Säkerhetskopiera till Azure med Commvault

Commvault tillhandahåller omfattande lösningar för dataskydd, hantering och återställning, vilket gör det möjligt för företag att skydda sina data i olika miljöer. Dessa lösningar integreras sömlöst med Azure för att säkerställa att dina data kan återställas snabbt och effektivt.

Den här artikeln hjälper dig att integrera en Commvault-infrastruktur med Azure Blob Storage. Den innehåller krav, överväganden, implementering och driftsvägledning. Den här artikeln behandlar användning av Azure som ett mål för säkerhetskopiering utanför platsen och en återställningsplats om ett haveri inträffar, vilket förhindrar normal drift på din primära plats.

Referensarkitektur

Följande diagram ger en referensarkitektur för distributioner på plats till Azure och inom Azure.

Din befintliga Commvault-distribution kan enkelt integreras med Azure genom att lägga till ett Azure-lagringskonto eller flera konton som molnlagringsmål. Med Commvault kan du också återställa säkerhetskopior lokalt i Azure, vilket ger dig en återställningswebbplats på begäran i Azure.

Commvault-samverkansmatris

Innan du börjar

En liten mängd inledande planering hjälper dig att använda Azure som ett mål för säkerhetskopiering utanför platsen och återställningsplatsen.

Kom igång med Azure

Microsoft erbjuder ett ramverk att följa för att komma igång med Azure. Cloud Adoption Framework (CAF) är en detaljerad metod för digital omvandling av företag och en omfattande guide för att planera en molnimplementering i produktionsklass. CAF innehåller en stegvis Azure-installationsguide som hjälper dig att komma igång snabbt och säkert. Du hittar en interaktiv version i Azure Portal. Den här platsen innehåller exempelarkitekturer, specifika metodtips för att distribuera program och kostnadsfria träningsresurser som hjälper dig att utöka din Azure-expertis.

Överväg nätverket mellan din plats och Azure

Oavsett om du använder molnresurser för att köra produktion, testning och utveckling, eller som säkerhetskopieringsmål och återställningsplats, är det viktigt att förstå dina bandbreddsbehov för inledande säkerhetskopiering och för pågående dagliga överföringar.

Azure Data Box är ett sätt att överföra din ursprungliga baslinje för säkerhetskopiering till Azure utan att kräva mer bandbredd. Den här metoden är användbar när uppskattningen av baslinjeöverföringen är oacceptabel. Du kan använda dataöverföringsestimatorn när du skapar ett lagringskonto för att uppskatta den tid som krävs för att överföra den första säkerhetskopian.

Kom ihåg att du behöver tillräckligt med nätverkskapacitet för att stödja dagliga dataöverföringar inom det nödvändiga överförings- eller säkerhetskopieringsfönstret utan att påverka produktionsprogram. I det här avsnittet beskrivs de verktyg och tekniker som är tillgängliga för att utvärdera dina nätverksbehov.

Fastställa bandbreddskrav

Använd följande resurser för att avgöra hur mycket bandbredd du behöver:

• Rapporter från din säkerhetskopieringsprogramvara.
• Commvault tillhandahåller standardrapporter för att fastställa ändringshastigheten och den totala storleken på säkerhetskopieringsuppsättningen för den första baslinjeöverföringen till Azure.
• Säkerhetskopiering av programoberoende utvärderings- och rapporteringsverktyg, till exempel:
  • Aptare
  • Datavoss

Fastställa outnyttad Internetbandbredd

Det är viktigt att veta hur mycket normalt outnyttad bandbredd eller utrymme du har tillgängligt dagligen. Den här kunskapen hjälper dig att bedöma om du kan uppfylla dina mål för:

• den första tiden att ladda upp när du inte använder Azure Data Box för offline-seeding.
• slutförande av dagliga säkerhetskopior baserat på den ändringsfrekvens som identifierades tidigare och säkerhetskopieringsfönstret.

Använd följande metoder för att identifiera bandbreddsutrymmet som dina säkerhetskopior till Azure kan använda.

• Visa din kretsanvändning i Azure-portalen om du är en befintlig Azure ExpressRoute-kund.
• Kontakta internetleverantören (ISP). De bör kunna dela rapporter som visar din befintliga dagliga och månatliga användning.
• Det finns flera verktyg som kan mäta användningen genom att övervaka nätverkstrafiken på router-/växelnivå. Dessa verktyg omfattar:
  • SolarWinds Bandbreddsanalysatorspaket
  • PRTG (Paessler Router Traffic Grapher)
  • Cisco Network Assistant
  • WhatsUp Gold

Välj rätt lagringsalternativ

När du använder Azure som säkerhetskopieringsmål använder du Azure Blob Storage. Blob Storage är Microsofts objektlagringslösning. Blob Storage är optimerat för lagring av enorma mängder ostrukturerade data, vilket är data som inte följer någon datamodell eller definition. Dessutom är Azure Storage beständigt, mycket tillgängligt, säkert och skalbart. Du kan välja rätt lagring för din arbetsbelastning för att tillhandahålla återhämtningsnivån för att uppfylla dina interna serviceavtal (SLA). Blob Storage är en tjänst för betalning per användning. Du debiteras varje månad, baserat på tre faktorer: mängden data som lagras, antalet gånger dina data nås och om du använder lågfrekventa nivåer och arkivnivåer, en minsta obligatorisk kvarhållningsperiod. Återhämtnings- och nivåindelningsalternativen för säkerhetskopieringsdata sammanfattas i följande tabeller.

Återhämtningsalternativ för Blob Storage:

Bloblagringsnivåer:

Exempel på kostnadsmodell för en Azure-säkerhetskopiering

Betala per användning kan vara skrämmande för kunder som är nya i molnet. Även om du bara betalar för den kapacitet som används debiteras du även för läs- eller skrivtransaktioner. Du kan också debiteras för utgående data som lästs tillbaka till din lokala miljö när Azure Express Route direct local eller Express Route unlimited data plan används där datautgående från Azure ingår.

Du kan använda Priskalkylatorn för Azure för att utföra "tänk om"-analys. Analysen kan baseras på listpriser eller priser för reserverad kapacitet i Azure Storage, vilket kan ge upp till 38% besparingar.

I följande exempel modellerar prissättningen månadskostnaden för att säkerhetskopiera till Azure. Den här övningen är bara ett exempel. Prissättningen kan variera på grund av aktiviteter som inte samlas in här.

Riktlinjer för implementering

Det här avsnittet innehåller en kort guide för hur du lägger till Azure Storage i en lokal Commvault-distribution.

1. Öppna Azure Portal och sök efter lagringskonton.

   

   Du kan också välja standardikonen för lagringskonton .

   

2. Välj Skapa för att lägga till ett konto. Välj eller skapa en resursgrupp, ange ett unikt namn, välj region, välj Standardprestanda , lämna alltid kontotyp som Lagring V2, välj den replikeringsnivå som bäst uppfyller dina serviceavtal och den standardnivå som du vill att säkerhetskopieringsprogramvaran ska tillämpas på. Ett Azure Storage-konto gör frekventa, lågfrekventa och arkivnivåer tillgängliga i ett enda konto och Commvault-principer gör att du kan använda flera nivåer för att effektivt hantera livscykeln för dina data.

   

3. Behåll standardnätverksalternativen och välj Fortsätt för att gå vidare till fliken Dataskydd . På den här fliken kan du välja att aktivera mjuk borttagning, vilket gör att du kan återställa en säkerhetskopieringsfil som tagits bort av misstag inom en definierad kvarhållningsperiod. Mjuk borttagning ger också ett extra skydd mot oavsiktlig eller skadlig borttagning.

   

   Välj Fortsätt för att gå vidare till fliken Avancerat .

4. Därefter rekommenderar vi att du behåller standardinställningarna från skärmen Avancerat för säkerhetskopiering till Azure-användningsfall.

   

   Välj Fortsätt för att gå vidare till fliken Taggar .

5. Lägg till taggar för din organisation om du använder taggning och välj Fortsätt för att gå vidare till fliken Granska + skapa . Kontrollera att inställningarna är korrekta och välj Skapa för att skapa ditt konto. När lagringskontot har skapats krävs två sista steg innan du kan lägga till det i Din Commvault-miljö.

6. Gå till det konto som du skapade i Azure-portalen och välj Containrar på blobtjänstmenyn . Lägg till en container och ange ett beskrivande namn. Gå sedan till objektet Åtkomstnycklar i menyn Inställningar och kopiera lagringskontots namn och en av de två åtkomstnycklarna. Du behöver containernamnet, kontonamnet och åtkomstnyckeln i följande steg.

   

   

7. Du kan också lägga till fler säkerhetslager i distributionen.

   • Begränsa åtkomsten till ditt lagringskonto genom att konfigurera rollbaserad åtkomst. Du kan till exempel skapa en anpassad roll som endast tillåter läsåtkomst till lagringskontot och tilldelar den till en viss användare eller grupp. Mer information finns i Inbyggda roller för hanteringsåtgärder.

   • Förhindra åtkomstförsök utanför företagets nätverk genom att använda inställningar för lagringsbrandvägg för att begränsa åtkomsten till lagringskontot i specifika nätverkssegment.

     

   • Förhindra oavsiktlig borttagning av lagringskontot genom att ange ett borttagningslås för kontot.

     

   • Följ andra metodtips för säkerhet efter behov.

8. Lägg sedan till din Azure Blob Storage-container som mål. I Commvault-kommandocentret navigerar du till Hantera ->Security ->Credential-valv och använder alternativet Lägg till. Välj ett molnkonto, leverantörstyp för Microsoft Azure och välj Autentiseringstyp. Beroende på vilken autentiseringstyp du väljer krävs olika typer av autentiseringsuppgifter.

   Om du till exempel väljer att använda ett Entra-ID-program måste du ange program-ID och klientorganisations-ID. Om du väljer att använda en åtkomstnyckel för lagringskontot måste du ange lagringskontots namn och åtkomstnyckel. De nödvändiga autentiseringsuppgifterna och deras format varierar beroende på vilken autentiseringstyp som valts.

   

9. Gå sedan till Storage ->Cloud i Commvault Command Center. Välj "lägg till". Ange ett eget namn för lagringskontot och välj Microsoft Azure Storage i listtypen. Välj en Media Agent-server som ska användas för att överföra säkerhetskopior till Azure Storage. Lägg till containern du skapade, välj den lagringsnivå som ska användas i Azure-lagringskontot, välj region och de autentiseringsuppgifter som skapades i steg 8. Slutligen väljer du om du vill överföra deduplicerade säkerhetskopior eller inte och en plats för dedupliceringsdatabasen.

   

10. Lägg slutligen till din nya Azure Storage-resurs i en befintlig eller ny plan i Commvault Command Center via Hantera ->Plans under Kopior av lagringsprinciper.

    

11. (Valfritt) Om du planerar att använda Azure som en återställningsplats eller Commvault för att migrera servrar och program till Azure är det bästa praxis att distribuera en VSA-proxy (virtual server agent) i Azure.

Driftvägledning

Azure-aviseringar och prestandaövervakning

Vi rekommenderar att du övervakar både dina Azure-resurser och Commvaults möjlighet att använda dem korrekt som mål för lagring av säkerhetskopior. Noggrann övervakning med både Azure Monitor och Commvault Command Center hjälper dig att hålla din miljö felfri.

Azure Portal

Azure tillhandahåller en robust övervakningslösning i form av Azure Monitor. Du kan konfigurera Azure Monitor för att spåra Azure Storage-kapacitet, transaktioner, tillgänglighet, autentisering med mera. Du hittar den fullständiga referensen för insamlade mått i artikeln Övervaka bloblagring .

Följande är exempel på användbara mått.

• BlobCapacity – för att se till att du ligger under den maximala lagringskontokapacitetsgränsen.
• Ingress och Utgående – för att spåra mängden data som skrivs till och läsas från ditt Azure Storage-konto.
• SuccessE2ELatency – för att spåra tur och retur-tiden för begäranden till och från Azure Storage och din MediaAgent.

Du kan också skapa loggaviseringar för att spåra Azure Storage-tjänstens hälsa och visa Instrumentpanelen för Azure-status när som helst.

Commvault-kommandocenter

• Skapa en avisering för molnlagringspooler.
• Visa instrumentpaneler.

Så här öppnar du supportärenden

När du behöver hjälp med din säkerhetskopiering till Azure-lösningen bör du öppna ett ärende med både Commvault och Azure. Den här metoden hjälper våra supportorganisationer att samarbeta när det behövs.

Så här öppnar du ett ärende med Commvault

Logga in på Commvault-supportwebbplatsen och öppna ett ärende.

Information om vilka supportavtalsalternativ som är tillgängliga finns i Supportalternativ för Commvault

Du kan också nå Commvault-supporten via telefon eller e-post:

• Kostnadsfritt: +1 877-780-3077
• Globala supportnummer
• Support för Commvault via e-post

Så här öppnar du ett ärende med Azure

I Azure Portal söka efter stöd i sökfältet högst upp. Välj Hjälp + support –> Ny supportbegäran.

Länkar till relevant Commvault-dokumentation

Mer information finns i följande Commvault-dokumentation:

• Användarhandbok för Commvault

Marketplace-erbjudanden

Commvault gör det enkelt att distribuera sin lösning i Azure för att skydda virtuella Azure-datorer och många andra Azure-tjänster. Mer information finns i följande resurser:

• Distribuera Commvault via Azure Marketplace
• Commvault för Azure-datablad
• Så här använder du Commvault för att skydda SAP High-Performance Analysinstallation (HANA) i Azure

Nästa steg

Se dessa Commvault-resurser för information om specialiserade användningsscenarier.

• Använda Commvault för att migrera dina servrar och program till Azure
• Skydda SAP i Azure med Commvault
• Skydda Office365 med Commvault