Специфика использования Retention Lock на Data Domain


Один из основных трендов в корпоративном IT секторе в Узбекистане за последнее время — борьба с RANSOMWARE различными возможными способами. Судя по всему, похожая тенденция наблюдается во многих странах. Обусловлено это реальными громкими случаями с работой шифровальщиков, которые периодически происходят по всему миру. Зачастую это приводит к остановке в работе целых заводов, предприятий и производств. И Узбекистан тут не исключение, такое случается и у нас. Многие компании стараются делать регулярно резервные копии своих данных и информационных систем. Однако, и это может оказаться не панацеей, так как и бекапы могут быть зашифрованы или удалены злоумышленниками. Специализированный аплаинс дедупликации от Dell — PowerProtect DD или Data Domain предлагает интересный функционал под названием Retention Lock, который позволяет защитить записанные файлы резервных копий от изменения или удаления. Данная опция существует у Data Domain уже давно и хорошо интегрируется с программным обеспечением резервного копирования. Это позволяет на уровне ПО бекапа задавать опции по времени immutability сохраняемых данных. Но усиление информационной безопасности любых данных и систем всегда имеет обратную сторону, которую надо держать в голове. Давайте посмотрим на лимиты и ограничения, которые накладывает использование функционала Retention Lock на Dell PowerProtect DD.

Читать далее «Специфика использования Retention Lock на Data Domain»

Тестируем скорость с IPERF от клиента до PowerProtect DD (Data Domain)


При внедрении и эксплуатации бекап аплаинсов Dell EMC Data Domain или как они сейчас называются PowerProtect DD часто возникает потребность в проверке пропускной способности между клиентами резервного копирования и стораджем дедупликации. Представьте себе ситуацию, что со стороны Data Domain у Вас подключены два 25G порта в LACP транке, аналогичные интерфейсы используются на стороне сервера с базой данных Oracle, а скорость бекапа не превышает 1 Гб/c. В моей профессиональной практике подобные случаи встречались много раз. Первым делом в такой ситуации необходимо проверить пропускную способность между клиентом резервного копирования и Data Domain. Зачастую узким местом являются линки интерконнекта либо пропускная способность фаервола или маршрутизатора. Возможность такого тестирования встроена в устройства Data Domain. Для этого используется мультиплатформенная утилита iperf.

Читать далее «Тестируем скорость с IPERF от клиента до PowerProtect DD (Data Domain)»

Как посмотреть или удалить файлы на Data Domain c DDBoost


Реальная задача возникающая в эксплуатации при использовании оборудования Dell EMC Data Domain (PowerProtect DD) — это то, как просмотреть файлы, которые находятся на Storage Unit при использовании протокола DDBoost. Также иногда бывает необходимость еще и удалить часть этих файлов. Отличие использования DDBoost от протоколов NFS или SMB заключается в невозможности примонтировать в общем случае удаленную файловую систему с Data Domain на сервер и свободно работать с файлами, содержащимися там. Зачастую протокол DDBoost напрямую задействуется специализированным софтом резервного копирования, либо этот протокол используют утилиты СУБД, которые занимаются созданием бекапов. Очень часто такая необходимость бывает при использовании RMAN ORACLE, который может напрямую по протоколу DDBoost взаимодействовать с Data Domain.

Читать далее «Как посмотреть или удалить файлы на Data Domain c DDBoost»