IO 功能： 資料保護與復原 - 基本至標準化層級

本頁內容

簡介
需求： 定義關鍵伺服器的備份與還原服務
檢查點： 定義關鍵伺服器的備份與還原服務

簡介

資料保護與復原是第四個核心基礎結構最佳化功能。下表列出在資料保護與復原中移至標準化層級的高層級挑戰、適用解決方案，以及優點。

基礎結構最佳化模型中的標準化層級所探討的是資料保護與復原的重要範圍，包括定義關鍵伺服器的備份與還原服務。貴組織必須具備程序和工具，以管理關鍵伺服器上的資料備份和復原。

需求： 定義關鍵伺服器的備份與還原服務

對象

如果您並沒有在 80% 以上的關鍵伺服器上採用備份及還原解決方案，請閱讀本章節。

概觀

備份與復原技術是資料保護策略的根本，可協助組織達到資料可用性與可存取性的需求。儲存、還原及修復資料是主要的儲存管理作業活動，以其中一項最重要的業務資產為核心： 企業資料。

資料中心可以使用備援元件及容錯技術 (例如伺服器叢集、軟體鏡像，以及硬體鏡像)，以複製重要資料來確保高可用性。不過，單就這些技術並無法解決資料損壞或刪除所造成的問題，這些問題可能是因為應用程式錯誤、病毒、安全性破壞或使用者錯誤而發生。

可能也需要以存檔的方式保留資訊，例如基於產業或法律稽核等理由，這項需求可能會延伸至交易資料、文件及共同作業資訊，例如電子郵件。因此，必須具有資料保護策略，內含全面性的備份與修復配置，以保護資料不受任何非預期的中斷或災害的影響，或符合產業的資料保存需求。

下列指南是以 Windows Server System 參考架構的備份與復原服務實作指南 (英文) 為基礎。

階段 1： 評估

「評估階段」主要在查看備份與復原的企業需求，並清查目前所採用的備份及復原程序。備份動作可確保資料妥善的儲存，並可根據業務需求用於還原或復原。備份及復原解決方案的設計，需要考量組織的企業需求及其操作環境。

階段 2： 識別

您的備份與復原解決方案的「識別階段」目標，在於找出目標資料儲存機制並排列資料重要性的優先順序。關鍵資料應定義為維持企業營運必要的資料，並遵循適用的法規或規範。部署的備份及復原解決方案必須具備可預測性與可靠性，而且能夠遵循法規並儘速處理資料。

管理資料時必須解決的挑戰包括：

• 管理資料量的成長。

• 管理儲存基礎結構以提升由服務等級協定 (SLA) 所定義的服務品質 (QoS)，同時降低複雜性及控制成本。

• 整合應用程式與儲存及資料管理需求。

• 在短暫 (或不存在) 的資料備份視窗中操作。

• 支援無法執行最新技術的現有 IT 系統。

• 管理採取分散式管理的獨立技術。

• 評估資料值使最適當的策略可套用到每一種資料類型。

雖然備份與還原所有組織資料很重要，但本主題所探討的是您必須為關鍵伺服器實作的備份及還原原則與流程，以順利從基本層級移轉至標準化層級。

階段 3： 評估與規劃

在「評估與規劃階段」，您應該考量幾個資料點，以判斷適合貴組織的備份與復原解決方案。這些需求包括下列項目：

• 所要儲存的資料量。

• 預估的資料成長。

• 備份及還原效能。

• 資料庫備份與還原需求。

• 電子郵件備份需求。

• 備份與還原表。

• 資料存檔 (企業外部儲存) 需求。

• 識別限制。

• 選擇及採購儲存基礎結構元件。

• 儲存監視及管理計劃。

• 測試備份策略。

如需更多詳細資訊，請參閱 Microsoft Operations Framework 儲存管理。

備份計劃

在開發關鍵伺服器的備份與復原計劃時，您必須考量下列因素：

• 備份模型

• 備份類型

• 備份拓撲

• 服務計劃

Microsoft 的 Data Protection Manager (DPM) 是一套伺服器軟體應用程式，可以磁碟的方式保護和復原網路中檔案伺服器的資料。DPM 規劃和部署指南 (英文) 內含許多有關設定備份與復原計劃的資訊。

備份模式

備份模式決定要如何執行與所要備份資料相關的備份作業。有兩種方法可以進行備份：

• **線上備份。**備份時使用者仍可存取資料。

• 離線備份。 在資料先轉換成使用者無法存取時才進行備份。

備份類型

各種類型的備份都可用於線上或離線備份。個別環境的 SLA、備份視窗及復原時間需求決定最適合用於該環境的方法或方法組合。

• 完整備份。 擷取所有磁碟上的所有檔案。

• 增量備份。 擷取從上次增量備份後，新增或變更過的檔案。

• 差異備份。 擷取從上次完整備份後，新增或變更過的檔案。

備份拓撲

原先需要備份的儲存技術類型，只包含直接連接到伺服器儲存介面卡的硬碟。現在，這種儲存稱為直接附加儲存 (Direct-Attached Storage，DAS)。隨著技術的開發，例如存放區域網路 (SAN) 以及網路接附儲存 (NAS)，備份及復原的技術已大幅改變。SAN 環境特別提供最佳化和簡化備份及復原程序的重要機會。

• **本機伺服器備份及復原 (DAS)。**每一部伺服器都連接至自己的備份裝置。

• **以 LAN 為基礎的備份及復原 (NAS)。**這是一個多層的架構，其中部分的備份伺服器開始工作並收集有關備份資料 (又稱為控制資料) 的中繼資料，同時其他伺服器 (作為媒體伺服器) 則實際負責管理所備份的資料。

  

• **以 SAN 為基礎的備份及復原。**在此拓撲中，您可以將實際備份複製作業從生產主機移至次要主機系統。

  

服務計劃

設計備份與復原服務時，必須考量許多因素。其中包括：

• 快速備份與快速復原優先順序 – 修復時間目標 (RTO)。

• 資料變動的頻率。

• 備份作業的時間限制。

• 儲存媒體。

• 資料保留需求。

• 修復的資料之狀態 – 修復點目標 (RPO)。

如需 RTO 和 RPO 的詳細資訊，請造訪 https://www.microsoft.com/technet/technetmag/issues/2006/10/FailoverClusters/ (英文)。

復原計劃

如果您沒有採用復原計劃，則即使是最佳的備份計劃也會沒有效果。下列是完善的資料復原計劃的幾項元素。

確認備份

確認備份在災害復原中是非常關鍵的步驟。除非您已驗證備份，否則無法復原資料。

執行任何還原前先備份現有記錄檔

一個好的安全措施，是先備份現有的記錄檔，再還原伺服器。如果資料遺失或不小心還原舊的備份內容，則這份記錄就能協助您進行復原。

定期演習

演習可以衡量您從災害中復原資料的能力，以及證明您的災害復原計劃是否有效。建立測試環境及嘗試完整的資料復原。請確定使用生產備份的資料，並記錄修復資料所花的時間。包括擷取企業外部儲存的資料。

建立災害套件

建立一套災害套件，內含作業系統設計頁、硬碟分割區設定頁、備援的獨立磁碟陣列 (RAID) 設定、硬體設定頁等資料，以事前規劃。這項資料很容易編譯，而且可以盡可能縮短復原時間 (大部分的復原時間可能是用來尋找設定復原系統的資料或磁碟)。

階段 4： 部署

具備適當的儲存基礎結構元件並定義備份與復原服務計劃後，貴組織就可以將儲存解決方案及相關的監視與管理工具安裝至 IT 環境。

作業

監視及管理用於生產環境中備份與復原的儲存管理資源，是極為重要的工作。不論這項程序是否集中化或分散式，備份和復原的技術與程序都必須受到管理。最後，就能夠輕鬆的監視與分析儲存管理系統的可用性、容量與效能。

儲存資源管理 (SRM) 是一項主要的儲存管理活動，著重於確保重要的儲存裝置 (例如磁碟) 以適當的檔案系統進行格式化和安裝。

一般而言，生產環境中所用來監視及管理儲存資源的工具，內含的功能是所安裝作業系統以及/或其他解決方案一起提供的其中一部分，例如 Microsoft Data Protection Manager (英文)。

使用儲存資源管理系統需要適當的訓練和技能。必須瞭解一些基本的概念，才能監視和管理儲存資源，並於需要時分析結果。此外，為適當的工作選擇適當的工具可以提高作業群組的能力，以確保資料和儲存資源的可用性、容量及效能。

詳細資訊

• 如需備份與復原解決方案的詳細資訊，請至 Data Protection Manager 2006 (英文) 和備份與復原服務 (英文) 網站。

• 若要瞭解 Microsoft 如何達到高度伺服器可用性，請至 https://www.microsoft.com/technet/itshowcase/content/highavailcomp.mspx (英文)。

檢查點： 定義關鍵伺服器的備份與還原服務

如果您已經完成上列步驟，則貴組織就已達到「定義關鍵伺服器的備份與還原服務」標準化層級的最低要求。

建議您遵循 Windows Server System 參考架構 (英文) 的 備份與復原服務實作指南 (英文) 和 Microsoft Operations Framework 儲存管理中的其他最佳作法。

移至下一個自我評估問題。