对于企业那些分支机构来说,虽然规模没有企业本部那么庞大,但他们同样有重要的数据保护和数据安全要求。因为这些大公司很多规模较小的远程办事处或分支机构(ROBO),随时都在都创建和使用数据。任何有远程办事处或分支机构的公司都要求其解决方案能够支持企业数据保护和企业服务,同时数据中心分布在各地。
基于云的备份策略对于远程或分支环境并不是最好的选择,因为他们有相对大量的数据,企业数据保护要求,业务可用性要求或其他问题。因此我们需要另一套需要适应分支环境的方案。
如何制定一个远程数据保护策略
没有一个解决方案可以适用所有的情况,但是制定一个远程办公室或分支机构的数据保护策略必须满足企业成本高效的需要,这时就需要考虑一些问题。
1. 总共有多少个站点参与其中
2. 业务应用要求是什么
3. 在远程站点保留了多少数据
4. 在远程位置存在的管理专有内容是什么类型的
5. 现有的基础设施是什么
6. 在远程办公室之间有什么类型的数据连接
7. 预算是多少
和以往一样,不能采取一刀切的政策,你应该评估每个远程站点的需要,找出适合他们特殊需求和环境的最好的解决方案。以上那些问题的答案将帮助你决定哪种类型的解决方案是最合适的。通常一个大企业有上百个分公司,每个有几百人,这就和有一到两个远程办公室,每个有20-50人的公司就不同了,因此他们的解决方案也是不同的。在创建一个非常好的的解决方案之前是需要考虑公司的独特要求。
远程办公室数据保护技术
在过去的几年中,磁带存储日益增加,成为存储大型数据最经济的选择。它同样也适用于为了异地灾难恢复目的,必须移走大量数据的环境。虽然磁带很容易把数据带到异地,但大型的固定成本和与成本相关的媒介管理成本,数据丢失等其他问题使磁带系统不再有很强的吸引力。
跨越广域网最常见的协议是CIFS协议。微软网络和NAS设备中通常使用CIFS协议。使用CIFS访问一个文件要求很多命令,因为网络的延迟性,每个都产生一个延迟。这个协议是为本地网络设计的,因为本地网络延迟是很微小的。在这种情况下,WAN加速产品能够通过数量级为CIFS提高性能,并且通常也能提高其他普通协议的性能。
通过使用WAN加速或远程访问技术,可以在一个集中地点维护和保护所有的数据。因此就消除了在远程办公室或分支机构数据保护的需要。这种方法对于小型站点,站点上IT专有内容或数据量很有限的运行的很好。
WAN加速设计的目的是跨距离加速数据传输,在一些环境中运作的很好。使用远程接入技术,如Windows Terminal Server(可用于Windows Server 2003和2008)Citrix应用服务器或其他相似的技术也是一个方法。
和其他产品结合的很好的一种技术是重复数据删除产品的使用。重复数据删除和虚拟磁带库常常在一起应用,但也可能是一个独立的产品,或加上二级存储系统一起使用。
另一个应该考虑的技术是数据备份安全。保证数据安全通常要求加密,但并不总是一成不变的。数据应该在传输的过程中被保护。另外,最好的做法是,在存储的时候,企业政策和法规遵从可能会决定数据加密存储,被称作“静态数据保护”
选择ROBO技术
在了解了业务需求,并回答以上所列的问题后,我们可以制定一项保护数据的策略。该战略应适合您的环境和应用需求。一个总体策略可能使用一些技术。下面的表格提供了一个什么时候数据保护技术是最合适的总述。