[Étude de cas] refonte d'un système de sauvegarde informatique

17
Refonte d’un système de Sauvegarde Etude de Cas

Upload: groupe-dfi

Post on 13-Dec-2014

1.634 views

Category:

Documents


6 download

DESCRIPTION

Découvrez au travers de ce document la stratégie de sauvegarde proposée par D.FI pour le compte de l'un de ses clients qui dispose d'une structure principale et d'agences régionales.

TRANSCRIPT

Page 1: [Étude de cas] Refonte d'un système de sauvegarde informatique

Refonte d’un système de Sauvegarde

Etude de Cas

Page 2: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 2

Site Principal Contexte Client

Architecture }  Réseau LAN }  Stockage SAN }  Serveurs DAS et SAN }  Virtualisation

Sauvegarde du SI: }  Sauvegarde sur bande }  Sauvegarde des environnements

virtuels en 2 temps: >  Sauvegarde VMs avec VEEAM >  Sauvegarde sur bande de la

sauvegarde VEEAM avec Netvault

LAN

SAN

Architecture }  Réseau LAN }  Serveurs Physiques }  stockage DAS

Sauvegarde du SI: }  Sauvegarde sur bande }  Différents logiciels de sauvegarde

(BE2010, Dataprotector, Netvault)

Agences Régionales

Site Principal

LAN

Agences Régionales

DataProtector

Page 3: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 3

Problématique Client

Complexité des saugegardes

Complexité des Sauvegardes VMware • Nécessite des restaurations en 2 phases:

• Restauration du jeux de sauvegarde Veam par Netvault, • Restauration des données Vmware par Veeam

Stockage des Sauvegardes • Nécessité de ramener sur site les bandes en vue d’une restauration • Croissance exponentielle du nombre de bandes de la bandothèque

Sinistre Majeur • Mise en œuvre d’un PRA englobant la sécurisation de l’outil de sauvegarde, •  Sécurisation des sauvegardes des agences régionales

Diversité des Moyens de Sauvegardes • Multiplicité des compétences et des procédures • Complexité de la gestion des sinistres

Page 4: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 4

Complexité des Sauvegardes Vmware

Processus de Sauvegarde }  Sauvegarde des Machines Virtuelles

par le logiciel Veeam Backup; >  Sauvegarde sur un espace

disque; >  Référencement dans un catalogue

Veam }  Sauvegarde des Sauvegardes

Veeam par Netvault >  Transfert sur bandes des fichiers

de sauvegardes >  Référencement des sauvegardes

dans un catalogue Netvault }  Externalisation des bandes chez Iron

Mountain Risques:

}  Perte des catalogues VEEAM ou Netvault;

}  Désynchronisation des sauvegardes VEEAM et Netvault

Processus de Restauration }  Identifier les Sauvegardes

>  Identifier la sauvegarde VEEAM nécessaire à la restauration

>  Identifier la sauvegarde Netvault contenant la sauvegarde VEEAM

}  Restaurer les données Veeam >  Demander à Iron Mountain la

restitution des bandes nécessaire à la restauration

>  Restaurer la sauvegarde VEEAM sur un espace temporaire

}  Restaurer les données de la machine virtuelle >  Extraire les données de la sauvegarde

Veeam pour les restituer au serveur virtuel

Risques }  Identification des bandes de restauration

>  2 catalogues de sauvegardes indépendants

}  Délais de restauration de la données

Page 5: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 5

Données Sauvegardée:

0,00

200,00

400,00

600,00

800,00

1 000,00

1 200,00

1 400,00

1 600,00

1 800,00

1/1/

2013

1/

14/2

013

1/27

/201

3 2/

9/20

13

2/22

/201

3 3/

7/20

13

3/20

/201

3 4/

2/20

13

4/15

/201

3 4/

28/2

013

5/11

/201

3 5/

24/2

013

6/6/

2013

6/

19/2

013

7/2/

2013

7/

15/2

013

7/28

/201

3 8/

10/2

013

8/23

/201

3 9/

5/20

13

9/18

/201

3 10

/1/2

013

10/1

4/20

13

10/2

7/20

13

11/9

/201

3 11

/22/

2013

12

/5/2

013

12/1

8/20

13

12/3

1/20

13

Volume de Données Bande

Croissance du Stockage Volume initial 100

Croissance annuelle 30%

Volumétrie à 1 an 130 To

Plan de Sauvegarde Périodicité des Sauvegardes Full

1 / Semaine

Rétention des Sauvegardes Full

84 Jours (3 mois)

Périodicité Sauvegardes Incrémentales

1 / jour

Rétention des sauvegardes Incrémentales

14 jours

Volume de Sauvegardes 1600 To

X 12

La Partie Immergée de l’Iceberg

Page 6: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 6

Sinistre Majeur

Objectifs: }  Permettre la restauration des données sur le site de secours dans un laps de

temps compatible avec les niveaux d’engagements décrits dans le Plan de Reprise d’Activité >  Recovery Time Objective: inférieur à 24 heures;

}  Permettre la sauvegarde des serveurs durant l’indisponibilité de la salle principale;

}  Possibilité d’héberger les sauvegardes des sites distants

Moyens Existants: }  Aucuns

Page 7: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 7

Architecture Proposée Site Principal

}  Mise en œuvre d’une solution Netbackup, basé sur les appliances NBU5220

Site de Secours }  Déploiement d’un second

domaine Netbackup assurant la reprise du site principal

Agences Régionales }  Mise en œuvre Netbackup

selon 3 Scénarii >  Agence Autonome,

répliqué vers le site de secours,

>  Site Satellite, doté d’un espace de sauvegarde, répliqué sur le site de secours,

>  Site Client, sauvegardé sur le site Central, et répliqué sur le site de secours

Site Principal

Agence Client

Site de Secours

Agence Satellite

Agence Autonome

Page 8: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 8

Site Principal

Sauvegarde du site Principal

Site de Production et de Reprise Architecture:

}  Appliance NBU 5220 avec 36 To Utiles

}  Librairie dotée de 2 lecteur pour l’externalisation des données critiques LAN

SAN

Host Mode Target Mode

Avantages: }  Réduction de la volumétrie des

sauvegardes }  Réduction des fenêtres de

sauvegardes }  Simplification des sauvegardes /

restauration Vmware: >  Un seul produit pour réaliser la

sauvegardes, >  Restauration des données en une

seule phase >  Granularité de la restauration au

niveau fichier.

Page 9: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 9

Site de Production

Sinistres Majeurs: AIR Automatic Images Replication:

}  Réplication des images et du catalogue entre 2 sites

LAN

SAN

Images Catalogue

Etape N°1 Sauvegardes des données sur l’appliance du Site A

Domaine Netbackup A Appliance NBU5220

Site de Secours

LAN

SAN

Domaine Netbackup B Appliance NBU5220

Images Catalogue

Etape N°2 Après la sauvegarde du serveur, les données, ainsi que le référencement des données dans le catalogue sont répliqués sur le site B

Etape N°3 Externalisation des données sur bande pour expédition Iron Mountain

Page 10: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 10

Sécurisation de Sites Distants Autonomes 2 Options:

}  Mise en œuvre d’une appliance NBU5220 }  Installation d’un serveur avec la couche logicielle Netbackup

Sauvegarde locale des données, puis réplication sur le site de secours

Site distant

LAN

SAN

Images Catalogue

Etape N°1 Sauvegardes des données sur le master server du Site

Domaine Netbackup Appliance NBU5220

Site de Secours

LAN

SAN

Domaine Netbackup B Appliance NBU5220

Images Catalogue

Etape N°2 Après la sauvegarde du serveur, les données, ainsi que le référencement des données dans le catalogue sont répliqués sur le site B

Etape N°3 Externalisation des données sur bande pour expédition Iron Mountain

Page 11: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 11

Sécurisation de Sites Distants Baas Backup As Service:

}  Sauvegarde du site localement }  Gestion des stratégies depuis le site de secours }  Réplication des données sur le site central }  Refacturation des coûts de sauvegardes avec OPScenter

Site distant

LAN

SAN

Domaine Netbackup B Appliance NBU5220

Site de Secours

LAN

SAN

Domaine Netbackup B Appliance NBU5220

Etape N°3 Externalisation des données sur bande pour expédition Iron Mountain

Images

Etape N°2 Après la sauvegarde du serveur, les données, ainsi que le référencement des données dans le catalogue sont répliqués sur le site B

Images

Etape N°1 Sauvegardes des données sur le master server du Site

Catalogue

Page 12: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 12 12

Fonctionnalités apportées par la

solution

Page 13: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 13

Réduction de la volumétrie: Déduplication (1/2) Sauvegarde Initiale: Ne sauvegarder que les données uniques sur

l’ensemble des serveurs

LAN WAN Stockage des segments dédupliqués

Indexation des fichiers / segments

C:\Documents and Settings\AAA\My Documents\ PureDiskBudget_2006.xls 920 KB 05/05/2005

Content

Content

Content

C:\Documents and Settings\CCC\My Documents\ PureDiskBudget_2006.xls 920 KB 06/20/2005

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim.xls 920 KB 06/10/2005

A 00101

B 00011

C 10101

D 11001

E 11100

F 00010

G 11111

H 011

FP1 101011

C:\Documents and Settings\AAA\My Documents\ PureDiskBudget_2006.xls 920 KB 05/05/2005 FP1

A B C D E F G H

FP1

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim.xls 920 KB 06/10/2005 FP1 C:\Documents and Settings\CCC\My Documents\ PureDiskBudget_2006.xls 920 KB 06/20/2005 FP1

A 00101

B 00011

C 10101

D 11001

E 11100

F 00010

G 11111

H 011

FP1 101011

A 00101

B 00011

C 10101

D 11001

E 11100

F 00010

G 11111

H 011

FP1 101011

0% Volumétrie sauvegardée après déduplication: Volumétrie source à protéger 0 KB 0 KB 920 KB 460 KB

50% 1,840 KB

75% 2,760 KB

83%

Data Reduction

Page 14: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 14

Réduction de la volumétrie: Déduplication (2/2) Sauvegardes Incrémentales: ne traiter que les blocs modifiés

Data Reduction

LAN WAN Stockage des segments dédupliqués

Indexation des fichiers / segments

Content

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim.xls 920 KB 06/10/2005

C:\Documents and Settings\CCC\My Documents\ PureDiskBudget_2006.xls 920 KB 06/20/2005

C:\Documents and Settings\AAA\My Documents\ PureDiskBudget_2006.xls 920 KB 05/05/2005

C:\Documents and Settings\AAA\My Documents\ PureDiskBudget_2006.xls 920 KB 05/05/2005

Content

Content

C:\Documents and Settings\CCC\My Documents\ PureDiskBudget_2006.xls 920 KB 06/20/2005

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim.xls 920 KB 06/10/2005

FP1

FP1

A B C D E F G H

FP1

FP1

FP2 011011

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim_v2.xls 970 KB 06/21/2005

Updated Content O 01011

P 1101

O P FP2

C:\Documents and Settings\BBB\My Documents\ PureDisk_2006_Wim_v2.xls 970 KB 06/21/2005 FP2

A 00101

B 00011

C 10101

D 11001

F 00010

G 11111

O 01011

P 1101

0% Volumétrie sauvegardée après déduplication: Volumétrie source à protéger 920 KB 460 KB 460 KB 2,760 KB

83% 588 KB 3,680 KB

87% 4,650 KB

89% 5,570 KB

Page 15: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 15

Durées de Sauvegarde: Accelerator Seuls les blocs de données modifiés depuis la dernière sauvegarde sont

analysés et sauvegardés

Backup  Server  Client  

•  IO  cost:  Faible  –  Traite  seulement  les  données  

modifiées  •  CPU  cost:  Faible  

–  Moins  de  signature  à  analyser  •  Network  cost:  Faible  

–  Seules  les  données  uniques  sont  transmises  sur  le  réseau  

•  Storage  cost:  Faible  –  Seules  les  données  uniques  

sontstockées  Change  Tracking  

ApplicaFon  

File  System  

Synthesis    Engine  Accelerator  

agent  

4  4  

33

22

1

1

Backup  server  

Page 16: [Étude de cas] Refonte d'un système de sauvegarde informatique

Rappel Nom Dossier - Date - Contact 16

Sauvegarde Vmware: V-Ray Processus de Sauvegarde:

}  Création d’un snapshot de la VM

}  Sauvegarde off-host des données >  Flux de données de la

baie hébergeant la VM vers l’unité de sauvegarde

>  Hyperviseur peu sollicité durant la sauvegarde

}  Suppression du snapshot Avantages:

}  Sauvegarde et restauration en une passe

}  Restauration granulaire des données

}  Analyse des données contenues dans le disque virtuel

Site de Production

LAN

SAN

Host Mode Target Mode

1. Snapshot de la VM

avant Backup 3. Suppression du Snapshot Disque  virtuel  « .vmdk »

2. Sauvegardes des Données « off host »

Page 17: [Étude de cas] Refonte d'un système de sauvegarde informatique

A bientôt Merci de votre attention