云中數(shù)據(jù)備份方案的關(guān)鍵：安全和性能
云備份解決方案有諸多誘人的地方，諸如容量廉價(jià)、降低資金花銷、簡(jiǎn)化數(shù)據(jù)管理等等。作為云計(jì)算分布式體系架構(gòu)和軟件即服務(wù)（SaaS）交付模型，它允許你快速廉價(jià)地簽訂合同、啟動(dòng)服務(wù)以及更改所選服務(wù)。
但是這樣的體系架構(gòu)和交付模型卻令管理者們提心吊膽。對(duì)于向組織以外發(fā)送重要數(shù)據(jù)，他們感覺不方便，而且這還須取決于第三方的備份性能、數(shù)據(jù)私有性、安全以及恢復(fù)能力。
CFWebmasters.com的運(yùn)維主管Robb Bryn同樣也遇到了這些問題。CFWebmasters是一家位于美國(guó)北卡羅來納州（N.C.）威明頓市（Wilmington）的Web開發(fā)與設(shè)計(jì)公司，它擁有16名員工和400到500名用戶。這家公司由托管供應(yīng)商Hosted Solutions Acquisition（位于北卡羅來納州羅利市）負(fù)責(zé)管理，供應(yīng)商建議該公司使用云備份解決方案來減輕Bryn所面臨的容量短缺問題。
CFWebmasters在Hosted Solutions租用了半機(jī)架設(shè)備。幾個(gè)月前，Bryn還處在業(yè)務(wù)決策改變的十字路口，他過去使用Dell的PowerVault 220S并預(yù)留了2TB的備份容量，但單單是他的日常備份每周就累計(jì)達(dá)到了1.5TB，這使得Bryn不能保留超過兩周的數(shù)據(jù)備份。“我們必須做出決定。” Bryn談到：“我們要么使用最后機(jī)架內(nèi)3個(gè)模塊單元用作備份空間，要么轉(zhuǎn)到整個(gè)機(jī)架設(shè)備上，要么獲得一臺(tái)SAN或NAS設(shè)備。”而他真正希望的是將最后機(jī)架內(nèi)的3個(gè)模塊單元用作附加處理能力，由VMware的ESX服務(wù)器來運(yùn)行公司的關(guān)鍵應(yīng)用。
Hosted Solutions提供Stratus Cloud Storage服務(wù)。Stratus Cloud Storage服務(wù)結(jié)合了前端的TwinStrata CloudArray虛擬化設(shè)備以及后端的EMC Atmos。這將會(huì)是托管供應(yīng)商第一次全線侵入云備份服務(wù)領(lǐng)域。Hosted Solutions向Bryn展示了云備份服務(wù)如何省錢以及如何省去為存儲(chǔ)容量而購買額外設(shè)備填充機(jī)架的費(fèi)用。
Bryn有兩大關(guān)注的問題。首先，他擔(dān)心可能會(huì)帶來的性能問題，性能問題很可能會(huì)影響到夜間備份的工作完成，夜間備份一次會(huì)花費(fèi)6個(gè)小時(shí)左右。“我熟悉附加光纖存儲(chǔ)（Fibre-attached Storage）。”他談到：“我知道直接附加存儲(chǔ)（Direct-attached Storage）如何工作，畢竟我們就處在這樣的環(huán)境下。但在線備份對(duì)我們來說卻是件令人擔(dān)憂的事情，主要是涉及到時(shí)間問題。我們最關(guān)心的問題就是能否按照我們已有的存儲(chǔ)例程實(shí)現(xiàn)備份。”Bryn所關(guān)心的第二個(gè)問題就是，是否需要向Hosted Solutions購買額外的帶寬以適應(yīng)附加備份網(wǎng)路。最終，Bryn選擇使用Stratus Cloud Storage服務(wù)完成日常備份，使用Dell PowerVault完成每月備份。“我想我可能每月至少進(jìn)行一次完全備份，這就是我們眼下唯一薄弱的環(huán)節(jié)。”他談到。
Bryn擔(dān)心的還有安全問題，這也是考慮轉(zhuǎn)向云備份的企業(yè)們通常所遇到的問題。Bryn使用了Symantec的Backup Exec，這款產(chǎn)品實(shí)現(xiàn)了加密并對(duì)密鑰進(jìn)行保護(hù)以及加密壓縮TwinStrata虛擬化設(shè)備與Hosted Solutions服務(wù)器之間的鏈路。
云備份安全是用戶重點(diǎn)關(guān)注的問題
根據(jù)Enterprise Strategy Group高級(jí)分析師Lauren Whitehouse的觀點(diǎn)，她的研究調(diào)查顯示，安全問題是影響企業(yè)是否考慮使用云數(shù)據(jù)備份服務(wù)的關(guān)鍵因素。IT和管理兩方面都關(guān)系第三方供應(yīng)商能否在物理、數(shù)字安全以及隱私上有著和企業(yè)內(nèi)部IT部門一樣嚴(yán)格的措施。“我的數(shù)據(jù)是不是和其他公司的數(shù)據(jù)混在一起？”Whitehouse提出了一個(gè)典型的問題：“其他人會(huì)不會(huì)意外地闖入我的系統(tǒng)？這些都是人們感覺云備份的不便之處。”
為緩解云計(jì)算解決方案中的這些問題，Whitehouse建議，要求服務(wù)提供商內(nèi)部控制文檔化，調(diào)查供應(yīng)商數(shù)據(jù)中心的等級(jí)。此外，Principle Logic LLC（一家獨(dú)立的信息安全公司）的創(chuàng)建人與咨詢師Kevin Beaver（通過CISSP）建議尋找已經(jīng)通過SAS（Statement on Auditing Standards，審計(jì)準(zhǔn)則公告）NO.70 Type II審計(jì)的數(shù)據(jù)中心，這可以反映出服務(wù)供應(yīng)商對(duì)托管用戶數(shù)據(jù)有足夠地控制和保障措施。然而，SAS Type II審計(jì)報(bào)告可能無法揭露出針對(duì)特殊應(yīng)用的技術(shù)缺陷。“想深入了解應(yīng)用以及其支持系統(tǒng)的安全狀況就要求有滲透試驗(yàn)或弱點(diǎn)評(píng)估的結(jié)果。”Beaver談到。
#p#
云備份性能問題
當(dāng)Bryn同意加入Hosted Solutions云備份的測(cè)試，并最先實(shí)現(xiàn)該服務(wù)時(shí)，Bryn的性能問題就成為了現(xiàn)實(shí)。他的備份要花費(fèi)12到18個(gè)小時(shí)完成。但是他發(fā)現(xiàn)，這并非云備份方案所致。“多數(shù)是我們自己的問題，諸如內(nèi)部的網(wǎng)絡(luò)設(shè)計(jì)問題或是并行硬件。”他解釋說：“最終并非云計(jì)算的性能。” Hosted Solutions增強(qiáng)了虛擬化設(shè)備，他們用鏡像陣列替代了RAID5配置，同時(shí)用更快的1950模型替代了原先的Dell 1850服務(wù)器。如今，他的備份時(shí)長(zhǎng)下降到5.5小時(shí)。“所以性能和以前基本差不多。”他說。原本Bryn必須自己支付硬件更新，而如今Hosted Solutions則免費(fèi)提供全部設(shè)備。
Whitehouse推薦企業(yè)在考慮云備份解決方案時(shí)要考慮性能問題，要詢問供應(yīng)商是否使用了先進(jìn)數(shù)據(jù)服務(wù)，例如壓縮和去數(shù)據(jù)冗余。如果供應(yīng)商不能足夠地控制連接組織與后端云存儲(chǔ)帶寬時(shí)，他們又能控制線路上多大量的數(shù)據(jù)傳輸。
另一個(gè)策略就是要求服務(wù)級(jí)別協(xié)議（SLA），但是要做好遇到障礙的心理準(zhǔn)備。“除了極少數(shù)的以外，第三方提供商并不喜歡把這些內(nèi)容寫入條款，”Whitehouse說：“他們不喜歡明確指出條款，原因是這里有很多變數(shù)存在。”
Forrester研究機(jī)構(gòu)的分析師Rachel Dines在寫給SearchDataBackup.com的電子郵件中談到，她看到越來越多的云服務(wù)供應(yīng)商同意保證用戶的恢復(fù)時(shí)間目標(biāo)（RTOs）和恢復(fù)點(diǎn)目標(biāo)（RPOs）。在與云服務(wù)供應(yīng)商談判SLA時(shí)，Dines也建議指出其他的問題。“這點(diǎn)很重要，SLA不僅僅是恢復(fù)時(shí)間問題。”Dines寫到：“即使恢復(fù)時(shí)間通常是公司最為關(guān)注的。”除了性能方面，SLA還包括地址安全、彈性化、隱私性。
Whitehouse表示，Iron Mountain公司是少數(shù)幾家提供云備份與存儲(chǔ)SLA的服務(wù)供應(yīng)商，這在于他們從事線下數(shù)據(jù)存儲(chǔ)業(yè)務(wù)已經(jīng)很久了。
在開始使用服務(wù)之前，Bryn考慮到帶寬問題。他說：“我們開始通過線路輸出大量的數(shù)據(jù)時(shí)，速度還是很快的。” Hosted Solutions調(diào)整CFWebmasters從95%到整個(gè)容量，還不包括云備份網(wǎng)路。Bryn有100Mbps帶寬，而如今只用到50Mbps。
至于他在Hosted Solutions羅利市數(shù)據(jù)中心的半機(jī)架設(shè)備，Bryn增加了PowerVault MD3000以及8TB的容量，此外還有另一臺(tái)Dell 1950服務(wù)器。在未來的六個(gè)月里，他計(jì)劃使用額外的處理能力把web服務(wù)器全部部署到云中。另外，他也有能力保證兩個(gè)月的完全備份以及3個(gè)月的基于云計(jì)算的日常備份。
安全、性能以及額外帶寬花費(fèi)正成為企業(yè)考慮轉(zhuǎn)向云備份的關(guān)注點(diǎn)，根據(jù)Whitehouse的觀點(diǎn)，首要關(guān)注問題是企業(yè)拒絕將關(guān)鍵數(shù)據(jù)移到公司范圍以外。“最大的障礙是克服整個(gè)企業(yè)文化或是組織反對(duì)云備份。”她說：“主要是企業(yè)中人員反對(duì)。”這是任何提供商都不能控制的。
【編輯推薦】
