तबाही आईटी सिस्टम: कैसे अपनी कंपनी में लागू करने के लिए

कल्पना करें कि आपका डेटा सेंटर (या युद्ध सर्वर) आज गिर गया है । बस उठा और गिरा दिया। जैसा कि अभ्यास से पता चलता है, हर कोई इसके लिए तैयार नहीं है:

• एक आपदा के कारण 10 दिनों या उससे अधिक समय के लिए अपना डेटा सेंटर खो चुकी 93% कंपनियां एक साल के भीतर दिवालिया हो गईं _{(नेशनल आर्काइव्स एंड रिकॉर्ड्स एडमिनिस्ट्रेशन इन वाशिंगटन)}
• अमेरिका में हर हफ्ते 140,000 हार्ड ड्राइव _फेल
• 75% कंपनियों के पास आपदा वसूली समाधान नहीं है _{(फॉरेस्टर रिसर्च, इंक।)}
• 34% कंपनियां बैकअप का परीक्षण नहीं करती हैं।
• 77% जिन लोगों ने परीक्षण किया, उनके पुस्तकालयों में अपठनीय ड्राइव पाए गए।

पिछले पोस्टों में ( एक या दो बार ) मैंने संगठनात्मक उपायों के बारे में लिखा था जो आपातकालीन स्थिति में आईटी सिस्टम और संबंधित कंपनी प्रक्रियाओं की बहाली में तेजी लाएगा और सुविधा प्रदान करेगा।



अब हम तकनीकी समाधानों के बारे में बात करते हैं जो इसमें मदद करेंगे। उनकी लागत कई हजार से लेकर हजारों डॉलर तक होती है।

उच्च उपलब्धता और आपदा वसूली

बहुत बार, हा (उच्च उपलब्धता) और डीआर (डिजास्टर रिकवरी) समाधान उलझन में हैं। सबसे पहले, जब हम व्यापार निरंतरता के बारे में बात करते हैं, तो हमारा मतलब एक आरक्षित साइट है। आईटी के लिए लागू - बैकअप डेटा केंद्र। व्यवसाय की निरंतरता एक निकटवर्ती रैक (जो बहुत महत्वपूर्ण भी है) में लाइब्रेरी तक का बैकअप लेने के बारे में नहीं है। यह इस तथ्य के बारे में है कि कंपनी की मुख्य इमारत जल जाएगी, और कुछ घंटों या दिनों में हम काम को फिर से शुरू कर पाएंगे, एक नई जगह पर घूमेंगे:

उच्च उपलब्धता	आपदा वसूली
एकल डेटा केंद्र के भीतर समाधान	कई दूरस्थ डेटा केंद्र शामिल हैं
पुनर्प्राप्ति समय <30 मिनट	वसूली में घंटे या दिन भी लग सकते हैं
शून्य या शून्य डेटा हानि के पास	डेटा हानि कई घंटों तक पहुंच सकती है
त्रैमासिक परीक्षण की आवश्यकता है	वार्षिक परीक्षण की आवश्यकता है

तो, आपको एक बैकअप डेटा केंद्र की आवश्यकता है। विकल्प क्या हैं? आमतौर पर तीन हैं: गर्म, गर्म और ठंडे भंडार।

कोल्ड रिजर्व

कोल्ड रिजर्व का तात्पर्य है कि किसी प्रकार का सर्वर रूम है जिसमें आप उपकरण ला सकते हैं और वहां तैनात कर सकते हैं। बहाली पर, "लोहे" की खरीद की योजना बनाई जा सकती है, या गोदाम में इसका भंडारण किया जा सकता है। ध्यान रखें कि अधिकांश प्रणालियों को ऑर्डर करने के लिए आपूर्ति की जाती है, और जल्दी से सर्वर, स्टोरेज, स्विच, और इसी तरह की दर्जनों इकाइयाँ मिल जाती हैं। एक गैर-तुच्छ कार्य होगा। घर पर भंडारण उपकरणों के विकल्प के रूप में, आप अपने आपूर्तिकर्ताओं के गोदाम में सबसे महत्वपूर्ण या दुर्लभ उपकरणों के भंडारण पर विचार कर सकते हैं। उसी समय, कमरे में दूरसंचार चैनल मौजूद होना चाहिए, लेकिन प्रदाता के साथ एक अनुबंध का निष्कर्ष आमतौर पर "ठंड" डेटा केंद्र लॉन्च करने के निर्णय के बाद होता है। मुख्य साइट की भयावह विफलता के साथ इस तरह के डेटा सेंटर में काम बहाल करने में कई सप्ताह लग सकते हैं। सुनिश्चित करें कि आपकी कंपनी आईटी के बिना इन कुछ हफ्तों तक रह सकती है और व्यापार को नहीं खो सकती है (लाइसेंस के निरसन के कारण, या एक अपूरणीय नकदी अंतर, उदाहरण के लिए) - मैंने इस बारे में पहले लिखा था। ईमानदारी से, मैं किसी को भी इस आरक्षण विकल्प की सिफारिश नहीं करूंगा। शायद मैं कुछ कंपनियों के व्यवसाय में आईटी की भूमिका को बढ़ा रहा हूं।

गर्म रिजर्व

इसका मतलब है कि हमारे पास एक वैकल्पिक मंच है जिसमें सक्रिय इंटरनेट और डब्ल्यूएएन चैनल, बुनियादी दूरसंचार और कंप्यूटिंग बुनियादी ढांचे हैं। यह कंप्यूटिंग शक्ति के मामले में मुख्य से हमेशा "कमजोर" है, कुछ उपकरण वहां अनुपस्थित हो सकते हैं। सबसे महत्वपूर्ण बात यह है कि साइट पर हमेशा अप-टू-डेट डेटा बैकअप होता है। "पुराने ढंग का" अभिनय करते हुए, आप वहां टेप पर बैकअप प्रतियों के नियमित आंदोलन को व्यवस्थित कर सकते हैं। आधुनिक पद्धति मुख्य डेटा केंद्र से नेटवर्क पर बैकअप को दोहराने के लिए है। समर्पण के साथ बैकअप का उपयोग करने से आप डेटा केंद्रों के बीच "पतले" चैनल पर भी तेज़ी से बैकअप स्थानांतरित कर सकते हैं।

हॉट रिजर्व

यहाँ यह कठिन लोगों की पसंद है जो आईटी सिस्टम का समर्थन करते हैं, जिनमें से डाउनटाइम कई घंटों के लिए भी कंपनी को भारी नुकसान पहुंचाता है। आईटी सिस्टम के पूर्ण संचालन के लिए इसमें सभी आवश्यक उपकरण हैं। आमतौर पर, ऐसे प्लेटफ़ॉर्म की नींव एक डेटा स्टोरेज सिस्टम होती है, जिस पर मुख्य डेटा सेंटर के डेटा को सिंक्रोनाइज़ या एसिंक्रोनस रूप से मिरर किया जाता है। इसमें निवेश किए गए पैसे को काम करने के लिए एक घंटे में एक्स के हॉट स्टैंडबाय के लिए, सिस्टम के नियमित परीक्षण अनुवाद किए जाने चाहिए, मुख्य और बैकअप साइटों पर सर्वर की सेटिंग्स और ओएस संस्करण को लगातार सिंक्रनाइज़ किया जाना चाहिए - मैन्युअल रूप से या स्वचालित रूप से।

माइनस हॉट एंड वॉर्म रिजर्व - महंगे उपकरण किसी आपदा की आशंका में बेकार हैं। इस स्थिति से बाहर निकलने का तरीका एक वितरित डेटा केंद्र रणनीति है । इस विकल्प के साथ, दो (या अधिक) प्लेटफ़ॉर्म बराबर हैं - अधिकांश एप्लिकेशन एक या दूसरे पर चल सकते हैं। यह आपको सभी उपकरणों की शक्ति का उपयोग करने और लोड संतुलन प्रदान करने की अनुमति देता है। दूसरी ओर, डेटा केंद्रों के बीच आईटी सेवाओं के हस्तांतरण के स्वचालन की आवश्यकताएं गंभीरता से बढ़ रही हैं। यदि दोनों डेटा सेंटर "फाइटिंग" हैं, तो व्यवसाय को यह अपेक्षा करने का अधिकार है कि किसी एक एप्लिकेशन पर अपेक्षित पीक लोड के साथ, इसे जल्दी से अधिक फ्री डेटा सेंटर में स्थानांतरित किया जा सकता है। ज्यादातर, भंडारण प्रणालियों के बीच तुल्यकालिक प्रतिकृति ऐसे डेटा केंद्रों में मौजूद होती है, लेकिन छोटी एसिंक्रोनसी संभव है (कुछ मिनटों के भीतर)।

तीन जादू शब्द

आईटी सेवाओं की आपदा सहिष्णुता की तकनीक से सीधे आगे बढ़ने से पहले, मैं आपको तीन "जादू" शब्दों की याद दिलाता हूं जो किसी भी डीआर समाधान की लागत निर्धारित करते हैं: आरटीओ, आरपीओ, आरसीओ।

• RTO (रिकवरी टाइम ऑब्जेक्टिव) - वह समय जिसके लिए आईटी सिस्टम को रिस्टोर करना संभव है
• RPO (पुनर्प्राप्ति बिंदु उद्देश्य) - आपदा वसूली के दौरान कितना डेटा खो जाएगा
• आरसीओ (रिकवरी क्षमता उद्देश्य) - बैकअप सिस्टम को लोड का कौन सा भाग प्रदान करना चाहिए। यह संकेतक प्रतिशत, आईटी सिस्टम के लेनदेन और अन्य मूल्यों में मापा जा सकता है।

आरपीओ

पहला विभाजन हम आपदा सहिष्णुता की पूरी श्रृंखला के बीच आकर्षित कर सकते हैं आईटी समाधान यह है कि क्या वे शून्य आरपीओ प्रदान करते हैं या नहीं। एक विफलता के दौरान कोई डेटा हानि सिंक्रोनस प्रतिकृति द्वारा प्रदान नहीं की जाती है। अधिकतर, यह भंडारण स्तर पर किया जाता है, लेकिन इसे डीबीएमएस या सर्वर स्तर (उन्नत एलवीएम का उपयोग करके) पर लागू करना संभव है। पहले मामले में, सर्वर को स्टोरेज सिस्टम से पुष्टि प्राप्त नहीं होती है जिसके साथ यह काम कर रहा है कि रिकॉर्ड सफल रहा जब तक कि स्टोरेज सिस्टम ने इस लेनदेन को दूसरी प्रणाली में स्थानांतरित नहीं किया और इस बात की पुष्टि हुई कि रिकॉर्डिंग सफल रही।



सिंक्रोनस प्रतिकृति मध्यम मूल्य खंड से संबंधित भंडारण का 100% और जाने-माने विक्रेताओं से कुछ एंट्री-लेवल सिस्टम कर सकती है। "सरल" भंडारण प्रणालियों पर तुल्यकालिक प्रतिकृति के लिए लाइसेंस की लागत कई हजार डॉलर से शुरू होती है। 2-3 सर्वर के लिए सर्वर स्तर पर प्रतिकृति के लिए सॉफ्टवेयर की लगभग समान लागत। यदि आपके पास एक कार्यशील बैकअप डेटा केंद्र नहीं है, तो बैकअप उपकरण खरीदने की लागत को जोड़ना न भूलें।

कुछ मिनटों में एक आरपीओ भंडारण स्तर, सर्वर वॉल्यूम प्रबंधन सॉफ़्टवेयर (LVM - लॉजिकल वॉल्यूम मैनेजर), या DBMS में अतुल्यकालिक प्रतिकृति प्रदान कर सकता है। अब तक, डेटाबेस की स्टैंडबाय कॉपी DR के लिए सबसे लोकप्रिय समाधानों में से एक है। सबसे अधिक बार, "लॉग शिपिंग" कार्यक्षमता, जैसा कि डीबीएमएस प्रशासकों द्वारा कहा जाता है, निर्माता द्वारा अलग से लाइसेंस प्राप्त नहीं है। यदि आपके पास एक लाइसेंस प्राप्त डेटाबेस है - स्वास्थ्य के लिए दोहराएं। सर्वर और भंडारण के लिए अतुल्यकालिक प्रतिकृति की लागत तुल्यकालिक से अलग नहीं है, पिछले पैराग्राफ को देखें।

यदि हम कुछ घंटों में RPO के बारे में बात करते हैं, तो अधिक बार यह एक साइट से दूसरी साइट पर बैकअप की प्रतिकृति है। अधिकांश डिस्क लाइब्रेरी ऐसा कर सकते हैं, कुछ बैकअप सॉफ़्टवेयर भी। जैसा कि मैंने पहले कहा था, इस विकल्प के साथ, समर्पण बहुत मदद करेगा। आप न केवल बैकअप स्थानांतरित करके चैनल को कम लोड करेंगे, बल्कि इसे बहुत तेज़ी से करेंगे - प्रत्येक स्थानांतरित बैकअप वास्तविकता की तुलना में दसियों या सैकड़ों गुना कम समय लेगा। दूसरी ओर, यह याद रखना चाहिए कि कटौती के दौरान पहला बैकअप अभी भी सिस्टम में बहुत सारे अनूठे डेटा को प्रसारित करना होगा। आप साप्ताहिक बैकअप चक्र के बाद "वास्तविक" कटौती देखेंगे। डिस्क पुस्तकालयों को सिंक्रनाइज़ करते समय - एक ही बात। यदि डेटा केंद्रों के बीच आपके चैनल की चौड़ाई के साथ अनुमानित हस्तांतरण का समय कई दिनों या यहां तक ​​कि सप्ताह (जो बहुत अधिक खर्च हो सकता है), तो यह समझ में आता है कि पहले दूसरे पुस्तकालय को पास में रखें, सिंक्रनाइज़ करें और इसे बैकअप डेटा केंद्र पर ले जाएं।


डेटा केंद्रों के बीच बैकअप सिंक्रनाइज़ेशन

आरटीओ

जब लक्ष्य वसूली समय ( आरटीओ ) को कम करना है, तो प्रक्रिया को यथासंभव दस्तावेज और स्वचालित होना चाहिए। सबसे अच्छा और सबसे सार्वभौमिक समाधानों में से एक है एचए गुच्छों को भौगोलिक रूप से दूरी वाले नोड्स के साथ। अधिकतर, ऐसे समाधान स्टोरेज प्रतिकृति के आधार पर बनाए जाते हैं, लेकिन अन्य विकल्प संभव हैं। इस क्षेत्र में अग्रणी उत्पादों, उदाहरण के लिए, सिमेंटेक वेरिटास क्लस्टर, में स्टोरेज मॉड्यूल शामिल हैं जो प्रतिकृति दिशा को स्विच करते हैं जब बैकअप नोड पर सेवा को पुनरारंभ करना आवश्यक होता है। कम उन्नत क्लस्टरों के लिए (उदाहरण के लिए, विंडोज में निर्मित माइक्रोसॉफ्ट क्लस्टर सर्विसेज), प्रमुख स्टोरेज निर्माता (आईबीएम, ईएमसी, एचपी) ऐड-ऑन की पेशकश करते हैं, जो नियमित एचए-क्लस्टर से आपदा-प्रूफ बनाते हैं।


भौगोलिक रूप से वितरित क्लस्टर

कुछ लोगों को डेटा प्रतिकृति समाधान के भारी बहुमत की एक दिलचस्प विशेषता के बारे में लगता है - उनके "एक-शॉट"। आप बैकअप साइट पर केवल एक डेटा स्टेट प्राप्त कर सकते हैं। यदि किसी कारण से इस डेटा के साथ सिस्टम शुरू नहीं हुआ, तो हम "बी" की योजना बनाते हैं। ज्यादातर अक्सर, यह बैकअप से बहुत अधिक डेटा हानि के साथ पुनर्प्राप्ति है। मैंने जिन प्रौद्योगिकियों को सूचीबद्ध किया है, उनमें से एकमात्र अपवाद समान बैकअप की प्रतिकृति है। यहां उत्तर कंटीन्यूअस डेटा प्रोटेक्शन सॉल्यूशन क्लास का उपयोग करना है। उनका सार यह है कि सर्वर से आने वाले सभी रिकॉर्ड चिह्नित हैं और बैकअप साइट पर एक विशिष्ट जर्नल वॉल्यूम में संग्रहीत हैं। सिस्टम को पुनर्स्थापित करते समय, आप इस लॉग से किसी भी बिंदु का चयन कर सकते हैं और न केवल उस दुर्घटना के समय स्थिति प्राप्त कर सकते हैं जिसमें डेटा दूषित था, बल्कि कुछ सेकंड में भी। इस तरह के समाधान एक आंतरिक खतरे से सुरक्षा करते हैं - उपयोगकर्ताओं द्वारा डेटा हटाना। भंडारण प्रतिकृति के मामले में, इससे कोई फर्क नहीं पड़ता कि क्या स्थानांतरण करना है - एक खाली वॉल्यूम या आपका सबसे महत्वपूर्ण डेटाबेस। CDP का उपयोग करते समय, आप सूचना को हटाने और उस पर पुनर्प्राप्त करने से ठीक पहले का क्षण चुन सकते हैं। सीडीपी सिस्टम में आमतौर पर हजारों डॉलर खर्च होते हैं। मेरी राय में, सबसे सफल उदाहरणों में से एक EMC RecoverPoint है।


पुनर्प्राप्ति समाधान आरेख

हाल ही में, भंडारण वर्चुअलाइजेशन सिस्टम लोकप्रियता प्राप्त कर रहे हैं। उनके मुख्य कार्य के अलावा - विभिन्न विक्रेताओं के सरणियों को एक ही संसाधन पूल में संयोजित करना - वे एक वितरित डेटा केंद्र को व्यवस्थित करने में बहुत मदद कर सकते हैं। स्टोरेज वर्चुअलाइजेशन का सार यह है कि सर्वर और स्टोरेज सिस्टम के बीच नियंत्रकों की एक मध्यवर्ती परत दिखाई देती है, उनके माध्यम से सभी ट्रैफ़िक को पास करना। स्टोरेज वॉल्यूम को सीधे सर्वरों को प्रस्तुत नहीं किया जाता है, लेकिन इन वर्चुअलाइजर्स को। बदले में, वे अपने मेजबानों को वितरित करते हैं। वर्चुअलाइजेशन लेयर में, आप विभिन्न स्टोरेज सिस्टम के बीच डेटा को दोहरा सकते हैं, और अक्सर अधिक उन्नत विशेषताएं होती हैं - स्नैपशॉट, टियर स्टोरेज, आदि। इसके अलावा, डीआर प्रयोजनों के लिए वर्चुअलाइज़र का सबसे बुनियादी कार्य सबसे आवश्यक है। यदि हमारे पास ऑप्टिकल बैकबोन द्वारा जुड़े अलग-अलग डेटा केंद्रों में दो स्टोरेज सिस्टम हैं, तो हम उनमें से प्रत्येक से वॉल्यूम लेते हैं और वर्चुअलाइज़र स्तर पर "मिरर" इकट्ठा करते हैं। नतीजतन, हमें दो डेटा केंद्रों के लिए एक वर्चुअल वॉल्यूम मिलता है, जो सर्वर देखते हैं। यदि ये सर्वर वर्चुअल हैं - वर्चुअल मशीनों का लाइव माइग्रेशन काम करना शुरू कर देता है और आप चलते-फिरते डेटा सेंटरों के बीच कार्यों को स्थानांतरित कर सकते हैं - उपयोगकर्ता कुछ भी नोटिस नहीं करेंगे।



डेटा सेंटर का पूरा नुकसान कुछ ही मिनटों में एक नियमित हा-क्लस्टर स्वचालित मोड में काम करेगा। शायद वितरित भंडारण का वर्चुअलाइजेशन आपको अधिकांश अनुप्रयोगों के लिए न्यूनतम पुनर्प्राप्ति समय प्रदान करने की अनुमति देता है। DBMS के लिए, नायाब Oracle RAC और इसके एनालॉग हैं, लेकिन लागत आपको लगता है। सैन वर्चुअलाइजेशन भी सस्ता नहीं है, भंडारण के छोटे संस्करणों के लिए एक समाधान की लागत $ 100K से कम हो सकती है, लेकिन ज्यादातर मामलों में कीमत अधिक है। मेरी राय में, सबसे सिद्ध समाधान आईबीएम सैन वॉल्यूम नियंत्रक (एसवीसी) है, सबसे तकनीकी रूप से उन्नत ईएमसी VPLEX है।

वैसे, यदि आपके सभी एप्लिकेशन अभी भी आभासी वातावरण में नहीं रहते हैं, तो वर्चुअल मशीन में उनके लिए एक बैकअप डेटा केंद्र डिज़ाइन करना लायक है। सबसे पहले, यह बहुत सस्ता होगा, और दूसरी बात, रिजर्व के लिए ऐसा करना, कुछ हाइपरविजर के नियंत्रण में मुख्य प्रणालियों के प्रवास से दूर नहीं ...

डेटा सेंटर आउटसोर्सिंग बाजार में प्रतिस्पर्धा अपने बैकअप केंद्र के निर्माण और संचालन की तुलना में प्रदाता के डेटा केंद्र में एक स्टैंड किराए पर लेना अधिक लाभदायक बनाती है। यदि आप उसके साथ आभासी बुनियादी ढांचे की मेजबानी करते हैं, तो किराये के भुगतान में महत्वपूर्ण बचत होगी। लेकिन आउटसोर्सिंग डेटा केंद्र अब प्रगति के शीर्ष पर नहीं हैं। क्लाउड में बैकअप इन्फ्रास्ट्रक्चर का निर्माण करना बेहतर है। इस मामले में, मुख्य सिस्टम के साथ डेटा सिंक्रनाइज़ेशन को सर्वर-स्तरीय प्रतिकृति द्वारा सुनिश्चित किया जा सकता है (विज़न सॉल्यूशंस से समाधान का एक उत्कृष्ट डबलटेक परिवार है)।

अंतिम लेकिन बहुत महत्वपूर्ण बिंदु जिसे एक आपदा-प्रतिरोधी आईटी बुनियादी ढांचे को डिजाइन करते समय नहीं भूलना चाहिए, उपयोगकर्ता कार्यस्थान है। तथ्य यह है कि डेटाबेस में वृद्धि हुई है इसका मतलब व्यवसाय प्रक्रिया को फिर से शुरू करना नहीं है। उपयोगकर्ता को अपना काम करने में सक्षम होना चाहिए। यहां तक ​​कि एक पूर्ण बैकअप कार्यालय, जिसमें प्रमुख कर्मचारियों के लिए कंप्यूटर बंद हो गए हैं, एक आदर्श समाधान नहीं है। एक खोए हुए कार्यस्थल पर एक व्यक्ति के पास संदर्भ सामग्री, मैक्रोज़ आदि हो सकते हैं, पूर्ण कार्य जिसके बिना यह असंभव है। कंपनी के लिए सबसे महत्वपूर्ण उपयोगकर्ताओं के लिए, वर्चुअल वर्कस्टेशन (VDI) पर स्विच करना उचित लगता है। फिर कार्यस्थल पर (चाहे वह एक साधारण पीसी हो या एक फैशनेबल "पतला" ग्राहक) कोई डेटा संग्रहीत नहीं है, इसका उपयोग केवल विंडोज़ एक्सपी या विंडोज 7 तक पहुंचने के लिए एक टर्मिनल के रूप में किया जाता है जो डेटा सेंटर में वर्चुअल मशीन पर चल रहा है। ऐसे कार्यस्थल तक पहुंच घर या शाखा नेटवर्क के किसी भी कंप्यूटर से व्यवस्थित करना आसान है। उदाहरण के लिए, यदि आपके पास कई इमारतें हैं और उनमें से एक अनुपलब्ध है, तो मुख्य उपयोगकर्ता पड़ोसी कार्यालय में आ सकते हैं और "कम कुंजी" की नौकरी ले सकते हैं। फिर वे शांति से सिस्टम में प्रवेश करते हैं, अपने वर्चुअल मशीन में प्रवेश करते हैं और कंपनी को जीवन मिलता है!

निष्कर्ष में, डीआर समाधान का मूल्यांकन करते समय पूछे जाने वाले मुख्य प्रश्न हैं:

• किन विफलताओं से बचाव करता है?
• RPO / RTO / RCO क्या प्रदान करता है?
• कितना है?
• ऑपरेशन कितना जटिल है?

तबाही के उपाय अनगिनत हैं - दोनों ही बॉक्सिंग और जिन्हें अपने हाथों से किया जा सकता है। कृपया टिप्पणी में साझा करें कि आपके पास क्या है और इन फैसलों ने आपको कैसे मदद की। यदि आपके पास ऊपर वर्णित किसी भी सिस्टम या उनके एनालॉग्स काम कर रहे हैं, तो आईटी सिस्टम द्वारा संरक्षित होने पर आप कितनी शांति से सोते हैं, इस पर प्रतिक्रिया छोड़ दें।