一種無代理的備份技術(shù)的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及一種無代理的備份技術(shù)，屬于云備份領(lǐng)域。
【背景技術(shù)】
[0002]互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，使得數(shù)據(jù)將像能源、材料一樣，成為戰(zhàn)略性資源。隨著云被使用的速度加快以及企業(yè)和生產(chǎn)級(jí)應(yīng)用程序在云中的托管，管理員需要面對(duì)更多的挑戰(zhàn)，因?yàn)閭鹘y(tǒng)的、基于代理的備份解決方案已經(jīng)無法滿足云環(huán)境需求。無代理備份技術(shù)可以為傳統(tǒng)方法提供一些優(yōu)勢(shì)，幫助簡(jiǎn)化和加快數(shù)據(jù)恢復(fù)。
[0003]傳統(tǒng)的基于代理的備份:
[0004]代理過去一直用于掃描并從操作系統(tǒng)、文件系統(tǒng)和應(yīng)用程序中收集數(shù)據(jù)。代理可以備份完整的數(shù)據(jù)集、增量的文件變更或增量的塊變更。近來，代理功能進(jìn)一步發(fā)展為包括復(fù)制、壓縮和加密等功能。所有這些功能都需要一定數(shù)量的系統(tǒng)資源。用于結(jié)構(gòu)化數(shù)據(jù)庫(kù)備份(RDBMS、電子郵件、ERP等)的應(yīng)用程序代理通常是附加到系統(tǒng)代理的一種特殊代理或一些代碼。每個(gè)代理都是獨(dú)特的，無法與其他系統(tǒng)或應(yīng)用程序共享。
[0005]代理必須安裝在所有設(shè)備上。大多數(shù)傳統(tǒng)備份和數(shù)據(jù)保護(hù)軟件都沒有廢除代理；每個(gè)設(shè)備都要求管理員手動(dòng)安裝代理。這一點(diǎn)同樣適用于補(bǔ)丁、修復(fù)包和升級(jí)。許多備份代理還會(huì)要求重肩應(yīng)用程序系統(tǒng)。這就要求對(duì)所有實(shí)現(xiàn)、升級(jí)、補(bǔ)丁和修復(fù)包進(jìn)行預(yù)先安排并快速切換。如果您擁有大量代理，那么這個(gè)過程將會(huì)非常繁瑣，常常會(huì)導(dǎo)致備份管理員將升級(jí)或安裝補(bǔ)丁推遲到預(yù)先安排的維護(hù)期進(jìn)行。
[0006]當(dāng)服務(wù)器虛擬化剛剛變得流行時(shí)，備份在虛擬機(jī)(VM)上的實(shí)現(xiàn)方式與在物理機(jī)上相同。這降低了 VM的集中和整合，因?yàn)槊總€(gè)代理都會(huì)占用資源；更多的VM意味著更多的代理資源。備份還會(huì)導(dǎo)致I/O爭(zhēng)用，因?yàn)槊總€(gè)代理都試圖同時(shí)進(jìn)行備份，產(chǎn)生爭(zhēng)用通常是因?yàn)檫@些代理并不知道爭(zhēng)用的是相同的資源。爭(zhēng)用會(huì)導(dǎo)致備份性能下降，并使備份周期延誤。
[0007]備份代理還有一個(gè)大問題:它是安全上最大的隱患。Agent通常很容易受到黑客的攻擊，因?yàn)锳gent就是用來備份數(shù)據(jù)，所以Agent可以訪問所有設(shè)備上的數(shù)據(jù)。因此，攻擊了 Agent就可以掌握所有數(shù)據(jù)。而傳統(tǒng)的備份軟件都一定要有Agent。

【發(fā)明內(nèi)容】

[0008]本發(fā)明的目的是為了實(shí)現(xiàn)無代理的備份功能，即每臺(tái)應(yīng)用服務(wù)器上不再需要安裝代理程序，同一個(gè)數(shù)據(jù)中心里安裝DS-Client軟件的服務(wù)器相當(dāng)于集中了所有備份代理的工作。DS-Client能夠“感知”到每臺(tái)被保護(hù)主機(jī)的數(shù)據(jù)改變，經(jīng)過重復(fù)數(shù)據(jù)刪除/壓縮和加密之后先保存在本地存儲(chǔ)(相當(dāng)于一個(gè)恢復(fù)速度最快的存儲(chǔ)層)，再經(jīng)過廣域網(wǎng)發(fā)送到公司內(nèi)部/服務(wù)提供商的數(shù)據(jù)中心(私有/公共云)安裝ADS-System軟件的服務(wù)器。這其實(shí)也是一種D2D2C (磁盤-磁盤-云)的方式。
[0009]1.本地的備份數(shù)據(jù)以壓縮(去重)形式進(jìn)行存儲(chǔ)，能夠節(jié)約物理存儲(chǔ)空間的需求。
[0010]2.數(shù)據(jù)集在通過WAN發(fā)送前已經(jīng)過重復(fù)數(shù)據(jù)刪除/壓縮，相當(dāng)于“源端重復(fù)數(shù)據(jù)刪除”功能，降低了對(duì)廣域網(wǎng)帶寬的需求。而帶寬正是影響云存儲(chǔ)(備份)應(yīng)用發(fā)展的一大障礙。
[0011]3.無代理備份技術(shù)是先執(zhí)行重復(fù)數(shù)據(jù)刪除/壓縮，然后對(duì)數(shù)據(jù)加密處理；需要恢復(fù)時(shí)，再反向處理——先解密，然后將縮減后的數(shù)據(jù)還原。
[0012]4.將去重、加密后的數(shù)據(jù)發(fā)送到服務(wù)提供商進(jìn)行異地保存。首先保證了數(shù)據(jù)通過WAN傳輸時(shí)的安全；另一方面同樣降低了服務(wù)提供商物理存儲(chǔ)空間的占用；最重要的是，只有每個(gè)用戶使用自己的密鑰才能讀取屬于他們的數(shù)據(jù)，連服務(wù)提供商都看不到實(shí)際內(nèi)容，這樣真正實(shí)現(xiàn)了云備份的安全多租戶。用戶不用再擔(dān)心數(shù)據(jù)存放在服務(wù)商那里，因?yàn)楦鞣N原因而泄露，安全問題也是很多企業(yè)/個(gè)人將數(shù)據(jù)(備份)遷移到云存儲(chǔ)中慎重考慮的一個(gè)方面。
【附圖說明】
[0013]圖1為無代理備份部署示意圖。
【具體實(shí)施方式】
[0014]為了使本發(fā)明的目的、技術(shù)方案及優(yōu)點(diǎn)更加清楚明白，結(jié)合一下附圖，對(duì)本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實(shí)施僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0015]本發(fā)明的目的是為了實(shí)現(xiàn)無代理的備份功能，所述方法包括下述步驟:
[0016]無代理備份軟件在數(shù)據(jù)路徑上包含兩個(gè)核心組件:DS_Client和DS_System。
[0017]DS-Client是一個(gè)無代理數(shù)據(jù)收集器，安裝在運(yùn)行于物理或虛擬服務(wù)器設(shè)備之上的Windows、Linux或Mac OS X操作系統(tǒng)中。每個(gè)DS-Client備份數(shù)十到數(shù)百個(gè)物理和虛擬服務(wù)器或臺(tái)式機(jī)，在網(wǎng)格配置中還可以添加并連接額外的DS-Clients，從而實(shí)現(xiàn)可擴(kuò)展性、故障轉(zhuǎn)移和負(fù)載平衡。DS-Clients可以備份運(yùn)行于云服務(wù)器，也可以放在客戶那里，以便備份本地物理和虛擬服務(wù)器、結(jié)構(gòu)化數(shù)據(jù)庫(kù)應(yīng)用程序和臺(tái)式機(jī)。
[0018]每個(gè)DS-Client旨在最大程度地減少備份需求、備份時(shí)間和WAN帶寬。它首先執(zhí)行delta變更塊跟蹤，確保只捕捉初始備份后出現(xiàn)的新數(shù)據(jù)和變更的數(shù)據(jù)；然后，在將數(shù)據(jù)發(fā)送到備份vault或DS-System (這是大多數(shù)備份供應(yīng)商對(duì)媒體服務(wù)器的稱呼)之前，對(duì)數(shù)據(jù)進(jìn)行復(fù)制和壓縮，并用通過NIST FIPS140-2認(rèn)證的、兼容的256位數(shù)據(jù)加密法對(duì)它們進(jìn)行加密(可以通過分別配置對(duì)每個(gè)DS-Client進(jìn)行加密)。
[0019]DS-System是一個(gè)多租戶數(shù)據(jù)vault,它聚集并存儲(chǔ)來自多個(gè)DS-Clients的所有備份數(shù)據(jù)。DS-System可以安裝到Windows或Linux操作系統(tǒng)上,可以位于與DS-Clients相同或不同的數(shù)據(jù)中心。要進(jìn)一步實(shí)現(xiàn)冗余，可以在遠(yuǎn)程數(shù)據(jù)中心安裝復(fù)制的DS-Systems，從而進(jìn)行災(zāi)難恢復(fù)。單個(gè)DS-System客戶可以聚集來自數(shù)十個(gè)到數(shù)百個(gè)DS-Clients的備份數(shù)據(jù)，在N+1配置中添加并連接額外的DS-Systems，從而實(shí)現(xiàn)可擴(kuò)展性、故障轉(zhuǎn)移和負(fù)載平衡。
[0020]如果沒有可靠的數(shù)據(jù)恢復(fù)，數(shù)據(jù)備份本身并沒有太大用處。為了提供更好的數(shù)據(jù)完整性,DS-System運(yùn)行了一個(gè)自愈流程，該流程自動(dòng)檢查數(shù)據(jù)完整性并修復(fù)各種數(shù)據(jù)破壞問題。DS-System還會(huì)自動(dòng)在后臺(tái)恢復(fù)數(shù)據(jù)，通過確保備份后的數(shù)據(jù)始終可恢復(fù)來實(shí)現(xiàn)恢復(fù)O — I l-t 'Al C-
【主權(quán)項(xiàng)】
1.無代理的備份技術(shù)，所述的方法包括下述步驟: (1)DS-Client是一個(gè)無代理數(shù)據(jù)收集器，安裝在運(yùn)行于物理或虛擬服務(wù)器設(shè)備之上的Windows、Linux或Mac OS X操作系統(tǒng)中。每個(gè)DS-Client備份數(shù)十到數(shù)百個(gè)物理和虛擬服務(wù)器或臺(tái)式機(jī)，在網(wǎng)格配置中還可以添加并連接額外的DS-Clients，從而實(shí)現(xiàn)可擴(kuò)展性、故障轉(zhuǎn)移和負(fù)載平衡。 (2)DS-Client可以備份運(yùn)行于云服務(wù)器，也可以放在客戶那里，以便備份本地物理和虛擬服務(wù)器、結(jié)構(gòu)化數(shù)據(jù)庫(kù)應(yīng)用程序和臺(tái)式機(jī)。 (3)每個(gè)DS-Client旨在最大程度地減少備份需求、備份時(shí)間和WAN帶寬。它首先執(zhí)行delta變更塊跟蹤，確保只捕捉初始備份后出現(xiàn)的新數(shù)據(jù)和變更的數(shù)據(jù)；然后，在將數(shù)據(jù)發(fā)送到備份vault或DS-System (這是大多數(shù)備份供應(yīng)商對(duì)媒體服務(wù)器的稱呼)之前，對(duì)數(shù)據(jù)進(jìn)行復(fù)制和壓縮，并用通過NIST FIPS140-2認(rèn)證的、兼容的256位數(shù)據(jù)加密法對(duì)它們進(jìn)行加密(可以通過分別配置對(duì)每個(gè)DS-Client進(jìn)行加密)。 (4)DS-System是一個(gè)多租戶數(shù)據(jù)vault，它聚集并存儲(chǔ)來自多個(gè)DS-Clients的所有備份數(shù)據(jù)。 (5)DS-System可以安裝到Windows或Linux操作系統(tǒng)上，可以位于與DS-Clients相同或不同的數(shù)據(jù)中心。要進(jìn)一步實(shí)現(xiàn)冗余，可以在遠(yuǎn)程數(shù)據(jù)中心安裝復(fù)制的DS-Systems，從而進(jìn)行災(zāi)難恢復(fù)。單個(gè)DS-System客戶可以聚集來自數(shù)十個(gè)到數(shù)百個(gè)DS-Clients的備份數(shù)據(jù)，在N+1配置中添加并連接額外的DS-Systems，從而實(shí)現(xiàn)可擴(kuò)展性、故障轉(zhuǎn)移和負(fù)載平衡。
2.如權(quán)利要求1所述的每個(gè)DS-Client旨在最大程度地減少備份需求、備份時(shí)間和WAN帶寬。它首先執(zhí)行delta變更塊跟蹤，確保只捕捉初始備份后出現(xiàn)的新數(shù)據(jù)和變更的數(shù)據(jù)；然后，在將數(shù)據(jù)發(fā)送到備份vault或DS-System(這是大多數(shù)備份供應(yīng)商對(duì)媒體服務(wù)器的稱呼)之前，對(duì)數(shù)據(jù)進(jìn)行復(fù)制和壓縮，并用通過NIST FIPS 140-2認(rèn)證的、兼容的256位數(shù)據(jù)加密法對(duì)它們進(jìn)行加密(可以通過分別配置對(duì)每個(gè)DS-Client進(jìn)行加密)。
3.如權(quán)利要求1中所述的如果要進(jìn)一步實(shí)現(xiàn)冗余，可以在遠(yuǎn)程數(shù)據(jù)中心安裝復(fù)制的DS-Systems,從而進(jìn)行災(zāi)難恢復(fù)。單個(gè)DS-System客戶可以聚集來自數(shù)十個(gè)到數(shù)百個(gè)DS-Cl ients的備份數(shù)據(jù),在N+1配置中添加并連接額外的DS-Systems,從而實(shí)現(xiàn)可擴(kuò)展性、故障轉(zhuǎn)移和負(fù)載平衡。
【專利摘要】本本發(fā)明涉及一種無代理的備份技術(shù)，屬于云備份領(lǐng)域。本發(fā)明的目的是為了實(shí)現(xiàn)無代理的備份功能，即每臺(tái)應(yīng)用服務(wù)器上不再需要安裝代理程序，同一個(gè)數(shù)據(jù)中心里安裝DS-Client軟件的服務(wù)器相當(dāng)于集中了所有備份代理的工作。DS-Client能夠“感知”到每臺(tái)被保護(hù)主機(jī)的數(shù)據(jù)改變，經(jīng)過重復(fù)數(shù)據(jù)刪除/壓縮和加密之后先保存在本地存儲(chǔ)(相當(dāng)于一個(gè)恢復(fù)速度最快的存儲(chǔ)層)，再經(jīng)過廣域網(wǎng)發(fā)送到公司內(nèi)部/服務(wù)提供商的數(shù)據(jù)中心(私有/公共云)安裝ADS-System軟件的服務(wù)器。
【IPC分類】G06F17-30, H04L29-08
【公開號(hào)】CN104794143
【申請(qǐng)?zhí)枴緾N201410366977
【發(fā)明人】鄔玉良
【申請(qǐng)人】北京中科同向信息技術(shù)有限公司
【公開日】2015年7月22日
【申請(qǐng)日】2014年7月30日