DR mit der Cloud Martin Berger
Wer bin ich Martin Berger 4703 Kestenholz - Schweiz Senior Consultant @Trivadis AG seit 2007 Hauptreferent O-AI / Referent NF-12C-DBA Oracle Consulting, RAC, Dataguard, Cloud Weblogic 11g Certified Professional 2 Junior DBAs, Feuerwehrmann www.martinberger.com martinberger_ch
Agenda 1. Database Backup 2. 3. Oracle Database Cloud Backup Module 4. Andere Cloud DR Lösungen 5. Verschiedenes 6. Zusammenfassung
Unser Unternehmen. Trivadis ist führend bei der IT-Beratung, der Systemintegration, dem Solution Engineering und der Erbringung von IT-Services mit Fokussierung auf - und -Technologien in der Schweiz, Deutschland, Österreich und Dänemark. Trivadis erbringt ihre Leistungen aus den strategischen Geschäftsfeldern: B E T R I E B Trivadis Services übernimmt den korrespondierenden Betrieb Ihrer IT Systeme. 4 11.11.2015 Trivadis Das Unternehmen
Mit über 600 IT- und Fachexperten bei Ihnen vor Ort. KOPENHAGEN HAMBURG 14 Trivadis Niederlassungen mit über 600 Mitarbeitenden. Über 200 Service Level Agreements. Mehr als 4'000 Trainingsteilnehmer. DÜSSELDORF Forschungs- und Entwicklungsbudget: CHF 5.0 Mio. FRANKFURT Finanziell unabhängig und nachhaltig profitabel. GENF BASEL BERN LAUSANNE FREIBURG BRUGG ZÜRICH STUTTGART MÜNCHEN WIEN Erfahrung aus mehr als 1'900 Projekten pro Jahr bei über 800 Kunden. 5 11.11.2015 Trivadis Das Unternehmen
Eine einfache Lösung ist alles andere als banal. Trivadis hat unsere Geschäftsbedürfnisse bestens verstanden und unterstützt uns, einfach und schnell, die optimale Lösung zu verwirklichen. Patrick Progin, CEO Centris AG 6 11.11.2015 Trivadis Das Unternehmen
Database Backup
Database Backup - Einführung Offsite Backups werden klassischerweise auf Tape geschrieben und bei Bedarf an einen sicheren Standort verschoben. Das benötigt Hardware und Personal. Viele kleine und mittlere Betriebe besitzen keine eigene Tape-Infrastruktur. Sie bauen oder betreiben eigene Backup-Lösungen wie Backup auf NAS oder via virtuelle Tape-Libraries. Die Sicherheit und Verfügbarkeit von Speicherplatz für die Datenbanksicherung ist Sache vom Betreiber.
Database Backup Old School RMAN Backup auf Tape Tape an einen sicheren Ort bringen Benötigte Hardware für ein Backup: Tape Roboter Safe Personal Benötigte Zeit um an das Backup zu kommen: Abhängig vom Safe-Zugriff und der Tape-Infrastruktur
Database Backup Cloud Variante Benötigte Hardware für ein Backup: n/a Benötigte Zeit um an das Backup zu kommen: Abhängig von Bandbreite und Netzwerk-Verfügbarkeit
Database Backup Anforderungen an die Cloud Verschlüsselte Datensicherungen Gespiegelter Speicherplatz 24/7 Zugriff via Internet Einfache Konfiguration Keine zusätzlichen Lizenzen Keine zusätzlichen Tools
Database Backup Cloud Anwendungsgebiete Kunden welche eine Off-Site Backup Lokation benötigen Kunden ohne Infrastruktur für eine Langzeit-Sicherung Kunden welche keine Investitionen in lokale Sicherungsinfrastruktur tätigen wollen Kunden welche eine Sicherungsmöglichkeit für Datenbanken ohne Backup-Strategie suchen Kunden welche eine Low-Cost Lösung anstreben
Einführung Die Oracle Cloud als Backup-Ziel Verfügbar für On-Premise und Oracle DBaaS Cloud Datenbanken Einfache Konfiguration und vollständig integriert Quelle: oracle.com
Preise Unmetered $33 / TB On-Premise Backups DBaaS Backups Metered $0.0264 - $0.0242 /GB/Monat Storage $0.12 - $0.05 /GB/Month Outbound Data Transfer On-Premise Backups DBaaS Backups Unmetered: Fixer Betrag pro Monat Metered: Detailliert nach GB und Transfer
Preisliste https://cloud.oracle.com/de_de/database_backup ASO und ACO Lizenzen dabei
Features Einfache Installation und Konfiguration Off-Site Speicherplatz 24x7 Zugriff via Internet Vollständig in Oracle RMAN integriert, keinen neuen Kommandos etc. Niedrigpreis Backup-Lösung Daten sind werden vor dem Transport lokal verschlüsselt, der Schlüssel bleibt lokal Daten können komprimiert werden Lizenzen sind im Service integriert (ASO und ACO) Backup wird in den Datacenter lokal repliziert On-Demand
Lizenzen Oracle Database Licensing Information 12c Release 1 (12.1) includes use of two optimizations at no additional cost. These optimizations are normally available only with the purchase of the Oracle Advanced Security Option or the Oracle Advanced Compression Option. This special-use licensing includes: RMAN backup encryption All RMAN backup compression algorithms To use additional features of the Oracle Advanced Security Option or the Oracle Advanced Compression Option, you must license those options separately. In addition, the Oracle Advanced Security Option must be licensed when performing RMAN encrypted backups directly to disk.
Dashboard
Oracle Database Cloud Backup Module
Oracle Database Cloud Backup Module - Facts SBT (Tape) Library mit REST API RMAN Integration Wird wie ein Tape angesprochen Upload in die Cloud via https Oracle 10.2, 11g, 12c Linux, Solaris, SPARC, HP-UNIX, zlinux
Oracle Database Cloud Backup Module - Download http://www.oracle.com/technetwork/database/availability/oracle-cloud-backup- 2162729.html Benötigt JDK 1.5 oder höher
Oracle Database Cloud Backup Module Installation (1) Bevor eine Oracle Datenbank mit RMAN in die Oracle Cloud gesichert werden kann, muss die lokale Installation gemacht werden Download und Installation vom ODBS Modul RMAN Tape Library Konfiguration RMAN komprimierte und verschlüsselte Backups ausführen
Oracle Database Cloud Backup Module Installation (2) Ausführen der Installationsprozedur # java -jar opc_install.jar -servicename Storage \ -identitydomain chtrivadis44865 \ -opcid 'martin.berger@trivadis.com' \ -opcpass '****' \ -walletdir $ORACLE_BASE/opc_wallet \ -libdir $ORACLE_HOME/lib \ -configfile $ORACLE_BASE/admin/LUCERNE/opc_config/opcLUCERNE.ora A failed install can be restarted, just delete the created files Oracle Database Cloud Backup Module Install Tool, build 2015-05-12 Oracle Database Cloud Backup Module credentials are valid. Oracle Database Cloud Backup Module wallet created in directory /u00/app/oracle/opc_wallet. Oracle Database Cloud Backup Module initialization file /u00/app/oracle/admin/lucerne/opc_config/opclucerne.ora created. Downloading Oracle Database Cloud Backup Module Software Library from file opc_linux64.zip. Downloaded 23169388 bytes in 41 seconds. Transfer rate was 565107 bytes/second.
Oracle Database Cloud Backup Module Parameter Parameter Description Example -servicename Oracle Backup Service Name Storage -identitydomain Identity Domain chtrivadis44865 -opcid Cloud Login martin.berger@trivadis.com -opcpass Cloud Password ******** -libdir Pfad wohin die Libraries kopiert werden sollen $ORACLE_HOME/lib -walletdir Pfad für die Wallet Location $ORACLE_BASE/opc_wallet -configfile Pfad und Filename der ersten Initialkonfiguration Beispiel für die Datenbank LUCERNE $ORACLE_BASE/admin/LUCERNE/ opc_config/opclucerne.ora
Oracle Database Cloud Backup Module Files (1) Der ODBS Installer erstellt ein Wallet mit Benutzernamen und Passwort für die Oracle Cloud oracle@neuendorf:/u00/app/oracle/opc_wallet/ [LUCERNE] ll total 16 drwxr-xr-x. 2 oracle oinstall 24 Sep 8 03:07. drwxr-xr-x. 10 oracle dba 4096 Sep 8 03:07.. -rw-r--r--. 1 oracle oinstall 10212 Sep 8 03:07 cwallet.sso Inhalt vom Wallet File oracle@kestenholz:~/ [TVD12IM] mkstore -wrl "/u00/app/oracle/opc_wallet/cwallet.sso" - listcredential Oracle Secret Store Tool : Version 12.1.0.2 Copyright (c) 2004, 2014, Oracle and/or its affiliates. All rights reserved. List credential (index: connect_string username) 1: storage_opc martin.berger@trivadis.com
Oracle Database Cloud Backup Module Files (2) Der ODBS Installer erstellt ein Konfigurationsfile (Parameter -configfile) für die angegebene SID, dieses File kann für weitere SIDs problemlos kopiert werden # cat opclucerne.ora OPC_HOST=https://chtrivadis44865.storage.oraclecloud.com/v1/Storage-chtrivadis44865 OPC_WALLET='LOCATION=file:/u00/app/oracle/opc_wallet CREDENTIAL_ALIAS=storage_opc' kopiert zwei neue Library Files in den gesetzten Pfad oracle@neuendorf:/u00/app/oracle/product/12.1.0.2/dbhome_1/lib/ [LUCERNE] ll libopc* -rw-r--r--. 1 oracle oinstall 72062283 Sep 8 03:08 libopc.so -rw-r--r--. 1 oracle oinstall 72957819 Jul 7 2014 libopc12.so
Oracle Database Cloud Backup Module - Tips Wallet in einem zentralen Verzeichnis erstellen bspw. $ORACLE_BASE/opc_wallet Platzieren der SID-Konfiguration im entsprechenden Admin-Verzeichnis bspw. $ORACLE_BASE/admin/$SID/opc_config Kopieren der Library Files zu weiteren ORACLE_HOME/lib Verzeichnissen wenn mehrere Oracle-Installationen vorhanden sind
RMAN Backup
RMAN Backup SBT_PARMS Library und die Backup-Konfiguration müssen als Channel-Parameter angegeben werden: RMAN> run { 2> allocate channel ch1 type 'sbt_tape' parms='sbt_library=libopc.so, 3> SBT_PARMS=(OPC_PFILE=/u00/app/oracle/admin/LUCERNE/opc_config/opcLUCERNE.ora)'; 4> backup as compressed backupset database plus archivelog; 5> release channel ch1; 6> }
RMAN Backup Sicherheit Ohne die Wallet-Konfiguration und den RMAN Encryption Parameter wird die Ausführung vom Backup abgebrochen RMAN-00571: =========================================================== RMAN-00569: =============== ERROR MESSAGE STACK FOLLOWS =============== RMAN-00571: =========================================================== RMAN-03009: failure of backup command on ch1 channel at 09/08/2015 03:11:56 ORA-27030: skgfwrt: sbtwrite2 returned error ORA-19511: non RMAN, but media manager or vendor specific failure, error text: KBHS-01602: backup piece 02qgjtbc_1_1 is not encrypted Vorher also: RMAN> SET ENCRYPTION ON IDENTIFIED BY switzerlandisbeautiful ONLY;
RMAN Backup Komprimierung Optional, aber empfohlen BASIC, LOW, MEDIUM und HIGH sind möglich Oracle empfiehlt MEDIUM RMAN> configure compression algorithm 'MEDIUM';
RMAN Backup Verfikation (1) Mit RMAN Kommandos oder REST Services RMAN> list backup of database; List of Backup Sets =================== BS Key Type LV Size Device Type Elapsed Time Completion Time ------- ---- -- ---------- ----------- ------------ --------------- 2 Full 101.75M SBT_TAPE 00:02:48 08-SEP-15 BP Key: 2 Status: AVAILABLE Compressed: YES Tag: TAG20150908T031819 Handle: 04qgjtnr_1_1 Media: chtrivadis44865.storage.oraclecloud.com/v1/storage-chtrivadis448 List of Datafiles in backup set 2 File LV Type Ckp SCN Ckp Time Name ---- -- ---- ---------- --------- ---- 1 Full 442265 08-SEP-15 /u01/oradata/lucerne/system01lucerne.dbf 2 Full 442265 08-SEP-15 /u01/oradata/lucerne/sysaux01lucerne.dbf 3 Full 442265 08-SEP-15 /u01/oradata/lucerne/undots01lucerne.dbf 4 Full 442265 08-SEP-15 /u01/oradata/lucerne/users01lucerne.dbf 5 Full 442265 08-SEP-15 /u01/oradata/lucerne/tools01lucerne.dbf
RMAN Backup Verfikation (2) Mit einem REST API fähigen Explorer wie bspw. der Cloud Berry Explorer RMAN> list backup of database; List of Backup Sets =================== BS Key Type LV Size Device Type Elapsed Time Completion Time ------- ---- -- ---------- ----------- ------------ --------------- 2 Full 101.75M SBT_TAPE 00:02:48 08-SEP-15 BP Key: 2 Status: AVAILABLE Compressed: YES Tag: TAG20150908T031819 Handle: 04qgjtnr_1_1 Media: chtrivadis44865.storage.oraclecloud.com/v1/storage-chtrivadis448 List of Datafiles in backup set 2 File LV Type Ckp SCN Ckp Time Name ---- -- ---- ---------- --------- ---- 1 Full 442265 08-SEP-15 /u01/oradata/lucerne/system01lucerne.dbf 2 Full 442265 08-SEP-15 /u01/oradata/lucerne/sysaux01lucerne.dbf 3 Full 442265 08-SEP-15 /u01/oradata/lucerne/undots01lucerne.dbf 4 Full 442265 08-SEP-15 /u01/oradata/lucerne/users01lucerne.dbf 5 Full 442265 08-SEP-15 /u01/oradata/lucerne/tools01lucerne.dbf
RMAN Backup Transfer Ein Heartbeat-File kontrolliert Backup/Restore/Delete Operationen RMAN lädt die Backups (pieces) via https in die Oracle Cloud Fehlerhafte Transfers werden wiederholt Chunk Grösse ist 20MB kann konfiguriert werden
Andere Cloud DR Lösungen
Andere Cloud DR Lösungen nicht nur für B&R Backup in die Cloud ist eine Lösung, eignet sich aber nicht für Zero Data Loss respektive Near Zero Data Loss Konfigurationen. Die Oracle Cloud bietet weitere Möglichkeiten wie: Data Guard Standby in der Cloud, gebündelt mit Active Data Guard und Far Sync Speicherung der archivierten Redo Log Files mit zweitweise Applizierungen (Recovery) Trivadis TVD-Standby für DR-Lösungen mit Oracle Standard Edition
Verschiedenes
Verschiedenes My Oracle Support Doc ID 1640149.1
Verschiedenes Cloud Berry Explorer Explorer für den Cloud Storage
Verschiedenes Amazon Oracle Secure Backup (1) Seit 2013 gibt es Amazon Secure Backup Es heisst Oracle Secure Backup Module Storage Location ist der Amazon S3 Storage Gleiche Software, gleiche Konfiguration und nur kleinere Anpassungen in den Parameter gegenüber Oracle Database Cloud Backup Module
Verschiedenes Amazon Oracle Secure Backup (2) Erinneren Sie sich noch an die Parameter für das Oracle Database Cloud Backup Module in Folie 24? # java -jar osbws_install.jar -AWSID <AWS_KEY_ID> -AWSKey <AWS_SECRET_KEY> -otnuser martin.berger@trivadis.com -walletdir $ORACLE_BASE/aws_wallet -libdir $ORACLE_HOME/lib -configfile $ORACLE_BASE/admin/SALESUS/aws_config/awsSALESUS.ora Auch hier wird ein Wallet erstellt, ein Library-File kopiert, etc. -rw-r--r-- 1 oracle oinstall 72191267 Nov 13 11:43 libosbws12.so
Verschiedenes Amazon Oracle Secure Backup (3) Es sind zwei Editionen verfügbar, aus dem Oracle Secure Backup Licensing Information E21478-04 Guide: Oracle Secure Backup Express Gratisbenützung RMAN Integration, nur für Single Instanzen Kein Fibre-Channel Support Keine Verschlüsselung, keine Komprimierung Oracle Secure Backup 3 500 USD pro RMAN Channel Verschlüsselung, Komprimierung Multiple Device Support Enterprise Manager Integration
Verschiedenes Oracle vs. Amazon Oracle Amazon Software Java Package Java Package Internet Connection Benötigt Benötigt Lizenz für Verschlüsselung Im Service Oracle Secure Backup * Lizenz für Komprimierung Im Service Oracle Secure Backup * Preis pro GB bis 1TB pro Month $0.0264 pro GB $0.0300 per GB Zusätzliche Kosten - Secure Backup Lizenz $3500 pro Tape/Channel * * Nicht verfügbar in der Secure Backup Express Edition
Verschiedenes cloud.oracle.comtrial 30 Tage Trial
Zusammenfassung
Zusammenfassung Ab in die Cloud Der ist einfach zu installieren und zu konfigurieren Storage und Kosten sind transparent Es ist ein Niederigpreis-Speicherplatz Vollständig in Oracle RMAN integriert Backups sind verschlüsselt und können komprimiert werden Lizenzkosten für Verschlüsselung und Komprimierung der RMAN Backups sind in den Kosten dabei Backup in die Cloud ist nur eine der unzähligen DR-Lösung es gilt die für Sie massgeschneiderte Lösung zu finden
Zusammenfassung Besuchen Sie uns auf trivadis.com
Weitere Informationen https://cloud.oracle.com/database_backup http://www.oracle.com/technetwork/database/features/availability/twporacledatabasebackupservice-2183633.pdf. http://www.oracle.com/technetwork/database/availability/oracle-cloudbackup-2162729.html
Fragen Martin Berger Senior Consultant martin.berger@trivadis.com
Trivadis an der DOAG 2015 Ebene 3 - gleich neben der Rolltreppe Wir freuen uns auf Ihren Besuch. Denn mit Trivadis gewinnen Sie immer. 51 Trivadis Das Unternehmen