Fazer backup para Azure com o Commvault

O Commvault oferece soluções abrangentes para proteção, gerenciamento e recuperação de dados, permitindo que as empresas protejam seus dados em diversos ambientes. Essas soluções se integram perfeitamente ao Azure para garantir que seus dados possam ser recuperados de forma rápida e eficiente.

Este artigo ajuda você a integrar uma infraestrutura do Commvault ao armazenamento de Blobs Azure. Inclui pré-requisitos, considerações, implementação e orientações operacionais. Este artigo aborda o uso de Azure como um destino de backup externo e um site de recuperação se ocorrer um desastre, o que impede a operação normal em seu site primário.

Arquitetura de referência

O diagrama a seguir fornece uma arquitetura de referência para implantações locais para Azure e implantações dentro do Azure.

Sua implantação do Commvault existente pode facilmente se integrar ao Azure adicionando uma conta de armazenamento Azure ou várias contas, como um destino de armazenamento em nuvem. O Commvault também permite que você recupere backups do local em Azure fornecendo um site de recuperação sob demanda em Azure.

Matriz de interoperabilidade do CommVault

Antes de começar

Uma pequena quantidade de planejamento inicial ajuda muito você a usar Azure como um destino de backup e site de recuperação fora do local.

Introdução ao Azure

A Microsoft oferece uma estrutura a seguir para começar a usar Azure. A CAF (Cloud Adoption Framework) é uma abordagem detalhada da transformação digital empresarial e um guia abrangente para planejar uma adoção de nuvem de nível de produção. O CAF inclui um guia de configuração passo a passo Azure para ajudá-lo a começar a operar de forma rápida e segura. Você pode encontrar uma versão interativa no portal Azure. Esse local contém arquiteturas de exemplo, práticas recomendadas específicas para implantar aplicativos e recursos de treinamento gratuitos para ajudá-lo a aumentar sua experiência em Azure.

Considere a rede entre sua localização e Azure

Seja usando recursos em nuvem para executar a produção, teste e desenvolvimento, ou como o destino de backup e o site de recuperação, é importante entender sua necessidade de largura de banda para a propagação de backup inicial e para transferências diárias contínuas.

Azure Data Box fornece uma maneira de transferir sua linha de base de backup inicial para Azure sem exigir mais largura de banda. Essa abordagem é útil quando a estimativa de transferência de linha de base é inaceitável. Use o avaliador Transferência de Dados ao criar uma conta de armazenamento para estimar o tempo necessário para transferir o backup inicial.

Lembre-se de que você precisa de capacidade de rede suficiente para oferecer suporte às transferências diárias de dados dentro da janela de transferência ou backup necessária, sem afetar os aplicativos de produção. Esta seção descreve as ferramentas e técnicas disponíveis para avaliar suas necessidades de rede.

Determinar os requisitos de largura de banda.

Para determinar a largura de banda necessária, use os seguintes recursos:

• Relatórios de seu software de backup.
• O Commvault fornece relatórios padrão para determinar taxa de mudança e tamanho total do conjunto de backup para a transferência inicial de linha de base para o Azure.
• Ferramentas de avaliação e relatórios independentes de software de backup, como:
  • Aptare
  • Datavoss

Determinar a largura de banda não utilizada da Internet

É importante saber a quantidade de largura de banda não utilizada, ou reserva dinâmica, que está disponível diariamente. Esse conhecimento ajuda você a avaliar se suas metas são atendidas quanto a:

• o tempo inicial para upload quando você não estiver usando o Azure Data Box para carga offline.
• conclusão de backups diários com base na taxa de alteração identificada anteriormente e sua janela de backup.

Use os métodos a seguir para identificar a reserva dinâmica de largura de banda que os backups do Azure podem consumir.

• Visualize o uso do circuito no portal do Azure, caso você já seja cliente do Azure ExpressRoute.
• Entre em contato com seu provedor de serviços de Internet (ISP). Ele consegue compartilhar relatórios que mostram o quanto você utiliza diária e mensalmente.
• Existem várias ferramentas que podem medir a utilização monitorando o tráfego de rede no nível do roteador/switch. Essas ferramentas incluem:
  • Pacote do Analisador de Largura de Banda SolarWinds
  • PRTG (Gráfico de tráfego do roteador Paessler)
  • Assistente de Rede Cisco
  • WhatsUp Gold

Escolher as opções de armazenamento corretas

Ao usar o Azure como destino de backup, você usa o Armazenamento de Blobs do Azure. O Armazenamento de BLOBs do Azure é uma solução de armazenamento de objetos da Microsoft. O Armazenamento de Blobs é otimizado para armazenar grandes volumes de dados não estruturados, que são dados que não seguem nenhuma definição nem modelo de dados. Além disso, Azure Storage é durável, altamente disponível, seguro e escalonável. Você pode selecionar o armazenamento correto para sua carga de trabalho para fornecer o nível de resiliência que atenda aos seus acordos de nível de serviço (SLAs) internos. O Armazenamento de BLOBs é um serviço de pagamento por uso. Você é cobrado mensalmente, com base em três fatores: a quantidade de dados armazenados, o número de vezes que seus dados são acessados e, se estiver usando camadas esporádicas e de arquivos, um período mínimo de retenção necessário. As opções aplicáveis de resiliência e de camadas aos dados de backup estão resumidas nas tabelas a seguir.

Opções de resiliência do armazenamento de BLOBs:

Camadas de Armazenamento de BLOBs:

Modelo de custo de exemplo para um backup de Azure

O pagamento por uso pode ser assustador para os clientes que são novos na nuvem. Embora você pague apenas pela capacidade usada, também será cobrado por transações de leitura ou gravação. Você também pode ser cobrado pela saída de dados lidos de volta para seu ambiente local quando o plano de dados ilimitado da Rota Expressa do Azure Express Route direto estiver em uso onde a saída de dados do Azure está incluída.

Você pode usar a Calculadora de Preços do Azure para realizar uma análise de cenários "e se". A análise pode basear-se em preços de lista ou em preços de Capacidade Reservada do Azure Storage, o que pode proporcionar economia de custos de até 38%.

O exercício de cálculo de preços de exemplo a seguir simula o custo mensal de backup para o Azure. Este exercício é apenas um exemplo. Seu preço pode variar devido a atividades não exibidas aqui.

Diretrizes de implementação

Esta seção fornece um breve guia de como adicionar Azure Storage a uma implantação do Commvault local.

1. Abra o portal Azure e pesquise contas storage.

   Captura de tela

   Você também pode selecionar o ícone padrão Contas de armazenamento.

   Captura de tela mostrando como adicionar uma conta de armazenamento no portal do Azure.

2. Selecione Criar para adicionar uma conta. Selecione ou crie um grupo de recursos, forneça um nome exclusivo, escolha a região, selecione o desempenho Padrão, sempre deixe o tipo de conta como Armazenamento V2, escolha o nível de replicação que melhor atende aos seus SLAs e a camada padrão que seu software de backup aplicará. Uma conta de Azure Storage disponibiliza camadas ativas, esporádicas e de arquivo morto em uma única conta e as políticas do Commvault permitem que você use várias camadas para gerenciar efetivamente o ciclo de vida de seus dados.

   Uma captura de tela das configurações da conta de armazenamento no portal do Azure.

3. Mantenha as opções de sistema de rede padrão e selecione Continuar para avançar para a guia Proteção de dados. Nessa guia, você pode optar por ativar a exclusão reversível, que permite recuperar um arquivo de backup excluído acidentalmente dentro de um período de retenção definido. A exclusão reversível também oferece uma camada extra de proteção contra exclusões acidentais ou mal-intencionadas.

   captura de tela

   Selecione Continuar para avançar para a guia Avançado.

4. Em seguida, recomendamos manter as configurações padrão da tela "Advanced" para casos de uso de backup no Azure.

   captura de tela

   Selecione Continuar para avançar para a guia Marcas.

5. Adicione marcas para sua organização se você usar a marcação e selecione Continuar para avançar para a guia Revisar + criar. Verifique se as configurações estão corretas e selecione Criar para criar sua conta. Após a criação da Conta de Armazenamento, são necessários dois últimos passos antes de adicioná-la ao seu ambiente Commvault.

6. Navegue até a conta que você criou no portal do Azure e selecione Containers no menu Blob service. Adicione um contêiner e forneça um nome significativo. Em seguida, navegue até o item Chaves de acesso no menu Configurações e copie o Nome da conta de armazenamento e uma das duas chaves de acesso. Você precisará do nome do contêiner, do nome da conta e da chave de acesso nas etapas a seguir.

   Uma captura de tela mostrando a criação de contêiner no portal do Azure.

   

7. Você também pode adicionar mais camadas de segurança à sua implantação.

   • Limite o acesso à sua conta de armazenamento configurando o acesso baseado em funções. Por exemplo, você pode criar uma função personalizada que permita apenas acesso de leitura à conta de armazenamento e atribuí-la a um usuário ou grupo específico. Para obter mais informações, consulte Funções internas das operações de gerenciamento.

   • Evite tentativas de acesso externas à sua rede corporativa usando as configurações de firewall de armazenamento para restringir o acesso à conta de armazenamento em segmentos de rede específicos.

     

   • Evite a exclusão acidental da conta de armazenamento definindo um bloqueio de exclusão na conta.

     

   • Siga outras práticas recomendadas de segurança conforme necessário.

8. Em seguida, adicione seu contêiner de armazenamento de blobs Azure como um destino. No Centro de Comandos do Commvault, navegue até Gerenciar ->Segurança ->Cofre de Credenciais, e use a opção Adicionar. Escolha uma Cloud Account, Vendor type de Microsoft Azure e selecione Authentication Type. Dependendo do tipo de autenticação escolhido, serão necessários diferentes tipos de credenciais.

   Por exemplo, se você optar por usar um Aplicativo de Entra ID, precisará fornecer o ID do aplicativo e o ID do locatário. Se você optar por usar uma chave de acesso de conta de armazenamento, precisará fornecer o Nome da Conta de Armazenamento e a Chave de Acesso. As credenciais necessárias e seu formato variam de acordo com o tipo de autenticação selecionado.

   

9. Em seguida, navegue até Armazenamento –>Nuvem no Centro de Comando do CommVault. Escolha Adicionar. Insira um nome amigável para a conta de armazenamento e selecione Microsoft Azure Storage na lista Type. Selecione um servidor do Agente de Mídia a ser usado para transferir backups para Azure Storage. Adicione o contêiner que você criou, escolha a camada de armazenamento a ser usada na conta de armazenamento Azure, selecione a região e as credenciais criadas na Etapa 8. Por fim, escolha se deseja ou não transferir os backups com eliminação de duplicação ou não e um local para o banco de dados de eliminação de duplicação.

   

10. Por fim, adicione seu novo recurso de Azure Storage a um plano existente ou novo no Centro de Comando do Commvault por meio de Manage ->Plans em cópias de políticas de armazenamento.

    

11. (Opcional) Se você planeja usar Azure como um site de recuperação ou Commvault para migrar servidores e aplicativos para Azure, é uma prática recomendada implantar um proxy vsa (agente de servidor virtual) no Azure.

Diretrizes operacionais

Azure alertas e monitoramento de desempenho

É aconselhável monitorar os recursos do Azure e a capacidade do Commvault de usá-los corretamente como um destino de armazenamento de backup. O monitoramento cuidadoso com o Azure Monitor e o Commvault Command Center ajuda a manter seu ambiente saudável.

Portal do Azure

Azure fornece uma solução de monitoramento robusta na forma de Azure Monitor. Você pode configure Azure Monitor para acompanhar Azure Storage capacidade, transações, disponibilidade, autenticação e muito mais. Você pode encontrar a referência completa das métricas coletadas no artigo Monitor Blob Storage.

Veja a seguir exemplos de métricas úteis.

• BlobCapacity - para garantir que você permaneça abaixo do limite máximo de capacidade da conta de armazenamento.
• Ingress and Egress – para acompanhar a quantidade de dados gravados e lidos de sua conta Azure Storage.
• SuccessE2ELatency – para acompanhar o tempo de ida e volta das solicitações de e para Azure Storage e seu MediaAgent.

Você também pode criar alertas de log para acompanhar a integridade do serviço Azure Storage e exibir o painel de status do Azure a qualquer momento.

Centro de Comando do CommVault

• Criar um alerta para pools de armazenamento em nuvem.
• Exibir dashboards.

Como abrir casos de suporte

Quando precisar de ajuda com o backup para a solução Azure, você deverá abrir um caso tanto com a Commvault quanto com a Azure. Essa prática ajuda nossas organizações de suporte a colaborarem quando necessário.

Para abrir um caso com o CommVault

No Site de Suporte do CommVault, entre e abra um caso.

Para entender as opções de contrato de suporte disponíveis, consulte Opções de suporte do CommVault

Você também pode entrar em contato com o suporte da Commvault por telefone ou e-mail:

• Chamada gratuita: +1 877-780-3077
• Números de suporte em todo o mundo
• Email de suporte do CommVault

Para abrir um caso com o Azure

No portal Azure procure support na barra de pesquisa na parte superior. Selecione Ajuda + suporte ->Nova solicitação de suporte.

Links para a documentação relevante do CommVault

Consulte a documentação do CommVault a seguir para obter mais detalhes:

• Guia do Usuário do CommVault

Ofertas do Marketplace

O Commvault facilita a implantação da solução em Azure para proteger Azure Virtual Machines e muitos outros serviços Azure. Para saber mais, consulte as referências a seguir:

• Deploy Commvault via Azure Marketplace
• Commvault para folha de dados do Azure
• Como usar o Commvault para proteger o SAP High-Performance ANalytic Appliance (HANA) no Azure

Próximas etapas

Consulte esses recursos do Commvault para saber mais sobre os cenários de uso especializados.

• Use Commvault para migrar seus servidores e aplicativos para Azure
• Proteger SAP em Azure com o Commvault
• Proteja o Office365 com o CommVault