Das Rechenzentrum betreibt eine zentrale Backup-Lösung, mit deren Hilfe Daten aus den Instituten vorrangig von File-Servern und Workstations zentral gesichert werden können. Zu diesem Zweck wird das Software-Paket Netvault der Firma Bakbone eingesetzt. Die Sicherung erfolgt zunächst auf einem disk-basierten Storage-Bereich, sog. VTLs, im Anschluss die endgültige Lagerung auf TapeLibraries mit LTO-Technologie. Durch das inkrementelle Backup können Abbilder von Daten zum aktuellen Zeitpunkt wiederhergestellt werden. Dadurch wird eine optimale Sicherheit wichtiger Daten erzielt.

Das Backup erfolgt zentral gesteuert, d.h. Backup-Requests werden von einem Server auf den Clients initiiert, die Backup-Jobs sind nicht über die Backup-Clients veränderbar, jedoch können Restore-Anfragen jederzeit vom Administrator des Clients ausgelöst werden.

Als Backupdevices werden verwendet:

• Virtuelle TapeLib mit etwa 16TB Speicherplatz (als RAID-System im Backup-Server)
• Overland Neo2000 TapeLib mit 2x LTO-3 Laufwerken und 30 Tape-Slots (12TB netto)
• HP MSL6060 TapeLib mit 6x LTO-4 Laufwerken und 180 Tape-Slots (etwa 140TB netto) im RZ.

Die „große“ HP MSL6060 Tapelib ist aus drei einzelnen HP MSL6060 Tapelibs zusammengesetzt, die im Master-Slave-Betrieb verbunden sind. Die einzelnen Geräte sind übereinander in einem Schrank montiert und über einen „Schlitten“ (das sogenannte Passthrough-Modul) miteinander verbunden. Wird ein Band aus der dritten Tapelib im Laufwerk in der ersten Tapelib benötigt, so wird der Schlitten zur dritten Library gefahren, das Band wird vom dortigen Roboter in den Schlitten geladen und zur ersten Library transportiert. Der dortige Roboter übernimmt das Band und lädt es in das Laufwerk.

Einmalig werden die zu sichernden Bereiche des Backup-Clients vollständig auf Band gesichert. Anschliessend werden täglich inkrementelle Sicherungen durchgeführt, die wöchentlich zusammen mit dem initialen Voll-Backup konsolidiert werden, d.h. zu einem synthetischen Voll-Backup zusammengeführt werden.

Die Sicherungen repräsentieren immer den momentanen Datenbestand der Systeme, d.h. es kann nicht nach Veränderungen, die innerhalb eines Tages geschehen sind, gesucht werden. Es werden aus Kapazitätsgründen nicht mehrere Voll-Backups pro Client vorgehalten (Ausnahmeregelungen sind möglich)

Ein Restore des Systems bzw. der Systemplatte kann mit NetVault nicht durchgeführt werden. Deshalb muss der Systembereich mit den entspr. Unix-Tools, wie „dump“ bzw. „dd“ oder unter Windows mit „Ghost“ bzw. „Acronis-Backup“ etc. gesichert werden.

Die Filerköpfe nas 1 und nas2 werden täglich voll gesichert, das Backup ist nur zur disaster recovery notwendig. Nach einem erfolgreichen Backup wird das alte Full Backup gelöscht bzw. das Band zum Beschreiben freigegeben. Die täglichen Veränderungen in den Userhomes oder anderen veränderlichen Datenbereichen auf dem Filer werden in den sog. Snapshots festgehalten und bis zu zwei Wochen lang gespeichert.

Zunächst einmal ist zu unterscheiden zwischen löschen und expire, letzteres löscht nur die entsprechenden Einträge aus der NetVault-Datenbank, so dass sie „vergessen“ werden. Sobald alle Savesets auf einem Tape derart „vergessen“ wurden, erscheint das Tape für NetVault leer, es wird für „Reuse“ markiert und dann beim nächsten Backup überschrieben. Erst dann werden Daten tatsächlich gelöscht.

Ähnlich verhält es sich bei vollen und inkrementellen Datensicherungen. Wenn ein Fullbackup expired, werden auch die relevanten Incrementals expired, d.h. aus der Datenbank entfernt, da sie ohne Fullbackup wertlos sind. Allerdings bleiben alle Backups so lange auf Tape, bis es überschrieben wird und können somit mittels Scan wieder in die Datenbank gelesen werden.

Inkrementelle Backups beziehen sich auf das vorangegangene Full Backup bzw. auf das synthetische konsolidierte Backup. Deshalb benötigen die inkrementellen Sicherungen keine Angabe zur Lifetime, da sie laut unserer Policy mit erfolgreichem nächsten Full Backup bzw. Konsolidierlauf mit der vorangegangenen vollen Sicherung gelöscht werden.

Ein consolidated backup zählt so, als ob zu diesem Zeitpunkt als ein neues Full Backup angelegt worden wäre. (O-Ton-Bakbone)

Weiterführende Infos entnehmen Sie bitte der (englischssprachigen) NetVault-Dokumentation:

• User Guide
• Admin Guide
• Supported Platforms