aimstor主動式持續(xù)數(shù)據(jù)保護系統(tǒng)個人桌面數(shù)據(jù)保護解決方案

1、aimstor主動式持續(xù)數(shù)據(jù)保護系統(tǒng)個人桌面數(shù)據(jù)保護解決方案目錄一用戶環(huán)境數(shù)據(jù)保護的要求3二需求分析4三解決方案53.1方案設(shè)計原則53.2方案系統(tǒng)結(jié)構(gòu)組成53.2.1 aimstor集中管理服務(wù)器53.2.2 aimstor存儲池63.2.3 aimstor客戶端63.3安裝配置63.4工作流程73.4.1 策略定義發(fā)布83.4.2 數(shù)據(jù)備份83.4.3數(shù)據(jù)恢復(fù)93.5方案特點分析與預(yù)期效果10四應(yīng)用案例124.1一部分成功案例124.2案例-某大型設(shè)備公司134.3案例-某政府14一 用戶環(huán)境數(shù)據(jù)保護的要求對于一般用戶來講，其數(shù)據(jù)中心的數(shù)據(jù)需要備份的觀念已是深入人心。然而，“散落”企業(yè)集團

2、辦公電腦上的另外一些“關(guān)鍵數(shù)據(jù)”如一些管理人員電腦中的數(shù)據(jù)卻是經(jīng)常被人遺忘的角落。事實上，這些數(shù)據(jù)也是用戶數(shù)據(jù)安全的一大“隱患”。據(jù)idc統(tǒng)計，企業(yè)60%的重要數(shù)據(jù)都存放在數(shù)據(jù)中心之外的臺式機或筆記本電腦上。對于用戶來說也不例外。目前用戶臺式機和筆記本電腦數(shù)據(jù)保護面臨的常見問題：l 問 題后 果1.缺乏數(shù)據(jù)備份的觀念，手動備份讓人感到很麻煩而不采用往往造成數(shù)據(jù)丟失2.桌面用戶分散給管理帶來很大困難3.缺乏有效的系統(tǒng)容災(zāi)恢復(fù)策略，依靠人工程序恢復(fù)個人的臺式機和移動手提電腦增加了維護成本4.每個人電腦水平參差不齊增加了網(wǎng)絡(luò)管理人員的桌面支持力度5.數(shù)據(jù)量增加帶來存儲空間和性能壓力面臨這些數(shù)據(jù)保護、

3、安全等方面的問題，如何實現(xiàn)它們的保護和備份，成為用戶急需解決的問題：aimstor使得企業(yè)能夠利用一套綜合的數(shù)據(jù)保護系統(tǒng)實現(xiàn)自己多種級別的數(shù)據(jù)保護和容災(zāi)要求，可以在異構(gòu)操作系統(tǒng)和存儲硬件環(huán)境中實現(xiàn)全面保護、有效存儲、隨處恢復(fù)和集中管理。二 需求分析需 求目 標1.桌面數(shù)據(jù)需要規(guī)范性的保護實現(xiàn)客戶端數(shù)據(jù)實時備份和文件的版本保護2客戶端備份空間配額限制區(qū)別不同客戶端分配不同的存儲空間，節(jié)約存儲空間3文件過濾備份限制備份數(shù)據(jù)類型，有效利用存儲空間4.桌面客戶端操作簡單盡量實現(xiàn)客戶端配置方便，滿足不同水平人員的操作要求5.由于客戶端數(shù)量龐大，需要便捷管理實現(xiàn)分組管理，針對相同的目錄備份客戶端能夠統(tǒng)一策

4、略，降低管理配置的復(fù)雜性6備份時用戶正在使用電腦，不能影響性能軟件在后臺運行，不占用任何系統(tǒng)資源，讓用戶在不知不覺中實現(xiàn)數(shù)據(jù)備份詳細說明：l 由于目前用戶辦公桌面對于自己的桌面數(shù)據(jù)沒有實現(xiàn)數(shù)據(jù)保護，個人迫切需要把重要的需要進行保護的數(shù)據(jù)實現(xiàn)實時備份和文件的版本管理和保存；l 實現(xiàn)對不同客戶端的空間分配限制，保證不必要的數(shù)據(jù)備份給存儲空間帶來巨大壓力；l 文件過濾備份傳輸，對于一些沒有必要進行備份的文件，限制客戶端進行備份，以有效利用存儲池空間；l 由于辦公人員計算機水平的層次不同，對于備份數(shù)據(jù)如果操作過于復(fù)雜，不利于數(shù)據(jù)保護，因此桌面客戶端的操作盡量簡單，便捷，以滿足不同層次桌面客戶端需求；l

5、做到用戶管理便捷，相對于1000臺這么大量的數(shù)據(jù)，實現(xiàn)分組管理，降低管理配置的復(fù)雜性。三 解決方案3.1 方案設(shè)計原則保證穩(wěn)定性備份產(chǎn)品的主要作用是為系統(tǒng)提供一個數(shù)據(jù)保護的方法，于是該產(chǎn)品本身的穩(wěn)定性和可靠性就變成了最重要的一個方面。首先，做到aimstor軟件一定要與用戶客戶端操作系統(tǒng)100%的兼容，其次，當客戶端數(shù)據(jù)發(fā)生丟失或錯誤時，能夠快速有效地恢復(fù)數(shù)據(jù)。保證自動化用戶很多辦公系統(tǒng)由于工作性質(zhì)，對何時備份、用多長時間備份都有一定的限制。在下班時間系統(tǒng)負荷輕，適于備份?？墒沁@會增加用戶系統(tǒng)管理員的負擔(dān)，由于精神狀態(tài)等原因，還會給備份安全帶來潛在的隱患。因此，用戶備份方案提供實時的后臺自動備

6、份。在自動備份過程中，還有日志記錄功能。能實時備份數(shù)據(jù)，不讓你的數(shù)據(jù)保護出現(xiàn)斷點。保證操作簡單數(shù)據(jù)備份應(yīng)用于不同領(lǐng)域，進行數(shù)據(jù)備份的操作人員也處于不同的層次。針對用戶方案，aimstor是一個直觀的、操作簡單的圖形化用戶界面，縮短了操作人員學(xué)習(xí)時間，減輕操作人員的工作壓力，使備份工作得以輕松地設(shè)置和完成。對于使用者來講，不需要進行任何的操作，就可以保護自己的數(shù)據(jù)；對于管理員來說，不需要額外的工作，個人桌面使用者自己可以恢復(fù)自己的需要找回的數(shù)據(jù)。3.2 方案系統(tǒng)結(jié)構(gòu)組成3.2.1 aimstor集中管理服務(wù)器配置需求：操作平臺項目詳細參數(shù)windows 2003（ntfs文件系統(tǒng)格式）內(nèi)存4gb

7、以上cpu兩個四核心cpu，主頻2.0ghz以上磁盤空間aimstor：50mb安裝空間日志空間：4gb網(wǎng)絡(luò)+100mbps第三方軟件sun micro java, jreaimstor集中管理服務(wù)器這個核心可以集中控制、管理其他各處室的辦公客戶端，對它們實時集中的策略分發(fā)和監(jiān)控。3.2.2 aimstor存儲池鑒于的網(wǎng)絡(luò)環(huán)境、存儲數(shù)據(jù)等多方面的因素考慮，需要一個存儲作為各處室客戶端數(shù)據(jù)的備份存儲系統(tǒng)。節(jié)點項目詳細參數(shù)數(shù)量（臺）磁盤陣列硬盤類型sata2連接接口iscsi raidraid 5緩存4gb以上3.2.3 aimstor客戶端 各處室客戶端只需要在辦公系統(tǒng)上安裝aimstor數(shù)據(jù)變

8、化引擎（dca）客戶端軟件，由管理服務(wù)器集中授權(quán)管理。3.3 安裝配置客戶端節(jié)點統(tǒng)一分配管理：將各處室客戶端統(tǒng)一規(guī)劃，采用規(guī)則的客戶端名稱配置原則，并將配置原則文件統(tǒng)一到各分支機構(gòu)以及局機關(guān)各處室對應(yīng)接口負責(zé)人，由接口負責(zé)人將唯一標識分配到每臺客戶端，最后統(tǒng)一到管理員手中，以便管理員能夠準確判定策略歸屬問題。內(nèi)部服務(wù)器群：在內(nèi)部服務(wù)器群網(wǎng)絡(luò)中架設(shè)集中管理服務(wù)器和存儲池存儲系統(tǒng)；l 中心管理服務(wù)器在中心的內(nèi)部服務(wù)器群中架設(shè)數(shù)據(jù)中心管理服務(wù)器作為數(shù)據(jù)備份的核心節(jié)點，這個核心可以控制、管理其他所有的節(jié)點。l 存儲池系統(tǒng)在中心的內(nèi)部服務(wù)器群中架設(shè)存儲池網(wǎng)絡(luò)，將所有的各處室辦公客戶端數(shù)據(jù)進行統(tǒng)一備份保護

9、。分支機構(gòu)及局機關(guān)各處室 按照客戶端配置文件分配的唯一id標識，安裝aimstor客戶端，并將所需備份文件目錄統(tǒng)計到客戶端配置文件中，交由各接口人統(tǒng)一匯總備份文件目錄，提交管理員。3.4 工作流程在內(nèi)部服務(wù)器及其各處室的辦公網(wǎng)絡(luò)客戶端電腦中安裝完aimstor的軟件后，各處室的辦公網(wǎng)絡(luò)客戶端電腦會在其硬盤底層安裝一個數(shù)據(jù)漏斗驅(qū)動，在總局服務(wù)器中心管理節(jié)點建立好對應(yīng)的策略后，通過發(fā)布執(zhí)行，管理節(jié)點開始發(fā)布對應(yīng)指令給客戶端，客戶端通過數(shù)據(jù)漏斗實時監(jiān)控和過濾其數(shù)據(jù)變化，客戶端在往硬盤寫數(shù)據(jù)的過程中通過數(shù)據(jù)漏斗驅(qū)動的作用一邊把數(shù)據(jù)寫進硬盤，同時將改變的數(shù)據(jù)通過執(zhí)行中心管理服務(wù)器授予的策略將待備份的數(shù)據(jù)

10、實時傳輸?shù)较鄳?yīng)的存儲池中。3.4.1 策略定義發(fā)布 在中心管理節(jié)點上客戶端個人桌面只需要告訴管理員需要對哪些數(shù)據(jù)進行備份，管理員根據(jù)客戶端需求建立對應(yīng)的數(shù)據(jù)策略，實現(xiàn)自動備份，而不需要客戶端進行復(fù)雜的備份操作。 對于一些分支機構(gòu)的客戶端數(shù)據(jù)需要執(zhí)行相同策略備份的，在中心管理節(jié)點上把這些客戶端統(tǒng)一到同一個組群里面，建立統(tǒng)一策略，實現(xiàn)自動備份。 對于客戶端非關(guān)鍵性數(shù)據(jù)通過限制模塊來限制對這些數(shù)據(jù)進行備份，有效地利用存儲空間。并通過建立系統(tǒng)日志通知和郵件通知實現(xiàn)客戶端數(shù)據(jù)的安全性保護。使得客戶端用戶能夠及時了解數(shù)據(jù)是否被遷移和泄露，訪問跟蹤日志不允許被刪除。 對于不同的分支機構(gòu)客戶端通過增加模塊選擇

11、空間分配額限制屬性，對客戶端根據(jù)數(shù)據(jù)類型有區(qū)別的對待是否需要進行備份，以節(jié)省和有效利用存儲空間。3.4.2 數(shù)據(jù)備份 aimstor集中管理服務(wù)器實時監(jiān)控各處室客戶端數(shù)據(jù)變化，客戶端通過網(wǎng)絡(luò)，經(jīng)過核心交換機，并根據(jù)分發(fā)的策略將數(shù)據(jù)備份到aimstor存儲池中。3.4.3數(shù)據(jù)恢復(fù)個人桌面用戶自己可以恢復(fù)自己所需要的數(shù)據(jù)，并可以通過aimstor的搜索引擎，用文件名、用戶、后綴、時間、大小等很多方式查詢歷史數(shù)據(jù)，并快速的恢復(fù)。aimstor會紀錄和保存你的任意一個修改版本的文件，并創(chuàng)建他們的關(guān)聯(lián)性，讓你很清楚的了解你的文件的來龍去脈。比如a文件，你因為某種原因，將文件名修改成b，這個時候aimst

12、or的存儲池會完整紀錄a和b的關(guān)系，并讓你知道這兩個文件是一樣的，來自于同一個文件。個人用戶可以將這些自己保護的數(shù)據(jù)恢復(fù)到原來的地方，也可以恢復(fù)到自己制定的任意一個地方。個人自己所做的操作恢復(fù)在服務(wù)器都會全部紀錄，防止其他人的額外恢復(fù)數(shù)據(jù)。3.5 方案特點分析與預(yù)期效果個人桌面數(shù)據(jù)保護系統(tǒng)解決方案以其突出的特點和獨特的優(yōu)勢極大的滿足了用戶各處室1000臺個人桌面數(shù)據(jù)的保護，使用一套方案，一套軟件實現(xiàn)了數(shù)據(jù)保護的所有的需求，是實現(xiàn)個人桌面數(shù)據(jù)保護的最佳解決方案。該建設(shè)方案的優(yōu)點體現(xiàn)在以下幾方面：1. 安全性、實時性高 方案所用到的aimstor產(chǎn)品在技術(shù)上實現(xiàn)基于byte的保護級別，可以偵測到每

13、一個數(shù)據(jù)變化操作而記錄下來，做到記錄不斷點，真正的實時保護；2. 過濾性強 區(qū)別對待各處室的客戶端，在策略設(shè)置過程中對于不同類型的數(shù)據(jù)文件嚴格限制進行備份，并且權(quán)限完全由管理員來進行控制，避免濫用網(wǎng)絡(luò)資源和存儲資源。3. 部署靈活 對于網(wǎng)絡(luò)環(huán)境的搭建，方案在不需要改變各處室辦公網(wǎng)絡(luò)的情況下，只需要在內(nèi)部服務(wù)器群中增加備份所需的服務(wù)器、存儲設(shè)備，就能輕松完成網(wǎng)絡(luò)環(huán)境的建設(shè)。對于網(wǎng)絡(luò)環(huán)境中的本地和遠程客戶端需要保護的數(shù)據(jù)，只要客戶端提出了相應(yīng)的要求，不需要客戶端進行任何操作，只需將要求提交給管理員，由管理員集中在管理服務(wù)器上建立單一策略和組策略，過程只需要簡單的幾分鐘的時間，一旦發(fā)布完成，一勞永逸

14、。4. 優(yōu)化核心網(wǎng)絡(luò)傳輸各處室客戶端都是通過路由轉(zhuǎn)換經(jīng)過總局的核心交換機與內(nèi)部服務(wù)器群進行傳輸?shù)?。因此對于這1000臺各處室客戶端數(shù)據(jù)進行保護，勢必會大量占用大量的核心主干網(wǎng)大量的網(wǎng)絡(luò)帶寬，無論是給總局還是給各其他分支機構(gòu)的應(yīng)用和辦公都帶來了極大的網(wǎng)絡(luò)阻塞可能。鑒于此，aimstor軟件在建立對這些客戶端數(shù)據(jù)備份策略的過程中： 通過有選擇的對策略進行源端數(shù)據(jù)壓縮和周期性的帶寬限制，極大的平衡了核心交換主干網(wǎng)的網(wǎng)絡(luò)資源，避免了大量數(shù)據(jù)傳輸造成的的網(wǎng)絡(luò)阻塞現(xiàn)象。 通過重復(fù)數(shù)據(jù)刪除功能，從數(shù)據(jù)源端對數(shù)據(jù)進行分析去重，減少了占用核心主干網(wǎng)絡(luò)進行數(shù)據(jù)傳輸?shù)臄?shù)據(jù)量，從而也在一定程度上實現(xiàn)了數(shù)據(jù)傳輸?shù)臅惩ㄐ?/p>

15、。5. 節(jié)省存儲空間 方案所使用的aimstor軟件，為客戶端數(shù)據(jù)的存儲提供了統(tǒng)一的存儲空間，可以將不同結(jié)構(gòu)類型的數(shù)據(jù)集中存儲。 方案所使用的aimstor軟件，為客戶端數(shù)據(jù)的存儲在數(shù)據(jù)源端和目標端進行多級重復(fù)數(shù)據(jù)刪除，實現(xiàn)了單實例存儲，有效的利用存儲池空間，大大節(jié)省了存儲空間。綜上所述，方案具備了以上方面的綜合優(yōu)勢，預(yù)期能取得如下的具體效果： 在一個統(tǒng)一的界面上實現(xiàn)了終端到終端的所有結(jié)構(gòu)數(shù)據(jù)的保護； 簡單的鼠標拖曳的圖形管理界面，讓你在幾秒鐘內(nèi)就能創(chuàng)建和執(zhí)行很復(fù)雜的數(shù)據(jù)保護任務(wù)； 相對于傳統(tǒng)的備份方式提高10-20倍的帶寬使用率； 比傳統(tǒng)方式節(jié)約了約95%的存儲空間； 提高了200%-400

16、%的it管理效率； 使用智能的存儲池搜索引擎數(shù)據(jù)庫，將數(shù)據(jù)恢復(fù)時間優(yōu)化了3-100倍；應(yīng)用案例4.1 一部分成功案例國外： ncr (oem)netapp (oem) bmw (factory)apple (oem)walmart (stores)yahoo (email)nec (oem) toyota (factory)los alamos labs新加坡國家銀行，悉尼市政府，臺灣銀行、電子信息等等中國大陸：目前案例有：邢臺人民醫(yī)院北京市舞蹈學(xué)院河南信息技術(shù)大學(xué)北京回龍觀醫(yī)院唐山婦幼醫(yī)院開灤集團冀東水泥陜西省工商局北京電力研究院中石化中鐵集團外匯管理局西南電力北京檢驗檢疫局邯鄲眼科醫(yī)院北大荒集團中煤集團首創(chuàng)集團河南政府北京市政府4.2 案例-某大型設(shè)備公司 配置 enterprise for windows 200 nodes (laptops) 2 repositories 25tb capacity cdp 實現(xiàn)的功能 桌面系統(tǒng)的實時保護 個人用戶的自主恢復(fù) 設(shè)定一個策略：所有office文件進行cdp保護 集中管理，不同的部門分成一個群組，使用同一個策略，只要往群組里面添加用戶，就會自動講office文件進