【正文】 。（軟件指運行的關(guān)鍵應(yīng)用） 數(shù)據(jù)備份的過程對于備份系統(tǒng)，在定義好備份系統(tǒng)資源和策略后，在指定的時間，備份系統(tǒng)就會自動的將數(shù)據(jù)庫服務(wù)器上的數(shù)據(jù)或文件系統(tǒng)的數(shù)據(jù)從服務(wù)器上、采用指定的方式、通過指定的磁帶驅(qū)動器備份到指定磁盤池中。 然后每天做一次增量備份3. 此外，每個系統(tǒng)在做軟件安裝或系統(tǒng)升級之前，應(yīng)做一次全備份。216。合成備份能夠減少通過網(wǎng)絡(luò)傳送的數(shù)據(jù)量，從而最大限度地降低了備份和恢復(fù)所需的網(wǎng)絡(luò)帶寬。配合NBU的合成備份功能可以通過以前的完全備份和增量備份創(chuàng)建新的合成備份映像，顯著增強了備份和恢復(fù)操作的性能。所以采用全備份、增量備份、差量備份三種方式輪循。通過NBU+VStorage的備份方案，備份軟件對VStorage備份方式提供了完整的整合處理，不需要在ESXi或者VM服務(wù)器上安裝任何代理或者客戶端，所有的備份和恢復(fù)工作將通過專用的介質(zhì)服務(wù)器進行。 通過VMware提供的Vstorage接口進行備份，即由Vstorage對VM產(chǎn)生一個快照，然后對這個快照進行備份，直接備份到磁盤或帶庫；通過Vstorage可以顯著降低對生產(chǎn)ESX的壓力，同時不需要VCB所要求的holding tank，并且可以實現(xiàn)windows VM內(nèi)部的文件細粒度恢復(fù)，目前新實施的方案都建議采用Vstorage進行備份。 對虛擬化集群的備份VMware虛擬化集群，內(nèi)部大量的VM需要進行集中管理和集中備份，希望能夠建設(shè)一個統(tǒng)一的自動化備份平臺，對這些VM進行自動化的備份和管理工作。雖然磁盤具有很多優(yōu)勢，但磁帶作為離線介質(zhì)還是有必要的，所以NetBackup備份管理軟件自動把備份到磁盤上的數(shù)據(jù)復(fù)制到磁帶上，作為長期保存。216。216。216。216。利用高品質(zhì)的磁盤和D2D技術(shù)來建第二級存儲，與磁帶相比具有下列優(yōu)勢：216。備份系統(tǒng)首先將業(yè)務(wù)系統(tǒng)的數(shù)據(jù)將從存儲應(yīng)用數(shù)據(jù)的陣列備份到新購的備份一體機磁盤存儲空間，然后再備份到磁帶庫上。在LAN Free模式下，備份/恢復(fù)操作的數(shù)據(jù)經(jīng)過SAN網(wǎng)轉(zhuǎn)送。n LANFree備份/恢復(fù)：所有接入SAN光纖存儲網(wǎng)絡(luò)的主機，可以采用LAN Free模式，在該模式下，在應(yīng)用系統(tǒng)主機上需要安裝NetBackup Enterprise Client模塊和Application and Database Pack模塊（如果應(yīng)用系統(tǒng)沒有數(shù)據(jù)庫則不需要安裝Application and Database Pack模塊）。在備份操作時，備份客戶端模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲設(shè)備中讀入生產(chǎn)機，并通過LAN把備份數(shù)據(jù)傳給備份主服務(wù)器或介質(zhì)服務(wù)器，備份主服務(wù)器或介質(zhì)服務(wù)器將把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時，備份主服務(wù)器或介質(zhì)服務(wù)器將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，并通過LAN把數(shù)據(jù)傳給備份客戶端模塊，備份客戶端模塊把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。使用簡單的命令即可在很短時間內(nèi)完成服務(wù)器恢復(fù)，而無需大量的培訓(xùn)或冗長的管理過程。Bare Metal Restore與 NetBackup 全面集成，可以自動執(zhí)行并簡化在任何平臺上進行的服務(wù)器恢復(fù)過程，包括能夠恢復(fù)到不同的硬件。能夠?qū)崿F(xiàn)數(shù)據(jù)重復(fù)數(shù)據(jù)刪除技術(shù)，幫助客戶節(jié)省大量備份存儲空間。備份數(shù)據(jù)均通過光纖網(wǎng)絡(luò)備份到磁帶庫中。該服務(wù)器同時也是一個NetBackup Media Server服務(wù)器，負責(zé)將本機的數(shù)據(jù)和客戶端的數(shù)據(jù)備份到一體機重刪池中。而且都是通過向?qū)У姆绞脚渲霉芾?，簡化在備份和恢?fù)中，大量的人為操作。，默認已經(jīng)安裝在備份一體機服務(wù)器上，用來統(tǒng)一管理所有備份策略，存儲，并生成各種報告。，即可通過SAN網(wǎng)絡(luò)備份整個VMDK文件，部分關(guān)鍵業(yè)務(wù)通過安裝代理的方式，像物理機一樣備份。將所有數(shù)據(jù)庫，操作系統(tǒng)，文件，虛擬機都設(shè)定自動備份策略，通過LAN，SAN，集中備份到備份一體機,并將數(shù)據(jù)導(dǎo)入磁帶庫，設(shè)定數(shù)據(jù)過期時間，磁帶可以自動收回，重新使用。備份系統(tǒng)如下：建議的備份系統(tǒng)解決方案涉及如下硬件和軟件：l Symantec 5230 智能備份一體機l NetBackup Backup Enterprise Server（MasterServer）l NetBackup Enterprise Clientl DATA PROTECTION OPTIMIZATION 備份系統(tǒng)方案設(shè)計 備份方案的系統(tǒng)拓撲及方案以下是備份系統(tǒng)的設(shè)計方案架構(gòu)圖?？蓴U展性原則 系統(tǒng)具有可擴展性，確保系統(tǒng)能方便的升級和靈活的拓展。經(jīng)濟性原則實現(xiàn)整個系統(tǒng)統(tǒng)一的OPS管理，共享存儲資源和策略，降低系統(tǒng)及運維的總成本。高性能原則：確保備份性能和恢復(fù)性能。，方便管理員及時了解備份狀態(tài)，能定制化的生成所需各種報表。5. 建立的備份系統(tǒng)不能對現(xiàn)有系統(tǒng)及網(wǎng)絡(luò)產(chǎn)生較大的影響。3. 備份系統(tǒng)將實現(xiàn)集中化的備份數(shù)據(jù)存放，并設(shè)定數(shù)據(jù)生命周期策略。具體的備份系統(tǒng)建設(shè)要求說明如下：1. 備份系統(tǒng)實現(xiàn)無人值守的自動化的網(wǎng)絡(luò)備份?？紤]到業(yè)務(wù)的增長和對數(shù)據(jù)安全的要求，和相關(guān)文件的規(guī)定，需要一套數(shù)據(jù)集中備份管理，LAN Free備份，物理機和虛擬機統(tǒng)一備份，恢復(fù)的一體化解決方案，為后續(xù)的數(shù)據(jù)增長的需求，和客戶的業(yè)務(wù)需求的變更提供更好的準備和基礎(chǔ)。? 以前的備份方案，由于備份介質(zhì)為帶庫，是機械設(shè)備，經(jīng)常出問題，經(jīng)常導(dǎo)致備份作業(yè)失敗。? ERP/電子病歷/電子簽章/核醫(yī)學(xué)等系統(tǒng)仍在物理服務(wù)器中，數(shù)據(jù)量統(tǒng)計為377G，目前由NBU軟件備份，備份介質(zhì)為磁帶庫。此外，通過利用集成的 Bare Metal Restore? 實現(xiàn)了高級的自動災(zāi)難恢復(fù)，從而在任何平臺上，15 分鐘之內(nèi)即可進行全面的系統(tǒng)恢復(fù)，同時能夠?qū)崿F(xiàn)關(guān)鍵應(yīng)用程序的全面恢復(fù)。它可以充分發(fā)揮磁盤的功能，以進行比以往更快速、更可靠、更安全的備份和恢復(fù)。通過實施能夠?qū)φ麄€數(shù)據(jù)中心提供統(tǒng)一保護的解決方案，將成本和復(fù)雜性降至最低。醫(yī)院數(shù)據(jù)備份系統(tǒng)項目設(shè)計方案1. 建立一個開放的、可靠的、易擴展的數(shù)據(jù)備份系統(tǒng)；2. 整合前期使用的NBU，BE，備份軟件，統(tǒng)一集中管理；3. 備份系統(tǒng)能夠建立一套完整的、集中的物理服務(wù)器和虛擬服務(wù)器，系統(tǒng)，數(shù)據(jù)庫 ，文件備份，虛擬機備份和恢復(fù)策略；4. 在計算機系統(tǒng)故障或其它一些環(huán)境因素造成數(shù)據(jù)丟失后可以迅速恢復(fù)據(jù)；5. 解決帶庫故障導(dǎo)致備份作業(yè)經(jīng)常失敗的問題；6. 實現(xiàn)數(shù)據(jù)備份到一體機然后導(dǎo)出到磁帶出庫的基本容災(zāi)標(biāo)準；7. 建立的數(shù)據(jù)備份系統(tǒng)不能對現(xiàn)有的應(yīng)用系統(tǒng)產(chǎn)生不良影響；8. 對虛擬化系統(tǒng)的HA架構(gòu)不能監(jiān)控應(yīng)用程序狀態(tài)的機制使用；9. Symantec APPHA軟件進行加固，保障虛擬機服務(wù)器狀態(tài)正常。作為企業(yè)級備份和恢復(fù)領(lǐng)域毋庸置疑的市場領(lǐng)先解決方案， 5230 能夠為XX醫(yī)院 備份和恢復(fù)環(huán)境提供無可匹敵的數(shù)據(jù)保護。5230提供了簡化的集中式實時管理，可以幫助管理備份和恢復(fù)的方方面面，包括基于磁盤和基于磁帶的數(shù)據(jù)保護。通過使用存儲生命周期策略來創(chuàng)建存儲層并在整個生命周期自動移動備份數(shù)據(jù)來實現(xiàn)服務(wù)水平協(xié)議 (SLA) 的承諾。第 1 部分 需求分析與建設(shè)目標(biāo) 現(xiàn)狀與問題? HIS/手術(shù)/檢驗/病理等大多數(shù)系統(tǒng)已遷入虛擬機，所以BE備份作業(yè)已暫停。? 6臺虛擬服務(wù)器數(shù)據(jù)量統(tǒng)計為16T，目前正在使用測試的NBU備份一體機NBU5200做臨時備份作業(yè)。? 原備份系統(tǒng)的管理維護較困難，備份失敗時，需要檢查服務(wù)器、帶庫、備份軟件、操作系統(tǒng)、鏈路等，定位錯誤時間較長，備份系統(tǒng)維護的工作量較大。 系統(tǒng)建設(shè)的要求 備份系統(tǒng)建設(shè)要求XX醫(yī)院 的備份系統(tǒng)建立一個高效、集中、易于恢復(fù)的網(wǎng)絡(luò)備份系統(tǒng)，為整個系統(tǒng)的數(shù)據(jù)安全提供有效的保障。2. 備份系統(tǒng)可靈活制定備份和恢復(fù)策略，具有集中化的備份策略管理及備份任務(wù)監(jiān)督。4. 對部分物理，虛擬主機的數(shù)據(jù)庫進行SAN備份，能快速的備份和恢復(fù)所需數(shù)據(jù)。6. 在系統(tǒng)出現(xiàn)意外損害時，備份系統(tǒng)能進行快速及時的系統(tǒng)和數(shù)據(jù)恢復(fù)，保證系統(tǒng)盡快投入正常運行。 設(shè)計原則針對上述情況和要求，將根據(jù)下列設(shè)計原則，為XX醫(yī)院 提供完整的備份/恢復(fù)方案，來提高整體備份/恢復(fù)性能，滿足用戶的備份要求。高可靠性原則：確保備份過程的高可靠性以及備份數(shù)據(jù)的高可用?？晒芾硇耘c易操作性原則單一直觀有效的GUI管理界面，基于策略的全面管理，提供豐富的報表，監(jiān)控和分析備份系統(tǒng)和相關(guān)的存儲資源。第 2 部分 備份系統(tǒng)設(shè)計方案 方案概述根據(jù)XX醫(yī)院 對備份系統(tǒng)的建設(shè)和改造的要求，對系統(tǒng)中的各個文件系統(tǒng)以及相關(guān)的數(shù)據(jù)庫建立一個集中管理的、自動化的、高速有效的網(wǎng)絡(luò)備份方案，并且該方案還具有良好的升級擴展的能力。 。，以及我們采用LAN Free備份，其他服務(wù)器，采用LAN備份即可?；謴?fù)過程，即可恢復(fù)整個虛擬機到任何ESXi，也可以恢復(fù)虛擬機中某個文件，做到粒度恢復(fù)。，所有的操作都可以基于圖形界面，命令，菜單選擇，三種方式管理。 HA+ ApplicationHA ，實現(xiàn)Vmware高可用 備份系統(tǒng)的組成XX醫(yī)院 備份系統(tǒng)的組成如下：1. 備份一體機（NetBackup Backup Enterprise Server），負責(zé)整個備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫的保存。2. Netbackup Enterprise Client安裝在所有需要通過SAN備份的其他服務(wù)器上，Vmware服務(wù)器不需要安裝，每個服務(wù)器均通過SAN連接光纖交換機。3. DATA PROTECTION OPTIMIZATIONe安裝在備份一體機。 數(shù)據(jù)與系統(tǒng)的雙重保護當(dāng)關(guān)鍵任務(wù)系統(tǒng)脫機時，恢復(fù)系統(tǒng)正常運行的工作的時間，很都浪費在安裝操作系統(tǒng)和配置硬件或?qū)ふ医?jīng)驗豐富的人員來執(zhí)行這些復(fù)雜的任務(wù)方面。從而不必手動重新安裝操作系統(tǒng)或配置硬件。 系統(tǒng)備份和恢復(fù)的實現(xiàn) 根據(jù)備份系統(tǒng)架構(gòu)設(shè)計，能夠提供如下幾種備份/恢復(fù)模式：n LAN備份/恢復(fù)：對連入LAN網(wǎng)的生產(chǎn)機，可以采用LAN模式，在該模式下，在生產(chǎn)機內(nèi)只需要安裝備份客戶端模塊。在LAN模式下，備份/恢復(fù)操作的數(shù)據(jù)需要經(jīng)過LAN網(wǎng)轉(zhuǎn)送。在備份操作時，Netbackup Enterprise Client模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲設(shè)備中讀入生產(chǎn)機，然后把數(shù)據(jù)通過SAN寫到備份設(shè)備上；在恢復(fù)操作時，NetBackup Enterprise Client將通過SAN網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，在生產(chǎn)機內(nèi)把數(shù)據(jù)傳給數(shù)據(jù)庫或應(yīng)用代理模塊，數(shù)據(jù)庫或應(yīng)用代理模塊把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。n D2D2T備份模式備份系統(tǒng)將采用D2D2T的備份模式，充分利用存儲和磁帶庫的優(yōu)勢。采用D2D2T的備份模式，可以充分利用磁盤存儲的性能優(yōu)勢，提高備份系統(tǒng)的性能。 更快的數(shù)據(jù)備份和恢復(fù)性能。 消除了磁帶庫設(shè)備的機械故障的煩惱。 磁盤具有隨機讀寫和優(yōu)化查找的功能，具有更快的數(shù)據(jù)存取性能。 磁盤能支持多臺主機同時并行存取。 利用磁盤存儲方案可消除操作磁帶時的人為錯誤。在D2D2T模式下，數(shù)據(jù)保留周期是非常重要的，由于不同的業(yè)務(wù)類型對數(shù)據(jù)要求不同，因此XX電信新業(yè)務(wù)系統(tǒng)各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保留周期需要和各業(yè)務(wù)系統(tǒng)的管理員進行探討后在進行設(shè)定。針對VMware環(huán)境的備份，目前比較成熟的備份方案為 單獨的VM備份，即將每個VM當(dāng)作一個物理機進行備份和恢復(fù)；這種備份機制的投資教高，對ESXi的壓力也非常大，在大量VM集合的環(huán)境下幾乎無人采用這種備份方式； 對VMDK進行單獨備份，即針對VMDK文件進行備份，這種備份方式一般通過NAS環(huán)境進行，而且無法實現(xiàn)VM中文件的細粒度恢復(fù)； 通過VMware提供的VCB接口進行備份，即由VCB對一個VM產(chǎn)生一個clone文件，然后對這個clone出來的VMDK文件進行備份；通過VCB可以顯著降低對生產(chǎn)ESX的壓力，并且可以實現(xiàn)windows VM內(nèi)部的文件細粒度恢復(fù)，目前在大規(guī)模部署的VMware環(huán)境中，基本上都采用VCB進行備份。本次建議采用NBU ，對VMware環(huán)境通過VStorage方式備份，也就是上面所說的第四種備份方案。 備份策略的規(guī)劃根據(jù)上述備份策略制定的依據(jù)，根據(jù)我們所規(guī)劃的備份資源，將系統(tǒng)備份的策略闡述如下：1. 關(guān)鍵數(shù)據(jù)庫主機系統(tǒng)：由于系統(tǒng)數(shù)據(jù)格外重要，且數(shù)據(jù)量較大。即有效的保護了數(shù)據(jù)，又具有快速恢復(fù)的能力。從而可以縮短執(zhí)行恢復(fù)所需的時間。2. 次重要數(shù)據(jù)庫系統(tǒng)、數(shù)據(jù)量較小數(shù)據(jù)庫服務(wù)器、文件系統(tǒng)，采用全備份和增量備份結(jié)合的方式。 每周做一次合成備份216。做過軟件安裝或系統(tǒng)升級后，應(yīng)立刻再做一次全備份。在備份結(jié)束后，系統(tǒng)會報告?zhèn)浞莸臓顩r，然后，系統(tǒng)管理員就會在Netbackup管理界面上清楚地看到已經(jīng)備份的數(shù)據(jù)的描述。系統(tǒng)管理員通過該目錄下的備份項目可以非常方便的察看已經(jīng)備份的數(shù)據(jù)的情況，包括：這個數(shù)據(jù)是什么時候?qū)δ膫€數(shù)據(jù)庫的備份，采用的是哪一種備份方式（全備份？增量備份？還是差量備份？）。你可以保留以前的備份—在最近一次全備份以前的備份。備份系統(tǒng)對數(shù)據(jù)庫的備份采用的是在線備份，通過SYMANTEC NBU的SQL、Oracle數(shù)據(jù)庫選件等，我們可以在不停止數(shù)據(jù)庫運行的情況下，對數(shù)據(jù)庫數(shù)據(jù)進行備份，包括全備份、差量備份或者增量備份。NBU在備份完成以后，系統(tǒng)管理員可以清楚地看到該備份數(shù)據(jù)的描述。在必要時，可以輕松的利用備份的數(shù)據(jù)來恢復(fù)系統(tǒng)。第 3 部分 5230 的功能和優(yōu)勢 NBU5230 賽門鐵克的 NetBackup 5230 為 NetBackup 客戶提供了一個即刻可用的選項，讓他們可以擴展 NetBackup 部署，從而滿足企業(yè)日益增長的數(shù)據(jù)保護需求。該硬件設(shè)備可輕松滿足現(xiàn)有 NetBackup 環(huán)境的要求，并可通過 NetBackup OpsCenter 管理控制臺加以管理。該硬件設(shè)備可通過現(xiàn)有的 NetBackup OpsCenter 管理控制臺輕松進行管理。 內(nèi)置了基于客戶端和介質(zhì)服務(wù)器的重復(fù)數(shù)據(jù)刪除功能NetBackup 5230 可以讓您選擇刪除客戶端或介質(zhì)服務(wù)器上的重復(fù)數(shù)據(jù)。NetBa