Ana içeriğe geç

SecuraWall.com

E-posta güvenliği ve sürekliliği

Keşfedin
Teknik Rehber · Backup & DR

Sanal Makine Yedeklemede İyi Uygulamalar

Sanal makine yedekleme; application consistency, snapshot yönetimi, repository performansı ve restore hedefleri birlikte düşünülmeden yalnız job başarı oranıyla değerlendirilemez.

SON TEKNİK GÖZDEN GEÇİRME:
Backup & DR

Bu Konu Neden Önemli?

Sanal makine yedekleme; application consistency, snapshot yönetimi, repository performansı ve restore hedefleri birlikte düşünülmeden yalnız job başarı oranıyla değerlendirilemez.

Karar Verirken Kontrol Edilecek Noktalar

Application-aware işlem gereksinimini belirleyin.

Snapshot yaşam süresini sınırlayın.

Repository throughput değerini ölçün.

Instant recovery ve full restore testlerini ayrı yapın.

Mimari ve çalışma modeli

VM yedeği konuk disklerini korur; uygulama tutarlılığı, dış veritabanı, bağımsız disk ve harici paylaşım kapsamı ayrıca belirlenir. Snapshot bir yedek kopya değildir ve uzun süre tutulması zincir ile depolama yükünü büyütebilir. Changed-block tracking aktarımı azaltabilir; fakat kapsam veya tutarlılık garantisi yerine geçmez.

  1. 1Konuk ve bağımlılık keşfi
  2. 2Tutarlı snapshot/Kopya
  3. 3Repository
  4. 4İzole VM ve uygulama testi
Harici veri bağımlılıklarının aynı kurtarma noktasına uyduğunu test edin.

Tasarım parametreleri

Uygulama tutarlılığı
Crash-consistent snapshot ile uygulama farkındalığı aynı garanti değildir; konuk ajanı ve desteklenen writer durumunu sınayın.
Snapshot yaşam süresi
Snapshot konsolidasyonu ve değişen disk büyümesini izleyin; uzun süre kalan snapshot bağımsız yedek değildir.
Kurtarma birimi
Dosya, uygulama, veritabanı ve tüm sistem için kurtarma gereksinimlerini ayrı ayrı belirleyin. Her birinin bağımlılığı ve test yöntemi farklıdır.
Kopyanın tutarlılığı
Yedekleme işinin başarıyla tamamlanmasıyla yetinmeyin. Uygulama hazırlığı, günlük zinciri ve gerçek geri yükleme sonucu üzerinden tutarlılığı doğrulayın.
Kapasite ve aktarım
Günlük değişim, saklama, tam kopya yöntemi ve ölçülen net hızla hesap yapın. Sıkıştırma veya deduplication oranını varsaymak yerine pilotta ölçün.
Bağımsız kurtarma
Yedek yönetimi, anahtar, katalog ve hedef altyapının üretim kaybından sonra erişilebilirliğini sınayın.

Hesap ve uygulama örneği

Örnek pilotta uygulama VM’i ve dış veritabanı birlikte geri yüklenir. Snapshot oluşturma ve birleştirme sırasında gecikme izlenir. İş başarısız olduğunda geride kalan snapshotları ürün ve hypervisorun desteklediği yöntemle inceleyin; datastore dosyalarını elle silmeyin.

Hata teşhisi

BelirtiOlası neden / ayrımDoğrulama
Job başarılı ama servis tutarsızUygulama quiesce veya writer aşaması atlanmış olabilir.Job ayrıntısındaki tutarlılık sonucunu uygulama restore testiyle karşılaştırın.
Yedekleme başarılı ancak geri yüklenen sistem açılamıyorZincir, şifreleme anahtarı, katalog veya uygulama tutarlılığı sorunu olabilir.Ayrı hedefe küçük bir gerçek kurtarma yapın; ürün loglarını uygulama doğrulamasıyla birlikte inceleyin.
Aktarım süresi hedefi aşıyorKaynak okuma, ağ, hedef yazma veya çok sayıda küçük nesne sınırlayıcı olabilir.Aynı zaman aralığında üç katmanın hız ve gecikmesini ölçün; yalnız hat hızına bakmayın.
Kapasite tahminden hızlı büyüyorDeğişim oranı, tam kopyalar, kilit süreleri veya temizleme beklemeleri hesap dışı kalmış olabilir.Politika bazında gerçek kullanım ve silinmeye uygun noktaları karşılaştırın.

Kabul ve doğrulama kontrolleri

  1. Harici veri bağımlılıklarının aynı kurtarma noktasına uyduğunu test edin.
  2. Seçilen kurtarma noktasını temiz bir hedefe geri yükleyin ve iş verilerini doğrulayın.
  3. Gözlenen veri kaybı penceresini hedef RPO ile karşılaştırın.
  4. Hazırlık, transfer, açılış ve iş onayını ayrı süreler olarak kaydedin.
  5. Üretim yönetim hesabı olmadan gerekli kurtarma erişimini test edin.
  6. Korunan kopyayı kontrollü silme denemesi ve gerçek restore ile sınayın.

İlgili kavramlar

RPO ve gerçek veri kaybı penceresi

RPO, olay sonrasında kabul edilebilecek veri kaybı süresidir. Yedek zamanlaması tek başına RPO kanıtı değildir; işin başarısız olması veya kopyanın karşı merkeze geç ulaşması pencereyi büyütebilir. Olay anı ile kullanılabilir son tutarlı kurtarma noktasının zamanını karşılaştırın. Örneğin olay 14.00'te, doğrulanmış kopya 13.20'deyse o testteki veri kaybı penceresi 40 dakikadır. Hedefi uygulama bazında belirleyin: dosya arşivi ile sürekli sipariş alan veritabanının gereksinimleri aynı olmayabilir.

RTO ve uçtan uca kurtarma süresi

RTO, bir hizmetin olaydan sonra ne kadar sürede kullanılabilir hale gelmesi gerektiğini ifade eder. Yedek dosyasının indirilmesi veya sanal makinenin açılması bu sürenin yalnız bir bölümüdür. Olayı tanıma, onay, altyapı hazırlığı, veri aktarımı, uygulama açılışı ve iş biriminin doğrulaması ayrı zaman kalemleri olarak kaydedilmelidir. Test süresinin hangi olayla başlayıp hangi olayla sona erdiğini açıkça belirtin. Aynı teknik geri dönüş süresi, bağımlılık veya erişim beklenmesi nedeniyle farklı iş süreçlerinde farklı kesinti süresine dönüşebilir.

Uygulama tutarlılığı

Bir kopyanın açılabilir olması, uygulama verisinin tutarlı olduğunu kanıtlamaz. İşletim sistemi önbelleği, veritabanı günlükleri ve birden fazla disk veya servis arasındaki işlem sırası sonucu etkiler. Crash-consistent kopya beklenmedik kapanma sonrasındaki duruma benzer; application-consistent kopya uygulamanın desteklediği hazırlık ve yazma düzenini dikkate alır. Geri dönüşte yalnız dosya sayısını değil, işlem bütünlüğünü, kayıt ilişkilerini ve uygulama testini kontrol edin. Yedekleme ürününün desteklediği entegrasyonu, uygulama sürümünü ve hata çıktısını doğrulamadan tutarlılık varsaymayın.

Değiştirilemezlik ve silme yetkisi

Immutable saklama, belirlenen süre içinde verinin değiştirilmesini veya silinmesini sınırlayan bir kontrol mekanizmasıdır. Uygulamanın verdiği söz, depolama katmanındaki zorunlu koruma ve fiziksel izolasyon aynı şey değildir. Kilit süresi, saat yönetimi, yönetici yetkileri ve veri silme yolu birlikte incelenmelidir. Süre dolunca verinin otomatik silinip silinmediği de ürün politikasına bağlıdır. Kontrollü bir test kopyası üzerinde normal ve ayrıcalıklı hesapla silme denemesi yapın; ardından korunan kopyadan geri dönüşü doğrulayın. Koruma, okunabilirlik testinin yerine geçmez.

Saklama politikası ve kapasite

Retention, hangi kurtarma noktalarının ne kadar süre tutulacağını tanımlar. Günlük, haftalık ve aylık noktalar aynı veri değişim oranını temsil etmez; tam kopya üretme şekli ve zincir bağımlılığı fiziksel kapasiteyi değiştirir. Saklama kararı, iş gereksinimi ve geçerli yükümlülükler ile teknik kapasitenin birlikte değerlendirilmesini gerektirir. Daha uzun saklama, otomatik olarak daha iyi kurtarma anlamına gelmez: doğru noktanın bulunması ve okunabilmesi gerekir. Politika değiştirildiğinde mevcut noktaların hemen silinip silinmediğini ürün davranışı üzerinden sınayın.

Şifreleme ve anahtarın yaşam döngüsü

Şifreleme, verinin anahtar olmadan okunmasını zorlaştırır; erişim kontrolü, silinme koruması ve yedekleme farklı ihtiyaçları karşılar. Taşınan veri ile disk üzerindeki veri için hangi katmanın şifreleme sağladığını belirtin. Anahtarların oluşturulması, korunması, döndürülmesi ve acil geri kazanımı tasarımın parçasıdır. Yedeği kurtarmak için gereken anahtar yalnız felaket sırasında kaybedilecek sunucuda bulunmamalıdır. Test ortamında ayrı bir yöneticiyle veriyi açma ve anahtar erişimini geri kazanma adımlarını uygulayın; gerçek anahtarları dokümana veya destek mesajına koymayın.

Birincil teknik dokümantasyon

Who · How · Why

Bu İçerik Nasıl Hazırlandı?

KİM?

Doz Teknoloji Teknik Ekibi

İçerik, Doz Teknoloji’nin kurumsal BT hizmet alanlarında kullandığı teknik değerlendirme yaklaşımı temel alınarak hazırlanmıştır.

NASIL?

Teknik kriterler + birincil kaynaklar

Konu; üretici dokümantasyonu, standart kuruluşları ve ilgili resmî teknik kaynaklarla çapraz kontrol edilmiştir.

NEDEN?

Karar kalitesini artırmak

Amaç, teknik bir terimi yalnız tanımlamak değil; satın alma, tasarım veya işletim kararı verirken hangi kriterlerin birlikte değerlendirilmesi gerektiğini görünür hale getirmektir.

SON TEKNİK GÖZDEN GEÇİRME

Bu Rehberle İlgili Kurumsal Çözümler

Teknik konuyu uygulamaya dönüştürmek için ilgili hizmet ve çözüm sayfalarına geçebilirsiniz.

Teknik İhtiyacınızı Birlikte Değerlendirelim

Mevcut altyapınızı, kullanıcı sayınızı veya teknik hedefinizi paylaşın; ürün, lisans veya proje kapsamını ihtiyaca göre netleştirelim.

Teknik Talep Oluşturun
Kurumsal IT Ürün Satışı, Lisanslama ve Kurulum
Kurumsal IT Proje & Çözüm Senaryoları
Tüm ilgili içerikleri görüntüleyin
WhatsApp'tan Yazın
Kopyalandı!