NetBackup™ 重复数据删除指南
- NetBackup Media Server Deduplication Option 简介
- 快速入门
- 规划部署
- 关于 MSDP 存储和连接要求
- 关于 NetBackup 介质服务器重复数据删除
- 关于 NetBackup Client Direct 重复数据删除
- 关于 MSDP 远程办公客户端重复数据删除
- 关于 MSDP 性能
- 关于 MSDP 流处理程序
- MSDP 部署最佳做法
- 置备存储
- 重复数据删除的授权
- 配置重复数据删除
- 配置重复数据删除多线程代理行为
- 配置 MSDP 指纹缓存行为
- 在存储服务器上配置 MSDP 指纹缓存种子设定
- 关于使用 NetBackup KMS 服务的 MSDP 加密
- 为介质服务器重复数据删除池配置存储服务器
- 配置用于重复数据删除的磁盘池
- 配置介质服务器重复数据删除池存储单元
- 关于同一域内的 MSDP 优化复制
- 在同一 NetBackup 域内配置 MSDP 优化复制
- 配置以不同 NetBackup 域为目标的 MSDP 复制
- 创建存储生命周期策略
- “弹性网络”属性
- 编辑 MSDP pd.conf 文件
- 关于保护 MSDP 目录库
- 配置 MSDP 目录库备份
- 关于 NetBackup WORM 存储对不可变和不可删除数据的支持
- MSDP 云支持
- 关于 MSDP 云支持
- 云空间回收
- 关于云 LSU 的灾难恢复
- 关于使用 MSDP 云的映像共享
- 关于 MSDP 云不可篡改的 (WORM) 存储支持
- 关于对 AWS S3 的不可篡改对象支持
- 关于对 AWS S3 兼容平台的不可篡改对象支持
- 关于对 Azure blob 存储的不可篡改存储支持
- MSDP S3 接口
- 监视重复数据删除活动
- 管理重复数据删除
- 恢复 MSDP
- 替换 MSDP 主机
- 卸载 MSDP
- 重复数据删除体系结构
- 配置和使用通用共享
- 配置隔离恢复环境 (IRE)
- 使用 NetBackup Deduplication Shell
- 从重复数据删除 shell 管理用户
- 从重复数据删除 shell 管理证书
- 从重复数据删除 shell 管理 NetBackup 服务
- 从重复数据删除 shell 监控 NetBackup 服务并对其进行故障排除
- 故障排除
- 附录 A. 迁移到 MSDP 存储
- 附录 B. 从 Cloud Catalyst 迁移到 MSDP 直接云分层
- 附录 C. Encryption Crawler
在 NetBackup BYO 介质服务器上配置隔离恢复环境
可以在 NetBackup BYO 介质服务器上配置隔离恢复环境 (IRE),以便在生产环境和受保护数据副本之间创建气隙隔离。气隙隔离会始终限制对 IRE 环境的网络访问。此功能有助于防止勒索软件和恶意软件。要配置 IRE,您需要在 BYO 介质服务器中配置了 MSDP 服务器的生产 NetBackup 环境和 NetBackup IRE 环境。生产环境不需要针对此功能执行任何其他步骤。
使用以下过程可在 BYO 介质服务器上配置 IRE。
在 BYO 介质服务器上配置 IRE
- 请注意,此过程仅适用于 NetBackup 10.1 及更高版本。
登录到介质服务器。
- 此步骤为可选步骤。在以下任一情况下使用此步骤:
要在现有系统上启用 IRE。
已配置 AIR SLP。
您希望基于现有 SLP 时段在步骤 4 中配置 IRE 日程表。
运行以下命令以显示从主服务器到介质服务器上的 MSDP 存储的 SLP 时段:
/usr/openv/pdde/shell/bin/show_slp_windows --production_primary_server production primary server name --production_primary_server_username production primary server username --ire_primary_server target primary server name --ire_primary_server_username target primary server username
其中:
production primary server name 是生产环境中主服务器的完全限定域名 (FQDN)。
production primary server username 是有权在生产环境中列出 SLP 和 SLP 时段的 NetBackup 用户的用户名。
production primary server username 在 Windows 上必须采用 domain_name\user_name 格式。
target primary server name 是 IRE 中主服务器的 FQDN。使用与在生产环境中配置 SLP 相同的主机名。
target primary server username 是有权在 IRE 环境中列出 SLP 和存储单元的 NetBackup 用户的用户名。
target primary server username 在 Windows 上必须采用 domain_name\user_name 格式。
例如:
production_primary_server=examplePrimary.domain.com production_primary_server_username=appadmin ire_primary_server=exampleIREPrimary.domain.com ire_primary_server_username=appadmin
以下是该命令的示例输出:
EveryDayAtNoon: SLPs: SLP1 Sunday start: 12:00:00 duration: 00:59:59 Monday start: 12:00:00 duration: 00:59:59 Tuesday start: 12:00:00 duration: 00:59:59 Wednesday start: 12:00:00 duration: 00:59:59 Thursday start: 12:00:00 duration: 00:59:59 Friday start: 12:00:00 duration: 00:59:59 Saturday start: 12:00:00 duration: 00:59:59 WeeklyWindow: SLPs: SLP2 Sunday start: 10:00:00 duration: 01:59:59 Monday NONE Tuesday NONE Wednesday NONE Thursday NONE Friday NONE Saturday start: 10:00:00 duration: 01:59:59
此示例显示两个 SLP 时段:
每日时段(从中午开始,时长 1 小时)。
每周时段(从上午 10 点开始,时长 2 小时)。
注意:
如果 SLP 时段大于 24 小时,show-slp-windows 可能会错误地显示持续时间。
- 根据您的环境输出,确定适合 SLP 时段的每日日程表并记下它。在上一个示例中,从上午 10 点到中午 12 点的每日日程表适合这两个 SLP 时段。
此命令输出中的开始时间位于 IRE 服务器的时区中。
注意:
如果更改了生产主服务器的时区,则必须重新启动 NetBackup 服务。
- 运行以下命令以配置允许访问介质服务器的子网和 IP 地址:
/usr/openv/pdde/shell/bin/ire_network_control allow-subnets --subnets CIDR subnets or IP addresses
其中,CIDR subnets or IP addresses 字段是使用 CIDR 表示法的允许的 IP 地址和子网的逗号分隔列表。
例如:
/usr/openv/pdde/shell/bin/ire_network_control allow-subnets --subnets 10.10.100.200,10.80.40.0/20
注意:
IRE 主服务器、IRE 介质服务器和 IRE 环境的 DNS 服务器必须包括在允许列表中。如果所有这些服务器都在同一子网中,则只有子网需要位于允许列表中。
注意:
如果网络环境是双堆栈,请确保在允许的子网中配置 IRE 域的 IPv4 和 IPv6 子网和 IP 地址。例如,如果仅在允许的子网中指定 IPv6 子网,则不允许所有 IPv4 地址访问 IRE 存储服务器。
- 运行以下命令以设置每日气隙隔离日程表:
/usr/openv/pdde/shell/bin/ire_network_control set-schedule --start_time time --duration duration [--weekday 0-6]
weekday 是可选选项。星期日为第一天。可以为特定工作日配置不同的网络以及打开或关闭时段。如果未指定,则每天的 IRE 日程表相同。
例如:
/usr/openv/pdde/shell/bin/ire_network_control set-schedule --start_time 10:00:00 --duration 03:00:00
注意:
必须将生产域上的 SLP 复制时段配置为与 IRE 日程表同时打开。对于工作日,IRE 日程表时段可能不同。可以为特定工作日配置时段。
例如:
/usr/openv/pdde/shell/bin/ire_network_control set-schedule --start_time 11:00:00 --duration 10:00:00 --weekday 0
注意:
如果生产和 IRE 环境位于不同时区,则在两个时区中日程表每天只能开始一次。
例如,如果一个环境位于亚洲/加尔各答时区,另一个环境位于美国/纽约时区,则不支持加尔各答时区中的以下日程表:星期二开始时间 22:00:00 和星期三开始时间 03:00:00。当这些开始时间转换为纽约时区时,它们会变成星期二开始时间 12:30:00 和星期二开始时间 17:30:00,这不受支持。
注意:
如果要始终打开气隙隔离网络,则不需要配置 IRE 日程表。但是,IRE 介质服务器会限制未在气隙隔离所允许的子网中配置的主机的网络访问。