三大虛擬化挑戰(zhàn)：災(zāi)難恢復(fù)、備份與安全

來源：泛普軟件

毫無疑問，虛擬化為數(shù)據(jù)中心帶來了好處，但管理便捷性不包含其中。有三大虛擬化挑戰(zhàn)擺在許多管理員面前：虛擬災(zāi)難恢復(fù)、虛擬機備份與數(shù)據(jù)保護，以及虛擬化安全。

虛擬化抽象層從底層硬件分離應(yīng)用，所以比起傳統(tǒng)未虛擬環(huán)境需要更高級別的系統(tǒng)規(guī)劃與管理。幸好，有方法克服這些虛擬化難題，更好控制環(huán)境。

虛擬災(zāi)難恢復(fù)

每個組織必須擁有虛擬災(zāi)難恢復(fù)計劃預(yù)防突發(fā)事件，雖然災(zāi)難的類型與范圍取決于公司的位置有所不同。

虛擬化技術(shù)本身并不是災(zāi)難恢復(fù)解決方案，但相對傳統(tǒng)的非虛擬環(huán)境，虛擬化為災(zāi)難恢復(fù)帶來了更多的選擇。出于我們的目的，虛擬災(zāi)難恢復(fù)主要包括數(shù)據(jù)到外部地點的移動。

談及虛擬災(zāi)難恢復(fù)，正確的規(guī)劃是主要的虛擬化挑戰(zhàn)之一。

管理員需要謹(jǐn)慎考慮數(shù)據(jù)在LAN或跨WAN如何移動數(shù)據(jù)到遠(yuǎn)程地點。虛擬災(zāi)難恢復(fù)的這個組成部分通常包括對連通性和帶寬的詳細(xì)評估。

在LAN架構(gòu)中也包括更改，即從NAS或SAN對數(shù)據(jù)的優(yōu)化。經(jīng)常測試很重要，這能確保數(shù)據(jù)能恢復(fù)到主要的數(shù)據(jù)中心，或從遠(yuǎn)程站點（如DR站點）直接可用。因此，廣泛的測試是虛擬災(zāi)難恢復(fù)計劃的重要構(gòu)成部分。

虛擬機備份與數(shù)據(jù)保護

數(shù)據(jù)保護在大多數(shù)據(jù)中心處于優(yōu)先權(quán)位置，但這只是虛擬化挑戰(zhàn)的另一方面。它能支持單個文件的實時恢復(fù)，也能在業(yè)務(wù)連續(xù)性方面發(fā)揮重要作用，能遵守法規(guī)遵從的要求。

在這里，管理員的最大問題在于如何部署適用于軟件與硬件的備份工具，使得虛擬數(shù)據(jù)備份與虛擬機備份更方便?！叭藗兗俣ǎ▊浞荩┡c在物理環(huán)境一樣，”EvolveTechnologiesLLC公司的CEODaveSobel說，“多數(shù)備份軟件期望能訪問物理硬件。但在虛擬環(huán)境不是如此。”

對于虛擬機備份，管理員通常使用快照工具和持續(xù)的數(shù)據(jù)復(fù)制來捕獲虛擬機狀態(tài)存到SAN，然后使用復(fù)制工具復(fù)制數(shù)據(jù)到站外存儲。

涉及到虛擬環(huán)境中的數(shù)據(jù)保護與虛擬機備份，恢復(fù)也體現(xiàn)出一些虛擬化挑戰(zhàn)。從虛擬機快照里來的數(shù)據(jù)顆?；謴?fù)如果缺少合適的軟件工具，就會出現(xiàn)問題。并不是所有備份軟件都能從虛擬機里提供顆?；謴?fù)，這迫使管理員首先恢復(fù)虛擬機，可能恢復(fù)到實驗室服務(wù)器，然后提取所需的文件。至少，虛擬化能促進先前備份與恢復(fù)過程的改變。

虛擬化安全問題

虛擬化安全的最大問題在于熟知任務(wù)，如日常掃描和打補丁應(yīng)該及時執(zhí)行。例如，如果你有500個系統(tǒng)，對于管理員來說，驗證這500個系統(tǒng)都運行的是最新的應(yīng)用和操作系統(tǒng)很困難。

由于虛擬化安全呈現(xiàn)的抽象狀態(tài)經(jīng)常讓任務(wù)管理變得混淆。管理員很容易丟失對主機操作系統(tǒng)與虛擬機正確更新的追蹤，每個工作負(fù)載的轉(zhuǎn)移讓情況更加復(fù)雜，會丟失工作負(fù)載的位置。忘記打補丁或者缺乏掃描會讓虛擬機或主機易受攻擊。

雖然有工具能讓每天的虛擬化安全任務(wù)自動化，缺乏使用經(jīng)驗卻能讓好工具失去意義。因此，專家強調(diào)精細(xì)化管理的重要性。

發(fā)布：2007-04-29 10:19 編輯：泛普軟件 · xiaona [打印此頁] [關(guān)閉]

相關(guān)欄目：