HPE Cloud Backup Service Ready Solution: Verlässliche

Technisches Whitepaper
Inhalt
Kurzübersicht...................................................................................................................................................................................................................................................................................................................................3
Differenzierung durch cloudbasierte Backup-Services ............................................................................................................................................................................................................................. 3
Referenzarchitektur für die cloudbasierte Sicherung .................................................................................................................................................................................................................................4
Softwaredefinierte virtuelle Speicher-Appliance....................................................................................................................................................................................................................................4
Weitere wichtige Aspekte ........................................................................................................................................................................................................................................................................................... 5
Anwendungsfälle für cloudbasierte Backup-Services beim Kunden............................................................................................................................................................................................. 5
BUaaS-Anwendungsfälle............................................................................................................................................................................................................................................................................................. 5
Methoden ..................................................................................................................................................................................................................................................................................................................................6
SaaS-Anwendungsfall mit HPE StoreOnce Appliance .....................................................................................................................................................................................................................6
IaaS- und SaaS-Anwendungsfall für Serviceanbieter mit Bereitstellung über eine physische HPE StoreOnce Appliance............................................... 7
IaaS- und SaaS-Anwendungsfall mit physischen HPE StoreOnce Appliances in Kombination mit HPE StoreOnce VSAs .............................................. 8
IaaS- und SaaS-Anwendungsfall mit softwaredefinierten HPE StoreOnce Speicher-Appliances ............................................................................................................9
Wichtigste Merkmale und Vorteile ............................................................................................................................................................................................................................................................................ 10
Branchenführende skalierbare Architektur für die Anforderungen von Großunternehmen...................................................................................................................... 10
Föderierte Deduplizierung im gesamten Unternehmen mit einer einzigen Deduplizierungstechnologie.................................................................................... 10
Wahl des optimalen Sicherungsziels für den Datenschutz – VTL, NAS oder StoreOnce Catalyst .........................................................................................................11
Integration von HPE StoreOnce Catalyst mit HP Data Protector.........................................................................................................................................................................................11
Sicherheitsoptionen ........................................................................................................................................................................................................................................................................................................11
Hochverfügbarkeit ..........................................................................................................................................................................................................................................................................................................12
Anmerkungen......................................................................................................................................................................................................................................................................................................................12
Anforderungen an Virtualisierung und Hypervisoren ....................................................................................................................................................................................................................13
Zusammenfassung....................................................................................................................................................................................................................................................................................................................13
Technisches Whitepaper
Seite 3
Kurzübersicht
Datensicherungsprozesse sind für Kunden- und Serviceanbieterumgebungen eine beständige Herausforderung. Unternehmen aller Größen
versuchen, die stetig zunehmende Datenmenge mit hohen Anforderungen an die Datenwiederherstellung zu schützen und von den
Kostenvorteilen des „As-a-Service“-Betriebsmodells zu profitieren. Gleichzeitig verkomplizieren gesetzliche Bestimmungen die lokale und
externe Datensicherung. Der zunehmende Wettbewerbsdrucks unter Cloud-Service-Anbietern (CSP) erfordert zwingend eine Differenzierung.
Dieses Whitepaper zeigt, wie CSPs ihren Kunden bewährte und vertrauenswürdige Sicherungs- und Wiederherstellungslösungen bieten
können, um auf einem hart umkämpften Markt ihren Umsatz zu steigern und ihre Serviceangebote zu differenzieren. Die Technologie, das
Know-how und die Erfahrung von Hewlett Packard Enterprise unterstützen die Entwicklung, die Vermarktung, den Verkauf und den Support
von skalierbaren Sicherungslösungen. Sie beschleunigen die Markteinführung und münden in einer zuverlässigen, kostengünstigen Lösung,
die aufgrund ihrer Flexibilität eine Vielzahl von Kundenanforderungen erfüllt. Dieses Whitepaper stellt eine empfohlene Servicestruktur vor,
die sich an den Anforderungen der Kunden orientiert.
Serviceanbieter haben für Backup-as-a-Service-Angebote (BUaaS) normalerweise zwei Methoden zur Bereitstellung. Bei der verwalteten
Sicherung ist der Serviceanbieter für die Sicherung und Wiederherstellung der vom Kunden betriebenen Umgebungen verantwortlich. Bei
der vom Kunden verwalteten Sicherung verwalten die Kunden eigene Datensicherungen selbst. Die Sicherung durch den Kunden
manifestiert sich in folgenden Anwendungsfällen:
• Anstelle von Bändern wird eine sekundäre Kopie an einem externen Ort verwendet, wobei möglicherweise Bänder als geschützte externe
Kopie von Sicherungen dienten.
• Am Replikationszielstandort befindet sich ein Exemplar der vom Kunden für die Notfallwiederherstellung vorgenommenen Sicherungen.
• Eine weitere externe Kopie wird zur Erfüllung gesetzlicher Bestimmungen erstellt.
• Externes Archiv oder gestaffelte externe Datenaufbewahrung
Der modernste BUaaS-Ansatz würde die Flexibilität bieten, sowohl vom Serviceanbieter als auch vom Kunden verwaltete Sicherungen zu
ermöglichen. Und zwar so, dass mehrere Backup-Softwarelösungen wie HPE Data Protector, Symantec NetBackup, Symantec Backup Exec,
CommVault, Veeam, EMC NetWorker, IBM Tivoli und CA gleichzeitig zum Einsatz kommen können. Diese Art der BUaaS-Realisierung würde
dem Serviceanbieter einen Marktvorteil verschaffen und ihm ermöglichen, sich als Führer in diesem Marktsegment und als Mitglied des HPE
Partner One Service Provider Programms zu etablieren. Dies wiederum würde den Absatz beschleunigen. Andererseits profitieren Endbenutzer
und Kunden davon, dass sie ihre vorhandene Sicherungssoftware behalten und dennoch Backup-as-a-Service-Leistungen des Serviceanbieters
ohne Störung ihrer Geschäftsabläufe nutzen können.
Differenzierung durch cloudbasierte Backup-Services
Neue Trends wie Mobilität, Social Media und Big Data verstärken in Unternehmen aller Größen und Branchen die ohnehin schon beträchtlichen
Auswirkungen von Systemausfällen und Datenverlusten. In Anbetracht dieser Veränderungen sind zuverlässige und effektive Sicherungsund Wiederherstellungspläne wichtiger denn je. Durch die externe, Offline- oder Nearline-Sicherung auf physischen Speichermedien sind die
Daten zwar geschützt, aber die Wiederherstellungszeiten (RTOs) und Wiederherstellungspunkte (RPOs) dieser Lösungen entsprechen nicht
den Anforderungen der meisten Unternehmen.
Beispielsweise schreiben die für das Gesundheitswesen der USA geltenden gesetzlichen Bestimmungen zur Sicherheit von geschützten
personenbezogenen Gesundheitsdaten (PHI) den Einsatz von physischen, softwarebasierten und verfahrenstechnischen
Datenschutzlösungen vor, die besonders leistungsfähig sind. Die jüngsten Präzisierungen der HITECH-Bestimmungen für geschützte
personenbezogene Gesundheitsdaten machen die externe Sicherung und Wiederherstellung zu einer absoluten Notwendigkeit. Auch
andere Branchen wie der Finanzdienstleistungssektor haben sehr hohe Anforderungen an Wiederherstellungszeiten (RTO) und -punkte
(RPO), die mit herkömmlichen Nearline- oder Offline-Sicherungslösungen nicht zu erfüllen sind.
Unternehmen aus diesem Sektor wollen mit Cloud-Services RTO und RPO verbessern, zugleich Fixkosten reduzieren und die
Flexibilitätsvorteile von BUaaS-Lösungen nutzen. Schätzungen von Gartner zufolge wurden auf dem globalen BUaaS-Markt im Jahr 2013
ungefähr 564 Millionen USD umgesetzt. Bis 2016 wird mit einem jährlichen Wachstum von mindestens 21 Prozent gerechnet. 1
1
Gartner, „Critical Capabilities for Recovery as a Service“, November 2013
Technisches Whitepaper
Seite 4
Das Interesse an cloudbasierten Backup-Services hat zugenommen und das Engagement von immer mehr großen Cloud-Service-Anbietern
den Wettbewerb in der CSP-Branche deutlich belebt. Gartner geht davon aus, dass weltweit „mehrere hundert“ Cloud-Service-Anbieter
BUaaS anbieten, wobei im Hinblick auf Preise und Qualität erhebliche Unterschiede bestehen.1
Auf dem hart umkämpften CSP-Markt sind Cloud-Lösungen für die Sicherung und Wiederherstellung ein relativ neues Feld, das Ihnen viele
Chancen zur Differenzierung und Verbesserung Ihres Serviceportfolios bietet. Stabile, effiziente und zuverlässige cloudbasierte Sicherungslösungen
bieten Ihren Endkunden einen echten Mehrwert und helfen ihnen, Kosten zu senken, RTO- und RPO-Ziele zu erreichen und Anforderungen
an die langfristige Datenaufbewahrung zu erfüllen.
Entwicklung von Backup-Services auf einer Grundlage, der Ihre Kunden vertrauen
Mit der HPE Cloud Backup Service Ready Solution stellen Sie Ihren Kunden einen flexiblen und kostengünstigen Backup-Service auf Basis
führender Speicherlösungen und Managementsoftware bereit. Wenn Sie Technologie von Hewlett Packard Enterprise als Rückgrat für Ihre
Lösung einsetzen, können Sie dank unseres fundierten Fachwissens und unserer großen Erfahrung bei Entwicklung, Vermarktung, Verkauf
und Support von skalierbaren Sicherungslösungen die Markteinführungszeit verkürzen.
Wenn Sie als Partner von Hewlett Packard Enterprise sofort einsatzbereitete, cloudbasierte Backup-Servicelösungen anbieten, können Sie
den Wert Ihres Portfolios und Ihren Umsatz steigern. Gemeinsam mit Hewlett Packard Enterprise können Sie Ihren Kunden verlässliche
Lösungen bieten, die sich flexibel an individuelle Sicherungs- und Wiederherstellungsanforderungen anpassen lassen. Eine Partnerschaft mit
Hewlett Packard Enterprise bietet Ihnen folgende Vorteile:
• Geschäftliche Expansion: Verbessern Sie durch ein differenziertes Service-Portfolio die Kundengewinnung und -bindung.
• Höhere Gewinne: Mit HPE StoreOnce können Sie Ihre effektive Sicherungskapazität um das Zwanzigfache steigern 2 und dadurch Kosten
senken und die Rentabilität Ihres verwalteten Backup-Services steigern.
• Effizientere und einfachere Abläufe bei geringeren Risiken: HPE StoreOnce vereinfacht Sicherungs- und Wiederherstellungsoptionen,
damit die Erfüllung strenger Service-Level-Agreements kein Problem ist.
• Nutzung des technischen Fachwissens von Hewlett Packard Enterprise: Nutzen Sie das umfassende Know-how von Hewlett Packard
Enterprise bei BURA-Lösungen (Backup, Recovery and Archiving) für Sicherung, Wiederherstellung und Archivierung sowie in Bezug auf
Primärspeicher und CSP-spezifische technische Anforderungen.
• Markteinführung mit Unterstützung durch Hewlett Packard Enterprise: Steigern Sie Ihren geschäftlichen Erfolg durch die Teilnahme
am Programm HPE PartnerOne.
• Nutzung der von Hewlett Packard Enterprise angebotenen Tools zur Vertriebsunterstützung: Erweitern Sie die Kompetenzen Ihrer
Vertriebsmitarbeiter durch Schulungen, Programme und Ressourcen.
Die HPE Cloud Backup Service Ready Solution ist die ideale Lösung für Serviceanbieter und Channel-Partner, die ihre aktuellen Serviceangebote
möglichst ohne Auswirkungen auf Hardwarestellfläche, Heiz- und Kühlungskosten erweitern möchten.
Referenzarchitektur für die cloudbasierte Sicherung
Softwaredefinierte virtuelle Speicher-Appliance
Die hier vorgestellte Architektur für einen cloudbasierten Backup-Service nutzt softwaredefinierten Speicher (SDS). SDS trennt erweiterte,
zuverlässige Datenservices von den grundlegenden Speichermerkmalen Kapazität, Zuverlässigkeit und Leistung. Die erweiterten Lösungsmerkmale
werden in Form einer virtuellen Maschine bereitgestellt, die unter einem Hypervisor läuft. Aus diesem Grund werden SDS und Speicherhypervisor
auch synonym verwendet. Die Kombination aus virtualisierten erweiterten Datenservices und der zugrundeliegenden Speicherhardware
bezeichnet man als Virtual Storage Appliance (VSA).
Wenn die VSA im Rahmen eines Cloud-Service-Angebots Datenservices wie Deduplizierung für Sicherung und Wiederherstellung bereitstellt,
wird sie auch Backup-VSA genannt. HPE StoreOnce VSA ist eine zentrale Komponente der in diesem Whitepaper vorgestellten
Sicherungsarchitektur.
2
Im Vergleich zu einer Sicherung ohne Deduplizierung; ein Deduplizierungsverhältnis von 20:1 ist eine in der Branche gängige Bezugsgröße und kann durch den folgenden
Prozentsatz an deduplizierten Daten ausgedrückt werden: (20–1)/20 = 95 %
Technisches Whitepaper
Seite 5
Föderierte Deduplizierung bei der cloudbasierten Sicherung
Deduplizierung ist ein grundlegender Baustein einer cloudbasierten Sicherungslösung. Dabei werden Daten von einem Kundenstandort in
die Cloud verlagert. Eine Lösung zur föderierten Deduplizierung dupliziert Daten an der Backup-Quelle und sichert nach der Erstsicherung
nur geänderte Daten in der Cloud. Diese Techniken verringern den Bandbreitenbedarf beim Verschieben von Daten in die Cloud und
ermöglichen die optimale Nutzung von Sicherungsfenstern. Die hier vorgestellte Architektur nutzt Deduplizierungssoftware, die an der
Datenquelle ansetzt und ausschließlich geänderte Daten vom Kundenstandort in die Cloud transferiert. HPE StoreOnce Catalyst Software
und andere Sicherungssoftware mit Unterstützung für HPE StoreOnce Catalyst bieten diese Funktionalität.
Darüber hinaus verfügen alle Cloud- und Kundenstandorte über Sicherungssoftware und -hardware für die Bereitstellung des
Backup-Service:
• HPE StoreOnce Catalyst unterstützende Sicherungssoftware: HPE StoreOnce Catalyst Software und andere Sicherungssoftware mit
Unterstützung für HPE StoreOnce Catalyst, die an der Datenquelle ansetzende HPE StoreOnce Deduplizierungssoftware nutzen, minimieren
den Bandbreitebedarf und tragen zu einer beschleunigten Datensicherung bei.
• HPE StoreOnce VSA: Die als virtuelle Maschine ausgeführte Technologie HPE StoreOnce wird für Server und Speicher von HPE
empfohlen, unterstützt aber auch eine Vielzahl Hardwarelösungen anderer Hersteller. HPE StoreOnce VSA Lizenzen bieten bis zu 50 TB
nutzbare Kapazität vor der Deduplizierung. Beispielsweise kann eine HPE StoreOnce VSA mit einer Lizenz für 50 TB nutzbare Kapazität
und einem Deduplizierungsverhältnis von 20:1 insgesamt 1 PB Daten speichern.
• HPE StoreOnce 6500: Das System StoreOnce 6500 bietet HPE StoreOnce-Funktionalität für mehrere Kunden, die Speicherkapazität
über 50 TB, hohe Verfügbarkeit für geschäftskritische Sicherungen und einen höheren Datendurchsatz pro Datenspeicher benötigen,
oder die noch nicht die physische Hardware zur Unterstützung von HPE VSA besitzen. Sie können mit einem einzelnen, kleinen HPE
StoreOnce 6500-Couplet starten und die Lösung dann an den Bedarf des Kunden anpassen.
• Anwendungsspezifische Sicherungsanwendungen: Hierbei handelt es sich um spezielle Sicherungsanwendungen, die die Funktionalität
von HPE StoreOnce nutzen.
Weitere wichtige Aspekte
HPE Cloud Backup Service Ready Solution ermöglicht auch die sichere Unterstützung mehrerer Mandanten und trennt dazu die Workloads
und Datensätze verschiedener Endkunden. Allerdings erfordert eine sichere Mandantenfähigkeit die Anwendung von angepassten logischen
und physischen Methoden der Datenisolierung. Besprechen Sie bitte mit dem Hewlett Packard Enterprise BURA-Beauftragten Ihrer Region,
welcher Ansatz für Sie optimal ist.
HPE Technology Services berät und unterstützt Sie bei der Konfiguration und Implementierung einer integrierten Kostenzuweisungs- bzw.
Abrechnungslösung, die auf Ihre Geschäftsanforderungen zugeschnitten ist.
HPE Cloud Backup Technology Services helfen Ihnen zudem beim Entwerfen, Implementieren und Verwalten der Sicherungslösung.
Serviceangebote für die Datensicherung sind auf den Kunden abgestimmt, um dessen individuelle Anforderungen zu erfüllen.
Anwendungsfälle für cloudbasierte Backup-Services beim Kunden
BUaaS-Anwendungsfälle
1. Vom Kunden selbst verwaltete Sicherung: In einem IaaS-Modell wird nutzungsabhängig für die im Besitz des Serviceanbieters
befindlichen Infrastruktur gezahlt. Die Zuständigkeit für die Sicherung und Wiederherstellung von Daten liegt allein in den Händen der
Kunden, während der Serviceanbieter die Infrastruktur nur mietet.
2. Verwaltete Sicherung: Der Serviceanbieter ist allein für die umfassende Verwaltung der lokalen Sicherungs- und Wiederherstellungsprozesse
und der Daten verantwortlich, die sich in der Cloud des Serviceanbieters befinden. Optional können Kunden die Eigner der lokalen
Infrastruktur sein. Für deren Verwaltung ist jedoch ausschließlich der Serviceanbieter zuständig.
3. Von einem SaaS-Serviceanbieter verwaltete Sicherung: Serviceanbieter, die das Hosting von Anwendungen übernehmen, müssen
diese Anwendungen sichern und wiederherstellen können. In diesem Anwendungsfall kümmert sich der Serviceanbieter um sämtliche
Sicherungs- und Wiederherstellungsaspekte und verwaltet die mit den gehosteten Anwendungen verknüpften SLAs.
Technisches Whitepaper
Seite 6
Methoden
Die Lösung basiert auf HPE StoreOnce-Technologie und schließt die softwaredefinierte Speicherlösung StoreOnce VSA von HPE ein. Zur
korrekten Dimensionierung und Bereitstellung empfiehlt Hewlett Packard Enterprise die folgenden Bereitstellungsmodelle:
1. Bereitstellung der physischen StoreOnce Appliance
2. Bereitstellung von physischen StoreOnce Appliances in Kombination mit StoreOnce VSA
3. Bereitstellung von Software Defined Storage mithilfe von StoreOnce VSAs
SaaS-Anwendungsfall mit HPE StoreOnce Appliance
Abbildung 1. SaaS-Implementierung für verwaltete Sicherungen
Serviceanbieter können HPE Data Protector als Sicherungsanwendung und die HPE StoreOnce 6500 Appliance als Sicherungsziel
verwenden, um ihre SaaS-Angebote wie HPE Helion Eucalyptus Private Cloud, Application Development as a Service, Virtual Compute as a
Service, SAP® HANA as a Service, Hadoop as a Service und Vertica as a Service zu sichern.
Technisches Whitepaper
Seite 7
IaaS- und SaaS-Anwendungsfall für Serviceanbieter mit Bereitstellung über eine physische HPE StoreOnce
Appliance
Abbildung 2. Auf einer HPE StoreOnce Appliance basierende Self-Service-Bereitstellung von BUaaS
Neben HPE StoreOnce-Technologie für die Sicherung ihrer SaaS-Angebote (Kunden A–D) können Serviceanbieter physische HPE
StoreOnce Appliances verwenden, um neue Umsatzströme über ein an Endbenutzer gerichtetes Self-Service-Modell für BUaaS zu
generieren (Kunden E–J).
Kunden mit lokalen HPE StoreOnce Appliances und verschiedenen Sicherungsanwendungen wie CommVault, Veeam, EMC Networker, IBM Tivoli,
Symantec und HPE Data Protector können mit HPE StoreOnce ihre Sicherungsdaten extern auf die HPE StoreOnce Appliance des
Serviceanbieters replizieren.
Auch die unabhängigen Sicherungskataloge der Kunden können extern repliziert werden, sodass die Kunden selbst dann Daten
wiederherstellen können, wenn ihre lokalen Sicherungskataloge nicht verfügbar sind.
* erfordert die Verwendung von Catalyst
Technisches Whitepaper
Seite 8
IaaS- und SaaS-Anwendungsfall mit physischen HPE StoreOnce Appliances in Kombination mit HPE
StoreOnce VSAs
Abbildung 3. HPE StoreOnce Appliances mit VSAs für die verwaltete und Self-Service-Bereitstellung von BUaaS
Serviceanbieter können HPE StoreOnce VSAs mit physischen HPE StoreOnce Appliances kombinieren, um Sicherungslösungen für ihre
SaaS-Angebote bereitzustellen (Kunden A–D) und neue Umsatzströme über ein an Endbenutzer gerichtetes Self-Service-Modell für BUaaS
zu generieren (Kunden E–J).
Kunden mit lokalen HPE StoreOnce VSAs und verschiedenen Sicherungsanwendungen wie CommVault, Veeam, EMC Networker, IBM Tivoli,
Symantec und HPE Data Protector können mit HPE StoreOnce ihre Sicherungsdaten extern auf HPE StoreOnce VSAs oder physische HPE
StoreOnce Appliances replizieren.
Auch die unabhängigen Sicherungskataloge der Kunden können extern repliziert werden, sodass die Kunden selbst dann Daten
wiederherstellen können, wenn ihre lokalen Sicherungskataloge nicht verfügbar sind.
Merkmale:
• Sichere Architektur für mehrere Mandanten
• Hardware- und softwareunabhängig
• Bis zu 1 PB Kapazität pro VSA bei einem Deduplizierungsverhältnis von 20:1
• Fan-in-Verhältnis von 8:1 pro 50 TB HPE StoreOnce VSA
* erfordert die Verwendung von Catalyst
Technisches Whitepaper
Seite 9
IaaS- und SaaS-Anwendungsfall mit softwaredefinierten HPE StoreOnce Speicher-Appliances
Abbildung 4. HPE StoreOnce VSA-Bereitstellung für die verwaltete und Self-Service-Bereitstellung von BUaaS
Serviceanbieter können HPE StoreOnce VSAs in einem reinen Software Defined Storage-Modell verwenden, um eine Sicherungslösung für
SaaS-Umgebungen bereitzustellen (Kunden A–D) und neue Umsatzströme über ein an Endbenutzer gerichtetes Self-Service-Modell für
BUaaS zu generieren (Kunden E–J).
Kunden mit lokalen HPE StoreOnce VSAs und verschiedenen Sicherungsanwendungen wie CommVault, Veeam, EMC Networker, IBM Tivoli,
Symantec und HPE Data Protector können mit HPE StoreOnce ihre Sicherungsdaten auf die externe HPE StoreOnce VSA des Serviceanbieters
replizieren.
Auch die unabhängigen Sicherungskataloge der Kunden können extern repliziert werden, sodass die Kunden selbst dann Daten
wiederherstellen können, wenn ihre lokalen Sicherungskataloge nicht verfügbar sind.
Merkmale:
• Sichere Architektur für mehrere Mandanten
• Hardware- und softwareunabhängig
• Bis zu 1 PB Kapazität pro VSA bei einem Deduplizierungsverhältnis von 20:1
• Fan-in-Verhältnis von 8:1 pro 50 TB HPE StoreOnce VSA
* erfordert die Verwendung von Catalyst
Technisches Whitepaper
Seite 10
Wichtigste Merkmale und Vorteile
Branchenführende skalierbare Architektur für die Anforderungen von Großunternehmen
Dank der skalierbaren Architektur können Sie die Systemumgebung bei anspruchsvolleren Geschäftsanforderungen erweitern – ohne
Einschränkungen hinsichtlich Technologien oder Anbieter. Wählen Sie Kapazitätspunkte, die über virtuelle Sicherungslösungen oder
dedizierte Appliances verfügbar sind. Sie können so klein beginnen und nach Bedarf virtuelle Kapazität, Speicher oder Knoten hinzufügen.
Mit einer Reihe von Kapazitätspunkten erfüllt StoreOnce Backup alle Anforderungen von kleinen Niederlassungen bis hin zu Rechenzentren
von Großunternehmen mit zentralisierter Überwachung über HPE StoreOnce Enterprise Manager.
In Rechenzentren von Großunternehmen kann HPE StoreOnce 6500 von 120 TB unkomprimierter Kapazität (72 TB nutzbar) auf 2.240 TB
unkomprimierte Kapazität (1.728 TB nutzbar) erweitert werden. HPE StoreOnce Federated Catalyst vereinfacht das Management, verbessert
die Skalierbarkeit und maximiert Sicherungs- und Wiederherstellungsgeschwindigkeiten durch automatischen Lastausgleich. Gleichzeitig
stellt die Software sicher, dass Failover und autonomer Neustart ordnungsgemäß ausgeführt werden.
Für mittelgroße Rechenzentren oder regionale Niederlassungen können Sie zwischen HPE StoreOnce 4500 und StoreOnce 4700 wählen
und von 24 TB unformatierter Kapazität (16 TB nutzbar) auf 192 TB unformatierte Kapazität (160 TB nutzbar) erweitern. Oder Sie
entscheiden sich für HPE StoreOnce 4900 mit hoher Dichte und erweitern von 60 TB unformatierter Kapazität (36 TB nutzbar) auf 560 TB
unformatierte Kapazität (432 TB nutzbar).
Für Großunternehmen mit großen Niederlassungen und regionalen Standorten oder kleine und mittelständische Unternehmen (SMBs), die
nach einer umfassenden Datenschutzlösung suchen, ist die StoreOnce 2900 Backup Appliance die ideale Lösung. Sie kann mit demselben
Platzbedarf von 2U von 24 TB unformatierter Kapazität (15,5 TB nutzbar) auf 48 TB unformatierte Kapazität (31,5 TB nutzbar) erweitert
werden und spart so wertvollen Platz im Rack. Für kleine Standorte und Zweigstellen sind die HPE StoreOnce 2700 Appliance (5,5 TB) und
StoreOnce VSA effiziente Sicherungsziele für den Einstieg. Sie ermöglichen eine kostengünstige Replikation der Sicherungsdaten auf einer
externen StoreOnce Appliance für noch mehr Datenschutz.
StoreOnce VSA nutzt die Flexibilität virtueller Infrastrukturen und integriert die StoreOnce Deduplizierungstechnologie in virtuelle Appliances für
VMware®-, Microsoft® Hyper-V- und Ubuntu KVM-Umgebungen. StoreOnce VSA wird in Kapazitäten von 4 TB, 10 TB und 50 TB lizenziert
und kann auf jedem Server nach Branchenstandard mit den entsprechenden Spezifikationen implementiert werden. Eine 4-TB-Lizenz kann
auf eine 10-TB-Lizenz und die 10-TB-Lizenz kann auf eine 50-TB-Lizenz erweitert werden. Eine StoreOnce VSA mit 1 TB Kapazität können
Sie außerdem kostenlos herunterladen.
Föderierte Deduplizierung im gesamten Unternehmen mit einer einzigen Deduplizierungstechnologie
Deduplizierung praktisch überall – auf dem Anwendungsquellensystem, auf dem Backup-Server oder auf dem Zielsystem. Wählen Sie
zwischen der Deduplizierung in einem physischen StoreOnce Gerät, in einer virtuellen Appliance oder in der Software mit Data Protector.
Deduplizieren Sie dort, wo es für Ihr Unternehmen sinnvoll ist – ohne Einschränkungen durch Technologieanbieter. Sparen Sie Zeit und Geld,
indem Sie Sicherungsdaten im deduplizierten Zustand im Unternehmen verschieben. HPE StoreOnce bietet eine einheitliche Lösung für
nahtlose Datenübertragungen im gesamten Unternehmen – mit kostengünstigen StoreOnce VSAs für kleinere Zweigstellen,
leistungsstarken Hardware-Appliances für größere Standorte und skalierbaren Hochleistungssystemen für Ihr Rechenzentrum.
Die föderierte Deduplizierung wird von HPE Data Protector und vielen Partnern für Datenschutzsoftware von HPE StoreOnce
unterstützt – von Symantec NetBackup und Symantec Backup Exec Software, über Symantec OpenStorage Technology (OST) bis zu
BridgeHead Software. Mit den StoreOnce Plug-ins können direkte Sicherungen aus Oracle RMAN, Microsoft SQL Server und SAP HANA
ausgeführt werden. In einem System mit mehreren Knoten kann mit HPE StoreOnce Federated Catalyst ein Datenspeicher eingerichtet
werden, der mehrere Knoten umfasst. So verringert sich die Anzahl an Datenspeichern, und die Verwaltung großer Sicherungsumgebungen
wird einfacher.
Technisches Whitepaper
Seite 11
Wahl des optimalen Sicherungsziels für den Datenschutz – VTL, NAS oder StoreOnce Catalyst
Die meisten HPE StoreOnce Sicherungssysteme unterstützen VTL-, NAS- (NFS und CIFS) und StoreOnce Catalyst-Ziele für die Sicherung
von Anwendungen auf einer zentralen Plattform. HPE StoreOnce VSA bietet ausschließlich Unterstützung für StoreOnce Catalyst-,
VTL- (über iSCSI) und CIFS-Sicherungsziele.
StoreOnce Catalyst-Ziele werden für komplexere Datenschutzumgebungen empfohlen, die Flexibilität bei der Datenübertragung bieten
müssen. StoreOnce Catalyst ermöglicht auch die verteilte Deduplizierung, bei der eine ausgewogene Verteilung der Arbeitslast die Leistung
von Server, Sicherungs-Appliance und Netzwerk optimiert.
VTL-Ziele werden von der Sicherungsanwendung wie physische Bandlaufwerke behandelt, bei denen Sicherungs- und Wiederherstellungsprozesse
in der gleichen Weise wie bei einem physischen Bandlaufwerk gesteuert werden. Der Hauptunterschied ist, dass kein physisches Speichermedium
zu verwalten ist. Der Einsatz von VTL-Zielen empfiehlt sich bei Kunden mit Fibre Channel-Umgebungen oder bei Kunden, die fortlaufend in
Bandspeicherhardware und -software investieren.
NAS-Appliances bieten allgemeine Funktionen für die Freigabe und den Schutz von Dateien auf Plattenlaufwerken. HPE StoreOnce Backup
ist als Zielspeicher für die Sicherung von Anwendungen ausgelegt, die in kurzen Sicherungszeiträumen schnell wiederhergestellt werden
müssen. Das Gerät stellt NAS-Standardprotokolle über die 10GbE-Ports des Geräts bereit, sodass ein LAN-Sicherungsziel (mit Deduplizierung)
entsteht, das transparent mit einer qualifizierten Sicherungsanwendung für Unternehmen verwendet werden kann. Im Vergleich zu
allgemeinen NAS-Appliances bietet nur HPE StoreOnce Backup folgende Merkmale:
• Einfachere Einrichtung und Verwaltung der Sicherung
• Datendeduplizierung für die längere Aufbewahrung gesicherter Daten auf Festplatten
• Datenreplikation für eine kostengünstige, externe Speicherung
Der Einsatz von NAS-Zielen empfiehlt sich in Kundenumgebungen ohne Bandlaufwerke. NAS-Ziele umfassen eine oder mehrere Dateifreigaben,
die von der Sicherungsanwendung als CIFS- oder NFS-Freigaben erkannt werden, und unterstützen dennoch die Deduplizierung und
Replikation von Daten. StoreOnce Backup-Systeme sollten nicht für allgemeine NAS-Prozesse wie die gemeinsame Dateinutzung verwendet
werden.
Integration von HPE StoreOnce Catalyst mit HP Data Protector
Durch die kombinierte Verwendung von HPE StoreOnce Catalyst und HPE Data Protector profitieren Sie von einem erweiterten
Funktionsspektrum, höherer Effizienz und mehr Sicherungsmöglichkeiten. Weitere Informationen enthält das Whitepaper „Protecting
VMware Virtual Machines with HPE StoreOnce Catalyst using HPE Data Protector“.
Sicherheitsoptionen
Das HPE StoreOnce Security Package stellt eine DAR-Verschlüsselungslösung für den Schutz ruhender Daten (Data at Rest) sowie sichere
Datenvernichtungsfunktionen bereit, die Datenschutz und die Vertraulichkeit und Integrität Ihrer kritischen Geschäftsdaten gewährleisten
und zugleich Compliance-Anforderungen erfüllt. HPE StoreOnce bietet eine softwarebasierte Lösung für die Verschlüsselung ruhender
Daten, die zudem vor dem unerlaubtem Zugriff auf Daten schützt, die sich auf gestohlenen, entsorgten oder verlegten Datenträgern
befinden:
• Die Verschlüsselung erfolgt nach der Deduplizierung der Daten und vor dem Schreiben der Daten auf die Platte.
• Die Verschlüsselung wird pro Datenspeicher aktiviert (nur StoreOnce Catalyst- oder VTL-Ziele).
• Die Verschlüsselung basiert auf dem branchenüblichen Verschlüsselungsalgorithmus des Advanced Encryption Standard (AES) 256 und
erfüllt somit alle Compliance-Anforderungen.
• HPE StoreOnce entspricht dem Standard FIPS 140-2 Level 1.
• Das lokale Schlüsselmanagement ermöglicht die Zuweisung von einem Schlüssel pro Datenspeicher sowie das Sichern und
Wiederherstellen von Schlüsseln.
Technisches Whitepaper
Seite 12
HPE StoreOnce Secure Erase schützt vor der unerlaubten Wiederherstellung von gelöschten Daten. Kunden erhalten so die Möglichkeit,
vertrauliche Daten sicher und dauerhaft zu vernichten.
• Secure Erase kann auf alle Daten angewendet werden, die in einem VTL-, NAS- oder StoreOnce Catalyst-Datenspeicher gesichert wurden.
• Secure Erase erfüllt die in NIST SP 800-88 definierten Industriestandards.
Hinweis
Das HPE StoreOnce Security Pack ist lizenziert erhältlich. Sie benötigen je eine Lizenz für jedes Produkt der Serien 2700, 4500, 4700 und
4900 sowie je eine Lizenz pro Couplet bei der Serie 6500. Weitere Informationen enthalten die QuickSpecs für HPE StoreOnce Backup.
Hochverfügbarkeit
HPE StoreOnce Backup-Systeme sind für maximale Zuverlässigkeit ausgelegt. Dazu wurde die gesamte Produktfamilie für RAID 6 vorbereitet
(RAID 5 bei StoreOnce 2700 Backup-Systemen). Das leistungsstärkste Mitglied der HPE StoreOnce Familie, das System StoreOnce 6500,
bietet zusätzlichen Schutz für Konfigurationen mit mehreren Knoten. HPE StoreOnce 6500 wurde ohne Single Point of Failure für Hardware
konzipiert. Sämtliche Hardwarekomponenten des HPE StoreOnce 6500-Couplets sind ausfallsicher, sodass das System folgende
Hochverfügbarkeitsmerkmale aufweist:
• Autonomer Neustart und eigenständiges Knoten-Failover
• RAID-Speicher mit RAID 6 als niedrigster Redundanzstufe (jede RAID-Gruppe kann daher einen doppelten Plattenausfall überstehen)
• Die Front-End-seitigen Controller (Knoten) innerhalb eines Couplets sind im Failover-Modus konfiguriert. Bei einem Controllerausfall
werden daher alle kritischen und nicht ersetzbaren Merkmale des Controllers transparent auf einen anderen Controller übertragen und
der ausgefallene Controller wird deaktiviert.
• Zwei Speichercontroller (RAID und JBOD) mit Cachespiegelung zwischen den RAID-Controllern (beim Ausfall des einen Controllers gehen
die Daten daher nicht verloren und werden vom anderen Controller auf das Speichermedium geschrieben).
• Zwei Pfade zu den Plattenlaufwerken
• 8 Hot-Spare-Laufwerke pro Couplet für den Fall eines Plattenausfalls
• Stromausfallschutz für alle Cachingprozesse im Speichersystem
• Duale Stromversorgung, sodass die Hardware trotz eines inaktiven Netzteils weiter die volle Leistung bringt.
• Redundante Lüfter, sodass die Hardware trotz eines inaktiven Lüfters weiter die volle Leistung bringt.
• Gespiegelte Betriebssystemplatten in jedem Controller (Knoten) zum Speicher des Gerätebetriebssystems und der Gerätesoftware
• Front-End-Hochverfügbarkeit (Unterstützung von zwei Netzwerkstrukturen): Jeder Controller weist mindestens zwei Front-End-Ports pro
Porttyp auf, um die externen LAN/SAN-Strukturen des Kunden zu unterstützen. Sollte eine externe Struktur ausfallen, besteht weiterhin
vollständiger Zugriff auf jeden Knoten im Gerät.
• Zusätzliche Speicher- oder Serverknoten ohne geplante Ausfallzeit, die bei laufendem Betrieb hinzufügt werden können
• Jeder Knoten im System weist eine GUI/CLI-Schnittstelle auf. Wenn der Controller ausfällt, geht die GUI automatisch auf einen anderen
Controller über und bleibt aber unter der bisherigen Netzwerkadresse verfügbar.
Anmerkungen
Sie können die Speichereffizienz steigern, indem Sie StoreOnce VSAs mit HPE 3PAR Speicher kombinieren, da dieser über Thin Provisioning
bereitgestellte Volumes nutzt. Wenn Sie von HPE 3PAR- und StoreOnce-Technologien kombinieren, können Sie ein Modell mit nutzungsabhängiger
Bezahlung optimal nutzen und die Leistung und Kapazität von VSA-basierten Implementierungen durch horizontale Skalierung erweitern.
Die HPE StoreOnce-Technologie unterstützt zudem REST APIs, über die zusätzliche, von den Serviceanbietern benötigte Informationen
abgerufen werden können.
Technisches Whitepaper
Seite 13
Anforderungen an Virtualisierung und Hypervisoren
Unterstützte Hypervisoren
• VMware
• Hyper-V
• KVM
VSA-Modell/Kapazität
KAPAZITÄT (TB)
MIN. IOPS PRO
PLATTE:
ERFORDERLICH
ARBEITSSPEICHER
ERFORDERLICHE PROZESSOREN
(VCPU mit 2,2 GHZ)
NIC-UNTERSTÜTZUNG
VSA4
1–4 TB
450
16 GB
2
2*VMXnet3
VSA10
5-10 TB
900
24 GB
4
2*VMXnet3
VSA50
11-50 TB
2700
32 GB
12
2*VMXnet3
Weitere Informationen finden Sie im Installations- und Konfigurationshandbuch zu HPE StoreOnce 2700, 2900, 4500, und 4700.
HPE StoreOnce Appliances:
• 2700, 2900, 4500, 4700
• 6500
• 10 TB VSA und 50 TB VSA
Zusammenfassung
Die von Ihnen angebotenen cloudbasierten Sicherungslösungen ermöglichen Ihren Kunden, sichere externe Ressourcen für die
Online-Datensicherung zu nutzen. Mit Ihrer Hilfe können Ihre Kunden RTO und RPO verbessern, IT-Ausgaben für Innovationen statt für die
Infrastruktur verwenden und ihre Service-Levels bei geringeren laufenden Kosten verbessern.
Die moderne IT erfordert eine Infrastruktur, die Archivierungs-, Analyse- und Suchprozesse sowie Datenmobilität auf breiter Front
unterstützt. Die HPE Converged Storage-Strategie bietet die branchenführende Leistung für unvorhersehbare Workloads und ermöglicht
eine unterbrechungsfreie Skalierung für alle Anforderungen und Datenmengen. Möglich machen dies hardwarebasierte Thin-Technologien
und Deduplizierung sowie eine über Speicheraspekte hinausgehende Orchestrierung für die minutenschnelle Servicebereitstellung.
Mit der HPE Cloud Backup Service Ready Solution stellen Sie Ihren Kunden einen flexiblen und kostengünstigen Backup-Service bereit, dem
bewährte, führende Speicherlösungen und Managementsoftware zu Grunde liegen.
Melden Sie sich noch heute an.
© Copyright 2015 Hewlett Packard Enterprise Development LP. Änderungen vorbehalten. Die Gewährleistungen für Produkte und
Services von Hewlett Packard Enterprise werden ausschließlich in der entsprechenden, zum Produkt/Service gehörigen
Gewährleistungserklärung beschrieben. Aus dem vorliegenden Dokument sind keine weiter reichenden Gewährleistungsansprüche
abzuleiten. Hewlett Packard Enterprise haftet nicht für technische oder redaktionelle Fehler oder Auslassungen in diesem Dokument.
Microsoft ist in den USA und/oder anderen Ländern eine eingetragene Marke oder Marke der Microsoft Corporation. VMware ist in den
USA und/oder anderen Ländern eine Marke oder eingetragene Marke von VMware, Inc. SAP und SAP HANA sind in Deutschland und
einigen anderen Ländern Marken oder eingetragene Marken von SAP SE.
4AA6-2824DEE, November 2015