1、Asigra 无代理备份“云” 数据保护ZDNet 存储软件 作者： 【原创】 2011 年 01 月 05 日 评论(0)关键词： 重复数据删除 云存储 BLM 本文摘要 目前主要的数据保护软件普遍开始支持“云存储”。不过他们基本上是和比较大的云存储服务提供商来配合，将 Amazon、Iron Mountain 等提供的存储空间作为备份 /归档的目标，原来的备份软件架构并没有大的改变。而 Asigra 在“云”的两端都使用自己的软件来组成一个完整的解决方案，可以看成是领先一代的备份系统，特别适合于专门的云备份服务提供商。返回分页阅读曾经的数据保护外包服务，今天的云备份在对 Asigra 这家
2、公司有较多的了解之前，我们知道他们是做云备份软件的。不过在今天主流的数据保护软件普遍开始支持将“云存储” 作为备份/归档目标的情况下，如果没有深入一些的认识，人们似乎不容易注意到 Asigra 产品的优势和特点。当我们看了 Asigra 的历史概况之后，发现这家成立于 1986 年的公司在很多技术方面走到了业界的前端，下面是我们从中挑出的几项：1986 年原型的多租户备份和恢复解决方案，支持 4GB 空间、80286 DOS操作系统和 300 波特率 Modem1989 年第一个针对服务提供商设计的无代理多站点备份 &恢复管理服务平台1993 年块级数据处理和通用文件消去，重复数据删除2003
3、 年针对 Oracle, DB2 和 MS-SQL 的无代理热备份 &恢复Asigra 执行副总裁 Eran Farajun 先生上个月，借 Asigra 公司执行副总裁 Eran Farajun 来到中国的机会，ZDNet 存储时代对他进行了独家采访。Eran Farajun 先生首先对公司作了一下简单的介绍：Asigra 成立于 86 年，25年都在做云计算（存储），云计算以前叫外包、服务，近几年才叫云计算。产品是提供给服务商。Asigra 意为“ASSURANCE”，公司名称源于拉丁语“Asigura”，意思是“ 保证”。公司的目标和使命在于，开发出具有可靠性、责任性、灵活性以及多客户共
4、享功能的存储（恢复）技术，可作为服务由管理服务提供商（MSP）进行部署或由零售商作为产品进行出售。他们旨在成为“云备份技术专家” ，能够让管理服务提供商（MSP）为各种不同规模的企业提供数据保护（DP）、容灾（DR）及业务持续性服务，而不管这些企业是否在寻求使用公有云（异地）和私有云（基于前提）或混合云解决方案。最终，他们提供了 Turnkey 解决方案，即 Asigra 云备份方案。无代理、加密保证安全性，去重降低带宽需求Eran Farajun：我们和其他产品的区别是无代理。大多数备份软件都要加一个Agent，但 Asigra 是没有代理的。当我们和别人讲，我们是无 Agent，通常别人会
5、问两个问题，第一、为什么你没有 Agent；第二、你没有 Agent 你怎么去实现备份。很简单，为别人提供服务，前端安装的工作量越小，后面的利润就更好。如果没有接上 Agent，就会避免像安装、升级 Agent 等工作。传统基于代理（Agent）的备份软件工作模式：在每一台需要保护数据的应用服务器/主机上都需要安装至少一个备份代理，无论 Oracle、SQL 数据库还是Exchange 邮件服务器。这些代理负责发送数据到备份软件的介质服务器。备份代理还有一个大问题：它是安全上最大的隐患。Agent 通常很容易受到黑客的攻击，因为 Agent 就是用来备份数据，所以 Agent 可以访问所有设备
6、上的数据。因此，攻击了 Agent 就可以掌握所有数据。而传统的备份软件都一定要有Agent。第二个问题如何不用 Agent 来实现备份。如上图：一边是云计算的提供厂商，一边是最终用户，可以跨平台应用，备份所有的不同应用。DS-Client 概念上等同于备份服务器，但我们的产品只是软件没有硬件。可以把这软件安装到硬件上，或虚拟机上。最重要的是 Asigra 软件可根据不同的应用选择相应的 language（语言），目前一共有 3540 种应用程序都可以支持，除了大机之外其它的基本都支持。Asigra 专门做授权，通过一个帐户来访问，不用 root（根口令），比如说可以用sudo 去授权。sud
7、o 在 root 的上一层面，所以不会把最底层的信息泄露，不是要嵌入到每一个应用里面去的。Asigra 的无代理备份架构：每台应用服务器上不再需要安装代理程序，同一个数据中心里安装 Asigra DS-Client 软件的服务器相当于集中了所有备份代理的工作。DS-Client 能够 “感知”到每台被保护主机的数据改变，经过重复数据删除/ 压缩和加密之后先保存在本地存储（相当于一个恢复速度最快的存储层），再经过广域网发送到公司内部/服务提供商的数据中心（私有/ 公共云）安装 Asigra DS-System 软件的服务器。这其实也是一种 D2D2C（磁盘-磁盘-云）的方式。ZDNet 存储时代
8、： 根据我们的理解， Asigra 支持的每种应用软件，都应该通过相应的授权，以具体应用的帐户来访问数据。比如备份 Oracle 数据库，使用的就是 oracle 帐户，而不是 Windows 的 Administrator 或者 Linux/Unix 的root。 DS-Client 服务器通过帐户认证直接读取被保护主机上的数据，而不需要安装在应用服务器上对应每种软件的备份代理。“本地保留的备份集会以压缩形式进行存储。那些异地发送给服务提供商的 DS-System Vault 数据集在通过 WAN 进行高效发送前，已经过重复数据删除、压缩和加密（符合 FIPS 140-2 认证），但仅针对它
9、尚未收到的数据。由于每位客户拥有独有的加密密钥，因此他们的数据都是绝对安全的。服务提供商无法读取客户数据，因此确保了安全多租户。”上面这段话摘自 Asigra 和 NetApp 联合的备份和恢复即服务解决方案，可以说集中反映出了 Asigra 软件的优势。下面我们为大家解读：1本地的备份数据以压缩（去重）形式进行存储，能够节约物理存储空间的需求。2数据集在通过 WAN 发送前已经过重复数据删除/ 压缩，相当于“源端重复数据删除”功能，降低了对广域网带宽的需求。而带宽正是影响云存储（备份）应用发展的一大障碍。3很多厂商的产品都不能同时实现数据缩减和加密，因为经过加密处理之后的数据改变了原有结构，
10、随机性较强而难以再通过重复数据删除和压缩来减小空间占用。Asigra 则是先执行重复数据删除/压缩，然后对数据加密处理；需要恢复时，再反向处理先解密，然后将缩减后的数据还原。4将去重、加密后的数据发送到服务提供商进行异地保存。首先保证了数据通过WAN 传输时的安全；另一方面同样降低了服务提供商物理存储空间的占用；最重要的是，只有每个用户使用自己的密钥才能读取属于他们的数据，连服务提供商都看不到实际内容，这样真正实现了云备份的安全多租户。用户不用再担心数据存放在服务商那里，因为各种原因而泄露，安全问题也是很多企业/个人将数据（备份）迁移到云存储中慎重考虑的一个方面。只卖软件如何实现 SLA？根据
11、数据价值收费Eran Farajun：块级增量、重复数据删除、压缩和 translate 这几大功能。Asigra 支持公有云，也包括私有云。在数据中心安装一个软件，一面是（用户）数据信息，一面是（备份）存储信息。存储设备没有任何限制，数据块、文件方式都可以，可实现多对一。客户端叫 DS-Client，数据中心叫 DS-System 系统，有很多个 DS-Client 把数据发送到数据中心去，可以配置成 N+1 的网络状。N+1 的网格里面支持很多节点的自动负载均衡。Asigra 的“多对一”IP 网络复制，以及数据中心 DS-System 之间的 N+1 负载均衡、容灾架构。Asigra 服
12、务提供商（MSP ）的数据中心可以通过与灾难恢复站点之间的复制来实现高可用；BLM（备份生命周期管理）我们稍后会介绍；另外，PC/笔记本上的终端用户数据也可以安装 DS-Mobile Client 来保护。最终用户端是免费的，只在 DS-System 一端上收费，且按重复数据删除和压缩后的容量去收费。无论前面是什么应用，后面使用什么硬件，我们都可以支持，收费只看 De-deduplication 和压缩后的数据量。传统的来讲，硬件和软件紧密的结合在一起，而我们（Asigra）对于硬件和软件是抽象的，没有绑定关系。真正的云计算应该是这样的，没有任何的依赖性。Asigra 更大的产品优势在于：中国
13、云计算目前处在圈地的状态，Asigra 的独特之处是前端给（服务商）业务提供的平台。ZDNet 存储时代： Asigra 和服务商是合作关系，没有直接面对用户，那么我们提供的 SLA（服务等级协议）会不会受服务商使用硬件的影响？Eran Farajun：SLA 确实是要软件和硬件结合在一起去实现。举例来说，备份（软件）去做评估确定一个 SLA 通常是数据正常运作的时间。SLA 可用性在每一个环节上有太多硬件去干预，中间还有云（网络），所以会受硬件很大的影响。SLA 只能从数据中心内部来保证，数据中心之外是控制不了的。ZDNet 存储时代： 您刚才介绍 Asigra 的销售 100%都是通过渠道
14、，从不做直销。那么 NetApp 算是 OEM 还是渠道？Eran Farajun：我们有共同的系统集成商， NetApp 不会直接卖我们的产品，他们会推荐。目前我们和 NetApp 在一起，没有遇到任何（硬件方面）的投拆，合作很紧密。Asigra 的整个业务协议，即能支持私有云，也可以支持公有云。公有云可能以每月一个 TB 的收费标准去提供服务；而私有云，例如一家银行可能有几百个分支机构，我想把这几百个分支机构的数据，备份到自己的一个主数据中心，就是一个私有云。购买这个工具后，整个解决方案不限制做公有云还是私有云，都可以支持。ZDNet 存储时代： 我们只是单纯按数据量收费？还有其它收费标准
15、吗？Eran Farajun：私有云和公有云卖法是一样的， 删除和压缩后的数据量 ，最少是一个 TB。这次来到中国希望进一步推广我们的技术，同时去招募更多渠道伙伴。（他们）可以卖服务，可以卖解决方案，可以卖一个 TB 多少钱一个月，也可以买（Asigra）产品和硬件整合到一起卖解决方案给别人。这些渠道合作伙伴，他们可以做自己的品牌，我们可以（隐藏）在后面，不控制（终端用户的）收费标准。定价的原则上，比较新的数据（创建时间短），价格相对要高；陈旧一些的数据，价格会大幅度降低。如果新数据和旧数据以同样的定价收费，会存在不合理性，所以我们的定价标准是根据数据价值去定价。 云备份当道：最适合服务提供商
16、的解决方案Asigra 的 BLM（数据生命周期管理）示意图：横轴为时间，从左到右的第一个恢复层是本地站点中的备份；从第二个恢复层开始处于“离站” 的远程数据中心内，根据重要程度依次分为关键数据（商业连续性数据）、重要数据（保留数据）和云数据（长期存储）。不同层之间的分级存储管理根据 Asigra BLM 中设定的保留规则/策略来自动完成数据的归档。同时数据的新旧程度也决定了恢复性能和单位容量的成本。根据我们 在去年 6 月发布的新闻，Asigra 是在最新版本的 Cloud Backup v10 软件中增加的 Local-Only Backup 和 Backup Lifecycle Mana
17、ger (BLM) Cloud Storage 这两个恢复层，允许企业备份到包括 Amazon S3 在内的公共云中。也就是说，现在的第 4 个（最后一个）恢复层可以让用户使用更加廉价的第三方云存储，当然这里应该还要涉及到从 Asigra DS-System 所在数据中心到 Amazon等云存储服务商之间的广域网传输。ZDNet 存储时代： 我们在后台的存储硬件上，是不是也可以按数据的新旧来分？通过存放在不同存储设备上来降低自己的实现成本？Eran Farajun：是的。（ Asigra）后面的系统也有两块，新的数据会和旧的数据分开来放。根据数据不同生命周期的计算，对公有云和私有云都是很重要的
18、。ZDNet 存储时代： 您方不方便谈一下 Asigra 目前的主要竞争对手？Eran Farajun：最大的竞争不是来自产品，而是最终用户对技术概念的不安。以前都是物理的（备份），现在突然出现云，用户会非常不安。其实我们公司这25 年来，数据的安全问题为零。Eran Farajun 先生还向我们介绍说：SNIA（存储网络工业协会）正在制订一个关于云备份的行业标准，这个标准的草案就是由 Asigra 来写的，然后得到了协会中其他成员厂商的认可。尽管云存储的概念近几年才被人提出，然而 Asigra 已经在跨越广域网的备份应用领域积累了 20 多年的丰富经验，可以说走在了行业的最前端。去年 7 月
19、在北京举办的 SNW2010 中国大会上，SNIA 重点介绍了他们新发布的第一个云存储规范CDMI（云数据管理接口），那么接下来的“云备份规范”将有助于数据保护行业更好地向“云”发展。在这个大趋势下，Asigra 无疑处于一个有利的位置。在本文开头处，我们曾经提到目前主要的数据保护软件普遍开始支持“云存储” 。不过他们基本上是和比较大的云存储服务提供商来配合，将 Amazon、Iron Mountain 等提供的存储空间作为备份 /归档的目标，原来的备份软件架构并没有大的改变。而 Asigra 在“云”的两端都使用自己的软件来组成一个完整的解决方案，可以看成是领先一代的备份系统，特别适合于专门的云备份服务提供商。Asigra 的 DS-Client 和 DS-System 两个端可以通过任何 TCP/IP 协议的网络来连接，尽管在同一个数据中心里也是可以使用的，不过我们认为 Asigra 架构及其安全性等方面的优势还是在云备份应用中才能最大的体现。Asigra 公司能否在云时代加速发展？未来中国的业务开辟情况如何？请关注 ZDNet 存储时代后续报道。
