Archive

Posts Tagged ‘災難復原’

備份十分重要!遺失20MB數據需用上98000美元進行回復

August 14th, 2015 No comments

備份的重要性最近我們都說了許多,而很多企業亦已採用了有效的備份方法,不過當面對天災時,例如因地震而導致備份機器出現物理損壞的話,那麼儘管你有多完美的備份方案,其實亦失去應有作用。

在日本,天災經常發生,很多企業都懂得進行異地備份工作,萬一備份伺服器所處的位置出現天災而導致實體機器損壞的話,亦能通過其他備份位置進行還原工作。

於 2014 年,可口可樂公司便向全球員工發出警告,並指其 74,000 名員工的資料出現外洩情況,主要原因是員工遺失了其手提電腦;同年十月 Dropbox 亦公佈因為她們的同步過程出現問題,因而令部份用戶看似已完成同步的檔案並未真正同步到 Dropbox 之中,繼而導致檔案遺失等情況。

今時今日大部份用戶都會知道防毒軟件的重要性,無可否認防毒軟件是有效針對不同的網絡風險並提供到可靠的防護,不過大家真的認為黑客的入侵會令所有數據遺失嗎?其實大部份數據遺失都是因為「人為因素」,只要一個小小的錯誤,重要的資料便會有遺失的風險;例如用戶遺失手機又或者硬件出現問題等,都會導致數據遺失。

值得一提的是,因為硬件所出現問題而導致數據遺失的情況其實十分常見。普遍來說一隻長時間使用的硬碟大約有三年壽命;而大約有 3% 的硬碟會因為生產時的缺陷而在第一年死亡。

大數據的挑戰

除了硬件之外,另一個對企業做成最大挑戰的便是大數據;大數據很多時是指一些非結構化及沒有特定格式的數據,例如是串流影片、音效、文字、GPS 數據等等,而且這些數據的量是十分巨大的;數據量愈大,數據遺失的機會愈高。 數據遺失絕對不能忽視,根據 US Federal Emergency Management Agency 的資料顯示,40-60% 的中小企在災難發生後不能進行復原,而 Gartner 則指 40% 的中小企已被攻擊及入侵,另外 50% 的中小企根本不知道已被入侵或已被攻擊。

一項由美國電腦學會所進行的調查顯示,進行還原的工作需花費大量金錢及時間,部份結果如下:

遺失 20MB - Sales & Marketing 數據,將需要花上 19 日時間及 17,000 美元才可完成還原工作。 遺失 20MB - 會計相關的資料將需要花上 21 日時間以及 19,000 美元才可完成還原工作。 遺失 20MB -工程相關資料將需要花上 42 日時間以及 98,000 美元才可完成還原工作。

備份十分重要

管理員需要為企業部署好強而有力的備份方案才可,包括備份策略、還原策略、災難復原計劃;同時亦應該經常進行演習,模擬災難發生時的情況以及救災措施,以便當意外真的發生時亦能夠第一時間完成復原工作。

作者為:亞太區及新興市場執行副總裁 J. Jager

以上資訊由www.hkitblog.com提供

 

 

 

 

 

如何有效整合分區辦公室的 IT 設備?

October 17th, 2014 No comments

過去十年,我們見證了企業 IT 的訊速發展。虛擬化以及更廣泛的「軟件定義一切」加快了技術創新的步伐,從而提升了整體企業基礎設施的靈活性,可控制性以及服務水平。

然而,如何有效針對企業分區辦公室的需求與管理仍然是撲朔迷離。因為歷史和技術的原因,許多組織構建的分區機構配置如同獨立的小型 IT 中心。通常數據中心可配備頂級 IT 人才,但分區機構位置分散無序、連接受限且難以到達。分區機構極少或根本沒有 IT 人員,持續管理非常具挑戰性,「飛過去」解決問題亦時有發生,當然也成為 IT 人的惡夢。

針對此問題,其實坊間亦有方案解決的。其中之一就是 Riverbed 的 SteelFusion。它是首款也是唯一一款融合基礎架構解決方案,能實現數據集中化的同時交付本地性能,實現迅間恢復,降低整體擁有成本。該解決方案可實現 IT 所需的三大關鍵目標:

效能 –簡化 IT 實施,降低運維成本

彈性 –改善災備(DR)就緒,減少分區機構宕機

安全性 –降低與分區機構關聯數據的風險

分區機構 IT 設施整合的三大關鍵目標

目標1 -簡化 IT 實施,降低運維成本

首要且最大的目標就是促進更高效能。在數據中心內實現這一目標的方法是運用融合基礎架構或 SDDC 方法,而分區機構要實現該目標的方法可使用分區機構融合基礎架構,從而實現高效能。該解決方案包含 WAN 優化和虛擬化,實現分區機構整合效能。WAN 優化加速長距離的應用交付,有效協助組織機構對應用的集中管理,而不影響終端用戶性能。

由於任何應用服務可虛擬部署分區機構的「一體機」融合架構,因此對這些工作負載的持續管理極大地進行簡化,減少 IT 負擔。最終,採用標准化分區機構融合基礎架構方法後,組織機構不僅能佔用分區機構更小的 IT 空間,而且不再需要飛過去部署或替換伺服器、儲存和網絡設備了。融合設備一旦部署,便可進行遠程配置和控制。

目標2 -完善災難復原(DR)就緒,減少分區機構宕機

第二個目標是改善分區機構彈性。眾所周知,分區機構素來不太可靠,更不用說持續的數據保護及災備(DR)能力。許多組織機構仍然使用磁帶備份,或者只是偶爾進行數據複制,很少作為 DR 計劃的一部分進行測試。

組織機構面臨的挑戰是許多分區機構有著各自的「數據孤島」。顯然,有效的方法是數據集中化,即所有原始數據都在一個獨立的數據中心進行管理。原始數據的子集或「數據集」會自動投射到特定分區機構供用戶使用。從終端用戶的角度看,數據仿佛仍停留在本地,實現了高性能,但是任何更新都會同步到原始位置的數據中心。

借助存儲交付技術(如 SteelFusion),數據中心會一直保存所有位置的最新數據,不再需要為每個分區機構單獨部署與維護備份方案。組織機構可在數據中心內嘗試企業級數據保護,確保整個企業的備份運作良好。從 RPO 的角度來看,數據同步傳回數據中心,因此假如辦公室發生故障,數據損失也可降到最低。

目標3:降低與分區機構關聯數據的風險

第三個也是最後一個目標就是安全性。有趣的是,許多組織機構已開始積極尋找可減少「不安全」分區的所有數據存儲空間,藉此降低偏遠地區的數據風險。上述提到的儲存交付方法非常實用;數據基本上遠離邊緣位置,並且集中到數據中心,只有少量數據子集可在儲存在分區機構。

其實現時對於組織機構來說,借助新技術如分區機構融合基礎架構解決方案-存儲交付、虛擬化和 WAN 優化等應對分區機構的獨特需求絕對是一個不錯的方法。隨著各分區機構的規劃與標準化,將數據中心的服務水平與彈性功能帶到分區機構只是遲早的問題,而我亦相信這將會成為未來 IT 基礎設施的一個標準。

以上資訊由www.hkitblog.com提供

強化數據保護政策、剔除混亂的「隨意架構」

September 16th, 2013 No comments

企業之中擁有多個不同部門,而不同部門的數據保護如備份等往往由不同的 IT 管理群組負責;然而為了滿足不同持分者包括應用程式擁有者、虛擬機器管理人員及儲存和伺服器管理人員等的要求,備份管理人員正面對著愈來愈大的壓力。當中很多持份者希望對他們管理及已部署其解決方案的 IT 環境之保護,提高控制能力和可視性,形成由零散的數據保護流程及基建孤島所組成的「隨意架構」,往往令其擁有權十分模糊。

這種情況,作為 IT 人絕對不希望出現,而且更不願意涉入其中,免得問題出現時需為這些「唔清唔楚」的「隨意架構」負上責任;假如你從事的企業亦正出現此問題,近日 EMC 推出的一系列數據保護方案便可有效協助備份團隊從混亂的隨意架構轉型至更有效的 Protection Storage Architecture,其關鍵原則如下:

– 儲存保護(Protection Storage):該架構的重點在於其擁有已優化的成本和儲存容量,並兼備高度數據耐用性,可提供災難復原、備份及存檔等功能。

– 數據源整合(Data Source Integration):充分利用已優化的數據流程及數據來源的用戶界面,包括管理程序、應用程式和儲存,滿足企業內部用戶對效能和可視性的需要。

– 數據管理服務(Data Management Services):備有所有數據副本和符合法規要求的報告和分析。

Data Domain System:能夠解決上述列出的種種,EMC 新推出的中階 Data Domain System 的確非常合適。新推出的 Data Domain System 包括 Data Domain DD2500、DD4200、DD4500 及 DD7200,這些系統能提供一定的效能及擴充性,讓大家能輕鬆將所有備份及存檔數據以合乎成本效益的方式,整合至單一及易於管理的保護儲存平台上。

效能方面,官方稱新推出的中階系統比現有的 Data Domain 系統快 4 倍,擴充性高 10 倍。此外,新系統亦支援 540 個數據流,提供 3 倍流量,進一步實現備份和/或存檔數據的全面合併。

擴展備份和存檔應用程式支援:授權應用程式擁有者是 Protection Storage Architecture 的關鍵。透過網絡文件系統(NFS),Data Domain 系統現支援從 SAP HANA Studio 直接備份,讓 SAP HANA 數據庫管理人員(DBA)能夠運用有效的儲存保護,並同時持續控制備份流程。此外,為 Oracle RMAN 而設的 DD Boost 現支援 Oracle Exadata 以及在 Oracle 上運行的 SAP,使數據庫管理人員能夠控制更快、更有效的備份和災難復原

除了上述提到的系統,現時 Data Domain 系統亦可與 OpenText、IBMDell 的存檔應用程式進行無縫整合,更切合不同的環境所需。

Data Protection Suite 升級:EMC Avamar 7 加入檔案系統和 NAS/NDMP 備份功能,現支援所有傳送到 Data Domain 系統的主要數據中心工作負載。憑此功能,所有主要數據中心的工作負載均可受整合解決方案保護。 Avamar 利用 VM Instant Access 功能,令虛擬機器可以在 2 分鐘內從 Data Domain 系統中啟動並運行;此外,VMware 管理人員可以利用 VMware vSphere 網絡用戶端,在熟悉的界面上直接管理 Avamar 備份和復原。

雲端備份功能:EMC Mozy 已正式整合 Active Directory,此一舉動能減少個別建立用戶帳號的管理負擔,加強自助服務;而簡化後的儲存管理引入全新儲存池,意即在個別機器級別減少監控儲存配額的時間。最後,無需按鍵的啟動模式可加快新用戶配置的流程,提高可擴充性。

以上資訊由www.hkitblog.com提供