身處沿海區域的企業機構在夏季會密切關注天氣的變化,從中預感到即將發生危險,IT規劃師同樣如此。除去休假時間以外,這些經理人必須時常留意惡意天氣,以及不定期出現的供電問題。
軟件定義存儲(SDS)和超融合基礎架構(HCI)彌補了我們原本在可用性方面的短板,至少說,它們在存儲的災難恢復方面表現頗佳。云計算奇跡般地融合了各項技術,即便在面臨機房淹水等災害情況,都能確保企業組織的運營和數據保持高度的安全性。
但理想與現實之間總是存有差距。數年之前,颶風桑迪給許多位于大西洋沿岸的企業上了一課,他們的數據——不論存放在磁盤或閃存驅動器,抑或是位于高可用的拓撲架構上——都處于危險之中。事實上,絕大多數用虛擬機管理程序控制的固態磁盤和HCI平臺中的存儲體系架構有如下特征:
所創建的存儲呈煙囪式架構,難以有效共享或管理,尤其在使用異構的虛擬機管理程序時;
在數據保護過程中重新引入了“認證”要求。
煙囪式存儲的問題
煙囪式的存儲雖然簡化了服務器背后的存儲管理工作,但明顯降低了異構基礎架構的整體分配利用率,在這些架構中,不同的虛擬機管理程序控制著不同的軟件定義存儲堆棧。
IT管理員在這樣的環境下發現自己需要處理各種混亂的數據保護工作,使用更為復雜的策略加以協調和測試,從而使得數據保護和存儲災難恢復(DR)工作變得無比艱難、難以管控。
同一性的缺陷
同一性指的是,在存儲鏡像過程中,復制對象與目標的基礎架構的設備和存儲介質必須相同。這意味著使用者需要在災難恢復設備上使用和生產環境中完全一致的設備,才能使數據順利復制或遷移。這著實是一項難題,主要原因在于現在大量使用的商業化的第三方站點——用訂閱方式使用傳統的數據中心——或是基于云技術的存儲災難恢復服務。
同一性曾是災備規劃師的噩夢,技術封閉的存儲制造商不愿讓其產品輕松與其他品牌的陣列復制數據。而伴隨著由虛擬機管理程序控制固態磁盤產品上市,同一性提升至另一個層面:某些情況下,你無法用管理程序X控制的存儲來存放由管理程序Y備份、快照或復制產生的數據。
你不能無視或改變同一性帶來的問題。一些第三方數據保護軟件供應商(如Acronis和Arcserve)不斷推出硬件和虛擬機管理程序無關的數據保護方法,通過實例化服務的方式保護存儲在任何位置上的數據。但其基于某種前提假設,即IT組織架構中存在管理員的職責來設置、維護該服務。但這將會是一個日益不可靠的前提,越來越多的專家被“虛擬化管理員”所取代,他們只會管理虛擬機管理程序的技術。
云端方式
當然,在通用性的數據保護服務中,云端部署是一種常見的實現方式。IBM等廠商已經為其數據保護軟件創建了云部署模式。Big Blue和其代理商能夠與企業合作,將客戶端軟件部署到生產服務器上,為客戶提供更為通用性的數據保護策略。
這在一定程度上解決了部署問題,但不是全部。
僅僅啟用云備份軟件并不能促使服務提供商提供災難恢復即服務(DRaaS)。供應商亦不會因此便成為深諳存儲災難恢復規劃細節的專家。許多托管處理和外包供應商現在都在努力把握住DRaaS,以期獲得更高的收入,但并非真正由于他們懂得數據保護或是災難恢復。近期有一家服務商被發現會丟失客戶發來的數據,很顯然他們只能押注在客戶永遠不會要求恢復數據上。
即便DRaaS 提供商真誠地希望提供保護服務,大部分客戶也缺乏在本地和云端來回遷移數據所需的帶寬,尤其在發生大規模災害時。隨著時間推移,備份數據或許會積壓在服務供應商處,要完成一次完整的檢索無疑是一場噩夢。
僅僅對于10TB的數據,要在2~15分鐘的時間窗口內完成遷移就需要至少10Gbps速率的傳輸鏈路。尤其當我們在城際網絡范圍談論這一話題時,鏈路的開支會變得異常昂貴。縱然有諸如多協議標簽交換或光纖同步網絡等城域網服務讓價格更為較為親民,但這些網絡的問題在于,它們只能跨市,而難以支持更遠的距離。
颶風桑迪帶來的啟示
颶風桑迪擁有210英里長的巨大直徑。當發現紐約市數據中心遭受水淹時,主站點或DRaaS服務商在費城的人們對此非常緊張。今天,你仍然可以以合適的價格在距離主站點50英里的DRaaS供應商那里托管備份數據。但是這樣的距離仍會令原始數據和備份信息面臨類似風暴等自然災害的威脅。
解決方案是采用便攜式存儲介質——磁帶、耐用性磁盤,甚至是模塊化閃存——復制數據,然后將其運送到與你或你的云供應商距離遙遠的安全站點。根據以往的經驗來看,原始數據和備份數據之間的最小安全距離至少要有62英里(100公里),而且根據近期的氣象事件來看,你最好將上述距離翻倍。誠然,這種方式聽起來非常落伍,但是越來越多的公有云服務商都在支持該策略,稱為云播種。最后,希望你所在的區域在2017年能有個好天氣。