Przedsiębiorstwa coraz rzadziej postrzegają backup wyłącznie jako koszt związany z koniecznością posiadania ubezpieczenia, ale widzą w tej procedurze dodatkowe szanse na usprawnienie działalności biznesowej. Kopie danych mogą być wykorzystywane na różne sposoby, w tym do prowadzenia analiz bez obciążania środowiska produkcyjnego, czy uczenia mechanizmów generatywnej sztucznej inteligencji. Zwiększone oczekiwania wobec systemów backupu coraz częściej zgłaszają podmioty z sektora publicznego, branży finansowej i telekomunikacyjnej, placówki ochrony zdrowia, firmy produkcyjne.

Rosną też oczekiwania wobec samych środowisk backupu. Gdy dochodzi do awarii macierzy obsługującej maszyny wirtualne, administratorzy liczą na możliwość uruchomienia ich kopii bezpośrednio z repozytorium backupu. Zapewni to jak najkrótszą przerwę w działalności biznesowej, a jednocześnie da czas administratorom na spokojne przywrócenie podstawowego środowiska. Zagwarantowanie tak dużej wydajności jest jednak niemożliwe przy zastosowaniu mechanicznych twardych dysków. Dlatego Huawei doprowadził do przełomu – jest pierwszym producentem, który jako nośniki do backupu zastosował pamięci flash.

Wydajnie i bezpiecznie

Rozwiązanie Huawei OceanProtect umożliwia stworzenie środowiska backupu w modelu flash-to-flash-to-anything (F2F2X) – jako alternatywę do popularnego od lat modelu disk-to-disk-to-tape (D2D2T). Dostępne są cztery modele tego rozwiązania – trzy (X6000, X8000 i X9000) opcjonalnie można wyposażyć wyłącznie w dyski SSD SAS, co gwarantuje bardzo wysoką prędkość zapisu i odczytu danych (rzędu kilkuset terabajtów lub nawet kilku petabajtów na godzinę), zaś dla firm, które nie potrzebują tak dużej wydajności, zachowano też możliwość skorzystania z tradycyjnych mechanicznych napędów NL-SAS. W czwartym modelu – X3000 – podstawowym nośnikiem danych są dyski HDD, zaś SSD dostępne są jako cache (dzięki temu skrócone zostało okno backupowe). To jedyne tego typu rozwiązanie w klasie entry level, w którym zastosowano dwa kontrolery, a przez to wyeliminowano pojedynczy punkt awarii.

Przyspieszenie pracy systemu Huawei OceanProtect uzyskano dzięki uwolnieniu zasobów procesora w kontrolerze za pomocą silnika Direct TCP/IP Offload Engine (DTOE), a także grupowaniu rdzeni procesora, łączeniu kilku sekwencyjnych strumieni danych oraz partycjonowaniu zadań. Dostępny jest również mechanizm deduplikacji danych na urządzeniu źródłowym, dzięki któremu zmniejszona zostaje ilość danych przesyłanych przez sieć i skrócony zostaje czas tworzenia kopii zapasowych (współczynnik redukcji danych może wynieść nawet do 72:1). Zgromadzone informacje poddawane są też innym procesom zapewniającym jak najbardziej oszczędne wykorzystanie nośników, w tym kompresji i kompaktowaniu na poziomie bajtów.

Deduplikator Huawei OceanProtect współpracuje ze wszystkimi popularnymi narzędziami do backupu. Jego konstruktorzy wzięli pod uwagę także kwestie bezpieczeństwa danych gromadzonych w repozytorium – ochronę przed wyciekiem zapewnia szyfrowanie podczas przesyłania i przechowywania. Z kolei przed utratą kopii zapasowych chroni mechanizm bezpiecznych migawek (secure snapshots). Natomiast zaszyfrowanie danych podczas ataku ransomware nie powiedzie się dzięki zastosowanej technologii fizycznego odseparowania nośników od środowiska produkcyjnego (air gap).

Warto również podkreślić, że zgodność z regulacjami prawnymi, które nakazują zapewnienie niezmienności danych, umożliwia mechanizm blokujący ich skasowanie lub zmodyfikowanie (Write Once Read Many, WORM). Wysoką dostępność rozwiązania zagwarantują natomiast redundantne kontrolery pracujące w trybie active-active, co przyczyniło się do uzyskania niezawodności całego systemu na poziomie 99,9999 proc.

Dodatkowe informacje: Marcin Kostrzewa, Product Manager, Arrow, Marcin.Kostrzewa@arrow.com