重刪資料安全上下雲，細數NBU雲端分層八大優勢
出自：VERITAS 中文社區
從 NetBackup 8.3 開始，MSDP 伺服器支援直接將經重複資料刪除的資料寫入雲物件儲存。雲端分層功能（MSDP-C）會自動使用本地塊儲存池作為其寫入緩存。此設置可提高性能和效率，並防止在寫入雲物件儲存時出現網路躍點或需要專用緩存。為簡化部署，MSDP-C 允許通過單個節點在多個儲存桶、儲存層和雲提供商中進行資料管理。
NetBackup MSDP-C 提供靈活、可擴展、高性能且易於配置的解決方案
讓用戶能夠更有效地利用雲儲存，優勢明顯：
- 可以將一個 MSDP 儲存伺服器配置為支援多個儲存目標，包括一個本機存放區目標和零個或多個雲儲存目標。可以同時將資料移至本地和多個雲目標。
- 雲目標可以來自相同或不同的提供商（公有雲或私有雲均可）。例如，AWS、Azure、HCP 等。
- 配置 MSDP 伺服器並使其處於活動狀態後，可以根據需要添加雲目標。
- 多個雲目標可以共存於單個雲儲存桶中，也可以位於分佈在單個或不同雲提供商中的多個儲存桶中。
- 本機存放區和多個雲目標的資料和中繼資料將被隔離，以支援使用多個租戶。
- 在一個 MSDP 伺服器範圍內支持優化的重複資料刪除，以便首先將資料儲存到本機存放區，然後複製到同一介質伺服器中的雲目標。
- 增強了從雲端進行災難恢復的能力，使災難恢復更加輕鬆。
- 該功能與 MSDP 集群解決方案完美集成。根據 OpenStorage Technology（OST），新體系結構使用多個邏輯儲存單元（LSU）管理和移動資料。用戶可以單獨自訂這些 LSU 以滿足不同需求。例如，純本地目標（與 NetBackup 8.2 或更低版本中的 MSDP 一樣）或本地目標加上一個或多個雲目標。
當然，支援不可變（WORM）雲儲存也是 MSDP-C 的重要特性之一。目前，NetBackup 已支援使用 S3 Object Lock（物件鎖）的 Amazon S3 WORM 儲存，以及 Microsoft Azure Blob。
重刪資料安全上下雲，何樂而不為？
以 AWS 環境為例，借助 NetBackup MSDP-C 和 AWS PrivateLink，用戶可以安全地將數據傳入和傳出 AWS，不會將敏感性資料暴露於可見、篡改或盜竊的潛在風險之中。使用者可以使用安全的虛擬網路作為私有端點直接訪問 S3，該網路利用 VPC 中的一種新介面端點。
在 AWS 中設置 PrivateLink 後，就可以使用 MSDP-C 連接到 S3 儲存。
要連接到新建立的 AWS PrivateLink，請登錄 NetBackup 主要伺服器並導航到「儲存 > 儲存配置」。需要添加 MSDP 儲存伺服器，或者可以使用現有的。本示例假定已經建立了一個。
*更多詳情，請參閱：NBU on AWS PrivateLink for Amazon S3 部署指南
1、從儲存配置中，按一下「Disk Pools 」和「+Add 」，建立新的磁片池和卷。
2、選擇將使用的 MSDP 伺服器並為新磁片池命名。點擊下一步繼續。
3、點擊添加卷。
4、添加卷第一部分：為卷命名；按一下雲儲存提供商。
5、添加卷第二部分：點擊 Amazon，然後按一下選擇。
6、添加卷第三部分：
- 給區域命名。
- 輸入位置約束。
- 在 Endpoints 下添加服務 URL，它是 AWS 提供的 DNS 名稱，首碼為＂bucket＂。隨附的。
- 更改或保留 HTTP/HTTPS 埠的預設值。
- 點擊添加。
7、添加卷第四部分：
- 選擇新建立的區域。
- 輸入 AWS 訪問憑證和 Secret Access Key。
8、添加卷第五部分：
- 選擇是否要更改任何預設安全配置。
9、添加卷第六部分：
- 選擇或建立雲儲存桶。
- 點擊檢索列表，連接到 AWS。
10、添加卷第七部分：
- 連接到 AWS 後，選擇一個預先建立的儲存桶或按一下+添加按鈕建立一個新儲存桶。
- 按一下下一步繼續。
11、添加卷第八部分：
- 如果需要，添加任意複製目標。
12、添加卷第九部分：
- 查看將建立的內容，然後按一下完成。
13、磁片池已建立，下一步是添加儲存單元，以便備份可以使用新的 AWS PrivateLink。
14、按一下儲存單元選項卡，然後點擊「+Add」。
15、選擇 MSDP 並點擊開始。
16、命名 MSDP 儲存單元並點擊下一步。
17、選擇最近建立的磁片池。
18、選擇要使用的介質伺服器。
19、完成選擇後，按一下保存。
20、儲存配置完成，資料可通過該儲存配置備份上雲。
★ 敦新科技 VERITAS 產品試用專案現正實施中，即刻來信：Dw_veritas@dawningtech.com.tw