Dynamic Computing Services solution de backup White Paper Stefan Ruckstuhl
Résumé pour les décideurs Contenu de ce White Paper Description de solutions de backup faciles à réaliser pour des serveurs virtuels exploités utilisant des Dynamic Computing Services avec stockage des données sécurisé en Suisse. Objectif Vous souhaitez sauvegarder facilement et efficacement les données situées sur vos serveurs virtuels opérant au sein du Swisscom Cloud. Vous souhaitez également pouvoir restaurer ces données de façon autonome, jusqu au File Level, en cas de nécessité. 2
Introduction Les Dynamic Computing Services (DCS) permettent au client de se procurer de la puissance de calcul (Computer Power) à partir du Public Cloud de Swisscom en toute flexibilité et en fonction de ses besoins respectifs. Il est ici question du modèle de service «Infrastructure as a Service» (IaaS). Composants fonctionnels de ces produits, des images système (Snapshots) de serveurs virtuels peuvent être prises de façon automatisée et restaurées si nécessaire. Un Snapshot peut garantir la récupération de serveurs virtuels (VM) entiers en cas d erreur. Mais la fonction Snapshot ne permet pas de récupérer facilement et efficacement des fichiers individuels, des dossiers ou des parties spécifiques d une application comme les boîtes aux lettres, ce qui s avère indispensable dans l exploitation quotidienne d un paysage informatique productif sur des couches nécessaires pour IaaS. Mais la fonctionnalité de backup nécessaire en plus au niveau plate-forme s ajoute facilement. Contenu de ce document Le présent document décrit trois approches possibles de mise en œuvre simple d une solution de backup pour des serveurs virtuels exploités au sein du Swisscom Public Cloud. Toutes ces approches garantissent le stockage cohérent des données en Suisse et le fonctionnement de l infrastructure nécessaire par des collaborateurs Swisscom de Suisse. Les avantages et inconvénients des différentes solutions sont également décrits pour une meilleure base décisionnelle. Ceci doit vous aider à choisir l approche la mieux adaptée à vos besoins. Les différents chapitres renvoient à d autres documents traitant de la mise en œuvre et des détails techniques. Nos experts sont également prêts à vous apporter leur soutien durant la phase de mise en place dans le cadre des prestations Professional Services. 3
Solution 1 Storebox solution de backup sans infrastructure de backup propre Description Swisscom complète le portefeuille TIC avec le produit Storebox, offrant ainsi une possibilité simple d enregistrer et d administrer des données dans le Storage Cloud de Swisscom. La solution offre de vastes fonctions de backup pour les serveurs (et les clients). Avantage non négligeable de cette solution, c est Swisscom qui est responsable du fonctionnement de l infrastructure de Backup Management, tandis que vous disposez d une grande liberté dans la mise en œuvre de votre concept de backup. Outre la récupération de fichiers individuels et de dossiers, cette solution soutient la restauration de parties spécifiques d une application, comme les boîtes aux lettres Exchange, les entrées Active Directory, les configurations SharePoint et les données SQL. La solution supporte la sauvegarde de Windows et de dérivés Linux. Le concept utilisé repose sur un agent de backup à installer sur chaque serveur à sécuriser. Le backup est configuré par l intermédiaire d un portail de management central. Les données à sauvegarder sont enregistrées de façon géoredondante dans quatre centres informatiques de Swisscom une fois le backup effectué. La solution repose sur une plate-forme complètement indépendante de Server Storage, ce qui accroît la sécurité des données. L agent de backup peut être installé sur des serveurs situés en dehors du Swisscom Cloud, ce qui permet de réaliser facilement une solution de backup hybride et de mettre en œuvre un concept global de backup. Les systèmes locaux peuvent alors sauvegarder les données soit directement dans le Cloud soit d abord sur un NAS physique local, synchronisé avec le Cloud. L option «NAS local» accélère le backup et la restauration car les données sont d abord enregistrées temporairement sur place. Récapitulatif sur le fonctionnement Dynamic Data Center Dynamic Server Storebox Portail d administration Storebox Server Agent Storebox Server Agent https Répartition géoredondante des données Storebox Server Agent 4
Récapitulatif des fonctions de base > > Réalisation automatique et planifiée de backup > > File Backup & Restore (récupération de fichiers individuels et de dossiers) > > Fonctions de backup spécifiques à des applications pour Active Directory, Exchange Server, SharePoint et SQL Server > > Server Image Backup & Restore (uniquement pour Microsoft Windows) > > Incremental Backups > > AES 256-bit Encryption > > Déduplication des données La licence produit repose sur les composants suivants: > > Paquet de base (XS à XL) > > Storage nécessaire en plus > > Nombre d agents de serveur Procédure > > Compléter le formulaire de commande Storebox en ligne (www.swisscom.com/ storebox) > > Après obtention des informations de login par Swisscom, élaboration de la configuration de base de backup dans le portail Storebox (User, plans de backup, temps de backup, etc.) > > Installer les agents de serveur et configurer les Backup Sets 5
Avantages > > Frais moindres car c est Swisscom qui fait fonctionner l infrastructure de backup > > Les différents principes de backup garantissent une haute flexibilité > > Mise en œuvre rapide du fait de la facilité d installation > > Sécurité élevée grâce à la communication cryptée et à la possibilité de crypter soi-même ses backups > > Transmission efficace et coûts d enregistrement réduits du fait de la déduplication des données > > Solutions hybrides possibles (Remote Backup) puisque des serveurs situés en dehors du Swisscom Cloud peuvent être rattachés > > Sécurité des données accrue grâce à l enregistrement des données sur un Storage indépendant organisé de façon géoredondante sur quatre sites > > Données conservées en Suisse > > Infrastructure de backup exploitée par Swisscom > > Polyvalence car Storebox Client peut aussi sauvegarder des postes de travail informatiques (Workplaces) Inconvénients > > Nécessite l installation d un agent > > Licence plus chère pour le Storebox Server Agent Plus d informations Vous trouverez une description détaillée du produit et de la licence sur www.swisscom.com/storebox 6
Solution 2 Utilisation d une solution de backup propre associée à Dynamic Storage Introduction Si vous avez une solution de backup préférée ou souhaitez continuer d utiliser dans le Cloud un concept de backup en place, vous pouvez transférer votre solution de backup dans le Cloud. Cela à condition que la solution puisse s installer sur un serveur virtuel et avoir une licence pour un environnement de Public Cloud. Le produit Dynamic Storage sert de support d enregistrement. Dynamic Storage est un Cloud Object Storage qui peut s utiliser comme composant intégré de l offre DCS. Les Storage Pools et les autorisations d utilisateur nécessaires peuvent être commandés et administrés directement sur le portail DCS en self-service. Les données que vous classez sur Dynamic Storage sont enregistrées de façon géoredondante dans quatre centres informatiques de Swisscom. La solution repose sur une plate-forme totalement indépendante de Server Storage, ce qui accroît la sécurité des données en cas de catastrophe. Pour que votre solution de backup puisse enregistrer les données sur Dynamic Storage, vous pouvez faire appel aux trois scénarios suivants. 7
Solution 2.1 Solution de backup avec Dynamic Storage accès direct par API Description Si votre solution de backup préférée autorise la communication directe avec le Cloud Object Storage, les données de backup peuvent être enregistrées sur Dynamic Storage sans utiliser de connecteur supplémentaire. Cela à condition que la solution de backup puisse communiquer directement avec le REST API d EMC Atmos. Récapitulatif sur le fonctionnement Dynamic Data Center Dynamic Server Dynamic Storage Communication par l EMC Atmos API https Reverse Proxy Service & Loadbalancing Répartition géoredondante des données Backup Server Procédure > > Commander un Storage Pool sur le portail DCS > > Créer des Dynamic Storage Users sur le portail DCS > > Agencer un Backup Server virtuel > > Configurer l EMC Atmos API > > Configurer le logiciel de backup 8
Avantages > > Dynamic Data Center, Dynamic Server et Dynamic Storage peuvent être commandés et administrés au sein du même portail > > Concernant Dynamic Storage, seule la mémoire effectivement utilisée est facturée (modèle «Pay per use») > > Ne nécessite aucun composant supplémentaire pour la communication avec Dynamic Storage > > Possibilité de continuer d utiliser un logiciel de backup éventuellement déjà utilisé localement (s assurer de l obtention de la licence pour les systèmes de Cloud) > > Enregistrement des données sur un Storage organisé de façon géoredondante en Suisse Inconvénients > > Coûts supplémentaires de licence pour le Backup Server > > Exploitation d une infrastructure de backup propre > > Le logiciel de backup qui exige l accès au niveau hyperviseur ne peut pas être utilisé dans le Public Cloud > > Du fait du cache local, les frais de Storage local (Primary Storage) sur le Backup Server sont plus élevés > > Pas de déduplication des données Plus d informations Vous trouverez une description détaillée du produit et de la licence sur https://extranet.swisscom.ch/requestcenter/portal/help%20and%20support&3&1 9
Solution 2.2 Solution de backup avec Dynamic Storage accès par disque virtuel Description Si vous utilisez un logiciel de backup dédié et n avez besoin de transmettre qu une petite quantité de données (jusqu à 1 To pour ordre de grandeur), vous pouvez utiliser comme mémoire de backup Dynamic Storage associé au logiciel Geodrive. Le logiciel est installé et créé sur le Backup Server en fonction du système d exploitation installé (lecteur Windows ou Linux Mount Point). Ce qui permet l accès direct à Dynamic Storage. Pour l utilisateur, l accès par API est ainsi transparent. Autre but d utilisation possible de cette solution, le transfert sporadique (manuel) de données longue durée. Récapitulatif sur le fonctionnement Dynamic Data Center Dynamic Server Dynamic Storage EMC Atmos Geodirve https Reverse Proxy Service & Loadbalancing Répartition géoredondante des données Backup Server L étendue des fonctions de la solution de backup dépend fondamentalement du logiciel de backup choisi. La mémoire de backup utilisée garantit un enregistrement géoredondant des données de backup dans les centres informatiques de Swisscom en Suisse. Procédure > > Commander un Storage Pool sur le portail DCS > > Créer des Dynamic Storage Users sur le portail DCS > > Agencer un Backup Server virtuel > > Installer et configurer EMC Atmos Geodrive sur le Backup Server (EMC Atmos Geodrive peut être téléchargé depuis le portail DCS) > > Configurer le logiciel de backup 10
Avantages > > Dynamic Data Center, Dynamic Server et Dynamic Storage peuvent être commandés et administrés au sein du même portail > > Concernant Dynamic Storage, seule la mémoire effectivement utilisée est facturée (modèle «Pay per use») > > Utilisation gratuite du logiciel EMC Atmos Geodrive > > Possibilité de continuer d utiliser un logiciel de backup éventuellement déjà utilisé localement (s assurer de l obtention de la licence pour les systèmes de Cloud) > > Enregistrement des données sur un Storage organisé de façon géoredondante en Suisse Inconvénients > > Coûts supplémentaires de licence pour le Backup Server > > Exploitation d une infrastructure de backup propre > > Le logiciel de backup qui exige l accès au niveau hyperviseur ne peut pas être utilisé dans le Public Cloud > > Du fait du cache local, les frais de Storage local (Primary Storage) sur le Backup Server sont plus élevés > > Soutien, en option supplémentaire uniquement, du cryptage et de la déduplication des données par le logiciel EMC Atmos Geodrive Plus d informations Vous trouverez une description détaillée du produit et de la licence sur https://extranet.swisscom.ch/requestcenter/portal/help%20and%20support&3&1 11
Solution 2.3 Solution de backup avec Dynamic Storage accès par Virtual Applianc Description La solution 3 constitue une extension de la solution 2. La solution repose également sur Dynamic Storage. Le logiciel Geodrive est remplacé par une Dynamic Storage Appliance nettement plus performante (p. ex. de Riverbed Whitewater). L Appliance est optimisée pour le transfert de grandes quantités de données. En outre, le produit soutient un cryptage fort dès l écriture sur l Appliance et permet la déduplication des données avec un facteur 10 à 20. Récapitulatif sur le fonctionnement Dynamic Data Center Dynamic Server Dynamic Storage Backup Server NIFS CIFS Dynamic Storage Appliance https Reverse Proxy Service & Load Balancing Répartition géoredondante des données L étendue des fonctions de la solution de backup dépend fondamentalement du logiciel de backup choisi. La mémoire de backup utilisée garantit un enregistrement géoredondant des données de backup dans les centres informatiques de Swisscom en Suisse. Procédure > > Commander la Dynamic Storage (Software) Appliance sur le portail DCS par l intermédiaire du formulaire de contact > > Un consultant Swisscom vous contacte et vous soutient pour optimiser l organisation de l Appliance > > Agencement et configuration du Backup Server dans le Cloud > > Un consultant Swisscom vous aide à installer, configurer et mettre en service l Appliance 12
Avantages > > Haute scalabilité (jusqu à 5 Po) > > Déduplication optimisée pour les données de backup (facteur 10 à 20) > > Cryptage supplémentaire (dès l écriture sur l Appliance) > > Cache local pour la restauration rapide > > Le concept de backup déjà en place de serveurs locaux peut être repris > > Dynamic Data Center, Dynamic Server et Dynamic Storage peuvent être commandés et administrés sur le même portail > > Enregistrement des données sur un Storage géoredondant Inconvénients > > Coûts (Appliance à partir de CHF 600 par mois) > > Fonctionnement d une infrastructure de backup propre > > Ressources informatiques supplémentaires pour l Appliance > > Coûts de licence supplémentaires pour le Backup Server > > Le logiciel de backup qui exige l accès au niveau hyperviseur ne peut pas être utilisé dans le Public Cloud Plus d informations Vous trouverez une description détaillée du produit et de la licence sur https://extranet.swisscom.ch/requestcenter/portal/help%20and%20support&3&1 13
Votre contact Stefan Ruckstuhl stefan.ruckstuhl@swisscom.com www.swisscom.com 14