Jak kupić backup

Kopia danych w modelu cloud nie zapewnia żądanego poziomu bezpieczeństwa, własne centrum wymaga dużych inwestycji. Obecnie pojawiła się usługa, która wypełnia tę lukę.

Opisywane rozwiązanie posiada najważniejsze cechy dobrego systemu backupowego - centralną konsolę, backup pełny i przyrostowy, wspieranie twardych linków, rezerwacji miejsca (sparse files), list wyjątków, szyfrowania i kompresji oraz odtwarzanie na innej platformie i niezmienność znaczników czasu. W przypadku komputerów MacOS X, kopiowane są także obiekty resource fork.

Bezpieczeństwo i poufność

Aby zapewnić poufność, dane przesyłane z serwera blackbox umieszczonego w sieci firmy do centrum backupowego operatora usługi, są szyfrowane w module klienckim. Klucze szyfrujące są tworzone przez administratorów firmy korzystającej z usługi i nie są znane operatorom. Dane są chronione przez algorytm zapewniający żądany poziom bezpieczeństwa (AES z kluczem o długości 256 bitów). Dodatkowo połączenie między serwerem blackbox, a centrum usługowym jest szyfrowane za pomocą SSL.

W odróżnieniu od serwisów w modelu cloud computing, zarówno lokalizacja składowania danych, jak i stosowane zabezpieczenia są w tej usłudze dobrze znane. Usługodawca stosuje wysokoskalowalne macierze klasy high enterprise. Ilość danych zależy jedynie od potrzeb klienta, a macierze wspierają tzw. thin provisioning i są w miarę potrzeb rozbudowywane. Macierze są zainstalowane w nowoczesnej serwerowni, która zapewnia dostępność usług przez 24 godziny na dobę, 7 dni w tygodniu. Zabezpieczenia obejmują pełny zakres bezpieczeństwa technicznego, w tym systemy automatycznego gaszenia pożaru, redundancja zasilania energią elektryczną (zasilanie z dwóch niezależnych podstacji, własny agregat prądotwórczy i zestaw zasilaczy awaryjnych) oraz niezależność od awarii dostawców usług. Łącza internetowe są dostarczane przez trzech największych graczy, istnieje także łącze rezerwowe.

Niezawodność podwyższa rezerwowe centrum danych, do którego informacja jest replikowana przez mocny WAN. W obu lokalizacjach wykonuje się kopie na nośniki magnetyczne, w podstawowym centrum wykorzystywane są biblioteki taśmowe StorageTek z napędami LTO. Standardową procedurą jest przenoszenie taśm do trzeciej lokalizacji zaufanej, dzięki czemu nawet tak mało prawdopodobne zdarzenie, jak jednoczesna utrata obu serwerowni nie spowoduje utraty wszystkich składowanych danych.

Na tak zaawansowane środki bezpieczeństwa nie może sobie pozwolić prawie żaden dostawca usług w modelu cloud computing.

Komentarz

W osiągnięciu sukcesu na rynku IT główną rolę odgrywają dobry pomysł i znalezienie na niego zastosowania. Dla nas takim pomysłem jest oprogramowanie open source, które jest potężnym narzędziem. Daje możliwość użycia go w nieskończenie wielu zastosowaniach, a możliwość jego dowolnej modyfikacji zapewnia elastyczność, której nie osiągniemy przy wykorzystaniu komercyjnych produktów.

Opisywane rozwiązanie skupia się na jednej z wielu potrzeb firm, jaką jest zabezpieczanie danych w profesjonalny sposób. Daje ono dostęp tysiącom małych i średnich firm do usług i infrastruktury klasy enterprise, które do tej pory były poza ich zasięgiem. Możemy sobie wyobrazić zastosowanie podobnego modelu dla wsparcia potrzeb klientów w innych obszarach IT.

Zaproponowany model biznesowy oparty jest na partnerstwie i zaufaniu, popartym kontraktem zapewniającym SLA, dostosowanym do konkretnych potrzeb firmy - w odróżnieniu od anonimowych usług w modelu cloud computing, takich jak Mozy czy Amazon. W tym przypadku nasz partner, firma Infonet Projekt SA może wykorzystać już istniejącą bazę swoich klientów, dla których dostarcza własne oprogramowanie i zaproponować im komplementarną usługę backupu danych oraz platformę biznesową, która w przyszłości może zostać rozszerzona o kolejne usługi.
Zbigniew Borgosz, Dyrektor Techniczny COMPAREX Poland sp. z o. o.