Zabezpieczenie danych – usługa Data Protection

Wiele mówi się o automatycznym zabezpieczaniu maszyn hostowanych w chmurze publicznej. Często powierza się te zadanie usługodawcy i pozostawia praktycznie bez kontroli. Administratorzy korporacyjni, przyzwyczajeni do pełnej kontroli nad tym procesem, nie mają zaufania do takiego podejścia. Trudno się im zresztą dziwić, dlatego w przypadku tworzenia usługi chmury hybrydowej VMware musiało wziąć to pod uwagę.

Data Protection to usługa backupu i przywracania danych oferowana dodatkowo do usług hybrydowej chmury VMware. Pozwala na samodzielną, bazującą na polisach definicję zabezpieczenia danych. Backupowane są zarejestrowane obrazy wirtualnych maszyn i metadane vSphere vApp. Usługa działa zarówno w klasie Dedicated, jak i Virtual Private Cloud.

Zobacz również:

• Cyfrowa transformacja z AI - co nowego na Google Cloud Next 24
• Nvidia odtworzyła całą planetę. Teraz wykorzysta jej cyfrowego bliźniaka do dokładnego prognozowania pogody
• Google ostrzega przed monopolem Microsoftu w chmurze

W odróżnieniu od rozwiązań bazujących na plikach, usługa Data Protection tworzy kopie na podstawie obrazów wirtualnych maszyn. Dzięki temu wszelkie pliki systemu operacyjnego, aplikacje i dane znajdujące się na wirtualnej maszynie są zapisywane w ramach snapshotów na dyskach usługi backupowej. Usługa zabezpieczenia wykorzystuje 256-bitowe szyfrowanie danych szyfrem AES. Używając vStorage API można połączyć mechanizm inline I/O quiesing oraz shapshotów, aby pobierać pełną kopię wirtualnej maszyny. Nie wymaga to instalacji agentów firm trzecich, co często prowadziło do znacznego spadku wydajności w czasie aktywności okna backupowego. Ponadto wykorzystywany jest mechanizm Change Block Tracking (CBT), który zapewnia, że tylko bloki dyskowe, które zmieniły się od czasu ostatniego backupu są transmitowane do medium backupowego. Maksymalizuje to efektywność i zmniejsza zapotrzebowanie na zasoby pamięci masowej. Wnioski o przywrócenie danych użytkownik usługi kieruje do pomocy technicznej, która powinna je obsłużyć w czasie do 4 godzin.

Regionalizacja usługi

Usługa vCloud Hybrid jest świadczona w data center umieszczonym w różnych lokalizacjach. Przy zakupie usługi można wybrać, w której lokalizacji ma się znajdować – tak, aby zapewnić najszybszy dostęp do naszych zasobów. Uruchomienie wielu data center w kilku lokalizacjach pozwoli na zwiększenie bezpieczeństwa poprzez zapewnienie georedundancji dla mechanizmów fail over czy disaster recovery. Zapewni także przyspieszenie dostępu w sytuacji, gdy aplikacja ma być wykorzystywana przez klientów w różnych lokalizacjach.

Obecnie, jak wspomnieliśmy na początku, usługa dostępna jest na razie za oceanem. W Stanach Zjednoczonych znajdują 3 centra danych, pierwsze centrum w Europie zostało uruchomione właśnie w Slough, w Anglii. Kolejne lokalizacje na naszym kontynencie zapewne pojawią się nie wcześniej niż w drugiej połowie przyszłego roku.

Integracja narzędzi zarządzania

Firma VMware zapowiedziała integrację platformy vCloud Hybrid Service z rozwiązaniami do zarządzania hybrydowymi środowiskami chmury, a także narzędziami vSphere Web Client, vCloud Application Director, Hyperic i Configuration Manager.

W grudniu VMware udostępni nową wtyczkę VMware vSphere Web Client pozwalającą administratorom na bezpośrednie zarządzanie usługami vCloud Hybrid Service za pomocą przeglądarki i aplikacji klienckiej Web vSphere. Dodatkowo VMware vCloud Hybrid Service uzyskało certyfikat gwarantujący pełną kompatybilność z rozwiązaniami vCloud Automation Center 5.2 i 6.0.

Coraz bardziej zintegrowane rozwiązania pozwolą klientom VMware korzystać z narzędzi do zarządzania w coraz większym obszarze chmury, w ramach spójnego środowiska IT łączącego prywatne centra danych i chmurę.