如今,越來越多的組織使用云存儲作為備份目的地,它可以成為具有無限的異地備份容量的好方法。組織希望采用云備份服務立即解決備份容量問題,但是在此之前,請問自己幾個問題。
數據備份與檔案有什么區別?磁帶可以用于檔案嗎?組織應該使用磁盤進行歸檔嗎?在這個指南中,行業專家回答了這些常見但卻重要的問題,以幫助組織構建正確的數據保護策略。
在討論定價和其他問題時,以使用亞馬遜網絡服務(AWS)的服務為例,因為它是規模最大并且人們最了解的云教育處提供商。此外,也有許多其他云計算提供商在AWS平臺上建立備份服務。
(1)將會花費多少費用?
理論上說,與備份到云端和存檔相關聯的存儲容量是免費的。現實是這不免費。
AWS Glacier(冰川)是成本最低的選擇,目前每個月每GB數據存儲的價格為0.004美元,所以組織存儲的每100 TB的存檔數據每年將耗資約5,000美元。請記住,那些滿足合規性要求所需的數據檔案將會迅速積累。如果組織每個月在AWS冰川上存儲新的100 TB,并存檔三年,那么組織在儲存數據檔案的費用將達到25萬美元。而一直持續這樣存儲,在第六年,組織存儲其7 PB的數據檔案的費用將超過30萬美元。
(2)需要多長時間?
關于這個問題可分為兩個部分:傳輸需要多長時間,恢復開始需要多長時間?好消息是,大多數的云備份系統能以每秒傳輸數十GB的數據。而其吞吐量將受到網絡連接的限制。組織需要分析當前備份情況以確定需要傳輸的數據量,然后計算所需的網絡連接速度。
更重要的是從組織請求恢復時間到數據開始流動的延遲因素。冰川是存儲數據的成本更低的地方,但需要長達12小時才能開始還原。在開始時間之后,組織將需要等待實際的數據傳輸,這需要備份所需的時間才能傳輸。如果組織的恢復時間目標為六小時,那么使用冰川備份到云端可能不是最好的選擇。
(3)是否安全?
如果組織正在使用較小規模的云提供商的服務將其數據備份到云端,則應檢查其物理和網絡安全性。
數據安全將是組織的下一個關注領域。備份數據通常通過加密隧道傳輸,通常是安全套接字層連接。
數據也是在空閑不用時被加密,但誰擁有加密密鑰?任何獲取加密數據和加密密鑰的人都可以解密組織的備份。組織可以自己管理密鑰嗎?如果提供商管理密鑰,那么它們如何存儲?密鑰庫是否與對象存儲高度可用,加密數據駐留在何處?最后還有一件事就是無法恢復,因為帶有密鑰存儲的數據中心可能會關閉。
(4)對災難恢復(DR)有好處嗎?
組織計劃備份到云端是為了災難恢復(DR)嗎?災難恢復(DR)事件意味著組織的數據中心不可用,需要恢復整個系統。備份允許組織恢復到云端上的虛擬機(VM)或在不同數據中心的新服務器上嗎?在恢復開始之前,組織需要安裝在哪些地方:裸機還是安裝的操作系統?
組織還應該了解如果恢復到云端的虛擬機中會發生什么,然后如何將其恢復到自己的數據中心。
(5)檔案的合規性怎么樣?
通常,數據檔案是遵守相關法規的,并且在過去的某個時間點需要組織的基礎設施保證未經修改的狀態。如果計劃將云備份用作存檔存儲,請檢查是否可以將某些備份點設置為只讀。另外,還要看看這些合規檔案是否有任何自動化的生命周期。當歸檔點超過所需的保留時間后自動刪除歸檔點將有助于保持存儲費用的控制,并限制組織的財務責任。