CARACTERÍSTICAS SIMPANA 9

Transcripción

1 CARACTERÍSTICAS SIMPANA 9 CommVault Iberia C/ Copenhague 6, planta 1, oficina 7 Edificio Al-Andalus Polígono Európolis Las Rozas (Madrid) Tlfno: cviberia@commvault.com

2 ÍNDICE ÍNDICE... 2 QUIÉN ES COMMVAULT... 3 INFRAESTRUCTURA NECESARIA... 5 AGENTES Y APLICACIONES SOPORTADOS... 7 PROTECCIÓN DE EXCHANGE... 7 PROTECCIÓN DE SHAREPOINT... 8 PROTECCIÓN DE SQL SERVER... 8 PROTECCIÓN DE ACTIVE DIRECTORY... 9 PROTECCIÓN DE ORACLE... 9 PROTECCIÓN DE ENTORNOS VIRTUALES FUNCIONALIDADES AVANZADAS GESTIÓN DISTRIBUIDA DE ÍNDICES DEDUPLICACIÓN GESTIÓN DE SNAPSHOTS GRIDSTOR (Alta Disponibilidad de Caminos de Datos) COMPRESIÓN ENCRIPTACIÓN FULL SINTÉTICO FULL SINTÉTICO DEDUPLICADO (DASH FULL) ESCRITURA EN DISCO Y CINTA VAULTRACKER RECUPERACIÓN INTELIGENTE GESTIÓN AVANZADA DE COPIAS COMUNICACIONES BARE METAL RESTORE ALERTAS SNMP INTEGRACIÓN CON HERRAMIENTAS DE MONITORIZACIÓN INFORMES CONTROL DEL ANCHO DE BANDA CONTINUACIÓN DE LOS TRABAJOS TRAS UNA INTERRUPCIÓN CONTROL DE ACCESO: CHECKPOINT RESTART MULTIPLEXACIÓN DE BACKUPS

3 QUIÉN ES COMMVAULT Desde 1996, CommVault ha proporcionado software de backup y de gestión de información. A lo largo de los años, los usuarios se han enfrentado a nuevos retos y frustraciones- intentando mantenerse al día en el cambiante mundo de la protección de datos, almacenamiento y gestión. El objetivo es simplificar, automatizar y unificar su gestión de almacenamiento de datos con un coste reducido. Aquí es donde entra en escena Simpana de CommVault. La plataforma Simpana de CommVault es una solución de Gestión Unificada de Información que asegura una protección de alto rendimiento, disponibilidad universal y gestión simplificada de información en redes de almacenamiento complejas. Construido sobre el probado Motor de Tecnología Común (Common Technology Engine), la solución Simpana es una sencilla plataforma automatizada con un índice y un catálogo globales. Los usuarios pueden instalar productos individuales o integrar a la perfección nuevos elementos dentro de una solución Simpana ya existente, con una menor inversión de tiempo, esfuerzo y dinero del que requieren productos de otros fabricantes. El resultado? La Gestión Unificada de Información que hace de la gestión del almacenamiento una tarea sencilla de realizar. Y, lo mejor de todo, la interacción e integración de estos componentes de Simpana proporciona ventajas operativas y de negocio sin precedentes: un ROI superior, mejor uso de los recursos de almacenamiento, productividad incrementada de la plantilla, una disponibilidad máxima de los datos, y un coste total de licencias reducido. Motor de Tecnología Común una base con una solidez poco común. La plataforma Simpana integra varios productos separados: Protección de Datos: Servidores, Portátiles y Workstations Gestión y Recuperación de copias instantáneas (snapshots): SnapProtect Archivado de Ficheros, Correo (Exchange y Lotus), Aplicaciones (SharePoint) y Cumplimiento de Normativas de Correo Electrónico Replicación, Gestión y Documentación a nivel de servicio corporativo y Gestión de Recursos de Almacenamiento todos los cuales funcionan de forma integrada. Además se pueden agregar nuevos componentes en una fracción del tiempo, esfuerzo y capital requeridos al instalar productos individuales de otros fabricantes. 3

4 El Motor de Tecnología Común (CTE), hace todo esto posible: Todos los productos comparten servicios operacionales, recursos de computación y red, y capacidad de almacenamiento de datos para ahorrar tiempo y costes. Las prestaciones incluyen priorización de tareas, gestión universal de la media, indexado escalable, gestión de eventos, informes, alertas e interfaz de usuario. El software permite implementar un enfoque de Políticas de Almacenamiento, de tal forma que las directivas de calidad del servicio se convierten en políticas activables a nivel del módulo de software de Simpana correspondiente. 4

5 INFRAESTRUCTURA NECESARIA El software está desarrollado íntegramente por CommVault en base al Motor de Tecnología Común (CTE). Es decir: o La consola es única para todos los productos de la suite Simpana. o Los servidores de Media son los mismos para la escritura de cualquier tipo de dato (backup, archivado, replicación, etc.) en el dispositivo de almacenamiento. o La gestión de índices, trabajos, eventos, seguridad y licencias es común. o Con la infraestructura mínima (consola y servidor de media), hacer backup, archivado o replicación se diferencia en la instalación de un agente. Como mínimo se debe tener: COMMSERVE Un único CommServe provee toda la administración necesaria para el movimiento de datos de manera desatendida. El CommServe aloja un catálogo de MetaDatos de Índices en una Base de Datos SQL Server Enterprise (cuya licencia es proporcionada por CommVault). En esta base de datos del catálogo se incluye información de la configuración, historial y localización de los datos de los que hemos hecho backup/archivado/replicación. Mantiene toda la información de configuración del CommCell Administra la seguridad: usuario y grupos Administra los Módulos de Licencias Administra todos los trabajos Soportado en plataformas Windows (32 y 64 bits) y servidores virtuales MEDIAAGENT El MediaAgent es el módulo que se encarga de todos los movimientos de datos. Facilita la transferencia entre el origen de datos (cliente) y el destino (medias de almacenamiento). Está soportado en Windows, Unix, Linux y NetWare. Cada MediaAgent administra las actividades de lectura/escritura de todos los dispositivos de almacenamiento conectados. Estos dispositivos pueden ser locales (ej. SCSI), o accesibles de modo remoto vía TCP/IP o Storage Area Network (SAN, iscsi, etc). 5

6 IDATA En función de si se desea Backup/Archivado/Replicación se instala el Agente correspondiente. El Agente Inteligente (Intelligent DataAgent) es el módulo de software que administra la transferencia de datos a través del MediaAgent. Los idata son específicos de cada tipo de datos que administran (ej. FileSystem, DataBase, Mailbox). Se pueden tener múltiples idata en un mismo cliente. Simpana soporta múltiples sistemas operativos, varias versiones y niveles de Service Pack. Consulte la última documentación de CommVault ( para cada sistema operativo, versión y nivel de service pack soportado. CommServe Unified Console File Systems Messaging Databases Client Systems Applications Media Agents Backup Archive Replicate Snapshot CDP Single, Virtual Pool of Managed Data 6

7 AGENTES Y APLICACIONES SOPORTADOS PROTECCIÓN DE EXCHANGE Simpana proporciona soportabilidad para el backup y restauración en caliente de MS Exchange en versiones 2003, 2007 y 2010 cumpliendo con los siguientes requerimientos: Soporte a Exchange 2010 DAG y Exchange 2007 CCR (activo, pasivo o standalone) Recuperación granular de un buzón o mail de manera sencilla, al igual que una recuperación completa de la Base de Datos de Exchange Recuperación a un Punto en el Tiempo gracias a la restauración de los logs Indexación y Búsqueda a nivel de contenido si se adquiere el módulo de Content Indexing Integración con el módulo de SnapProtect para hacer uso de los snapshots de la cabina de almacenamiento Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado Independencia de la version para facilitar una migración sencilla entre diferentes versiones de Exchange Autodescubrimiento de las Bases de Datos y Buzones Autoasignación a subclientes, basada en Storage Groups, Grupos de Directorio Activo y patrones de nombres de buzones Uso de Completo sintético: incrementales para siempre (reducción de tº de backup). El completo se reconstruye en el servidor de media, sin impacto en Exchange Backup MAPI multistream: multiplicación de velocidad de backup incremental y completo. 7

8 PROTECCIÓN DE SHAREPOINT Simpana proporciona soportabilidad para el backup y restauración en caliente de MS Sharepoint en versiones 2003, 2007 y 2010 cumpliendo con los siguientes requerimientos: Capacidad de recuperación granular del contenido de MS-Sharepoint desde la consola de gestión común, con la posibilidad de recuperar objetos individuales, versiones, sites, sub-sites, listas y elementos individuales de las mismas. Backup consistente de la Base de Datos de Configuración gracias al Agente de SQL que incorpora Integración con el módulo de SnapProtect para hacer uso de los snapshots de la cabina de almacenamiento Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado Uso de Completo sintético: incrementales para siempre (reducción de tº de backup). El completo se reconstruye en el servidor de media, sin impacto en Exchange Backup MAPI multistream: multiplicación de velocidad de backup incremental y completo. PROTECCIÓN DE SQL SERVER Simpana proporciona soportabilidad para el backup y restauración en caliente de MS SQL (2005, 2008, 2008 R2) cumpliendo con los siguientes requerimientos: Backup y recuperación de BBDD, ficheros, filegroups y Log Transaccional. Se puede hacer una recuperación completa o parcial de las bases de datos Recuperación y aplicación de los Transaction Logs Recuperación de la base de datos en distintos estados (offline ) Recuperación a un punto determinado en el tiempo de manera sencilla con una aplicación automática de los logs Integración con el módulo de SnapProtect para hacer uso de los snapshots de la cabina de almacenamiento Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado 8

9 PROTECCIÓN DE ACTIVE DIRECTORY Simpana proporciona soportabilidad para el backup y restauración en caliente de MS Active Directory cumpliendo con los siguientes requerimientos: Recuperación granular de un objeto o un atributo directamente desde la consola de gestión común, sin requerimiento de poner la BBDD en modo autoritativo y sin reinicio del entorno. Integración con VSS para la copia consistente del entorno. Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado PROTECCIÓN DE ORACLE Simpana ofrece una solución de protección de las Bases de Datos de Oracle (Oracle 10g, 10g R2, 11g, 11g R2, 32 o 64 bits) a través de una consola gráfica JAVA y el uso de la API Oracle Recovery Manager (RMAN). El Agente de Oracle proporciona una serie de funcionalidades no disponibles mediante scripts realizados por el administrador, tales como: Backup de los ficheros de base de datos (*.dbf) y de control (*.ctl), Archived Redo Logs, Oracle Managed Files (OMF), Ficheros de parametrización (SP File) Recuperación a nivel tabla Backup incremental a nivel de bloque Paralelización de los streams de backup/restore y políticas de retención Backup automático de los ficheros de control Continuación del trabajo de backup/recuperación en caso de fallo Optimizar el rendimiento del backup a través de un seguimiento de los bloques modificados Integración con la compresión Integración con el módulo de SnapProtect para hacer uso de los snapshots de la cabina de almacenamiento Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado Transferencia sencilla de tablespace entre diferentes SO 9

10 PROTECCIÓN DE ENTORNOS VIRTUALES Simpana ofrece una solución de protección en entornos virtuales (Vmware, Xen y Microsoft Hyper-V), con las siguientes características: VmWare: Descubrimiento automático de las VM existentes en el entorno, así como aplicación automática de políticas de backup al detectar una nueva VM con una característica definida en dicha política Integración con la funcionalidad de Deduplicación para una reducción en el ancho de banda consumido y en el almacenamiento destino ocupado La herramienta incluye SRM (Storage Resource Monitor), que permite aplicar niveles de monitorización, y de control de uso para poder realizar un Billing / Chargeback sobre el entorno virtual o Integración del Agente Virtual Server (VSA) con la API de VmWare (VCB o VADP) o Instalación del Agente de Virtual Server (VSA) en un servidor Proxy Windows o No se requiere la instalación de Agentes en las máquinas virtuales o Varias posibilidades de autodescubrimiento y autoasignación de las máquinas virtuales a políticas de backup: Afinidad de Cluster, Afinidad de Data Center, Afinidad de DataStore, Afinidad de ESX, Afinidad SO, Afinidad de Vapp, Afinidad de ResourcePool, Por nombre o Integración del Agente Virtual Server con el Agente SnapProtect (VSA + SnapProtect): posibilidad de tener una copia de cientos de máquinas virtuales en cuestión de minutos, realizando un snapshot hw del datastore donde están alojadas las máquinas virtuales. El backup consta de las siguientes fases: 1. a través de la API de VmWare, se suspende las máquinas virtuales en un estado consistente y se hace un snapshot de las mismas 2. se realiza un snapshot hw de los datastore 3. se libera el snapshot software 4. se monta el snapshot hw en el servidor Proxy y se hace una catalogación del contenido 5. de los snapshots elegidos se hace backup a disco/cinta a través de la API de VmWare o Permite el backup/restore a nivel de la máquina virtual completa, a nivel de volumen, a nivel de fichero tanto con el Agente VSA o VSA + SnapProtect o Permite la catalogación del contenido de manera granular (de los ficheros individuales) de la VM a partir del backup de máquina virtual completa o Backup Full, Full Sintético, Incremental y Diferencial o Backup 100% consistente de Aplicaciones (Exchange/SQL) en VMFS a través de la SAN, integrándonos con VSS y haciendo uso de la funcionalidad de SnapProtect : se interactúa con VSS para asegurar la consistencia 100% de la aplicación registrando si VSS tiene o no éxito a la hora de suspender la aplicación. Del resto de aplicaciones con VSS se asegura que sea crash consistent : o Posibilidad de hacer backup consistente por la SAN de Máquinas Virtuales que tengan LUNes en RDM (Raw Device Mapping) en Modo Físico, a través 10

11 Hyper-V: de la funcionalidad de SnapProtect: se instala el Agente de SnapProtect en la máquina virtual que invoca directamente un snapshot HW de la cabina. Dicho snapshot se monta en un servidor Proxy, y se hará backup posterior del mismo. No se hace uso de la API de VmWare o Instalación del Agente de Virtual Server (VSA) en el servidor HyperV o No se requiere la instalación de Agentes en las máquinas virtuales o Integración del Agente Virtual Server con el Agente SnapProtect (VSA + SnapProtect): posibilidad de tener una copia de cientos de máquinas virtuales en cuestión de minutos, realizando un snapshot hw del disco donde están alojadas las máquinas virtuales. El backup consta de las siguientes fases: 1. se suspende las máquinas virtuales en un estado consistente y se hace un snapshot de las mismas 2. se realiza un snapshot hw del disco donde están las máquinas virtuales 3. se libera el snapshot software 4. se monta el snapshot hw en el servidor Proxy y se hace una catalogación del contenido 5. de los snapshots elegidos se hace backup a disco/cinta o Permite el backup/restore a nivel de la máquina virtual completa y a nivel de fichero tanto con el Agente VSA o VSA + SnapProtect o Permite la catalogación del contenido de manera granular (de los ficheros individuales) de la VM a partir del backup de máquina virtual completa o Backup Full, Full Sintético, Incremental y Diferencial o Posibilidad de hacer backup consistente de Máquinas virtuales que tengan LUNes en RDM (Raw Device Mapping) en Modo Físico, a través de la funcionalidad de SnapProtect: se instala el Agente de SnapProtect en la máquina virtual que invoca directamente un snapshot HW de la cabina. Dicho snapshot se monta en un servidor Proxy, y se hará backup posterior del mismo. XEN: o Instalación del Agente de Virtual Server (VSA) en un servidor Proxy Windows situado en una máquina virtual del servidor XEN o No se requiere la instalación de Agentes en las máquinas virtuales o Permite el backup/restore a nivel de la máquina virtual completa y a nivel de fichero o Permite la catalogación del contenido de manera granular (de los ficheros individuales) de la VM a partir del backup de máquina virtual completa o Backup Full, Full Sintético, Incremental y Diferencial o Posibilidad de hacer backup consistente de Máquinas Virtuales que tengan LUNes en RDM (Raw Device Mapping) en Modo Físico, a través de la funcionalidad de SnapProtect: se instala el Agente de SnapProtect en la máquina virtual que invoca directamente un snapshot HW de la cabina. Dicho snapshot se monta en un servidor Proxy, y se hará backup posterior del mismo. 11

12 FUNCIONALIDADES AVANZADAS GESTIÓN DISTRIBUIDA DE ÍNDICES Simpana guarda índices distribuidos de backup/archivado. Esto significa: El servidor central (Commserve) nunca tendrá grandes catálogos de índices sujetos a corrupciones y a pesadas recuperaciones. La BBDD del Commserve tendrá unos cientos de MB a lo sumo. La recuperación del Commserve en caso de desastre dura unos minutos tras la reinstalación del sistema operativo (esto incluso se puede evitar con licencias de DR). Los índices se distribuyen entre los Media Agents (servidores de Media), en una caché de índices local con un formato de árboles ctree de lectura rápida. Los índices también se escriben a la media junto con el dato, de forma que cualquier copia en cualquier almacenamiento incluye los índices; esto impide que queden huérfanos los datos. La gestión de índices es automática. El control de la caché de índices lo realiza el sistema en base a parámetros, y la recuperación de la media a la caché de índices es también automática y transparente al administrador en caso de ser necesaria. 12

13 DEDUPLICACIÓN Simpana proporciona tecnologías de deduplicación punteras en el mercado permitiendo, bajo una única base de datos para todo el entorno, optimizar todos los repositorios de almacenamiento y optimizar todas las comunicaciones SAN, LAN o WAN que puedan mover información del proceso del backup, cumpliendo con los siguientes requerimientos: La deduplicación viene incluida dentro del motor de gestión de toda la plataforma Se puede deduplicar a disco/cloud/cinta (a cinta deduplicando antes a disco) Se realiza una deduplicación a nivel de bloque de tamaño fijo en cada copia, pero definible en función del tipo de dato (32 KB KB) y con adaptación a cambios de alineación así como a ficheros pequeños (FS) Alineación natural de los bloques con los objetos, al ser el algoritmo parte del software La deduplicación se puede originar en el cliente (agente) y/o en el MediaAgent. Puede haber diversas opciones dentro de una misma instalación, todas bajo la misma BBDD. Gracias a la deduplicación en el cliente, se puede ofrecer una solución eficiente de backup de oficinas remotas. Se integra con la funcionalidad de encriptación también disponible en el software Se recomienda el uso de la compresión ya que no se penaliza la deduplicación La carga en el cálculo de los hash de los bloques se distribuye entre los clientes, con un nulo impacto global y un mínimo impacto local en la máquina que realiza dicho cálculo. La BBDD a su vez puede estar en una única ubicación o en una ubicación múltiple. La escalabilidad es de 96TB por cada BBDD, soportando más de 32 BBDD por entorno (más de 3 PB) La Deduplicación Global permite mezclar la deduplicación entre entornos de virtualización, correo electrónico, ficheros, etc Permite hacer uso de un Full Sintético Deduplicado (DASH Full), que implica que una vez se manda el primer full deduplicado, el resto de Fulls sólo implican lectura y escritura de metadatos. La BBDD de Deduplicación sólo se usa para el backup. En el restore se acude al catálogo de los índices ya existente (ver apartado de Gestión Distribuida de Índices) La deduplicación NO genera un nuevo catálogo de índices, sino que se basa en la estructura de punteros a bloques en media ya existente (ver apartado de Gestión Distribuida de Índices) El catálogo de índices se escribe junto con los datos, en el mismo disco / cinta (ver apartado de Gestión Distribuida de Índices) Las copias de DR transmiten el catálogo El Commserve sabe acceder al catálogo de índices en cualquier copia 13

14 En clientes reales se han obtenido los siguientes ratios de deduplicación: FILESYSTEMS: 80-85% Ratio aproximado SQL/ORACLE IDA: 85% Ratio aproximado DATABASE DUMP w. FS BACKUP: 40-60% Ratio aproximado EXCHANGE: 75-80% Ratio aproximado VMWARE: 65-70% Ratio aproximado 14

15 GESTIÓN DE SNAPSHOTS Simpana proporciona soportabilidad para el uso de snapshots y replicación en almacenamiento de terceros, tales como*: 3PAR DELL COMPELLENT DELL EQUALOGIC EMC CLARIION EMC SYMMETRIX HITACHI DATA SYSTEMS HP EVA IBM SVC IBM XIV LSI NETAPP * Consultar la web: para obtener una lista actualizada de los sistemas de almacenamiento soportados Dicha integración implica que NO hay scripts manuales a realizar ni a adaptar. A través del módulo de SnapProtect, el software se integra con la funcionalidad de snapshot de la cabina. Simpana planifica los snapshots de producción, manteniendo un vínculo entre los snapshots y la aplicación original. Todo ello, gestionado a través de la interfaz gráfica de usuario: no son necesarios scripts de comandos con programaciones e informes. Los snapshots están disponibles en el disco para realizar operaciones de recuperación o vuelta a puntos anteriores, y los datos de la aplicación pueden recuperarse de manera granular utilizando la herramienta de SnapMining de Simpana. Los snapshots se conservan mientras se necesiten o mientras haya espacio suficiente. A la hora de realizar las copias de seguridad, Simpana monta los snapshots y los copia sin afectar a los sistemas de producción. En este punto, los datos se indexan y deduplican de forma eficiente. La gestión de snapshots tiene las siguientes características: o Uso de copias de snapshots como origen de restauración, con retenciones independientes del resto de copias, y no sólo como herramientas de staging de Backup o Indexación de snapshots, para recuperación granular desde estos. o Configuración gráfica de los snapshots para realización de backups consistentes de BDs y entornos de virtualización, sobre los servidores origen o servidores Proxy. o Integración con VmWare, que reduce al mínimo el impacto del backup en las máquinas virtuales y en los servidores ESX 15

16 GRIDSTOR (Alta Disponibilidad de Caminos de Datos) Añade la posibilidad de usar caminos alternativos de datos para cualquier operación. De esta manera se mejora lo siguiente: 1) failover 2) balanceo de carga 3) utilización óptima de la media Gridstor se enfrenta a los siguientes problemas: Trabajos fallidos, o que tardan demasiado, porque su camino de datos o la media destino está demasiado ocupada u offline Algunos recursos de almacenamiento se usan de manera constante, mientras otros permanecen inactivos. Uso ineficiente de la media en situaciones de fallo de la siguiente manera: Proporciona capacidad de continuar una operación tras un fallo hacia/desde cualquier recurso de almacenamiento Balancea las rutinas de protección de datos a través de los recursos de almacenamiento para aumentar la eficiencia y la fiabilidad Comparte media a través de múltiples MediaAgents para hacer un uso más eficiente de cada cinta gracias a la arquitectura de Índices Distribuidos y Caché de Índices Compartida: o Con índices distribuidos cada MediaAgent escribe, a una caché y a la media destino, índices de datos de bajo nivel. o La caché compartida de índices permite a los MediaAgents compartir dichos índices en un área común. 16

17 COMPRESIÓN La compresión reduce la cantidad de información a enviar al almacenamiento, llegando en ocasiones a duplicar la capacidad efectiva de la media (dependiendo del tipo de datos a comprimir). Si los datos son restaurados/recuperados posteriormente, el sistema, de manera automática, descomprimirá la información y la restaurará a su estado original. Se ofrecen las siguientes opciones de compresión: o Compresión software, que permite comprimir la información en: Cliente Media Agent o Compresión hardware, realizada por el propio dispositivo hardware de backup. 17

18 ENCRIPTACIÓN El software permite encriptar la información tanto para transmisiones en redes no seguras como para el almacenamiento en la media. La flexibilidad en los procesos de gestión de claves permite que la encriptación sea útil en una gran variedad de configuraciones. Se puede definir la encriptación a dos niveles: o a nivel del cliente o a nivel de la copia auxiliar La encriptación a nivel de cliente permite a los usuarios proteger la información antes de enviarla por la red. Adicionalmente, las claves de encriptación se pueden proteger por una contraseña que se requeriría a la hora de restaurar la información. La encriptación a nivel de copia auxiliar permite encriptar la información durante la copia auxiliar, permitiendo por tanto que las operaciones de backup se ejecuten a pleno rendimiento. Cipher Details Block Performance Key Length Size Rating Options Symmetric Key Block Cipher Blowfish Fast (fastest of the ciphers supported) Secure 64 bits ,256 bits Finalist in the Advanced Encryption Standard Content Symmetric Key Block Cipher AES (Advanced Encryption Standard) or Rijndael Fast Secure Winner of the Advanced Encryption Standard Content Adopted as the Government Standard (Only cipher approved by the National Security Agency to be used for top secret information.) 128 bits 7 128,256 bits Symmetric Key Block Cipher Serpent Fast Very Secure (Considered more secure than AES) 128 bits 8 128,256 bits Finalist in the Advanced Encryption Standard Content Symmetric Key Block Cipher Twofish Secure Not standardized 128 bits 4 128,256 bits Finalist in the Advanced Encryption Standard Content 3-DES (Triple Data Encryption Standard) Symmetric Key Block Cipher Slow May be susceptible to certain attacks 64 bits bits 18

19 Commvault FIPS Certified Data Encryption: CommVault ha recibido la certificación Federal Information Processing Standards (FIPS) del National Institute of Standards and Technology (NIST) por su Librería Criptográfica. Esta Librería Criptográfica se usa dentro del software de Simpana y cuando opera en modo FIPS se asegura una encriptación avanzada, incluyendo servicios criptográficos para la generación de claves, encriptación simétrica y asimétrica, funcionalidad de firma digital y seguridad HMAC (Hash Message Authentication Code), al igual que la generación y verificación de firma. Esta certificación es válida para todos los productos y funcionalidades del software (backup, archivado, replicación y deduplicación) y es independiente del hardware. 19

20 FULL SINTÉTICO La funcionalidad de Full Sintético permite la creación de un nuevo backup Full a partir del último backup Full y los Incrementales asociados, sin que el cliente tenga que enviar dicho Full de nuevo. Esta funcionalidad elimina el impacto de CPU en el servidor además de un menor uso por el backup de la red de comunicaciones y una reducción en la ventana de backup. Los Fulls Sintéticos se pueden crear desde diferentes tipos de media. Por ejemplo, el Full Semanal se puede tener en cinta, mientras que los Incrementales Diarios se guardan en disco (para un backup más rápido y sobre todo para un restore más rápido). En este punto, CommVault se diferencia del resto de fabricantes que ofrecen una funcionalidad parecida, pero que sólo permite generar el Full en disco y luego tienen que duplicarlo a cinta. Algunos de los tipos de datos más comunes soportados son: Microsoft Exchange, Lotus Notes, Active Directory, Microsoft SharePoint, Microsoft Windows File System, Netware File Systems, UNIX File Systems y Macintosh File Systems. En este punto CommVault también se diferencia del resto de fabricantes que ofrecen una funcionalidad parecida pero se encuentra limitados a Microsoft Windows File System. 20

21 FULL SINTÉTICO DEDUPLICADO (DASH FULL) Un Full Sintético Tradicional lee el último backup Full y todos los Incrementales posteriores para crear un nuevo backup Full. En el caso de Backup con Deduplicación, ello implica leer toda la información de nuevo, y por tanto recomponerla de nuevo. Tras ello, se crea un nuevo Full que es procesado por el motor de deduplicación. Sin embargo, todos los bloques ya se encuentran en disco, y por tanto, no se llega a escribir nada, sólo se actualizan los contadores de los bloques. Todo ello supone un uso poco eficiente de los recursos (tiempo, ciclos de lectura y ciclos de deduplicación), cuando realmente sólo se han actualizado los contadores de los bloques en disco, como se puede observar en la siguiente Figura. Simpana soluciona este problema gracias a la opción de Deduplication Accelerated Synthetic Full or DASH Full. Teniendo en cuenta que todos los bloques se encuentran ya en el disco, la operación de DASH Full no desperdicia el tiempo leyendo los bloques y procesándolos de nuevo para ver si se deduplican o no. En cambio, DASH Full sólo tiene que crear un nuevo índice que contiene las referencias a los bloques adecuados y actualiza los contadores de los bloques en la base de datos de deduplicación. De esta manera, DASH Full crea un nuevo Full en un período de tiempo mucho menor que el Full Sintético Tradicional, tal como se observa en la siguiente Figura. 21

22 ESCRITURA EN DISCO Y CINTA La forma en la que Simpana escribe los datos en disco y en cinta es completamente diferente a como lo hacen el resto de fabricantes. Simpana escribe los datos en chunks (tape file markers) y el indexado que se realiza de los datos permite conocer en qué chunk exacto se encuentra un determinado fichero o correo. Esto significa que no hace falta recorrer toda una cinta hasta llegar al dato deseado, sino que directamente se sitúa en la posición correcta. De esta manera, la búsqueda de los datos se reduce de varios minutos/horas a pocos segundos/minutos. De la misma manera, la forma en que Simpana escribe a disco es más eficiente que la del resto de fabricantes. Simpana maneja el disco como un dispositivo real de acceso aleatorio, escribiendo los datos en chunks, que el sistema operativo que tiene el disco ve como ficheros. Cada chunk tiene unos identificadores únicos que permiten recuperar los datos directamente de la posición en el disco donde se encuentran. De esta manera, la velocidad de recuperación se ve aumentada de manera significativa. Otra ventaja es que cuando el chunk caduca, el espacio liberado está disponible de manera inmediata. De esta forma, estamos reutilizando el disco de la manera más eficiente. Otros fabricantes CommVault Trata el disco como si fuera cinta La restauración es secuencial: lee todos los datos hasta llegar al que se desea Acceso aleatorio a disco Accede directamente al dato que se desea recuperar 22

23 VAULTRACKER Permite a los Administradores automatizar la rotación de las cintas y llevar un control sencillo de la ubicación de las cintas cuando estas se encuentran fuera de la librería. Permite la gestión de las propias cintas gestionadas por Simpana como aquellas que no pertenecen al entorno de CommVault. En el siguiente Diagrama se muestra el funcionamiento de VaultTracker: 23

24 RECUPERACIÓN INTELIGENTE Una de las ventajas que ofrece Simpana es la posibilidad de hacer "recuperaciones inteligentes", donde sólo se recupera la información necesaria, eliminando el montaje de cintas innecesarias. Para explicarlo, partamos del ejemplo que se ve en el siguiente gráfico: Se quiere recuperar hasta el punto de Objetivo a Recuperar. Se dispone del último full y de los incrementales. La recuperación normal haría uso del último full y de TODOS los incrementales, montando una a una todas las cintas. Con la recuperación inteligente, sólo se recupera el full y los incrementales que contienen los últimos datos modificados. En el ejemplo correspondería a las tres últimas cintas, ya que las dos primeras contienen datos que posteriormente se han modificado. De esta manera, se consigue eliminar el montaje de dos cintas, por lo que se acelera la recuperación. 24

25 GESTIÓN AVANZADA DE COPIAS Simpana ofrece una gestión avanzada de copias que permite: Copias Inline: copia creada al mismo tiempo que la copia primaria, eliminando por tanto la necesidad de hacer una copia auxiliar posterior Copia en cascada: Simpana proporciona la posibilidad de crear/archivar copias de datos entre distintos tipos de media y/o diferentes localizaciones. Este HSM de almacenamiento se basa completamente en políticas y ocurre en background sin intervención del usuario. Las copias de los datos se crean basándose en estas políticas, donde se define también la retención. De esta manera, las copias de los datos se pueden mover a través de los diferentes niveles de almacenamiento. 25

26 Todo ello se logra gracias a las llamadas Storage Policy, de tal manera que se puede establecer una política ejemplo tal que: o Primer nivel de snapshot, para una recuperación rápida de la información con una retención de 5 snapshots al día, 3 días. o Primer nivel de copia a disco de manera deduplicada en el storage destino 1 con deduplicación y retención de 6 meses o Segundo nivel de copia a disco en una ubicación remota de manera deduplicada (compartiendo en ambas sedes la misma BBDD de deduplicación) viajando por tanto sólo los datos no deduplicables. Con una retención a 5 años o Tercer nivel de copia a cinta en la ubicación local sin deduplicar con una retención de 5 años Todos estos niveles podrán ser modificados en cualquier momento así como modificar simplemente el destino sin perder la información, ya que nos permitiría cambiar de medio (LTO3 a LTO5) o bien de un almacenamiento masivo a otro diferente sin perder por ello todo el catálogo de indexación de copias, etc 26

27 COMUNICACIONES Varios de los servicios que utiliza el software de Simpana están diseñados para escuchar en unos determinados puertos de entrada. De esta manera, el CommServe, MediaAgents y Agentes se pueden comunicar entre sí. Los servicios críticos del CommServe se asignan de manera automática a unos puertos estáticos durante la instalación. Los MediaAgents y Agents pueden usar los mismos puertos o cualquier otro puerto que se haya definido durante la instalación. Los puertos estáticos por defecto son: Service Port Number Protocol Galaxy Communications Service (GxCVD) 8400 TCP Galaxy Server Event Manager (GxEvMgrS) 8401 TCP Galaxy Client Event Manager (GxEvMgrC) 8402 TCP Además, el servico GxCVD también usará de manera dinámica un rango de puertos libres (20 puertos) entre los puertos 1024 y durante los trabajos de backup/archivado/replicación y los trabajos de recuperación. El sistema asignará de manera dinámica dichos puertos para permitir que cada trabajo se realice con un flujo de datos simultáneo. Una vez que el trabajo se haya terminado y no haya ningún otro pendiente, los puertos dinámicos se liberarán. Los requisitos de puertos TCP son los mismos, se haga uso del protocolo IPv4 o IPv6. Cuando los componentes del entorno de backup están separados por un firewall, los diferentes componentes se deben configurar con una ruta de conexión entre ellos a través del firewall. Una vez configurado, los componentes se pueden comunicar a través del firewall para todo tipo de operaciones (backup, recuperación, navegación ). Los componentes se pueden configurar para operar en los siguientes escenarios: Gateway de redirección de puertos Proxy HTTP DMZ Configuraciones NAT Combinaciones de los escenarios anteriores Además, se puede crear un propio Proxy de Simpana, al designar a uno de los componentes del entorno como Proxy y definir las reglas de conectividad. Los diferentes componentes se pueden comunicar entre sí a través de HTTP o HTTPS 27

28 BARE METAL RESTORE El módulo de BareMetal Restore de Simpana recibe el nombre de 1Touch, que permite la recuperación de sistemas sin tener que reinstalar manualmente cada uno de los paquetes individuales de software (incluyendo el sistema operativo) y está soportado tanto para plataformas Windows como para varias plataformas UNIX. De esta manera, se puede recuperar sistemas con componentes defectuosos como volúmenes inaccesibles o discos rotos. No se necesita reinstalar paquetes de software de manera individual o sistemas operativos manualmente. Para habilitar esta funcionalidad se necesita configurar un Servidor 1Touch. Dependiendo del entorno del cliente, se puede usar la Consola GUI del CommServe, o el 1Touch Wizard, para lanzar el proceso de recuperación. El Servidor 1Touch protege la información a través del backup realizado y usa esta información para recrear el entorno del cliente. Los clientes Linux no requieren de Servidor 1Touch, ya que la información necesaria para realizar la recuperación se encuentra en el CommServe y en el Linux Live CD. Las principales características de esta funcionalidad son: Reinstalación desatendida del sistema operativo Se puede iniciar el proceso de recuperación de un único cliente o de múltiples clientes desde la sede central donde se encuentra el CommServe. Recuperación a un Punto en el Tiempo Se puede restaurar el system state de un cliente a una fecha y hora determinada Recuperación en otra Plataforma Hardware Se puede restaurar a un equipo Windows destino con una configuración hardware completamente diferente. El equipo destino puede tener diferentes tarjetas de red, dispositivos de almacenamiento, adaptadores de video, placa base y CPUs 28

29 ALERTAS A través de nuestro módulo de Alertas el administrador está informado de los eventos que tienen lugar en el entorno de backup. Dichos eventos pueden ser tanto, eventos menores que no requieren la intervención del administrador hasta eventos críticos que requieren la intervención inmediata. Las alertas se pueden enviar al destinatario definido a través del correo, a través del Windows System Event Viewer, a través de Traps SNMP o mediante la ejecución de un script. SNMP El CommServe puede enviar Alertas haciendo uso del protocolo SNMP a otros servidores que a su vez estén usando un software que permita la recepción de traps SNMP. Para ello, es necesario que el software SNMP Enabler se instale en el CommServe y se haya elegido, en la configuración de las Alertas, SNMP como el método de notificación. Un trap SNMP se envía cada vez que una alerta se genera en el CommServe. Estas traps se envía en el formato MIB (Managment Information Protocol). Esta alerta se puede enviar a varios servidores. Las alertas se pueden personalizar añadiendo alert token arguments durante la configuración. Los token se añadirán al cuerpo del mensaje de la alerta. INTEGRACIÓN CON HERRAMIENTAS DE MONITORIZACIÓN La integración con sistemas de gestión de incidencias y consolas de red se puede realizar mediante las alertas configurables en la consola. Estas alertas se refieren al estado de los trabajos, de la media, de las librerías y de los clientes, y pueden realizar distintas acciones: Envío de correo SMTP Envío de trap SNMP Nagios, HP OpenView Escritura en el registro Windows del Commserve Ejecución de script de herramienta de terceros (flexibilidad completa). 29

30 INFORMES Simpana puede generar una gran variedad de Informes, donde cada uno de ellos trata un aspecto determinado de la gestión de la información (backups fallidos, elementos fallidos o incluidos, volumen de datos, throughput de backup, detalles de política y subclientes, uso de media en librerías, etc.). A través de filtros, se pueden personalizar los informes, de tal manera que sólo incluya la información que se desea. Dichos informes se pueden enviar por correo además de guardarlos en disco (a elegir entre varios tipos de formatos). También se pueden guardar como plantillas para generar el informe personalizado cuando se desee. Algunos ejemplos de los Informes de Alto Nivel que se pueden tener son los siguientes: 30