Backup Exec 3600备份设计方案模版.docx
《Backup Exec 3600备份设计方案模版.docx》由会员分享，可在线阅读，更多相关《Backup Exec 3600备份设计方案模版.docx（30页珍藏版）》请在冰点文库上搜索。
BackupExec3600备份设计方案模版
企业备份管理系统设计方案
（BackupExec3600）
赛门铁克（北京）有限公司
目录
一、项目概述3
二、系统需求分析4
二、系统需求分析4
2.1、系统现状分析4
2.2、备份系统风险评估4
2.3、备份系统需求分析5
三、备份系统设计方案6
3.1、系统设计指引6
3.1.1、系统设计原则6
3.1.2、数据保护技术选择6
3.1.3、备份管理系统组成8
3.2、系统结构设计12
3.2.1、整体系统架构设计12
3.3、备份架构的功能设计14
3.3.1、统一执行虚拟和物理备份14
3.3.2、集成式重复数据删除功能16
3.3.3、远程备份与异地容灾17
四、设计方案总结25
4.1、BE3600解决方案优势25
4.1.1、一体化的备份与恢复硬件设备25
4.1.2、灵活的备份选项25
4.1.3、快速且强大的恢复功能26
4.1.4、内置无缝重复数据删除26
4.1.5、CriticalSystemProtection27
4.1.6、集中式管理和报告27
4.1.7、成熟、可靠且易于使用27
4.2、BE3600设备概要28
4.2.1、代理和选件28
4.2.2、技术规范29
一、项目概述
对于一个关键业务系统而言，数据资料是整个系统运作的核心。
一旦由于系统硬件的功能失效，存储介质的老化损坏，人为的错误操作，以及各种难以预料的外界因素导致数据意外丢失或损坏，那么将会对于企业业务运做造成无法估量的影响。
所以必须对数据存储系统的完整性和可靠性给予高度重视，并提供一个完善的具有高可用性的存储备份解决方案，以避免在各种极端情况下造成的重大损失。
我们在选择备份系统时，既要做到满足系统容量不断增加的需求，又需要所用的备份产品能够对主流的系统及数据库应用的支持。
在本项目上，我们选择使用赛门铁克新最推出的SymantecBackupExec3600硬件备份设备一体化解决方案，对网络的数据备份进行集中管理，从而实现自动化的备份、文件归档、数据分级存储及灾难恢复等。
SymantecBackupExec3600硬件设备是备份领域领导者赛门铁克提供的一款经济型硬件设备，是唯一一款融SymantecBackupExec软件以及优化的硬件于一体的解决方案。
BackupExec3600硬件设备提供了重复数据删除、全面恢复以及虚拟机防护功能。
BackupExec3600通过一个许可证，就可以利用该硬件设备的所有磁盘功能，保护无数个资源系统。
BackupExec3600设备授权许可捆绑包还包括不限数量的指定BackupExec代理和选件，这些代理和选件可以优化该硬件设备支持的所有系统的备份与恢复。
并可帮助企业减少停机时间，缩减存储成本，同时提高备份性能。
确保企业的业务连续性，使企业的IT系统能够充分适应企业战略发展的能力要求。
二、系统需求分析
2.1、系统现状分析
广东锦力电器有限公司的网络基础结构是基于Windows平台，现在已经拥有超过10台PC服务器。
广东锦力电器有限公司的网络核心应用包括了ERP、电子邮件、数据库服务器、供应链系统、集团金蝶系统、人力资源系统、文件服务器、域控制服务器，为企业的发展提供了强有力的信息化支持。
主要数据库包括了MicrosoftSQL和Exchange、OA：
Ø1台域控服务器；
Ø1台MicrosoftSQL服务器提供数据库服务器；
Ø1台服务器提供OA服务；
Ø1台Exchange邮件服务器；
Ø5台应用服务器
2.2、备份系统风险评估
广东锦力电器有限公司的信息系统管理人员十分重视数据的保护，为企业的数据财产提供了安全的保障。
但是，广东锦力电器有限公司的备份管理系统仍然存在以下风险：
Ø现有的备份管理系统缺乏系统的架构设计，不能够实现完善的数据保护功能，而且也很难衡量现有的备份管理措施是否足够。
例如，缺乏智能的系统灾难恢复策略，当整个系统出现崩溃的时候不能快速地恢复系统。
Ø现有的备份介质缺乏必要的校验和恢复演习。
备份的目的就是可以把丢失的数据恢复到生产的状态，但是脚本的可靠性并不能够保证备份了的数据就一定可以百分百恢复出来。
因此，需要进行定期的数据恢复测试确保备份介质的可用性。
Ø缺乏专业的技术人员进行备份管理系统的维护，导致备份作业经常出现失败，也找不到很好的故障解决办法。
Ø数据量逐渐增多，备份时间过长，一但出现备份中断，又得花同样的时间再次进行备份，随着以后的发展，安全问题变得越来越严重。
根据上面的备份管理系统的风险评估，建议重新设计整个网络的备份管理系统和相关的备份和灾难恢复策略，达到可以快速备份和恢复数据中心和企业重要工作人员数据的水平，从而提高整个企业的数据安全的级别。
2.3、备份系统需求分析
应用
服务器
数量
操作系统
数据库
现有数据
将来数据
域服务器
OA服务器
SQL服务器
文件服务器
根据上面的系统配置，广东锦力电器有限公司的业务系统有以下几个特点：
1、数据中心的数据超过50GB，需要通过备份管理软件进行快速、自动的数据备份和管理；
2、支持Windows平台的集中数据备份管理和灾难恢复；
3、支持SQL、OA数据库联机热备、逻辑备份，支持频繁的数据库日志备份；
4、支持Exchange及文件服务器的持续保护，并且支持文件多历史版本的保护；
5、针对ERP平台上的业务系统数据实现全面保护；
6、要求备份设备对各种磁带库和磁带机进行管理，还要有全面的备份介质管理功能；
7、要求可以实现快速的系统灾难恢复功能，保障业务系统的正常运行；
8、备份管理系统必须有灵活良好的扩展性，能满足公司发展而不断扩充和升级的需求。
9、提供备份解决方案的公司在国内拥有良好的技术支持力量，能协助公司处理方案设计、方案实施和日常使用中遇到的问题。
三、备份系统设计方案
3.1、系统设计指引
3.1.1、系统设计原则
1）开放性原则
系统采用的硬件设备和软件系统均遵循国际标准或工业标准及国际流行标准，符合开放性设计原则，使其具备优良的可扩展性、可升级性和灵活性。
2）安全性原则
数据保护系统构成应用系统的保障子系统。
数据保护系统的最终目的是确保应用系统的安全运行和故障恢复机制，系统设计的首要目标是建立这一系统安全体系。
3）稳定性原则
我们在采用国际先进的存储技术的同时，着重考虑了系统的稳定性和可行性，使系统的运营风险降低到最小。
这样，系统能够充分享受先进的存储技术带来的巨大收益。
4）系统设计的可扩展性
系统的建设，不仅仅是满足当前数据存储备份的需求，还要充分考虑系统在今后应用中的可扩充性，要与今后实施的VMware方案相兼容。
3.1.2、数据保护技术选择
数据备份的意义在于恢复，灾难过后必须恢复应用数据以便重新开始业务交易。
按照不同的灾难恢复点目标（RecoveryPointObject）和灾难恢复时间目标（RecoveryTimeObject）有不同的灾难恢复手段。
1.灾难恢复时间目标（RecoveryTimeObject）
传统方法的目标恢复点（RPO）是数小时，即灾难发生之后到系统得到恢复之间数小时的交易数据将被损失掉，可见传统的方式限制了恢复数据的时效性和现时性，造成业务交易损失过大。
但数据复制可将恢复点缩短到数秒钟，使数据的损失减少到最小程度。
另外，传统方式的恢复时间（RTO）可能是数日或数周，但数据复制技术把恢复时间缩短到数分钟，使业务的连续性得到最大保障。
2.灾难恢复点目标（RecoveryPointObject）
有人认为，企业业务系统中的数据库软硬件有容错和自动恢复功能，服务器主机也做了双机热备份，也就不需要用磁带设备和备份软件做备份了。
其实这种观点的错误在于，对备份概念的理解存在偏差。
双机热备份的目的在于保证系统数据和服务的“在线性”，即当系统发生部分硬件故障时，仍然能够正常地向网络系统提供数据和服务，以使系统不致停顿。
而磁带备份技术的目的是“将在线数据转移成离线数据的过程”，其目的在于应付系统数据中的逻辑错误和对历史数据的长期保存，以达到在系统遭遇非正常情况引起的完全崩溃后的灾难恢复。
备份的任务与意义就在于：
当灾难发生后，通过数据备份快速、简单、可靠地恢复一个立即可用的系统。
所以，在各种容错技术非常丰富的今天，企业的数据备份和恢复系统仍然是不可替代的。
3.1.3、备份管理系统组成
一个理想的网络数据备份是在软件数据备份的基础上加上硬件级物理容错系统，并且能够自动地跨越整个网络系统平台。
因此，网路数据备份实际上包含了整个网络系统的一套备份体系。
一个好的数据备份系统应该具备以下一些基本要素：
Ø保护性：
全面保护企业的数据，在灾难发生时能快速可靠地进行数据恢复。
Ø可管理性：
是备份中一个重要的因素。
因为可管理性与备份的可靠性紧密相关。
最佳的可管理性就是自动化备份方案。
不仅增加了数据的安全性与可靠性，而且在数据恢复时减少繁琐的工作步骤，节约了大量的人力和时间。
Ø可扩展性：
经常困扰系统管理员的一个问题是在备份过程中因介质容量不足而更换介质。
导致降低了备份数据的可靠性与完整性。
因此，建立完善的网络数据备份系统必须考虑以下的内容：
Ø计算机网络数据备份的自动化，减少系统管理员的工作量；
Ø使数据备份工作制度化；
Ø介质的有效管理。
自动的清洗轮换，提高介质安全性和使用寿命；
Ø以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份，系统管理员可以在任意一台工作站上管理、监督、配置备份系统，实现分布处理，集中管理的特点；
Ø维护人员可以容易地恢复损坏的整个文件系统和各类数据；
Ø备份系统还应考虑网络带宽对备份性能的影响，备份服务器的平台选择及安全性，备份系统容量的适度冗余，备份系统良好的扩展性等因素；
Ø传统的备份方案：
BE软件+服务器+备份存储
Ø采用BE3600设备的备份系统：
1.备份管理系统的结构
对于数据量不是很大的用户，可以选择直连式数据保护方案——一台磁带驱动器或者磁带库通过SCSI设备直接连到服务器上，备份与恢复的数据通过核心通讯网络（如LAN、WAN）来完成。
2.执行备份的存储硬件
BackupExec3600硬件设备标配有Raid5，后端可用容量为5.5TB的固定可用磁盘存储。
由于它包含重复数据删除技术，因此存储容量可进行扩展，保护的前端数据可以高达45TB。
BackupExec硬件设备还提供一个用于磁带输出的SAS端口，可满足客户的数据磁带归档和用于灾难恢复的异地数据容灾的要求。
3.控制备份的软件
BackupExec3600硬件设备是业界领导者赛门铁克提供的一款经济型硬件设备，集成了SymantecBackupExec2012软件、优化的硬件，以及对其中所集成一切的授权许可功能。
轻松备份物理和虚拟环境，在几秒内恢复数据，同时通过集成的重复数据删除技术降低存储成本，提高备份性能。
BackupExec3600硬件设备按硬件设备数量进行授权许可。
BackupExec3600硬件设备提供了两种套件：
基本防护套件和全面防护套件。
每个套件都附带一年或三年的捆绑维护服务（高级系统更换和每天24小时、每周7天的全天候软硬件支持）
通过一个许可证，用户就可以利用该硬件设备的所有磁盘功能，保护无数个资源系统。
该硬件设备授权许可捆绑包还包括不限数量的指定BackupExec代理和选件，这些代理和选件可以优化该硬件设备支持的所有系统的备份与恢复。
4.备份策略
备份策略是指确定需要备份的内容、备份时间以及备份方式。
备份的数据往往根据企业或组织的需要来确定。
在实际应用中，必须根据备份窗口和恢复窗口的大小、以及整个数据量，决定采用何种备份方式。
5.灾难恢复计划
数据备份与灾难恢复密不可分，数据备份是灾难恢复的前提和基础，而灾难恢复是在此基础上的具体应用。
灾难恢复的目标与计划决定了所需要采取的火速据备份策略,与数据备份策略有紧密联系。
如果数据备份策略必须仔细考虑以确保能设计所要保存的所有类型和地域的数据，那么灾难恢复策略则要考虑的是一场灾难性的数据损失情况发生时，如何使这些数据和有数据的系统能够及时被恢复。
3.2、系统结构设计
3.2.1、整体系统架构设计
图：
广东锦力电器有限公司备份管理系统结构设计图
备份架构说明
首先，为了配合现有的网络结构，在尽量不改变现有的网络架构及应用环境的情况下，对所有的应用服务器采用网络备份方式，通过局域网或专用的备份局域网络，对应用服务器的数据进行备份，将数据通过备份服务器写入到磁带库或磁盘阵列中。
选择网络备份的方式进行数据备份。
网络备份适用于数据量不是很大的备份需求，特点是结构简单、投资少和易于维护等特点。
针对广东锦力电器有限公司现有的网络架构，建议目前的备份系统采用网络备份的结构。
采用Symantec新推出的BE3600做整个备份环境的备份服务器，并提供消重后5.5T的可用磁盘空间（Raid5）。
BackupExec3600硬件设备可为用户环境提供最全面的备份与恢复解决方案，就保护公司最宝贵的资产数据而言，可减少其中的复杂性。
无论数据是驻留在Windows文件服务器、VMware或Hyper-V虚拟服务器上，还是驻留在Microsoft®Exchange、SQL®或SharePoint®这样的关键应用程序服务器上，BackupExec3600硬件设备都能够为数据和系统提供全面的保护和恢复功能。
BackupExec3600硬件设备不仅仅是一个备份目标设备，它还将预先许可的BackupExec软件和优化的硬件相集成，简化了备份过程，降低了备份成本。
另外，如果用户需要对备份数据实现磁带存储，BE3600提供SAS接口，可以将数据采用基于网络的多级备份架构（D2D2T模式）实现高速的数据备份。
数据先备份到BE3600的磁盘存储上，在空闲时再将数据迁移到磁带机上做为长期的数据保留。
磁盘和磁带相结合的备份，既可以实现高速的存储备份，也可以实现数据长期保留的需要。
对于虚拟化系统中的数据备份，BE3600采用了获得专利的V-Ray技术，可监控虚拟文件系统和应用程序，以透明的方式在物理和虚拟环境中进行备份和恢复。
如果不使用V-Ray保护和恢复物理和虚拟环境，那么恢复将变得复杂而耗时。
使用V-Ray技术，恢复不仅简单而且快速，同时还可以节省时间和资源。
BackupExec3600硬件设备提供了所需的灵活性，可满足用户每次恢复的恢复时间目标要求。
3.3、备份架构的功能设计
3.3.1、统一执行虚拟和物理备份
使用 VMware 和 Hyper-V，借助赛门铁克在虚拟备份领域的专业知识，备份和恢复保护您的虚拟基础架构。
BE3600的V-Ray 技术支持主机级备份，已集成到 VMware 数据保护 API和Microsoft ® Volume Shadow Copy Service （VSS） 中，实现了完整访客虚拟机的备份以及在虚拟机、虚拟磁盘、应用程序和文件/文件夹级别的恢复。
VMware 和 Hyper-V 均支持先进的管理程序功能。
此外还支持虚拟应用程序，能够对虚拟的 Microsoft® Exchange、SharePoint、Active Directory® 和 SQL Server® 应用程序进行全面数据备份和恢复。
BE3600 具备无代理或基于代理的虚拟保护，为您提供了在VMware或Hyper-V 环境中选择所需恢复级别的灵活性。
如果使用代理，则可以备份和恢复虚拟应用程序以及恢复文件、文件夹、应用程序数据和整个虚拟机。
如果选择无代理，则可以恢复整个虚拟机，确保在虚拟机级别的保护。
BE3600可以方便地优化 VMware 和Hyper-V 备份，从而在虚拟机的性能和可恢复性之间实现完美的平衡。
VMware 和 BE3600管理员可以使用虚拟机验证程序，通过VMware客户端控制台方便地验证完整虚拟机备份是否可恢复，从而确保了虚拟机备份的可恢复性。
BE3600为虚拟应用程序提供了高可用性，为 VMware 提供了虚拟机自动恢复。
这在带有 Symantec™ApplicationHA 6.0 的 VMware 中增加了BackupExecManagementplug-in 2.0 集成，使得 BE3600可以在ApplicationHA 尝试过所有修复故障的步骤之后，自动恢复失败的虚拟机，用于恢复丢失的应用程序服务。
3.3.2、集成式重复数据删除功能
BE3600的DeduplicationOption提供了可定制的集成式重复数据删除功能，在BE3600中作为免费内置的功能提供,可以通过以下方式优化任何备份策略：
Ø客户端重复数据删除功能
重复数据删除在客户端/源系统上进行，由于只有一部分数据在LAN、WAN和/或SAN上传输，因此可实现端到端的带宽效率。
重复数据删除在各客户端上进行，而且执行重复数据删除的数据由将数据备份到同一介质服务器的所有BackupExec代理共享。
Ø介质服务器重复数据删除功能
该方法是在BE3600上集中进行重复数据删除，从而帮助源系统避免了这一过程。
生产服务器上的数据会转移到介质服务器，并在此接受检查，查看是否存在冗余数据。
只有不重复的数据才传输到磁盘存储中。
生产服务器上的备份数据会在LAN、WAN和/或SAN中进行整体传输，重复的数据会在备份数据路径末端该过程专用的设备中进行删除。
不过，这种方法不能像客户端方法那样可以提高网络效率。
3.3.3、远程备份与异地容灾
通过重复数据删除，存储需求最多可减少90%，从而降低了所有物理和虚拟备份的存储成本，同时减少了通过本地局域网 （LAN） 和广域网 （WAN） 进行备份时的网络带宽需求。
在减少备份存储需求的同时，实现了无需大量 WAN 资源的远程办公室备份。
针对由BE3600保护的所有数据执行重复数据删除，而不只是针对特定作业。
此外，相比压缩或单实例存储，重复数据删除可以实现极为显著的存储节省。
针对 Linux 服务器的源端重复数据删除功能节省了大量 LAN/WAN 带宽和备份存储，同时为环境中的 Linux 服务器提供保护。
正如第三方目标端解决方案可以在各站点间有效移动数据以进行灾难恢复或备份整合一样，BE3600有助于生成经过重复数据删除的备份集副本。
BE3600可以将经过重复数据删除的数据副本从一个或多BE3600移至一个BE3600或NBU5200的站点。
3.3.4、活动目录服务器的备份和恢复
1.活动目录的数据结构
活动目录（ActiveDirectory）是一种事务性数据库，是一种预先写入记录的模式，使用了ESE97的技术。
在磁盘上，AD显示为几个文件，它们是ntds.dit（AD数据库），一组交易记录（即日志）和记录数据库最后一个缓冲区的检查点文件。
还有一个暂时性的数据库文件。
目录服务是一个组合名词，包括有目录数据存储和可让用户或程序存取信息的相关服务的意思。
目录可提供企业网络所有重要数据的一个集中存放区域，这些数据包括用户帐户、计算机、打印机、应用程序、安全性与系统原则等各种资源。
将大部分的重要的资源集中的放在某个共享的网络资源中，这样可以改善企业的效率与大幅减少网络的总拥有成本（TCO）。
WIN2000/2003的目录服务使用的是多控制器模式，即是，可以在任意的一个控制器上修改目录资源。
AD实际是个数据库，而每个DC都是重要的数据库服务器，因此，需要象保护重要数据库一样来保护DC。
2.活动目录的备份
AD可以通过备份系统状态来备份，但要注意备份AD的一些约束条件：
ØAD只备份当前有效的数据，对于已经标记删除的对象，不备份。
而AD中的对象删除并不是立即的，需要有60天的删除标记时间。
因此，应避免恢复60天前的AD备份，以免导致AD不完整。
ØAD的备份类型无法选择，只能使用完全备份。
Ø要确保备份中同时包含系统状态、系统盘的文件以及SYSVOL目录的内容。
Ø只能用原服务器的备份来恢复该服务器，不能用其他服务器的备份恢复该服务器。
3.活动目录的恢复
活动目录服务器的恢复模式
简单活动目录恢复
∙启动活动目录服务器，进入“目录恢复模式”；
∙执行本地或者远程目录服务器的系统状态还原操作；
灾难性活动目录恢复
∙通过BackupExec2012IntelligentDisasterRecoveryOption或者BackupExec2012SystemRecovery快速恢复活动目录的系统；
∙启动活动目录服务器，进入“目录恢复模式”；
∙执行本地或者远程目录服务器的系统状态还原操作；
3.3.5、SQL服务器的备份和恢复系统设计
一个可靠的的SQL备份、恢复解决方案必须具备以下特点：
Ø当前系统的高可用性：
当你只有非常小的备份窗口时，你必须采用高性能的热备份解决方案或减少备份数据工作的影响。
Ø可靠的结果：
SQL的恢复是复杂的；备份解决方案必须是可靠的并且能提供针对SQL数据库错误的恢复功能。
Ø可管理性：
一个备份、恢复解决方案必须能提供全面的自动备份作业，使无人值守的工作可以在任何时间内实行。
同时也必须允许数据库管理员可以计划备份任务使关键性数据得以有效地保存。
另外还必须提供点对点的备份管理，从跟踪和恢复正确的文件到检索旧的备份文件。
Ø可扩展性：
一个SQL的备份和恢复解决方案还应该使我们能恢复正确的数据表，实行在线恢复，或恢复到指定时间点。
为实现该目标，必须能与SQL数据库高效集成。
1.BE3600针对SQL的备份功能
BE3600针对SQL备份具有多项全新功能，包括：
Ø为SQL数据库提供连续保护；
Ø将SQL数据库灵活恢复到原始位置以外的其它目的地；
Ø将SQL数据库发送到介质的数据流的副本重定向到本地目录，以备日后使用。
Ø为SQLServer提供快照功能，并与BackupExec2012编录集成，提供所有数据副本的整合视图，以便在数秒内恢复。
Ø在应用或硬件遭到破坏或损失时，代理可以确保关键业务数据库和电子商务数据得到保护。
为SQLServer20050和SQLServer2008用户提供32位和64位系统的细致保护，可以细化到单个数据库或文件组。
利用自动截断技术，执行差分备份和事务处理日志备份。
支持MicrosoftVirtualDeviceInterface（VDI），为用户提供最可靠、最快捷的保护方法，实现全面的SQLSERVER保护。
可以进行冗余校验，验证SQL备份的完整性。
该选件与VerifyOnlyRestoreJob选件结合使用。
此外，还可以验证介质上的SQL数据的完整性，确保在恢复作业过程中，在数据库被删除或覆盖之前，目标SQL数据库能够接收数据。
2.BE3600备份SQL优势：
✧BE3600让系统管理十分轻松浏览需要保护的SQL数据库，把所有SQL资源整合
升级会员 