我正在考虑将我的备份策略从使用备份磁带改为使用 EMC 的 Avamar 产品。我有一个公司数据中心和一个灾难恢复数据中心。计划是将 Avamar 单元放在两个数据中心中,并在两者之间进行复制,以满足我们对异地备份的 SLA 要求。我刚刚了解到 Avamar 产品,印象非常深刻,现在我想了解关于该解决方案的确切事实。采用这种方式的优缺点是什么?Avamar 产品的优点和缺点是什么?
答案1
如果不能离线和异地备份,就不是备份。当网站被破坏时,“备份”也会消失。
推论:如果它不在现场但始终在线,则它不是备份。如果你让它在线,攻击者可以在销毁生产副本后立即销毁它。跨气隙(即物理安全)进行黑客攻击比通过线路进行黑客攻击要困难得多。
答案2
值得深思的是,一家大型金融公司也做了同样的事情。他们在世贸中心的两座大楼中都安装了 EMC SAN,结果一切都化为乌有。
那么,你们的两个数据中心相距多远?
我的公司有近 5,000 个客户(网站、Web 应用程序、托管系统等...)。我们有一个 DR 计划,它既使用基于磁盘的复制到地理位置不同的数据中心,也使用磁带备份。
磁带备份使我们能够在卸载磁盘负载的同时为某些客户提供更长的保留时间。我们为一些大公司托管一些应用程序,这些公司受美国联邦政府的委托,必须将某些记录保留多年,而磁带是这些情况下唯一真正经济有效的解决方案。这是值得思考的。
答案3
我发现一个潜在的问题:如果您在两个站点上都使用 Avamar,而 Avamar 遇到了一些问题(例如一些奇怪的错误或与许可证相关的问题),那么两个站点可能会同时或同时出现故障。真正的备份既是异地备份又是离线备份,并且采用开放且易于阅读的格式(开放标准加密,如 PGP、开放数据格式,如 TAR 或 CPIO 等)。
只有偏执狂才能生存:) 看看仍然有趣的备份之道。请特别注意“保留一些旧备份”部分。