DiskSafe保护及数据恢复.ppt

飞康DiskSafe保护操作系统与数据,DiskSafe是飞康CDP备份方案的客户端软件，负责在备份的时候将数据发往飞康CDP服务器，以及在恢复的时候将从飞康CDP服务器中取回数据。使用飞康CDP服务器与DiskSafe客户端软件，可以为应用服务器建立一个简单快速易用而强大的备份平台。DiskSafe 通过持续的方式将数据磁盘或分区拷贝到另外一个由飞康CDP管理的存储专用设备如飞康CDP专用设备来能够保护Windows 应用服务器，桌面机及笔记本。在当操作系统或数据磁盘发生物理或逻辑故障时，DiskSafe能提供可靠的数据保护及快速的数据恢复。,DiskSafe概述,通过快照代理保证应用程序数据一致性在创建快照之前,DiskSafe 会调用针对应用系统的快照代理程序来临时暂停应用磁盘，刷新Cache,以完全确保保护的数据一致性，包括数据库系统的交易一致性.通过一致性组保证多块磁盘的快照时间点一致性如果同时保护互相相关的两块磁盘或两个分区及以上数据区时，可以将它们编组加入到同一组中，来对这个组施加同一快照操作，以确保这些磁盘或分区是在相同时间点的数据版本，尤其是对数据库进行恢复时尤为重要.,DiskSafe的优势,通过挂载快照可以快速访问数据的历史版本 如果镜像的磁盘是由飞康CDP管理的，对镜像可以施加多快照，通过快照，就很容易将系统恢复到前某状态良好的时间点数据，同时快照也允许执行远程启动，以确保你始终能取回正确的数据.支持光纤和iSCSI远程启动系统支持 FC 或 iSCSI HBA 的远程启动.支持从恢复光盘启动并恢复操作系统针对恢复可以设定Password.这样可以确保使用 Recovery CD 进行恢复时，可以单独的恢复通过认证的主机.,DiskSafe的优势,安装DiskSafe(Windows),DiskSafe可安装在以下操作系统上:Windows 2008(32 or 64 bit)Windows Vista(32 or 64 bit)Microsoft Windows Server 2003 R2 Standard or Enterprise Edition with Service Pack 2(32-bit or 64-bit)Microsoft Windows XP Home Edition or Professional with Service Pack 2 ornewer(32-bit)Microsoft Windows 2000 Professional,Server,or Advanced Server with Service Pack 4Redhat 5.1、5.3及其兼容的Center OS 5.1、5.3、Oracle Linux 5.1、5.3,DiskSafe对操作系统的要求,通过 IP(Ethernet)连接到飞康CDP 专用设备上:一片与CDP服务器所在网络相连的网卡安装iSCSI initiator客户端软件通过 Fiber Channel连接到飞康CDP专用设备上:一片与CDP服务器所在以太网络相连的网卡一片与CDP服务器所在SAN网络相连的光纤卡,安装DiskSafe前确认必要的组件,安装iSCSI initiator,iSCSI initiator微软开发的iSCSI客户端软件。iSCSI initiator安装过程与普通软件相同，依照向导执行安装流程。安装好后，桌面上会生成iSCSI initiator的图标.双击图标打开主界面后类似左边的图。,DiskSafe的安装过程与普通软件相同，依照向导执行安装流程。安装完成后会显示一些硬件信息，例如网卡和光纤卡的硬件信息。如果你未来需要使用Recovery CD来恢复系统，请确认这些硬件是被Recovery CD 所支持的。,DiskSafe的安装过程,安装完成后即可在以下位置启动DiskSafe的操作界面 在Windows的开启菜单中启动DiskSafe界面 开始 所有程序 FalconStor DiskSafe 在控制面机中启动DiskSafe界面 开始 设置 控制面板 管理工具 计算机管理 存储 DiskSafe 在 MMC 控制台(计算机管理)中启动DiskSafe界面 鼠标右键点击“我的电脑”管理DiskSafe,启动DiskSafe,DiskSafe 界面分为左右两栏。左栏显示操作导航（树）右栏显示详细信息。右键点击左栏及右栏显示出的对象均可弹出操作菜单，菜单项显示为灰色时表示当前该菜单项的操作条件不满足。,DiskSafe操作界面布局,使用DiskSafe保护系统及数据(Windows),使用DiskSafe保护系统及数据,在飞康CDP服务器控制台上完成CDP服务器预设置在DiskSafe界面中创建磁盘保护创建保护过程中或完成后设置保护（快照）策略完成数据同步（创建保护后会自动进行同步）视实际情况设置快照一致性组完成以上几步，应用服务器的备份 设置即完成，可手工申请生成快照,或等待备份策备触发,自动生成快照,依如下流程完成CDP服务器预设置:为应用服务器创建/设置DiskSafe登录用户及密码.为应用服务器创建/设置Storage pool访问权限，将之前创建用户加入.请确认您的CDP服务许可包含iSCSI支持选件，并开启了iSCSI功能.删除应用服务器对应的SAN客户端（如果已存在）,在CDP服务器控制台上完成CDP服务器预设置,1.在DiskSafe界面中找到Protected Storage右键点击Disks，在弹出的菜单中选择Create Protection此时配置向导会自动打开，引导您完成磁盘保护配置过程,打开DiskSafe操作界面,展开 DiskSafe Protected Storage,右键点击 Disks,然后再点击 Protect 就可开始何护磁盘的向导.在向导的每一视图中，点击 Next继续操作.在 Eligible primary storage 的列表中，点击所要保护的磁盘或分区，然后选择next.如果在列表中没有被显示，则需点击 Refresh 来更新列表.,选择被保护磁盘,此处选择目标镜像盘，该盘位于CDP服务器上。当然您也可选择一个非CDP盘，但这样的话针只能使用镜像功能防范被保护盘发生物理损坏，不能使用快照功能生成备份版本进行逻辑故障防范。在 Eligible mirror disks 列表中,选择事先已经为主磁盘准备好的镜像盘，然后点击 Next继续.如果没有磁盘在 Eligible mirror disk 的列表中,或如果试图使用其它磁盘，点击New Disk以创建.,选择目标镜像盘,从 Servers 列表中选择一个存储服务器以创建新磁盘，并选择使用的协议(iSCSI 或 Fibre Channel)，点击 Enable,然后再选择 OK.iSCSI 如果您的应用服务器上配置了多个iSCSI initiator，选择与您的CDP服务器相连的那个。如果只有一个initaltor，则无需设置。Fibre Channel 使用光纤方式连接时，需输入与CDP服务器相连光纤卡的WWPN号，该号可使用光纤卡附带工具查看，或在光纤交换机中查看。如果在服务器列表中没有存储服务器，或者没有被列出你将要在其创建新磁盘的服务器，点击 Add Server.此处需输入之前创建的DiskSafe登录用户名及密码。,创建目标镜盘,这里是 Add Server 配置窗口,在Server name的对话框中键入存储服务器的IP 或服务器名,在User Name 和 Password并输入之前创建的DiskSafe登录用户名及密码 以访问存储服务器.选择数据传输协议(Fibre Channel and/or iSCSI),然后点击 OK 以完成.,设置飞康CDP服务器登录参数,选择镜像模式.Continuous Mode连续复制方式。在本地盘被更新时也同时更新到镜像盘中.Periodic Mode间隔复制方式以事先设定的时间间隔，有规律的更新到镜像盘中.Copy only sectors used by file system 仅仅只拷由文件系统占用的扇区,不包括没有在磁盘卷中未使用的空间.Optimize data copy扫描本地磁盘及镜像盘，只拷贝差量的扇区.,DiskSafe的数据同步模式,8.四种Performance optionsMinimize performance impact to primary I/O 选中该方式可以保证最低影响主存储的I/O,此时mirror buffers的最大数量将被设置为64，最大buffer抵达等待时间值将被设置为0秒.Optimize data mirror coverage 选中此方式可以中断镜像同步来保证读写性能，此时mirror buffers的最大数量将被设置为8，最大buffer抵达等待时间值将被设置为10秒.Balance performance and coverage 此选项为默认选项，该方式兼顾读写性能和镜像同步此时mirror buffers的最大数量将被设置为1，最大buffer抵达等待时间值将被设置为10秒.Advanced custom settings 此选项可供设置特定的值来满足用户的设定要求。在此可以设置mirror buffers的最大数量和最大buffer抵达等待时间值,DiskSafe数据同步性能调整,9.Schedule，提供制定创建snapshot或同步周期的时间策略提供多种时间颗粒度选择：分钟、小时、天、周、月等等高级时间策略选项：提供了客户化制定schedule的灵活策略，例如：用户可以排除节假日的sanpshot创建。,DiskSafe备份策略(定时)设置,10.选择了目标镜像盘后.如果选择了Optimize data copy during synchronizations option，则从本地盘拷贝到镜像盘中的数据以 4-KB 的块代替 64-KB 大小的块.Limit I/O throughput generated by DiskSafe 指定将数据写到镜像盘的最大速率.If synchronization fails,retry for every用来设置如果同步失败的重试时间间隔Suspend I/O When mirror disk throughput deteriorates指定I/O被挂起的策略.Encrypt mirror disk可以加密保护的磁盘,DiskSafe数据同步高级选项,Advanced snapshot options.Limit the number of snapshots to keep.当创建的照数量达到时，新创建的快照会使最旧的快照 被删除.Take a temporary snapshot before each synchronization to recover the mirror in case of failure.此选项提供在每次同步之前创建临时 sanpshot，以防范意外的数据丢失.Invoke snapshot agents 在快照发生的前后是否通知快照代理.Keep fixed number of snapshots 此选项提供限制快照数量DiskSafe将按照 策略保留所需的历史快照。,DiskSafe数据保护(快照)高级选项,挂起磁盘保护当挂起磁盘保护时,数据只写到本地磁盘中，而不写到镜像盘中，其结果是本地磁盘和镜像磁盘之间数据数据开始有差异.恢复磁盘保护当恢复磁盘保护时，依照已存在的配置，被保护的磁盘会同步数据到镜像盘.注意：如果一个磁盘已加入一致性组，则无法单独操作该磁盘删除磁盘保护删除磁盘或分区保护，不会直接删除镜像磁盘，这使得重建同样的磁盘或分区保护时镜像盘也是同一个，因此，在删除了磁盘保护后，镜像盘是被保留在此主机上的，也就是可以直接访问镜像盘中的数据.删除以后不在使用的镜像磁盘时，只能通过存储服务器的控制台去删除.,DiskSafe磁盘保护的维护选项,当对一磁盘或分区创建保护时,允许本地磁盘在被改写时，同时镜像磁盘也被改写(continuous mode)或 指定间隔时间(periodic mode).因此，无论何时,镜像的模式都可被更改或混合使用(磁盘保护无需停止，除了rollback or restore).例如，对周期性同步的间隔及时间都可更改.持续模式在本地磁盘被改写的同时镜像盘也被改写周期模式按照事先设定的间隔时间定期更新镜像盘,DiskSafe的数据同步方式解释,DiskSafe的数据分流原理,持续模式特征:确保镜像盘一直存放最新的数据.当数据块被更新，同步操作就会在主磁盘与镜像盘之间发生.如果镜像盘的写入速度远远低于保护的磁盘速度，DiskSafe不会等待镜像盘的响应，而直接将数据写入到主磁盘中，这时，持续同步操作则会临时中断.,DiskSafe,DiskSafe磁盘连续保护方式图示,周期模式特征:对网络影响最小的情况下将改变的数据写入到镜像盘中提供内置的数据延迟更新机制以消除对镜像盘数据的损耗.只复制更改的数据到镜像盘.,DiskSafe,Protected Disk or Partition,Mirror Disk(Local or Remote),Schedule Time,DiskSafe磁盘周期保护方式图示,在初始同步中,一些参数据的修改可以改善同步的性能.可以拷贝文件系统占用的扇区DiskSafe 可以识别Windows 文件系统 FAT16/FAT32/NTFS.如果被保护的磁盘或分区的文件系统是其中之一，选择此选项能提高同步的效率.只同步拷贝文件系统使用到的扇区到镜像盘，而不复制文件系统未使用的卷空间.注意：如果应用程会直接访问裸设备，则不要开启该选项优化数据拷贝如果镜像盘是原来保护磁盘以前使用的镜像盘，则镜像盘中会存在与原主磁盘相同的一些数据，使能此选项可以提升初始同步的效率，它会扫描本地磁盘与镜像盘，只拷贝两磁盘间的差量数据，另外一点，如果镜像盘是新的裸磁盘，此选项将会不可用.,DiskSafe初始同步,使用DiskSafe生成备份版本（生成快照）,在 DiskSafe Protected Storage 中点击 Disks 或 Groups(如果创建了组)。在界面的右栏中使用鼠标右键点击要产生快照的作业,在弹出 Advanced Take Snapshot。等待数秒后DiskSafe会弹出快照创建的执行结果DiskSafe Notification 窗口，报告本次快照是否创建成功。,创建快照,Mounting a Snapshot该操作可以挂载一个快照，执行完成后该快照将以一个磁盘的形式挂载到（DiskSafe所在的）应用服务器上。该操作可用于验证快照可用性，或在丢失少量数据时从快照中将数据拷贝回，或用于做测试。Note:不要在原应用服务器上使用该功能操作动态盘，Windows将不能识别。中级培训中会讲到如何在另一台服务器上进行挂载。Dismounting a Snapshot卸载快照，执行完成后将从应用服务器上断开该快照。建议在使用完快照数据后及时卸载快照。Viewing Snapshot Properties查看快照详细说明，例如生成的时间，数据的变化量等。Delete Snapshot删除快照。快照被删除后，会与之前的快照合并,使用及维护快照,使用一致性组保障多个磁盘的数据一致性,当被保护的应用程序数据被分置在多个磁盘上时，将需要进行快照一致性保障，这就是一致性组的作用。例如数据库的日志和数据文件有可能被分别存放在D盘和E盘上，如果不使用一致性组，则创建快照时两个磁盘的时间点将有可能不一致，导致在使用该快照时日志与数据文件时间点不同，数据库不能正常启动。举列来说，下列被保护对象是需要设置一致性组的：数据库Windows动态卷,DiskSafe,一致性组,DiskSafe的一致性快照组,在DiskSafe界面左栏中选 Protected Storage,右键点击Groups Create即可打开一致性组的创建向导。在Group name中输入组名，并设置复制方式和备份策略，方法与之前保护单个磁盘时的设置方法完全相同。设置完成后，该组中的所有成员将使用相同策略在同一时间产生快照，快照时间点精确一致。,创建一致性组,在DiskSafe界面左栏 Protected Storage 中右键点击Groups Join即可添加组成员。注意，当被保护磁盘在进行某些活动时暂时不能加入组，等待片刻再操作即可。,将被保护的磁盘加入组中,一致性组的操作选项与单个磁盘的操作选项相同：Suspend挂起复制。挂起操作完成后将停止生产盘到飞康CDP镜像盘的复制动作，直至恢复复制。Resume恢复生产盘到飞康CDP镜像盘的复制动作。Synchronize立即同步。完成操作后生产盘的累积增量将立即向飞康CDP镜像盘中写入。Cancel Synchronize取消同步。取消当前的复制过程。注意：一致性组里没有“取消保护”的操作选项,一致性组的操作选项,DiskSafe保护Microsoft MSCS,恢复数据,提取快照方式恢复（数据和部分操作系统文件）磁盘回滚方式恢复（数据盘）Recovery CD方式恢复操作系统Remote Boot方式恢复操作系统,数据恢复概要,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据D盘,DiskSafe,飞康CDP 服务器,以太网,C:,D:,E:,F:,连续/间隔镜像,飞康CDP 快速恢复数据盘故障,1分钟找回丢失数据,DiskSafe,本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据盘,使用Recovery CD 启动,以太网,飞康CDP 服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,使用Recovery CD快速恢复操作系统,本地磁盘,分配镜像盘,使用Remote Boot功能通过FC/iSCSI HBA 用快照启动,使用DiskSafe将快照恢复到操作系统C盘,DiskSafe,以太网,飞康CDP 服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,SystemDisk C:,使用远程启动快速恢复操作系统,使用DiskSafe恢复数据盘,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据D盘,DiskSafe,飞康CDP 服务器,以太网,C:,D:,E:,F:,连续/间隔镜像,飞康CDP 快速恢复数据盘故障,1分钟找回丢失数据,在DiskSafe Protected Storage中右键点击Disks Restore 打开恢复向导.选择恢复方式：File 挂载快照，恢复丢失的文件.Disk or Partition 执行回滚，恢复受损的磁盘 本例中我们选择File,使用DiskSafe恢复丢失的文件,在上方选择要丢失数据/损坏的磁盘.下方选择可用于恢复的快照.,使用DiskSafe恢复丢失的文件,点击 Finish后，等待系统挂载快照磁盘，期间提示Mounting snapshot。挂载完成后，文件管理器会打开，从中找到丢失的文件并拷回即可恢复1分钟找回丢失的文件,使用DiskSafe恢复丢失的文件,如果之前选择的是Disk or Partition,则进行磁盘回滚操作。可以选择从镜像恢复还是从快照恢复 Mirror Image从CDP镜像盘恢复，通常用于恢复物理故障Snapshot 从快照恢复，通常用于恢复逻辑损坏(例如中毒),使用DiskSafe恢复数据盘,点击 Advanced 打开高级选项Restore disk signature恢复时将磁盘签名一起恢复回，否则写入随机签名。该选项默认为选上。Force full restore 选上该项则执行扇区对拷恢复，包括未被使用的扇区也被复制，这会拉长恢复时间。,使用DiskSafe恢复数据盘,恢复过程中可看到恢复进度.完成后如想继续恢复其它盘，点击 Restore Another.,使用DiskSafe恢复数据盘,使用Recovery CD恢复操作系统,DiskSafe,本地磁盘,分配镜像盘,使用DiskSafe将快照恢复到数据盘,使用Recovery CD 启动,以太网,飞康CDP 服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,使用Recovery CD快速恢复操作系统,如果您使用DiskSafe保护了操作系统，则当操作系统受损无法启动时，可以使用Recovery CD启动应用服务器，并从快照列表中选取一个受损前的备份版本进行恢复。这种方式可以恢复几乎所有的服务器。Recovery CD(WinPE版)该光盘是基于WinPE制作的，当您发现该光盘不支持您的硬件（例 如网卡、光纤卡、内置RAID卡、存储设备等）时，可以使用Win2003的驱动来完成对硬件的驱动，然后进行恢复操作,使用Recovery CD恢复受损操作系统,如果应用服务器使用iSCSI协议连接飞康CDP服务器，则需要设置恢复密码。该密码可在DiskSafe中事先设置好，或在飞康CDP服务器控制台中设置。没有该密码将无法进行恢复，以保证数据不被非法获取。在DiskSafe上设置恢复密码后,该密码会同时保存在服务器与应用服务器上。如果您从未设置过该密码，则该密码是一个由系统自行产生随机密码。,使用Recovery CD恢复操作系统 设置恢复密码,在DiskSafe 左栏中用鼠标右键点击DiskSafe Recovery CD Set Password，并输入1216位密码即可注意：如果忘掉该密码，可在飞康CDP控制台中将该应用服务器对应的SAN客户端iSCSI认证设置为无需认证。,设置恢复密码的界面,Recovery Wizard 恢复向导Device Management 设备管理，可在此查看设备，及加载设备驱动程序Network Configuration网卡设置，配置一个可访问飞康CDP服务器的IP地址以连接到CDP服务器上取回快照进行恢复 Command Console 打开命令行操作界面（俗称DOS窗口）,Recovery CD操作界面,选择Recovery Wizard 选项后，进行恢复向导的第一个界面：输入CDP连接信息。在Storage server中输入飞康CDP服务器IP；在Client Name中输入要恢复的应用服务器的客户端名称，Windows下通常为主机名，最正确的说法是initiator串中冒号后面的一串字符.如果服务器在域中，请在Domain Name中输入域名；在Revoery Password中输入恢复密码，如果已在飞康CDP控制台中设置为不需要认证，则留空。,连接飞康CDP服务器,左上方选择源，其中显示被保存的所有磁盘的备份信息，选择一个系统损坏前的快照；右上方输入恢复目标盘，选择操作系统所在的盘，如果保护时使用的是分区方式保护，则应选操操作系统所在的分区；选 择完成后点中部的下箭头创建一个恢复任务作业，可同时创建多个作业；设置完成后点击Restore即开始恢复；完成后重启服务器，操作系统此时正常启动。,选择恢复来源与恢复目标,使用Remote boot恢复操作系统,本地磁盘,分配镜像盘,使用Remote Boot功能通过FC/iSCSI HBA 用快照启动,使用DiskSafe将快照恢复到操作系统C盘,DiskSafe,以太网,飞康CDP 服务器,操作系统分区,应用数据分区,CDP镜像盘(iSCSI/FC),C:,D:,E:,F:,连续/间隔镜像,SystemDisk C:,使用远程启动快速恢复操作系统,应用服务器通过FC/iSCSI HBA使用CDP镜像/快照盘启动的叫作远程启动。所有操作前请确认你所选择的操作系统快照是未被破坏的。如果损坏原因是操作系统盘物理损坏，则可选用镜像盘启动；第一次启动时 必须 将本地操作系统盘移除或在BIOS中禁用，因为操作系统启动后DiskSafe无从判断哪个盘是真正的本地C盘；启动成功接回本地盘并再次使用远程启动；在DiskSafe中使用Restor将操作系统的镜像恢复到本地盘上关闭系统；如果希望使用快照数据来恢复操作系统，可使用如下方法：先在飞康CDP服务器上将镜像盘回滚到你想恢复的快照，然后使用上述方法恢复启动系统后将要提取的快照Mount起来，然后在DiskSafe中创建一个反向的复制，将快照盘复制到本地盘上将Remote boot的设置去除，并启到应用服务器，使系统从恢复后的本地盘启动，此时操作系统恢复。,使用远程启动恢复受损操作系统,Restore by iSCSI bootFC Boot,Remove local disk,Enable iSCSI(FC)Boot&Change Boot sequence,Boot up from iSCSI/FC Disk,After successful boot up shut down system,Reinsert the local disk,Boot up system from iSCSI/FC disk again,Remove exist protection,Recreate DiskSafe task replicate data from iSCSI/FC to local disk,After replicate finish,shut down system,Disable iSCSI/FC boot&Remove iSCSI Cable(FC Cable)&Change boot sequence,Boot up system from local disk,Remove disk protection just restore,Insert iSCSI/FC cable,Recreate DiskSafe protection again,远程启动恢复流程图,获取X-rayTroubleshooting,当发生未知问题需要寻求技术支持的帮助时，需要提取Xray文件，该文件是由系统日志等文件打包而成的分析信息，用于查找和定位故障。在DiskSafe介面中鼠标右键点击 DiskSafe Take X-Ray 在弹出的对话框中设置文件名并点击 Save 即可完成。故障发生后请尽快收集Xray文件，并附上故障截图、故障描述，用邮件发给飞康技术支持中心。,提取Xray文件,谢谢,公司地址北京朝阳区东三环中路7号财富中心写字楼A座705室邮编：100020电话：010-65309505,