Резервное копирование с помощью сервисов AWS

Услуга резервного копирования в AWS предлагает эффективный способ использовать сервисов хранения для организации виртуальных ленточных библиотек – при сохранении проверенных инструментов и настроенных процессов резервного копирования.

Для выполнения поставленной задачи, к существующему решению резервного копирования, в данном случае SCDPM, будет подключен специализированный сервер, выполняющий задачи предоставления виртуальных лент и передачи данных в AWS – AWS Storage Gateway.

Storage Gateway рассматривается SCDPM как стандартная виртуальная ленточная библиотека (VTL) на базе iSCSI, включающая виртуальное устройство смены носителя и виртуальные ленточные накопители. При записи данных на виртуальные ленты, хранящиеся в сервисе Amazon S3 с высокими возможностями масштабирования, можно продолжать использовать существующие приложения и рабочие процессы резервного копирования. Когда необходимость в мгновенном или частом доступе к данным на виртуальной ленте отпадает, приложение для резервного копирования может архивировать ее из виртуальной ленточной библиотеки в Amazon Glacier, дополнительно сокращая расходы на хранение данных. Схематически дизайн решения будет выглядеть следующим образом:

Интерфейс VTL позволяет избежать серьезных стартовых вложений в автоматизацию работы с ленточными накопителями, долгосрочных договоров на обслуживание оборудования и текущих расходов на сами носители. Плата взимается только за объем данных, записываемых на ленту, и по мере роста потребностей клиента она изменяется.

Безопасность данных обеспечивается на следующих уровнях:

• Данных
• Передачи
• Хранения

1. Безопасность уровня данных обеспечивается шифрованием резервных копий средствами SCDPM (сертификатом на SCDPM сервере) во время передачи данных на виртуальные ленты. 
2. Безопасность передачи данных обеспечивается TLS шифрованием между Storage Gateway и AWS платформой.
3. Безопасность хранения обеспечивается использованием пользовательских ключей шифрования Amazon S3 и Amazon Glacier. Используется стандарт шифрование AES 256. 

Примеры внедрений