Indice. Copyright 2016, WhiteBearSolutions Page 1 of 11

Transcripción

1 Indice 1 Resumen 2 Conceptos 2.1 Filesystem 3 Decidir qué se va a incluir en la copia de seguridad 3.1 Tipos de copia 3.2 Diferencial 3.3 Virtual 4 Tecnologías relativas al backup 4.1 Compresión 4.2 De-duplicatión 4.3 Duplication 4.4 Encriptación 4.5 Multiplexión 4.6 Refactorización 4.7 Staging 5 Objetivos del backup 5.1 Recovery point objective (RPO) 5.2 Recovery time objective (RTO) 5.3 Data security 6 Limitaciones de backup 6.1 Backup window 6.2 Performance impact 6.3 Costes de Virtualización 6.4 Bandwidth 7 Componentes de backup 7.1 Client 7.2 Schedule 7.3 Fileset 7.4 Pool 7.5 Storage 7.6 Job Copyright 2016, WhiteBearSolutions Page 1 of 11

2 1 Resumen La función de enterprise backup que incluye el producto esta basada en un acuerdo con el software de backup Bacula Enterprise de Bacula Systems. Una copia de seguridad o backup en informática es un archivo digital, un conjunto de archivos o la totalidad de los datos considerados lo suficientemente importantes para ser conservados. Las copias de seguridad garantizan dos objetivos: integridad y disponibilidad El proceso de copia de seguridad se complementa con otro conocido como restauración de los datos ( restore), que es la acción de leer y grabar en la ubicación original u otra alternativa los datos requeridos. Ya que los sistemas de backup contienen por lo menos una copia de todos los datos que vale la pena salvar, deben de tenerse en cuenta los requerimientos de almacenamiento. Para brindar una estructura de almacenamiento es conveniente utilizar un modelo de almacenaje de datos. Existen muchos tipos diferentes de dispositivos para almacenar datos que son útiles para hacer copias de seguridad, cada uno con sus ventajas y desventajas a tener en cuenta para elegirlos, como duplicidad, seguridad en los datos y facilidad de traslado. La organización del espacio de almacenamiento y la administración del proceso de efectuar el backup son tareas complicadas. Se han desarrollado muchas técnicas diferentes para optimizar el procedimiento de efectuar los backups. Entre ellos se incluyen : Técnicas Optimizaciones para trabajar con archivos abiertos Fuentes de datos en uso Procesos de compresión Cifrado Procesos de deduplicación ( comprensión con eliminación de datos superfluos) Copyright 2016, WhiteBearSolutions Page 2 of 11

3 2 Conceptos 2.1 Filesystem El sistema de archivos o sistema de ficheros es el componente del sistema operativo encargado de administrar y facilitar el uso de las memorias periféricas, ya sean secundarias o terciarias. Sus principales funciones son: Funciones Asignación de espacio a los archivos Administración del espacio libre Acceso a los datos resguardados. Estructuran la información guardada en un dispositivo de almacenamiento de datos o unidad de almacenamiento, que luego será representada ya sea textual o gráficamente utilizando un gestor de archivos. La mayoría de los sistemas operativos manejan su propio sistema de archivos. Lo habitual es utilizar dispositivos de almacenamiento de datos que permiten el acceso a los datos como una cadena de bloques de un mismo tamaño, a veces llamados sectores, usualmente de 512 bytes de longitud (también denominados clúst ers). El software del sistema de archivos es responsable de la organización de estos sectores en archivos y directorios y mantiene un registro de qué sectores pertenecen a qué archivos y cuáles no han sido utilizados. En la práctica, un sistema de archivos también puede ser utilizado para acceder a datos generados dinámicamente, como los recibidos a través de una conexión de red (sin la intervención de un dispositivo de almacenamiento). El acceso seguro a sistemas de archivos básicos puede estar basado en los esquemas de " lista de control de acceso "( ac cess control list, ACL) o capacidades. Las ACL hace décadas que demostraron ser inseguras, por lo que los sistemas operativos experimentales utilizan el acceso por capacidades. Los sistemas operativos comerciales todavía funcionan con listas de control de acceso. Copyright 2016, WhiteBearSolutions Page 3 of 11

4 3 Decidir qué se va a incluir en la copia de seguridad Es un proceso más complejo de lo que parece a priori. Si copiamos muchos datos redundantes agotamos la capacidad de almacenamiento disponible rápidamente. Si no realizamos una copia de seguridad de los suficientes datos, podría perderse información crítica. La clave está en guardar copias de seguridad sólo de aquello que se ha modificado. 3.1 Tipos de copia Full Copia de todos los ficheros que se piensan respaldar. Incremental Copia de los ficheros que han sido modificados desde la última copia (incremental o total). Las recuperaciones totales requieren de un proceso que se inicia recuperando la última copia total y sucesivamente las copias incrementales hasta el punto que se desea. Este es el método de copia que ocupa menos espacio en disco. 3.2 Diferencial Copia todos los ficheros que han sido modificados siempre desde la última copia total. Las recuperaciones son más rápidas que las incrementales, ya que en caso de recuperación completa sólo hay que recuperar la última copia total y posteriormente la última copia diferencial. Por contra este tipo de copia ocupa mucho más espacio que la copia diferencial y puede crecer con el tiempo si no se realiza una copia total. 3.3 Virtual C onvierte las copias incrementales o diferenciales en totales. Estrictamente hablando no es una copia. Copyright 2016, WhiteBearSolutions Page 4 of 11

5 4 Tecnologías relativas al backup 4.1 Compresión Varios esquemas pueden ser empleados para reducir el tamaño de una fuente de datos que utiliza un gran espacio de almacenamiento. La compresión es una característica frecuente en las unidades de cinta. 4.2 De-duplicatión Cuando varios sistemas son respaldados en un mismo dispositivo, existe una potencial probabilidad de redundancia en los ficheros y la información respaldada. La de-duplicación elimina los ficheros y la información redundante lo cual resulta en una ahorro de espacio significativo. Source de-duplication La de-duplicación puede ocurrir antes de que los ficheros o la información sea copiada al repositorio, lo cuál es llamado source/client side de-duplication. Esto reduce el tráfico de red al enviar los datos al repositorio. Back-end de-duplication El proceso de de-duplicación también puede ocurrir en el repositorio de backup algunas veces referido como inline o back-end de-duplication. 4.3 Duplication En algunas ocasiones los trabajos de backup son duplicados a un segundo conjunto en otro repositorio con el fin de contar con una segunda copia en una ubicación diferente o en un medio diferente. 4.4 Encriptación Algunos dispositivos de gran capacidad como las cintas presentan un riesgo de seguridad si son extraviados. El cifrado permite mitigar este problema, pero introduce uno nuevo, ya que el cifrado es un proceso que necesita mucha CPU de la máquina cliente, por lo que la copia de los datos puede ser más lenta. Si la clave de cifrado se extravía, las copias son del todo inutilizables. 4.5 Multiplexión Cuando existen más ordenadores cliente a respaldar que dispositivos de almacenamiento, la habilidad de usar un mismo dispositivo por simultáneas copias es bastante útil. 4.6 Refactorización El proceso de reestructurar los conjuntos de backup en un repositorio es conocido como refactoring. Esto es útil para por ejemplo si las copias de los clientes se almacenan en una única cinta, restaurar un fichero puede requerir de múltiples cintas. La refactorización puede consolidar las copias de un mismo cliente en una única cinta. Copyright 2016, WhiteBearSolutions Page 5 of 11

6 4.7 Staging Algunas veces los trabajos de backup copian los datos a disco previamente a realizar la copia a cinta. Este proceso también se conoce como D2D2T como acrónimo de disk to disk to tape. Esta funcionalidad es muy útil para agilizar la velocidad de transmisión de datos de los clientes a los dispositivos de cinta. Esto permite que al volcar la información a cinta esta sea continua, cuidando la salud de las cintas. Copyright 2016, WhiteBearSolutions Page 6 of 11

7 5 Objetivos del backup 5.1 Recovery point objective (RPO) Define la pérdida de datos máxima tolerable que se acepta ante una situación de desastre Objetivo de punto de recuperación Si no hay pérdida de datos aceptable, el RPO es cero. Crear un valor muy pequeño del punto de recuperación, supone incrementar la frecuencia de las copias. 5.2 Recovery time objective (RTO) Define la cantidad de tiempo transcurrido entre el desastre y la restauración completa de la funcionalidad o servicio. 5.3 Data security Además de preservar el acceso a la información para sus propietarios, la información debe ser restringida a ac cesos no autorizados. Copyright 2016, WhiteBearSolutions Page 7 of 11

8 6 Limitaciones de backup Un esquema efectivo de backup deberá tomar en consideración las limitaciones del contexto y situaciones. 6.1 Backup window Hay que definir el periodo durante el cual las copias de seguridad pueden comenzar ( ventana de copia de seguridad ). Suele ser el momento en que el sistema detecta el menor uso y el proceso de copia de seguridad tiene la menor cantidad de interferencias con las operaciones normales. La "ventana de copia de seguridad" normalmente se planifica según la conveniencia de los usuarios. Si una copia de seguridad se extiende más allá de la ventana de copia de seguridad definida, se debe decidir si es más beneficioso cancelar la copia de seguridad o alargar la ventana de copia de seguridad. 6.2 Performance impact Todos los sistemas de copia de seguridad tienen un impacto en el rendimiento del sistema que respaldan. Durante el tiempo en que se realiza la copia permanecen ocupados Ocupados El disco duro, en lectura de archivos para los efectos de la copia de seguridad El ancho de banda de red, no estando disponible para otras tareas. 6.3 Costes de Virtualización El software de virtualización, hardware y mano de obra afectan a los cálculos de TCO (cost o de propiedad) y ROI (retorno de inversión). La comprensión de los costos de virtualización, como un conjunto de tangibles e intangibles, es la clave para un análisis acertado del total. Coste de hardware Los costos de hardware en servidores debe incluir: Costos El precio inicial de compra para la configuración preferida, es decir, la CPU deseada, memoria, E / S... La configuración de la conectividad de red - así como la instalación completa Los costos de energía esperados Mantenimiento y contratos de servicios Mejoras previstas razonablemente para el futuro, como la memoria adicional o CPUs... Sea realista acerca de sus costos de hardware de virtualización de servidores anticipados y ahorros. Cuando se compran nuevos servidores, los servidores existentes son normalmente relegados a tareas secundarias o no esenciales, reasignados a las oficinas remotas o reubicados en recuperación de copia de seguridad y de desastres. Copyright 2016, WhiteBearSolutions Page 8 of 11

9 Coste de software Los servidores virtuales también requieren una plataforma de virtualización, que se suma a los costos de software de virtualización de servidores. Hay numerosos productos para elegir, incluyendo Citrix XenServer VMware vsphere Microsoft Windows Server Productos Además de los costos de software de virtualización de servidores, también hay costos asociados con las herramientas que pueden ayudar a gestionar la infraestructura. Hay productos de proveedores centrada como Citrix Workflow Studio VMware vcenter Server así como los productos de gestión de terceros como Centro de Gestión AppSense otros de proveedores como Kaseya Todos los tipos de medios de almacenamiento tienen una capacidad finita con un coste real. El hacer coincidir la inversión en cantidad correcta de almacenamiento (en tiempo) con la copia de seguridad necesaria es una parte importante del diseño de un sistema de copia de seguridad. Cualquier sistema de copia de seguridad tiene algún requerimiento de mano de obra, pero los esquemas complejos tienen considerablemente más altos requerimientos de estos trabajo. Es posible que necesite otro software para habilitar características como Alta disponibilidad Clustering La conmutación por error La migración del servidor virtual o copia de seguridad. Las necesidades varían con cada organización. Independientemente de los productos reales seleccionados, los costos de software de virtualización de servidores deben incluir la compra inicial y el precio de licencia junto con las cuotas anuales de mantenimiento. Coste de Mano de obra Se desglosa en la ejecución, gestión, mantenimiento y pruebas. 6.4 Bandwidth orange Los sistemas de backup distribuido están afectados por las limitaciones de ancho de banda de la red. Copyright 2016, WhiteBearSolutions Page 9 of 11

10 7 Componentes de backup 7.1 Client Se entiende como cliente a cada uno de los sistemas que tenga instalado un agente de backup. Muchas veces los clientes no representan la totalidad de los sistemas a los cuáles se respalda la información. 7.2 Schedule Este componente define qué tipo de copia de seguridad se ejecutará y cuando (por ejemplo, una copia total el lunes, una incremental el resto de la semana) Cuando más de un Job utiliza el mismo Schedule, la prioridad de los Job determina cuál se ejecuta primero. 7.3 Fileset Determina exactamente qué ficheros deben ser copiados. Puede ser utilizado en diferentes Job ya que puede ser una plantilla para máquinas de un tipo como bases de datos o sistemas operativos concretos. 7.4 Pool Es un conjunto de volúmenes Un volumen, por ejemplo, puede representar una sola cinta física o posiblemente un único archivo, en el que el sistema de copias de seguridad escribirá sus datos de respaldo. Los Pool agrupan varios volúmenes de modo que una copia de seguridad no se limita al tamaño de un solo volumen. En consecuencia, en lugar de nombrar explícitamente a los volúmenes en el Job, se especifica un Pool, y el sistema de backup seleccionará el siguiente volumen de los disponibles para adjuntar la información de respaldo. 7.5 Storage La representación lógica de un dispositivo de almacenamiento dónde se ubicará el repositorio de respaldo Normalmente un Storage contiene uno o varios Pool. 7.6 Job La instrucción principal es el recurso Job, que define un trabajo. Un Job de copia de seguridad de forma general, consiste en Copyright 2016, WhiteBearSolutions Page 10 of 11

11 Elementos Un Fileset (o patrón de ficheros) Client (cliente) Un schedule (o planificación) para uno o varios niveles o momentos de copias de seguridad Un Pool Y opcionalmente algunas instrucciones complementarias. Por lo general la combinación de un Client y un Fileset corresponde a un Job. La mayor parte de las directivas, tales como Fileset, Pool, o Schedules pueden ser utilizados por diferentes Job Copyright 2016, WhiteBearSolutions Page 11 of 11