Kopie bezpieczeństwa. Wykorzystaj moc NAS-A. Temat backupu / archiwizacji danych to temat rzeka. Był poruszany na łamach portalu Support Online już niejeden raz. Ale w poniższym artykule chciałbym podejść do sprawy backupu w małych firmach, których często nie stać na drogie rozwiązania backupowe typu: dedykowane oprogramowanie do backupu, dedykowany serwer backupowy, agenci itd. Wszystko to kosztuje, i to niemałe pieniądze. Czy więc nie ma rozwiązania? Jest. W rozmowach z administratorami oraz osobami z działów IT często nasuwa się wniosek o niewykorzystaniu istniejących zasobów IT. Nieraz byłem świadkiem, kiedy firma posiadała w zasobach IT urządzenia, które śmiało można wykorzystać do backupu / archiwizacji danych. Mowa tu o NAS. Czym jest NAS? NAS (Network Attached Storage) to technologia, która umożliwia podłączenie zasobów pamięci dyskowych bezpośrednio do sieci komputerowej. Niniejsze rozwiązanie umożliwia skonfigurowanie dostępu do danych znajdujących się w jednym miejscu z różnych punktów sieci. Zaletą NAS jest możliwość jego stosowania w heterogenicznych sieciach opartych na różnych rozwiązaniach klienckich, przez co dane są osiągalne bez względu na rodzaj zainstalowanego systemu operacyjnego. Ale jak można wykorzystać urządzenia NAS do backupu / archiwizacji danych? Poniżej opisałem sposób użycia urządzenia NAS firmy Synology do konfiguracji backupu w małej firmie. Scenariusz zakłada, że urządzenie NAS jest już wstępnie skonfigurowane i włączone do sieci LAN. Firma posiada również serwer z WINDOWS SERVER 2012, z którego chcemy wykonywać cykliczne backupy. Backup będzie wykorzystywał technologię iscsi, jako alternatywną dla tradycyjnego systemu udostępniania plików. Backup będzie wykonywany na NAS-a. Wymieńmy kolejność zadań: 1. Na urządzeniu NAS (Synology), konfiguracja obsługi iscsi, zapewnienie wystarczającej ilość miejsca na dane backupowe, 2. Na serwerze WINDOWS SERVER 2012, włączenie obsługi iscsi, 3. Na serwerze WINDOWS SERVER 2012, konfiguracja połączenia iscsi, 4. Na serwerze WINDOWS SERVER 2012, konfiguracja dysku utworzonego poprzez iscsi, 5. Na serwerze WINDOWS SERVER 2012, utworzenie zadania backupowego, które będzie wykonywało cykliczne backupy na NAS (Synology). A więc do dzieła. W kroku (1) posłużę się urządzeniem NAS firmy Synology, chociaż urządzenia NAS innych firm działają podobnie. Konfiguracja obsługi iscsi w urządzeniu NAS (Synology) Wybieramy ZARZĄDZANIE PRZECHOWYWANIEM, Strona 1 z 21
Wybieramy iscsi LUN, UTWÓRZ W następnym kroku wybieramy URZĄDZENIE iscsi LUN (zwykłe pliki) Strona 2 z 21
W kolejnym kroku musimy określić Nazwa np.: LUN-2, może być dowolna nazwa Lokalizacja w tym wypadku wskazujemy nasz Wolumen 1, jako przestrzeń do przechowywania danych Pojemność (GB) tyle GB, ile chcemy przeznaczyć na backup Mapowanie iscsi Target wybieramy UTWÓRZ NOWY ISCSI TARGET Pozostałe opcje pozostawiamy bez zmian Strona 3 z 21
W następnym kroku musimy wpisać NAZWA dowolna np.: windows212-srv IQN pozostawiamy bez zmian WŁĄCZ UWIERZYTELNIANIE CHAP zaznaczamy chceckbox, wpisujemy dowolną nazwę np.: windows2012, oraz hasło (UWAGA: te dane, czyli nazwa i haslo CHAP należy zanotować, będą potrzebne podczas konfiguracji połaczenia iscsi na serwerze WINDOWS SERVER 2012) Potwierdzamy konfigurację iscsi LUN Strona 4 z 21
Pamiętajmy, że utworzyliśmy IQN (target LUN) o nazwie iqn. name1 ta wartość będzie nam potrzebna podczas konfiguracji iscsi target na WINDOWS SERVER2012 w kroku (3) Na tym zakończyliśmy krok (1) 1. Na serwerze WINDOWS SERVER 2012, włączenie obsługi iscsi W oknie SERVER MANAGER, TOOLS, wybieramy iscsi INITIATOR Gdy pojawi się komunikat, że usługa iscsi nie jest włączona czy właczyć, wybieramy YES Czas na krok (3) Strona 5 z 21
2. Na serwerze WINDOWS SERVER 2012, konfiguracja połączenia iscsi, W oknie iscsi INITIATOR PROPERTIES, Zakładka DISCOVERY, a następnie przycisk DISCOVER PORTAL W oknie DISCOVER TARGET PORTAL, w polu IP ADDRESS wpisujemy adres IP naszego NAS (w naszym scenariuszu jest to adres 192.168.0.149), port pozostawiamy bez zmian Strona 6 z 21
Na zakładce DISCOVERY pojawi się nasz NAS (IP, port, itd.) Przechodzimy na zakładkę TARGETS Wybieramy nasz target LUN, pamiętamy z kroku (1) że ma nazwę iqn. name1, i klikamy CONNECT Strona 7 z 21
W oknie CONNECT TO TARGET wybieramy ADVANCED Okno ADVANCED SETTINGS zaznaczamy ENABLE CHAP LOG ON, w polu NAME wpisujemy naszego użytkownika CHAP oraz hasło utworzone w (1) kroku Strona 8 z 21
Na koniec target o nazwie iqn name1 powinien być podłaczony (CONNECTED) jak na rysunku. Krok (4) Strona 9 z 21
3. Na serwerze WINDOWS SERVER 2012, konfiguracja dysku utworzonego poprzez iscsi, Po podłączeniu iscsi LUN, pora na konfigurację dysku, tzn. inicjalizację dysku w systemie Windows oraz formatowanie dysku. W tym celu na serwerze WINDOWS SERVER 2012 uruchamiamy SERVER MANAGER Z TOOLS, wybieramy COMPUTER MANAGEMENT W oknie po lewej wybieramy DISK MANAGEMET, a potem wskazujemy dysk z podłączenia iscsi Strona 10 z 21
Charakterystyczne jest to, że jest to wielkość dysku określona w kroku (1), a dysk jest OFFLINE. Klikamy prawym myszy na ten dysk i wskazujemy ONLINE Ponownie klikamy na ten dysk i wskazujemy INITIALIZE DISK W oknie INITIALIZE DISK wskazujemy nasz dysk (w tym scenariuszu to DISK1) i wybieramy rodzaj partycji UWAGA: jeżeli nasz LUN jest większy niż 2GB, musimy wybrać typ partycji GPT Strona 11 z 21
Tworzymy wolumin, przypisujemy literę do dysku Strona 12 z 21
Strona 13 z 21
I formatujemy utworzony dysk W efekcie został utworzony Dysk 1, partycja E, o pojemności 1000MB. Strona 14 z 21
Można teraz przystąpić do kroku (5) 4. Na serwerze WINDOWS SERVER 2012, utworzenie zadania backupowego, które będzie wykonywało cykliczne backupy na NAS (Synology) Uruchamiamy SERVER MANAGER, TOOLS, a następnie WINDOWS SERVER BACKUP Wybieramy LOCAL BACKUP, BACKUP SCHEDULE Strona 15 z 21
Uruchomi się kreator, w następnych oknach musimy zdefiniować Typ backupu zalecamy FULL SERVER Strona 16 z 21
Częstotliwość i godzinę backupu. Miejsce docelowe backupu. Strona 17 z 21
W oknie SELECT DESTINATION DISK wybrać SHOW ALL AVAIABLE DISKS Pojawi się nasz nowoutworzony dysk z połączenia iscsi, zaznaczamy go. Na koniec monit, że wszystkie dane na dysku z połączenia iscsi zostaną usunięte potwierdzamy OK. Strona 18 z 21
Oraz końcowy monit, informujący o usunięciu danych z dysku 1 z podłączenia iscsi. Dodatkowo ten dysk nie będzie już widoczny w Eksploratorze Windows, z uwagi na bezpieczeństwo danych backupowanych. Klikamy YES. Strona 19 z 21
Na koniec podsumowanie wszystkich operacji klikamy FINISH Strona 20 z 21
Zalecenia końcowe. Przedstawiony tu scenariusz zakładał, że firma ma urządzenie NAS oraz serwer z WINDOWS SERVER 2012. Backup tak skonfigurowany działa zazwyczaj bezproblemowo. Można odtworzyć dane z backupu w przypadku ich skasowania lub nadpisania. Biorąc pod uwagę, że jest to mała firma i ma niewielki budżet na IT, jest to rozwiązanie optymalne. Nie jest jednak bezpieczne w 100%. Zakładamy, że oba urządzenia znajdują się w serwerowni. Co w sytuacji, kiedy mamy pożar serwerowni? Zalanie wodą? Spięcie elektryczne? Oba urządzenia z danymi - NAS i serwer - mogą uleć uszkodzeniu. Dlatego zalecamy, aby NAS zawsze był w innym pomieszczeniu niż serwer z danymi, które chcemy backupować. Warto też pomyśleć o rozwiązaniu D2D to tape (DISK to DISK to tape), które zakłada dodatkowe bakupy z NAS-a na taśmę i przechowywanie taśmy w bezpiecznym miejscu, np.: w sejfie. Będzie to jednak tematem kolejnego artykułu. Artykuł opracował: Przemysław Łopaciński, Support Online Sp. z o.o. Support Online Sp. z o.o. świadczy szeroki zakres usług IT dla firm oraz instytucji: kompleksowa obsługa informatyczna, częściowe wsparcie IT, projekty informatyczne, helpdesk IT, system kopii zapasowych plików SBBS, telefonia VoIP, audyty informatyczne i wiele innych. Jeśli jesteście Państwo zainteresowani współpracą w tym zakresie lub innymi usługami informatycznymi zapraszamy do kontaktu. Support Online Sp. z o.o. tel. + 22 335 28 00 e-mail: support@so.com.pl www.support-online.pl Źródło: 1. Opracowanie własne 2. Wikipedia.pl Strona 21 z 21