Transcript Backup Exec 서버

Windows Data Protection Global Leader
Symantec Backup Exec™ 2010
표준 제안서
아이비인포텍㈜
안정혁 대리
Symantec Backup Exec – 법무법인을 위한 데이터 보호 솔루션 제안
1
AGENDA
1
백업과 복구란? (개념)
2
데이터 및 시스템 백업 솔루션의 필요성
3
Symantec Backup Exec Family 소개
4
백업 정책 가이드
Symantec Backup Exec™ 2010: Protect More, Store Less, Save More
Table of contents
2
백업이란?
백업의 정의
 “중요한 데이터를 일차저장장치(Primary Storage)
에서 이차저장장치(Secondary Storage)로
복사하는 행위”
 “원본데이터의 2차 복제본”
 원본데이터 손실시 복구의 목적
 데이터의 중요도에 따른 보관 주기(월, 분기, 년)
• 일차저장소란?
– 시스템이 정상운영시 사용되는 데이터를 보관하는 장소(실제 데이터 저장되는 장치)
• 이차저장장소란?
– 일차저장장소 데이터의 복사본이 저장되는 곳으로써 일차저장소나 시스템과 별도로 구성한다.
– 저장된 데이터는 일차저장소의 업데이트나 변경에 영향을 받지 않는다.
• 백업에 영향을 주는 2가지 요소
– 백업에 사용되는 네트워크 성능
– 백업할 대상 데이터의 크기 및 백업 소프트웨어의 기능 (성능)
Table of contents
3
복구란?
복구의 정의
 이전 백업 행위에 의해서 생성된 데이터를 기존
또는 대체 시스템으로 복사하는 행위
 “사용가능한 형태로 데이터를 되돌리는 행위”
 복구 대상은 개별 파일이 될수 도 있으며,
데이터 전체 혹은 시스템 전체가 될수 도 있다
복구의 2가지 요소
• RTO (Recovery Time Object): 재난발생시점부터 복구에 걸리는 시간
– 일반적으로 복구에 걸리는 시간이 짧을 수록 높은 수준의 기술과 고가의 제품임.
• RPO (Recovery Point Object): 복구할 대상 시점
– 일반적으로 복구할 시점이 짧을 수록 높은 수준의 기술과 고가의 제품임.
Table of contents
4
데이터 백업 및 복구 솔루션의 필요성
데이터 손실로 부터 복원
• 핵심 비지니스에 사용되는 데이터의
복사본을 생성함으로써 데이터의 손실이
발생한 경우에 복원하기 위한 기반을
마련하는 서비스 로써 활용
비지니스 요구 사항 충족
• 특정 비지니스 정보를 정해진 기간동안 보
관하도록 규정하는 법률상의 규제를 준수
하기위한 수단으로 활용
Table of contents
5
데이터 백업 및 복구 솔루션의 필요성
_계속
데이터의 롤백
• 시스템 업그레이드 또는 구조 변경시에
데이터에 대해 롤백기능을 제공하기 위해
백업서비스를 활용 (재난 대비 또는 예전값으로 복귀)
데이터의 구조변경 또는 재배치
• 데이터를 하나의 시스템에서 다른 시스템
으로 복제하거나 구조를 변경하는 경우에
도 백업 서비스를 활용가능
(A서버의 SQL DB -> B서버로 복제 후 타 용도로 활용)
Table of contents
6
시스템 백업 및 복구 솔루션의 필요성
재난으로부터 복원
• 하드웨어/소프트웨어 등의 완전한 재난
상황으로부터 시스템 복구 혹은 이기종
시스템으로 복구 (Bare Metal Recovery)
시스템 손상으로 부터 복원(롤백)
• 업그레이드 및 애플리케이션 설치 실패 혹
은 웜(worm)/바이러스에 의한 손상으로 부
터 이미지(Recovery Point) 선택을 통하여
손쉬운 복구
Table of contents
7
시스템 백업과 복구 솔루션의 필요성
_계속
성능/테스트 작업을 위한 시스템 준비
• 시스템 업그레이드 또는 패치 작업 혹은
애플리케이션 설치 및 테스트 작업을 위한
시스템 준비 서비스로 활용
신규 서버로의 마이그레이션
• 오래된 하드웨어 사양의 서버의 운영체제
와 애플리케이션 그리고 설정 사항들을 새
로운 이기종의 신규 서버로 손쉽게 마이그
레이션 가능
Table of contents
8
백업과 복사(Copy)의 차이점은?
일반 Copy(복사)
백업 솔루션
• 스케줄 복사 기능 안됨
• 백업 작업 및 복구 작업의 스케줄 관리
• 작업 실패시 처음부터 다시 시작 해야 함.
• 백업 에이전트를 통한 백업
• 압축 저장이 안됨
• 압축 저장하여 백업 성능이 일반 복사 대비 좋음
• 복사는 중복제거 불가
• 백업 시 시스템 리소스 및 네트워크 대역폭 조절
가능
• 네트워크 및 CPU Bandwidth 조절 불가능함
• 복사 결과에 대한 보고서가 없음
• DB의 경우 서비스를 중지한 후 백업해야 함.
온라인 중에 백업할 경우 DB 깨질 우려 있음
• 디스크로만 복사 가능. 테이프 저장 장치 사
용 불가. VTL 사용 불가
• DB(Oracle, SQL, Exchange, Lotus, SAP..) 등의 온라인
백업이 가능
• 다양한 백업 옵션(중복제거, 아카이빙 등)을 사용
한 백업 효율성 향상
• 통합 백업 및 백업의 중앙 관리
• 다양한 백업 및 복구 관련 보고서 제공
• 백업 데이터의 암호화
• 디스크를 비롯한 각종 테이프 저장 장치 사용 가능
Table of contents
9
Windows 자체 NT Backup 사용?
NT Backup 주요 기능
NT Backup의 제약 사항
• Windows 자체 백업 솔루션(무료)
• DB(Oracle, SQL, SAP) 온라인 백업 지원 안함
• 일반 파일 백업 가능
• Exchange 온라인 백업 가능하지만 Information
Store 단위 백업만 가능
• 스케줄 백업 가능
• 로컬 백업 가능
• Backup Exec의 Lite 버전
• 사용중인 파일(Open File) 백업이 안되고 건너뜀
• 네트워크를 통한 타 서버 데이터 백업 지원 안함
• SAN 백업 지원 안함
• 테이프 라이브러리 사용 불가
• 개별 단위 복구 기술, CDP, 데이터중복 제거 등의
고급 백업 기술 지원 안함
• 통합 백업 및 중앙 관리 안됨
• 백업 데이터의 암호화 지원 안함
• 신속한 시스템 복구가 불가능
• Windows 2008 부터는 NT Backup이 빠져있음
Table of contents
10
DB 자체 백업 기능 사용?
DB 자체 백업 사용
• 무료 사용 가능
• DB 관리 콘솔에 백업 및 복구 기능 제공(SQL –
Management Studio), Oracle – Oracle Enterprise
Manager)
• 스크립트를 이용한 백업 작업 가능
DB 자체 백업의 제약 사항
• 대부분의 DB 백업 기능은 무료로 제공되고 있지만,
자기 자신(로컬)의 DB만 백업, 복구 가능함
• DBA가 아닌 일반 백업 혹은 시스템 관리자들은 DB
관리 콘솔에서 백업 및 복구 작업을 수행해야 함
(어려움)
• 스크립트를 이용한 백업 작업시 자동 관리가 안됨
• 테이프 라이브러리 사용 불가
• 스냅샷 백업, Off-Host 백업 등의 고급 백업 기술 사
용 못함
• Backup Exec 및 NetBackup에서 제공하는 GRT 기술
을 사용하지 못함
• 통합 백업 및 중앙 관리 안됨
• 백업 데이터의 암호화 지원 안함
Table of contents
11
Backup Exec 2010 – 기본 소개
12
Backup Exec - Some previous versions
• Seagate Backup Exec 7.2, October 1998 – ADAMM, SSO (7.0)
• VERITAS Backup Exec 7.3, March 1999
• VERITAS Backup Exec 8.0, January 2000 – NSE
• VERITAS Backup Exec 8.6, November 2001
• VERITAS Backup Exec 9.0, June 2003 – VSS
• VERITAS Backup Exec 9.1, December 2003
• VERITAS Backup Exec 10.0, January 2005
• Symantec Backup Exec 10d, September 2005 – CPS
• Symantec Backup Exec 11d, November 2006
• Symantec Backup Exec 12, February 2008 – GRT
• Symantec Backup Exec 12.5, October 2008
• Symantec Backup Exec 2010, January 2010
Table of contents
13
백업 S/W 벤더별 점유율
Enterprise Distributed System
Backup/Recovery Revenue Market Share, Worldwide 2008
CA
5.4%
Others
12.0%
CommVault
5.7%
Symantec
43.7%
HP
6.1%
EMC
11.4%
Chart created by Symantec based on Gartner
data. Symantec’s market share of 43.7% consists
of NetBackup (27.5%) and Backup Exec (16.2%)
IBM
15.7%
Source:
Gartner Market Update: Enterprise Distributed System
Backup/Recovery Market, Worldwide, 2008; Alan Dayley and
Dave Russell; 2 September 2009.
Table of contents
14
백업 S/W 제품별 점유율
Enterprise Distributed System Backup/Recovery Revenue
Market Share, Worldwide 2008
Chart created by Symantec
based on Gartner data.
Source:
Gartner Market Update: Enterprise Distributed System
Backup/Recovery Market, Worldwide, 2008; Alan Dayley
and Dave Russell; 2 September 2009.
Table of contents
15
Backup Exec 과 NetBackup의 분류
NetBackup
Backup Exec
Backup Exec: 믿을 수 있는 입증된 완벽한 Windows 데이터 보호
NetBackup: 이기종 환경에 대한 엔터프라이즈 데이터 보호
• 1대~10여대의 서버
• 수 GB, 수 TB의 데이터
• 윈도우 서버 환경
• 윈도우 서버 복구
• Active Directory 개체 단위 복구
• $-$$
• 수백대의 서버
• 수천대의 서버
• 수 TB의 데이터
• 수 TB에서 PB의 데이터
• Windows, Linux
• 이기종 OS 환경
(Unix,Linux,Windows)
• Exchange,
SharePoint의
개체단위 복구
• VMware 개체 단위
복구
• 다양한 플랫폼의 데이터 베이스
지원(Oracle on UNIX 등)
• $$-$$$
• 데이터 중복제거
기능 통합
Backup Exec Family Small to Medium Size Business
NetBackeup
Medium to Enterprise Business
Table of contents
Backup Exec 2010의 주요기능 요약
•
•
•
•
•
•
Windows NT Backup의 정식 버전
국내에 가장 저렴한 백업 솔루션
Windows 데이터 표준 백업 솔루션
Unix, Linux 데이터 백업 가능
Exchange, SQL, Oracle, SharePoint 등의 DB의 온라인 백업
GRT(Granular Recovery Technology, 개체단위복구 기술) 적용
– Active Directory 및 Exchange, SharePoint 의 GRT 적용
•
•
•
•
•
•
•
데이터 중복 제거 및 아카이빙 및 기능 추가
VMware 및 Hyper-V의 고속 백업 및 GRT 복구
대부분의 테이프 저장 장치 및 디스크 저장 장치 지원(VTL지원)
테이프 미디어의 복제 소산
SAN 백업 지원
라이브 업데이트를 통한 자동 패치
백업 암호화
Table of contents
17
Backup Exec 2010 – 향상된 기능 소개
18
중복제거 기능 – 스토리지 절감 및 백업속도 개선!!
• Deduplcation(중복제거) Option 의 장점
 중복된 데이터를 전송할 필요가 없기 때문에 적은 Network 대역폭만 사용
 반복되는 백업 작업에서 저장소의 저장공간 확보 가능
 저장공간 확보에 따른 더 많은 복구 포인트를 가질 수 있다.
 재해 복구의 유용한 수단으로 활용할 수 있다.
10TB
8TB
File Level
2TB
Block Level
Table of contents
4가지 데이터 중복 제거 방법 지원
클라이언트 중복 제거
백업 미디어 서버에서 중복 제거
Catalog Data
Deduplicated Backup Stream
Backup Stream
파일 & 어플리케이션 서버
Backup Exec
Media Server w/Dedupe
하드웨어 어플라이언스 중복 제거
파일 & 어플리케이션 서버
Backup Exec
w/Dedupe
Any Local
Storage Device
(SAN, DAS,
iSCSI)
중복 제거된 백업의 복제
Catalog Data
BE Media Server at
Main Office
Backup Stream
파일 & 어플리케이션 서버
Deduplication
Hardware Appliance
Backup Exec
w/Dedupe
시만텍 윈도우 백업 솔루션 - Backup Exec Family
Backup Exec
w/Dedupe
In Branch Office
Table of contents
PureDisk at
Main Office
20
아카이빙 - Exchange 및 파일 서버의 스토리지 절감
Exchange 및 Windows 파일 서버 아카이빙 옵션
(Enterprise Vault 기반)
Backup Exec Media Server
(아카이브 옵션
및 중복 제거 옵션 사용)
Exchange Server 또는
Windows 파일서버
(Backup Exec Agent 사용)
1
정기적으로
데이터베이스 백업
소스에서 아카이브
데이터 삭제
4
3
아카이브
볼트
2
아카이빙된 이메일 또는 파일
액세스
아카이빙할
데이터를
백업에서 볼트로
복사하고 인덱싱
Backup Exec Deduplication Option으로 보완하여 더 큰 스토리지 절약 효과를 누리고 백업 윈도우를 최소화
시만텍 윈도우 백업 솔루션 - Backup Exec Family
Table of contents
17
Deduplication과 Archiving의 기능 통합시 장점
백업 저장소 비용 절감
• 중복 데이터 제거로 인한 백업량 감소
• 아카이빙을 통한 오래된 데이터 제거
백업 및 복구 시간 단축
• 감소한 백업 데이터에 의한 백업 시간
단축
• 장애 발생 시, 신속한 복구 작업 가능
장기간 데이터 보호
• 백업 데이터를 보다 더 오랫동안
디스크에 저장, 관리함과 동시에 빠른
복구 가능
신속한 데이터 검색
• 백업 데이터의 인덱싱 작업으로
신속한 키워드 및 다양한 조건 검색
가능
Symantec Backup Exec™ 2010: Protect More, Store Less, Save More
Table of contents
22
VMware 및 Hyper-V의 신속한 백업 및 복구
업계 최초로 가상 시스템 백업에 대한
개별 단위 복구 기술(GRT) 구현
Backup Exec Media Server
(가상 에이전트 사용)
VMware 또는
Hyper-V
서버
(애플리케이션
서버 실행)
1
가상 게스트 시스템의
싱글 패스 백업
2
수초 내에
Exchange, SQL 및
Active Directory
데이터를 개별 단위
복원(GRT):
• 개별 편지함
• 이메일
• 개인/공용 폴더
• 캘린더 항목
• 작업
• 사용자 계정 또는
속성
• SQL 데이터베이스
시만텍 윈도우 백업 솔루션 - Backup Exec Family
Table of contents
21
VMWARE 및 Hyper-V의 신속한 백업 및 복구
Deduplication
Backup Exec & NetBackup
VMware
VMware
VMware
0110101011101
1101010101010
0010101110101
1101010101010
1010110101010
0110101011101
1101010101010
0010101110101
1101010101010
1010110101010
0110101011101
1101010101010
0010101110101
1101010101010
1010110101010
VMDK
VMDK
VMDK
VMDK
VMware
VMware
VMware
VTL
V-Tape
VMDK
VMDK
VMDK
Disk
Tape
VMDK Streamer를
통한 내부 정보 인지
시만텍 윈도우 백업 솔루션 - Backup Exec Family
Table of contents
24
특허기술!! 개별
단위 복구 기술(GRT)
단 한 번의 백업으로 무엇이든 복구한다!!
Enterprise Servers
Single-Pass
Backup
Exchange
2003, 2007
SharePoint
2003, 2007
Active
Directory
Windows Server
2003, 2008
SQL
Server
VMware
ESX
D
A
D
D
ESX Server
applications
virtual
machines
users
documents
database
emails
Backup
Infrastructure
files
mailboxes
files
properties
sites
OS/
system
OS/
system
OS/
system
OS/
system
OS/
system
Single Copy
Stored
Granular, ApplicationSpecific Object Recovery
시만텍 윈도우 백업 솔루션 - Backup Exec Family
Table of contents
25
Backup Exec 2010 – 주요 Agent 소개
26
Agent for Windows System
Agent for Windows System는 32/64비트 원격 Windows 서버의 (레지스트리 및 시스템 상태
정보를 포함하는) 데이타 보호 기능을 제공하고 최적화된 데이타 전송 환경을 구현합니다.
Agent Accelerator 테크놀로지를 통해 구현된 소스 데이타 압축 기능 및 분산 클라이언트
프로세싱 기능은 백업 및 복구 성능을 극대화할 수 있게 합니다. 이를 통해 네트워크 트래픽을
줄이고 데이타 처리량을 극대화할 수 있습니다.
Table of contents
Agent for SQL Server
• 애플리케이션 또는 하드웨어 장애로부터 데이타베이스 및 e-비즈니스 데이타를 보호하기 위한
옵션으로, SQL Server 데이타베이스 및 파일 그룹에 대한 백업/복구를 지원합니다. 차등 백업과
트랜잭션 로그 백업, 로그 파일의 자동 truncation 등을 지원하며, 마지막 수행된 전체 백업본과
이후에 생성된 백업본을 단 한 번의 작업으로 복구하는 “one-pass recovery”, 데이타베이스를 특정
시점의 상태로 되돌리는 “rollback restore” 등의 기능을 제공합니다. Microsoft Volume Shadow
Copy Service (VSS) 스냅샷 테크놀로지를 이용하여 포인트-인-타임 스냅샷을 생성할 수 있습니다.
• 주요 기능
– SQL Server 2000, 2005, 2008 지원
– SQL에 내장된 백업 유틸리티와 달리, 로컬 백업 뿐만 아니라 네트워크를 통한 백업 시에도 Named Pipe가
아닌 VDI(Virtual Device Interface)를 사용하므로 빠르고 안정적인 백업이 가능함.
– Single-Pass Restore: 마스터 데이터베이스의 자동 복구 기능을 지원하므로 SQL 서버를 재설치 하거나 마스터
DB rebuild 작업을 수행할 필요 없이 한 번의 작업으로 데이터베이스 복구 완료 가능.
– Point-in-Time Restore: 특정 시점 또는 트랜잭션 로그 내의 이름이 지정된 Transaction Log Marks 지점까지
데이터베이스를 복구
– MSCS (Microsoft Cluster Server) 환경에서의 클러스터 페일오버 지원
– IDR(Intelligent Disaster Recovery) 옵션과의 완벽한 통합: 장애 발생 직전 시점과 동일한 구성의 운영체제,
사용자 프로파일, 어플리케이션 구성 상태로 시스템을 완벽하게 자동 복구.
Table of contents
Agent for Exchange Server
• Exchange Server 데이타의 유연한 온라인 백업/복구를 위한 기능을 제공합니다. 이
에이전트는 임베드된 오브젝트, 속성 지원 및 전체, 증분, 차등 백업 및 복구를
지원합니다. 복구 과정에서 작업이 완료되고 나면 Exchange 데이타베이스가 자동으로
마운트 되므로, 데이타베이스를 신속하게 온라인 처리하고 서비스를 재개할 수
있습니다. Single Instance Storage 기능은 중복 정보의 백업을 차단하고, 각각의 첨부
파일에 대해 하나의 인스턴스만을 저장하도록 합니다.
• 주요 기능
– Exchange 2003, Exchange 2007, Exchange 2010 지원
– 단일 스토리지 그룹 내 데이터베이스의 개별적인 보호 기능 지원
– MDB relocation을 통해 데이터베이스를 다른 서버 또는 스토리지 그룹으로 재배치 가능
– Backup Exec Continuous Protection Server(CPS) 설치할 경우, DB의 실시간 백업 가능
– 데이터베이스의 Full backup, Partial backup, Differential backup 지원
– 메일박스의 전체/증분/차등 백업 지원
– GRT옵션을 이용한 개별 메시징 단위 복원 지원
– 메일박스/공용폴더 백업을 위한 설정 자동화: MAPI 클라이언트 설치, 계정 설정 등의 사전작업
불필요
– 메일박스 복구 시 삭제된 사서함/계정을 자동 생성
– 공용 폴더의 개별 복구
Table of contents
Agent for Lotus Domino
• Lotus Domino 7.x, 8.0x, 8.5x 환경을 위한 통합 데이타 보호 기능을 제공합니다.
• 파티셔닝 또는 클러스터링 형태로 구성된 Lotus Domino 서버의 백업 및 복구 역시 지원됩니다.
• 이 옵션은 Domino 서버의 네이티브 백업 API를 사용하여, 데이타베이스 및 트랜잭션 로그의
무중단 데이타 보호 환경을 구현합니다.
• 데이타베이스 리다이렉션, 포인트-인-타임 “롤백” 복구 등의 기능을 통해 복구의 유연성을
강화하였으며, 트랜잭션 로그의 리사이클링 설정을 통해 수작업 요소를 줄이고 복구 성능을
향상시킬 수 있습니다.
• Lotus Domino Agent와 Backup Exec 소프트웨어를 함께 사용하여 별도의 백업 하드웨어를
이용하지 않고도 Lotus Domino 서버 데이타를 보호할 수 있습니다.
• 주요 기능
– Lotus Domino Logged/Unlogged Database 지원
– Lotus Domino API를 사용하여 Lotus Domino 데이터베이스에 대한 full, incremental, differential 온라인 백업
및 transaction log 백업 지원
– Transaction log를 사용한 Lotus Domino 데이터베이스의 point-in-time restore 지원
– 암호화된 데이터베이스의 백업 및 복구 지원
– Partitioned/Clustered Lotus Domino Server 지원
Table of contents
Agent for Active Directory
• Windows 2008 Active Directory 지원
– Backup Exec 2010은 Windows 2008 Ready Only Domain Controller 기능을 포함한 새로워진 Windows 2008 Active directory 를
완벽히 지원 합니다.
– Active Directory 백업시에 일관성 검사를 수행하여 백업의 투명성을 보장하고 GRT (Granular Restore Technology) 기능을
사용하여 개별 복구 기능을 지원 합니다.
• Read Only Active Domain Controller (RODC)
– 원격 사이트 혹은 지사에 읽기 전용 도메인 컨트롤러 사용할 수 있음
– 빠르고 신뢰할 수 있는 인증 서비스가 필요할 때 RODC 사용할 수 있으며, 쓰기 작업은 불가능함
RODC
- 31 -
Backup Exec
Media Server
DC
Table of contents
Agent for Oracle on windows and Linux Servers
• Backup Exec Agent for Oracle은 오라클 11g, 10g, 9i 데이터베이스에 대한 온라인 백업
기능을 제공한다. Backup Exec이 제공하는 진보된 기능을 활용하여 테이블스페이스 단위
또는 archived redo log file과 control file을 포함하는 데이터베이스 전체에 대한 데이터
보호가 가능하다. Agent for Oracle의 주요 특징이 아래와 같다.
• 주요 기능
– Oracle 11g, 10g, 9i 지원
– Oracle 9i Database Application Server 지원
– Full backup: 오라클 데이터베이스의 온라인 풀 백업
– Incremental/differential backup: 변경된 archived redo log file만을 선택적으로 백업
– Tablespace backup: 테이블스페이스 단위 온라인 백업 및 복구
– Multiple-instance 데이터베이스 지원
– Cluster 상에 구현된 Oracle 데이터베이스 지원 (Oracle FailSafe 필요)
– Full backup 시 archived redo log file과 control file 동시 백업: 백업이 완료된 시점의 상태로 테이블스페이스를
완벽하게 복구 가능.
Table of contents
Agent for SharePoint Server
• SharePoint Server 2010/2007/2003 지식 기반 시스템을 위한 고성능 데이타 백업 및 복구 기능을
제공합니다.
• 새로운 에이전트는 SharePoint Sever 2010에 추가된 Server Farm 구성을 완벽하게 지원합니다.
• Web Storage System, Search Service, Server Configuration 파일, Application 폴더 등의 포탈
컴포넌트가 모두 데이타 보호 대상에 포함됩니다.
• 복구 옵션으로는 데이타베이스 및 관련 데이타의 전체 복구, 대체 서버로의 복구 등이
제공됩니다. 또한 다른 워크스페이스에 영향을 미치지 않은 상태에서 기존 SPS information
store나 대체 SPS information store 중 하나를 선택하여 복구 작업을 수행할 수 있습니다.
• Standard Farm 지원
• Single Server : One server playing all roles
• Small Server Farm : Two servers; one hosting databases
• Medium Server Farm : At least 3 servers hosting primary roles
• Large Server Farm : At least 6 servers in 5 roles
• Roles: SharePoint farm 배치에 참여하는 서버들은 front-end Web, Index, Search, Database, Optional
backward compatible library 등의 여러 role을 갖습니다.
Table of contents
Agent for Linux servers
• 32/64비트 원격 Linux 서버를 위한 고성능 데이타 보호 기능을 제공합니다. 새로운 버전에서는
Linux 운영체제에 관련한 요구사항을 만족하도록 에이전트가 재설계되었습니다.
• 이 에이전트는 아래 운영체제에 대한 전체, 증분, 차등 백업 및 복구 기능을 제공합니다. (더욱
자세한 버전에 대한 확인은 Software Compatibility List 를 통해서 확인 할 수 있습니다.)
– Red Hat Enterprise Linux 4.0, 5.0
– SuSE Linux Enterprise Server 10, 11
– Asianux 2.0 , 3.0
그림. Agent for Linux Servers
- 34 -
Table of contents
Advanced Open File Option
•
사용 중인 로컬 및 원격 서버 파일의 데이타 보호를 보장하기 위한 옵션입니다. Backup Exec Advanced Open File Option은 볼륨
레벨에서 오픈 파일을 처리하며, Backup Exec 소프트웨어와 완벽하게 통합되어 있습니다.
•
또 단일 작업을 통해 다수의 볼륨에 대한 스냅샷을 생성하고, 논리적 볼륨 단위로 단 하나의 스냅샷 이미지만을 생성합니다.
•
생성된 스냅샷은 백업 용도로 활용된 후, 다른 스냅샷 이미지가 생성되기 전에 삭제됩니다. 이 옵션을 이용하면 스냅샷을
생성하는 데 필요한 “minimum quiet time”을 확보할 수 있습니다.
•
또 Windows Server 2003의 Microsoft VSS (Volume Snapshot Service) 또는 VERITAS Volume Manager FlashSnap 을 이용하여 생성된
프로즌 이미지를 자동 인식하고 활용할 수 있습니다.
•
Windows System Agent 에 기본 포함이 되어 있습니다.
그림. AOFO 설정
- 35 -
Table of contents
Desktop and Laptop Option
•
대부분 기업의 사용자들은 PC의 중요 비즈니스 데이타를 수작업으로 서버에 복사하고 있습니다. 사용자가 이러한 규정을
준수하지 않는다면, 비즈니스 데이타는 사용자 워크스테이션에만 남게 되고 이를 효과적으로 보호할 수 있는 방안은 없게
됩니다.
•
Desktop and Laptop Option은 오피스 또는 모바일 사용자를 위한 지속적인 데이타 보호 기능을 제공합니다. 이 옵션을 이용하여
데이타 보호 수준을 향상시킬 수 있을 뿐 아니라, 사용자가 직접 자신의 파일을 복구하는 기능, 다수의 데스크톱 및 랩톱을
동기화하여 모든 컴퓨터에 최신 버전의 파일이 복사되도록 하는 기능 등이 추가로 제공됩니다.
•
Desktop and Laptop Option은 별도의 스탠드얼론 서버를 필요로 하지 않으며, 기존 IT 인프라스트럭처 및 정책에 통합하여
총소유비용을 절감하는 효과를 제공합니다. 또 Backup Exec을 이용한 “push install” 기능이 추가되어, 설치 작업의
중앙집중적인 관리가 가능합니다. 그 밖에 Outlook 2003 지원, 리포트 및 콘솔 접근 통제 기능 등이 새로 포함되었습니다
Desktop and
Laptop Option
on Backup Exec
DOC
Desktop
at HQ
Tape Drive
(or other storage media)
Desktop and
Laptop Option on
Backup Exec
DOC
Desktop
at HQ
PDF
PDF
Laptop on the Road
Laptop on the Road
DOC
DOC
PDF
DOC
PDF
DOC
XLS
XLS
Desktop at
Local Office
PDF
PDF
Desktop at
Local Office
그림: DLO을 사용한 데이터 보호
- 36 -
XLS
그림: DLO을 사용한 파일 동기화
Table of contents
Tape Drive
(or other storage media)
SAN Shared Storage Option (SAN SSO)
•
스위치 패브릭 또는 SCSI로 구성된 SAN (Storage Area Network) 환경에서 다수의 분산 백업 서버를 구성하고 한층 향상된
성능, 효율성, 가용성 환경을 구현할 수 있게 하는 LAN-free 백업 솔루션입니다. 성능, 백업 속도의 향상, 미디어의
중앙집중적 관리를 통해 전체소유비용을 절감할 수 있습니다. SAN Shared Storage Option은 대규모 하이-엔드 스토리지
환경에서 요구하는 관리성과 성능을 제공하는 옵션입니다..
•
주요 기능
– LAN-free Backup: SAN 환경이 제공하는 fiber channel을 이용한 초고속 백업이 가능하며 LAN 트래픽이 감소됨.
– 백업 장비의 통합: 백업 하드웨어의 중복 투자 요인을 제거함으로써 TCO 절감.
– Windows 2008, Windows 2003, NetWare Backup Exec 서버 간의 테이프 라이브러리 공유가 가능함.
– SAN Disk Array 지원: Backup-to-Disk 기능을 이용하여 SAN을 통해 디스크 어레이 장비로 백업 가능.
– Media Catalog의 중앙 관리: 모든 백업 서버의 미디어 카탈로그가 한 장소에 저장되고 관리되므로, 중앙집중적인
관리가 가능하며, 원하는 위치에 자유롭게 복구 가능함.
3 MMS not attached to
the SAN
LAN
MMS / SSO
Secondary
Fibre Switch
CAS / SSO Primary
SCSI tape
library
- 37 -
Fibre-to-SCSI Bridge
MMS / SSO
Secondary
SAN
그림. SAN SSO를 이용한 백업 네트워크 구성 Table of contents
Advanced Disk Backup Option (ADBO)
• ADBO는 Backup Exec Core Server의 옵션
– Synthetic backup 지원
– Off-Host Backup시 필요한 옵션
Synthetic backup
• Synthetic backup은 최초의 Full Backup이후의 Incremental 백업
데이터들을 다시 합쳐서 새로운 Full Backup 본을 만들어 주는 백업 방식
• 최초의 Full Backup 본은 테이프 혹은 디스크 백업 미디어를 사용 가능
하지만, Incremental backup은 반드시 디스크 장비 사용(B2D 폴더 or VTL)
• Synthetic backup은 파일 기반의 백업만 가능
• DB, Application의 Synthetic Backup은 불가능(e.g. Exchange, Oracle,
Notes…)
• 다시 Full Backup할 필요가 없기 때문에, 백업 소요 시간 절감 및 네트워크
리소스 활용 최소화 등의 효과
Table of contents
38
Synthetic backup
Sun.
Mon.
Full
Incremental
Tues.
Weds.
Incremental Incremental
Thurs.
Incremental
Fri.
Sat.
Sun.
Incremental Incremental
Backup Exec
서버
Incremental
테이프
Synthetic Full
Backup
Exec
클라이언트
디스크
Presentation Identifier Goes Here
Table of contents
39
Off-host Backup
• 어플리케이션 서버의 스토리지를 Backup Exec 에서 마운트 해서 어플리케이션 연결 없이
스냅샷을 통해 백업
• 보통 Exchange, SQL 서버 등 업무 로드량이 많은 시스템에 효과적
• Off-Host backup은 다음의 pre-requisites가 필요
– Off host backup은 SAN 환경이어야 함
– BE Media Server가 SAN에 연결 되어 있어야 함
– Off-Hosts backup은 Backup Exec에서 지원되는 스토리지를 사용해야 함
– 스토리지의 관리를 위해 Storage Foundation for Windows FlashSnap 이 필요함
•
클라이언트에 백업 부하를 주지않음
•
Split Mirror 스냅샷을 이용한 데이터 무결성 보장
•
미러볼륨을 백업 서버에 마운트
•
애플리케이션 서버의 성능 영향 최소화
•
LAN의 성능 영향 최소화
Primary
LAN
Backup
Server
Exchange
Server
Mirror
Disk Array
Storage
Tape Library
SAN
Table of contents
40
Backup Exec 2010 – 구성에 따른 적용 방안
41
Backup Exec 기본 구성 요소
Backup Exec
Server
1
Exchange
AWS
RALUS
Agent
Backup Exec Server
• Backup Exec Server
• 백업 데이터를 Media 서버의
스토리지에 저장
• 테이프 혹은 디스크 백업장치
2
Agents
• 원격 시스템 수에 따라 라이센싱
되며, 원격 설치됨
• 보호 가능 원격 시스템:
Windows, Linux, and OSX
Databases and Applications
VMware and Hyper-V Agents
Licensed on
BE Server
Licensed on
BE Server
Licensed on
BE Server
3
Licensed on
BE Server
Licensed on
BE Server
Options
Backup Exec Server의 기능 확장
SAN
NDMP
중앙 관리 옵션(Centralized
Management)
• 중복제거 및 아카이빙 등
•
•
•
•
시만텍 윈도우 백업 솔루션 - Backup Exec Family
42
Table of contents
42
Backup Exec 기본 아키텍처
Backup Exec 서버
Backup Exec 서버
• 디스크 또는 테이프 백업
• 중앙집중적 운영 및 관리
BE DB
파일 서버
애플리케이션 서버
보호 대상 서버
• Windows, NetWare, Linux/Unix,
Exchange, MS SQL, Notes,
Oracle, 오픈 파일 등
보호 대상 워크스테이션
데스크탑/랩탑
Presentation Identifier Goes Here
• Desktop & Laptop Option
Table of contents
43
Basic Backup Exec Configuration
Disk, NAS or NDMP
Virtual Servers
Tape Drives or Libraries
Backup Exec
Media Server
File & Application Servers
Desktop & Laptops
Table of contents
44
Stand-alone Tape Drive를 이용한 소규모 시스템 백업
•
매우 적은 수량(1-3대)의 서버들로 구성된 소규모 시스템 환경에서 작은 용량의 데이터를 백업하는 경우, 각 서버에
장착된 stand-alone 타입의 테이프 장비를 통해 개별적인 백업을 구성할 수 있습니다. 기존에 테이프가 장착된
서버를 운영하는 소규모 업무 환경에서 최소한의 투자로 데이터 보호가 가능하다는 장점이 있으나, 수작업으로
테이프 교환을 해야 할 뿐 아니라 자동 미디어 관리가 어렵다는 문제가 따릅니다.
•
아래 그림은 각 시스템 환경별로 일반적으로 적용되는 Backup Exec 모듈/옵션을 설명합니다.
Mail Server
• Windows 2008 Server
• MS Exchange 2010
Oracle Server
• Windows 2008 Server
• Oracle 11g
File Server
• Windows 2008 Server
Network
Backup
Stand-alone
Tape Drive
LAN
Backup Exec for Windows
Servers
1
Backup Exec for
Windows Servers
1
Agent for
Oracle
1
Agent for Exchange
1
SSR
1
SSR
1
SSR(Symantec System Recovery)
1
그림. Stand-alone Tape Drive 환경에서의 Backup Exec 구성 사례
- 45 -
Table of contents
LAN을 이용한 네트워크 백업
•
여러 대의 백업 클라이언트로부터 데이터를 백업하고자 하는 경우, LAN을 통해 백업 서버에 연결된 테이프 라이브러리로
백업 데이터가 전달되도록 구성할 수 있습니다.
•
이와 같이 구성하는 경우, 하나의 미디어 서버를 이용해 여러 대의 서버에 대한 데이터보호를 중앙집중적으로 관리할 수
있으며, 초기투자 비용을 상대적으로 절감할 수 있다는 장점이 있습니다. 반면, 네트워크가 지원하는 백업 속도의
한계(일반적으로 100Mbps LAN의 경우 5MB/sec, 18GB/hour)로 인해 주어진 시간 안에 백업할 수 있는 데이터량에 한계가
있습니다.
•
아래 그림은 전형적인 네트워크 백업 구성도를 보여주고 있습니다.
•
테이프 라이브러리가 연결된 서버에는 Backup Exec 베이스 모듈이 설치되고, 각 백업 클라이언트에는 Remote Agent for
Windows이 설치됩니다.
Database Servers (10EA)
• Windows 2008 Server
• MS SQL 2008
Database & Media Server
• Windows 2008 server
• MS SQL 2008
SCSI
Network Backup
(Expected throughput: 18GB/hour)
Tape library
(2 drive, 20 slots)
LAN
Backup Exec for Windows Servers
1
Agent for SQL Server
10
Agent for SQL Server
1
SSR
1
SSR
1
LEO (Library Expansion Option)
1
그림: 네트워크 백업을 이용한 Backup Exec 구성 사례
- 46 -
Table of contents
SAN 환경을 이용한 테이프 라이브러리의 통합
•
SAN SSO는 대용량/고속 백업이 요구되는 윈도우즈 서버 환경을 지원하기 위한 옵션입니다. SAN SSO를 적용함으로써,
여러 대의 백업 서버가 SAN 환경 상에서 하나 또는 여러 대의 테이프 라이브러리를 공유하여 사용할 수 있도록 구성할 수
있습니다.
•
SAN이 제공하는 초고속(100Mbytes/sec)의 대역폭을 활용할 수 있다는 이점이 있을 뿐만 아니라, multi-drive 테이프
라이브러리를 사용하는 경우 각 백업 서버에서 보내진 작업을 병렬로 수행 가능하기 때문에 백업 성능을 한층 더
향상시킬 수 있습니다.
Network Backup
MediaServer A
Media
(database server) Server B
Mail Server (5 EA)
• Windows 2008
• Exchange 2010
Media
Server C
Media
Server D
Media
Server E
Agent for Exchange
LAN
5
Database Servers (5 EA)
• Windows 2008
• MS SQL 2008
SAN Switch
(or HUB)
Fiber-to-SCSI
Bridge
Tape Library
(4 drive, 40 slots)
Parallel Job Execution
over SAN
Backup Exec for Windows Servers
5
SAN SSO(Share Storage Option)
5
Agent for SQL Server
5
SSR
5
LEO (Library Expansion Option)
3
그림. SAN SSO를 이용한 백업 네트워크 구성
- 47 -
Table of contents
NAS를 이용한 백업 네트워크 구축
•
Backup Exec은 기본적으로 디스크를 이용한 백업 기능을 지원하며, NAS 장비를 이용하여 다양한 형태의 백업 네트워크
구현이 가능합니다. NAS 장비를 활용한 백업 구성 방안과 Backup Exec이 지원하는 주요 장점이 아래와 같습니다.
기
능
설
명
• NAS 장비가 Windows 2000 SAK 운영체제를 사용하는 Windows-Powered NAS, Storage
Server 2003인 경우 Backup Exec을 직접 NAS 하드웨어에 설치하여 운영할 수 있음.
Windows-Powered NAS/ Storage
Server 2010 서버 지원 (그림 왼쪽)
• Web Admin Console을 사용하여 백업 서버로 사용되는 NAS 장비에 대한 원격 관리
일반 NAS 장비의 지원
(그림 오른쪽)
• NAS 운영체제가 CIFS 프로토콜을 지원하는 경우 네트워크 드라이브 연결을 통해 백업
스토리지로 활용 가능
• 백업 되는 파일의 최대 크기, 최대 파일 개수 설정
NAS 백업 관련 지원 기능
• 백업을 위한 디스크 공간 예약
• 단일 NAS 볼륨에 대해 동시 수행 가능한 최대 작업 수 설정
백업 서버
Storage Server 2010 백업 서버
Windows 2000
SAK 운영체제
Storage Server 2003
Backup Exec
1
Open File Option
1
SSR
1
네트워크 드라이브 연결
LAN
일반 NAS 장비
Backup Exec
1
Open File Option
1
SSR
1
Backup Exec
Admin Console
UNIX, Linux
또는 자체
운영체제 사용
그림: NAS 장비를 활용한 백업 방안
- 48 -
Table of contents
Cluster 환경에서의 백업 구성
• Backup Exec 2010에서는 Microsoft Cluster Server (MSCS) 및 VERITAS Cluster Server (VCS)를 지원하여
클러스터에 의해 서비스 되는 가상 서버를 지원합니다.
• 백업 클라이언트가 SQL, Exchange, Oracle database를 클러스터로 구성할 때, Active/Passive 혹은
Active/Active 환경을 모두 지원하고 있습니다.
SQL
Exchange
Backup Exec
1
Agent for SQL
2
Agent for Exchange
2
or
Backup Exec
1
Agent for SQL or Exchange
1
SQL
Exchange
SQL
Exchange
Active Node
or
Active Node
SQL
Exchange
그림. 클러스터 환경에 따른 백업 구성
- 49 -
Table of contents
대규모 분산 백업 네트워크의 구축
•
고객의 기업 환경이 복잡해지고, 확장되면서, Backup 클라이언트와 Backup Media 서버가 증가됩니다. Backup Media
서버가 증가 됨에 따라 관리자의 관리 업무 부담은 늘게 되며, 효율적인 관리가 되지 않을 수 밖에 없습니다.
•
이에 Backup Exec 2010에서는 NetBackup의 Master 서버의 역할을 수행하는 Central Admin Server(CAS)를 신 기능으로
추가하여 여러대의 Backup Media 서버를 효율적으로 관리할 수 있도록 합니다.
•
다수 Backup Exec 미디어 서버의 백업 관리, 로드 밸런싱, 폴트 톨로런스, 모니터링, 리포팅 작업을 중앙집중적으로 관리할
수 있습니다. Central Admin Server Option을 이용하여 Backup Exec의 확장성을 더욱 향상시키고 관리 작업을 단순화할 수
있습니다.
Central Admin Server (CAS)
Backup Exec
Db
Managed Media Server (MMS)
Backup Exec
3
Central Admin Server Option
1
Agent for SQL
10
Agent for SAP/R3
10
Agent for Exchange
1
Windows System Agent
1
Managed Media Server (MMS)
File Server 1 EA
Exchange Server 1 EA
Protected Servers
SQL Server 10EA
Protected Servers
Oracle SAP R/3 Server 10EA
그림. 대규모 환경에서의 백업 구성
- 50 -
Table of contents
Symantec System Recovery(SSR)
• 일반적으로 수작업에 의존해 오던 재해 복구 과정을 자동화함으로써 복구 소요 시간을 절감하는
솔루션입니다. SSR은 서버 복구 과정을 자동화하고 신속하게 비즈니스를 재개할 수 있게 합니다.
– 일반적인 재해 복구 과정
• Windows 재설치 및 OS 패치 업데이트 - 1시간 30분
• SQL 재설치 및 패치 업데이트 - 1시간
• 기타 업무 어플리케이션 재설치 및 재구축 - 3시간
• DB 백업 Data 복구 - 10분
– Backup Exec + Symantec System Recovery을 사용했을시 복구 과정
• Symantec System Recovery 복원 CD 삽입 백업된 이미지를 선택하여 즉시 복구 – 20분
• Backup Exec로 백업 Data에 대한 복구 – 10분
• 로컬 및 원격 Windows 서버를 모두 지원하며, 장애 서버에 운영체제를 재설치 하는 작업을 생략할 수
있게 합니다. CD-ROM을 이용하여 다운된 서버를 신속하게 복구합니다.
• 오래된 시스템을 신규 장비로 마이그레이션시 이기종 복원을 지원 합니다.
Table of contents
51
SSR Instead of IDR
Complete System Recovery In Minutes
NAS / SAN Device
X
System
SCSI, SATA, SAS
X
Protected Server
USB / Firewire
Flash Memory
DVD/Blu-ray
System
Offsite Copy
FTP Server
System
Dissimilar Hardware
Virtual System
Table of contents
52
SAP Agent - Overview
• SAP 전체 DB, 개별 파일, 개별 Tablespace를 온라인/오프라인
모드로 백업 가능
• 다음을 사용하여 Oracle과 MaxDB의 백업/복구 작업 가능
– BACKINT (SAP이 개발한 백업 인터페이스)
– Oracle’s Recovery Manager (RMAN)
*MS SQL Server에서 운영되는 SAP의 경우, SAP Agent가 아닌, MS SQL Agent를
이용하여 백업 및 복구 작업 진행
Table of contents
53
백업 정책 가이드
54
백업의 성능을 좌우 하는 것은?
• 백업 솔루션
• 백업 방법(전략)
• 백업 인프라
– 시스템, 네트워크, SAN, 백업 스토리지(디스크, 테이프 라이브러리) 등
• 백업 엔지니어
Presentation Identifier Goes Here
Table of contents
55
테이프 드라이브 성능 비교
Capacity(GB)
Storage device
Speed(MB/s)
Native
Compressed
Native
Compressed
DLT
80
160
8
16
SDLT
160
320
16
32
LTO-1
100
200
15
30
LTO-2
200
400
35
70
LTO-3
400
800
80
160
LTO-4
800
1600
120
240
LTO-5
1500
3000
140
280
Table of contents
비고
56
네트워크 성능 비교
Technology
Theoretical Speed
Realistic Speed
Modem
28.8 KBaud
2 KB/sec
ISDN
128 Kb/sec
10 KB/sec
Frame Relay 256
256 Kb/sec
20 KB/sec
Frame Relay 512
512 Kb/sec
39 KB/sec
T-1
1.54 Mb/sec
115 KB/sec
T-3
44.7 Mb/sec
3.4 MB/sec
10 Mb/sec
0.75 MB/sec
100 Mb/sec
7.5 MB/sec
1000 Mb/sec
50 MB/sec
FDDI
100 Mb/sec
8 MB/sec
CDDI
100 Mb/sec
8 MB/sec
ATM 155
155 Mb/sec
11.6 MB/sec
ATM 622
622 Mb/sec
50 MB/sec
HIPPI-s
800 Mb/sec
60 MB/sec
Fibre Channel ( 1Gb )
1,000 Gb/sec
50 GB/sec
Fibre Channel ( 2Gb)
2,000 Gb/sec
80 GB/sec
Ethernet (10BaseT)
Fast Ethernet (100BaseT)
Gigabit Ethernet (1000BaseT)
Table of contents
57
백업 전략 수립
• MTTR / RTO (Mean Time To Repair / Recovery Time Objective)
– 평균 복구 시간 및 목표
– 문제 발생 시점에서 복구까지 걸리는 시간을 정의
– 허용 가능한 복구 시간을 정의
• MTBF / BTO (Mean Time Between Failure / Backup Time
Objective)
– 평균 백업 시간 및 목표
– 허용 가능한 백업 시간을 정의
• Service Level Agreement (SLA)에 따른 백업 정책 적용
• 백업 대상(플랫폼, OS & DB 버전, 네트워크 타입, 디스크
사이즈 등..)에 따라 전략은 다양해짐
Table of contents
58
백업 방법
정책 요소
Backup Windows
백업
정책
Description
1일중 백업 작업이 가능한 시간으로 정의(예, PM 11시 ~ AM 08시)
전체 백업
Full Backup
변경 사항 유무에 관계없이 모든 데이터 파일을 백업
가장 많은 자원을 필요로 하지만, 복구 작업이 가장 간단함
증분 백업
Incremental
Backup
가장 최근의 전체 백업 또는 증분 백업이 수행된 이후 변경된
파일을 선택적으로 백업
전체 백업에 종속적 – 전체 백업이 없는 상태에서는 효용가치
없음
백업에 가장 최소한의 자원이 사용되는 반면 복구가 가장 복잡함
(전체 백업 + 전체 백업 이후의 모든 증분 백업이 필요)
차등 백업
Differential
Backup
증분 백업과 유사하나, 최근의 차등 백업 여부와 무관하게 전체
백업 이후의 모든 변경 사항을 백업한다는 점이 다름
증분 백업에 비해 많은 자원을 사용하지만, 증분 백업보다 복구가
간단함 (전체 백업 + 마지막 받은 차등백업만이 필요)
Table of contents
59
백업 정책
복원 순서
Full Backup
Differential
Differential
Differential
Differential
백업 범위
월요일
화요일
백업
수요일
백업
목요일
백업
금요일
백업
시간
백업 범위
Full Backup
Incremental
Incremental
Incremental
Incremental
복원 순서
Table of contents
60
백업 정책
월요일
화요일
수요일
목요일
금요일
토요일
일요일
M1
M2
M3
M4
M5
M6
F1
M1
M2
M3
M4
M5
M6
F2
M1
M2
M3
M4
M5
M6
F3
M1
M2
M3
M4
M5
M6
M1
1주
2주
3주
4주
Incremental / Differential 백업
Weekly Full 백업
Monthly Full 백업
• Weekly Full(1주, 2주, 3주): 3개
• 필요한 Full Backup Set: 9개
• Monthly Full (1월,2월): 2개
• 필요한 Incremental Backup Set: 6개
• Quarterly Full (1/4,2/4,3/4분기): 3개
• Yearly Full: 1개
Table of contents
61