Dell AppAssure 5. Bereitstellungshandbuch 5.4.2

Transkript

1 Dell AppAssure 5 Bereitstellungshandbuch 5.4.2

2 2014 Dell Inc. ALLE RECHTE VORBEHALTEN. Dieses Handbuch enthält urheberrechtlich geschützte Informationen. Die im vorliegenden Handbuch beschriebene Software unterliegt den Bedingungen der jeweiligen Softwarelizenz oder Geheimhaltungsvereinbarung. Die Software darf nur gemäß den Bedingungen der Vereinbarung benutzt oder kopiert werden. Ohne ausdrückliche schriftliche Erlaubnis von Dell Inc. darf diese Anleitung weder ganz noch teilweise zu einem anderen Zweck als dem persönlichen Gebrauch des Käufers vervielfältigt oder übertragen werden, unabhängig davon, auf welche Weise oder mit welchen Mitteln, elektronisch oder mechanisch, durch Fotokopieren oder Aufzeichnen, dies geschieht. Die Informationen in diesem Dokument werden in Verbindung mit Dell-Produkten zur Verfügung gestellt. Durch dieses Dokument wird weder explizit noch implizit, durch Duldungsvollmacht oder auf andere Weise, eine Lizenz auf intellektuelle Eigentumsrechte erteilt, auch nicht in Verbindung mit dem Erwerb von Dell-Produkten. IN DEN ALLGEMEINEN GESCHÄFTSBEDINGUNGEN, DIE IN DER LIZENZVEREINBARUNG FÜR DIESES PRODUKT AUFGEFÜHRT SIND, ÜBERNIMMT DELL KEINERLEI HAFTUNG UND SCHLIESST JEDE EXPLIZITE, IMPLIZITE ODER GESETZLICHE GEWÄHRLEISTUNG FÜR SEINE PRODUKTE AUS, INSBESONDERE DIE IMPLIZITE GEWÄHRLEISTUNG DER MARKTFÄHIGKEIT, DER EIGNUNG ZU EINEM BESTIMMTEN ZWECK UND DIE GEWÄHRLEISTUNG DER NICHTVERLETZUNG VON RECHTEN. UNTER KEINEN UMSTÄNDEN HAFTET DELL FÜR UNMITTELBARE, MITTELBARE ODER FOLGESCHÄDEN, SCHADENERSATZ, BESONDERE ODER KONKRETE SCHÄDEN (INSBESONDERE SCHÄDEN, DIE AUS ENTGANGENEN GEWINNEN, GESCHÄFTSUNTERBRECHUNGEN ODER DATENVERLUSTEN ENTSTEHEN), DIE SICH DURCH DIE NUTZUNG ODER UNMÖGLICHKEIT DER NUTZUNG DIESES DOKUMENTS ERGEBEN, AUCH WENN DELL ÜBER DIE MÖGLICHKEIT SOLCHER SCHÄDEN INFORMIERT WURDE. Dell übernimmt keine Garantie für die Richtigkeit oder Vollständigkeit der Inhalte dieses Dokuments und behält sich vor, jederzeit und ohne vorherige Ankündigung Änderungen an den Spezifikationen und Produktbeschreibungen vorzunehmen. Dell geht keinerlei Verpflichtung ein, die in diesem Dokument enthaltenen Informationen zu aktualisieren. Bei Fragen zur möglichen Verwendung dieser Materialien wenden Sie sich an: Dell Inc. Attn: LEGAL Dept 5 Polaris Way Aliso Viejo, CA Informationen zu regionalen und internationalen Niederlassungen finden Sie auf unserer Website (software.dell.com). Marken Dell, das Dell-Logo und AppAssure sind Marken von Dell Inc. und/oder zugehörigen Tochtergesellschaften. Andere in diesem Dokument verwendete Marken und Handelsnamen beziehen sich auf die Unternehmen, die Rechteinhaber der Marken und Handelsnamen sind, oder auf deren Produkte. Dell beansprucht keinerlei Eigentumsrechte an Marken und Markennamen außer den eigenen Marken und Markennamen. Legende VORSICHT: Das Symbol VORSICHT weist auf eine mögliche Beschädigung von Hardware oder den möglichen Verlust von Daten hin, wenn die Anweisungen nicht befolgt werden. WARNUNG: Das Symbol WARNUNG weist auf mögliche Personen- oder Sachschäden oder Schäden mit Todesfolge hin. WICHTIG, HINWEIS, TIPP, MOBIL oder VIDEO: Ein Informationssymbol weist auf Begleitinformationen hin. Dell AppAssure 5 Bereitstellungshandbuch Aktualisiert: Juli 2014 Softwareversion: 5.4.2

3 Inhalt Einführung in AppAssure Informationen zu AppAssure Zentrale Technologien von AppAssure Live Recovery Verified Recovery Universal Recovery True Global Deduplication AppAssure 5 True Scale-Architektur AppAssure 5-Bereitstellungsarchitektur AppAssure 5 Smart Agent AppAssure 5 Core Snapshot-Prozess Replikation Notfallwiederherstellungsstandort oder Dienstanbieter Wiederherstellung Produktfunktionen von AppAssure Repository True Global Deduplication Verschlüsselung Replikation Recovery-as-a-Service (RaaS) Aufbewahrung und Archivierung Virtualisierung und die Cloud Benachrichtigungen und Ereignisverwaltung Lizenzportal Webkonsole Dienstverwaltungs-APIs White-Labeling AppAssure 5-Assistenten Installation von AppAssure Informationen zu den AppAssure 5-Komponenten Anleitung für die Installation von AppAssure Voraussetzungen für die Installation Empfohlene Netzwerkinfrastruktur Unterstützung für UEFI und ReFS Einschränkungen bei der Unterstützung dynamischer Volumes und Basis-Volumes...21 AppAssure 5-Systemanforderungen Lizenzanforderungen Installieren des AppAssure 5 Core Installation von Agenten auf Windows-Maschinen Installation von Agenten auf Maschinen mit Windows Server Core Edition Installation von Agenten auf Linux-Maschinen Vorbereitung Herunterladen der Linux-Distribution

4 Hinweise zur Sicherheit Firewallkonfiguration Speicherort von Linux-Agentendateien Agentenabhängigkeiten Installation des Agenten unter Ubuntu Installation des Agenten unter Red Hat Enterprise Linux und CentOS Installation des Agenten unter SUSE Linux Enterprise Server Starten und Stoppen des Linux-Agentendaemon Ausführen von Skripts auf dem Linux-Agenten Unterstützte Skripts für den Linux-Agenten Unterstützte Transfer- und Post-Transfer-Skriptparameter Installation der AppAssure 5 Central Management Console Konfigurieren der AppAssure 5 Central Management Console Hinzufügen einer Core-Gruppe Konfigurieren von Core-Gruppeneinstellungen Konfigurieren des Core-Gruppenzugriffs Hinzufügen eines Core zu einer Core-Gruppe Konfigurieren von Core-Einstellungen Automatische Installation von Updates Deinstallieren von Agenten auf einer Windows-Maschine Deinstallieren von Agenten auf einer Linux-Maschine Deinstallieren eines Agenten unter Ubuntu Deinstallieren des Agenten unter Red Hat Enterprise Linux und CentOS Deinstallieren des Agenten unter SUSE Linux Enterprise Server Deinstallieren des AppAssure 5 Core Deinstallation der AppAssure 5 Central Management Console Informationen zu Dell Kontakt zu Dell Technische Supportressourcen

5 1 Einführung in AppAssure 5 Dieses Kapitel bietet eine Einführung in sowie einen Überblick über AppAssure 5. Es umfasst eine Beschreibung der Merkmale, Funktionen sowie der Architektur. Die folgenden Themen werden behandelt: Informationen zu AppAssure 5 Zentrale Technologien von AppAssure 5 AppAssure 5 True Scale-Architektur AppAssure 5-Bereitstellungsarchitektur Produktfunktionen von AppAssure 5 Informationen zu AppAssure 5 AppAssure 5 setzt neue Standards beim einheitlichen Datenschutz, indem Sicherung, Replikation und Wiederherstellung in einer Lösung kombiniert werden, die als extrem schnelle und zuverlässige Sicherungslösung zum Schutz virtueller Maschinen (VM) sowie physischer Maschinen und Cloud-Umgebungen konzipiert wurde. AppAssure 5 kombiniert Sicherung und Replikation in einem integrierten und einheitlichen Datenschutzprodukt, das außerdem durch Anwendungserkennung für eine zuverlässige Wiederherstellung von Anwendungsdaten aus Ihren Sicherungen sorgt. AppAssure 5 ist auf der neuen, zum Patent angemeldeten True Scale-Architektur aufgebaut, die dank offensiver und extrem kurzer Wiederherstellungsdauer (RTO, Recovery Time Objective) sowie durch kurze zeitliche Abstände zwischen Wiederherstellungspunkten (RPO, Recovery Point Objective) die schnellste Sicherungsleistung bietet. In AppAssure 5 sind mehrere einzigartige, innovative und bahnbrechende Technologien zusammengefasst: Live Recovery Verified Recovery Universal Recovery True Global Deduplication Diese Technologien sind mit zuverlässiger Integration für die Cloud-Notfallwiederherstellung ausgestattet und ermöglichen eine schnelle und verlässliche Wiederherstellung. Mit seinem skalierbaren Objektspeicher und dank der integrierten globalen Deduplizierung, Komprimierung, Verschlüsselung sowie Replikation in privaten oder öffentlichen Cloud-Infrastrukturen kann AppAssure 5 als einzige Lösung sogar bis zu Petabyte an Daten schnell verarbeiten. Innerhalb von Minuten können Serveranwendungen und Daten für Datenaufbewahrung sowie Compliance wiederhergestellt werden. Die heute verfügbaren älteren Sicherungstools und VM-Sicherungstools der ersten Generation sind ineffizient und ineffektiv. Zum einen können diese veralteten Sicherungstools keine größeren Datenmengen verarbeiten, zum anderen bieten sie nicht die Leistung und Zuverlässigkeit, die zum Schutz geschäftskritischer Anwendungen nötig sind. Bei komplexen und gemischten IT-Umgebungen entstehen dadurch administrative Herausforderungen für die IT-Mitarbeiter sowie Sicherheitsrisiken für die Systemdaten. AppAssure 5 geht diese Komplexität und Ineffizienz durch unsere Core-Technologie und Unterstützung von Umgebungen mit mehreren Hypervisoren an, z. B. Umgebungen auf Basis von VMware vsphere und Microsoft Hyper-V, die sowohl private als auch öffentliche Clouds umfassen. Mit AppAssure 5 können Sie jedoch nicht nur 5

6 diese technologischen Fortschritte nutzen, sondern auch die Kosten der IT-Verwaltung und Speicherung drastisch senken. Zentrale Technologien von AppAssure 5 In den folgenden Abschnitten werden die zentralen Technologien von AppAssure 5 ausführlich beschrieben. Live Recovery Live Recovery ist eine Technologie zur Sofortwiederherstellung für VMs oder Server, die nahezu ununterbrochenen Zugriff auf Daten-Volumes auf virtuellen oder physischen Servern ermöglicht. Mit dieser Technologie können Sie ein komplettes Volume in extrem kurzer RTO-Zeit und RPO-Zeiten von wenigen Minuten wiederherstellen. Die Sicherungs- und Replikationstechnologie von AppAssure 5 erstellt simultane Snapshots von mehreren VMs oder Servern und ermöglicht so nahezu sofortigen Daten- und Systemschutz. Sie können den Server direkt aus der Sicherungsdatei weiter verwenden, ohne eine vollständige Wiederherstellung auf dem Produktionsspeicher abwarten zu müssen. Dadurch bleibt die Produktivität der Benutzer erhalten und die IT-Abteilungen können die Zahl der Wiederherstellungsfenster reduzieren, um die immer strengeren SLAs hinsichtlich RTO und RPO erfüllen zu können. Verified Recovery Mit Verified Recovery können Sie automatisierte Wiederherstellungstests durchführen und Sicherungen überprüfen. Verified Recovery unterstützt u. a. Dateisysteme, Microsoft Exchange 2007, 2010 und 2013 sowie verschiedene Versionen von Microsoft SQL Server 2005, 2008, 2008 R2 und Verified Recovery ermöglicht die Wiederherstellung von Anwendungen und Sicherungen in virtuellen und physischen Umgebungen und verfügt über einen umfassenden Algorithmus für die Integritätsprüfung, der auf 256-Bit SHA-Schlüsseln basiert, mit denen bei Archivierungs-, Replikations- und Datenseedingvorgängen die Richtigkeit aller Datenträgerblöcke in der Sicherung überprüft wird. Dadurch kann die Beschädigung von Daten rechtzeitig erkannt werden und es wird verhindert, dass beschädigte Datenblöcke beibehalten oder während der Sicherungsvorgänge übertragen werden. Universal Recovery Die Universal Recovery-Technologie bietet uneingeschränkte Flexibilität bei der Wiederherstellung von Maschinen. Sie können Ihre Sicherungen auf folgenden Umgebungen wiederherstellen: von physischen auf virtuellen, von virtuellen auf virtuellen, von virtuellen auf physischen oder von physischen auf physischen. Darüber hinaus können Sie eine BMR-Wiederherstellung (Bare Metal Restore) auf anderer Hardware, z. B. P2V, V2V, V2P, P2P, P2C, V2C, C2P und C2V, durchführen. Zudem beschleunigt diese Technologie plattformübergreifende Verschiebungen zwischen virtuellen Maschinen, zum Beispiel von VMware zu Hyper-V bzw. von Hyper-V zu VMware. Sie ermöglicht die Wiederherstellung auf Anwendungs-, Element- und Objektebene von einzelnen Dateien, Ordnern, s, Kalenderelementen, Datenbanken und Anwendungen. Mit AppAssure 5 können Sie außerdem physische oder virtuelle Daten aus der Cloud wiederherstellen sowie in die Cloud exportieren. True Global Deduplication AppAssure 5 umfasst True Global Deduplication, ein Verfahren, mit dem die Kapazitätsanforderungen der physischen Datenträger erheblich reduziert werden können. Dabei werden Speicherplatzeinsparungsverhältnisse 6

7 von über 50:1 erreicht und gleichzeitig die Datenspeicheranforderungen erfüllt. Die Inline-Komprimierung und - Deduplizierung von True Scale auf Blockebene mit Verbindungsgeschwindigkeit und die vordefinierte Integritätsprüfung verhindern, dass die Sicherungs- und Archivierungsvorgänge durch Datenbeschädigungen beeinträchtigt werden. AppAssure 5 True Scale-Architektur AppAssure 5 baut auf der AppAssure True Scale-Architektur auf. Dabei handelt es sich um eine dynamische Pipelinearchitektur mit mehreren Cores, die so optimiert wurde, dass die Leistung in Unternehmensumgebungen der Verbindungsgeschwindigkeit entspricht. True Scale wurde von Grund auf für lineare Skalierbarkeit, effiziente Speicherung und Verwaltung großer Datenmengen sowie für kurze RTO- und RPO-Zeiten ohne Leistungseinbußen konzipiert. Es umfasst einen speziell erstellten Objekt- und Volume-Manager mit integrierter globaler Deduplizierung, Komprimierung, Verschlüsselung, Replikation und Aufbewahrung. Das folgende Diagramm veranschaulicht die AppAssure True Scale-Architektur. Abbildung 1. AppAssure True Scale-Architektur Der AppAssure Volume-Manager und der skalierbare Objektspeicher bilden die Basis der AppAssure True Scale- Architektur. In den skalierbaren Objektspeichern werden Snapshots auf Blockebene der virtuellen und physischen Server gespeichert. Der Volume-Manager verwaltet die zahlreichen Objektspeicher durch Bereitstellung eines gemeinsamen Repositorys oder durch bedarfsorientierte Speicherung der notwendigen Daten. Der Objektspeicher unterstützt simultane Vorgänge mit asynchroner E/A, die hohen Durchsatz mit minimaler Latenz liefern und die Systemauslastung maximieren. Das Repository kann sich auf verschiedenen Speichertechnologien wie Storage Area Network (SAN), direkt angeschlossener Speicher oder Network Attached Storage (NAS) befinden. Die Rolle des AppAssure Volume-Managers ähnelt der des Volume-Managers in einem Betriebssystem. Unter Verwendung der Stripeset- oder sequenziellen Zuweisungsrichtlinien werden verschiedene Speichergeräte - mit unterschiedlicher Größe und unterschiedlichem Typ - zu logischen Volumes zusammengefasst. Der Objektspeicher sorgt für Speicherung, Abruf sowie Verwaltung von Objekten, die von anwendungskonsistenten Snapshots abgeleitet wurden, und repliziert diese anschließend. Der Volume-Manager bietet eine skalierbare E/A-Leistung zusammen mit globaler Datendeduplizierung, Verschlüsslung sowie Aufbewahrungsverwaltung. 7

8 AppAssure 5-Bereitstellungsarchitektur AppAssure 5 ist ein skalierbares Sicherungs- und Wiederherstellungsprodukt, das flexibel im Unternehmen oder als von einem Anbieter verwalteter Dienste angebotener Dienst bereitgestellt wird. Der Typ der Bereitstellung hängt von der Größe und den Anforderungen des Kunden ab. Bei der Vorbereitung der Bereitstellung von AppAssure 5 muss die Netzwerkspeichertopologie, die Core-Hardware und Notfallwiederherstellungsinfrastruktur sowie Sicherheit geplant werden. Die AppAssure 5-Bereitstellungsarchitektur besteht aus lokalen und Remote-Komponenten. Die Remote- Komponenten sind u. U. optional, wenn Sie keinen Notfallwiederherstellungsstandort oder keinen verwalteten Dienstanbieter für eine externe Wiederherstellung nutzen möchten. Eine einfache lokale Bereitstellung besteht aus einem Sicherungsserver, der Core genannt wird, und mindestens einer geschützten Maschine, die als Agent bezeichnet wird. Die externe Komponente wird durch die Replikationsfunktion ermöglicht, die volle Wiederherstellungsfähigkeiten im Notfallwiederherstellungsstandort bietet. Der AppAssure 5 Core verwendet Basisimages und inkrementelle Snapshots, um Wiederherstellungspunkte geschützter Agenten zu erstellen. Darüber hinaus ist AppAssure 5 anwendungskonsistent, da vorhandene Microsoft Exchange- und SQL Server- Anwendungen und die zugehörigen Datenbanken sowie Protokolldateien erkannt und diese Volumes anschließend mit den Abhängigkeiten für umfassenden Schutz und effektive Wiederherstellung automatisch gruppiert werden können. Damit wird sichergestellt, dass die Sicherungen bei der Durchführung von Wiederherstellungen niemals unvollständig sind. Sicherungen werden mithilfe anwendungskonsistenter Snapshots auf Blockebene durchgeführt. AppAssure 5 kann auch eine Protokollkürzung der geschützten Microsoft Exchange- und SQL-Server durchführen. Das folgende Diagramm veranschaulicht eine einfache AppAssure 5-Bereitstellung. In diesem Diagramm sind AppAssure 5 Agents auf Maschinen installiert, z. B. Dateiserver, -Server, Datenbankserver oder virtuelle Maschinen, die mit einem einzelnen AppAssure 5 Core, der auch das zentrale Repository umfasst, verbunden sind und von diesem geschützt werden. Das Dell Software-Lizenzportal verwaltet die abonnierten Lizenzen, Gruppen und Benutzer für die Agenten und Cores in der Umgebung. Die Benutzer melden sich beim Lizenzportal an, um Konten zu aktivieren, Software herunterzuladen sowie Agenten und Cores (abhängig von der jeweiligen Lizenz) in der Umgebung bereitzustellen. Abbildung 2. AppAssure 5-Bereitstellungsarchitektur 8

9 Sie können auch mehrere AppAssure 5 Cores bereitstellen (siehe folgende Abbildung). Mehrere Cores werden über eine webbasierte zentrale Konsole verwaltet. Abbildung 3. AppAssure 5-Bereitstellungsarchitektur mit mehreren Cores AppAssure 5 Smart Agent Der AppAssure 5 Smart Agent ist auf den Maschinen installiert, die durch den AppAssure 5 Core geschützt werden. Der Smart Agent protokolliert die geänderten Blöcke auf dem Datenträger-Volume und erstellt in einem vordefiniertem Schutzintervall ein Snapshot-Image der geänderten Blöcke. Dieser Ansatz eines fortlaufenden inkrementellen Snapshots auf Blockebene verhindert das wiederholte Kopieren der gleichen Daten von der geschützten Maschine auf den Core. Der Smart Agent ist anwendungskonsistent und wechselt in den Ruhezustand, wenn er nicht verwendet wird mit nahezu null (0) Prozent CPU-Auslastung und weniger als 20 MB Speicherbedarf. Im aktiven Zustand beansprucht der Smart Agent ca. zwei (2) bis vier (4) Prozent der CPU und weniger als 150 MB Speicher (einschließlich Übertragung der Snapshots zum Core). Das ist weitaus weniger als herkömmliche ältere Softwareprogramme beanspruchen, die selbst im Ruhezustand erheblich mehr CPU und Speicherbandbreite verbrauchen. Der AppAssure 5 Smart Agent ist anwendungskonsistent, da er nicht nur den Typ der installierten Anwendung erkennt, sondern auch den Speicherort der Daten. Die Daten-Volumes werden automatisch mit Abhängigkeiten wie beispielsweise Datenbanken gruppiert und dann zusammen für effektiven Schutz und schnelle Wiederherstellung protokolliert. Sobald der Agent konfiguriert ist, verwendet er intelligente Verfahren, um geänderte Blöcke auf geschützten Datenträger-Volumes nachzuverfolgen. Sobald ein Snapshot erstellt wurde, wird er schnell mit intelligenten, socketbasierter Multithread-Verbindungen zum AppAssure 5 Core übertragen. Um CPU-Bandbreite und Speicher auf den geschützten Maschinen einzusparen, verschlüsselt oder dedupliziert der Smart Agent die Daten an der Quelle nicht. Agent-Maschinen werden zum Schutz mit einem Core gepaart. 9

10 AppAssure 5 Core Der AppAssure 5 Core ist die zentrale Komponente der AppAssure 5-Bereitstellungsarchitektur. Der Core speichert und verwaltet alle Maschinensicherungen und stellt zentrale Dienste für Sicherung, Wiederherstellung, Aufbewahrung, Replikation, Archivierung sowie Verwaltung bereit. Der Core ist ein eigenständiger, im Netzwerk adressierbarer Computer, auf dem eine 64-Bit-Variante des Microsoft Windows- Betriebssystems ausgeführt wird. AppAssure führt zielbasierte Inline-Komprimierung, Verschlüsselung und Datendeduplizierung der vom Agenten erhaltenen Daten aus. Der Core speichert dann die Snapshot-Sicherungen in einem Repository, das sich auf verschiedenen Speichertechnologien befinden kann, z. B. Storage Area Network (SAN), direkt angeschlossene Speicher oder Network Attached Storage (NAS). Das Repository kann sich auch auf einem internen Speicher im Core befinden. Der Core kann über die folgende URL von einem JavaScript-fähigen Webbrowser verwaltet werden: Intern sind alle Core-Dienste über REST-APIs zugänglich. Die Core-Dienste sind innerhalb des Core oder direkt über das Internet von jeder Anwendung aus zugänglich, die HTTP/HTTPS-Anforderungen senden und HTTP/HTTPS-Antworten empfangen kann. Alle API-Vorgänge werden über SSL durchgeführt und werden gegenseitig mithilfe von X.509 v3-zertifikaten authentifiziert. Bei der Replikation wird ein Core mit einem anderen Core gepaart. Snapshot-Prozess Der AppAssure 5-Schutzvorgang beginnt, wenn ein Basisimage von einer Agent-Maschine zum Core übertragen wird und anschließend fortlaufend inkrementelle Snapshots erstellt werden. Der AppAssure 5 Agent nutzt den Microsoft Volumeschattenkopie-Dienst, um Anwendungsdaten einzufrieren und auf Datenträgern in den Quiescemodus zu versetzen, um eine dateisystemkonsistente und anwendungskonsistente Sicherung zu erfassen. Wenn ein Snapshot erstellt wird, verhindert der VSS-Writer auf dem Zielserver, dass Inhalte auf den Datenträger geschrieben werden. Während das Schreiben von Inhalten auf den Datenträger angehalten wird, werden alle Datenträger-E/A-Vorgänge in eine Warteschlange gestellt und erst wieder fortgesetzt, nachdem der Snapshot fertig erstellt wurde. Gleichzeitig werden alle derzeit ausgeführten Vorgänge abgeschlossen und alle geöffneten Dateien geschlossen. Der Prozess zum Erstellen einer Schattenkopie beeinträchtigt die Leistung des Produktionssystems nicht erheblich. AppAssure 5 verwendet Microsoft VSS, da alle Windows-internen Technologien wie NTFS, Registrierung, Active Directory usw. unterstützt werden, um Daten vor dem Erstellen des Snapshots auf den Datenträger abzulegen. Darüber hinaus verwenden andere Unternehmensanwendungen wie Microsoft Exchange und SQL Server die VSS- Writer-Plug-Ins, um eine Benachrichtigung zu erhalten, wenn ein Snapshot vorbereitet wird und die verwendeten Datenbankseiten auf dem Datenträger abgelegt werden müssen, um die Datenbank in einen konsistenten Transaktionsstatus zu versetzen. Dabei muss unbedingt beachtet werden, dass VSS zum Speichern von System- und Anwendungsdaten auf dem Datenträger im Quiescemodus und nicht zum Erstellen des Snapshots verwendet wird. Die erfassten Daten werden schnell zum AppAssure 5 Core übertragen und dort gespeichert. Wenn VSS für Sicherungen verwendet wird, wird der Anwendungsserver nicht für einen längeren Zeitraum in den Sicherungsmodus versetzt, da die Snapshot-Erstellung nur wenige Sekunden und keine Stunden dauert. Ein weiterer Vorteil der Sicherung mit VSS ist die Möglichkeit, dass der Agent gleichzeitig Snapshots großer Datenvolumen erstellen kann, da der Snapshot auf Volume-Ebene erfolgt. Replikation Notfallwiederherstellungsstandort oder Dienstanbieter Für den Replikationsprozess in AppAssure 5 benötigen Sie eine gepaarte Quelle-Ziel-Beziehung zwischen zwei Cores. Der Quell-Core kopiert die Wiederherstellungspunkte der geschützten Agenten und überträgt diese asynchron und laufend auf den Ziel-Core an einem Remote-Standort für die Notfallwiederherstellung. Der Remote-Standort kann ein unternehmenseigenes Datencenter (selbstverwalteter Core) oder ein MSP-Standort (Managed Service Provider) eines Drittanbieters oder eine Cloud-Umgebung sein. Bei der Replikation zu einem MSP können Sie integrierte Arbeitsabläufe verwenden, mit denen Sie Verbindungen anfordern und automatische Rückmeldungen erhalten können. Für die erstmalige Übertragung der Daten können Sie ein Datenseeding 10

11 mithilfe von externen Medien durchführen. Dieses Verfahren eignet sich insbesondere für umfangreiche Datenmengen oder Standorte mit langsamen Verbindungen. Im Fall eines schwerwiegenden Ausfalls unterstützt AppAssure 5 Failover und Failback in replizierten Umgebungen. Im Fall eines umfassenden Ausfalls kann der Ziel-Core am sekundären Standort Instanzen aus replizierten Agenten wiederherstellen und sofort den Schutz der Failover-Maschinen übernehmen. Nachdem der primäre Standort wiederhergestellt wurde, kann der replizierte Core ein Failback der Daten von den wiederhergestellten Instanzen zurück auf Agenten am primären Standort ausführen. Wiederherstellung Eine Wiederherstellung kann am lokalen Standort oder dem replizierten Remote-Standort durchgeführt werden. Sobald sich die Implementierung in einem stabilen Zustand mit lokalem Schutz und optionaler Replikation befindet, ermöglicht der AppAssure 5 Core Wiederherstellungen mithilfe von Verified Recovery, Universal Recovery oder Live Recovery. Produktfunktionen von AppAssure 5 AppAssure 5 umfasst die folgenden Komponenten und Funktionen, mit denen Sie alle Aspekte zum Schutz und zur Wiederherstellung von kritischen Daten verwalten können. Dazu gehören: Repository True Global Deduplication Verschlüsselung Replikation Recovery-as-a-Service (RaaS) Aufbewahrung und Archivierung Virtualisierung und die Cloud Benachrichtigungen und Ereignisverwaltung Lizenzportal Webkonsole Dienstverwaltungs-APIs White-Labeling AppAssure 5-Assistenten Repository Das AppAssure 5-Repository verwendet einen Volume-Manager zur Deduplizierung (DVM), um einen Volume- Manager zu implementieren, der Unterstützung für mehrere Volumes bietet, die sich auf verschiedenen Speichertechnologien befinden können, z. B. Storage Area Network (SAN), direkt angeschlossener Speicher, Network Attached Storage (NAS) oder Cloud-Speicher. Jedes Volume besteht aus einem skalierbaren Objektspeicher mit Deduplizierung. Der skalierbare Objektspeicher verhält sich wie ein datensatzbasiertes Dateisystem, bei dem die Einheit der Speicherzuweisung ein Datenblock mit fester Größe ist, der Datensatz genannt wird. Mit dieser Architektur können Sie Komprimierung und Deduplizierung auf Blockebene konfigurieren. Rollup-Vorgänge werden von datenträgerintensiven Vorgängen auf Metadatenvorgänge reduziert, da beim Rollup keine Daten mehr verschoben werden, sondern nur noch die Datensätze. 11

12 Der DVM kann mehrere Objektspeicher in einem Volume kombinieren. Diese können durch Erstellen zusätzlicher Dateisysteme erweitert werden. Die Objektspeicherdateien werden vorab zugewiesen und können bei Bedarf hinzugefügt werden, falls sich die Speicheranforderungen ändern. In einem einzigen AppAssure 5 Core können bis zu 255 unabhängige Repositorys erstellt werden. Zusätzlich kann ein Repository durch Hinzufügen neuer Dateierweiterungen weiter vergrößert werden. Ein erweitertes Repository kann bis zu Erweiterungen enthalten, die verschiedene Speichertechnologien umfassen. Die Maximalgröße eines Repositorys beträgt 32 Exabyte. In einem Core können sich mehrere Repositorys befinden. True Global Deduplication Mit True Global Deduplication kann der erforderliche Speicher für Sicherungen durch Löschen redundanter oder doppelter Daten effektiv reduziert werden. Da im Repository nur eine einzige Instanz der Daten aus mehreren Sicherungen gespeichert wird, ist die Deduplizierung äußerst effektiv. Die redundanten Daten werden zwar gespeichert, jedoch nicht physisch abgelegt, sondern einfach durch einen Zeiger auf die jeweilige einmalige Dateninstanz im Repository ersetzt. Bei herkömmlichen Sicherungsanwendungen werden wöchentlich iterative Vollsicherungen durchgeführt. AppAssure 5 hingegen führt fortlaufende inkrementelle Sicherungen der Maschine auf Blockebene durch. Zusammen mit der Datendeduplizierung hilft dieser Ansatz einer fortlaufenden inkrementellen Sicherung dabei, das Gesamtvolumen der auf dem Datenträger gespeicherten Daten erheblich zu reduzieren. Das typische Datenträgerlayout eines Servers umfasst Betriebssystem, Anwendung und Daten. In den meisten Umgebungen nutzen die Administratoren für eine effektive Bereitstellung und Verwaltung oftmals eine gemeinsame Konfiguration des Server- und Desktopbetriebssystems für mehrere Systeme. Wenn die Sicherung auf Blockebene für mehrere Maschinen gleichzeitig durchgeführt wird, erhalten Sie einen genaueren Überblick darüber, welche Inhalte in die Sicherung aufgenommen wurden und welche nicht (unabhängig von der Quelle). Zu diesen Daten gehören das Betriebssystem, die Anwendungen und die Anwendungsdaten in der Umgebung. Abbildung 4. True Global Deduplication AppAssure 5 führt zielbasierte Inline-Datendeduplizierungen durch. Das bedeutet, dass die Snapshot-Daten vor ihrer Deduplizierung an den Core übertragen werden. Bei der Inline-Datendeduplizierung werden vereinfacht 12