炎炎夏日,1000多萬學子迎來高考,為多年學海生涯交一份人生答卷。云軸科技ZStack也發布了云平臺的最新版本——ZStack Cloud 4.4.6,為超過2000家客戶的業務連續和數據安全交一份滿意的答卷。

今天,我們邀請云軸科技ZStack產品團隊為大家重磅解讀ZStack Cloud的“持續數據保護(CDP)”功能,無需安裝任何第三方代理,即可實現細粒度至秒級的數據保護,助力用戶快速構建業務連續、數據安全、簡單易用的云化數據中心。

一、我們為什么需要CDP?

近年來,我國云計算以超過30%的年均增長率,成為全球增速最快的市場之一。云服務已滲透到人們生活的方方面面,企業和個人的數據存儲、各類業務的正常運作、大文件的高效傳輸均離不開云服務。云服務器一旦宕機,企業業務及信息安全必然受到波及,甚至造成安全事故。與此同時,隨著企業信息架構復雜程度的加深,影響系統正常運行的因素也越來越多,無論設備故障、云平臺宕機,還是人為誤操作、斷電等,均可能對企業業務造成巨大影響,云計算場景下信息系統災備的重要性不言而喻。

評估災備系統可靠性有兩個重要指標是RPO和RTO。RPO(Recovery Point Objective)恢復點目標,強調災難發生后,企業能容忍的最大數據丟失量。RTO(Recovery Time Objective)恢復時間目標,強調發生災難時,企業能容忍的恢復時間。

圖1:RPO與RTO示意圖

根據國外災備廠商Veeam的調查問卷,RPO和RTO已成為客戶選擇備份方案時最為關注的兩個參數。

圖2:備份最關注RPO與RTO

IDC 在全球范圍內針對多個行業的中小型企業(員工數<1000名)的調研結果顯示,近80%的企業每小時停機成本預計至少2萬美元,超過20%的企業估算其每小時停機成本至少為10萬美元。由此可見保障業務連續性的重要性,以及實時備份技術的價值。

傳統備份技術,如Image備份和快照,都伴隨較大的備份窗口,RPO高達小時級別。且備份數據恢復時,備份數據通常需要依賴備份軟件恢復至生產存儲后才可使用,RTO高達小時甚至天級別。此時已完全無法滿足業務連續性要求較高的場景需求,一旦發生人為操作失誤和應用軟件問題造成系統故障導致業務下線,數據恢復過程要忍受丟失1小時以上的業務數據,且業務恢復時間高達24小時。

為解決傳統備份技術的問題,降低RPO和RTO,持續數據保護技術應運而生。根據SNIA的定義,持續數據保護(Continuous Data Protection,簡稱CDP)是一套方法,可捕獲或跟蹤數據的變化,并將其在生產數據之外獨立存放,以確保數據可恢復至過去任意時間點。

傳統備份與快照如同照相機,記錄數據在某個時間點的狀態,即使多做幾次備份或快照,也只得到數據在一個個離散時間點下的狀態。而CDP類似攝影機的錄像,可記錄數據在過去一段時間內的數據變動歷程,用戶可像錄像倒帶一樣,將數據倒回任意時間點。CDP技術是對傳統備份技術的一次革命性的重大突破。

二、ZStack CDP功能優勢

ZStack Cloud云平臺提供無需安裝任何第三方代理的“持續數據保護(CDP)”功能,核心功能優勢可概括為以下4個方面。

1、簡單

軟件定義,不依賴硬件,可擴展。

無需恢復系統,即可預覽和下載備份文件。

操作向導化以及參數智能推薦,大幅降低使用門檻以及降低出錯概率。

2、強大

云主機無需安裝代理,不受操作系統限制,對云主機性能無損耗。

為云主機提供細粒度至秒級的持續數據保護,RPO最低可達1秒。

支持任一恢復點快速還原云主機,業務環境立即可用,RTO最低可達1秒。

精簡備份,智能識別磁盤分區和有效數據,以最小量數據和最快速度備份有效數據。

3、靈活

支持備份頻率、RPO、保留策略等靈活設置,滿足不同場景需求。

支持多種恢復級別,如整機恢復和文件級恢復。

整機恢復支持多種策略,支持新建云主機和恢復到原云主機兩種策略

不受云平臺主存儲類型的限制,滿足不同存儲場景下的CDP需求。

4、可靠

UI界面提供CDP概覽,支持統一查看CDP狀態以及相關告警。

數據恢復時支持保留當前云盤數據,最大限度保證數據安全,有利于故障事后分析。

支持基于所選恢復點新建云主機,確認數據無誤后再恢復到原環境中,滿足恢復演練需求。

支持對恢復點進行標記和鎖定,長期保存重要恢復點數據。

提供恢復任務列表,支持查看恢復記錄和恢復進度,方便后續審計和追溯。

三、ZStack CDP功能原理和使用

1、功能原理

CDP備份:對云主機進行CDP備份時,CDP服務器首先對云主機數據進行一次全量復制,并持續捕獲I/O數據變化,將每次變化的I/O數據打上時間戳并保存下來,從而實現持續數據備份。

圖3:CDP備份原理

CDP恢復:進行數據恢復時,CDP服務器會把數據暴露成塊設備,將指定時間的I/O數據恢復到主存儲的磁盤或文件系統。支持新建云主機或恢復到原云主機兩種方式,并在恢復時快速拉起云主機,保障業務連續性。

圖4:CDP恢復原理

2、功能使用

CDP主線使用可分為以下4個方面:

2.1創建CDP任務

CDP任務支持設置簡單靈活的CDP任務策略。用戶可根據實際備份需求自定義CDP任務的RPO(秒/分),最低可達1秒。也可根據備份服務器的實際容量情況,自定義備份頻率和保留策略,有效減少備份數據占用的空間。初次創建CDP任務時,云平臺根據算法智能推薦CDP任務規劃容量,幫助用戶合理規劃備份空間,防止備份服務器空間被過度占用。

圖5:創建CDP任務

2.2查看管理CDP數據

在查看和管理CDP數據時,平臺提供小時粒度和秒級粒度的數據展示。小時粒度的數據展示可以直觀反映云主機CDP數據變化情況,為備份容量規劃提供有力參考。支持對恢復點進行標記和鎖定,鎖定后的恢復點將不會被自動清理,可以長期保存重要恢復點數據。

圖6:查看管理CDP數據-1

圖7:查看管理CDP數據-2

2.3恢復數據

支持對任一恢復點在不恢復系統的情況下找回文件并下載,找回文件時對不同格式(包括:圖片、文本、PDF)的文件進行預覽,縮短用戶操作路徑,大幅提升找回文件的效率。

圖8:找回文件-1

圖9:找回文件-2

進行CDP數據恢復時,平臺提供向導式的恢復流程。支持將云主機快速拉起,業務環境立即可用,RTO最低可達秒級。

恢復任務支持新建云主機和恢復到原云主機兩種策略。基于所選恢復點新建云主機時,該操作對原云主機無任何影響,非常適合恢復演練場景。而恢復到原云主機則可以最大程度保證業務環境不發生改變,實現更高的RTO。此時選擇新建云盤恢復方式,可以最大限度保證數據安全,也有利于故障事后分析。

圖10:創建恢復任務

恢復任務主列表,統一展示云平臺內所有CDP恢復相關的操作記錄和恢復任務狀態,方便后續審計和追溯。正在進行的恢復任務支持取消,且對于失敗或取消的恢復任務支持一鍵重新執行,整個恢復過程更加可視可控。

圖11:恢復任務主列表

2.4 CDP運維

CDP概覽頁面,支持CDP任務狀態、恢復任務狀態、報警、備份服務器容量、CPU、內存和磁盤IO監控等多個卡片,滿足用戶統一運維場景的需要,僅需在概覽頁面就可以掌握整個平臺CDP的關鍵信息。

圖12:CDP概覽頁面

四、應用場景

對于各個行業的用戶來說,業務連續性都是IT基礎架構的重要問題。而隨著云數據中心建設浪潮,ZStack CDP將在云災備場景下發揮更大作用,典型應用場景有:

1、核心業務數據持續保護

針對企業核心業務數據,如銀行系統數據、醫院HIS系統數據等,提供持續的數據備份與保護,最小程度減少數據丟失,保障業務連續性。

圖13:核心業務數據持續保護

2、病毒防護與數據恢復

當面臨病毒入侵,如勒索病毒攻擊,可使用CDP進行數據恢復,恢復至任意時間點,減少病毒帶來的損失。

圖14:病毒防護

五、結語

在企業云化數據中心建設中,選擇合適有效的云災備方案,切實保障業務連續和數據安全尤為重要。云軸科技ZStack作為一家自主創新、專注產品化的云計算公司,獨立自研的“持續數據保護(CDP)”功能具有云場景下的天然優勢,例如:無代理、精簡備份、文件預覽、快速恢復數據、云平臺界面統一管理運維等原生優勢。未來,云軸科技ZStack將持續深耕解決云場景下的數據安全問題,進一步豐富增強“持續數據保護(CDP)”功能打造,積極面對未來云災備的場景挑戰。