HPE Cloud Backup Service Ready Solution – Sauvegarde cloud en
Transcription
HPE Cloud Backup Service Ready Solution – Sauvegarde cloud en
Livre blanc technique Table des matières Sommaire exécutif.........................................................................................................................................................................................................................................................................................................................3 Différenciez-vous grâce à l'offre de sauvegarde cloud................................................................................................................................................................................................................................3 Architecture de référence des copies sur le cloud ......................................................................................................................................................................................................................................... 4 Dispositif de stockage virtuel et SDS ................................................................................................................................................................................................................................................................ 4 Autres considérations ......................................................................................................................................................................................................................................................................................................5 Cas d'usages client pour les services de sauvegarde cloud ....................................................................................................................................................................................................................5 Cas d'usages de BUaaS...................................................................................................................................................................................................................................................................................................5 Méthodologies ....................................................................................................................................................................................................................................................................................................................... 6 Cas d'usage SaaS avec dispositifs HPE StoreOnce .............................................................................................................................................................................................................................. 6 Cas d'usage d'un prestataire de services IaaS et SaaS après déploiement d'une solution à base de dispositifs physiques HPE StoreOnce ......................................................................................................................................................................................................................................................................................................................7 Cas d'usage IaaS et SaaS utilisant des dispositifs physiques HPE StoreOnce et des dispositifs VSA HPE StoreOnce......................................................... 8 Cas d'usage IaaS et SaaS utilisant des dispositifs HPE StoreOnce pour stockage défini par logiciel .................................................................................................... 9 Caractéristiques et avantages .........................................................................................................................................................................................................................................................................................10 Architecture évolutive (scale-out/scale-up) leader et adaptée à tous les besoins ...............................................................................................................................................10 Déduplication fédérée à l’échelle de l'entreprise avec une seule technologie de déduplication ..............................................................................................................10 Comment sélectionner la meilleure cible de sauvegarde pour la protection des données : VTL, NAS ou StoreOnce Catalyst ................................... 11 Intégration de HPE StoreOnce Catalyst avec HPE Data Protector ..................................................................................................................................................................................... 11 Options de sécurité ..........................................................................................................................................................................................................................................................................................................11 Haute disponibilité ........................................................................................................................................................................................................................................................................................................... 12 Autres considérations ................................................................................................................................................................................................................................................................................................... 12 Caractéristiques requises pour la virtualisation et les hyperviseurs ................................................................................................................................................................................... 13 Conclusion ......................................................................................................................................................................................................................................................................................................................................... 13 Livre blanc technique Page 3 Sommaire exécutif Les sauvegardes restent un défi pour les environnements des clients et des prestataires de services. Quelle que soit leur taille, les entreprises souhaitent protéger un volume croissant de données et répondre à des attentes de restauration toujours plus exigeantes tout en profitant de l'excellent rapport performances-prix du modèle de livraison « as-a-service ». En parallèle, les exigences réglementaires ajoutent leurs défis spécifiques aux sauvegardes sur site et hors site, et la concurrence croissante sur le marché des prestataires de services cloud (CSP) fait apparaître un impératif : la différenciation de l'offre. Ce Livre blanc explique comment les prestataires de services cloud (CSP) peuvent proposer à leurs clients des solutions de sauvegarde/ restauration performantes et fiables tout en ajoutant valeur et différenciation à leur offre de services dans un marché hautement concurrentiel. Les produits présentés dans ce Livre blanc s'appuient sur la technologie, la connaissance et l'expérience de Hewlett Packard Enterprise en matière de conception, de marketing, de vente et de support technique des solutions de sauvegarde évolutives. Ils permettent de réduire les délais de commercialisation et de disposer d'une solution peu coûteuse, fiable et dotée de la souplesse nécessaire pour répondre aux besoins variables des clients des prestataires de services. Ce Livre blanc présente une structure de services basée sur ces besoins. En matière de sauvegarde-as-a-service (BUaaS), les prestataires proposent généralement deux méthodologies de déploiement : la sauvegarde gérée par un prestataire (celui-ci est responsable des opérations de sauvegarde/restauration des environnements hébergés de leurs clients), et la sauvegarde gérée directement par le client. Exemples de cas d'usage pour le scénario client : • Dans un environnement qui prévoit une copie hors site sur bandes, génération d'une copie secondaire hors site par le prestataire. • Cible de sauvegarde-réplique utilisée comme copie de reprise en cas d'incident majeur des sauvegardes du client. • Autre copie hors site pour répondre aux exigences réglementaires. • Archives hors site ou réponse aux exigences de conservation décalée et hors site des données. Dans le cadre d'une solution BUaaS (Backup-as-a-Service), la méthode la plus efficace est celle qui présente la souplesse nécessaire pour déployer des sauvegardes mixtes (gérées par le prestataire et gérées par le client) et pour supporter simultanément plusieurs solutions logicielles de sauvegarde telles que HPE Data Protector, Symantec NetBackup, Symantec Backup Exec, CommVault, Veeam, EMC NetWorker, IBM Tivoli, CA, etc. Ce type de déploiement donne au prestataire de services un avantage concurrentiel et pourrait le positionner comme leader sur ce segment du marché et en qualité de membre du programme HPE Partner One Service Provider Program – de sérieux atouts pour accélérer ses ventes. Pour les clients et les utilisateurs, l'avantage est qu'ils conservent leur logiciel de sauvegarde existant tout en bénéficiant des nombreux avantages d'un service de sauvegarde assuré par un prestataire sans aucune perturbation de leurs procédures opérationnelles. Différenciez-vous grâce à l'offre de sauvegarde cloud Pour les entreprises de toutes tailles et dans tous les secteurs d'activité, les tendances émergentes (mobiles, médias sociaux, big data) ont augmenté l'impact déjà considérable des incidents système et des pertes de données critiques. Cette évolution du paysage justifie la nécessité de plans de sauvegarde/restauration performants et efficaces. Les solutions de stockage existantes (hors site, hors ligne, nearline/à la demande) assurent déjà la protection des données, mais elles ne garantissent pas des valeurs RPO (perte de données) et RTO (temps de récupération) satisfaisantes. Dans le domaine sanitaire aux États-Unis, par exemple, les réglementations relatives à la sécurité des informations personnelles de santé (PHI) exigent des solutions de protection des données très performantes au niveau du matériel, des logiciels et des procédures. Qui plus est, une évolution récente des la loi HITECH applicable à PHI font obligation absolue d'une solution de sauvegarde/restauration hors site. D’autres secteurs, par exemple les services financiers, sont également tenus de respecter des objectifs RPO/RTO très rigoureux et qui ne peuvent pas être obtenus par les solutions conventionnelles de stockage hors ligne ou nearline. Dans de tels contextes, les sociétés se tournent vers des services cloud pour garantir leurs objectifs RTO/RPO tout en réduisant leurs frais fixes et en bénéficiant de la souplesse des solutions BUaaS. Gartner avait estimé que le marché global du BUaaS serait d'environ 564 millions de dollars américains en 2013, avec un taux de croissance annuel moyen (TCAM/CAGR) de 21 % jusqu'en 2016. 1 1 « Critical Capabilities for Recovery as a Service » (Gartner, novembre 2013) Livre blanc technique Page 4 Alors que l'intérêt pour les services de sauvegarde cloud a augmenté, la prolifération des grands prestataires de services cloud a rendu le secteur CSP beaucoup plus concurrentiel. Gartner estime que « plusieurs centaines » de prestataires cloud proposent des solutions BUaaS partout dans le monde, avec une qualité et des prix très variables.1 Sur le marché hautement concurrentiel des CSP, les solutions cloud de sauvegarde/restauration constituent un domaine émergent où vous pouvez faire la différence et améliorer votre portefeuille de services. En proposant une solution de sauvegarde cloud performante, efficace et fiable, vous proposez une réelle valeur à vos clients et vous leur permettez de réduire leurs coûts tout en répondant aux exigences de conservation des données à long terme et aux objectifs RTO et RPO. Proposer des services de sauvegarde sur une base en laquelle vos clients ont confiance. Avec la solution HPE Cloud Backup Service Ready Solution vous pouvez proposer à vos clients un service de sauvegarde peu coûteux, souple et défini à partir de solutions de stockage et de logiciels d'administration performants qui ont fait leurs preuves. Lorsque vous vous appuyez sur Hewlett Packard Enterprise (technologies, connaissance approfondie du marché, expérience incomparable en matière de conception, de marketing, de vente et de support technique de solutions de sauvegarde évolutives), vous pouvez très facilement réduire les délais de commercialisation de votre portefeuille de solutions. En établissant un partenariat avec Hewlett Packard Enterprise en vue de proposer des solutions de sauvegarde cloud, vous améliorez la valeur de votre portefeuille et vous augmentez votre chiffre d'affaires. Avec Hewlett Packard Enterprise, vous offrez à vos clients des solutions de confiance, fiables et disposant de la flexibilité nécessaire pour s'adapter à leurs besoins spécifiques de sauvegarde et de restauration. Le partenariat avec Hewlett Packard Enterprise vous ouvre les avantages suivants : • Augmenter vos activités : Différenciez vos services pour améliorer la fidélisation des clients existants et l'acquisition de nouveaux clients. • Augmenter vos profits : La technologie HPE StoreOnce vous permet de multiplier par 20 votre capacité réelle de sauvegarde, 2 ce qui se traduit par une baisse des coûts et par une meilleure rentabilité de votre service de sauvegarde géré. • Augmenter l'efficacité et réduire les risques : HPE StoreOnce simplifie les options de sauvegarde/restauration et permet de respecter les contrats de niveau de service (SLA) les plus exigeants. • Bénéficier de l'expertise technique de Hewlett Packard Enterprise : Complétez l'expertise de Hewlett Packard Enterprise en matière de solutions BURA (backup, recovery, archive / sauvegarde, restauration, archivage) et de solutions de stockage principal avec des spécificités techniques de CSP. • Faciliter la commercialisation avec Hewlett Packard Enterprise : Facilitez votre succès en participant au programme HPE PartnerOne. • Découvrir les outils d'accompagnement Hewlett Packard Enterprise : Proposez à vos équipes commerciales des outils d'accompagnement efficaces (formation, ressources, etc.). La solution HPE Cloud Backup Service Ready Solution est idéale pour les prestataires de service et les partenaires de distribution qui cherchent à compléter leur offre actuelle en proposant des solutions à impact nul ou faible sur l'emprise matérielle ou sur les coûts de chauffage et de refroidissement. Architecture de référence des copies sur le cloud Dispositif de stockage virtuel et SDS L'architecture présentée dans ce document pour un service de sauvegarde cloud fait appel à la technologie de stockage défini par logiciel (SDS). La technologie SDS sépare les services de gestion de données évolués et efficaces des caractéristiques de stockage de base en termes de capacité, fiabilité et performances. Ces fonctionnalités évoluées sont livrées sous la forme d'une machine virtuelle dont l'exécution est gérée par un hyperviseur. C'est pour cette raison que SDS est également appelé « hyperviseur de stockage ». La combinaison de services de gestion de données évolués et virtualisés et du matériel de stockage sous-jacent constitue un « dispositif de stockage virtuel » (VSA). Lorsque le dispositif VSA assure des services de sauvegarde/restauration tels que la déduplication des données et qu'ilfait partie d'une offre de services cloud, elle peut alors être désignée « dispositif VSA pour sauvegardes ». Les VSA HPE StoreOnce sont un élément clé de l'architecture de sauvegarde présentée dans ce Livre blanc. 2 Par rapport à une sauvegarde non dédupliquée : Un rapport de déduplication de 20:1 est une valeur de référence courante dans le secteur. La formule suivante permet de la convertir en pourcentage de détection des données en double : (20–1)/20 = 95 % Livre blanc technique Page 5 Déduplication fédérée de la sauvegarde cloud La déduplication est un élément essentiel d'une solution de sauvegarde cloud qui voit les données transférées du site client vers le cloud. Une solution de déduplication fédérée assure la déduplication à la source de la sauvegarde et, à l'issue de la sauvegarde de base, elle transmet uniquement les données modifiées vers le cloud. Ces techniques réduisent les besoins en bande passante lors du transfert des données vers le cloud et garantissent l'utilisation optimale des fenêtres de sauvegarde. L'architecture présentée dans dans ce Livre blanc utilise un logiciel de déduplication qui travaille au niveau de la source des données et qui transmet uniquement les données modifiées du site client vers le cloud. Le logiciel HPE StoreOnce Catalyst et tout autre logiciel de sauvegarde supportant HPE StoreOnce Catalyst peuvent assurer cette fonctionnalité. En outre, le site client et le cloud dispose du matériel et du logiciel nécessaires pour assurer le service de sauvegarde, à savoir les éléments décrits ci-dessous. • Logiciels de sauvegarde supportant HPE StoreOnce Catalyst : Logiciel HPE StoreOnce Catalyst et tout autre logiciel de sauvegarde supportant HPE StoreOnce Catalyst. Ces logiciels utilisent les fonctionnalités de déduplication HPE StoreOnce qui sont conçues pour travailler à la source des données, limiter au maximum la consommation de bande passante et réduire le temps nécessaire pour la sauvegarde des données. • Dispositifs VSA HPE StoreOnce : La technologie HPE StoreOnce (exécutée sous forme de machine virtuelle) est conseillée avec les serveurs et les solutions de stockage HPE, mais elle supporte également le matériel tiers. Les VSA HPE StoreOnce sont accompagnés d'une licence allant jusqu'à 50 To de capacité utile (avant déduplication). Par exemple, avec un taux de déduplication 20:1, une VSA HPE StoreOnce pourrait en réalité stocker 1 Po de données dans ces 50 To de capacité utile. • HPE StoreOnce 6500 : Le 'dispositif StoreOnce 6500 s'adresse aux clients qui souhaitent disposer d'une capacité de stockage supérieure à 50 To, d'une haute disponibilité de leurs sauvegardes stratégiques et d'E/S élevées, ou qui ne disposent pas du matériel physique nécessaire au support des VSA HPE déjà en place. Votre client pourrait par exemple commencer avec un seul couplet HPE StoreOnce 6500 et faire évoluer cette solution en fonction de la demande. • Solutions de sauvegarde adaptées aux applications : Applications de sauvegarde spécialisées qui utilisent les fonctionnalités HPE StoreOnce. Autres considérations Les solutions HPE Cloud Backup Service Ready Solution peuvent également assurer la mutualisation sécurisée des opérations en séparant les charges de travail et les données de différents types de client. Toutefois, l'isolation efficace des données dans le cadre d'une mutualisation sécurisée exige des méthodes logiques et physiques personnalisées. Pour déterminer la solution la plus adaptée à vos besoins spécifiques, contactez votre spécialiste Hewlett Packard Enterprise/BURA local. Les services HPE Technology Services peuvent vous aider à consulter, configurer et mettre en place une solution de facturation ou de rétrofacturation intégrée adaptée à vos besoins spécifiques. Les services HPE Cloud Backup Technology Services peuvent vous aider à concevoir, implanter et gérer votre solution de sauvegarde. Ces offres de services sont personnalisées de manière à répondre aux besoins spécifiques de chaque client en matière de sauvegarde. Cas d'usages client pour les services de sauvegarde cloud Cas d'usages de BUaaS 1. Sauvegarde en libre-service, gérée par le client : Infrastructure appartenant au prestataire de services (modèle d'infrastructure IaaS avec facturation à l’utilisation/pay-per-use). Le prestataire de services se contente de louer une infrastructure : le client exécute lui-même les opérations de sauvegarde/restauration de ses données. 2. Sauvegarde gérée : Le prestataire de services est propriétaire et gestionnaire des opérations de sauvegarde/restauration de bout en bout, y compris sur site et pour les données du cloud du prestataire. En option, le client peut être propriétaire d'une infrastructure sur son site, mais celle-ci est toujours gérée par le prestataire de services. 3. Sauvegarde gérée par prestataire de services SaaS : Les prestataires de services qui hébergent des applications doivent assurer la sauvegarde/restaurationde ces applications. Dans ce cas d'usage, le prestataire de services gère toutes les opérations nécessaires aux applications hébergées : sauvegarde, restauration et contrats de niveau de service (SLA). Livre blanc technique Page 6 Méthodologies La solution repose sur la technologie HPE StoreOnce qui comprend la solution de stockage HPE définie par logiciel StoreOnce VSA. Pour garantir le dimensionnement et l'implémentation de la solution, Hewlett Packard Enterprise recommande les modèles suivants : 1. Éxécution de dispositifs physiques StoreOnce 2. Éxécution de dispositifs physiques StoreOnce combinés avec une exécution VSA StoreOnce 3. Éxécution d'une solution de stockage définie par logiciel avec VSA StoreOnce. Cas d'usage SaaS avec dispositifs HPE StoreOnce Figure 1 – Déploiement SaaS pour sauvegardes gérées Les prestataires de services peuvent utiliser HPE Data Protector comme application de sauvegarde et un dispositif HPE StoreOnce 6500 comme cible pour la sauvegarde de leur offre SaaS, par exemple HPE Helion Eucalyptus Private Cloud, développement d'applications as-aservice, traitement virtuel as-a-service, SAP® HANA as-a-service, Hadoop as-a-service et Vertica as-a-service. Livre blanc technique Page 7 Cas d'usage d'un prestataire de services IaaS et SaaS après déploiement d'une solution à base de dispositifs physiques HPE StoreOnce Figure 2 – Déploiement sur dispositifs physiques HPE StoreOnce pour BUaaS en libre-service Les prestataires de services peuvent utiliser la technologie HPE StoreOnce pour compléter leur offre de sauvegarde SaaS (clients A-D). Ils peuvent également utiliser des dispositifs physiques HPE StoreOnce pour générer de nouvelles sources de chiffre d'affaires en déployant un modèle de BUaaS en libre-service (clients E-J). Les clients qui disposent déjà de dispositifs HPE StoreOnce et d'application(s) de sauvegarde telles que CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec ou HPE Data Protector peuvent utiliser HPE StoreOnce pour répliquer leurs données de sauvegarde hors site, sur les dispositifs HPE StoreOnce du prestataire de services. Les catalogues de sauvegarde indépendants des clients peuvent également être répliqués hors site, ce qui leur permettra de restaurer les données même si les catalogues des sauvegardes locales ne sont plus accessibles. * Exige Catalyst Livre blanc technique Page 8 Cas d'usage IaaS et SaaS utilisant des dispositifs physiques HPE StoreOnce et des dispositifs VSA HPE StoreOnce Figure 3 – Dispositifs HPE StoreOnce et dispositifs VSA pour BUaaS géré et en libre-service Les prestataires de services peuvent utiliser des dispositifs VSA HPE StoreOnce pour compléter leur offre de sauvegarde SaaS (clients A-D). Ils peuvent également générer de nouvelles sources de chiffre d'affaires en déployant un modèle de BUaaS en libre-service (clients E-J). Les clients qui disposent déjà d'de dispositifs VSA HPE StoreOnce et d'application(s) de sauvegarde telles que CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec ou HPE Data Protector peuvent utiliser HPE StoreOnce pour répliquer leurs données de sauvegarde hors site, sur des dispositifs VSA HPE StoreOnce ou sur des dispositifs physiques HPE StoreOnce. Les catalogues de sauvegarde indépendants des clients peuvent également être répliqués hors site, ce qui leur permettra de restaurer les données même si les catalogues des sauvegardes locales ne sont plus accessibles. Caractéristiques : • Concept de mutualisation sécurisée • Solution matériel/logiciels universelle (agnostique) • Capacité jusqu'à 1 Po par VSA, avec taux de déduplication 20:1 • Taux 8:1 en entrée (fan-in) pour chaque VSA HPE StoreOnce 50 To * Exige Catalyst Livre blanc technique Page 9 Cas d'usage IaaS et SaaS utilisant des dispositifs HPE StoreOnce pour stockage défini par logiciel Figure 4 – Dispositifs VSA HPE StoreOnce pour BUaaS géré et en libre-service Les prestataires de services peuvent utiliser des dispositifs VSA HPE StoreOnce pour compléter leur offre de sauvegarde SaaS (clients A-D). Ils peuvent également générer de nouvelles sources de chiffre d'affaires en déployant un modèle de BUaaS en libre-service (clients E-J). Les clients qui disposent déjà d'dispositifs VSA HPE StoreOnce et d'application(s) de sauvegarde telles que CommVault, Veeam, EMC Networker, IBM Tivoli, Symantec ou HPE Data Protector peuvent utiliser HPE StoreOnce pour répliquer leurs données de sauvegarde hors site, sur les dispositifs VSA HPE StoreOnce du prestataire de services. Les catalogues de sauvegarde indépendants des clients peuvent également être répliqués hors site, ce qui leur permettra de restaurer les données même si les catalogues des sauvegardes locales ne sont plus accessibles. Caractéristiques : • Concept de mutualisation sécurisée • Solution matériel/logiciels universelle (agnostique) • Capacité jusqu'à 1 Po par VSA, avec taux de déduplication 20:1 • Taux 8:1 en entrée (fan-in) pour chaque VSA HPE StoreOnce 50 To * Exige Catalyst Livre blanc technique Page 10 Caractéristiques et avantages Architecture évolutive (scale-out/scale-up) leader et adaptée à tous les besoins Cette architecture peut évoluer de manière horizontale et verticale (scale-out/scale-up). Elle s'adapte aux à la croissance de vos activités, et elle n'est jamais limitée par la technologie ou par les contraintes des fournisseurs. Déployez des solutions de sauvegarde virtuelles ou des dispositifs physiques dédiés qui proposent une capacité modeste mais qui vous permettent d'ajouter de la capacité virtuelle, du stockage physique ou des nœuds en fonction de vos besoins. La gamme de capacités proposée par StoreOnce Backup convient à toutes les situations – des petits bureaux distants aux data centers Enterprise avec supervision centralisée via HPE StoreOnce Enterprise Manager. Pour les data centers Enterprise, le modèle HPE StoreOnce 6500 peut évoluer de 120 To bruts (72 To utiles) à 2240 To bruts (1728 To utiles). HPE StoreOnce Federated Catalyst simplifie la gestion et permet une plus grande évolutivité tout en maximisant les vitesses de sauvegarde et de restauration grâce à un équilibrage de charge automatique, tout en veillant à ce que le basculement et le redémarrage autonome soient maintenus. Pour les data centers de taille moyenne ou les bureaux régionaux, choisissez HPE StoreOnce 4500 ou HPE StoreOnce 4700 et passez de 24 To bruts (16 To utiles) à 192 To bruts (160 To utiles), ou choisissez HPE StoreOnce 4900 haute densité et passez de 60 To bruts (36 To utiles) à 560 To bruts (432 To utiles) avec une empreinte très réduite. Pour les entreprises dotées de grands bureaux distants ou de bureaux régionaux, et pour les PME/TPE qui recherchent une solution complète pour la protection de leurs données, le dispositif de sauvegarde StoreOnce 2900 est la solution idéale. Elle peut évoluer de 24 To bruts (15,5 To utiles) à 48 To bruts (31,5 To utiles) sous le même encombrement 2U qui permet de conserver un espace de rack précieux. Pour les sites de taille réduite et les filiales, l'dispositif d'entrée de gamme HPE StoreOnce 2700 (5,5 To) et le dispositif VSA StoreOnce sont des cibles de sauvegarde efficaces. Et pour améliorer la protection des données, elles proposent une réplication de données de sauvegarde peu coûteuse vers un dispositif StoreOnce. Le dispositif VSA StoreOnce tire parti de la souplesse des infrastructures virtuelles en incluant la technologie de déduplication StoreOnce dans les dispositifs virtuels destinés aux environnements VMware®, Microsoft® Hyper-V et Ubuntu KVM. Les dispositifs VSA StoreOnce sont proposées avec licence pour capacité de 4 To, 10 To ou 50 To, et peuvent être déployés sur n'importe quel serveur standard avec les spécifications appropriées. Pour faciliter l'évolutivité, la licence 4 To peut être portée à 10 To, et la licence 10 To à 50 To. Il est également possible de télécharger gratuitement un dispositif VSA StoreOnce 1 To. Déduplication fédérée à l’échelle de l'entreprise avec une seule technologie de déduplication Dédupliquez n'importe où : à la source de l'application, sur le serveur de sauvegarde ou sur l'dispositif cible. Avec HPE Data Protector, vous pouvez dédupliquer sur un dispositif physique ou virtuelle ou au niveau du logiciel. Dédupliquez vers la cible qui convient aux besoins de votre entreprise, et non en fonction des contraintes des fournisseurs de technologie. Gagnez du temps et économisez de l'argent en faisant circuler les données à l'échelle de l'entreprise et dans leur état dédupliqué. HPE StoreOnce propose une solution unifiée pour des mouvements de données transparents à l'échelle de l'entreprise avec des dispositfs VSA StoreOnce peu coûteux idéalement adaptés aux petits bureaux distants, dispositifs matériels hautes performances pour les plus grands sites et systèmes puissants et très évolutifs pour votre data center. La déduplication fédérée est supportée par HPE Data Protector et par la plupart des partenaires fournisseurs de logiciels de protection des données supportés par HPE StoreOnce, en particulier : Symantec NetBackup et Symantec Backup Exec, Symantec OpenStorage Technology (OST), BridgeHead Software et plug-ins StoreOnce pour sauvegarde directe avec Oracle RMAN, Microsoft SQL Server et SAP HANA. Lorsque HPE StoreOnce Federated Catalyst est installé dans un système multinœud, le système de stockage peut s'étendre sur plusieurs nœuds, ce qui réduit le nombre de zones de stockage et simplifie l'administration des environnements de sauvegarde de grande envergure. Livre blanc technique Page 11 Comment sélectionner la meilleure cible de sauvegarde pour la protection des données : VTL, NAS ou StoreOnce Catalyst La plupart des systèmes HPE StoreOnce Backup supportent les cibles de sauvegarde VTL, NAS (NFS et CIFS) et StoreOnce Catalyst sur une plate-forme unique. Le 'dispositif VSA HPE StoreOnce supporte uniquement les cibles de sauvegarde StoreOnce Catalyst, VTL (via iSCSI) et CIFS. Les cibles de sauvegarde StoreOnce Catalyst sont recommandées pour les environnements de protection des données plus complexes qui exigent plus de flexibilité pour les mouvements de données. StoreOnce Catalyst propose également une fonctionnalité de déduplication distribuée, avec équilibrage de la charge assurant les meilleures performances possibles pour les serveurs, les dispositifs de sauvegarde et le réseau. Les cibles VTL sont vues par l'application de sauvegarde comme des unités à bandes physiques sur lesquelles les tâches de sauvegarde et de restauration sont administrées de la même manière que sur un système à bandes physiques, la différence essentielle étant qu'il n'existe aucun support physique à administrer. Les cibles VTL sont conseillées aux clients qui disposent d'un environnement Fibre Channel ou pour lesquels un investissement continu en matériel/logiciels pour bandes est un facteur clé. Les dispositifs NAS assurent les fonctionnalités générales de partage et de protection des fichiers sur disques. HPE StoreOnce Backup a été conçu comme stockage cible spécifiquement pour les applications de sauvegarde qui exigent des restaurations rapides et des fenêtres de sauvegarde réduites. Le système présente les protocoles NAS standard sur les ports front-end 10 GbE de l'dispositif, définissant ainsi une cible de sauvegarde sur le LAN (avec déduplication) qui peut être utilisée de façon transparente par les applications de sauvegarde de niveau Enterprise. HPE StoreOnce Backup propose des avantages considérables par rapport aux dispositifs NAS génériques : • Simplification de la configuration et de l'administration des sauvegardes. • Déduplication des données, ce qui permet de conserver de plus gros volumes de données de sauvegarde sur disque et pendant de plus longues périodes. • Réplication des données pour stockage hors site à coût modéré. Les cibles NAS sont recommandées pour les clients dont l'environnement n'utilise pas de bande. Les cibles NAS se composent d'un ou plusieurs partages de fichiers qui apparaissent sous forme de partages CIFS ou NFS standard à l'application de sauvegarde tout en supportant les opérations de déduplication et de réplication des données. Les systèmes StoreOnce Backup ne doivent pas être utilisés pour des opérations génériques comme le partage de fichiers sur NAS. Intégration de HPE StoreOnce Catalyst avec HPE Data Protector En combinant HPE StoreOnce Catalyst et HPE Data Protector, vous disposez d'un environnement de sauvegarde particulièrement performant et efficace. Pour plus de détails, consultez le Livre blanc « Protecting VMware Virtual Machines with HPE StoreOnce Catalyst using HPE Data Protector ». Options de sécurité Le pack HPE StoreOnce Security Pack est une solution qui propose le chiffrement des données inactives (data-at-rest) et des fonctionnalités de destruction des données pour garantir la protection des données, la confidentialité et l'intégrité des données sensibles de l'entreprise tout en respectant les exigences de conformité. HPE StoreOnce propose des fonctionnalités de chiffrement des données inactives (data-at-rest) et empêche les accès non autorisés aux données d'un disque volé, écarté ou remplacé : • Le chiffrement est exécuté après la déduplication des données et avant l'écriture des données sur disque. • Le chiffrement est adapté à chaque zone de stockage (cibles StoreOnce Catalyst ou VTL uniquement). • Le chiffrement respecte les exigences de conformité en appliquant l'algorithme de chiffrement standard AES-256 du NIST. • HPE StoreOnce supporte la norme FIPS 140-2 Level 1. • L’administration des clés locales est incluse, avec une clé par zone de stockage et la possibilité de sauvegarder et restaurer les clés. Livre blanc technique Page 12 HPE StoreOnce Secure Erase empêche la récupération non autorisée des données supprimées en assurant la destruction définitive et sécurisée des données confidentielles. • Cet effacement sécurisé (Secure Erase) peut être appliqué à toutes les données sauvegardées sur cible VTL, NAS ou StoreOnce Catalyst Store. • L'effacement sécurisé Secure Erase respecte les normes NIST SP 800-88. Remarque HPE StoreOnce Security Pack est disponible sous licence. Vous devez prévoir une licence pour les modèles 2700, 4500, 4700, et 4900 et une licence par couplet pour le modèle 6500. Pour plus de détails consultez les HPE StoreOnce Backup QuickSpecs. Haute disponibilité Les systèmes de HPE StoreOnce Backup sont conçus pour garantir la meilleure fiabilité possible, avec RAID 6 implémenté dans l'ensemble de la gamme (RAID 5 sur les systèmes StoreOnce 2700 Backup). Le modèle le plus performant de la famille HPE StoreOnce, le 6500, offre une protection supplémentaire pour la configuration de plusieurs nœuds (couplets). HPE StoreOnce 6500 a été conçu sans point unique de défaillance matérielle (SPOF). Le matériel du couplet HPE StoreOnce 6500 n'est pas affecté en cas de défaillance d'un élément, ce qui lui permet de proposer les spécifications de haute disponibilité suivantes : • Redémarrage autonomique et basculementdes nœuds. • Stockage RAID, avec RAID 6 comme niveau minimum de redondance (chaque groupe de disques RAID peut survivre à une défaillance de deux disques). • Les contrôleurs front-end (nœuds) dans un couplet sont configurés avec possibilité de basculement: si un contrôleur est défaillant, les aspects critiques non remplaçables de ce contrôleur sont déplacés en toute transparence vers un autre contrôleur, et le contrôleur défaillant est désactivé. • Double contrôleur de stockage (RAID et JBOD), avec mise en miroir des caches entre les contrôleurs RAID (si un contrôleur subit une défaillance, les données sont conservées et écrites sur disque par l'autre contrôleur). • Double chemin d'accès aux unités à disque. • Huit disques de secours inclus dans chaque couplet en cas de défaillance d'un disque. • Protection contre les pannes secteur pour toutes les zones de cache du système de stockage. • Double alimentation, de manière à ce que si une alimentation est hors ligne, le matériel continue à fonctionner sans aucune baisse de performance). • Ventilateurs redondants, de manière à ce que si un ventilateur est hors ligne, le matériel continue à fonctionner sans aucune baisse de performance). • Configuration en miroir des disques dans chaque contrôleur (nœud) pour stocker le système d'exploitation et le logiciel de la solution. • Front-end à haute disponibilité (support double réseau) : Chaque contrôleur comporte au moins deux ports front-end par type de port pour supporter les réseaux LAN/SAN externes du client. En cas d'incident affectant un des réseaux externes, l'accès intégral à tous les nœuds de la solution est maintenu. • Possibilité d'ajouter à chaud des nœuds supplémentaires (serveur ou stockage) sans avoir à planifier de temps d'arrêt. • Une seule interface (GUI/CLI) est présentée à partir de n'importe quel nœud dans le système. Si le contrôleur actif subit un incident, l'interface s'affiche automatiquement sur un autre contrôleur en conservant la même adresse réseau. Autres considérations D'importants gains en efficacité de stockage peuvent être réalisés en s'appuyant sur les qualités des dispositifs VSA StoreOnce utilisés avec une solution HPE 3PAR : en effet, ce type d'environnement s'se base par défaut sur des volumes à provisionnement dynamique (thin provisioning). En associant les technologies HPE 3PAR et HPE StoreOnce, vous obtiendrez d'excellents résultats tout en bénéficiant d'un modèle de financement progressif (pay-as-you-grow) capable de faire évoluer les performances et la capacité de votre déploiement d'dispositifs VSA en réponse à l'évolution du monde de l'entreprise. La technologie StoreOnce HPE supporte les API REST, qui permettent d'extraire les informations complémentaires requises par les prestataires de services. Livre blanc technique Page 13 Caractéristiques requises pour la virtualisation et les hyperviseurs Hyperviseurs supportés : • VMware • Hyper-V • KVM MODÈLE/CAPACITÉ DU DISPOSITIF VSA CAPACITÉ (To) IOPS MINIMUM DES DISQUES MÉMOIRE REQUISE PROCESSEURS REQUIS (VCPU @ 2,2 GHz) SUPPORT CARTES NIC VSA4 1-4 To 450 16 Go 2 2*VMXnet3 VSA10 5-10 To 900 24 Go 4 2*VMXnet3 VSA50 11-50 To 2700 32 Go 12 2*VMXnet3 Pour plus de détails, consultez ce guide : HPE StoreOnce 2700, 2900, 4500, 4700 installation and configuration guide. HPE StoreOnce dispositifs : • 2700, 2900, 4500, 4700 • 6500 • VSA 10 To et VSA 50 To Conclusion En proposant à vos clients des solutions de sauvegarde cloud, vous leur donnez la possibilité de tirer parti de ressources de sauvegarde en ligne, hors site et parfaitement sécurisées. Avec votre aide, ils peuvent améliorer leurs objectifs RTO et RPO, consacrer certaines dépenses IT à l'innovation et non à l'infrastructure et d'améliorer leurs niveaux de service tout en réduisant leurs coûts en continu. L'informatique moderne exige une infrastructure capable de supporter à très grande échelle l'archivage, l'analytique, les recherches et la mobilité des données. La stratégie HPE Converged Storage propose des performances exceptionnelles pour les charges de travail imprévisibles et un chemin d'évolution non disruptif pour tous les types de données et de demandes. Cette perspective est rendue possible par des technologies légères reposant sur le matériel et par des fonctionnalités de déduplication et d'orchestration qui vont bien au-delà du simple stockage et permettent de déployer des services efficaces en quelques minutes. En proposant HPE Cloud Backup Service Ready Solution à vos clients, vous leur donnez la possibilité d'adopter un service de sauvegarde peu coûteux, très souple, composé d'un système de stockage et d'un logiciel d’administration performants qui ont fait leurs preuves. Abonnez-vous : © Copyright 2015 Hewlett Packard Enterprise Development LP. Les informations présentées dans ce document peuvent être modifiées à tout moment et sans préavis. Les seules garanties applicables aux produits et aux services Hewlett Packard Enterprise sont présentées dans les déclarations de garantie explicites qui accompagnent ces produits ou ces services. Aucune information contenue dans le présent document ne saurait être considérée comme constituant une garantie complémentaire. Hewlett Packard Enterprise décline toute responsabilité quant aux éventuelles erreurs ou omissions techniques ou rédactionnelles qui pourraient être contenues dans le présent document. Le nom « Microsoft » est une marque ou une marque déposée reconnue comme appartenant à la société Microsoft Corporation aux ÉtatsUnis et/ou dans d'autres pays Le nom « Vmware » est une marque ou une marque déposée reconnue comme appartenant à la société VMware, Inc aux États-Unis et/ou dans d'autres jurisdictions. Les noms « SAP » et « SAP HANA » sont des marques ou des marques déposées reconnues comme appartenant à la société SAP AG en Allemagne et dans plusieurs autres pays. 4AA6-2824FRE, novembre 2015