Entwurf ausfallsicherer virtueller VPC-Server auf IBM Cloud

Entwerfen Sie Backup- und Disaster-Recovery-Lösungen für virtuelle Server auf der „ IBM Cloud VPC “ unter Verwendung von Block-Storage-Snapshots, Veeam und regionenübergreifenden DR-Optionen.

Lesen Sie den Lösungsleitfaden „Resiliency in IBM Cloud “, einen allgemeinen Leitfaden zum Thema Ausfallsicherheit unter IBM Cloud. Der Leitfaden konzentriert sich auf die Perspektive der Kunden von IBM, ihrer Lösungsplaner, Architekten und Bauherren sowie auf die belastbaren Lösungen, die sie auf der Plattform IBM Cloud erstellen. Dieser Leitfaden konzentriert sich auf spezifische Informationen zu virtuellen Serverinstanzen in VPC.

Die wichtigsten Elemente der Sicherungs- und Wiederherstellungsarchitektur sind in der folgenden Abbildung dargestellt.

IBM Cloud VPC Sicherung und Wiederherstellung virtueller Server Sicherung und Wiederherstellung virtueller Server Sicherung und Wiederherstellung virtueller Server
IBM Cloud VPC

IBM Cloud VPC Block Storage Schnappschüsse

IBM Cloud VPC Block Storage Snapshots bieten zeitpunktgenaue Kopien von Block Storage Volumes, die an virtuelle Serverinstanzen angeschlossen sind. Snapshots werden regional in IBM Cloud Object Storage gespeichert und können für die Datensicherung, Disaster Recovery und die Erstellung neuer Volumes aus einem bekannten guten Zustand verwendet werden.

In der folgenden Tabelle sind die wichtigsten Funktionen für „ IBM Cloud VPC “ Block Storage-Snapshots aufgeführt.

IBM Cloud VPC Block Storage Merkmale von Schnappschüssen
Feature Beschreibung
Schnelle Erstellung von Schnappschüssen Snapshots werden mithilfe der Copy-on-Write-Technologie schnell und ohne Beeinträchtigung der Volume-Leistung erstellt
Platzsparende Lagerung Nur geänderte Blöcke werden nach dem ersten vollständigen Snapshot gespeichert, um die Speicherkosten zu minimieren
Regionale Verfügbarkeit Snapshots werden in derselben Region wie das Quellvolume gespeichert und können zum Erstellen von Volumes in jeder Zone innerhalb dieser Region verwendet werden
Unterstützung für bootfähige Datenträger Snapshots von Boot-Volumes können verwendet werden, um neue virtuelle Serverinstanzen mit identischen Konfigurationen zu erstellen
Konsistenzgruppen Erstellen von absturzsicheren Snapshots über mehrere an dieselbe Instanz angeschlossene Volumes (verfügbar für bestimmte Konfigurationen)
Schnelle Wiederherstellung von Snapshot-Klonen Da ein Klon der Daten in einer Zone innerhalb Ihrer VPC-Region und nicht in einem separaten regionalen Speicher-Repository aufbewahrt wird, kann mit dieser Funktion ein Wiederherstellungszeitziel (RTO) erreicht werden, das schneller ist als die Wiederherstellung von einem normalen Snapshot
Überregionale Snapshot-Kopien Kopiert einen Snapshot von einer Region in eine andere Region. Diese Funktion kann in Disaster-Recovery-Szenarien verwendet werden, wenn Sie Ihre virtuelle Serverinstanz und Datenvolumes in einer anderen Region starten müssen. Der Snapshot wird wie üblich erstellt, und wenn der Snapshot stabil ist, wird eine Kopie des Snapshots im regionalen Speicher-Repository in der Zielregion erstellt. Wenn die Snapshot-Kopie in der Remote-Region stabil ist, können Sie sie unabhängig vom übergeordneten Volume oder dem Original-Snapshot verwenden und verwalten. Die Erstellung der Kopie in der entfernten Region nimmt Zeit in Anspruch. So kann die Erstellung eines vollständigen Snapshots eines 3-TB-Datenträgers in einer entfernten Region bis zu 12.5 Stunden dauern.

Zu den Anwendungsfällen, die für diese Funktionen in Frage kommen, gehören die folgenden.

  • Backups vor Systemaktualisierungen oder Konfigurationsänderungen
  • Erstellen von Golden Images für die schnelle Bereitstellung virtueller Server
  • Regionsübergreifende Notfallwiederherstellung mit Snapshot-Kopien
  • Bereitstellung von Entwicklungs- und Testumgebungen aus Produktions-Snapshots
  • Anwendungskonsistente Backups mit mehreren Volumes unter Verwendung von Konsistenzgruppen

IBM Cloud VPC Block Storage Einschränkungen für Schnappschüsse

  • Die Gesamtgröße aller Snapshots für ein Volume darf 10 TB nicht überschreiten
  • Das Erstellen von absturzsicheren Snapshots von mehreren Volumes führt zu einer kurzzeitigen E/A-Unterbrechung, die je nach Größe und Anzahl der Volumes zwischen einigen Millisekunden und einigen Sekunden dauern kann
  • Kein anwendungsbezogenes Quiescing (Snapshots sind absturzsicher)
  • Individuelle Snapshot-Verwaltung (nicht richtliniengesteuert ohne Backup for VPC-Service)

Weitere Informationen finden Sie unter Block Storage for VPC snapshots.

IBM Cloud Backup for VPC

IBM Cloud Backup for VPC bietet einen richtliniengesteuerten Ansatz für die Verwaltung des Lebenszyklus von Snapshots und ermöglicht die automatische Sicherung von VPC Block Storage Volumes mit konfigurierbaren Zeitplänen und Aufbewahrungsrichtlinien.

In der folgenden Tabelle sind die einzelnen Komponenten der Sicherungsrichtlinie für IBM Cloud Backup for VPC aufgeführt.

IBM Cloud Backup for VPC komponenten der Sicherungspolitik
Komponente Sicherungsrichtlinie Beschreibung
Sicherungsplan Definiert den Cron-basierten Zeitplan und die Aufbewahrungsregeln für Backups
Sicherungsrichtlinie Container für einen oder mehrere Sicherungspläne mit Auswahl der Zielressource über Benutzer-Tags
Sicherungsjobs Automatisierte Ausführung von Snapshot-Vorgängen auf der Grundlage definierter Zeitpläne

In der folgenden Tabelle sind die wichtigsten Funktionen von „ IBM Cloud Backup for VPC “ aufgeführt.

IBM Cloud Backup for VPC merkmale
Feature Beschreibung
Sicherungsrichtlinien Erstellen von Sicherungsrichtlinien mit bis zu vier Plänen zur Automatisierung von Sicherungen nach täglichen, wöchentlichen, monatlichen oder jährlichen Zeitplänen
Automatisiertes Aufbewahrungsmanagement Konfigurieren Sie die Aufbewahrung von Backups auf der Grundlage des Alters oder der Gesamtzahl der Backups, wobei abgelaufene Backups automatisch gelöscht werden
Tag-basierte Automatisierung Block Storage Volumes für das Backup mit Hilfe von Tags, die in der Backup-Richtlinie konfiguriert wurden und mit den vom Benutzer bereitgestellten Tags auf den Volumes übereinstimmen
Konsistenz Gruppenunterstützung Automatisieren von Snapshot-Konsistenzgruppen mit mehreren Volumes für absturzsichere Backups über mehrere Volumes hinweg
Regionsübergreifende Snapshot-Kopien Integration mit regionsübergreifender Snapshot-Kopierfunktion für geografische Disaster Recovery
Zentrales Management Verwalten Sie Sicherungsrichtlinien und überwachen Sie den Sicherungsstatus über die IBM Cloud Konsole, CLI, API oder Terraform

Zu den Anwendungsfällen, die für diese Funktionen in Frage kommen, gehören die folgenden.

  • Automatisierte tägliche/wöchentliche/monatliche Backups für virtuelle Produktionsserver-Instanzen
  • Einhaltung von Vorschriften und gesetzlichen Anforderungen an die Datenaufbewahrung
  • Operative Wiederherstellung nach versehentlicher Löschung oder Beschädigung
  • Anwendungssicherungen mit mehreren Volumes unter Verwendung von Konsistenzgruppen
  • Geografische Disaster Recovery mit regionsübergreifenden Snapshot-Kopien

Vergleich mit manuellen Snapshots:

Vergleich mit manuellen Snapshots
Feature Manuelle Momentaufnahmen Backup for VPC
Automation Manuelle oder externe Skripterstellung Richtlinienbasierte Automatisierung
Planung Externe Orchestrierung erforderlich Integrierte Cron-basierte Zeitplanung
Aufbewahrungsmanagement Manuelle Löschung Automatische Durchsetzung von Aufbewahrungsrichtlinien
Zielvorgaben für das Volumen Direkte Volumenauswahl Tag-basiertes automatisches Targeting
Anwendungsfall Ad-hoc-Backups, Golden Images Laufende operative Backups
Management Verwaltung pro Snapshot Richtliniengesteuerte, zentralisierte Verwaltung

Die folgende Liste ist die beste Praxis für IBM Cloud Backup for VPC.

  • Planen Sie automatisierte Sicherungsrichtlinien außerhalb der Hauptgeschäftszeiten, um die Leistungsbeeinträchtigung durch E/A-Aussetzungen zu minimieren
  • Verwendung einer konsistenten Kennzeichnungsstrategie für alle Volumes zur Vereinfachung der Anwendung von Backup-Richtlinien
  • Kombinieren Sie Backup für VPC mit regionsübergreifenden Snapshot-Kopien für eine umfassende Disaster Recovery
  • Überwachen Sie den Status von Sicherungsaufträgen und konfigurieren Sie Warnungen für fehlgeschlagene Sicherungsvorgänge
  • Testen Sie Wiederherstellungsprozesse regelmäßig, um die Wiederherstellungszeitziele (RTO) zu validieren
  • Erwägen Sie die Kombination mit IBM Cloud Backup und Recovery für anwendungsspezifische Backups und Wiederherstellung auf Dateiebene

Siehe Über Backup für VPC

IBM Cloud Backup and Recovery

IBM Cloud Backup and Recovery ist ein vom Provider verwalteter Backup-Service für Datei-, Ordner- und Datenbankserver (MS SQL Server und SAP HANA ) in VPC-Umgebungen, die auf IBM Cloud laufen. Mit diesem Service können Sie Sicherungszeitpläne definieren, um Datenquellen routinemäßig mit einem sicheren, agentenbasierten, anwendungskonsistenten Sicherungsservice zu schützen. Die Sicherungsinfrastruktur wird von IBM verwaltet. Der Dienst besteht aus folgenden Komponenten:

IBM Cloud Backup und Wiederherstellungsdienste
Service Beschreibung
IBM Cloud Backup und Bergungsdienst Die Verwaltung erfolgt über IBM. Nach der Bereitstellung über den Katalog IBM Cloud haben Sie über einen Webbrowser Zugriff, um Ihre Sicherungsrichtlinien zu verwalten, die Agenten herunterzuladen und wiederherzustellen.
VPE-Gateway Um die Leistung zu verbessern, wird empfohlen, ein VPE-Gateway für den Zugriff auf den Dienst anstelle der nativen Verbindung zu verwenden. Um ein oder mehrere VPE-Gateways zu erstellen, verwenden Sie den IBM Cloud Katalog, um ein VPC-Gateway zu bestellen und es für die Verwendung des Sicherungs- und Wiederherstellungsdienstes zu konfigurieren.
Datenquellen-Verbindung Die Installation erfolgt über den „ IBM Cloud “-Katalog, der eine virtuelle Serverinstanz in Ihrer VPC bereitstellt. Installieren Sie einen oder mehrere Datenkonnektoren (für hohe Verfügbarkeit werden mindestens zwei empfohlen) und erweitern Sie die Anzahl bei Bedarf, um den Backup-Durchsatz zu steigern. Datenquellen-Konnektoren dienen dazu, eine Verbindung zwischen Ihrer virtuellen Quellserver-Instanz und dem Dienst herzustellen. Die Datenquellen-Konnektoren kommunizieren zudem mit dem „ IBM Cloud Object Storage “-Bucket des Dienstes, in dem sich die Sicherungskopien befinden. Dieser Bucket wird vom Anbieter verwaltet und ist nicht in Ihrem Konto enthalten.
Agent Ein Agent ist eine auf der virtuellen Serverinstanz installierte Software für „ IBM Cloud Backup “ und „Recovery“, die lokal mit dem Betriebssystem und den zu schützenden Quelldaten interagiert. Der Agent kommuniziert während der Sicherungs- und Wiederherstellungsvorgänge mit dem Datenquellen-Konnektor und der Backup- und Wiederherstellungsinstanz. Derzeit sind Windows- und Linux-Agenten verfügbar, die Unterstützung weiterer Agententypen ist für die Zukunft geplant.

Die folgende Liste enthält die wichtigsten Funktionen von IBM Cloud Backup und Recovery.

  • Agentenbasierte Sicherung für virtuelle Serverinstanzen
  • Unterstützung für Backups auf Datei- und Ordnerebene
  • Integration mit IBM Cloud Object Storage für langfristige Speicherung
  • Geplante und bedarfsgesteuerte Sicherungsvorgänge
  • Zentralisierte Verwaltung über die Konsole IBM Cloud:
    • Geplante Sicherungen – Passen Sie Sicherungspläne so an, dass sie täglich, wöchentlich oder in benutzerdefinierten Intervallen ausgeführt werden
    • Richtlinienbasierte Sicherung – Legen Sie mithilfe von Richtlinien fest, wie und wann die Objekte und Dateien in einer Quelle entsprechend Ihrem Anwendungsfall gesichert werden sollen. Legen Sie Parameter wie die zu schützenden Daten, die Häufigkeit der Datensicherung und die Aufbewahrungsdauer der Sicherungskopie fest
    • Sicherheit – Nutzen Sie die Vorteile einer detaillierten, rollenbasierten Zugriffskontrolle, um zu verhindern, dass unbefugte Personen Daten ändern oder löschen
    • Anwendungskonsistente Datensicherung – Erstellen Sie Sicherungen Ihrer Anwendungsdaten in einem konsistenten Zustand, um eine einwandfreie Wiederherstellung zu einem bestimmten Zeitpunkt ohne Datenbeschädigung oder -verlust zu ermöglichen.

Weitere Informationen finden Sie unter Erste Schritte mit Backup und Wiederherstellung

Veeam Backup & Replication mit agentenbasierter Sicherung

Veeam Backup & Replication (VBR) ist eine Backup- und Disaster-Recovery-Lösung der Enterprise-Klasse, die umfassenden Datenschutz für physische Server, virtuelle Maschinen und Cloud-Workloads bietet. Für virtuelle Serverinstanzen von „ IBM Cloud VPC “ nutzt Veeam agentenbasierte Backups, um anwendungsorientierte Backup- und Wiederherstellungsfunktionen auf Image-Ebene bereitzustellen.

Veeam Backup & Replication mit Agenten bietet eine zentrale Verwaltung, flexible Wiederherstellungsoptionen und fortschrittliche Datensicherungsfunktionen wie unveränderliche Backups, Schutz vor Ransomware und Cloud-native Integration mit IBM Cloud Object Storage.

Veeam ist nicht direkt im „ IBM Cloud “-Katalog verfügbar. Sie können jedoch die Veeam-Software nutzen, um Ihre Daten auf einer virtuellen VPC-Serverinstanz zu sichern und die folgenden Ressourcen zu schützen:

  • einzelne Datenträger
  • Ordner und Dateien
  • Veeam Plug-Ins für Unternehmensanwendungen erweitern Veeam Backup & Replication, indem sie transaktionskonsistente Backups von SAP HANA, Oracle und Microsoft SQL Server Datenbanken ermöglichen
Veeam Dienstleistungen
Service Beschreibung
Veeam-Lizenzen Sie können eine Veeam-Lizenz für die Nutzung der Software „Veeam Agent“ und „Veeam Backup & Replication“ über die Veeam-Website oder über den unter „Bestellung von eigenständigen Veeam-Lizenzen über die IBM Cloud-Konsole“ beschriebenen Vorgang bestellen.
Veeam-Sicherungsserver Die Kernkomponente, die als Konfigurations- und Kontrollzentrum für die gesamte Backup-Infrastruktur dient. Der Backup-Server übernimmt die Auftragsplanung, die Ressourcenzuweisung und die zentrale Verwaltung aller Backup-Vorgänge.
Veeam Backup & Replication kann ausschließlich auf einem Betriebssystem mit der Version „ Microsoft Windows “ installiert werden. Siehe Installation und Betrieb der Veeam Backup and Replication-Software.
Veeam-Agenten Leichtgewichtige Software, die auf geschützten Computern installiert wird und Datensicherungsvorgänge wie das Erstellen von Volume-Snapshots, das Lesen gesicherter Daten und die Übertragung von Daten an Zielspeicherorte durchführt. Zu den unterstützten „ Linux® “-Distributionen gehören CentOS,, Red Hat Enterprise Linux (RHEL), Ubuntu und Debian. Mit dem Veeam Agent für Linux® und dem Veeam Agent für Microsoft™ Windows™ können Sie Backups erstellen und Wiederherstellungen durchführen. Weitere Informationen finden Sie unter „ Installation und Betrieb des Veeam Agent “.

Weitere Informationen finden Sie unter Über Veeam.

Schutzgruppen- Container im Veeam Backup & Replication-Inventar, die Computer angeben, auf denen Veeam Agents installiert und verwaltet werden sollen, wobei die Auswahl auf einzelnen IP-Adressen, Active Directory-Objekten oder CSV-Dateien basiert.

Backup Repository- Speicherort, an dem die Backup-Dateien gespeichert werden. Repositories können sein:

  • VPC Block Storage
  • IBM Cloud Object Storage (S3-compatible)

Veeam-Funktionen- Veeam Backup & Replication bietet eine automatisierte Bereitstellung und Verwaltung von Veeam-Agenten, so dass Administratoren Aufgaben der Bereitstellung, Verwaltung, Datensicherung und Disaster Recovery per Fernzugriff über die Veeam Backup & Replication-Konsole ausführen können, ohne Agenten auf jedem einzelnen Computer installieren und konfigurieren zu müssen.

Veeam-Funktionen
Feature Beschreibung
Zentralisierte Bereitstellung
  • Automatische Agentenerkennung und -bereitstellung für virtuelle Serverinstanzen im VPC
  • Manuelle Bereitstellung mithilfe von Installationspaketen für eingeschränkte Umgebungen
  • Vorinstalliertes Agentenmanagement für Bereitstellungstools von Drittanbietern
    Remote-Upgrade- und Patch-Management für bereitgestellte Agenten
Zentralisierte Auftragsverwaltung

= Agent-Backup-Aufträge werden über einen Zeitplan auf dem Backup-Server ausgeführt, wobei Infrastruktur-Ressourcen zugewiesen und die Auftragsausführung verwaltet werden

  • Ein einziger Backup-Auftrag kann mehrere Schutzgruppen und einzelne Computer verarbeiten
  • Backup-Richtlinien zur Planung von Agent-Aufträgen direkt auf geschützten Computern
  • Einheitliche Konsole zur Überwachung aller Backup-Vorgänge
Zentralisiertes Backup-Management
  • Wiederherstellung von Daten aus Agenten-Backups über die Veeam-Konsole
  • Kopieren von Backups in sekundäre Repositories für 3-2-1-Compliance
  • Exportieren von Backups in eigenständige Dateien für die Archivierung
  • Importieren vorhandener Agent-Backups in die Veeam-Infrastruktur
Anwendungsorientierte Verarbeitung
  • Bei Windows-basierten Computern nutzt Veeam Agent die Microsoft VSS-Technologie, um VSS-Snapshots für transaktionskonsistente Backups zu erstellen
  • Unterstützung für VSS-fähige Anwendungen, einschließlich Microsoft SQL Server, Exchange, Active Directory und Oracle Datenbanken
  • Für Linux Systeme, Unterstützung für Oracle, MySQL, und PostgreSQL Datenbankverarbeitung, um transaktionskonsistente Backups zu erstellen
  • Wiederherstellung auf Anwendungsebene (Datenbank, Mailbox, Active Directory Objekte)
Erweiterte Datensicherung
  • Unveränderliche Backups direkt im Objektspeicher, die natürlich mit dem Bedarf skalieren
  • Inline-Malware-Erkennung während der Backup-Vorgänge
  • Verschlüsselung während des Flugs und im Ruhezustand mit AES-256
  • Integrierte Deduplizierung und Komprimierung zur Reduzierung der Backup-Dateigrößen und des Datenverkehrs
  • WAN-Beschleunigung für Backups an entfernten Standorten
Flexible Backup-Ziele
  • Lokale Backup-Repositories (schnelle lokale Wiederherstellung)
  • IBM Cloud Object Storage für Langzeitaufbewahrung und Offsite-Sicherung
  • Kopieraufträge zur Erstellung sekundärer Sicherungskopien (Einhaltung der 3-2-1-Regel)
Granulare Wiederherstellung
  • Wiederherstellung auf Dateiebene aus Image-Level-Backups ohne vollständige Systemwiederherstellung. Hinweis: Mit „Image-Ebene“ ist das Betriebssystem-Image gemeint, nicht das Image der virtuellen Serverinstanz.
    – Wiederherstellung auf Anwendungsebene, einschließlich Datenbanken, Postfächern und bestimmter Anwendungsobjekte
    – Wiederherstellung auf Volume-Ebene zur teilweisen Systemwiederherstellung
    – Wiederherstellung an ursprünglichen oder alternativen Speicherorten

Backup-Lösungen von Drittanbietern

Verschiedene Backup-Lösungen von Drittanbietern bieten Alternativen für die Sicherung virtueller Serverinstanzen in der VPC an, die als selbstverwaltete Modelle mit „Bring-Your-Own-License“ (BYOL) verfügbar sind. Zu den zusätzlichen Sicherungslösungen von Drittanbietern, die mit IBM Cloud VPC kompatibel sind, gehören:

  • Commvault- Unternehmenssicherung und -wiederherstellung mit anwendungsspezifischen Funktionen
  • Rubrik- Cloud-Datenmanagement und Schutz vor Ransomware
  • Veritas NetBackup- Unternehmensdatenschutz in hybriden Umgebungen
  • Cohesity- Datenmanagement-Plattform mit Backup-, DR- und Archivierungsfunktionen

Diese Lösungen unterstützen in der Regel sowohl agentenbasierte Backups für virtuelle Serverinstanzen als auch die Flexibilität, die sich aus den Anforderungen des Unternehmens und den vorhandenen Investitionen in Tools ergibt.

Wanclouds VPC+ „ DRaaS “ (Disaster Recovery as a Service)

Wanclouds VPC+ DRaaS ist eine umfassende, auf Software-as-a-Service ( SaaS ) basierende Disaster-Recovery-as-a-Service-Lösung ( DRaaS ), die es Kunden von IBM Cloud ermöglicht, ihre gesamten Virtual-Private-Cloud-Ressourcen – einschließlich Netzwerk, Rechenleistung und Speicher – zu sichern und über verschiedene Regionen hinweg in IBM Cloud wiederherzustellen. Dieser Ansatz macht teure Standby-Umgebungen überflüssig und ersetzt sie durch eine flexible Wiederherstellung auf Abruf. Der Dienst ist direkt über IBM Cloud Catalog verfügbar. Die wichtigsten Unterscheidungsmerkmale:

  • On-Demand-Wiederherstellungsmodell: Anstatt eine ständig laufende Replik Ihrer Produktionsumgebung zu unterhalten, können Sie ein Disaster-Recovery-Szenario auf Abruf erstellen, das die Kosten minimiert und die betriebliche Effizienz maximiert
  • Zentrale Übersicht: Konsolidierte Ansicht aller Cloud-Konten und Backups (VPC-Konfigurationen, virtuelle Serverinstanzen, Daten und Buckets) über eine einzige Verwaltungsoberfläche

Wanclouds VPC+ DRaaS kann den gesamten IBM Cloud Virtual Private Cloud Aufbau, Konfigurationen und Ressourcen sichern und wiederherstellen:

Wanclouds VPC+ DRaaS Komponenten
Komponente Beschreibung
Netzkomponenten
  • VLANs und Subnetze
  • Sicherheitsgruppen und Netzwerk-ACLs
  • VPN-Gateways
  • Load Balancer (ALB und NLB)
  • Floating IPs
  • Öffentliche Gateways
  • Virtual Private Endpoints (VPE)
Rechenressourcen
  • Virtuelle Serverinstanzen – Sicherung verschiedener Versionen von Windows und Linux Betriebssystemvarianten, darunter Ubuntu, Red Hat Enterprise Linux (RHEL), Debian und CentOS
  • Angeschlossene Datenspeicher (Blockspeicher)
  • Instanzkonfigurationen und Metadaten
Speicher
  • Cloud Object Storage Buckets ( IBM Cloud Object Storage Buckets)- Sicherung von Daten aus einem IBM Cloud Object Storage Bucket in andere Buckets bei Bedarf
  • Volume-Anhänge und Konfigurationen

Wanclouds VPC+ DRaaS bietet flexible Wiederherstellungsoptionen:

Wanclouds VPC+ DRaaS Wiederherstellungsoptionen
Option Wiederherstellen Beschreibung
Regionsübergreifende Wiederherstellung
  • Wiederherstellen oder Replizieren der Infrastruktur bei Bedarf in derselben oder in verschiedenen Regionen
  • Wiederherstellen von Daten bei Bedarf innerhalb einer Region oder regionsübergreifend für ultimative Flexibilität und Sicherheit
  • Wiederherstellen von gesicherten Workloads, Ressourcen, Anwendungen und Daten in einer vorhandenen VPC oder Erstellen einer neuen VPC und Wiederherstellen bei Bedarf in einer beliebigen Region IBM Cloud
Granulare Wiederherstellung
  • Wiederherstellung der gesamten VPC-Infrastruktur
  • Wiederherstellung einzelner Ressourcen
  • Wiederherstellung nach Bedarf in der gleichen VPC, Region oder in verschiedenen VPCs und Regionen

Wanclouds VPC+ DRaaS umfasst auch:

Wanclouds VPC+ DRaaS weitere Funktionen
Weitere Funktionen Beschreibung
Automatisierte Erkennung
  • Automatisches Erkennen von VPC-Ressourcen und Verfolgen der Infrastruktur über mehrere Regionen hinweg
  • Echtzeit-Inventarisierung aller Cloud-Ressourcen
Topologie-Visualisierung
  • Visualisierung der VPC-Topologie und der Beziehungen zwischen den Ressourcen
  • Visualisierung der Beziehungen zwischen den Ressourcen für eine schnellere Diagnose
  • Abbildung der Abhängigkeiten für die Analyse der Auswirkungen
Compliance-Management
  • Anwendung von Konformitätsrichtlinien und Einrichtung von Konformitätsrichtlinien
  • Erkennung und Verfolgung aller Ressourcen mit Konformitäts- und Visualisierungsfunktionen
  • Prüfprotokolle für Sicherungs- und Wiederherstellungsvorgänge

Weitere Informationen finden Sie in der Dokumentation IBM und VPC+ DRaaS(VPC+ Disaster Recovery as a Service)

RackWare DR

RackWare RMM für die regionenübergreifende Notfallwiederherstellung virtueller VPC-Server

RackWare Management Module ( RMM ) Plattform ist mit IBM Cloud VPC integriert und ermöglicht intelligente Bereitstellung, Workload-Mobilität und regionenübergreifende DR-Planung. RackWare ermöglicht sowohl Hot- als auch Warm-Standby-Bereitstellungen mit schnellen Failover- und Rollback-Funktionen über IBM Cloud VPC mit richtliniengesteuerten DR-Strategien.

Das RackWare Verwaltungsmodul ( RMM ) wird in IBM Cloud VPC eingesetzt und bietet eine zentrale Schnittstelle für die Verwaltung, Planung und Automatisierung von Migrations- und Disaster-Recovery-Aufgaben. Die folgende Liste enthält die Funktionen von RMM.

  • Als virtuelle Serverinstanz bereitgestellt in IBM Cloud VPC
  • Verwendet Floating IP für externen GUI-Zugriff
  • SSH-Verbindung zu den virtuellen Quellserver-Instanzen (Primärregion)
  • API-Zugang zu IBM Cloud VPC für die automatische Bereitstellung in der DR-Region
  • Verfügbar in IBM Cloud Katalog mit nahtloser Bereitstellung
  • Agentenloser Ansatz, der jede aktuelle Version von Windows und Linux
  • Autoprovisionierungsfunktionen mit passenden Quellenspezifikationen
  • TNG-Synchronisierung für ein verbessertes Recovery Point Objective (RPO)
  • Richtliniengesteuerte Automatisierung für Failover und Failback
  • GUI-basierte (grafische Benutzeroberfläche) Verwaltung mit Echtzeitüberwachung

In den folgenden Tabellen sind die Konfigurationsmodelle für die Notfallwiederherstellung aufgeführt.

RMM konfigurationsmodelle für die Notfallwiederherstellung
Konfigurationsmodell für die Wiederherstellung im Katastrophenfall Beschreibung

Passthrough, wobei RMM als Proxy zwischen Quell- und Zielserver fungiert

  • standardmäßig aktiviert
  • Quell- und Ziel-Instanzen virtueller Server können nicht direkt miteinander kommunizieren
  • Regionsübergreifende Netzwerkverbindungen sind nicht konfiguriert
  • Zusätzliche Sicherheitsebene gewünscht
  • Zentralisierte Verkehrsüberwachung erforderlich
    Keine direkte Verbindung zwischen den Regionen erforderlich
    Zentralisierte Steuerung und Überwachung
  • Vereinfachte Firewall-Regeln
    Der gesamte Datenverkehr läuft über RMM
    RMM Die Bandbreite wird bei großen Datensätzen zum Engpass
    Ein zusätzlicher Netzwerk-Hop erhöht die Latenz
Direktmodus
  • Sowohl die Quell- als auch die Ziel-Instanz des virtuellen Servers verwenden Floating-IPs
  • Transit Gateway, konfiguriert zwischen Regionen
  • Hohe Anforderungen an die Bandbreite
  • Minimierung der Netzwerklatenz
  • Bessere Leistung bei großen Datensätzen
  • Geringere Auslastung des RMM-Servers
  • Geringere Latenz bei der Datenübertragung
  • Netzwerkverbindung zwischen Regionen ( Transit Gateway oder Floating-IPs)
    – Firewall-Regeln, die SSH zwischen Quelle und Ziel zulassen
    – Sicherheitsaspekte beim regionenübergreifenden Datenverkehr

RackWare bietet eine flexible Planung mit Optionen für Hot- und Cold-Standby von replizierten Workloads.

RackWare Fähigkeiten
Aspekt Bereitschaftsmodus Standby warm
Status der virtuellen DR-Serverinstanzen Laufend Ausgeschaltet
Failover-Zeit Minuten 5-15 Minuten (Startzeit)
Kosten Höher (laufende Berechnungen) Tiefer (nur Lagerung)
Anwendungsfälle Auftragskritisch, RTO < 5 min Wichtige Arbeitslasten, RTO < 30 min
Auswirkungen der Synchronisierung Schneller (virtuelle Serverinstanz läuft bereits) Muss vor der endgültigen Synchronisierung booten

Weitere Informationen finden Sie unter:

Nächste Schritte

Nachdem Sie nun die Designoptionen für die Ausfallsicherheit von virtuellen VPC-Servern kennengelernt haben, sollten Sie sich mit diesen verwandten Themen beschäftigen: