Środowiska IT rozwijają się niezwykle dynamicznie, od serwerów fizycznych, wirtualizacji, centrów danych definiowanych programowo, po modną obecnie chmurę (prywatną, hybrydową i publiczną). Przy tak wielu dostępnych wariantach IT, planowanie ciągłości działania (BC) i odzyskiwania po awarii (DR) może być ogromnym problemem dla firm działających w wielu środowiskach. Platforma Zerto IT Resilience to platforma oparta na oprogramowaniu, zaprojektowana w celu łagodzenia wyzwań związanych z ewolucją IT. Zerto oferuje rozwiązania BC/DR w różnych środowiskach, umożliwiając mobilność obciążeń, migrację, ochronę i odzyskiwanie.
Każda firma powinna posiadać rozwiązanie i strategię DR, aby utrzymać ciągłość działania w przypadku awarii, która może zakłócić środowisko produkcyjne. Koszty przestoju są znaczne, ponieważ mogą one uszkodzić IT i uniemożliwić firmie produkcję. Przestoje mogą być spowodowane klęskami żywiołowymi, przerwami w dostawie prądu, awariami infrastruktury, błędami użytkowników, bezpieczeństwem i atakami ransomware. Aby zminimalizować przestoje, strategie bezpieczeństwa i ciągłości działania są kluczowe dla nowoczesnych firm. Tradycyjne rozwiązania do tworzenia kopii zapasowych umożliwiają administratorom tworzenie kopii danych na zapasowe urządzenia i lokalizacje. Tradycyjne DR replikuje dane i aplikacje na dedykowanych serwerach kopii zapasowych i w pamięci masowej, zarówno lokalnie, jak i zdalnie. Zatrudnia również wykwalifikowany personel IT do zarządzania kopiami zapasowymi, regularnego przechowywania kopii zapasowych, testowania i ochrony tej repliki operacji IT.
W erze wirtualizacji, odzyskiwanie danych po awarii (DR) stało się proste i łatwe w zarządzaniu dla firm każdej wielkości. W przeszłości wiele z tych firm nie myślało o strategii DR; było to skomplikowane i kosztowne, ponieważ zależało od urządzeń fizycznych. Wirtualizacja sprawiła, że odzyskiwanie danych po awarii (DR) stało się praktyczne i przystępne cenowo dla wielu firm, po prostu dlatego, że jest niezależne od sprzętu i daje możliwość skupienia się wyłącznie na maszynach wirtualnych. Maszyny wirtualne można łatwo replikować do innej lokalizacji, uruchamiać na różnych serwerach i w różnych pamięciach masowych. Operacjami tymi można zarządzać jednym kliknięciem w rozwiązaniach wirtualnych, co czyni odzyskiwanie danych po awarii łatwiejszym niż kiedykolwiek. Chociaż wirtualizacja uprościła odzyskiwanie danych po awarii, na platformach wirtualnych nadal potrzebne są strategie i narzędzia do precyzyjnej automatyzacji całego rozwiązania DR.
Zerto zapewnia replikację na poziomie hiperwizora, co obejmuje również automatyzację przełączania awaryjnego i odzyskiwania danych. Ponieważ nie ma potrzeby koordynacji z innymi komponentami (na przykład urządzeniami pamięci masowej) w celu zapewnienia skutecznego działania, administracja za pomocą Zerto okazuje się łatwa do wdrożenia.
Ciągła ochrona danych
Tradycyjne kopie zapasowe i kopie zapasowe oparte na macierzach służą do przywracania danych od momentu ich utworzenia za pomocą zaplanowanych migawek. Ten rodzaj odzyskiwania jest również znany jako odzyskiwanie do punktu w czasie (ang. point-in-time-recovery, PITR). Problem z migawkami polega na tym, że mogą one powodować spadek wydajności w scenariuszu przełączania awaryjnego, co skutkuje osiągnięciem docelowego czasu odzyskiwania (RTO) na poziomie wielu godzin, a nawet dni, aż do pełnej wydajności. Próba konsolidacji tak wielu migawek po wykonaniu odzyskiwania również poważnie wpłynęłaby na wydajność pamięci masowej, co samo w sobie mogłoby doprowadzić do kolejnej awarii.
Ciągła Ochrona Danych (CDP), wykorzystywana przez Zerto, umożliwia organizacjom automatyczne przechwytywanie i śledzenie modyfikacji danych, zapisując każdą wersję danych tworzonych przez użytkowników lokalnie lub w docelowym repozytorium. Przy minimalnym nakładzie pracy, przyrostowe zapisy są replikowane w sposób ciągły i zapisywane w pliku dziennika. Funkcja śledzenia bloków zmian w CDP pozwala również użytkownikom lub administratorom na przywracanie danych do dowolnego punktu w czasie z niezwykłą szczegółowością. Zerto zapewnia, że w porównaniu z technologiami opartymi na migawkach, CDP oferuje odpowiednią ochronę danych dla aplikacji biznesowych i danych. CDP firmy Zerto wykorzystuje elastyczną technologię opartą na dzienniku, aby rejestrować wszystkie zmiany zachodzące w określonym przedziale czasowym, umożliwiając odzyskiwanie danych z dowolnego punktu w czasie z dokładnością do sekund, przez cały czas trwania dziennika.
Zerto podaje następujące korzyści wynikające ze stosowania ciągłej ochrony danych.
- Replikacja na poziomie bloków w czasie rzeczywistym – CDP wykorzystuje śledzenie zmian bloków do ciągłej replikacji danych podczas ich zapisywania w pamięci masowej. Ponieważ CDP działa zawsze, oferuje znacznie niższe wskaźniki RPO niż rozwiązania oparte na migawkach.
- Brak wpływu na wydajność – w przypadku protokołu CDP dziennik jest używany tylko do momentu zatwierdzenia danych w wybranym punkcie czasowym, bez wpływu na wydajność, jaki powoduje wiele migawek. Przechowywanie wielu migawek na replikach maszyn wirtualnych powoduje znaczny spadek wydajności podczas próby uruchomienia replik maszyn wirtualnych.
- Odzyskiwanie danych z dowolnego punktu w czasie w oparciu o dziennik – Odzyskiwanie danych z dziennika stale rejestruje wszystkie zmiany wprowadzane przez użytkowników w aplikacjach i danych. Ponieważ zmiany są stale zapisywane w magazynie danych, CDP zapewnia odzyskiwanie danych z dowolnego punktu w czasie w określonych ramach czasowych.
- Skalowalność przedsiębiorstwa – Dziennik można umieścić w dowolnym magazynie danych z uwzględnieniem limitów maksymalnego rozmiaru i ostrzeżeń, co zapobiega zapełnieniu magazynu danych, co w przeciwnym razie zakłóciłoby replikację. Korzystanie z migawek na replikowanych maszynach wirtualnych nie pozwala na kontrolowanie całkowitej przestrzeni wykorzystywanej przez migawki, co sprawia, że nie są one skalowalne pod względem umów SLA i wydajności.
- Oszczędność miejsca na dysku – CDP nie wykorzystuje dodatkowej przestrzeni w pamięci źródłowej, ponieważ nie są tworzone żadne migawki. Wykorzystywane jest tylko 7-10% pamięci docelowej, co pozwala na zwolnienie znacznych ilości miejsca i zapewnia znaczne oszczędności. Technologie migawek wymagają znacznego narzutu na macierze pamięci masowej, często wynoszącego 20-30% zarówno w pamięci źródłowej, jak i docelowej.
- Odzyskiwanie danych po ataku ransomware z dokładnością do sekundy – CDP zapewnia ciągły strumień punktów kontrolnych odzyskiwania, dostępnych do wykorzystania w celu odzyskania danych. W przypadku ataku ransomware lub innego złośliwego oprogramowania, dane można odzyskać zaledwie kilka sekund przed wystąpieniem uszkodzenia, minimalizując wpływ na firmę i markę.
Rozwiązanie Zerto
Rozwiązanie Zerto obejmuje głównie odzyskiwanie danych po awarii (DR), tworzenie kopii zapasowych i mobilność obciążeń. Celem Zerto jest zapewnienie wszystkich funkcji zarządzania odzyskiwaniem po awarii w prostej konsoli dla środowisk wirtualnych, chmurowych i wielochmurowych. Oprogramowanie umożliwia replikację między hiperwizorami, umożliwiając replikację między hostami ESXi i Hyper-V. Ponadto, nie ma potrzeby zarządzania pamięcią masową ani jednostkami LUN. Dzięki temu Zerto jest niezależne zarówno od hiperwizora, jak i pamięci masowej.
Zerto korzysta z Virtual Replication Appliance (VRA), maszyny wirtualnej zainstalowanej na każdym hoście hiperwizora, przed którym lub do którego mają być chronione maszyny wirtualne. VRA jest dostępne dla środowisk VMware vSphere i Microsoft Hyper-V, a także dla chmur publicznych, prywatnych i hybrydowych. Podczas instalacji Zerto instaluje się również Zerto Virtual Manager (ZVM) w warstwie hiperwizora. ZVM można kontrolować w każdej z chronionych lokalizacji i lokalizacji odzyskiwania za pomocą interfejsu użytkownika Zerto. Użytkownicy mogą replikować wiele maszyn wirtualnych (VM) jako wirtualną grupę ochrony (VPG). Te maszyny wirtualne mogą pochodzić z jednego lub większej liczby hostów hiperwizora, co pozwala chronić aplikacje, takie jak serwery WWW i bazy danych, działające na wielu maszynach wirtualnych i dyskach jako pojedynczy element. Oprogramowanie pozwala administratorom uwzględnić maszynę wirtualną w kilku grupach VPG, dzięki czemu to samo obciążenie może być odzyskiwane z kilku lokalizacji. W ten sposób chroni się lokalizacje lokalne i zdalne.
Zerto Virtual Manager – interfejs użytkownika
Rozwiązaniem Zerto Virtual Manager można zarządzać w przeglądarce internetowej lub za pomocą klienta VMware vSphere Web Client lub konsoli klienckiej. W tym przeglądzie skupiamy się na monitorowaniu Zerto Virtual Manager po zakończeniu wstępnej konfiguracji witryny. Dostęp do głównych komponentów Zerto uzyskujemy za pośrednictwem przeglądarki internetowej. Ponieważ korzystamy z VMware, logujemy się, używając danych uwierzytelniających serwera vCenter połączonego z Zerto Virtual Manager.
Pierwszą stroną, którą widzimy po zalogowaniu, jest Panel. Panel zapewnia przegląd witryn, grup VPG i maszyn wirtualnych chronionych w witrynie. Tutaj możemy łatwo monitorować metryki sieciowe, status grup VPG i alerty.
Karta VPG zawiera listę wszystkich lokalnych i zdalnych grup VPG. Administratorzy mogą tu zobaczyć podsumowanie szczegółów każdej grupy VPG i powiązanych z nią maszyn wirtualnych. Można również skorzystać z opcji „Więcej” w menu w prawym górnym rogu, aby wykonać działanie, takie jak wstrzymanie, wznowienie lub eksportowanie grupy VPG, a także utworzenie nowych grup.
Następnie przechodzimy do zakładki „Maszyny wirtualne”. Ta zakładka umożliwia przeglądanie szczegółów chronionych maszyn wirtualnych, a także zawiera podsumowanie każdej z nich.
Na karcie Monitorowanie administratorzy mogą przeglądać aktywne alerty, historię alertów, bieżące zdarzenia i zadania.
Karta „Status retencji” wyświetla szczegóły repozytoriów. Na tej karcie prezentowane są repozytoria utworzone dla witryny, które można ustawić jako VPG lub maszyny wirtualne. Tutaj możemy przełączać widok z kart VPG i VM, aby wyświetlić zadania retencji.
Na karcie Raporty mamy kilka dostępnych opcji raportów do wyświetlenia. Najpierw widzimy raport „Ochrona ruchu wychodzącego w czasie”, który pokazuje, ile danych jest chronionych w stosunku do ilości skonfigurowanej dla każdej ze stron.
Po przejściu do raportu Ochrona w czasie według witryny zobaczymy informacje o maszynach wirtualnych i ilości danych w witrynie odzyskiwania.
Na karcie „Raporty” możemy również sprawdzić raporty wydajności VPG. Znajdują się tam metryki wydajności, takie jak RPO, IOPS, przepustowość i ruch WAN dla wszystkich lub poszczególnych VPG. Ta sekcja zawiera bardziej szczegółowe informacje niż te wyświetlane na karcie „Pulpit nawigacyjny”.
Ostatnia zakładka interfejsu Zerto Virtual Manager to Konfiguracja. Tutaj możemy wyświetlić listę wszystkich hostów na serwerze vCenter Server, a także uzyskać informacje o VRA dla każdego hosta, jeśli jest on zainstalowany.
W lewym dolnym rogu interfejsu graficznego mamy dwie podstawowe operacje: Test i Przełączanie awaryjne. Operacja Testu Przełączenia Awaryjnego pozwala nam sprawdzić, czy podczas odzyskiwania maszyny wirtualne są poprawnie replikowane w lokalizacji odzyskiwania. Po pomyślnym teście Przełączenia Awaryjnego administratorzy mogą użyć operacji Przełączenia awaryjnego, aby odzyskać chronione maszyny wirtualne do lokalizacji odzyskiwania w przypadku awarii.
Wniosek
Wiele aplikacji do odzyskiwania po awarii nadal opiera się na migawkach, pamięci masowej i jednostkach LUN, co przysparza problemów administratorom systemów, którzy chcą uprościć zarządzanie ciągłością działania. Zastępując te starsze rozwiązania jedną platformą, Zerto zmienia sposób zarządzania odzyskiwaniem po awarii, ochroną danych i chmurą. Zerto twierdzi, że jest rewolucyjną technologią odzyskiwania po awarii, która, mówiąc wprost, przenosi zadania replikacji z poziomu pamięci masowej na hiperwizor. To oprogramowanie oparte na hiperwizorze oferuje ciągłą replikację, umożliwiając replikację tylko tego, co jest potrzebne i wtedy, gdy jest to potrzebne, bez konieczności zajmowania się jednostkami LUN.
W ramach tej recenzji przyjrzeliśmy się Zerto Virtual Manager, usłudze, która współpracuje z interfejsem użytkownika do zarządzania hiperwizorem, takim jak vCenter Server lub Microsoft SCVMM. ZVM pobiera inwentaryzację maszyn wirtualnych, dysków, sieci, hostów itp., a następnie, z poziomu interfejsu użytkownika Zerto, administratorzy mogą monitorować zmiany w środowisku hiperwizora i podejmować odpowiednie działania. To uproszczone rozwiązanie zapewnia płynną elastyczność i łatwość zarządzania aplikacjami, niezależnie od tego, czy znajdują się one lokalnie, czy w chmurze. Dlatego Zerto pomaga firmom przyspieszyć transformację IT, eliminując ryzyko i złożoność modernizacji i wdrażania chmury, a także zmieniając sposób zarządzania odzyskiwaniem danych po awarii, ochroną danych i chmurą.
Amazon