в целевой объект, где все изменения сохраняются в журнале. [новый абзац] Напротив, системы, близкие к CDP/мгновенным копиям, копируют файлы простым способом, но требуют, чтобы приложения были приостановлены и готовы к резервному копированию либо через режим резервного копирования приложения, либо с использованием, например, службы теневого копирования томов Microsoft (VSS). ).
^ «Зерто или Veeam?» . Услуги РЭС-К . Март 2017 года . Проверено 7 июля 2019 г. Zerto не использует технологию моментальных снимков, как Veeam. Вместо этого Zerto развертывает небольшие виртуальные машины на своих физических хостах. Эти виртуальные машины Zerto собирают данные по мере их записи на хост, а затем отправляют копию этих данных на сайт репликации. потребности в удержании. Существует также значительная разница в ценах: Veeam дешевле, чем Zerto.
^ «Связано с агентом» . CloudEndure.com . 2019. Что делает агент CloudEndure? . Проверено 3 июля 2019 г. Агент CloudEndure выполняет первоначальное чтение на уровне блоков содержимого любого тома, подключенного к серверу, и реплицирует его на сервер репликации. Затем агент действует как фильтр чтения на уровне ОС, перехватывая операции записи и синхронизируя любые изменения на уровне блоков с сервером репликации CloudEndure, обеспечивая практически нулевое RPO.
^ Понд, Джеймс (25 мая 2013 г.). «Часто задаваемые вопросы 13. Как запланировано резервное копирование [Time Machine] (и могу ли я это изменить)?» . Советы по Apple OSX и Time Machine . Baligu.com (отражено после смерти Джеймса Понда в 2013 году) . Проверено 4 июля 2019 г. Time Machine была разработана и оптимизирована для ежечасного создания резервных копий... Вы не можете изменить расписание в Time Machine. Вам необходимо использовать стороннее приложение или вручную изменить некоторые системные файлы.
^ Райтшамер, Стефан (5 июля 2017 г.). «Устранение неполадок с резервным копированием открытых/заблокированных файлов в Windows» . Блог Arq . ООО «Хейстэк Софтвер» . Проверено 25 июня 2019 г. Arq использует службу теневого копирования томов Windows (VSS) для резервного копирования открытых/заблокированных файлов. [Рейтшамер — главный разработчик Arq Backup]
^ Перейти обратно: ^а ^б Картер, Ник (5 августа 2010 г.). «Внешнее резервное копирование – пожиратель пропускной способности» . Сети Аксел. Архивировано из оригинала 7 июля 2011 г. В настоящей среде CDP при сохранении больших файлов (изображений, аудио, видео, САПР или 3D-моделей) данные передаются по тому же широкополосному соединению, через которое проходят электронная почта пользователей и Интернет, не говоря уже о серверных критически важных для бизнеса процессах. . Более того, эти передачи полагаются на более редкий из двух каналов — восходящий канал. Результатом для многих компаний является нестабильная работа широкополосного доступа и даже замедление работы серверов.
^ Дэвид Пог (4 января 2007 г.). «Меньше оправданий тому, что не выполняется резервное копирование ПК» . Нью-Йорк Таймс . такие параметры, как «Включить регулирование пропускной способности» и «Не выполнять резервное копирование, если процессор занят более чем на этот процент».

[InformationWeekWhyCDPGettingMorePractical-1] Перейти обратно: ^а ^б Бехзад Бехташ (6 мая 2010 г.). «Почему непрерывная защита данных становится более практичной» . Аварийное восстановление/непрерывность бизнеса . Информационная неделя . Проверено 12 ноября 2011 г. Настоящий подход CDP должен фиксировать все операции записи данных, тем самым обеспечивая непрерывное резервное копирование данных и устраняя окна резервного копирования... CDP — это золотой стандарт — наиболее полная и передовая защита данных. Но технологии, близкие к CDP, могут обеспечить достаточную защиту для многих компаний при меньших сложностях и затратах. Например, снимки могут обеспечить приемлемый уровень защиты файловых ресурсов, близкий к уровню CDP, позволяя пользователям напрямую получать доступ к данным в файловом ресурсе через регулярные промежутки времени — скажем, каждые полчаса или 15 минут. Это, безусловно, более высокий уровень защиты, чем ночное резервное копирование на ленту или диск, и может быть все, что вам нужно.

[PeteMalcolmPatent-2] Перейти обратно: ^а ^б Питер Б. Малкольм (13 ноября 1989 г.). «Патент США 5086502: Способ работы системы обработки данных» . Гугл Патенты . Проверено 29 ноября 2016 г. Дата подачи заявки 13 ноября 1989 г. ... система резервного копирования, в которой копия каждого изменения, внесенного на носитель информации, записывается по мере возникновения изменения ... операции записи резервной копии выполняются на уровне базовой системы ввода-вывода (BIOS ) ...

[3] Ричард Мэй (ноябрь 2012 г.). «Нахождение RPO и RTO» . Архивировано из оригинала 3 марта 2016 г.

[4] Пэт Ханаван (2007). «Обзор непрерывной защиты данных» . Infosectoday.com. Что такое непрерывная защита данных? Можно ли использовать CDP для резервного копирования и восстановления электронной почты? Архивировано из оригинала 17 июня 2019 г. Проверено 12 ноября 2011 г. ... может быть блочным, файловым или прикладным и может обеспечивать тонкую детализацию восстанавливаемых объектов в бесконечно меняющиеся моменты времени.... Появились новые технологии детального восстановления, которые позволяют восстанавливать почтовые сообщения, почтовые ящики и папки индивидуально, без необходимости восстанавливать всю базу данных электронной почты и без отдельных и избыточных резервных копий почтовых ящиков.

[SNIADataProtectionBestPractices-5] Перейти обратно: ^а ^б ^с «Лучшие практики защиты данных» (PDF) . СНИА . Ассоциация производителей сетей хранения данных. 23 октября 2017 г. 2.1.4 Непрерывная защита данных (CDP) . Проверено 27 июня 2019 г. ...плюсы использования моментальных снимков:[новый абзац]Позволяет восстанавливать файлы с определенного момента времени (на основе расписания моментальных снимков)....CDP может предоставить возможность восстановления на любой предыдущий момент времени, поскольку резервное копирование происходит практически мгновенно; поэтому вероятность потери данных очень мала.

[VictorWuEMCRecoverPointVM-6] Перейти обратно: ^а ^б Ву, Виктор (4 марта 2017 г.). «Обзор EMC RecoverPoint для виртуальных машин» . Виктор Виртуальный . УЧиКин . Проверено 22 июня 2019 г. Разделитель разделяет операции ввода-вывода записи на VMDK/RDM виртуальной машины и отправляет копию в рабочий VMDK, а также в кластер RecoverPoint для виртуальных машин.

[DCIGNetBackupRealTime-7] Перейти обратно: ^а ^б Вендт, Джером М. (21 сентября 2009 г.). «Symantec внедряет RealTime CDP в систему управления данными NetBackup» . ДЦИГ . ООО "ДЦИГ" . Проверено 5 августа 2019 г. NetBackup RealTime — это решение CDP на базе устройства, предназначенное для защиты нескольких хостов. Расположенное в корпоративных сетях FC-SAN в качестве устройства боковой полосы, оно находится за пределами пути передачи данных между серверами приложений и назначенным им хранилищем, что исключает любые возможности нарушения работы приложений.

[ComputerWeeklyCDPExplained-8] «Пояснение к непрерывной защите данных (CDP): настоящий CDP против почти CDP» . ComputerWeekly.com . ТехТаржет. Июль 2010 года . Проверено 22 июня 2019 г. ... копирует данные из источника в цель. Настоящий CDP делает это каждый раз, когда вносятся изменения, тогда как так называемый почти CDP делает это через заранее установленные интервалы времени. Near-CDP фактически аналогичен созданию моментальных снимков... Настоящие системы CDP записывают каждую запись и копируют ее в целевой объект, где все изменения сохраняются в журнале. [новый абзац] Напротив, системы, близкие к CDP/мгновенным копиям, копируют файлы простым способом, но требуют, чтобы приложения были приостановлены и готовы к резервному копированию либо через режим резервного копирования приложения, либо с использованием, например, службы теневого копирования томов Microsoft (VSS). ).

[RES-QServicesZertoOrVeeam-9] «Зерто или Veeam?» . Услуги РЭС-К . Март 2017 года . Проверено 7 июля 2019 г. Zerto не использует технологию моментальных снимков, как Veeam. Вместо этого Zerto развертывает небольшие виртуальные машины на своих физических хостах. Эти виртуальные машины Zerto собирают данные по мере их записи на хост, а затем отправляют копию этих данных на сайт репликации. потребности в удержании. Существует также значительная разница в ценах: Veeam дешевле, чем Zerto.

[CloudEndureAgentRelated-10] «Связано с агентом» . CloudEndure.com . 2019. Что делает агент CloudEndure? . Проверено 3 июля 2019 г. Агент CloudEndure выполняет первоначальное чтение на уровне блоков содержимого любого тома, подключенного к серверу, и реплицирует его на сервер репликации. Затем агент действует как фильтр чтения на уровне ОС, перехватывая операции записи и синхронизируя любые изменения на уровне блоков с сервером репликации CloudEndure, обеспечивая практически нулевое RPO.

[PondiniHowAreTimeMachineBackupsScheduled-11] Понд, Джеймс (25 мая 2013 г.). «Часто задаваемые вопросы 13. Как запланировано резервное копирование [Time Machine] (и могу ли я это изменить)?» . Советы по Apple OSX и Time Machine . Baligu.com (отражено после смерти Джеймса Понда в 2013 году) . Проверено 4 июля 2019 г. Time Machine была разработана и оптимизирована для ежечасного создания резервных копий... Вы не можете изменить расписание в Time Machine. Вам необходимо использовать стороннее приложение или вручную изменить некоторые системные файлы.

[ArqUsesVSSOpen/LockedFiles-12] Райтшамер, Стефан (5 июля 2017 г.). «Устранение неполадок с резервным копированием открытых/заблокированных файлов в Windows» . Блог Arq . ООО «Хейстэк Софтвер» . Проверено 25 июня 2019 г. Arq использует службу теневого копирования томов Windows (VSS) для резервного копирования открытых/заблокированных файлов. [Рейтшамер — главный разработчик Arq Backup]

[AccelNetworksOffSiteBackupBandwidthHog-13] Перейти обратно: ^а ^б Картер, Ник (5 августа 2010 г.). «Внешнее резервное копирование – пожиратель пропускной способности» . Сети Аксел. Архивировано из оригинала 7 июля 2011 г. В настоящей среде CDP при сохранении больших файлов (изображений, аудио, видео, САПР или 3D-моделей) данные передаются по тому же широкополосному соединению, через которое проходят электронная почта пользователей и Интернет, не говоря уже о серверных критически важных для бизнеса процессах. . Более того, эти передачи полагаются на более редкий из двух каналов — восходящий канал. Результатом для многих компаний является нестабильная работа широкополосного доступа и даже замедление работы серверов.

[Mozy-14] Дэвид Пог (4 января 2007 г.). «Меньше оправданий тому, что не выполняется резервное копирование ПК» . Нью-Йорк Таймс . такие параметры, как «Включить регулирование пропускной способности» и «Не выполнять резервное копирование, если процессор занят более чем на этот процент».

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]