摘要：数据安全是业务系统持续运行的前提和保障，本文介绍数据保护的五个措施，希望能够帮助决策者避免那些常见的数据保护陷阱。

第1页:备份的时候减少对主机的影响 第2页:注重恢复的简单和速度

　　通过服务器虚拟化转化一个组织机构需要一个战略和协调的做法。数据保护，它不仅包括备份，而且要考虑二级存储和灾难恢复，是一个如果你贸然实施就很容易将虚拟数据中心复杂化的领域，其中至关重要的是，数据保护要努力去减少硬件采购，而不是要求更多额外的硬件来进行它的工作。以下是五个关键数据的保护举措，各组织在规划虚拟服务器期间应当予以考虑。
　　
　　1、备份的时候减少对主机的影响
　　
　　在数据中心的虚拟环境中，许多虚拟机（VMs）的共享单个物理VM主机的资源。备份，这是资源最密集型的业务，对在同一主机上的其他虚拟机运行的应用程序的响应时间和性能均能带来负面影响。有着很多VMs的大型虚拟主机，匆忙的进行备份工作，却使主机陷于停顿，造成很多关键数据未被保护。
　　
　　在备份期间，其实有各种措施来减少对主机系统的影响，尽管每一个都有其缺点。最简单的方法是限制一个给定系统的系统虚拟机数量，确保不会超出有效地备份的数量值。虽然有效，但这背离了虚拟化的目的，也就是巩固应用系统来尽可能减少物理服务器的数量。可能很明显的是这也限制了从合并所带来的经济利益。
　　
　　第二种方法是错开VM备份的时程。例如，如果同时运行4个备份性能受到影响了，就把备份一次限定为3个。这可以解决性能问题，但它同时又带来了其他的挑战。例如，备份工作不可能在不考虑其他存在的工作就去安排时间流程，如果某项工作的运行时间比预料的还长，下一组怎么开始工作？突然，性能已经超过极限。由于数据随着时间的增长，某项工作可能需要更长的时间来运行，这样就会造成更多的重叠备份。在这样的一个计划下也没有清楚地交代完整备份和增量。即使是制定了时间表，总备份窗口也已经被横跨时间备份而大大延长了。
　　
　　在解决备份这个问题上早起的技术尝试是使用一个代理服务器。这种模式被称为VMware整合备份，俗称真空断路器（VCB）。用VCB，一个单独的服务器专门为存储而直接备份。虚拟机不参与备份。虽然这在理论上似乎很好，但在实践中，由于使用了VMware快照，仍然有着显著的性能影响。同时它也证明配置是复杂的。其结果是，很少有用户采用了这一模式，VMware已经失去了继续前进的支持。
　　
　　针对这一情况，VMware的vSphere4.0发布了一个新的存储vStorageAPI来进行数据保护。这介绍了更改跟踪块（CBT）的概念。简而言之，CBT的轨道在块级数据的变化，而不是文件级。这将有利于在备份过程中减少数据的移动，使他们更快，更有效率。CBT在解决备份问题的影响上已经走过了很长一段时间，尽管它仍然依赖于会造成影响的VMware的快照，以及数据跟踪可能会导致较慢的虚拟机的性能。CBT同时也要求备份软件融入APIs，它可以带来更新备份环境或更改为一个新的供应商的需求。
　　
　　最后一个方法是在每个虚拟机上安装一个高效的数据保护媒介，然后就像他们在一个物理环境中那样去运行备份作业。这个媒介要求的高效技术，可以熟练地跟踪、捕捉，并在一个块状水平下进行数据流的传输，而不需要调用VMware的快照。通过这样做，那些存在的应用程序就可以没有压力，这样文件打开就不再是一个问题了，对其他文件系统、CPU和其他虚拟机影响也是最小化的。
　　
　　2、减少网络流量的影响，在备份期间最大化备份的速度
　　
　　减少网络流量在非常小的备份中最好实现，将会很快的通过网络，当备份映像从VM到LAN再到SAN，去备份目标磁盘的时候，能够消除网络瓶颈。块级增量备份能够实现这一目标，而完整的基础备份，甚至文件级增量，则无法实现。
　　
　　减少资源之间的争夺，降低网络流量和小快照都可以带来更快的备份，它提供更高的可靠性（减少在传输过程中的时间意味着较少时间去出现网络问题）和更频繁的备份和恢复点。在虚拟环境下，这也意味着每台服务器有更多的虚拟机可以备份起来，这样也增加了VM主机密度和增强了的虚拟化投资的好处。如CBT和其他块级备份模式，这些技术是限制网络的影响的最佳途径。