Preparare un Piano di Disaster Recovery. Antonio Tonani, Clever Consulting srl.

Transcript

1 Preparare un Piano di Disaster Recovery Antonio Tonani, Clever Consulting srl.

2 2 Preparare un piano di Disaster Recovery A.Tonani Clever Consulting Srl Il Recovery dei dati Sessione 4

3 3 Sommario I dati al centro del piano di DR. Principali categorie di repository informativi. L analisi del ripristino dei dati in un piano di DR. L importanza della classificazione dei dati informatici. Tecniche per la classificazione dei dati. Prodotti di storage management. RTO / RPO esempi pratici in DR. I requirement tipici in un piano di DR. Le diverse strategie di ripristino dei dati. Il backup su nastro. Il backup su nastro: le differenti strategie di backup. I software di backup. La virtualizzazione attraverso le librerie. Remote backup / soluzioni di vaulting. Come valutare i servizi di archiviazione dei dati off-site. La replicazione dei dati. Il consolidamento dei dati nel DR. File Copy. Bare Metal. Snapshot replication. File mirroring replication. Disk mirroring. Stretch cluster. Alcuni prodotti di replicazione. Gli altri media. Data recovery planning.

4 4 I dati al centro del piano di DR I dati, in qualsiasi forma si presentano, rappresentano il centro di qualsiasi processo aziendale. Il ripristino dei dati viene percepito come il goal primario di un piano di DR. Il salvataggio dei dati è riconosciuto da tutti come un prerequisito indispensabile per la sicurezza. Per alcune aziende l archiviazione dei dati rappresenta un obbligo legale. Assunto: I media contenenti i salvataggi dei dati devono essere sempre protetti e resi disponibili.

5 Principali categorie di repository informativi Il repository tecnologico: lo storage. Hard disk. Direct Attach Storage (DAS, Array). Storage Area Network (SAN). Network Attach Storage (NAS). Dispositivi a memoria solida (ROM stick). Dispositivi ottici (DVD, CD, Optical cartridge). Floppy. Tape. Il supporto cartaceo. Microfiche, microfilm e supporti fotografici. 5

6 L analisi del ripristino dei dati in un piano di DR Dall analisi dei processi è necessario. 6 Ottenere i tempi massimi di ripristino delle applicazioni e dei dati (RTO e RPO). La mappatura in input e output dei dati. Es. archivi clienti, ordini clienti, analisi statistiche, report di vendite, informazioni sui prezzi, etc. Software applicativi, licenze, manuali e documentazione. Chiavi di attivazione software. Documentazione di carattere legale e dati sensibili (nominativi dei clienti, schede dei dipendenti etc.). Informazione a corollario (policy, inventari, piano di DR). La revisione delle politiche di backup esistenti, la valutazione e la selezione di nuove strategie. La formalizzazione di procedure per l archiviazione dei dati off-site (sia manuali che automatiche). La valutazione delle dipendenze tecnologiche ed operative derivanti dalle nuove strategie.

7 L importanza della classificazione dei 7 dati informatici Le strategie in funzione delle classificazioni dei dati. Ha l obiettivo di ottimizzare i costi delle strategie. Velocizza le attività di recovery. I dati crescono circa dell 80% ogni anno. Molti file e dbase non sono più in uso o non sono più referenziati. I dbase medimate superano i 500gb. Le statistiche indicano una mancanza di politiche o standard per classificare i dati aziendali.

8 Tecniche per la classificazione dei 8 dati Metodi di classificazione dei dati. Policy di ownership. Individuazione dei dati critici da parte degli audit. Sviluppo di policy di classificazione. Apllicare le policy attraverso software specifici. Classificazione dei dati Critica Definizione Dati e documentazione essenziale per lo svolgimento delle attività produttive. Necessaria per il ripristino minimo delle attività critiche. Vitale Dati o documentazione di particolare valore, assolutamente necessaria per l attività ma che può non essere indispensabile in situazione di contingenza. Sensibile Dati di valore rilevante per l attività produttiva, ma che possono essere ricostruiti da altre sorgenti con costi associati. Non critica Dati non essenziali per l attività, che possono essere facilmente ricostruiti con costi minimi in tempi più lunghi.

9 Prodotti di storage management 9 Software SRM Storage Resource Management. Applicano le policy di retention dai dati all interno degli storage. Applicano policy di security. Gestiscono il monitoring ed il provisioning degli storage. Eliminano file duplicati. Eliminano file inutilizzati. Eliminano file non essenziali o esclusi dalle policy. All interno di un piano di DR sono utili per: Classificare l utilizzo dei dati (critici e non critici). Classificare l ownership dei dati. Riducono i tempi di salvataggio e ripristino dei dati differenziandone la priorità di ripristino. I prodotti. Legato Application Externder ( Veritas Storage Central Management ( Tek Tools Storageprfiler (

10 RTO / RPO esempi pratici in DR 10 Backup dei dati Down del sistema Restore dei dati Sostituzione componenti guaste Fine della situazione contingente Perdita dei dati Downtime Degrado operativo Ripristino alla normalità T0 T1 T2 T3 T4 RPO RTO Degrado Outage Tempo

11 11 I requirement tipici in un piano di DR Applicazione File Service Applicazioni di sviluppo Web Server / Gateways Dbase Ufficio Personale Back End dbase per l e.commerce Applicazione ERP RPO Secondi Ore Giorni Secondi Secondi Secondi RTO Ore Ore Secondi Ore Secondi Secondi

12 Le diverse strategie di ripristino dei dati Backup/Restore su nastro. Backup/Restore attraverso tape vaulting. Replicazione: mirroring e clustering (HA) in siti alternativi. Set Gio Ore Min Sec Recovery Point Sec Min Ore Gio Recovery Time Set Backup su nastro 12 Replicazione periodica Replicazione asincrona Replicazione sincrona Clustering/hot stand by Restore da supporto replicato Restore da nastro

13 Il backup su nastro L utilizzo del tape. Nato come storage primario negli anni 70, è diventato storage secondario nel corso degli anni. Tecnologia affermata, robusta e matura. Gli standard di mercato. Quantum Super DLT (SDLT). Basato su tecnologia RPML, permette di raggiungere ed arrivare a 600Gb (SDLT600) compressi, alla velocità di 72Mb/s di transfer attraverso fibra ottica ( Linear tape - open (LTO). Sviluppato da IBM, HP, Segate. 13

14 Il backup su nastro Le principali limitazioni del tape. 14 Limitazione della capacità dei cartridge. Richiede interventi manuali per la gestione dei cartridge. Finestre temporali di backup e restore relativamente lunghe. Non è point in time. L attività di recovery da zero può essere complesso. La gestione di grossi volumi richiede l utilizzo di più unità in parallelo o più tempo. I potenziali ritardi nel restore dei dati in DR. Tempi di recupero e trasporto dei nastri. Capacità del tape, ridondanza e aggiornamento dei dati. Caricamento nel lettore, nella creazione degli indici di backup. Tempo di restore dei dati. Latenza dovuta al carico della CPU del server. Latenza dovuta ad eventuali switch sulla SAN.

15 15 Backup su nastro: Le differenti strategie di backup Tipologia di backup Image Backup Full Backup di volume Backup Incrementale Possibili variazioni File byfile Hot Backup Open file Descrizione Esegue la copia fisica blocco per blocco da disco a nastro. E veloce in quanto esegue un trasferimento sequenziale dei blocchi. Non è possibile restorare specifici file o directory. Esegue una copia completa del volume dei file su nastro attraverso un processo gestito dal server di backup. Viene mantenuto un database per l identificazione dei file dove vengono gestiti errori ed eccezioni. Esegue un backup dei file modificati dopo l ultimo full backup. Backup Differenziale Esegue il backup dei file modificati dall ultimo backup.

16 16 I software di backup Aggiungono funzionalità avanzate. Gestione centralizzata e remotizzata dei dispositivi di backup. Gestione dei backup dei file in uso. Supporto multipiattaforma (Win, Linux, Unix, AS/400 etc). Supporto API per dbase e applicazioni (Lotus Domino, Sap, Oracle, MS Exchange). Supporto su SAN e NAS. Gestiscono e virtualizzano le librerie. Funzioni specifiche per Disaster Recovery. Supporto snapshot per SAN. Leader di mercato nel software di backup. Veritas Netbackup e Backup Exec ( CA Brightstor Arcserve ( Legato Networker (

17 La virtualizzazione attraverso le librerie 17 Le librerie nastro. Gestiscono automaticamente il caricamento e l interscambio dei tape. Gestiscono più backup in parallelo. Permettono la gestione e l interscambio automatico nastri/ lettori. Automatizzano i processi di rilascio dei tape. Supportano diverse tecnologie (SDLT e LTO). Si interfacciano direttamente in LAN o SAN. Supportano piattaforme multiple (WIN, Unix, AS/400, Mainframe). Sono utilizzati con opzioni specifiche dai SW di backup. Gli standard di mercato: StorageTek. HP. IBM.

18 Remote backup / soluzioni di vaulting 18 Permettono di separare fisicamente le librerie e i tape dai server. Supportano piattaforme multiple. Permettono di eliminare la gestione manuale dei nastri. Eliminano i tempi di rilascio dei media e trasporto dal data center. Possono essere collegate direttamente MAN e SAN. Gestiscono lo storage mirroring (copia simultanea di tape in 2 locazioni differenti). In Italia il servizio è fornito da HP, IBM e SchlumbergerSema. Dispositivi di mirroring delle librerie: ( Vaulting service LAN/MAN/SAN LAN/MAN/SAN Produzione

19 Come valutare i servizi di archiviazione dei dati off-site Elementi fondamentali da considerare nella scelta del fornitore. Distanza dal sito di produzione. Tipologia dei media gestiti dal provider. Reputazione e presenza sul mercato. Sicurezza fisica del sito. Amministrazione e gestione dei media all interno del sito. Sistemi di protezione ambientale. Trasporto dei media. Tempi massimi di delivery in caso di emergenza. Mezzi di trasporto. Elementi di costo da valutare nel contratto. Costo per il pick-up dei nastri ed il delivery off-site. Costo relativo al numero ed al volume dei media da archiviare. Costo per la richiesta dei nastri in situazioni di emergenza. Costi di amministrazione e catalog dei nastri. Costi di mass delivery in siti di DR. 19

20 20 La replicazione dei dati Si adotta nella zona HA con RTO e RPO vicino allo 0. E complementare all utilizzo del nastro. Classificazione delle tecniche di replicazione. File copy (Remote copy, Trasaction log copy, Dbase copy etc.). E gestita attraverso script, tools ed applicazioni specifiche di HA. Bare Metal. Immagine del disco su file (Ghost, Veritas Bare Metal). Snapshot Replication. E gestita da Volume Manager Software o Hardware. File Mirroring Replication. Soluzioni entry level. Gestisce replicazioni asincrone con ripristino automatico della disponibilità dei servizi. Disk Mirroring. Attraverso Volume Manager: SAN e NAS sia sincrona che asincrona. Cluster. Massimo HA. Stretch cluster per soluzioni su più siti. Può essere solo sincrono.

21 21 La replicazione dei dati Le tecniche utilizzate dipendono dal tipo di connettività, dalla distanza dei sistemi da replicare. I tempi di latenza limitano le soluzioni di replicazione. In Italia le MAN sono in costante aumento. Città in Fibra: Milano, Roma, Torino, Bologna. I costi sono scesi di circa il 30% negli ultimi 2 anni. l 80% di Milano è cablata in fibra Fibra Ottica MAN/SAN Stretched Clustering/Mirroring Snapshot/Replication 1 m 10 m 1 km 10 km 100 km 1000 km 10,000 km IP Network

22 Il consolidamento dei dati nel DR 22 Il consolidamento dei dati su SAN o NAS consente di ottenere numerosi vantaggi in DR. Array Produzione Ambiente di recovery Array NAS/ SAN / LU s Array Array Replicazione dei dati

23 23 File Copy Modalità per RPO > di 24 ore. Replica i dati via LAN su server OnLine. In ambiente MS WIN si utilizzano normalmente AT Scheduler/ Robocopy/CACLS e vari linguaggi di scripting. Per i dbase si replica un dbase + i transaction log archive. Prevede molte limitazioni (non gestisce i file in uso; carico di rete e CPU durante la copia; non è point in time; tempi di replicazione; replica dei metadata/security; amministrazione e gestione degli script etc.). File copy Produzione DR

24 24 Bare Metal E suggerita per RTO e RPO > 24hr. Consente di creare l immagine del disco ed un successivo salvataggio su storage remoto. Consente di eseguire il restore da storage, attraverso un Boot CD, o via Diskless, attraverso LAN. E point in time. Supporto multipiattaforma (WIN 2000, HP UX, AIX, Solaris). Consente di ripristinare i dati e l OS su hardware differenti. Permette di gestire via LAN backup multipli. Il processo di backup può essere automatizzato. E facile da amministrare e gestire. Non richiede sistemi attivi in DR.

25 25 Snapshot replication RPO impostabile (dai 5 minuti in su). Fotografa e replica point in time i disk block virtuali dello storage. Lo snapshot è sempre consistente. Può gestire repliche su più storage contemporaneamente. Si applica con storage virtualizzati, tipicamente SAN o NAS. La replicazione può avvenire attraverso SAN o via IP. Permette il mirror ciclico e schedulato ad intervalli regolari (es. ogni 5 minuti). 5 min 5 min

26 26 Snapshot replication Ogni snapshot trasferisce solo i delta dei blocchi virtuali modificati. Può essere attivato su tutto lo storage o solo parzialmente su alcune LUN specifiche. E indipendente dalla tipologia di file del file system. Può gestire un elevato numero di snapshot (255) in round robin. E gestito sull intero storage indipendentemente dalle partizioni dei file system presenti. Può essere utilizzato anche per la gestione dei backup sullo storage mirrorato. Impatta minimamente lo storage di produzione. 5 min 5 min

27 27 File mirroring replication E gestita attraverso software specifici di replicazione. Replica in asincrono via LAN. Replica automatica di share, file, folder del file system. Utilizza tecniche di transaction log attraverso delle code. Gestisce repliche one to one, many to one, one to many. Gestisce funzionalità specifiche di masking di rete e recovery automatico (IP, nome macchina etc.). E indipendente dall hardware. E dipendente dall OS. apps Source Replication manager File system Volume manager Target apps Replication manager File system Volume manager

28 28 Disk mirroring Utilizza un modulo di replicazione che si posiziona tra il file system ed il volume manager. Replica remotamente le richieste di accesso che il file system inoltra al volume manager ed al disco. Nel caso di replicazione asincrona il file system esegue la richiesta sullo storage locale senza attendere l ACK sullo storage replicato. La replica può essere bidirezionale. apps Source File system Replicate source Volume manager Target apps File system Replicate Target Volume manager

29 29 Stretch cluster Applicabile per DR in ambito metropolitano (MAN). Tutti i server partecipano attivamente con priorità diverse ai processi applicativi. Può essere complementare a soluzioni di snapshot replica. L aggiornamento può essere gestito in mirror o attraverso repliche via SAN protocol o via IP. Il Mirror richiede protocolli SAN (Tipicamente Fibre Channel). Produzione DR \\

30 Alcuni prodotti di replicazione Snapshot. Integrati a livello hardware nelle appliance NAS/SAN con nomi diversi (Snapmirror per NetApp,SRDF per EMC2). Software (Veritas Flashsnap, Legato Networker Powersnap). BareMetal. Norton Ghost, Veritas Bare Metal Restore (opzione di NetBackup). File mirroring replication. NSI DoubleTake, Legato Replistore, AS/400 Vision. Disk mirroring replication. Veritas Volume Manager, SRDF. Clustering. Microsoft SQL Clustering, Veritas Clustering. 30

31 31 Gli altri media Valutare i report degli Audit. Valutare l implementazione di sistemi di archiviazione digitale interni. Considerare l utilizzo di servizi esterni per catalogare e digitalizzare i documenti importanti. Al fine di mitigare i rischi, archiviare i documenti critici in edifici o uffici diversi rispetto a quelli in cui vengo prodotti. In base all analisi, sviluppare delle policy di duplicazione ed archiviazione dei supporti cartacei e microfilm off-site. Utilizzare repository fisici sicuri (armadi blindati a prova di incendio e scasso).

32 32 Data recovery planning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

33 33 Fine della sessione Domande?