CommVault一體化數(shù)據(jù)管理-郵件系統(tǒng)歸檔方案

1、 CommVault一體化數(shù)據(jù)管理 Domino郵件系統(tǒng)歸檔方案CommVault一體化數(shù)據(jù)管理Domino郵件系統(tǒng)歸檔方案（XXXX)2013年5月第33頁在本文件中包含的所有信息均屬于CommVault公司和客戶的商務(wù)機(jī)密。本著為客戶信息系統(tǒng)安全負(fù)責(zé)的態(tài)度，我們要求在未經(jīng)CommVault公司和客戶允許的情況下，任何個(gè)人和集體都不能披露本文件中的任何內(nèi)容給第三方，瑾請諒解。文檔控制修改記錄日期作者版本修改記錄目錄1。前言51.1項(xiàng)目概述51。2郵件系統(tǒng)重要性51.3郵件系統(tǒng)管理規(guī)劃61。3。1恢復(fù)層71。3。2保護(hù)層91.3.3歸檔層91.4CV對郵件系統(tǒng)一體化管理112。目標(biāo)分析122。

2、1郵件系統(tǒng)現(xiàn)狀122.2郵件系統(tǒng)需求分析123。一體化數(shù)據(jù)管理方案133。1打好基礎(chǔ)構(gòu)建一個(gè)整合的數(shù)據(jù)管理系統(tǒng)平臺(tái)133。1.1數(shù)據(jù)管理涉及的方面133.1.2CommVault通用技術(shù)引擎CTE133。1。3索引機(jī)制數(shù)據(jù)管理軟件的靈魂143。1。4CommVault為什么主張一體化信息管理153。2CommVault軟件體系結(jié)構(gòu)163.3郵件系統(tǒng)歸檔系統(tǒng)方案設(shè)計(jì)163。3。1郵件系統(tǒng)歸檔拓?fù)浣Y(jié)構(gòu)163。3.2歸檔服務(wù)器高可用設(shè)計(jì)183。3.3郵件歸檔數(shù)據(jù)安全性設(shè)計(jì)193.3。4Domino郵件系統(tǒng)合規(guī)本地保護(hù)203.3.5Domino郵件系統(tǒng)合規(guī)郵件查找審查213。3.6Domino郵件系統(tǒng)

3、個(gè)人郵箱歸檔233.3。7Domino郵件系統(tǒng)個(gè)人歸檔郵件查找及使用234。COMMVAULT系統(tǒng)自身的管理254。1系統(tǒng)安全性管理254。1.1用戶管理254。1。2權(quán)限定義264.1.3權(quán)限分配274。1。4備份數(shù)據(jù)加密284。2系統(tǒng)可用性294。2.1系統(tǒng)健康檢查294。2.2路徑冗余與切換策略304.2.3備用數(shù)據(jù)管理服務(wù)器304。3備份數(shù)據(jù)可恢復(fù)性管理304.3。1預(yù)判磁帶等備份設(shè)備使用壽命-保證介質(zhì)的可靠性314.3.2恢復(fù)演練、自動(dòng)恢復(fù)策略設(shè)定（支持異機(jī))-保證數(shù)據(jù)可恢復(fù)314。3.3備份數(shù)據(jù)自動(dòng)校驗(yàn)-保證數(shù)據(jù)的可恢復(fù)性、可靠性344。3。4DAR技術(shù)加快恢復(fù)速度344。3。5I

4、ntelligent Restore智能恢復(fù)354.4系統(tǒng)監(jiān)管和日志報(bào)告354。4.1內(nèi)置報(bào)表354.4.2采用CommVault CommNet和SRM集中監(jiān)管374。5介質(zhì)管理404。5。1硬件監(jiān)控404.5.2介質(zhì)轉(zhuǎn)存404.5.3介質(zhì)出庫414。5。4介質(zhì)擦除414。6監(jiān)控與審計(jì)414.6.1報(bào)警管理414。6。2日志管理424。6.3補(bǔ)丁管理42附件1：COMMVAULT公司介紹431. 前言1.1 項(xiàng)目概述感謝XXXX對慷孚系統(tǒng)公司(CommVault)的信任和厚愛,提供我們參與其內(nèi)網(wǎng)Domino郵件系統(tǒng)歸檔項(xiàng)目建設(shè)的機(jī)會(huì)，我們不勝感激及深表榮幸。CommVault公司將本著誠摯、

5、科學(xué)的態(tài)度，充分考慮貴方的需求，利用我們國際領(lǐng)先的科技和豐富的設(shè)計(jì)、項(xiàng)目經(jīng)驗(yàn)，提供最佳的專業(yè)服務(wù)，以及高性價(jià)比的系統(tǒng)設(shè)計(jì)方案，為貴公司計(jì)算機(jī)系統(tǒng)提供一套優(yōu)質(zhì)的郵件系統(tǒng)歸檔解決方案?？舵谙到y(tǒng)公司CommVault Systems于1996年從ATT貝爾實(shí)驗(yàn)室分立出來發(fā)展成獨(dú)立的軟件公司,致力于數(shù)據(jù)管理方案的創(chuàng)新。2000年，公司發(fā)表了旗艦產(chǎn)品：CommVault Simpana備份和恢復(fù)軟件，該軟件4次榮獲存儲(chǔ)業(yè)界的嘉獎(jiǎng)。自2000年,CommVault Systems與全球頂級(jí)的軟件和硬件廠商建立了穩(wěn)固的聯(lián)盟來增強(qiáng)軟件的功能并創(chuàng)造了杰出的數(shù)據(jù)管理方案組件,這些廠商包括:DELL、EMC、HP、

6、HDS、Microsoft和Network Appliance。在2002年，CommVault發(fā)表了QiNetix平臺(tái)提供統(tǒng)一的數(shù)據(jù)管理產(chǎn)品，被安裝在眾多全球2000強(qiáng)企業(yè)中。于今，CommVault推出了SIMPANA 9。0軟件包，進(jìn)一步完善了一體化信息管理方案.1.2 郵件系統(tǒng)重要性Domino郵件系統(tǒng)在企業(yè)至關(guān)重要，如何管理好郵件系統(tǒng)是IT部門的重要工作。怎么來定義郵件系統(tǒng)的重要信息和重要數(shù)據(jù)呢?有一種觀點(diǎn)認(rèn)為數(shù)據(jù)在其生命過程中總有一些時(shí)刻是至關(guān)重要的！可以按照數(shù)據(jù)生命周期來確定數(shù)據(jù)的優(yōu)先次序，再根據(jù)數(shù)據(jù)的優(yōu)先次序采取相應(yīng)的管理手段。以下幾點(diǎn)是在設(shè)計(jì)、實(shí)施和管理郵件系統(tǒng)ILM方案時(shí)的

7、關(guān)鍵因素：l 確定和評估數(shù)據(jù)的價(jià)值；l 同時(shí)維護(hù)本地和異地的數(shù)據(jù);l 確保在數(shù)據(jù)整個(gè)生命周期內(nèi)能正確地存取數(shù)據(jù)；l 對費(fèi)用進(jìn)行管理；l 管理人員的效率；l 最大化投資回報(bào)、流水型的作業(yè)結(jié)構(gòu)，來增長企業(yè)的產(chǎn)值。一個(gè)完善的Domino郵件系統(tǒng)需要解決下列技術(shù)問題：l 郵件系統(tǒng)的高可靠性硬件故障、數(shù)據(jù)被破壞等因素都會(huì)導(dǎo)致郵件系統(tǒng)停頓，如何快速恢復(fù)停頓的郵件系統(tǒng)，對IT部門來說非常關(guān)鍵,一個(gè)完善的郵件系統(tǒng)應(yīng)該具備快速恢復(fù)策略。l 郵件系統(tǒng)的數(shù)據(jù)保護(hù)郵件系統(tǒng)的數(shù)據(jù)，是公司的重要資產(chǎn)，數(shù)據(jù)丟失會(huì)造成重大的經(jīng)濟(jì)損失。因此必須對郵件的數(shù)據(jù)進(jìn)行保護(hù)，數(shù)據(jù)保護(hù)的重要原則是：數(shù)據(jù)離線和數(shù)據(jù)離場，以應(yīng)對數(shù)據(jù)丟失的各種

8、災(zāi)難。l 滿足法規(guī)遵從數(shù)據(jù)歸檔法規(guī)遵從支持企業(yè)對關(guān)鍵的郵件進(jìn)行長期保留的需求，超越傳統(tǒng)數(shù)據(jù)保護(hù)功能。l 郵件的內(nèi)容檢索按郵件內(nèi)容來查詢郵件，不僅僅是查詢在線的郵件,更重要是能查詢備份、歸檔以及法規(guī)遵從保護(hù)的郵件.這樣就能把“死”的郵件數(shù)據(jù)，變成“活”的生產(chǎn)數(shù)據(jù)，對數(shù)據(jù)發(fā)現(xiàn)具有重要意義。l 郵件系統(tǒng)存儲(chǔ)資源管理存儲(chǔ)資源管理是對郵件系統(tǒng)主存儲(chǔ)設(shè)備使用情況進(jìn)行發(fā)現(xiàn)、跟蹤、分析、探究趨勢并生成報(bào)告。針對郵件系統(tǒng)的存儲(chǔ)管理軟件所生成的分析報(bào)告將協(xié)助IT部門管理郵件容量并提高存儲(chǔ)設(shè)備利用情況，以降低存儲(chǔ)成本。l 郵件系統(tǒng)的服務(wù)管理服務(wù)水平管理包括對郵件應(yīng)用和數(shù)據(jù)進(jìn)行分析，對性能、可用性和數(shù)據(jù)保護(hù)作用進(jìn)行監(jiān)

9、控,將數(shù)據(jù)移動(dòng)和數(shù)據(jù)管理結(jié)合起來,并對服務(wù)的成功和失敗情況進(jìn)行報(bào)告.另外，IT部門無法承諾提供負(fù)擔(dān)不起或預(yù)算外的服務(wù)。1.3 郵件系統(tǒng)管理規(guī)劃盡管在近十幾年中IT技術(shù)不斷進(jìn)步、資金不斷投入,但數(shù)據(jù)管理仍然是困擾我們的問題,是費(fèi)用增長、令人擔(dān)心及浪費(fèi)時(shí)間的根源.隨著管理規(guī)章、業(yè)務(wù)需求和企業(yè)審計(jì)的加強(qiáng)，投入越來越高，傳統(tǒng)的數(shù)據(jù)管理方法正在瓦解。如何把先進(jìn)的存儲(chǔ)技術(shù)結(jié)合起來,構(gòu)建多層存儲(chǔ)系統(tǒng)來進(jìn)行數(shù)據(jù)管理，這是超越備份的重要一步，可以有效改善RPO/RTO的服務(wù)水平，關(guān)系到怎樣使用你的數(shù)據(jù)。我們都知道這樣的問題：數(shù)據(jù)太多、應(yīng)用太多且沒有足夠的時(shí)間來備份和恢復(fù)它們。郵件系統(tǒng)可按下圖所示的方法來規(guī)劃存儲(chǔ)

10、：1.3.1 恢復(fù)層在數(shù)據(jù)管理中，恢復(fù)管理近年來以一個(gè)單獨(dú)清晰的概念而出現(xiàn)，恢復(fù)管理戲劇性的改變了傳統(tǒng)數(shù)據(jù)保護(hù)的RPO和RTO的服務(wù)水平,RPO（Recovery Point Objective)是指能把數(shù)據(jù)恢復(fù)到過去的那一個(gè)時(shí)間點(diǎn),RTO（Recovery Time Objective）是指在出現(xiàn)問題后，什么時(shí)候可以恢復(fù)數(shù)據(jù).恢復(fù)管理是通過利用快照和連續(xù)復(fù)制技術(shù)來創(chuàng)建和管理在線生產(chǎn)數(shù)據(jù)的復(fù)制，由于這些被復(fù)制的數(shù)據(jù)也是在線的,能立即投入使用，而不需要一個(gè)恢復(fù)過程，RTO的時(shí)間只是一瞬間。連續(xù)復(fù)制具有連續(xù)的RPO，能防范大多類型的錯(cuò)誤，快照用來防范病毒攻擊和其他數(shù)據(jù)被破壞事件,快照的PRO在1小

11、時(shí)或根據(jù)快照類型來確定更好的快照級(jí)別.恢復(fù)管理的優(yōu)勢非常清晰，數(shù)據(jù)復(fù)制不僅可以改變PRO/RTO的服務(wù)水平,還能用來創(chuàng)建備份副本,這意味著備份不必直接對生產(chǎn)數(shù)據(jù)進(jìn)行,不僅慢,還會(huì)影響應(yīng)用進(jìn)程，可以對快照后產(chǎn)生的第二個(gè)數(shù)據(jù)副本進(jìn)行備份.恢復(fù)層采用的技術(shù)通常有：快照恢復(fù)和連續(xù)復(fù)制.用快照恢復(fù)有兩種常見的快照技術(shù)：COW（CopyonWrite）和鏡像快照。COW比鏡像更有效，因?yàn)樗灰獎(jiǎng)?chuàng)建數(shù)據(jù)副本，而只需創(chuàng)建一個(gè)指向數(shù)據(jù)的指針集合，創(chuàng)建指針集合只是瞬間的過程，對系統(tǒng)影響不大，可以創(chuàng)建多個(gè)時(shí)間點(diǎn)的快照數(shù)據(jù)副本，就算間隔時(shí)間很近也不會(huì)危及系統(tǒng)的效率。當(dāng)一個(gè)新的數(shù)據(jù)塊寫到被COW保護(hù)的數(shù)據(jù)上時(shí)，COW技

12、術(shù)會(huì)在寫入之前把原來的數(shù)據(jù)復(fù)制一份保護(hù)起來,COW功能對磁盤很有效，因?yàn)樗鼉H對變化的數(shù)據(jù)進(jìn)行復(fù)制，而不是對整個(gè)數(shù)據(jù)進(jìn)行復(fù)制，也許生產(chǎn)系統(tǒng)中80的數(shù)據(jù)是不需要變化的。然而，從COW恢復(fù)數(shù)據(jù)所花的時(shí)間比從鏡像快照中恢復(fù)要長，因?yàn)镃OW恢復(fù)時(shí)需要通過讀入指針?biāo)傅臄?shù)據(jù)和變化的數(shù)據(jù)來重建原始數(shù)據(jù)集合。鏡像快照重新創(chuàng)建了整個(gè)數(shù)據(jù)副本，其過程花的時(shí)間比COW要長，但比傳統(tǒng)的備份仍要快很多,由于鏡像的數(shù)據(jù)映像是在線的,可立即使用，能很有效的縮短恢復(fù)時(shí)間。利用連續(xù)復(fù)制進(jìn)行恢復(fù)連續(xù)俘獲復(fù)制（ContinuousCapture Replication）技術(shù)對改進(jìn)RPO是一個(gè)很好的選項(xiàng)，能使RPO連續(xù)，當(dāng)變化的數(shù)據(jù)

13、被寫到生產(chǎn)數(shù)據(jù)的磁盤，連續(xù)俘獲復(fù)制技術(shù)會(huì)復(fù)制I/O流，然后通過網(wǎng)絡(luò)傳送到另一目標(biāo)系統(tǒng)，I/O流會(huì)在目標(biāo)系統(tǒng)被回放，產(chǎn)生第二份數(shù)據(jù)副本.復(fù)制技術(shù)可以同步或異步，可保持復(fù)制的生產(chǎn)數(shù)據(jù)副本持續(xù)有效。就像鏡像快照一樣，復(fù)制的生產(chǎn)數(shù)據(jù)副本是在線的，當(dāng)出現(xiàn)錯(cuò)誤時(shí)能立即使它有效，可極大縮短恢復(fù)時(shí)間。然而，了解復(fù)制技術(shù)的弱點(diǎn)很重要，由于是復(fù)制生產(chǎn)數(shù)據(jù)的任何變化到第二個(gè)數(shù)據(jù)副本，也包括病毒攻擊或其他邏輯錯(cuò)誤造成的數(shù)據(jù)破壞。因此，把連續(xù)復(fù)制和快照結(jié)合起來保護(hù)在線數(shù)據(jù)將是非常有益的，確保有另一個(gè)數(shù)據(jù)副本恢復(fù)到病毒攻擊前的一個(gè)時(shí)間點(diǎn)，這意味連續(xù)復(fù)制不能提供連續(xù)的RPO來避免所有類型的錯(cuò)誤。1.3.2 保護(hù)層保護(hù)層是對

14、數(shù)據(jù)進(jìn)行備份保護(hù)，有了恢復(fù)層后，為什么還需要數(shù)據(jù)備份呢？通?；謴?fù)層的數(shù)據(jù)都是在線的，萬一系統(tǒng)出現(xiàn)災(zāi)難或異想不到的錯(cuò)誤，恢復(fù)層的數(shù)據(jù)也會(huì)丟失，另外恢復(fù)層的數(shù)據(jù)保留期很短,一般不超過48小時(shí)。而保護(hù)層的備份數(shù)據(jù)采用備份格式離線存放,且保存時(shí)期較長，很好的彌補(bǔ)了恢復(fù)層的不足.如果對RPO、RTO要求不高，一般采用保護(hù)層，就能滿足用戶保護(hù)數(shù)據(jù)的需求。保護(hù)層目前采用的技術(shù)：D2D或D2D2T備份.對一個(gè)完全成熟的分層存儲(chǔ)環(huán)境，在不同存儲(chǔ)層中移動(dòng)數(shù)據(jù)以及把數(shù)據(jù)從磁盤移到磁帶也是分層管理挑戰(zhàn)的一部分,你需要在不同性質(zhì)的存儲(chǔ)間靈活的移動(dòng)數(shù)據(jù),什么時(shí)候移、怎樣移,并要求不能出現(xiàn)“死胡同”，所謂“死胡同”就是歸檔

15、備份數(shù)據(jù)如果不做全備恢復(fù)，就不能再移動(dòng)它。這樣的數(shù)據(jù)靈活性能被成熟的數(shù)據(jù)保護(hù)軟件提供,如D2D和D2D2T功能，典型的副本管理包括:n 內(nèi)嵌拷貝，在同一時(shí)間允許你創(chuàng)建多個(gè)備份副本;n 可選拷貝，當(dāng)你在其他類型存儲(chǔ)上創(chuàng)建第二個(gè)副本時(shí)，允許你從原始的備份數(shù)據(jù)集中選取已經(jīng)裁減過的數(shù)據(jù)。n 級(jí)聯(lián)拷貝，允許你復(fù)制任何一個(gè)副本，不必一定從主副本進(jìn)行復(fù)制.如果你希望從不同類型的存儲(chǔ)中獲得價(jià)值，這些典型的靈活性對創(chuàng)建數(shù)據(jù)副本都是必要的。這樣你能把某些數(shù)據(jù)保存在高性能的存儲(chǔ)中,如磁盤，可進(jìn)行快速恢復(fù),也可以把其他數(shù)據(jù)放在低性能存儲(chǔ)中，如磁帶。創(chuàng)建第二個(gè)副本時(shí)的靈活性不應(yīng)該損害恢復(fù)功能，成熟的數(shù)據(jù)保護(hù)方案提供一步

16、直接恢復(fù)功能，能從任何第二級(jí)副本恢復(fù)到最原始的客戶端系統(tǒng)，好的系統(tǒng)也能跟蹤并發(fā)現(xiàn)最便利有效的數(shù)據(jù)副本，而不需要管理員去管理副本。1.3.3 歸檔層在歸檔層上有兩個(gè)應(yīng)用：用于空間管理的郵件歸檔和滿足法規(guī)遵從的郵件歸檔。下面分別對這兩種應(yīng)用進(jìn)行討論: 用于空間管理的郵件歸檔通過歸檔層可以減少需要管理的數(shù)據(jù)量，但不犧牲最終用戶存取數(shù)據(jù)的一種方法.在郵件系統(tǒng)中，如果要長期保留郵件，就會(huì)產(chǎn)生許多不活躍的數(shù)據(jù)，通常3個(gè)月后的數(shù)據(jù)訪問量很小。然而，為了保留這些數(shù)據(jù)在磁盤上,逼迫你要買新的磁盤來存儲(chǔ)所有的數(shù)據(jù)，這不僅延長了備份的時(shí)間,也占有了額外的磁盤和磁帶來存放備份副本。郵件歸檔軟件能解決這個(gè)

17、問題，把不活躍的數(shù)據(jù)遷移到次級(jí)磁盤和磁帶上，這種方法僅僅把郵件中的數(shù)據(jù)遷走,郵件的入口仍保留在原來的系統(tǒng)中。我們把這種郵件入口稱為“存根”,和原來郵件相比它只占用很少的空間,允許用戶瀏覽和選擇該郵件，就像郵件仍然在那里一樣。當(dāng)用戶選擇并打開該郵件,歸檔遷移軟件將把在次級(jí)存儲(chǔ)中的郵件數(shù)據(jù)恢復(fù)到原郵件系統(tǒng)中，這樣就避免了需要管理員來做恢復(fù).好的歸檔軟件允許用磁盤和磁帶來做次級(jí)存儲(chǔ)，恢復(fù)數(shù)據(jù)的時(shí)間當(dāng)然比郵件在原磁盤上要長一點(diǎn)，但卻能降低存儲(chǔ)的費(fèi)用，對某些數(shù)據(jù)來說,這種交換是值得的。在這種情況下，歸檔軟件必須能通知用戶和管理員要從磁帶上恢復(fù)不在系統(tǒng)中的數(shù)據(jù)，歸檔軟件通常是按最后使用或文件的年齡來做遷移

18、的，不常用的是文件分類功能，按一些附加的因素來遷移數(shù)據(jù)，如按應(yīng)用、用戶分類、數(shù)據(jù)類型等等.與備份軟件集成是歸檔軟件體現(xiàn)價(jià)值的關(guān)鍵，如果一個(gè)歸檔軟件不支持備份和恢復(fù)過程，那在備份時(shí)會(huì)造成數(shù)據(jù)回遷，這就不能體現(xiàn)它的全部價(jià)值。理想的情況下,歸檔軟件是與備份和恢復(fù)軟件相集成，歸檔和備份軟件被集成在一起，具有單一的管理界面，單一的數(shù)據(jù)管理策略和統(tǒng)一的數(shù)據(jù)索引，使你能簡便的使用。 滿足法規(guī)遵從的郵件歸檔數(shù)據(jù)歸檔法規(guī)遵從選項(xiàng)能支持企業(yè)面對郵件長期保留的需求，并超越傳統(tǒng)數(shù)據(jù)保護(hù)功能。對不滿足行業(yè)規(guī)范和管理策略的企業(yè)團(tuán)體,他們已經(jīng)有評估并調(diào)整調(diào)整數(shù)據(jù)保留的需求，DACO能幫助IT實(shí)施高級(jí)別的數(shù)據(jù)歸

19、檔流程，令人滿意的保留需求，并能減少整體費(fèi)用和整個(gè)數(shù)據(jù)生命周期管理的復(fù)雜性。滿足法規(guī)遵從的郵件歸檔的軟件直接涉及數(shù)據(jù)保存和審計(jì)需求，要求能支持WORM介質(zhì)，能為企業(yè)團(tuán)體提供法規(guī)遵從的數(shù)據(jù)保留功能，數(shù)據(jù)保護(hù)流程可支持企業(yè)對數(shù)據(jù)保留、審計(jì)和電子數(shù)據(jù)發(fā)現(xiàn)的需求。1.4 CV對郵件系統(tǒng)一體化管理通過以上分析，我們可以得出一個(gè)結(jié)論，一個(gè)完善的郵件系統(tǒng)需要構(gòu)建一個(gè)多層存儲(chǔ)架構(gòu)，這個(gè)存儲(chǔ)架構(gòu)中包括:生產(chǎn)主存儲(chǔ)、恢復(fù)層、保護(hù)層和歸檔層,在對多層存儲(chǔ)管理的基礎(chǔ)上，能夠?qū)崿F(xiàn)以下功能:l 快速恢復(fù)郵件系統(tǒng)l 保護(hù)郵件系統(tǒng)的數(shù)據(jù)l 郵件分級(jí)存儲(chǔ)l 郵件存儲(chǔ)資源管理l 郵件的內(nèi)容索引l 郵件法規(guī)遵從管理l 郵件服務(wù)管理

20、要實(shí)現(xiàn)以上功能，傳統(tǒng)的數(shù)據(jù)管理方法是至少需要購買6個(gè)軟件進(jìn)行集成，由于這些軟件都是獨(dú)立的，雖然可能具有同一品牌,但也是通過收購拼在一起的，不具相同的源代碼。這些軟件不僅在集成實(shí)施比較困難，管理時(shí)更困難,每個(gè)軟件都有不同的管理界面，管理信息和報(bào)告也不能匯總。CommVault采用一體化信息管理的方法來進(jìn)行數(shù)據(jù)管理，一體化架構(gòu)通過共享共同的服務(wù)功能來進(jìn)行備份、恢復(fù)、復(fù)制、歸檔和內(nèi)容搜索操作，這樣可得到意想不到的操作性能。一體化架構(gòu)共享服務(wù)功能也被稱為通用技術(shù)引擎CTE （Common Technology Engine），它能提供更好地移動(dòng)數(shù)據(jù)、更好地存放數(shù)據(jù)、更好地查找數(shù)據(jù)、更安全地管理數(shù)據(jù)，也

21、能方便地進(jìn)行擴(kuò)展來支持變化的業(yè)務(wù)需求.一體化信息管理的方法能提供空前的軟件效率、性能和可靠性，從而有效地控制數(shù)據(jù)增長、費(fèi)用和風(fēng)險(xiǎn)。2. 目標(biāo)分析2.1 郵件系統(tǒng)現(xiàn)狀為了滿足XXXX公司內(nèi)部審計(jì)及郵箱的空間管理要求，需要對郵件系統(tǒng)中進(jìn)出郵件做法規(guī)遵以及對個(gè)人郵箱做歸檔管理。為了應(yīng)對將來更高行業(yè)以及公司要求，今后還需要對郵件系統(tǒng)備份及歸檔書據(jù)做復(fù)制災(zāi)備等。2.2 郵件系統(tǒng)需求分析通過分析客戶郵件系統(tǒng)數(shù)據(jù)現(xiàn)狀并結(jié)合客戶整體歸檔數(shù)據(jù)保護(hù)需求，CV公司歸納客戶需求為如下方面:1. 進(jìn)行郵件歸檔以減輕服務(wù)器壓力。 2. 滿足郵件審計(jì)要求,符合上市公司審計(jì)要求。 3. 全國所有分公司郵件歸檔，由總部來進(jìn)行統(tǒng)

22、一管理。3. 一體化數(shù)據(jù)管理方案3.1 打好基礎(chǔ)-構(gòu)建一個(gè)整合的數(shù)據(jù)管理系統(tǒng)平臺(tái)CommVault為XXXX提供的，不僅僅是一個(gè)歸檔軟件，更是一套數(shù)據(jù)管理平臺(tái)。歸檔是這個(gè)平臺(tái)上的一個(gè)功能模塊。3.1.1 數(shù)據(jù)管理涉及的方面當(dāng)前IT管理者面臨這樣一種情況：當(dāng)存儲(chǔ)的費(fèi)用和帶寬的費(fèi)用下跌的同時(shí)，數(shù)據(jù)在增長、數(shù)據(jù)管理更復(fù)雜、管理費(fèi)用迅速上升。這種矛盾的情況被稱為：“下跌悖論”。那么數(shù)據(jù)管理主要體現(xiàn)在哪些方面呢？l 數(shù)據(jù)備份和恢復(fù)（Backup Recovery）；l 數(shù)據(jù)遷移或分級(jí)存儲(chǔ)（HSM）（DataMigrator);l 依法歸檔(Data Archiver）;l 應(yīng)用的高可用性/災(zāi)難恢復(fù)（Qu

23、ick Recovery)；l 存儲(chǔ)資源管理(Storage Resource Management）；l 存儲(chǔ)資源及介質(zhì)管理(SAN Management）；l 對在線、近線、離線數(shù)據(jù)快速基于內(nèi)容的檢索（Content Index)；l 集中統(tǒng)一管理以上所有模塊。在CommVault問世之前，沒有一個(gè)單一的統(tǒng)一軟件能做這些事情。當(dāng)今，用戶被迫成了集成商，他們買來各種最好的單一解決方案來處理每個(gè)問題,不幸的是這些單個(gè)的產(chǎn)品彼此之間沒有聯(lián)系（即使它們來自同一個(gè)公司，但也是收購過來的，只是變成了同一個(gè)公司的名字），在大多數(shù)情況下他們也不能共享存儲(chǔ)。為了實(shí)現(xiàn)解決這個(gè)問題的最終目標(biāo),CommVault

24、歷經(jīng)5年的努力，已經(jīng)成功的開發(fā)出了SIMPANA平臺(tái),來幫助用戶解決這些問題。3.1.2 CommVault通用技術(shù)引擎CTECommVault提倡一體化數(shù)據(jù)管理,其產(chǎn)品核心架構(gòu)是CTE(Common Technology Engine).CTE是一個(gè)底層的基礎(chǔ)軟件，是SIMPANA結(jié)構(gòu)里的“基干”，利用它能夠完成單個(gè)不同產(chǎn)品之間的交互和通訊，這種交互和通訊導(dǎo)致了不同種相互獨(dú)立的應(yīng)用之間全新的自動(dòng)化，這些應(yīng)用包括：備份/恢復(fù)、數(shù)據(jù)遷移、合法的歸檔、快速恢復(fù)和存儲(chǔ)資源管理/SAN管理.舉一個(gè)簡單的例子：我們的客戶要開個(gè)公司，他需要分別去做至少如下事情： 去工商局辦營業(yè)執(zhí)照； 去稅務(wù)局辦稅務(wù)登記證

25、； 去環(huán)保部門辦環(huán)境檢測證； 去行業(yè)部門辦行業(yè)監(jiān)管手續(xù)； 去勞動(dòng)力市場找相關(guān)人員； 。.。他需要了解每一個(gè)部門的流程、規(guī)章、接口人等等，而且以后他還要持續(xù)的分別與這些部門打交道，復(fù)雜度可想而知.這就是傳統(tǒng)的軟件！ 不像上述傳統(tǒng)軟件，每個(gè)CommVault組件是一個(gè)單獨(dú)的方案,都必須要用到CTE。這些模塊也集成在一起共享CTE，提供單一集成的控制臺(tái),并且能創(chuàng)建集中的策略利用每個(gè)組件來完成數(shù)據(jù)管理的作業(yè).這種統(tǒng)一的自動(dòng)化過程對管理是非常有效的，它使得管理員能很快就能確定出現(xiàn)的問題以及如何來處理這些問題，如：當(dāng)一個(gè)存儲(chǔ)器里的數(shù)據(jù)容量達(dá)到了警戒線時(shí)，它馬上就可以通知數(shù)據(jù)遷移模塊把數(shù)據(jù)遷移到二級(jí)存儲(chǔ)器上

26、，直到數(shù)據(jù)量容量下降到警戒線之下。3.1.3 索引機(jī)制數(shù)據(jù)管理軟件的靈魂無論備份/恢復(fù)、數(shù)據(jù)遷移等數(shù)據(jù)管理軟件，都會(huì)在軟件內(nèi)部產(chǎn)生索引，其都要依賴于索引才能找到相應(yīng)的數(shù)據(jù)。索引是一條數(shù)據(jù)信息，該信息記錄著諸如：數(shù)據(jù)的名稱、大小、屬主、存到哪里、保留多長時(shí)間等等信息，以便需要恢復(fù)或使用該數(shù)據(jù)時(shí)能夠通過索引找到。由此可見，索引是保證數(shù)據(jù)能夠恢復(fù)的關(guān)鍵，如果索引丟失，將導(dǎo)致軟件癱瘓。通常一條索引的大小是幾十個(gè)字節(jié)。主機(jī)數(shù)量少、整體數(shù)據(jù)量小的時(shí)候，并不能體現(xiàn)索引的重要性，但隨著管理的主機(jī)數(shù)量越來越多、整體數(shù)據(jù)量越來越大、數(shù)據(jù)保留的時(shí)間越來越長，索引的總量也越來越大，如何組織及管理索引是決定了一個(gè)軟件的

27、運(yùn)行性能及擴(kuò)展性能，下面就傳統(tǒng)軟件與CommVault的索引機(jī)制做一個(gè)對比，從中可看出CommVault的索引機(jī)制是非常適合XXXX這種大型企業(yè)模式的。傳統(tǒng)軟件：單一、集中式索引 索引信息集中存放在管理服務(wù)器上,隨著數(shù)據(jù)量的不斷增大,由于每次索引信息的存取都要通過該服務(wù)器該，所以該服務(wù)器本身成為整個(gè)系統(tǒng)的瓶頸（CPU/內(nèi)存/磁盤/網(wǎng)絡(luò)/),系統(tǒng)靈活性及擴(kuò)充能力受到極大限制； 每次數(shù)據(jù)備份完以后, 對索引/目錄進(jìn)行備份，但索引越來越大時(shí)，備份時(shí)間比一次正常的備份任務(wù)還長，最終影響生產(chǎn)系統(tǒng)的戰(zhàn)場運(yùn)行； 整個(gè)索引/目錄由二進(jìn)制文件構(gòu)成，難于檢索、備份/恢復(fù) 由于集中式索引，往往自身很快達(dá)到幾百兆的容

28、量,一旦整體丟失,重建往往需要幾天、甚至一周的時(shí)間 備份是獨(dú)立的索引機(jī)制、遷移是獨(dú)立的索引機(jī)制、快照是獨(dú)立的索引機(jī)制,導(dǎo)致管理、維護(hù)非常復(fù)雜，需要大量的人工操作及維護(hù)，喪失了購買軟件的意義，更無從談起功能的擴(kuò)展性；CommVault軟件：統(tǒng)一的、分布式索引 由管理服務(wù)器（CommServe)、 介質(zhì)服務(wù)器（MediaAgent）二級(jí)管理 一級(jí)索引由MediaAgent管理; 二級(jí)索引由CommServe管理 一級(jí)索引與備份數(shù)據(jù)一起存放在同一備份介質(zhì)中 沒有必要對一級(jí)索引進(jìn)行專門備份； 索引重建非常快速 MediaAgent維持一個(gè)索引Cache對一級(jí)索引進(jìn)行管理 一級(jí)索引中包含有備份數(shù)據(jù)在介質(zhì)

29、中存放的位置信息 實(shí)現(xiàn)磁帶的隨機(jī)”讀寫 備份/恢復(fù)顆粒小 二級(jí)索引由CommServe的數(shù)據(jù)庫管理, 便于檢索, 備份/恢復(fù) 極大提升系統(tǒng)的靈活性及擴(kuò)充能力 備份模塊、遷移模塊等采用統(tǒng)一的索引機(jī)制，管理、維護(hù)簡單、技術(shù)復(fù)用性極強(qiáng)、功能擴(kuò)展非常靈活3.1.4 CommVault為什么主張一體化信息管理基上綜述，傳統(tǒng)軟件由于自身索引機(jī)制的限制,未來，只有沿用原有備份系統(tǒng)、另再搭建針對郵件的獨(dú)立備份、歸檔、法規(guī)遵循系統(tǒng),才能保證滿足用戶的需求，先不談技術(shù)、功能等方面的細(xì)節(jié)，依然存在下述主要問題： 多個(gè)孤立的系統(tǒng)，無法統(tǒng)一管理，復(fù)雜度提高； 沒有備份以外的功能，如歸檔、法規(guī)遵循等。需要額外購買新軟件。

30、 一個(gè)備份系統(tǒng)的磁帶庫故障時(shí)，磁帶不能拿到另外一個(gè)系統(tǒng)恢復(fù)； 未來功能擴(kuò)展時(shí)，無法統(tǒng)一整合，管理復(fù)雜度進(jìn)一步增大，投資成本進(jìn)一步加大;CommVault統(tǒng)一的、分布式索引架構(gòu)，加上一體化的產(chǎn)品功能，非常適合將上述獨(dú)立的備份系統(tǒng)整合為一個(gè)統(tǒng)一的備份系統(tǒng),不僅性能不降低,而且通過一個(gè)界面管理所有的備份恢復(fù)任務(wù)，未來功能擴(kuò)展時(shí)，依然通過這個(gè)界面進(jìn)行管理，無論管理維護(hù)成本、還是采購成本都會(huì)大幅降低。一體化信息管理的價(jià)值在于,當(dāng)用戶購買一個(gè)模塊后，花費(fèi)很少的成本就能很容易把其他模塊加進(jìn)去。比如用戶購買了備份/恢復(fù)數(shù)據(jù)保護(hù)模塊后,能很方便地把復(fù)制、歸檔、資源管理和搜索模塊加進(jìn)去。即便用戶不需要其他模塊，一

31、體化信息管理的單個(gè)模塊也能為用戶提供優(yōu)秀的數(shù)據(jù)管理功能。一個(gè)真正的一體化軟件要滿足：基于一套源程序、共享一個(gè)服務(wù)集合、一套許可證管理。這些都是CommVault 在企業(yè)環(huán)境中取得驕人業(yè)績的基礎(chǔ)。3.2 CommVault軟件體系結(jié)構(gòu)我們先明確CommVault如下幾個(gè)概念，在方案設(shè)計(jì)時(shí)會(huì)涉及：l 管理控制臺(tái)（CommServe服務(wù)器)CommVault需要利用此服務(wù)器管理整個(gè)數(shù)據(jù)管理系統(tǒng).維護(hù)所有的配置信息（客戶端，介質(zhì)代理，備份設(shè)備等），管理所有的作業(yè)和歷史任務(wù)記錄，提供GUI/WEB等管理界面。l 備份介質(zhì)服務(wù)器(MediaAgent服務(wù)器)負(fù)責(zé)管理備份存儲(chǔ)設(shè)備，如磁帶庫等.將從各個(gè)數(shù)據(jù)服

32、務(wù)器上的數(shù)據(jù)寫到磁帶、磁盤等備份設(shè)備上。l 智能數(shù)據(jù)代理(Intelligent Data Agent，iDA代理）安裝在各個(gè)業(yè)務(wù)服務(wù)上，負(fù)責(zé)將業(yè)務(wù)服務(wù)器上的數(shù)據(jù)發(fā)送至介質(zhì)服務(wù)上保存在備份介質(zhì)上。如果智能數(shù)據(jù)代理和介質(zhì)服務(wù)器安裝在1臺(tái)服務(wù)器上則可以實(shí)現(xiàn)LanFree備份。3.3 郵件系統(tǒng)歸檔系統(tǒng)方案設(shè)計(jì)3.3.1 郵件系統(tǒng)歸檔拓?fù)浣Y(jié)構(gòu)郵件歸檔部署結(jié)構(gòu)可以分為集中式部署架構(gòu)和分布式部署架構(gòu)。 集中式部署架構(gòu)圖架構(gòu)說明：1. 在北京數(shù)據(jù)中心部署備份管理服務(wù)器，作為整個(gè)郵件歸檔系統(tǒng)的管理系統(tǒng)2. 在北京數(shù)據(jù)中心部署2臺(tái)介質(zhì)服務(wù)器，作為歸檔郵件的歸檔服務(wù)器。兩臺(tái)歸檔服務(wù)器配置成為Grid

33、 Store架構(gòu)，平時(shí)兩臺(tái)歸檔服務(wù)器共同承擔(dān)歸檔任務(wù)，當(dāng)一臺(tái)歸檔服務(wù)器發(fā)生故障，另外一臺(tái)歸檔服務(wù)器接管其歸檔工作。3. 在北京數(shù)據(jù)中心部署1臺(tái)搜索服務(wù)器，用作個(gè)人郵箱歸檔內(nèi)容搜索和法規(guī)歸檔內(nèi)容搜索。4. 在北京數(shù)據(jù)中心配置兩臺(tái)NAS存儲(chǔ),作為歸檔介質(zhì)。一臺(tái)NAS作為一級(jí)歸檔存儲(chǔ)，配置為高性能NAS存儲(chǔ)，增強(qiáng)歸檔性能，主要保存近幾個(gè)月內(nèi)的歸檔郵件。另一臺(tái)NAS存儲(chǔ)為二級(jí)歸檔存儲(chǔ)，配置為大容量NAS存儲(chǔ)，主要存儲(chǔ)所有數(shù)據(jù)中心近3年的歸檔郵件。5. 所有數(shù)據(jù)中心的郵件通過北京數(shù)據(jù)中心的介質(zhì)服務(wù)器歸檔到一級(jí)歸檔存儲(chǔ)，此份歸檔保存期限為1年,同時(shí)做郵件同步歸檔，再將郵件歸檔一份到二級(jí)歸檔存儲(chǔ),此份歸檔數(shù)

34、據(jù)的保存期限為3年。這樣，一封郵件在一級(jí)歸檔存儲(chǔ)和二級(jí)歸檔存儲(chǔ)保存兩份，保證了歸檔郵件的安全性.6. 當(dāng)用戶訪問歸檔郵件，CV歸檔軟件首先將歸檔郵件自動(dòng)從一級(jí)歸檔存儲(chǔ)回遷。如果需要回遷超過1年的數(shù)據(jù)，將會(huì)直接從二級(jí)歸檔存儲(chǔ)進(jìn)行回遷。 分布式部署架構(gòu)圖架構(gòu)說明：1. 在北京數(shù)據(jù)中心部署備份管理服務(wù)器，作為整個(gè)郵件歸檔系統(tǒng)的管理系統(tǒng)2. 在每個(gè)數(shù)據(jù)中心部署2臺(tái)介質(zhì)服務(wù)器，作為歸檔郵件的歸檔服務(wù)器。兩臺(tái)歸檔服務(wù)器配置成為Grid Store架構(gòu)，平時(shí)兩臺(tái)歸檔服務(wù)器共同承擔(dān)歸檔任務(wù)，當(dāng)一臺(tái)歸檔服務(wù)器發(fā)生故障，另外一臺(tái)歸檔服務(wù)器接管其歸檔工作。3. 在北京數(shù)據(jù)中心配置兩臺(tái)NAS存儲(chǔ)，作為歸

35、檔介質(zhì)。一臺(tái)NAS作為一級(jí)歸檔存儲(chǔ)，配置為高性能NAS存儲(chǔ)，增強(qiáng)歸檔性能，主要保存1年內(nèi)的歸檔郵件。另一臺(tái)NAS存儲(chǔ)為二級(jí)歸檔存儲(chǔ)，配置為大容量NAS存儲(chǔ),主要存儲(chǔ)所有數(shù)據(jù)中心近3年的歸檔郵件。4. 在北京數(shù)據(jù)中心部署1臺(tái)搜索服務(wù)器，用作個(gè)人郵箱歸檔內(nèi)容搜索和法規(guī)歸檔內(nèi)容搜索。5. 所有數(shù)據(jù)中心的郵件通過本地?cái)?shù)據(jù)中心的介質(zhì)服務(wù)器歸檔到本地一級(jí)歸檔存儲(chǔ)，此份歸檔保存期限為1年,同時(shí)做郵件同步歸檔,再將郵件歸檔一份到北京數(shù)據(jù)中心二級(jí)歸檔存儲(chǔ)，此份歸檔數(shù)據(jù)的保存期限為3年。這樣，一封郵件在一級(jí)歸檔存儲(chǔ)和二級(jí)歸檔存儲(chǔ)保存兩份，保證了歸檔郵件的安全性。6. 當(dāng)用戶訪問歸檔郵件，CV歸檔軟件首先將歸檔郵件

36、自動(dòng)從本地一級(jí)歸檔存儲(chǔ)回遷。如果需要回遷超過1年的數(shù)據(jù)，將會(huì)直接從北京數(shù)據(jù)中心二級(jí)歸檔存儲(chǔ)進(jìn)行回遷。3.3.2 歸檔服務(wù)器高可用設(shè)計(jì)在數(shù)據(jù)中心部署2臺(tái)介質(zhì)服務(wù)器,作為歸檔郵件的歸檔服務(wù)器。兩臺(tái)歸檔服務(wù)器配置成為Grid Store架構(gòu)，平時(shí)兩臺(tái)歸檔服務(wù)器共同承擔(dān)歸檔任務(wù),當(dāng)一臺(tái)歸檔服務(wù)器發(fā)生故障，另外一臺(tái)歸檔服務(wù)器自動(dòng)接管其歸檔任務(wù)。3.3.3 郵件歸檔數(shù)據(jù)安全性設(shè)計(jì)1、設(shè)定一個(gè)時(shí)間線，把文件分成常用數(shù)據(jù)和歷史數(shù)據(jù)兩個(gè)部分定期進(jìn)行歸檔操作,把歷歸檔存儲(chǔ).歸檔后的文件/郵件在原處可留下存根。用戶訪問存根，歸檔文件/郵件自動(dòng)回調(diào)。歸檔后,只需要對常用數(shù)據(jù)進(jìn)行備份。大大減少備份數(shù)據(jù)量。只要恢復(fù)常用數(shù)

37、據(jù)，系統(tǒng)就能工作，大大降低恢復(fù)時(shí)間2、歸檔出的郵件也是原始數(shù)據(jù)，一旦歸檔數(shù)據(jù)丟失,也將會(huì)給企業(yè)帶來不可彌補(bǔ)的損失,CV可以進(jìn)行同步歸檔，將歸檔出的郵件復(fù)制一份到二級(jí)歸檔存儲(chǔ)，這樣歸檔郵件就有了兩份數(shù)據(jù),大大增強(qiáng)了數(shù)據(jù)的安全性。同時(shí)結(jié)合CV的備份模塊，備份在線數(shù)據(jù)，形成完整的在線+歸檔數(shù)據(jù)的數(shù)據(jù)管理方案。3、一旦發(fā)生一級(jí)歸檔數(shù)據(jù)發(fā)生故障，無法從一級(jí)歸檔存儲(chǔ)回掉郵件，CV軟件將會(huì)自動(dòng)從二級(jí)歸檔介質(zhì)回掉歸檔郵件，不需要先將郵件從二級(jí)歸檔存儲(chǔ)恢復(fù)到一級(jí)歸檔存儲(chǔ)，這樣將大大增強(qiáng)郵件可用性,降低郵件歸檔系統(tǒng)故障恢復(fù)時(shí)間。3.3.4 Domino郵件系統(tǒng)合規(guī)本地保護(hù)在Domino服務(wù)器上安裝法規(guī)遵循模塊，實(shí)

38、現(xiàn)歸檔與回調(diào)的訪問速度以及重刪數(shù)據(jù)功能,建議購買兩套NAS存儲(chǔ)（重復(fù)數(shù)據(jù)刪除需要磁盤庫）,1個(gè)為高性能NAS存儲(chǔ)，作為一級(jí)短時(shí)間歸檔設(shè)備，另一個(gè)為大容量NAS存儲(chǔ)，作為二級(jí)歸檔設(shè)備.3.3.5 Domino郵件系統(tǒng)合規(guī)郵件查找審查郵件系統(tǒng)合規(guī)隨著時(shí)間的推移,整個(gè)合規(guī)數(shù)據(jù)是海量的，如何能夠快速的回訪這些數(shù)據(jù)，讓這些數(shù)據(jù)為企業(yè)發(fā)揮最大的功效，這就是每個(gè)企業(yè)關(guān)注的問題。CommVault提供了一種根本性的方法,消除了常見于用戶與其數(shù)據(jù)之間的疏離，用戶不需要建立支持隊(duì)伍和管理團(tuán)隊(duì)就能找到并恢復(fù)他們的數(shù)據(jù)。CommVault的WEB搜索界面更便于用戶使用，通過WEB直接訪問CommVault軟件所管理的

39、文件和電子郵件。搜索界面依靠CommVault 一體化的方法所創(chuàng)建的單一、虛擬數(shù)據(jù)管理池，使數(shù)據(jù)的搜索、訪問和使用更容易，更具成本效益。CommVault搜索界面基于網(wǎng)絡(luò)瀏覽器，使用戶能夠利用屬性以及可能存在于文件、文檔或電子 郵件信息（包括附件）中任何地方的內(nèi)容來搜索文件和電子郵件?？梢詰?yīng)用簡單而先進(jìn)的標(biāo)準(zhǔn)， 包括按文件/信息屬性、內(nèi)容關(guān)鍵詞和短語以及 數(shù)據(jù)策略特性（例如,源、代理、時(shí)間戳和工作）進(jìn)行搜索。支持通配符和布爾運(yùn)算搜索方法，以及替代拼寫建議,提高搜索結(jié)果的質(zhì)量。 搜索視圖具有直觀的特點(diǎn)，比如相關(guān)性評分，點(diǎn)擊排序和動(dòng)態(tài)內(nèi)容獲取，讓用戶能夠迅速確定他 們需要哪些項(xiàng)目。當(dāng)某個(gè)搜索返回成

40、百上千次點(diǎn)擊時(shí)，用戶可以根據(jù)內(nèi)容和屬性類別，使用下拉式“搜索導(dǎo)航對結(jié)果進(jìn)行過濾。具有在搜索結(jié)果 內(nèi)再搜索的能力，提供了一種簡單的方法,通過應(yīng)用更有針對性的標(biāo)準(zhǔn)，可以快速精簡縮小搜索范圍。搜索可以根據(jù)日期、時(shí)間和應(yīng)用程序等參數(shù)迅速查找數(shù)據(jù)。一旦響應(yīng)數(shù)據(jù)得到確認(rèn)，通過點(diǎn)擊即可輕而易舉地進(jìn)行法律封存操作。在進(jìn)行訴訟準(zhǔn)備時(shí)，執(zhí)行法規(guī)發(fā)現(xiàn)的用戶可以將結(jié)果集通過電子郵件發(fā)送至審查人員或者外界法律顧問，將文件和電子郵件信息輸出至PST和CAB文件，以便于輸入至法律發(fā)現(xiàn)工作流工具。手頭收集到這些信息后，關(guān)鍵決策人，法律遵從官員和企業(yè)最終用戶可以做出更明智的決定并且改善多渠道的合作。3.3.6 Domino郵件

41、系統(tǒng)個(gè)人郵箱歸檔為了節(jié)約昂貴的高端存儲(chǔ)資源并增加系統(tǒng)運(yùn)行速度，本次Domino郵件系統(tǒng)的郵箱將使用歸檔模塊按照相關(guān)規(guī)則對郵箱進(jìn)行歸檔數(shù)據(jù)管理，只需在Domino服務(wù)器上安裝郵箱歸檔模塊即可，一級(jí)以及二級(jí)設(shè)備與法規(guī)遵循使用同樣的存儲(chǔ)設(shè)備。3.3.7 Domino郵件系統(tǒng)個(gè)人歸檔郵件查找及使用歸檔后的個(gè)人郵件可以使用兩種方法回調(diào)再次使用,一種在Lotus Notes界面CV會(huì)有一個(gè)AddIn插件,用戶被歸檔后的郵件可以快捷方便的通過這個(gè)插件重新回調(diào)并使用。另一種方式可以通過CV Search功能進(jìn)行基于內(nèi)容的查找并回調(diào)，使用起來非常方便.4. Commvault系統(tǒng)自身的管理4.1 系統(tǒng)安全性管理

42、在數(shù)據(jù)管理軟件中，預(yù)先定義不同的權(quán)限，將不同的權(quán)限賦予不同的用戶組。建立多用戶管理機(jī)制(類似UNIX），避免如誤恢復(fù)等威脅業(yè)務(wù)系統(tǒng)的不當(dāng)動(dòng)作,將系統(tǒng)的風(fēng)險(xiǎn)降低。4.1.1 用戶管理一個(gè)成熟的IT架構(gòu)下，用戶的權(quán)限是確定的，應(yīng)用系統(tǒng)、操作系統(tǒng)或者數(shù)據(jù)庫的用戶權(quán)限管理也比較明確,但很多時(shí)候用戶會(huì)忽略備份系統(tǒng)對整個(gè)企業(yè)IT用戶安全管理環(huán)境的破壞.事實(shí)上而言，備份系統(tǒng)需要對整個(gè)IT環(huán)境下所有重要的數(shù)據(jù)實(shí)現(xiàn)訪問以便保護(hù)，但很多備份軟件的權(quán)限管理非常薄弱，一個(gè)備份系統(tǒng)用戶要么什么都能做要么什么都不能做。因此對于一個(gè)備份系統(tǒng),備份數(shù)據(jù)不能被非法使用或者竊?。ㄈ绶欠ɑ謴?fù)）非常重要，必須確保在非授權(quán)情況下無法訪

43、問備份數(shù)據(jù)或者修改任何備份系統(tǒng)配置，同時(shí)也需要對備份系統(tǒng)用戶的行為進(jìn)行審計(jì)，以發(fā)現(xiàn)非法操作或者明確責(zé)任.CommVault的用戶組權(quán)限管理分成兩個(gè)部分：l 用戶組有什么權(quán)限，如可以備份數(shù)據(jù)還是可以恢復(fù)數(shù)據(jù)，或者僅能進(jìn)行磁帶庫/介質(zhì)管理、作業(yè)調(diào)度等等。l 用戶組的權(quán)限可以在什么目標(biāo)對象上實(shí)現(xiàn)，例如一個(gè)計(jì)算機(jī)組，一臺(tái)服務(wù)器或者僅僅是一臺(tái)服務(wù)器上的數(shù)據(jù)庫.圖：用戶組權(quán)限配置關(guān)聯(lián)用戶組的權(quán)限和對象就能確保只有授權(quán)的用戶才能進(jìn)行指定的操作，避免了數(shù)據(jù)的失密。圖：用戶審計(jì)報(bào)表同時(shí)，CommVault的用戶組管理也可以內(nèi)嵌到企業(yè)已經(jīng)構(gòu)建好的Windows AD域中，即可以使用Windows 域服務(wù)器認(rèn)證代替

44、備份軟件本身的認(rèn)證體系.同時(shí)為了方便管理，可以實(shí)現(xiàn)單一登錄功能.我們建議XXXX依據(jù)自己的實(shí)際情況，分配不同的用戶對不同的應(yīng)用進(jìn)行管理。4.1.2 權(quán)限定義l 瀏覽 日志 任務(wù)狀態(tài)（成功/失敗/暫停等) 數(shù)據(jù)列表l 策略管理 作業(yè)策略 數(shù)據(jù)保留策略 數(shù)據(jù)校驗(yàn) 恢復(fù)策略l 設(shè)備管理 增加、刪除硬件庫 介質(zhì)管理 監(jiān)控硬件庫狀態(tài)l 用戶管理 更改用戶和用戶組 分配權(quán)限l 數(shù)據(jù)保護(hù)操作 發(fā)起數(shù)據(jù)保護(hù)作業(yè)l 數(shù)據(jù)本機(jī)恢復(fù) 將數(shù)據(jù)恢復(fù)到源主機(jī)l 數(shù)據(jù)異機(jī)恢復(fù) 將數(shù)據(jù)恢復(fù)到非源主機(jī)l 許可證管理 增刪許可 查看許可證使用情況l 監(jiān)控與審計(jì) 對系統(tǒng)狀態(tài)進(jìn)行統(tǒng)計(jì)報(bào)表 合規(guī)審計(jì)4.1.3 權(quán)限分配用戶組對象能力人

45、員/用戶名說明Administrators所有所有最高級(jí)別用戶組，擁有一切權(quán)限。須嚴(yán)格控制。View所有l(wèi) 瀏覽只能登錄系統(tǒng)觀察狀態(tài)，無任何操作權(quán)限Admin_1一級(jí)系統(tǒng)l 瀏覽l 策略管理l 數(shù)據(jù)保護(hù)操作l 數(shù)據(jù)異機(jī)恢復(fù)可以對一級(jí)系統(tǒng)進(jìn)行策略設(shè)定，進(jìn)行數(shù)據(jù)保護(hù)操作和異機(jī)恢復(fù)（特定主機(jī)）操作。本機(jī)恢復(fù)操作須經(jīng)上級(jí)批準(zhǔn)后由administrator臨時(shí)分配。Admin_2二級(jí)系統(tǒng)l 瀏覽l 策略管理l 數(shù)據(jù)保護(hù)操作l 數(shù)據(jù)異機(jī)恢復(fù)l 數(shù)據(jù)本機(jī)恢復(fù)可以對二級(jí)系統(tǒng)進(jìn)行策略設(shè)定，進(jìn)行數(shù)據(jù)保護(hù)和恢復(fù)操作Admin_3三級(jí)系統(tǒng)l 瀏覽l 策略管理l 數(shù)據(jù)保護(hù)操作l 數(shù)據(jù)異機(jī)恢復(fù)l 數(shù)據(jù)本機(jī)恢復(fù)可以對三級(jí)系

46、統(tǒng)進(jìn)行策略設(shè)定,進(jìn)行數(shù)據(jù)保護(hù)和恢復(fù)操作Library備份存儲(chǔ)-1備份存儲(chǔ)2磁帶庫l 庫管理管理所有庫設(shè)備Auditl 監(jiān)控與審計(jì)對所有系統(tǒng)狀態(tài)進(jìn)行監(jiān)控,并可以進(jìn)行合規(guī)審計(jì)。無操作權(quán)限.4.1.4 備份數(shù)據(jù)加密為了保障數(shù)據(jù)的安全性不被竊取，我們建議對備份數(shù)據(jù)實(shí)現(xiàn)加密功能.數(shù)據(jù)加密工具能在傳輸線路和存儲(chǔ)設(shè)備上對數(shù)據(jù)進(jìn)行加密，每種情況下的加密算法都是一樣的，但數(shù)據(jù)加密提供不同形式的密鑰來滿足不同的用戶保密需要。下面提供三種不同形式的加密碼的方法：l 僅僅在數(shù)據(jù)傳輸機(jī)構(gòu)上對數(shù)據(jù)加密,當(dāng)數(shù)據(jù)通過網(wǎng)絡(luò)傳送時(shí)，這種方法很有用，當(dāng)數(shù)據(jù)到達(dá)目的地時(shí)，會(huì)被解密存到存儲(chǔ)介質(zhì)上。l 數(shù)據(jù)在傳輸線路上和存儲(chǔ)設(shè)備上都加密

47、，但把密鑰保存在CommServe上，這種方法保證加密數(shù)據(jù)一旦存儲(chǔ)后，就增加了一層安全保護(hù)，即使存儲(chǔ)介質(zhì)丟失或被盜,也沒關(guān)系。把密鑰放在CommServe上，象輔助拷貝和合成全備份等高級(jí)功能仍然有效，還不會(huì)破壞加密，作為Simpana的軟件，它們能取到密鑰并解密，再生成新的加密數(shù)據(jù)拷貝，來作為ILM數(shù)據(jù)儲(chǔ)藏。l 數(shù)據(jù)在傳輸線路上和存儲(chǔ)設(shè)備上都加密，密鑰有用戶自己設(shè)定，這可以防止數(shù)據(jù)在沒有用戶許可的情況下被看到，因?yàn)楸仨氁脩糨斎胝_的代碼。這個(gè)級(jí)別的安全能防止自動(dòng)的恢復(fù)或自動(dòng)拷貝的過程,如合成全備份,在沒有人干預(yù)的情況下就執(zhí)行了。即使在這種情況下，也有兩種附加的情況能在保證安全的情況下來執(zhí)行S

48、impana的高級(jí)功能.1 輸出一個(gè)含有密鑰的文件，利用這個(gè)文件,CommVault能恢復(fù)用戶端的數(shù)據(jù)到含有那個(gè)文件的計(jì)算機(jī)上（僅僅是那一臺(tái)計(jì)算機(jī))，這不需要提示用戶輸入加密碼。2 你能明確的允許合成全備份，建一個(gè)密鑰的拷貝在數(shù)據(jù)庫里,普通的恢復(fù)操作仍然提示要用戶輸入密碼。用這些級(jí)別的加密功能,CommVault提供讓用戶針對特殊數(shù)據(jù)要求來定義加密級(jí)別的能力，附加的加密功能充分的設(shè)置數(shù)據(jù)的存取安全,并在用戶安全的前提下保證健壯和靈活的方案滿足用戶安全要求。 圖：數(shù)據(jù)加密4.2 系統(tǒng)可用性4.2.1 系統(tǒng)健康檢查根據(jù)RPO要求,應(yīng)當(dāng)保證數(shù)據(jù)保護(hù)作業(yè)至少每天執(zhí)行一次。通過設(shè)置數(shù)據(jù)管理軟件，每日自動(dòng)

49、對整個(gè)數(shù)據(jù)備份恢復(fù)環(huán)境進(jìn)行一次健康檢查，并自動(dòng)生成報(bào)告發(fā)送至管理員的郵箱。檢查內(nèi)容包括：l 網(wǎng)絡(luò)連接是否通暢l 數(shù)據(jù)保護(hù)服務(wù)是否啟動(dòng)l 介質(zhì)空間（硬盤和磁帶）是否足夠l 硬件設(shè)備是否可用l 數(shù)據(jù)索引空間是否足夠l 將檢查結(jié)果發(fā)送給指定管理員。4.2.2 路徑冗余與切換策略數(shù)據(jù)路徑故障可能由網(wǎng)絡(luò)、主機(jī)資源、庫可用容量等多因素決定，任何因素都可以導(dǎo)致路徑失效，造成數(shù)據(jù)保護(hù)作業(yè)失敗。在路徑失效時(shí)，我們應(yīng)當(dāng)優(yōu)先完成數(shù)據(jù)保護(hù)作業(yè),使數(shù)據(jù)及時(shí)得到保護(hù)，同時(shí)也為故障解決贏得時(shí)間。通過對數(shù)據(jù)管理軟件進(jìn)行設(shè)置，使一條路徑失效時(shí)，生產(chǎn)系統(tǒng)數(shù)據(jù)的備份恢復(fù)路徑自動(dòng)按如下優(yōu)先級(jí)進(jìn)行切換：路徑路徑描述觸發(fā)條件Path1主

50、機(jī)備份存儲(chǔ)1默認(rèn)的數(shù)據(jù)路徑Path2主機(jī)-WAN-備份存儲(chǔ)-2Path1鏈路故障Path3主機(jī)WAN-Dell 136T當(dāng) Path1、 Path2鏈路均故障4.2.3 備用數(shù)據(jù)管理服務(wù)器為了保證數(shù)據(jù)管理軟件的高可用性,必須在容災(zāi)中心搭建數(shù)據(jù)管理軟件服務(wù)器備用機(jī)。在容災(zāi)中心使用一臺(tái)PC server作為備機(jī)，設(shè)置數(shù)據(jù)管理軟件,定時(shí)自動(dòng)將更新的索引信息通過網(wǎng)絡(luò)傳送至備用機(jī)。當(dāng)主站點(diǎn)發(fā)生故障時(shí)，立即啟用備機(jī)接管數(shù)據(jù)管理服務(wù)。4.3 備份數(shù)據(jù)可恢復(fù)性管理數(shù)據(jù)備份的根本目的，是重新利用，這也就是說，備份工作的核心是恢復(fù)，一個(gè)無法恢復(fù)的備份，對任何系統(tǒng)來說都是毫無意義的.在實(shí)際情況中,廠商或集成商更多的

51、是向用戶吹噓，自己的產(chǎn)品在備份過程中如何的巧妙.然而，作為最終用戶,一定需要清醒的認(rèn)識(shí)到，能夠安全、方便而又高效的恢復(fù)數(shù)據(jù)，才是備份系統(tǒng)的真正生命所在。也許很多人會(huì)以為，既然備份系統(tǒng)已經(jīng)把需要的數(shù)據(jù)備份下來了，恢復(fù)應(yīng)該不成什么問題。這就大錯(cuò)而特錯(cuò)了,事實(shí)上,無論是在金融電信行業(yè)的數(shù)據(jù)中心，還是在普通的桌面級(jí)系統(tǒng)中，備份數(shù)據(jù)無法恢復(fù)，從而導(dǎo)致數(shù)據(jù)丟失的例子實(shí)在太多了。META Group在2004年4月的一份題為“Proactive Data Protection”的調(diào)查揭示了數(shù)據(jù)恢復(fù)的真相：1. 恢復(fù)作業(yè)的平均成功率只有70%左右； 2. 主要的恢復(fù)需求是恢復(fù)單個(gè)文件或單個(gè)表空間,而不是整個(gè)卷

52、； 3. 而恢復(fù)單個(gè)文件至少要花1個(gè)小時(shí)， 有時(shí)甚至要接近1天.數(shù)據(jù)備份完成后是不是可恢復(fù)、是否能夠自動(dòng)周期性的校驗(yàn)備份過的數(shù)據(jù)的可用性、是否可以定義自動(dòng)恢復(fù)策略進(jìn)行異機(jī)恢復(fù)、磁帶達(dá)到其壽命后怎么處理、是否有全局的報(bào)表系統(tǒng)能夠掌握整個(gè)系統(tǒng)的運(yùn)行狀況等等,都是檢驗(yàn)整個(gè)數(shù)據(jù)管理系統(tǒng)可用性的指標(biāo)。CommVault通過如下方式保證備份數(shù)據(jù)的可用性：4.3.1 預(yù)判磁帶等備份設(shè)備使用壽命-保證介質(zhì)的可靠性n 對帶庫和介質(zhì)有自動(dòng)感知功能，能夠避免介質(zhì)的不穩(wěn)定狀態(tài)，確保介質(zhì)上備份數(shù)據(jù)的可靠性。如下圖所示:n 原因：磁帶是一個(gè)磁性介質(zhì)，有可能處于不穩(wěn)定的狀態(tài)，例如，讀1次沒有成功，第2次成功了.其他軟件就會(huì)

53、認(rèn)為這合磁帶是好的。但是CV會(huì)記錄出錯(cuò)的次數(shù)，如果超過硬件廠商的閥值（缺省CV提供了）,那么這合磁帶就會(huì)顯示為不可靠的圖標(biāo)。這樣CV就不會(huì)往這合磁帶上備份數(shù)據(jù)了，如果有數(shù)據(jù)在這合磁帶中，也要盡快移走.雖然這合磁帶沒有壞，但是已經(jīng)不可靠了。CV的自動(dòng)感知功能能避免磁帶的不穩(wěn)定狀態(tài)。（磁帶驅(qū)動(dòng)器的維護(hù)方式也類似）。n 其他軟件沒有類似功能.4.3.2 恢復(fù)演練、自動(dòng)恢復(fù)策略設(shè)定（支持異機(jī)）-保證數(shù)據(jù)可恢復(fù)為了確保數(shù)據(jù)可以恢復(fù),我們建議：1. 每天下午16：00時(shí)運(yùn)行“準(zhǔn)備就緒檢查”并發(fā)送給相應(yīng)的管理人員，檢查整個(gè)備份系統(tǒng)狀態(tài)，盡量避免一些諸如DNS解析失敗、磁帶庫脫機(jī)等故障導(dǎo)致凌晨備份失敗。2.

54、每天上午8：00時(shí)運(yùn)行作業(yè)狀況報(bào)表，以了解上一天備份運(yùn)行情況，確認(rèn)每個(gè)重要系統(tǒng)的作業(yè)均正確運(yùn)行.3. 每周對整個(gè)備份系統(tǒng)生成審計(jì)報(bào)告,確認(rèn)沒有意外的訪問4. 每周對存放重要系統(tǒng)的備份數(shù)據(jù)的磁帶進(jìn)行數(shù)據(jù)校驗(yàn)，避免介質(zhì)錯(cuò)誤5. 對于重要的系統(tǒng),可以準(zhǔn)備1臺(tái)恢復(fù)演練服務(wù)器,并可以通過軟件自動(dòng)將生產(chǎn)數(shù)據(jù)恢復(fù)到其上，確認(rèn)備份的數(shù)據(jù)可以恢復(fù)。圖：通知管理備份恢復(fù)演練可以幫助客戶確保災(zāi)難備份系統(tǒng)有效性.通過災(zāi)難恢復(fù)演練客戶可以實(shí)現(xiàn)以下目的： l 檢驗(yàn)災(zāi)難恢復(fù)計(jì)劃可以滿足客戶災(zāi)難恢復(fù)的要求；l 驗(yàn)證災(zāi)難恢復(fù)系統(tǒng)的高可用性、高可靠性和高響應(yīng)度；l 確認(rèn)災(zāi)難恢復(fù)水平滿足客戶災(zāi)難恢復(fù)目標(biāo)的要求；l 確認(rèn)災(zāi)難備份系統(tǒng)

55、的處理能力符合客戶的要求;l 提高恢復(fù)團(tuán)隊(duì)的恢復(fù)技能。我們建議至少每半年要進(jìn)行一次恢復(fù)演練。n CommVault 可以像制定備份策略一樣制定恢復(fù)策略，從而自動(dòng)恢復(fù)數(shù)據(jù)，并可將數(shù)據(jù)恢復(fù)到異機(jī)上，在即時(shí)保證了備份數(shù)據(jù)可用性的同時(shí)，可將恢復(fù)到異機(jī)上的生產(chǎn)數(shù)據(jù)用作開發(fā)測試等.如下圖所示:n 其他備份軟件需要人工恢復(fù)某次備份作業(yè)，導(dǎo)致人工干預(yù)，造成系統(tǒng)維護(hù)復(fù)雜度大大增強(qiáng)4.3.3 備份數(shù)據(jù)自動(dòng)校驗(yàn)-保證數(shù)據(jù)的可恢復(fù)性、可靠性n CommVault可以制定策略對備份后的數(shù)據(jù)立即或周期性自動(dòng)作校驗(yàn)，保證數(shù)據(jù)的完整性及可恢復(fù)性,如下圖：n 其它軟件或無此功能或不能自動(dòng)校驗(yàn)，需人工發(fā)起校驗(yàn)任務(wù)，導(dǎo)致管理復(fù)雜度

56、提高4.3.4 DAR技術(shù)加快恢復(fù)速度CommVault恢復(fù)的技術(shù)采用了DAR（直接訪問恢復(fù)）的方式。主要的原因是，CommVault的索引技術(shù)能夠使得訪問備份數(shù)據(jù)時(shí)，直接訪問備份數(shù)據(jù)內(nèi)容所在備份介質(zhì)集合中的具體位置，而傳統(tǒng)軟件只能知道備份的數(shù)據(jù)在這個(gè)備份介質(zhì)集合中，而不知道具體的位置。這樣當(dāng)恢復(fù)數(shù)據(jù)的時(shí)候,CommVault不必在備份介質(zhì)集合中（磁帶，磁盤)順序掃描所有的數(shù)據(jù),而只需要根據(jù)索引直接定位到相關(guān)位置，就可以直接讀出備份的內(nèi)容，從而大大加快了恢復(fù)速度,尤其是單個(gè)目標(biāo)的恢復(fù)速度。這樣和磁盤備份結(jié)合，能夠更快的恢復(fù)數(shù)據(jù)和應(yīng)用運(yùn)行.4.3.5 Intelligent Restore智能恢復(fù)Commvault的恢復(fù)數(shù)據(jù)平均比傳統(tǒng)備份系統(tǒng)的數(shù)據(jù)恢復(fù)要快50以上。舉個(gè)例子，