案例/消息

  一.挑戰 1. 一台主機掛載多個大資料量磁區，將近20個，總資料量將近20TB，有SQL服務  2. 所需保護資料量不斷成長  3. 有限的IT預算  4. 現有架構無法保護系統服務  5. 災難演練/復原時間不夠快，RTO達不到目標  6. 坊間備份軟體備份太久，或是還原失敗，或是容量計價價格相當昂貴7. 預防勒索軟體加密備份檔案     二.客戶環境 因應客戶單點存放大量資料需求(單一台windows server包含大量磁碟機與大量的資料量)，需解決備份時段網路loading過重問題，以及現有環境若遭遇系統中毒、資料庫毀損等災難時，無法保障系統服務。多年來已嘗試多方備份軟體，往往都會遇到同樣的難題：「備份有成功，還原卻是失敗的」相當於無效的備份，徒勞無功。採用世達先進科技團隊建議的方案後，世達先進提供顧問服務及技術支援，協助IT人員，將平日備份檔案儲存至NAS, 並利用AIP增量備份及流量限制, 減輕備份時段 網路 loading，再利用AIP iSCSI mount時間點功能在Hyper-V Server做快速災難還原演練並當作備援機器、同時啟動SQL繼續服務，在發生問題後只要選時間點就可以緊急開機接手服務。改善還原耗時與失敗的狀況，同時大幅縮短災難還原演練的時間並可以緊急接手使用。     三.世達先進團隊提供建議 1. 建置全新的備份架構：獨立備份網路，分割備份檔案2. 相容現有架構延伸3. 一套系統備份軟體就可以提升備份速度，簡易步驟進行災難還原演練與驗證4. 災難復原機制更簡單，RTO時間縮短到分鐘級目標5. 快速接手現有服務6. 價格相對實惠。提升50%以上的效能，但是節省超過50%的預算！     四.架構圖

  一.挑戰 1. 有限的IT預算2. 現有環境無備份方案3. 所需保護資料量不斷成長，儲存空間需求相對提升4. 惡意軟體威脅日益嚴重，確保資料保存5. 預防勒索軟體加密備份檔案     二.客戶環境 由於IT預算有限，現使用的應用程式服務與檔案存取服務為相同的硬體主機，且沒有使用備份軟體保護系統與資料。當系統及資料遭遇惡意軟體加密時，會遭遇大量檔案資料損失；且想要恢復全數資料資料會耗費非常久的時間。另外資訊機房整體剩餘儲存空間不足，即使啟用系統內建備份機制，也無法真正避免資料受到威脅的問題。     三.世達先進團隊提供建議 1. 將應用程式服務與檔案存取服務分散為2個不同的主機，避免服務同時遭遇硬體損壞影響。2. 納入系統式備份軟體，並獨立2個備份存放區，定期交換連通網路以及儲存備份檔案，讓1個備份存放區是離線狀態；當惡意軟體威脅發生時，就可以100%恢復備份資料。     四.世達先進團隊提供建議 1. 系統式備份軟體簡化備份步驟，減少備份時間2. 即時復原技術，可快速接手現有服務，RTO時間縮短到分鐘級目標3. 備份存放區定期離線交換，避免惡意軟體攻擊4. 經濟實惠，符合預算、效益佳5. 相容現有架構與後續延伸     五.架構圖

  一.ActiveImage Protector是系統保障的致勝關鍵 在過去，要將伺服器作業系統升級或移轉至新的硬體時，必須執行所有資料的完全備份，接著在新的硬體上安裝作業系統，然後從完成的備份中復原資料。這個流程最少要花費12 個小時，包括規劃與排除驅動程式、和協力廠商應用程式與其他程式整合性的問題。採用 ActiveImage Protector 時，只要使用簡易的輔助精靈導向流程來安裝軟體，大約花費 5 分鐘的時間。安裝完成後，就可以啟動備份作業，其中包含了伺服器作業系統和既有資料的完整快照，包括Exchange、SQL、Active Directory、以及其他伺服器上所有的應用程式。如果您是備份至 RAID 裝置，不僅可以保障資料隨時可供復原，而且備份速度也非常快；舉例而言，備份 500GB的資料，只需要 1 至 2 小時。     二.開機並復原 下一個步驟是從 ActiveImage Protector 光碟 (也就是 AIPBE) 將新的硬體平台開機。然後在復原精靈中點選復原點，再將伺服器及其他應用程式復原至新的平台。當新的硬體上線且持續運作時，可將備份快照設定為固定的時間間隔 ─ 從幾分鐘到一天一次皆可。ActiveImage Protector 當中的重複資料刪除功能可提供備份時間間隔更多的彈性，由於重複的資料不會備份許多次，因此儲存的資料量就能減少。同時，由於只有新增或修改的資料會被備份，因此也更容易管理備份所需時間。     三.成本變少的獨特好處 六都都地方政府單位非常青睞 ActiveImage Protector 這項產品，因為它能將硬體的任何參考值從底下的硬體抽象層中抽離。新的硬體平台可以是筆記型電腦、虛擬伺服器或實體伺服器。因此，由於該解決方案完全不受硬體限制，就能提供許多種災難復原和業務永續性的選擇。但是，還不只如此。一旦我們在 NAS 裝置上儲存了一份現場的備份資料，就能利用內建的異地備份工具製作一份復原點的 FTP 異地複本。因此，我們就能夠以相較於過去而言九牛一毛的成本，提供客戶完整的異地業務永續性基礎架構。     四.成本變少的獨特好處 對於遠端員工來說，災難復原也是有可能做到的。ActiveImage Protector 可遠端強制執行備份。自動化是 ActiveImage Protector 當中內建的卓越功能。企業再也不會因系統關機或重新啟動而產生 IT 風險，一切都會自動地完成備份。此外，利用Access Control List還原技術，我們還能提供客戶個別檔案與權限的復原能力。     五.架構圖

  一.資料多點存放，系統老舊導致相容性不足 因應客戶多點存放需求及雲端考量，需先解決備份時段網路loading過重問題，以及現有環境若遭遇系統中毒、資料庫毀損等災難時，無法保障系統服務。 評估多項備份產品後，發現現有環境中的Windows版本過舊，導致無法相容，已嘗試多種他牌備份軟體，但都遇到同樣的問題，即使備份成功但還原還是失敗。     二.不能還原就是徒勞無功的備份 NetJapan ActiveImage Protector (AIP)資料保護解決方案的超效率還原機制，能為企業打造類備援的低延遲災害復原計畫，不論是異機還原，或是將備份系統還原至虛擬平台上，AIP都能提供高效率的資料備份與還原方案，備份檔能直接在Windows資料夾中類似檔案管理員方式操作點擊附置所需還原檔案，複製到任何其它位址，省去了還原的繁瑣步驟，也不需要學習ActiveImage Protector的操作方式，大幅節省單檔還原的時間與員工等待的時間。     三.加速災難還原演練，減輕網段loading 上市櫃知名條碼製造機企業採用世達建議方案後，世達提供技術支援，協助IT人員，進行AIP POC驗證，將平日備份檔案儲存至NAS並設定同步存放至雲端，利用AIP增量備份及流量限制的特色，大幅減輕平日網段loading，再利用AIP Imageboot功能在Server做災難還原演練並當作備援機器使用，ㄧ但發生問題，只要選時間點就立即開機接手作業。     四.架構圖

  一.災難演練／復原時間不夠快速 由於採購年份與階段不同，故六都歷史博物館擁有不同廠牌之伺服器，過去遭遇硬碟損毀、系統中毒、資料庫毀損時，只能夠透過重灌一途解決，復原耗時且沒有災難演練機制。     二.過多的資料量與勒索病毒帶來的影響 隨著需保護的資料量不斷成長，儲存空間的需求也跟著提升，解決過多的備份資料量也是一大挑戰。近年來各企業及政府單位飽受勒索病毒威脅，重要客戶資料及文件被刪除，甚至前端系統停擺無法運作，都造成不小的財物損失，所以預先做足備份資料來預防勒索病毒，更是目前企業首選的預防方式。     三.AIP系統備份軟體導入 六都歷史博物館需在有限的IT預算下完成多廠牌伺服器環境的備份，經由世達工程師團隊診斷與規劃，決定採用AIP系統備份軟體導入。其主機包含：一般性伺服器，利用整機式系統備份軟體ActiveImageProtector，將資料備份到檔案伺服器上，同時抄寫一份複本至NAS上，若伺服器發生問題時，即可進行異機還原與快速虛擬開機(ImageBoot)接手服務。客戶除了免除重灌之痛外，重要的資料庫檔案也可一併救回，並可在其他不同廠牌的伺服器上，運作原本故障的系統與資料庫，大幅降低因災難所造成的企業損失。此外，還可利用ActiveImageProtector提供 虛擬開機套件ImageBoot，快速掛載備份影像檔案至免費虛擬平台(VirtualBox or VMPlayer)上，適合年度POC還原驗證、或是提供災難發生時後 快速提供服務接手。     四.架構圖