Continuità Operativa & Disaster Recovery per la Pubblica Amministrazione

Transcript

1 Continuità Operativa & Disaster Recovery per la Pubblica Amministrazione Francesco Scarano Sales Consultant Software Giulio Lambardi Sales Consultant Hardware Le Linee di Principio Articolo 97 della Costituzione I pubblici uffici sono organizzati secondo disposizioni di legge, in modo che siano assicurati il buon andamento e la imparzialità dell'amministrazione. (...) Nuovo Codice di Amministrazione Digitale Le linee guida per Disaster Recovery delle Pubbliche Amministrazioni Il dato visto come patrimonio informativo e di conoscenza dell amministrazione pubblica La salvaguardia dei dati è un aspetto principale da considerare nei piani di Disaster Recovery

2 I livelli di complessità e criticità 6 Livelli / Tier Criticità del patrimonio informativo Criticità del Livello di Servizio Tempi di Ripristino Necessità Infrastrutturali Risorse Finanziarie Complessità Organizzativa I livelli di complessità e criticità

3 I 6 Livelli di Complessità Tier 1 Tier 3 Tier 1 (Manual Vaulting) Backup/Recovery (supporti con copie di backup conservati e trasferiti al bisogno) Cold Site Costi d investimento iniziali molto bassi Tempi di ripristino lunghi e costi imprevedibili Necessità di simulazione della procedura di ripristino Tier 2 (Manual Vaulting with D/R Site) Backup/Recovery (supporti con copie di backup trasferiti periodicamente) Warm Site Costi d investimento iniziali bassi Tempi di ripristino moderati e costi prevedibili Procedura di ripristino sperimentata Tier 3 (Electronic Vaulting with D/R Site) Backup/Recovery (copie backup trasferiti telematicamente) Warm Site Costi d investimento per infrastruttura e connettività Tempi di ripristino abbastanza veloci I 6 Livelli di Complessità (cont.) Tier 4 Tier 5 Tier 4 (Business Continuity Asincrona) Doppio Sito Siti distanti geograficamente ed entrambi attivi Connettività efficiente Sistemi preferibilmente equipotenti ed allineati frequentemente Costi d investimento alti Tempi di ripristino corti Tier 5 (Business Continuity Sincrona) Doppio Sito Siti distanti geograficamente ed entrambi attivi Dati allineati all ultima transazione andata buon fine Connettività ad alte prestazioni, specialmente in termini di latenza Costi d investimento alti Tempi di ripristino immediati

4 I 6 Livelli di Complessità (cont.) Tier 6 Tier 6 (Business Continuity based on Maximum Availabilty Architecture) Doppio Sito, distanti geograficamente, entrambi attivi e cooperanti Banca Dati condivisa e replicata Connettività ad alte prestazioni Architettura Complessa Costi d investimento molto alti Continuità operativa assoluta nessun fermo sistema Le Soluzioni Oracle Architetture rispondenti a ciascuno dei 6 Livelli definiti da DigitPA Graduali, Flessibili, Complete Garanzia di rispetto del Livello di Servizio richiesto Tempi di Ripristino fino a pochissimi secondi Infrastrutture di diversa complessità scalabili ed aggiornabili Funzionalità di Sicurezza aggiuntive Protezione dei Dati da qualsiasi minaccia e rischio Maximum Available Architecture (MAA) Oracle

5 Prima parte Tier 1 Manual Vaulting Tier 2 Manual Vaulting with D/R Site Tier 3 Electronic Vaulting Tier 4 Business Continuity Asincrona Tier 5 Business Continuity Sincrona Tier 6 Business Continuity based on MAA Una Premessa Online Tier 4-6 B/C Backup Tier 1-3 D/R Sito Primario Sito Secondario

6 Dunque Aver predisposto correttamente le procedure di dei dati è un requisito abilitante alla predisposizione del Disaster Recovery Backup Infrastructure (Architecture) Protected Servers Large Production Server -- FC Backup Client -- Small Production Server -- Network Backup Client -- LAN Backup Disk Media Server -- Tape Read/Write-- Backup Server -- Backup Catalog -- SAN LAN Backup LAN-Free Backup Tape Library 12

7 Backup Infrastructure (Building Blocks) Tape Libraries & Tape Drives Backup Disk SL8500 SL3000 SL500 SL24/48 T9840 T10K LTO ZFS Backup Appliance Backup Server & Media Server Solaris Linux Windows SPARC T-Series X64 X-Series Backup Software RMAN 13 Tier 1 Manual Vaulting Architettura Tape Library PROD 1 A Retention: 1 Month, then: Recycle Legenda 2 B Vaulting after 1 Day Retention: 1 Year, then: Recycle 1: OSB MF «A» to Storage Location «PROD» PROD SITE 2: OSB MF «B» to Storage Location «D/R» 3 3: Physical Move to D/R Site B D/R SITE 14

8 Tier 1 Manual Vaulting Caratteristiche Hardware Tape Tape Drive Tape Library (Slot + CAP) Software Media Family Duplication Policy Storage Locations Rotation Policy Vaulting Schedule Media Reporting Tier 1 Manual Vaulting Oracle Hardware Entry Distributed Midrange Enterprise SL24/SL SL SL SL3000 SL SL Cartridge Slots 1500 SL ,000

9 Tier 1 Manual Vaulting Oracle Software Oracle Secure Backup Define tape pools, storage locations, policies and schedules: Media Family(s) Policies: Vaulting, Duplication 4 Schedules: Vaulting, duplication Storage Location(s) Association: Map policy(s) to media family 17 Tier 2 Manual Vaulting with D/R Architettura Tape Library PROD 1 A Retention: 1 Month, then: Recycle Legenda 2 B Vaulting after 1 Day Retention: 1 Year, then: Recycle 1: OSB MF «A» to Storage Location «PROD» PROD SITE 2: OSB MF «B» to Storage Location «D/R» 3 Tape Library 3: Physical Move to D/R Site 4 4: Restore to D/R Site D/R B D/R SITE 18

10 Tier 3 Electronic Vaulting Business Justifications Recovery Point and Recovery Time Wks Days Hrs Mins Secs Secs Mins Hrs Days Wks Data Loss (RPO - Recovery Point Objective) Downtime (RTO - Recovery Time Objective) Value of of Data The Business value of of data is is rarely understood Recovery Point Objective Recovery Time Objective Tolerance for for data loss (sec s, The shorter the the Recovery Time hours, days); determines Objective (RTO) the the quicker you frequency of of backups get get back to to business Backup Window Static, but but needing to to accommodate an an ever increasing amount of of data Tier 3 Electronic Vaulting Architecture PROD FULL_BK_1 1 2 Bandwidth Latenza Persistenza Legenda 1: Backup Process PROD 2: Electronic Vaulting 3: Restore Process D/R 3 FULL_BK_1 D/R

11 Tier 3 Electronic Vaulting Oracle Solution Oracle ZFS Backup Appliance StorageTek Tape Storage PROD 1 4 Legenda 1: Backup Process 2: Electronic Vaulting 2 StorageTek Tape Storage PROD 3: Restore Process 4: Tape Long Term Backup Archive D/R 3 Oracle ZFS Backup Appliance 4 D/R Tier 3 Electronic Vaulting Oracle ZFS Backup Appliance Connectivity GB Eth, 10 GB Eth Fibre Channel InfiniBand Snapshot/Cloning of Backup Fast and efficient Test, Dev and D/R Integrated with Oracle CloneDB Feature Block-level Remote Replication Optimized for WAN Integrated with Oracle Merged Incremental Backup

12 Tier 3 Electronic Vaulting Deep integration b/w Oracle HW & SW CLN_BK_1 CLN_BK_2 CLN_BK_3 2 PROD FULL_BK_1 3 FULL_BK_2 FULL_BK_3 1 INCR_BK_2 Legenda 1: RMAN 2: ZFSBA Clone 3: Merged Incr.BK 5: ZFSBA Repl. (Full) 5: ZFSBA Repl. (Delta Blocks) 6: DNFS CloneDB INCR_BK_3 5 5 FULL_BK_1 FULL_BK_2 FULL_BK_3 6 6 CLN_DB_1 CLN_DB_1 CLN_DB_1 PROD D/R Seconda parte Tier 1 Manual Vaulting Tier 2 Manual Vaulting with D/R Site Tier 3 Electronic Vaulting Tier 4 Business Continuity Asincrona Tier 5 Business Continuity Sincrona Tier 6 Business Continuity based on MAA

13 Tier 4 Business Continuity Asincrona Caratteristiche Molteplici soluzioni : 1 Base e varie di tipo Enterprise Sfruttamento della rete di connessione tra i due siti Sfruttamento delle risorse elaborative del sito secondario Soluzioni di diverso impegno economico-finanziario Ottimo Livello di Sicurezza ed Affidabilità Operatività del Sito di Recovery in tempi brevissimi Utilizzabili anche in ambienti complessi e distribuiti Basate su Oracle Secure Backup, Oracle Advanced Security Option, Oracle Advanced Compression, Oracle Data Guard, Oracle Active Data Guard Tier 4 Business Continuity Asincrona Architettura

14 Tier 5 Business Continuity Sincrona Caratteristiche Molteplici soluzioni : 1 Base e varie di tipo Enterprise Sfruttamento di connettività e di risorse elaborative Sito secondario replicato sincronamente e continuamente allineato al primario Soluzioni di diverso impegno economico-finanziario Ottimo Livello di Sicurezza ed Affidabilità Operatività del Sito di Recovery in tempi brevissimi Utilizzabili anche in ambienti complessi e distribuiti Multipiattaforma Basate su Secure Backup, Advanced Security Option, Active Data Guard, Advanced Compression, GoldenGate Tier 5 Business Continuity Sincrona Architettura

15 Tier 5 Business Continuity Sincrona Architettura Tier 6 Caratteristiche Molteplici soluzioni : 1 Base e varie di tipo Enterprise Tutti i vantaggi delle soluzioni precedenti Clusterizzazione di nodi attivi e concorrenti Bilanciamento del carico operativo ed ottimizzazione delle prestazioni Continuità operativa massima Gestione efficiente di fermi programmati e non Siti perfettamente allineati, sincronizzati, mutuamente ed automaticamente interscambiabili Soluzioni di diverso impegno economico-finanziario Basate su OSB, Real Application Clusters, ASO, ADG, Advanced Compression, GoldenGate

16 Tier 6 Architettura Oracle Secure Backup Backup & Recovery Integrato basato su Nastro Oracle Databases File System Data UNIX Windows Linux NAS Oracle Secure Backup Gestione Centralizzata dei Nastri di Backup Protegge l intero ambiente Files di database Oracle Files Applicativi Integrazione Built-in con Oracle Il backup più veloce per Oracle 25-40% più veloce della competition Costo più basso

17 Oracle Recovery Manager Garantisce validi backup e restore di database Conoscenza intrinseca dei formati dei file di database di Oracle database e dele procedure di recovery Validazione dei blocchi Recovery Online a livello di blocco Compressione dei blocchi non utilizzati Backup Online e multi-flusso Completamente integrato con : Oracle Secure Backup Stumenti di backup di terze parti Transparent Data Encryption Oracle Advanced Security Disk Backups Exports Application Off-Site Facilities Protegge da accessi non-autorizzati a livello di Sistema Operativo e di rete Cifratura efficiente di tutti i dati applicativi Gestione built-in del ciclo di vita della chiave di cifratura Nessun cambio richiesto all applicazione

18 Advanced Compression Riduce Significativamente l Utilizzazione di Storage Comprime grandi tabelle applicative Transaction processing, data warehousing Comprime tutti i tipi di dati Tipi di dati strutturati e non-strutturati Migliora le prestazioni delle interrogazioni Risparmi a cascata su tutto il data center Fino a 4X di Compressione Advanced Compression 2011 Oracle Corporation 36

19 Oracle Data Guard Protezione da qualsiasi guasto del Sito Automatic Storage Management Data Guard Real Application Clusters Fino a 500 Km. La migliore protezione dalla corruzione per il Database Oracle Failover Automatico verso il database di standby Siti abbastanza lontani per evitare disastri regionali Abbastanza vicini per nessuna perdita di dati Utilizza la rete per un ordine di grandezza minore rispetto alle soluzioni basate sul mirroring del disco Oracle Data Guard La miglior Protezione possibile per il Database Oracle I cambiamenti sul Primario trasmessi direttamente dalla memoria Isola il sito di standby dalle corruzioni dell I/O Il code path del Software sul Secondario diverso da quello sul Primario Isola lo standby da errori di firmware e software Molteplici controlli per l individuazione di corruzione di Oracle I Dati applicati allo standby sono consistenti logicamente e fisicamente Lo Standby individua corruzioni silenti che avvengono sul Primario Causati da errori hardware e da guasti che avvengono dopo che Oracle riceve la conferma dell avvenuta scrittura Il database di standby è in uno stato conosciuto Oracle è aperto, pronto al failover se necessario

20 Active Data Guard Per eliminare la ridondanza dei data center inoperosi Automatic Storage Management Recovery Manager Data Guard Real Application Clusters Active Data Guard Il database di Standby è simultaneamente in read e recovery mode Scarico delle queries a sola lettura su uno standby fisico aggiornato Utilizzazione dei backups incrementali sullo standby fisico Oracle GoldenGate La Soluzione Oracle per l Integrazione delie Informazioni Applicazione Applicazione Cattura Consegna Source & Target Region A Consegna Cattura Source & Target Region B Utilizza una molteplicità di sistemi per le transazioni Permette la disponibilità continua durante le interruzioni pianificate e non pianificate Sincronizza dati tra data centers sparsi geograficamente

21 Oracle GoldenGate Ideale per le Manutenzioni Programmate Applicazione Cattura Reconnect Dati cambiati in Real-time Consegna Trail Files Trail Files Oracle Consegna Database 8i/9i/10g Failback Data Flow Confronta & Verifica Cattura Oracle Database 11g Release 2 Effettuazione di aggiornamenti/migrazioni con nessun fermo del database Verifica della consistenza dei dati Minimizzazione dei rischi grazie al recupero di guasti, utilizzando una replicazione master-master Oracle Maximum Availability Architecture HA Best Practices Blueprint Undo Human Error Table & Index Redefinition Add/Remove Storage Secure Backups to Cloud and Tape Recovery Manager Rolling Upgrades Data Guard Add/Remove Nodes Rolling Patches & PSUs Automated Upgrade Testing Active Data Guard

22