WIXLIB

Aunque la VADP aporta una eficacia mucho mayor a este proceso, todavía existe un método por streaming quemueve los archivos de imagen desde el almacén de datos al disco de copia de seguridad para su protección. Paralos entornos de tamaño pequeño a moderado con amplias ventanas de copia de seguridad, es posible que estemétodo sea suficiente. Para entornos de mayor tamaño con ventanas de copia de seguridad cada vez másreducidas, sencillamente no existe el tiempo o el ancho de banda suficiente que se requiere para mover todos losdatos de la máquina virtual. Incluso aunque la infraestructura se encuentre disponible para copiar todos estos datos,supone una carga enorme para los almacenes de datos a medida que se leen los datos. Ademas, con un índicepromedio estimado de crecimiento de los datos del 40% anual, este método sencillamente no es sostenible si nose introducen frecuentemente mejoras costosas en las infraestructuras.Solución: SnapProtect para el VSA (Virtual Server Agent)Pool de máquinas virtualesPool de servidores ESXAlmacenes de datos del VMFS8hCopias derecuperaciónrápidas16 h24 hPool de almacenes de datosSPC/VSA delas máquinasvirtuales delproxy ESXAlmacenamientoProxy ESXiCopias de seguridadDisco abiertoNubeCintaSnapProtect para el VSA se integra conlos motores de copias instantáneas quese encuentran en los dispositivos dealmacenamiento para crear rápidascopias de recuperación de almacenesde datos que contienen máquinasvirtuales. Estas copias instantáneasrepresentan copias de recuperación demáquinas virtuales rápidas.SnapProtect para el VSA y el móduloMediaAgent se configuran en unsistema con Windows. Se recomiendaque este sistema sea una máquinavirtual. Aunque la máquina virtual delVSA pueda ejecutarse en cualquierservidor ESX, se recomienda que la máquina virtual esté alojada en un servidor ESX que se haya designado para larealización de copias de seguridad, es decir, el servidor que se designe no debe tener demasiada carga de trabajoadicional. Este proxy ESX de copia de seguridad también puede ejecutarse en la versión ESXi del hipervisor.Los trabajos de SnapProtect siguen la misma secuencia que los trabajos de realización de copias de seguridad habituales,aunque en lugar de copiar bloques de datos, ejecutan una copia instantánea rápida. La secuencia es la siguiente:n Detección de nuevas máquinas virtuales basándose en los criterios predefinidos.n Introducción de las máquinas virtuales en modo inactivo para garantizar la obtención de un conjuntocoherente de archivos de imagen.n Determinación de los almacenes de datos asociados a las máquinas virtuales.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.4

n Ejecución de la copia instantánea de hardware mediante las API del sistema de almacenamiento; este pasotarda en realizarse unos segundos.n Liberación de las máquinas virtuales del modo inactivo para la reanudación de sus operaciones normales.n Indexación de las copias instantáneas y la lista de máquinas virtuales de la copia instantánea.Debido a que el trabajo de SnapProtect crea una copia instantánea rápida, la operación de protección sólo tarda enrealizarse unos minutos y las propias máquinas virtuales se introducen en modo inactivo durante un breve períodode tiempo. Este breve período de tiempo permite que se creen varias copias de recuperación al día provocandoun impacto mínimo en los sistemas virtuales, lo que ofrece una mayor capacidad de recuperación y permitesatisfacer acuerdos de nivel de servicio (SLA) de recuperación más exigentes.En un entorno normal, se crearía una copia de recuperación basada en copias instantáneas cada 4-8 horas y secopiarían de forma selectiva los contenidos de una de las copias de recuperación a un destino de disco o cinta decopia de seguridad tal como se ha descrito anteriormente.Ventajas para las empresas:n Protección extremadamente rápida y fiable para los datos de las máquinas virtuales, con un impacto mínimopara los sistemas de producción. Permite virtualizar un número cada vez mayor de sistemas esenciales paraobtener un ROI más rápido a través del cambio a la plataforma virtual.n VMware es una elección estratégica, mientras que el hardware es una decisión táctica. SnapProtect para el VSAno depende de ninguna plataforma de almacenamiento, por lo que ofrece el mismo conjunto de funciones degestión de datos en una amplia variedad de sistemas de almacenamiento y permite flexibilidad en la elección dela plataforma de hardware, sin comprometer las capacidades.n Los numerosos puntos de recuperación por día permiten a los usuarios realizar recuperaciones desde un puntomás cercano al punto de fallo, permitiendo así una recuperación a un punto más reciente en el tiempo quesimplemente la copia de seguridad de la noche anterior.n Evolución hacia una estrategia basada en la nube al mismo tiempo que la solución de gestión de datos delsoftware Simpana elimina de manera transparente la brecha entre los centros de datos heredados y modernos.Rápida creación de copias de recuperación en caso de catástrofe y copias de conservación dedatos a largo plazoEl desafíoSnapProtect para el VSA elimina completamente el proceso de copia aprovechando las copias instantáneas dehardware para crear rápidas copias de recuperación. Sin embargo, el número de copias instantáneas que puedenalmacenarse es limitado para la mayoría de los sistemas de almacenamiento. Además, cuantas más copiasinstantáneas se almacenan, más espacio en disco reservado se consume en el sistema de almacenamiento deproducción. Para conservar datos y permitir su recuperación para más de unos cuantos días, es necesario crearuna segunda copia de los contenidos fuera del sistema de almacenamiento de producción y en destinos de discoo de cinta de menor coste.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.5

Además, las copias instantáneas suelen depender del LUN de origen. Aunque es raro que en el sistema dealmacenamiento moderno falle un LUN, estos fallan y cuando eso sucede, todas las copias instantáneasasociadas a ese LUN se pierden. De ahí que sea esencial crear una segunda copia de los datos contenidos enla copia instantánea.El problema reside en la creación de copias secundarias sin desviar los escasos recursos de las máquinasvirtuales de producción o los hosts ESX de producción y sin consumir demasiados ciclos de E/S en los almacenesde producción.Solución: copias de seguridad basadas en copias instantáneas con deduplicación integradaSnapProtect para el VSA incorpora la capacidad de copiar los contenidos de la copia de recuperación basadaen copias instantáneas selectivas en un destino de disco o de cinta secundario para la recuperación en casode catástrofe y para la conservación de datos más allá de unos cuantos días. Los usuarios pueden crearnumerosas copias de recuperación al día. Así, una de estas copias instantáneas puede copiarse en un destinode disco o cinta secundario. Esto permite a los usuarios almacenar un mayor número de puntos derecuperación que el que les permitiría el sistema de almacenamiento.Propiedades de la política de almacenamiento: SnapProtectSPPrioridad de la copiaGeneralHabilitar copia de seguridadCreación de las copias instantáneas el y después delPosponer la copia de seguridad hasta dentro de 0 día(s)Opciones avanzadasSeguridadCopia instantáneaSubclientes asociadosRegla de selecciónTodas las copias deseguridadElección de la regla deselección para las copiasde seguridad:Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.Opciones avanzadas6

Cuando se crea la copia de seguridad basada en copias instantáneas, el VSA monta las copias instantáneasselectivas como almacenes de datos temporales en un servidor ESX designado. A continuación, el VSAaprovecha la VADP frente a las imágenes de máquinas virtuales de estos almacenes de datos temporales paraleer bloques de datos y escribirlos en el dispositivo de almacenamiento secundario. Sin embargo, dado queestos almacenes de datos son distintos dentro del VMFS y que el servidor ESX de copia de seguridad tieneacceso exclusivo a los mismos, no se produce un conflicto de E/S para estos almacenes de datos. Comoresultado, no es necesario bloquear los almacenes de datos de producción de los servidores ESX deproducción. Todos los problemas que surgen debido a los bloqueos SCSI que se requieren durante larealización de las copias de seguridad de la VADP normales se eliminan completamente. Además, debido aque las imágenes de máquinas virtuales ya son coherentes, no es necesario volver a introducir en modoinactivo las máquinas virtuales de producción. Mediante este enfoque, el VSA elimina completamente elimpacto de la copia de la VADP en los servidores ESX de producción y las máquinas virtuales de producción.La VADP no impone ninguna carga de E/S en los LUN del almacenamiento. Para minimizar la carga de trabajoen un único LUN y distribuir la carga de trabajo de la copia entre todos los almacenes de datos, el VSA tiene laopción de crear políticas de copia de seguridad por almacén de datos y limitar el número de flujos por almacén.Esto permite que se copien muchas imágenes de máquinas virtuales al mismo tiempo pero limita el impactoen cualquier LUN individual a uno o dos flujos, mientras que todos los LUN participan en el proceso de copia,generando así una transferencia de datos mucho más rápida.Debido a que el trabajo de copia de seguridad no provoca ningún impacto en los servidores de producción,esto podría llevarse a cabo en cualquier momento proporcionando así una mayor ventana operativa en la quepuede crearse la segunda copia. Por otro lado, al tener más tiempo para mover datos, no es necesarioproporcionar muchos servidores ESX con función de copia de seguridad. Por ejemplo, con la copia deseguridad de la VADP normal, si se toma un rendimiento de 1 TB/h por ESX de copia de seguridad, serequerirían 2 servidores de copia de seguridad para realizar una copia de seguridad de 15-20 TB de datos enuna ventana dada de copia de seguridad de 8 horas. Debido al tiempo adicional del que se dispone gracias alVSA, se puede utilizar un único servidor ESX de copia de seguridad para esa función.El servidor ESX con función de copia de seguridad debería estar diseñado para ejecutar numerosasoperaciones de E/S, no para numerosas o densas operaciones de procesamiento. En otras palabras, mientrasque los demás servidores ESX es posible que requieran un gran número de núcleos de CPU con cientos deGB de RAM para alojar el mayor número de máquinas virtuales posible, el servidor ESX de copia de seguridadno necesita disponer de más de 8 núcleos y 24-32 GB de RAM. También es importante señalar que contar conestos servidores ESX de copia de seguridad dedicados elimina la carga de la copia de seguridad de los grandesservidores ESX. Si los servidores ESX de producción también necesitan asumir la carga del movimiento de losdatos y el bloqueo iSCSCI para las copias de seguridad, probablemente alojarán menos máquinas virtuales delas que pueden alojar. Los servidores ESX de copia de seguridad eliminan esa carga, permitiendo así que losotros servidores ESX costosos tengan una mayor densidad de máquinas virtuales para realizar un uso másóptimo del hardware de los servidores así como de las capacidades de procesamiento y de E/S para atender alas aplicaciones empresariales.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.7

Cuando se crean copias de seguridad en un destino de disco, el VSA aprovecha la deduplicación de datosintegrada para reducir la cantidad de datos que se transfieren a través de la red y que se escriben en el discoen un 90-95%. Como resultado, las copias pueden crearse casi un 50% más rápido en comparación con laVADP normal sin deduplicación.Deduplicación enel origen con cachédel cliente (clientesWAN)Compresión enel origen condeduplicación endestinoReducciónde la red del50%Deduplicación enel origen con cachédel destino (clientesLAN)Reducciónde la red del95%Red64 TB2,5 TB/h64 TBAlmacénMA2,5 TB/h64 TBAlmacénMA64 TBNodo 164 TB2,5 TB/hAlmacénMA64 TBNodo 2Nodo 3La función de deduplicación delsoftware Simpana ofrece una opciónde deduplicación basada en nodos,global y altamente escalable quepuede escalarse para gestionarconjuntos de datos incluso en lasempresas de mayor tamaño. Almismo tiempo, es fácil añadir máscapacidad gradualmente eincrementar el rendimientosimplemente añadiendo discogradualmente o añadiendo nodos deMediaAgent adicionales. No seránecesario reemplazar el almacén dededuplicación antiguo por unocompletamente nuevo simplementeporque se haya agotado el espacio delalmacén antiguo. Esta deduplicaciónintegrada, incluida la deduplicación enel origen, se encuentra disponible paratodos los tipos de copias de seguridad, incluida la copia de seguridad de máquinas virtuales. Y lo que es másimportante, la deduplicación en el origenno posee limitaciones en cuanto al tamaño de los datos en un único cliente y puede realizarse a alta velocidadincluso con conjuntos de datos de varios terabytes en clientes individuales.El ejemplo de la imagen ilustra una configuración de deduplicación de 3 nodos que admite hasta 196 TB decapacidad de disco y un rendimiento de 7,5 a 9 TB por hora. Suponiendo una relación de deduplicaciónconservadora de 10:1 , que representa una capacidad lógica de casi 2 petabytes, suficiente para satisfacer lasnecesidades de entornos muy grandes.121Supone un tamaño del bloque de deduplicación de 128 K, establecido en la Política de almacenamiento o en la Política de deduplicación global.2 La relación de deduplicación 10:1 normalmente requiere una conservación de los datos durante cerca de 60 días en el disco de deduplicación conun calendario de copias de seguridad gradual diario y semanal completo. Un calendario completo con mayor frecuencia permitirá obtener una mayorrelación de deduplicación en menor tiempo.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.8

Ventajas para las empresas:n Garantía de una rápida creación de copias de recuperación en caso de catástrofe para obtener recuperacionesde cualquier tipo de pérdida de datos o hardware.n Capacidad de deduplicación escalable que permite al almacén incrementar tanto su rendimiento como sucapacidad gradualmente a medida que crecen las necesidades de la empresa, sin necesidad de desechar lasinversiones anteriores.n Conservación de los datos durante un mayor período de tiempo en un disco secundario de menor coste enforma deduplicada que permite acceder a muchos más datos que pueden almacenarse en copiasinstantáneas.n Creación de una copia de conservación a largo plazo mediante el movimiento de los datos de maneratransparente a una cinta en forma deduplicada.n Desviación de la carga de trabajo de realización de las copias de seguridad de los costosos servidores ESX deproducción y las máquinas virtuales a servidores ESX de copia de seguridad de menor coste, permitiendo asíun uso más óptimo y adecuado de los costosos servidores multinúcleo con elevada potencia de cálculo yelevada capacidad de memoria, y la obtención de un retorno de la inversión realizada mucho mayor.Detección automática de máquinas virtuales y protección de datos automatizadaEl desafíoDada la facilidad con la que pueden crearse máquinas virtuales, constantemente se crean máquinas nuevas.Esto se hace casi siempre sin el conocimiento de los administradores de los sistemas de almacenamiento o delas copias de seguridad a los que se les encarga que se aseguren de que todos los datos del entorno esténprotegidos. Como resultado, estos administradores deben pasar una cantidad excesiva de tiempo todos losdías, que en muchas ocasiones constituye hasta el 75% de su jornada, persiguiendo nuevas máquinas virtualesy a sus propietarios, averiguando su finalidad y deduciendo su política de conservación y protección de datos.Estas tareas manuales conducen a una pérdida tremenda de productividad y desperdicio de tiempo que, de locontrario, podrían haberse empleado en proyectos que ayuden a impulsar el crecimiento del negocio.Solución: detección automática para el VSAEl agente del servidor virtual (VSA) incorpora la capacidad de detectar de forma automática nuevas máquinasvirtuales basándose en criterios predefinidos y añadirlas de manera transparente a las políticas de protecciónde datos. De esta manera se garantiza que las máquinas virtuales estén protegidas incluso cuando losadministradores no son conscientes de su existencia. Está disponible una amplia variedad de reglas dedetección automática que permiten a los administradores ajustar las políticas de detección que mejor seadaptan a sus necesidades. Incluso existe una política general que garantiza que las máquinas virtuales que nocumplen ninguno de los criterios predefinidos estén protegidas de todas formas.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.9

Mediante esta opción, los administradores pueden establecer las reglas de detección una sola vez y nunca mástendrán que preocuparse de pasar ni un solo minuto buscando nuevas máquinas virtuales que deban proteger.Esto permite ahorrar muchas horas por persona, lo que se traduce en un tiempo que puede utilizarse paraactividades más fructíferas.Detección basada en reglasDetección porAfinidad con el almacén de datosAfinidad con el clústerAfinidad con el centro de datosAfinidad con el almacén de datosAfinidad con el servidor ESXAsociar nombres de hosts invitados porexpresión regularGrupo de SOAfinidad con el pool de recursosAfinidad con VAppAutomáticavcbmounterLa regla que más suele utilizarse para SnapProtect es la regla de afinidad con el almacén de datos (Data StoreAffinity) que agrupa todas las máquinas virtuales del almacén de datos en una única política de protección dedatos, o subcliente. Esto garantiza que cuando el LUN de un almacén de datos sufra un fallo, todas las máquinasvirtuales alojadas en ese almacén de datos se encontrarán en un estado coherente, eliminando así la posibilidadde que existan archivos "sucios" en la copia de recuperación. Las reglas de afinidad con el almacén de datostambién permiten que el proceso de realización de copias de seguridad distribuya la carga de trabajo de la copiade los bloques de datos de manera equitativa en todos los LUN sin sobrecargar excesivamente un LUN enparticular.Ventajas para las empresas:n I ncremento de la productividad del personal de TI, dejando más tiempo libre a los administradores para queimpulsen proyectos esenciales para el negocio que aumenten los ingresos.nD istribución eficaz de la carga de trabajo que garantiza el mejor uso posible de los LUN del sistema dealmacenamiento sin saturar ninguno de ellos, permitiendo así que los procesos de producción se ejecuten conun impacto mínimo.Copyright 2010. CommVault Systems, Inc. Todos los derechos reservados.10

Vista de 360 grados y elaboración de informes procesablesEl desafíoLos administradores de los sistemas de almacenamiento y de las copias de seguridad, e incluso losadministradores de VMware, no suelen conocer los contenidos de las máquinas virtuales. Como consecuencia,resulta extremadamente difícil tomar decisiones óptimas inteligentes sobre la cantidad y la calidad de losrecursos de almacenamiento que deben ponerse a disposición de las máquinas virtuales. Las herramientastradicionales de gestión de recursos de almacenamiento (SRM) basadas en hosts requieren la existencia deagentes en todos los servidores, en este caso, agentes de servidor virtual, para recopilar esa información, loque puede ser bastante laborioso. Incluso aunque no se requieran agentes en todas las máquinas, estasherramientas deben ejecutar operaciones de recopilación de datos con frecuencia que generan un importanteimpacto directo en las máquinas virtuales y los servidores ESX. Para evitar las interrupciones que provocan,

mueve los archivos de imagen desde el almacén de datos al disco de copia de seguridad para su protección. Para los entornos de tamaño pequeño a moderado con amplias ventanas de copia de seguridad, es posible que este método sea suficiente. Para entornos de mayor tamaño con ventanas de copia de seguridad cada vez más