回復七招式
出處：VERITAS 中文社區
當下，企業面臨的潛在威脅在環境複雜化的趨勢下，正呈現動態變化。這種情況下，談及資料保護策略，你還在仰仗復原點和單個備份副本嗎？很明顯，建立一個可擴展的優化策略－－－非常重要。
其中，＂靈活、簡化的回復體驗＂、＂幾分鐘內啟動並運行＂、＂大規模回復＂等是關鍵字。本質上，規模化回復的難點在於環境的＂異構＂和元件之間的＂複雜依賴關係＂，而這正是 Veritas 解決方案著力解決的重點。
今天這篇來細數回復實戰中的各種關鍵＂招式＂。
第一式：多層韌性一鍵排
什麼才是高效的回復操作？IT 需要跨異構環境實現一致的回復體驗，同時需要＂看得見、摸得著＂，確保擁有最佳回復選項，可以滿足 RTO 和 RPO 要求。
NetBackup Resiliency 可提供對回復操作的洞察，幫助 IT 輕鬆確定最佳回復操作。NetBackup 通過理解整個資料中心的 RTO、工作負載和應用程式來實現回復。
NetBackup 支援跨異構環境編排，包括工作負載、應用程式和相應的資料。通過 NetBackup 的自動複製、基於存儲的複製和內置的資料移動器（Data Mover）等功能，IT 可以因地制宜地選擇滿足應用程式業務需求的 RTO 和 RPO。
具體看，IT 可以利用虛擬業務服務（用於多層應用的災難回復保護）支援自動化執行彈性計畫，並提供運行手冊（Runbook）。通過這種方法，企業可跨資料中心和雲基礎設施進行大規模回復。
NetBackup 還支援在隔離網路環境中進行＂一鍵式＂回復演練。在勒索軟體回復場景中，IT 可以利用自訂腳本與工作流程中的協力廠商病毒掃描解決方案集成，在真正執行回復之前進行驗證性回復，確保＂最近＂一份乾淨可用的備份副本就緒。
從 RPO 的角度來看，NetBackup CDP 可為 VM 提供額外的彈性，支援 RPO≈0 的細粒度回復。
RTO 和 RPO 目標決定最優回復選項，Veritas 提供各種回復方法説明組織滿足業務需求，企業可按需靈活選擇。
第二式：左右開弓定乾坤
針對虛擬化環境，NetBackup 強大的技術組合可以滿足各種場景下的回復目標。比如：
Instant Rollback for VMware —— 使用變更塊追蹤（CBT）技術支援虛擬機器快速回復。在幾秒鐘，而非幾分鐘或幾小時內將虛擬機器從災難或勒索攻擊中回復至正常狀態，無論 1 台還是 100 台機器，也無論基礎設施位於何處。
對於 VMware 虛擬機器的回復，NetBackup 支持八種回復類型：全量虛擬機器、單個 VMDK、文件和資料夾、全量應用程式、即時訪問、檔下載、應用程式 GRT 和 AMI 轉換。新增對 vTPM 的支持確保高度安全環境的備份和回復。
通過 Instant Access for VMware，IT 可以幾乎即刻回復任意機器，無需等待從備份中傳輸 VM 資料。
使用者還可使用備份直接從備份存儲測試或回復 VM。這些虛擬機器將自動顯示為 VMware 基礎架構中的常客（regular guests）。
此外，用戶還可以直接在 NetBackup WebUI 中流覽和回復單個檔。關於快速回復方案，IT 可使用 VMware Storage vMotion 將虛擬機器從備份存儲遷移到生產環境。
Instant Access for MSSQL 提供資料庫的即時可用性，並使用備份存儲對資料庫元素進行細微性回復。自助服務功能使資料庫管理員能夠快速為其開發／測試需求配置 MSSQL 資料庫。如果某些資料拷貝受到勒索軟體的影響，NetBackup 可支援使用者使用介面和 API 靈活地從任何可用的備份副本中回復。
第三式：快照保護無縫達
NetBackup CloudPoint 使用容器技術和獨立于雲供應商的存儲平臺，通過與雲供應商無關的方式使用雲原生快照技術，輕鬆保護混合雲和多雲基礎設施。此外，CloudPoint 超越了公有雲中的基本保護功能，支持應用感知快照、單檔案修復和多區域快照遷移。CloudPoint 的多帳戶支援可以安全地將備份存儲在其他帳戶中，從而減少帳戶被盜用時的潛在影響。
第四式：管理優化兩手抓
通用共用是 MSDP 的一項特性，支援將 NetBackup 伺服器上支援重復資料刪除的存儲以安全共用的形式提供，從而保護沒有代理或備份 API 的資料庫或其他工作負載。
用戶可以使用通用共用作為 NAS，通過壓縮和重復資料刪除來存儲資料。通過完整的 API 支持和在 NetBackup WebUI 中集中管理共用和保護點，再加上用戶配額支援和 Active Directory 集成，NetBackup HA Appliances 為通用共用提供了增強的管理保護點，支援用戶在共用上創建某個時間點的資料副本，即時創建備份鏡像，然後像使用任意其他備份一樣使用這些備份鏡像。
此外，基於 Oracle 的特性，最新版本的 NetBackup Universal Shares for Oracle 支援 Oracle 資料庫管理員直接從 NetBackup Appliance 的存儲中啟動資料庫。
第五式：長期保留最優解
如果需要長時間保存資料，此選項提供了一種具有重復資料刪除和資料壓縮特性的解決方案，經濟有效且持久。IT還可以通過這種方法使用物件存儲、私有雲或公有雲。
對於私有雲用例，Access 一體機可無縫銜接 NetBackup 資料保護，實現高效的資料長期保留（LTR）。謹記：對於需要長時間保存資料的醫療保健系統和其他有類似類型需求的組織而言，LTR 是最優解，成本效益優勢明顯。對於喜歡繼續使用磁帶技術的機構，Veritas 擁有最全面的、基於磁帶的解決方案，同時支持通過氣隙隔離的方式可靠地從勒索軟體中回復。
第六式：傳統回復穩根基
此方法包括特定檔的細微性回復、完整的伺服器／應用程式回復和到不同網站位置或雲的災難回復（DR）。使用 Veritas Resiliency Platform，使用者只需啟動一個按鈕，就可以實現傳統回復的自動化和編排，從而簡化容災過程。
第七式：萬法歸一速重建
如果勒索軟體回復需要利用受影響的硬體，那麼在資源有限的情況下，裸金屬回復（BMR）可能是一個有價值的解決方案。BMR 使伺服器回復過程自動化，無需重新安裝作業系統或手動配置硬體。當系統損壞並且必須完全覆蓋時，BMR 允許用戶從零開始快速重建系統，通過單一操作回復 OS 和應用程式資料。
附：資料保護選項三問，了解了它們，什麼都通徹了！
▶ 解決方案是否在核心、邊緣和雲中均提供勒索軟體韌性？
▶ 是否支援不可變存儲，無論以 BYO、一體機、雲還是 SaaS 等任意形式部署？
▶ 是否在所有場景下都支持 3-2-1-1 備份策略？
★ 敦新科技 VERITAS 產品試用專案現正實施中，即刻來信：Dw_veritas@dawningtech.com.tw