虚拟化备份策略已成数据安全焦点

“时至今日，由于虚拟化越来越受到企业的关注和应用，使得现有的一系列数据备份和灾难恢复策略受到动摇。因为面对全新的虚拟化环境，这些策略明显已经无法满足用户的安全保障需求了。”赛门铁克公司负责数据保护小组的高级副总裁Deepak Mohan，在一个新闻发布会上发表了如上看法。同时，他还提到了关于灾难恢复、高可用性和数据保护等多项策略。

图1：虚拟化技术得到众多厂商的追捧

Mohan表示，由于虚拟机数量不受遏制的日益增多，人们需要探讨一种全新的针对虚拟化的数据备份和灾难恢复策略。他分析道：“众所周知，配置虚拟机很容易，因此其数量的快速增长就犹如兔子具有旺盛的繁衍能力一般。从数据管理的角度来讲，虚拟机规模的膨胀会增加其复杂性。”

另一个原因就是在虚拟环境下保护和恢复应用软件比较困难。虚拟机之间或是物理服务器与虚拟机之间的分布式应用会进一步加大系统备份与数据恢复的难度。此外，通过使用VMware公司的VMotion等应用软件可以轻易实现将虚拟机从一台物理服务器上迁移到另一台上，使得虚拟机更难被追踪备份。

为此，Mohan建议企业CIO（首席信息官，下同）应该在采用虚拟化技术之初就尽快建立新的数据备份和灾难恢复策略。“传统的备份策略一般是在一台物理服务器上安排大约20个虚拟机，而且IT部门必须对每个虚拟机进行备份并保留整个环境的一份快照（snapshot），这样在必要时就可以恢复指定的数据。”Mohan对比道，“而赛门铁克的企业级旗舰产品——NetBackup为企业用户提供了一种全新的备份方案。它只需要用户保留环境的一份快照（而不是多份），就可以实现从这一个快照镜像（snapshot image）进行文件的粒度恢复（Granular Recovery，可以恢复单个指定文件、文件夹或是整台机器上的所有文件，却不用单独地对每个文件做备份）。”针对虚拟化技术的这种粒度恢复技术（Granular Recovery）在开发与测试实验室和密集型应用环境里变得越来越重要。

“以前，虚拟化只应用在打印服务器或其他诸如测试和开发服务器，这些都是即使丢失数据也无关紧要的应用。另一方面，人们将稍微关键一些的虚拟化运用整合到体积更小、更新型的服务器中，以保证冗余。”451 Group的分析师Henry Balthazar说道，“而现在他们把虚拟化技术更多地使用到了电子邮件服务器和其他以交易为主的应用服务当中，于是系统备份或数据恢复就显得越发重要了。”

那些直接在虚拟机中处理数据，或是那些对数据非常敏感的企业用户，“也许还需要重新思索他们的数据备份和恢复的整体架构”，市场分析公司Enterprise Management Associates的研究主管Scott Crawford说，“因为当这些虚拟机发生故障的时候，与常规服务器不同，用户很有可能丢失数据。”

如果企业用户将他们的数据保存在虚拟文件系统或类似SAN的网络存储中，就不会发生这个问题。因为数据是被分开保存的，所以即便虚拟机发生故障，用户仍然可以获得数据。