三大虛擬化挑戰(zhàn)災(zāi)難恢復(fù)備份與安全

1、三大虛擬化挑戰(zhàn)災(zāi)難恢復(fù)備份與安全毫無疑問，虛擬化為數(shù)據(jù)中心帶來了好處，但管理便捷性不包含其中。有三大虛擬化挑戰(zhàn)擺在許多管理員面前：虛擬災(zāi)難恢復(fù)、虛擬機備份與數(shù)據(jù)保護，以及虛擬化安全。虛擬化抽象層從底層硬件分離應(yīng)用，所以比起傳統(tǒng)未虛 擬環(huán)境需要更高級別的系統(tǒng)規(guī)劃與管理。幸好，有方法克服 這些虛擬化難題，更好控制環(huán)境。虛擬災(zāi)難恢復(fù)每個組織必須擁有虛擬災(zāi)難恢復(fù)計劃預(yù)防突發(fā)事件，雖 然災(zāi)難的類型與范圍取決于公司的位置有所不同。虛擬化技術(shù)本身并不是災(zāi)難恢復(fù)解決方案，但相對傳統(tǒng) 的非虛擬環(huán)境，虛擬化為災(zāi)難恢復(fù)帶來了更多的選擇。出于 我們的目的，虛擬災(zāi)難恢復(fù)主要包括數(shù)據(jù)到外部地點的移 動。談及虛擬災(zāi)難恢復(fù)，

2、正確的規(guī)劃是主要的虛擬化挑戰(zhàn)之一。管理員需要謹慎考慮數(shù)據(jù)在 LAN 或跨 WAN 如何移動數(shù)據(jù)到遠程地點。虛擬災(zāi)難恢復(fù)的這個組成部分通常包括對連 通性和帶寬的詳細評估。在 LAN 架構(gòu)中也包括更改，即從 NAS 或 SAN 對數(shù)據(jù) 的優(yōu)化。經(jīng)常測試很重要，這能確保數(shù)據(jù)能恢復(fù)到主要的數(shù) 據(jù)中心，或從遠程站點（如 DR 站點）直接可用。因此，廣 泛的測試是虛擬災(zāi)難恢復(fù)計劃的重要構(gòu)成部分。虛擬機備份與數(shù)據(jù)保護數(shù)據(jù)保護在大多數(shù)據(jù)中心處于優(yōu)先權(quán)位置，但這只是虛 擬化挑戰(zhàn)的另一方面。它能支持單個文件的實時恢復(fù)，也能 在業(yè)務(wù)連續(xù)性方面發(fā)揮重要作用，能遵守法規(guī)遵從的要求。在這里，管理員的最大問題在于如何部署適

3、用于軟件與 硬件的備份工具，使得虛擬數(shù)據(jù)備份與虛擬機備份更方便。 “人們假定（備份）與在物理環(huán)境一樣， ” EvolveTechnologiesLLC 公司的 CEODaveSobel 說，“多數(shù)備 份軟件期望能訪問物理硬件。但在虛擬環(huán)境不是如此。 ”對于虛擬機備份，管理員通常使用快照工具和持續(xù)的數(shù) 據(jù)復(fù)制來捕獲虛擬機狀態(tài)存到 SAN ，然后使用復(fù)制工具復(fù)制 數(shù)據(jù)到站外存儲。涉及到虛擬環(huán)境中的數(shù)據(jù)保護與虛擬機備份，恢復(fù)也體 現(xiàn)出一些虛擬化挑戰(zhàn)。從虛擬機快照里來的數(shù)據(jù)顆粒恢復(fù)如 果缺少合適的軟件工具，就會出現(xiàn)問題。并不是所有備份軟件都能從虛擬機里提供顆?；謴?fù)，這迫使管理員首先恢復(fù)虛擬機，可能恢復(fù)到實驗室服務(wù)器，然后提取所需的文件。至 少，虛擬化能促進先前備份與恢復(fù)過程的改變。虛擬化安全問題虛擬化安全的最大問題在于熟知任務(wù)，如日常掃描和打 補丁應(yīng)該及時執(zhí)行。例如，如果你有 500 個系統(tǒng)，對于管理 員來說，驗證這 500 個系統(tǒng)都運行的是最新的應(yīng)用和操作系 統(tǒng)很困難。由于虛擬化安全呈現(xiàn)的抽象狀態(tài)經(jīng)常讓任務(wù)管理變得 混淆。管理員很容易丟失對主機操作系統(tǒng)與虛擬機正確更新 的追蹤，每個工作負載的轉(zhuǎn)移讓情況更加復(fù)雜，會丟失工作 負載的位置。忘記打補丁或者缺乏掃描會讓虛擬機或主機易 受