一句話概述：

阿裏雲上搭建一套高效率、高性價比的備份系統，可(kě)實現異地災備。

一、面臨的挑戰

（一）現有備份手段過于原始，效率低下。

（二）備份系統預算過高，中小企業用不起。

（三）相(xiàng)應硬件(jiàn)系統昂貴且複雜，使用和運維門檻高。

二、方案概述

（一）方案架構

本方案通過阿裏雲的基礎架構實現功能，将備份系統部署在雲服務器ECS上，雲上雲下通過高速通道或者VPN打通，數據去(qù)重後備份到雲上，可(kě)以恢複到雲上的存儲或雲服務器上，也可(kě)以在恢複到本地設備上。

（二）應用架構

一個CommCell是一個備份管理(lǐ)域。一個CommCell包括一個管理(lǐ)服務器CommServe，一個或多個介質代理(lǐ)MediaAgent，一個或多個客戶端Client。CommServ用來記錄所有的配置信息、安全屬性以及操作(zuò)曆史以及Metadata。MediaAgent主要負責數據傳輸，管理(lǐ)數據存儲的介質庫：磁盤庫、雲存儲等。Client分(fēn)爲IDA和VSA，分(fēn)别是物理(lǐ)機和虛拟機上的代理(lǐ)模塊，主要實現數據保護、傳輸和恢複。

（三）典型場景

公司線下有二十台虛拟機，數據大(dà)概有3TB，現在有異地災備的需求，相(xiàng)較于搭建異地災備中心，在雲上搭建一套數據備份恢複系統性價比更高。

部署環境配置：

雲上線下通過VPN網關打通，雲上備份系統能夠直接訪問本地vCenter，數據備份恢複系統支持阿裏雲對象存儲OSS作(zuò)爲備份存儲庫，相(xiàng)較于雲盤和NAS，能極大(dà)地降低備份存儲成本。

VMware備份流程：

備份系統首先連接所需備份虛拟機所在的ESX主機，獲取虛拟機相(xiàng)關信息。然後通知ESX主機爲備份目标虛拟機創建備份快(kuài)照(zhào)，快(kuài)照(zhào)是虛拟機狀态和數據在某個時間點的視圖，虛拟機可(kě)以繼續運行，但(dàn)快(kuài)照(zhào)上的數據是靜止不變的。接着備份/讀取虛機的虛拟磁盤和快(kuài)照(zhào)文件(jiàn)，并獲取虛拟磁盤數據和虛拟機配置信息。備份完畢後，通知ESX主機删除備份快(kuài)照(zhào)。

配置流程：

1.備份

（1）在“虛拟機”中找到“Hypervision”，添加“VMware vCenter”。

（2）輸入相(xiàng)關憑證，并且選擇安裝了VSA的節點。

（3）找到剛剛我們添加的“Hypervision”，然後點擊“添加VM組”。

（4）選擇“主機和集群”，之後将我們需要備份的虛機勾選上。

（5）設置“備份配置”，根據RPO選擇相(xiàng)應的方案。至此，我們針對VM虛機的備份配置就(jiù)已經設置好了。

（6）我們可(kě)以在“保護”裏的“虛拟機”中查看(kàn)每個虛拟機客戶端的備份情況。

2.恢複

（1）打開要恢複的虛拟機，并選擇需要恢複的時間點，單擊“恢複”。

（2）設置相(xiàng)關恢複選項。

（3）在後台可(kě)以看(kàn)到恢複的虛拟機已經運行了。

（4）該虛拟機正自(zì)動通過vmotion往生(shēng)産存儲遷移，恢複完成。

（四）備份支持

除了可(kě)以備份虛拟機，該系統支持文件(jiàn)服務器、數據庫服務器等備份，操作(zuò)方便，配置靈活。

三、方案優勢

（一）優化雲消費成本

數據備份恢複系統的雲數據保護解決方案有跨環境、單一界面且更全面等特點，助力企業節省時間和人(rén)力。在SLA允許的情況下，結合阿裏雲對象存儲OSS，智能分(fēn)層通過将數據移動到較少使用的存儲，從而顯著降低雲存儲成本。

（二）爲存儲和數據保護提供高效的可(kě)擴展性

數據備份恢複系統通過對最新雲數據庫和存儲供應商的全程支持，幫助企業輕松采用或吸收新技術。靈活的部署選項讓公司可(kě)以選擇如(rú)何随時間推移，實施和發展他(tā)們的解決方案，并使用單個管理(lǐ)控制台來降低複雜性和數據碎片。

（三）簡化和自(zì)動化數據管理(lǐ)

數據備份恢複系統使客戶能夠自(zì)動化繁瑣的IT工(gōng)作(zuò)，例如(rú)在不同的系統中維護SLA、編寫腳本以将工(gōng)作(zuò)負載移動到雲。

四、功能介紹

（一）備份及恢複

提供了無縫、高效的備份/恢複管理(lǐ)，能對主流的操作(zuò)系統、數據庫及應用系統進行高效備份和恢複。備份代理(lǐ)軟件(jiàn)通過調用文件(jiàn)系統、數據庫及應用系統的備份接口進行在線備份，确保數據的完整性及應用的一緻性。

（二）OnePass及歸檔

歸檔功能按用戶制定的歸檔策略要求，把數據從主存儲遷移到二級存儲，達到優化存儲空間并實現數據長期保留的目的，二級存儲可(kě)以是任何磁盤，磁帶或雲存儲。

（三）虛拟機集成

虛拟化環境需要全方位數據管理(lǐ)方案，該方案要求具有動态感知工(gōng)作(zuò)負荷、整合資源并滿足雲計算模式要求。數據備份恢複系統與主流的虛拟化及雲平台深度集成，提供自(zì)動化、高效的虛拟機保護，并提供快(kuài)速、小顆粒及跨平台的恢複，還能對虛拟機進行歸檔、部署、災難恢複管理(lǐ)。不僅能确保虛拟機的完整性，還能确保虛拟機中應用的一緻性。

（四）快(kuài)照(zhào)管理(lǐ)

由于存儲産品、數據庫及應用的多樣性，導緻存儲快(kuài)照(zhào)的管理(lǐ)一直是困擾用戶的難題，爲了創建具有應用一緻性的快(kuài)照(zhào)副本，用戶不得(de)不借助各種快(kuài)照(zhào)管理(lǐ)工(gōng)具和腳本，給用戶帶來巨大(dà)痛苦和風險。

（五）數據安全及加密

系統有一套完整的數據安全及加密方案，能确保數據在存儲、傳輸及搬運途中的安全，基于角色的功能權限管理(lǐ)機制及審計，也能阻止和防範内部非法訪問。

（六）重複數據删除

重複數據删除技術在備份、歸檔過程中識别并消除重複的數據塊，能對Windows，Linux和UNIX操作(zuò)系統以及NAS系統上的所有類型數據實現重複數據删除，從而減少所需的備份、歸檔存儲空間，采用源端去(qù)重技術，還可(kě)極大(dà)節省數據傳輸帶寬。對磁帶中的數據進行重複數據删除，在數據長期保留時，可(kě)節省大(dà)量磁帶。

（七）災難恢複

應用中斷和數據丢失的潛在影(yǐng)響是驚人(rén)的，從人(rén)爲失誤到不可(kě)預見的自(zì)然事(shì)件(jiàn)都(dōu)會導緻應用中斷和數據丢失，這就(jiù)是爲什麽災難恢複那麽重要的原因，每個企業都(dōu)需要靈活可(kě)用方案來應對意外中斷造成的損失。數據備份恢複系統大(dà)大(dà)簡化了業務連續性和災難恢複操作(zuò)，利用一個統一的、靈活的、高效的平台，不僅提高了靈活性還降低了成本和數據丢失的風險。在災難恢複前，必須做好必要的災難備份準備工(gōng)作(zuò)，當災難發生(shēng)時，才能順利進行災難恢複。以下方法都(dōu)可(kě)以用于災難備份：

◼ 與重複數據删除相(xiàng)結合，降低數據傳輸量，節省災難恢複數據的存儲量。

◼ 利用DASH拷貝技術，快(kuài)速複制去(qù)重副本到災難恢複站(zhàn)點，可(kě)降低災難恢複的成本和恢複時間。

◼ 爲了确保業務的連續性，可(kě)與存儲設備的複制相(xiàng)結合，把數據複制到難恢複站(zhàn)點；也可(kě)以利用軟件(jiàn)複制技術，複制關鍵應用數據。

◼ 與雲存儲無縫集成，把數據災備到雲存儲中。

◼ 利用Virtualize Me技術，把物理(lǐ)機一鍵恢複到虛拟機環境中，可(kě)以實現快(kuài)速恢複，也可(kě)用于恢複測試。

◼ 利用Live Sync技術，對虛拟機進行即時複制，創建熱災難恢複站(zhàn)點。

五、方案預算

費用包含兩個部分(fēn)，一個是雲資源的費用，另一個是備份系統授權費用。以下僅供參考：