4 4 3 Beefalo:Sicherung
Übersicht
Eine Sicherung ist der Prozess des Kopierens und Speicherns von Dateisystem- und/oder Anwendungsdaten, die von einem Sicherungsauftrag definiert werden, um Sicherungssätze auf Sicherungsmedien zu speichern. SEP sesam unterstützt heterogene Rechnerumgebungen und stellt voreingestellte Auftragstypen zur Verfügung, wie z.B. gewöhnliche Dateisystemsicherung (Typ Pfadsicherung), Exchange, MySQL, SAP HANA usw. sowie Auftragstypen für virtuelle Umgebungen, die Sicherungen als Image und Wiederherstellung einzelner Dateien ermöglichen.
Die Daten eines Sicherungssatzes werden abhängig von ihrer Aufbewahrungszeit auf den Sicherungsmedien vorgehalten. Daten können migriert, dedupliziert und repliziert werden, um eine schnelle und zuverlässige Wiederherstellung zu ermöglichen.
Beachten Sie, dass Standardsicherungen nicht für ein Disaster Recovery verwendet werden können. Eine solche Wiederherstellung erfordert eine spezielle Vorbereitung und Konfiguration mit SEP Sesam Disaster Recovery Lösungen: Bare Metal Recovery Linux, Bare Metal Recovery MS Windows und SEP sesam self-recovery.
Automatische Sicherung
SEP sesam bietet einen leistungsfähigen Zeitplan-Service namens SEPuler. Dieser überprüft permanent, ob Sicherungen, Rücksicherungen und andere vordefinierte Termine ausgeführt werden sollen. Wenn ein solcher Termin gefunden wird, leitet der SEPuler die Ausführung des Termins ein. Um mögliche Konflikte zu vermeiden und Termine in der Ausführungswarteschlange effizient zu verwalten, verwendet SEP sesam die Terminprioritäten.
Sie können Ihre Sicherungen automatisch einplanen, sobald Sie Ihre SEP-Sesam-Umgebung konfiguriert haben und erforderliche Sicherungsaufgaben für die Clients erstellt haben, die Sie schützen möchten. SEP sesam bietet eine umfassende und flexible Zeitplanung.
Sie können eine Reihe von Zeitplänen für jede Art von Veranstaltungen erstellen. Zum Beispiel können Sie einen Zeitplan zur täglichen Ausführung für eine Reihe von Terminen erstellen oder mehrere Zeitpläne konfigurieren (z.B. wöchentlich voll, täglich inkrementell), die auf den selben Auftrag angewendet werden. Folgende Wiederholungsarten sind in einem Zeitplan möglich: benutzerdefiniert, täglich, wöchentlich, monatlich und jährlich. Beachten Sie, dass einem Zeitplan mindestens ein Termin zugeordnet sein muss, damit er ausgeführt wird. Details finden Sie unter Erstellen eines Zeitplanes.
Die Konfiguration von automatischen Sicherungen erfordert folgende Schritte:
Schritt 1: Einrichten der Sicherungsumgebung
Schritt 2: Konfigurieren der Clients
Schritt 3: Konfigurieren von Speicherhardware - Laufwerken und Lader
Schritt 4: Vorbereiten der Sicherungsmedien
Siehe auch Standard-Sicherungsverfahren.
Sicherungsmethoden (C, F, D, I)
Beim Erzeugen eines Sicherungstermin unter Auswahl -> Zeitplanung -> Zeitpläne -> Neuer Sicherungstermin wird auch die Sicherungsmethode ausgewählt.
Parallele Sicherungen
SEP sesam unterstützt die parallele, d.h. gleichzeitige Sicherung von mehreren Datenquellen auf ein Laufwerk. Dies wird Sesam Multiplex Stream (SMS) genannt.
Die Daten der einzelnen Ströme werden in Pakete zerlegt, jedes Paket mit einer Identifikationsmarke versehen und auf das Sicherungsmedium kopiert. Die Daten eines bestimmten Stromes liegen also nicht lückenlos hintereinander auf dem Medium, sondern können durch Pakete anderer Ströme unterbrochen sein. Die Identifikationsmarke der Pakete ermöglicht SMS beim Auslesen den ursprünglichen Strom wieder aufzubauen.
Darüber hinaus besteht bei SMS die Möglichkeit, Sicherungssätze über mehrere Medien aufteilen, auf denen noch freier Speicherplatz ist (gekennzeichnet durch EOM).
Die maximale Anzahl paralleler Ströme, die während der Sicherung auf ein Laufwerk verwendet werden können, wird mit dem unter dem Parameter Max. Anzahl Kanäle in den Laufwerkseigenschaften festgelegt. Die Anzahl der verfügbaren Datenströme ist von der Art der Serverlizenz abhängig. Weitere Details unter Laufwerke.
Verschlüsselung
SEP sesam stellt Datenverschlüsselung auf verschiedenen Ebenen zur Verfügung: Sicherungsauftrag-Verschlüsselung für Sicherungssätze (wird im Sicherungsauftrag festgelegt), Si3-Verschlüsselung für Si3-Deduplizierungsspeicher (wird in den Eigenschaften eines SEP Si3 Deduplication Store festgelegt) und Hardware-basierte LTO-Verschlüsselung für LTO-Bandlaufwerke (durchgeführt auf Medienpool-Ebene). Einzelheiten zu den beiden letzteren, siehe LTO-Verschlüsselung und Verschlüsselung im Si3 NG Deduplication Store. Siehe auch Encryption Support Matrix.
Die SEP sesam Verschlüsselung für Sicherungssätze kann beim Erstellen eines Sicherungsauftrags oder in den Eigenschaften eines Sicherungsauftrags unter dem Reiter Encryption & Compression für jeden Sicherungsauftrag aktiviert werden. Unterstützte Verschlüsselungsalgorithmen sind die Advanced Encryption Standard (AES) 256-Bit-Verschlüsselung und die Blowfish (bf)-Verschlüsselung (64-Bit).
Zum Verschlüsseln der Daten muss ein Kennwort eingegeben werden. Sie können entscheiden, ob das Kennwort (Passwort) in der SEP sesam-Ergebnisdatenbank gespeichert werden soll oder nicht.
- Wenn das Verschlüsselungskennwort nicht von SEP sesam gespeichert wird, werden Sie aufgefordert, es einzugeben, bevor die Wiederherstellung im Rücksicherungsassistenten gestartet wird.
- Wenn das Verschlüsselungskennwort in der SEP sesam-Datenbank gespeichert werden soll, wird das Kennwort selbst verschlüsselt und kann dann bei der Wiederherstellung automatisch zur Entschlüsselung verwendet werden. Die zu sichernden Daten werden bereits verschlüsselt, bevor sie über das Netzwerk übertragen und in einen Sicherungssatz kopiert werden.
Ändern Sie das Verschlüsselungskennwort, werden alle zukünftigen Sicherungen mit diesem Passwort verschlüsselt. Der neue Schlüssel wird mit der Sicherung gespeichert oder Sie müssen das entsprechende Passwort eingeben, um Ihre Daten wiederherzustellen.
|
Anmerkung |
| Das Kennwort darf max. 28 Zeichen lang sein und darf KEINE Sonderzeichen (Unterstrich, Bindestrich usw.) und KEINE Leerzeichen beinhalten. |
Verschlüsselung einstellen
Welche Sicherungsaufträge verschlüsselt sind, können Sie in den Eigenschaften des Sicherungsauftrags überprüfen, Reiter Verschlüsselung & Komprimierung, wo Sie auch Ihr Passwort zurücksetzen können. Sie können auch die GUI-Sicherungsergebnistabelle überprüfen (Auswahl -> Jobstatus -> Sicherungen -> Doppelklick auf den ausgewählten Auftrag, um seine Eigenschaften zu öffnen und nach dem Feld Verschlüsselung unter Info 2 zu suchen) oder die Eigenschaften des Sicherungsauftrags in der Web UI überprüfen (klicken Sie auf den Sicherungsauftrag unter Überwachung -> Letzter Sicherungsstatus oder Sicherungen), Zeile Einstellungen. Siehe SEP sesam Web UI für Details.
Sicherung mit VSS (Volume Shadow Copy Service) unter Windows
Microsoft Volume Shadow Copy Service (VSS) ist ein Windows-Dienst zum Sichern von laufenden Anwendungen um einen konsistenten Stand zu erhalten. VSS bezieht Daten von allen VSS-fähigen Anwendungen und Diensten und erstellt eine Schattenkopie (Snapshot, Shadow) von den Daten für Sicherungszwecke. VSS verwendet einen Copy-on-Write-Snapshot und weist ihm einen kleinen temporären Speicherplatz zu. Sobald der Snapshot vollständig und die Sicherungen durchgeführt ist, wird der temporäre Speicherplatz wieder freigegeben.
In jedem Auftrag mit Sicherung des Dateisystems eines Windows Clients (Pfad-Sicherung) standardmäßig die Option Sicherung über VSS aktiviert. Alle anderen Auftragstypen, z.B. System State verwenden grundsätzlich den erforderlichen VSS-Writer.
Weitere Details zu SEP sesam VSS, z.B. wie VSS aktiviert/deaktiviert wird und wie die Verwendung von VSS-Writer manuell ausgeschlossen werden kann, finden Sie unter SEP sesam Volume Shadow Copy Service (VSS) für Windows.
NDMP Sicherung
SEP sesam ermöglicht es, Ihre Storage File Server zu verwalten und zu beschützen, indem es das Network Data Management Protocol (NDMP) unterstützt. NDMP ist ein verbreitetes Protokoll, um Daten auf Storage Devices zu sichern und wieder einzuspielen, ohne dass die Installation eines Sicherungsagenten erforderlich ist.
Es stellt die Kompatibilität zwischen NAS File Server und SEP sesam sicher und wird als Schnittstelle benutzt, die es SEP sesam ermöglicht verschiedenste NAS Appliances zu sichern und die Daten zum SEP Sesam Server oder Remote Device Server zu kopieren. SEP Sesam unterstützt die Version 4 des NDMP Protokolls.
Weitere Details finden Sie unter NDMP Sicherung. Die Liste der unterstützten NAS Appliances finden Sie in der Supportmatrix. Weitere Informationen zum Sichern der NetApp NFS-Volumes über NFS finden Sie unter NetApp Volume Backup.
HSM-berücksichtigende Sicherung für Windows
Hierarchical Storage Management (HSM) ist eine Methode zur Senkung der Kosten der Datenspeicherung und zur Erleichterung von Datenmanagementaufgaben. HSM-berücksichtigende Sicherung für Windows is ein integraler Bestandteil des SEP sesam Paketes.
Der Sicherungstyp bietet eine effiziente Datensicherung von Windows-Systemen, die von HSM verwaltet werden. SEP sesam als HSM-fähige Lösung erkennt die Reparse-Tags in den Datei-Stups und löst keinen Rückruf der Original-Dateien aus, sondern führt eine Sicherung der Platzhalter-Dateien durch ohne den Inhalt abzurufen. Weitere Informationen finden Sie unter HSM-berücksichtigende Sicherung für Windows.
Unterstützung von NTFS alternative Datenströme (ADS) für Windows
ADS (alternative Datenströme) werden bei der Sicherung eines NTFS-Dateisystems standardmäßig gesichert. Sie werden automatisch auf jedem ADS-fähigen System wiederhergestellt. ADS werden standardmäßig gesichert, können aber von der Sicherung ausgeschlossen werden, indem eine spezielle Option in den Eigenschaften des Sicherungsauftrags verwendet wird.
Alternative Datenströme sind eine einzigartige Funktion zum Verstecken von Daten bei NTFS-Dateisystemen. Eine Datei in NTFS besteht aus dem unbenannten Datenstrom, in dem die Daten tatsächlich enthalten sind, und aus alternativen Datenströmen, die zusätzliche Metadaten speichern können. Anwendungen können ADS zur Speicherung von Dateiattributen verwenden. Weitere Informationen finden Sie unter Unterstützung von NTFS Alternate Data Streams (ADS) für Windows.
Support für Linux Sparse-Dateien
SEP sesam bietet Unterstützung für Linux Sparse-Dateien, um zu verhindern, dass der Speicherplatz während der Rücksicherung knapp wird. Details darüber, wie SEP sesam Sparse-Dateien behandelt und welche Optionen verfügbar sind, finden Sie unter Support für Sparse-Dateien.
SEP sesam Logical Volume Manager (LVM) für Linux
SEP sesam verwendet LVM (Logical Volume Manager) Snapshots, um konsistente Sicherungen von offenen Dateien auf Linux Distributionen durchzuführen. LVM-Snapshots ermöglichen es, eine eingefrorene Kopie des Dateisystems zu sichern, ohne das Live-Volume während der Sicherung offline zu nehmen.
LVM-Snapshots funktionieren nur mit Partitionen, die mit LVM erstellt wurden. Weitere Details finden Sie unter SEP sesam LVM für Linux.