Представленные сегодня на рынке продукты для резервного копирования и восстановления призваны обеспечить надежное и быстрое восстановление виртуальных машин (ВМ) и данных после любых сбоев с соблюдением приемлемого для бизнеса баланса между допустимым временем восстановления критичной информации (Recovery Time Objective, RTO), допустимой потерей информации (Recovery Point Objective, RPO) и стоимостью решения. Для оптимизации процесса копирования сегодня применяются различные решения: сжатие и дедупликация данных, инкрементное копирование, интеграция программных средств резервного копирования и функций аппаратных систем. Какую технологию или продукт резервного копирования виртуальных машин предпочесть, какой подход лучше всего использовать в конкретных обстоятельствах? На что следует обращать внимание?

Большинство решений для резервного копирования виртуальных серверов либо представляют собой сложные реализации на базе программных агентов, либо предлагают для интеграции с виртуальными средами средства корпоративного уровня, которые слишком дороги для малого и среднего бизнеса, содержат много избыточных функций и требуют для своего обслуживания квалифицированных специалистов, что просто не по карману небольшим компаниям. Такие компании обычно используют самые популярные гипервизоры: VMware vSphere, Microsoft Hyper-V и относительно немного виртуальных машин, причем для обслуживания такой конфигурации у них нет выделенных сотрудников. А значит, им нужны экономичные, но функционально полные инструменты для бэкапа.

Сегодня на рынке продуктов для резервного копирования и восстановления виртуальных сред для малых и средних предприятий наиболее заметны три производителя: Acronis, Veeam и HPE (см. таблицу).

Acronis Backup – продукт, осуществляющий поддержку локального и облачного бэкапа с помощью фирменной технологии создания образов на уровне блоков, позволяющей сохранить образ системы целиком, причем с автоматическим пропуском неиспользуемых блоков данных для повышения скорости резервного копирования и экономии ресурсов хранилища. Продукт обеспечивает защиту виртуальных и физических серверов, возможно восстановление исходного состояния системы, даже если оборудование отличается от исходного. Можно переносить физические системы на виртуальные серверы (P2V), восстанавливать отдельные файлы, папки или систему, поддерживается инкрементное и дифференциальное резервное копирование. Все продукты Acronis оснащены простым графическим пользовательским интерфейсом, позволяющим через единую веб-консоль управлять процессами резервного копирования и восстановления локальных физических и виртуальных ресурсов, а также виртуальных машин Microsoft Azure и экземпляров Amazon EC2. Решение Acronis Instant Restore позволяет уже через несколько секунд восстановить работу системы, а средствами Acronis Universal Restore можно восстанавливать резервные копии на любую физическую или виртуальную машину, а также в облако.

HPE VM Explorer – простой и недорогой продукт для резервного копирования виртуальных сред VMware vSphere и Microsoft Hyper-V. Специальная утилита позволяет любому пользователю установить и сконфигурировать продукт и за несколько минут настроить резервное копирование на диск, магнитную ленту или в облако. Для работы с продуктом предлагается веб-интерфейс с интуитивно понятной навигацией и средствами для централизованного управления защитой виртуальных машин. Автоматизированное планирование резервного копирования виртуальных машин, восстановление с возможностями «самообслуживания» и простые отчеты специально рассчитаны для использования заказчиками из малых и средних компаний и не требуют привлечения высококвалифицированных специалистов.

Продукт предусматривает гибкую настройку уровней хранения резервных копий (тиринга) — в качестве целевого хранилища можно задать диск, ленточный накопитель или облако, оптимизируя использование имеющихся ресурсов (емкости хранения и пропускной способности сети).

Для компаний, специализирующихся на предоставлении ИТ-услуг, в VM Explorer имеются опции, рассчитанные на повышение уровня доступности приложений и соблюдение строгих требований по RTO. Например, можно моментально запустить и восстановить ВМ из резервной копии, а также из резервной копии восстановить любой конкретный файл. Надежность процессов бэкапа обеспечивается благодаря 256-разрядному шифрованию и автоматизированной верификации (контролю целостности) резервных копий. Интеграция с облачными сервисами позволяет строить катастрофоустойчивое решение и обеспечивать защиту непрерывно растущей виртуальной среды ИТ-инфраструктуры компании – ВМ можно без каких-либо шлюзов копировать и реплицировать в облака Amazon S3, RackSpace и OpenStack (например, HPE Helion).

Продукт предлагается в трех вариантах. Бесплатная версия предназначена для резервного копирования/восстановления ВМ и копирования файлов между серверами ESX/Windows/Linux/FreeBSD. Версия Professional включает поддержку репликации, резервного копирования на магнитные ленты, инкрементное резервирование, резервирование на другую площадку, пофайловое восстановление и верификацию резервных копий. В версии Enterprise добавляется средство Instant VM Recovery, представляющее многопользовательский интерфейс, возможности шифрования, дополнительные функции резервирования в частных и публичных облаках. При расширении бизнеса можно всегда обновить VM Explorer до более функционально богатой конфигурации, вплоть до решения корпоративного уровня – HPE Data Protector.

Veeam Backup & Replication обеспечивает резервное копирование и восстановление данных, встроенную репликацию виртуальных машин и поддержку нескольких гипервизоров. В отличие от продуктов Acronis, предлагается множество вариантов восстановления: мгновенное восстановление ВМ, Veeam Explorer для «снимков данных» и свыше 50 сценариев восстановления данных из одной резервной копии на уровне образа. Репликация ВМ с Veeam Cloud Connect на уровне образа обеспечивает послеаварийное восстановление из облака для всех приложений при RTO менее 15 минут. Продукт также обеспечивает доступность данных с помощью WAN-оптимизации и переключение на реплики ВМ. Технология Veeam Cloud Connect позволяет переносить резервные копии и реплики в удаленное хранилище.

Технологии SureBackup и SureReplica позволяют автоматизировать процесс бэкапа и обеспечить верификацию всех резервных копий и реплик ВМ. Кроме того, Veeam позволяет администраторам создавать тестовую среду и использовать ее для поиска и устранения неисправностей, тестирования, обучения и т. д.

Компаниям, которым требуется единый инструмент для защиты виртуальных и физических сред, можно обратить внимание на решение Acronis, стоимость которого, однако, достаточно высока, особенно с учетом затрат в первый год эксплуатации – Acronis Backup может оказаться вдвое, а Acronis Backup Advanced вчетверо дороже, чем VM Еxplorer Enterprise. Совокупная стоимость владения для конфигурации, насчитывающей до восьми процессоров, у Acronis Backup и VM Explorer Enterprise сопоставима, хотя последний предлагает больше возможностей по поддержке гипервизоров, копированию на магнитную ленту и в облако, а также более богатый пользовательский интерфейс. Для масштабных сред совокупная стоимость владения за три года у Acronis Backup Advanced оказывается примерно в 1,7 раза выше, чем у VM Explorer, что непременно должны принять во внимание малые и средние предприятия.

В отличие от продуктов Veeam и HPE, у Acronis поддерживается унаследованная архитектура с агентами, однако решения без агентов функционально ограничены и для работы с ними требуются подготовленные пользователи.

У продукта HPE VM Explorer имеется такая полезная сегодня функциональность, как поддержка репликации образов в облако Amazon S3 или в облако на платформе OpenStack (HPE Helion или RackSpace), а также поддержка программно-конфигурируемых платформ и интеграция со «снимками данных» при управлении с одной консоли.

С технологической точки зрения VM Explorer ближе к Veeam Backup Essentials, но для среды с небольшим числом процессоров (шесть и менее) продукт Veeam оказывается от 2 до 7 раз дороже, чем Explorer Standard, и в 1,5-4 раза превосходит по стоимости VM Explorer Enterprise. Для более масштабной среды применяется Veeam Availability Suite, который от 3 до 10 раз дороже VM Explorer Enterprise. При этом поддержка облачного резервного копирования в VM Explorer реализована напрямую, а для Veeam требуется плагин, поэтому облачных провайдеров заказчикам продукта для бэкапа придется выбирать среди партнеров Veeam. Кроме того, у VM Explorer имеется удобный веб-интерфейс, не требующий установки клиента, а сам продукт весьма неприхотлив к ресурсам — процессорам и оперативной памяти. Вместе с тем стоит отметить, что продукты от Veeam сегодня более популярны, хотя стратегически они все больше переориентируются на крупные компании, в то время как VM Explorer был разработан специально для малых и средних предприятий, оптимизирован по своим стоимостным и функциональным характеристикам именно для этой категории пользователей.

Для решения комплексных задач резервного копирования не только виртуальных, но и физических серверов понадобятся более дорогие инструменты, такие как Acronis Backup Advanced или масштабируемая система HPE Data Protector, имеющая богатый функционал и рекомендуемая для компаний, потребности которых превышают запросы, типичные для малых и средних предприятий.

Процедуры резервного копирования и восстановления данных – ровесники компьютеров, и, хотя перфокарты и бумажные ленты, на которые в свое время выгружали ценные сведения, остались в музеях, появившиеся после них магнитные ленты до сих пор применяются для хранения информации, которая может не потребоваться в ближайшее время. Жесткие диски появились в 1956 году, но для резервного копирования их стали использовать лишь спустя 30 лет, когда их цена стала по карману массовому пользователю, и сегодня в иерархии хранения диски располагаются ступенькой выше лент. Однако основные сдвиги в идеологии резервного копирования связаны не с технологиями собственно хранения, а с переходом на сетевые и виртуализованные среды.

Любое современное предприятие уже сложно представить без виртуализации – компании экономят компьютерные, людские и временные ресурсы, оптимизируя их использование и исключая простои. Виртуализация затронула обе стороны бэкапа: виртуализация того, что резервируется, и того, что хранит резервные копии. В первом случае это виртуальные машины, работа с которыми стала сегодня повсеместной практикой. Во втором — облака, в которых все чаще хранятся резервные копии, причем производители систем бэкапа предполагают размещать в облаках все больше данных (например, образов виртуальных машин), обращаясь к Amazon S3 или облакам на базе OpenStack.

Процесс резервного копирования даже для предприятий с дюжиной сотрудников сегодня уже мало напоминает былое копирование на ленту отдельных, наиболее важных файлов в свободное от выполнения основных производственных задач время. С изменением среды копирования и технологий хранения сильно усложнился и сам процесс бэкапа — сегодня производится полное, инкрементное и дифференциальное копирование, а его выполнение обычно проводится в нерабочее время, причем администратором высокой квалификации, иначе появятся риски неудачного восстановления.

Виртуализация позволила консолидировать ИТ-ресурсы компаний, однако для резервного копирования она может обернуться проблемой – централизованное размещение большого числа виртуальных машин на выделенных под них физических серверах может привести к тому, что процессоры не успеют обслужить все одновременно идущие ресурсоемкие операции бэкапа. В результате страдает скорость выполнения и процедур копирования, и рабочих приложений. Более того, процедуры резервирования обычно забирают немало пропускной полосы сети, а, если они начнут конкурировать за сетевые и вычислительные ресурсы, может случиться, что процесс бэкапа не завершится в отведенное для него окно.

Следует также учитывать особенности того или иного способа организации бэкапа. В случае использования архитектуры на основе агентов – программы на компьютере пользователя виртуальной машины, управляемой с центрального сервера резервного копирования, — понадобится произвести установку и конфигурирование агентов. Если виртуальных машин много и среда неоднородна, то эта процедура займет немало времени и потребует привлечения высококвалифицированного администратора.

Для оптимизации резервного копирования можно использовать сами гипервизоры, синхронизирующие процессы копирования и извлечения данных, – это безагентный бэкап. В крупной корпорации могут сосуществовать самые разнообразные виртуальные машины, благо на рынке их в избытке, а вот в небольших компаниях виртуальные машины чаще всего работают под управлением гипервизора одного типа, например VMware VSphere или Microsoft Hyper-V. Если виртуальная инфраструктура построена на VMware vSphere, то можно использовать VADP (VMware vStorage APIs for Data Protection) или CBT (Changed Block Tracking), позволяющие восстанавливать данные на уровне блоков — CDP (Continuous Data Protection). Если используется Microsoft Hyper-V, то поможет VSS (Volume Shadow copy Service). В случае безагентного бэкапа, выполняемого через гипервизор, нет взаимодействия с файловой системой, а формируется «снимок» виртуального диска. Если такая система резервного копирования способна создавать инкрементные копии, сохраняя лишь изменения, то она будет идеальным решением для небольших компаний. Инкрементный бэкап можно делать достаточно часто (совмещая его с полным бэкапом, выполнять который можно относительно редко), что не сильно загромождает копиями пространство хранения, но повышает надежность сохранности критически важной для бизнеса информации.

Конечно, современные интеллектуальные системы хранения самостоятельно делают копии виртуальных машин, обходясь без помощи гипервизора и не загружая сервер виртуальных машин, однако такие решения обычно не по карману малым и средним компаниям.

Как быть средним и малым?

Компании, имеющие в штате 25-250 сотрудников, определенно могут выиграть при переходе на виртуальную инфраструктуру, но тогда для них станут актуальны, если не критичны, вопросы резервного копирования виртуальных машин. Какую стратегию организации бэкапа выбрать таким компаниям, чтобы чрезмерно не нагружать бюджет и не превращать важную, но все-таки вспомогательную процедуру резервного копирования, в предмет постоянной головной боли?

В небольшом коллективе, где виртуальные машины можно пересчитать по пальцам, системный администратор может взять на себя заботу о копировании. Например, в среде Hyper-V он может останавливать виртуальные машины и копировать файлы VHD (Virtual Hard Disk), представляющие собой образы их жестких дисков, а затем вновь запускать их. Чтобы облегчить себе работу, он может написать соответствующие скрипты, однако понятно, что для этого нужно обладать необходимой квалификацией, оплата которой не всегда входит в планы руководителей малых и средних компаний. Разумнее будет приобрести относительно недорогое решение, специально созданное для быстрого развертывания и редкого вмешательства ИТ-персонала в процессы резервирования, например безагентное, сохраняющее только виртуализованные данные и приложения. Можно выбрать свободно распространяемое решение, но тогда нужно отдавать себе отчет в том, насколько оно удовлетворяет критериям надежности для данного бизнеса и не станет ли источником новых проблем.

Но и это еще не все. Многие компании сталкиваются с простоями из-за непредвиденных осложнений при развертывании обновлений своих бизнес-приложений, а значит, для эффективного использования резервных копий для них нужно тестировать не только работоспособность копии, но и ее возможность работы со всем обновленным ПО.

Необходимо ли копировать все подряд или достаточно выделить критически важную часть бизнеса и защитить ее специализированным решением? По такому пути идут многие небольшие предприятия: например, компании, занимающиеся электронной коммерцией, могут обезопасить свои сайты, но тогда при выборе стратегии и решения для бэкапа им надо учитывать, что останавливать серверы для выполнения резервного копирования нельзя, а само оно не должно сказываться на производительности сайтов. Компаниям, специализирующимся на создании контента, стоит подумать об использовании для резервного копирования накопителей на магнитной ленте. Кстати, ленточные накопители по-прежнему популярны у российских предприятий.

При выборе стратегии бэкапа не стоит забывать и о политиках лицензирования, предлагаемых различными поставщиками решений для резервного копирования и восстановления. Обычно стоимость лицензии определяется количеством защищаемых систем или виртуальных машин, однако для предприятий малого и среднего бизнеса более выгодна политика лицензирования в зависимости от числа процессоров на сервере, на котором выполняют операции бэкапа.

Пора приступать

Сегодня на рынке имеются решения, декларируемые для применения в малых и средних компаниях, которым после определения стратегии резервного копирования и восстановления для выбора конкретного продукта остается лишь руководствоваться следующими критериями, не забывая при этом о разумной экономии:

• наличие поддержки типичных сред виртуализации (VMware vSphere, Microsoft Hyper-V);
• отсутствие необходимости привлечения квалифицированных администраторов;
• удобный интерфейс, простая инсталляция;
• гибкая модель лицензирования;
• масштабирование решения, начиная с бесплатных версий и кончая корпоративными конфигурациями с практически неограниченными возможностями;
• поддержка работы с ленточными накопителями;
• поддержка облаков.

Как бы парадоксально это ни звучало, но реальность современного бизнеса – это виртуализация, поэтому со всей серьезностью ему надо реальными средствами защищать виртуальные машины. Благо такие средства сегодня на рынке имеются.

Новое исследование, проведенное агентством Vanson Bourne по заказу компании Veeam Software, поставщика решений для обеспечения доступности корпоративных данных, свидетельствует, что, несмотря на многочисленные случаи серьезных сбоев в работе ИТ-систем в прошлом году, компании по-прежнему не уделяют достаточного внимания потребностям своих пользователей. Результаты исследования Veeam Availability Report показывают, что 84% ИТ-руководителей по всему миру (на 2% больше, чем годом ранее) признают наличие «проблемы доступности данных», разрыва между требованиями бизнеса и возможностями ИТ-систем обеспечивать непрерывную доступность данных. Из-за этого компании терпят убытки в виде потерянной прибыли и снижения производительности, не говоря о потере доверия клиентов и ухудшении репутации бренда (по мнению 68% и 62% участников исследования соответственно).

За 12 месяцев ситуация существенно ухудшилась — несмотря на то, что, по словам подавляющего большинства участников опроса, были приняты усиленные меры по сокращению количества инцидентов, связанных с доступностью данных и приложений. При этом 48% всех бизнес-процессов были классифицированы как «критически важные» (к 2017 году их число вырастет до 53%).

Необходимость обеспечения непрерывной доступности данных сегодня является одной из наиболее критичных задач. Число пользователей Интернета в прошлом году достигло 3,4 млрд. По прогнозам, к концу 2020 года количество подключенных устройств составит почти 21 млрд. Однако складывается впечатление, что компании не до конца осознали важность этой проблемы, несмотря на то, что более двух третей респондентов утверждают, что вложили значительные средства в модернизацию центров обработки данных именно для повышения уровня доступности.

Основные результаты исследования Veeam Availability Report 2016 таковы.

— Доступность данных имеет первостепенное значение,. тем не менее компании не справляются с простоями.

— Пользователи хотят получать поддержку в режиме реального времени (63%) и иметь круглосуточный доступ из любой точки планеты к ИТ-услугам для поддержания международного бизнеса (59%).

— При модернизации центров обработки данных быстрое возобновление работы (59%) и предотвращение потерь данных (57%) рассматриваются как две наиболее востребованные возможности, однако высокие затраты и отсутствие квалифицированных специалистов сдерживают развертывание новых систем.

— За последние два года организации ужесточили требования к своему уровню сервиса, чтобы минимизировать время простоя приложений (96%) или гарантировать доступность данных (94%) до определенного предела; разрыв между требованиями пользователей и возможностями ИТ-систем обеспечивать непрерывную доступность данных по-прежнему остается значительным.

— Для решения этой проблемы компании в ближайшем будущем планируют или уже сейчас в том или ином виде проводят модернизацию своих центров обработки данных: виртуализация (85%) и резервное копирование (80%) являются одними из наиболее распространенных направлений модернизации.

Целевое время восстановления (RTO) по условиям соглашения об уровне обслуживания (SLA) составляет 1,6 часа, однако респонденты признают, что в действительности восстановление занимает до трех часов. Аналогичным образом, целевая точка восстановления (RPO) по условиям SLA составляет 2,9 часа, в то время как фактически находится на уровне 4,2 часа. Респонденты сообщают, что в их организациях в среднем происходит 15 незапланированных простоев в год, что сопоставимо со средним показателем — 13 сбоев за год в 2014 году. При этом продолжительность незапланированных простоев критически важных приложений увеличилась с 1,4 часа до 1,9 часа по сравнению с 2014 годом, а продолжительность простоев некритичных приложений увеличилась с 4 часов до 5,8 часа.

Чуть менее половины участников исследования осуществляют проверку резервных копий в среднем раз в месяц или даже реже. Продолжительные промежутки между тестированиями увеличивают вероятность обнаружения проблем в тот момент, когда данные необходимо восстановить. Именно это может стать фатальным для компании. А из тех респондентов, кто тестирует свои резервные копии, всего 26% осуществляют проверку более 5% копий.

Потеря доверия клиентов (68%), ущерб репутации организации (62%), а также утрата доверия сотрудников (51%) стали тремя наиболее частыми нематериальными потерями, вызванными низким уровнем доступности.

В 2014 году штаб-квартира французской компании Sephora, владеющей контрольным пакетом акций «Иль Де Ботэ», поставила перед российским менеджментом задачу приведения ИТ-инфраструктуры в соответствие с едиными стандартами. Одним из условий была организация регулярного создания не менее двух резервных копий ИТ-систем, одна из которых должна находиться на удаленном хранении, вне собственной серверной площадки. Рассмотрев варианты модернизации, руководство «Иль Де Ботэ» приняло решение о переходе на новую систему резервного копирования и ее передаче на обслуживание провайдеру по модели BaaS (Backup as a Service — «резервное копирование как сервис»).

Перед началом проекта совместно со специалистами Linxdatacenter были подробно описаны требования к сервису резервного копирования, и принято решение о развертывании сервиса BaaS в индивидуальной конфигурации. В зону ответственности и поддержки провайдера вошла система управления резервным копированием CommVault Simpana, размещенная на двух площадках, выделенный канал, связывающий ЦОД Linxdatacenter и площадку компании, а также серверное оборудование на обеих площадках, предназначенное для распределенной обработки операций копирования и хранения архивов.

Потребность в переходе на более высокопроизводительную платформу возникла в связи с существенным ростом объема информационных активов. В процессе урегулирования убытков возникает много новой информации, которая попадает в информационные системы страховой компании. Искажение информации и ее потеря недопустимы: подобные события могут нарушить процесс урегулирования убытков и препятствовать выполнению обязательств. Поэтому обеспечение сохранности и неизменности данных стало для компании одной из самых приоритетных задач.

Банк принял решение об обновлении средств резервного копирования в связи с необходимостью обеспечить повышенную надежность хранения информации во всех банковских системах. Ранее процессы резервного копирования поддерживались несколькими разрозненными решениями, что усложняло поддержку и снижало надежность ИТ-инфраструктуры в целом.

При выборе нового решения рассматривался целый ряд предложений. Компания IBS предложила банку комплексное решение на базе серверного оборудования и системы хранения Dell и программного обеспечения CommVault как оптимальное с точки зрения стоимости и функциональности.

Внедрение заняло около месяца. В течение этого времени был решен ряд вопросов по интеграции CommVault в ИТ-инфраструктуру банка.

Согласно результатам исследования, проведенного «Лабораторией Касперского» совместно с компанией B2B International, каждый четвертый пользователь, хранящий резервные копии данных на физических носителях, лишается их в силу разных обстоятельств.

В ходе исследования выяснилось, что 95% пользователей в России хранят на своих устройствах какую-либо конфиденциальную информацию, такую как частная переписка, фото, пароли и финансовые данные. Но, как оказалось, далеко не все задумываются о создании резервных копий на случай утраты – 48% пользователей не предпринимают подобных мер предосторожности, причем почти половина из них даже не планируют этого в будущем.

Более глубокое изучение проблемы показало, что даже те российские пользователи, которые выполняют резервное копирование своих важных данных, не застрахованы от их потери. Дело в том, что подавляющее большинство (96%) хранит бэкапы на каких-либо физических носителях (жестких дисках, флешках, компакт-дисках и DVD), а к услугам облачных хранилищ прибегают лишь 3%. При этом 27% приверженцев традиционного способа резервного копирования сообщили, что безвозвратно лишались своих данных по причине потери, поломки или кражи носителя.

Оптимальный метод хранения важной информации — это зашифрованные папки, сохраненные как на физическом носителе, так и в облачном хранилище. Это позволит застраховать данные даже на случай взлома и кражи информации из дата-центра, который используется облачным сервисом», советуют эксперты «Лаборатории Касперского».