Обзор HPE MSL3040: резервные копии и архивы на годы

По мере роста корпоративных данных увеличиваются расходы на их защиту. Компании нужно сохранять резервные копии рабочих систем, историю проектов и другие материалы, к которым могут вернуться через несколько лет. С накоплением копий растет потребность в емкости, а вместе с ней — затраты на оборудование, обслуживание и эксплуатацию хранилищ. Поэтому выбор системы резервного копирования становится вопросом долгосрочного планирования бюджета.

При этом требования к разным данным существенно отличаются. Свежая копия критически важной системы нужна для быстрого восстановления, тогда как к завершенным проектам или старым архивным наборам могут обращаться редко. Многоуровневое хранение позволяет учитывать эту разницу: оперативные копии размещают на быстродоступных ресурсах, а длительно хранимые массивы — на носителях, рассчитанных на такой сценарий. Лента занимает именно эту часть инфраструктуры.

Зачем бизнесу ленточные системы хранения

Ленточная система записывает данные на сменные магнитные картриджи. В небольшой инфраструктуре ими можно управлять вручную с помощью отдельного привода. В библиотеке роботизированный механизм загружает нужный картридж, а несколько приводов выполняют задания параллельно. Автоматизация снижает потребность в ручной смене носителей и позволяет работать с растущим архивом. Различия между приводами, автозагрузчиками и библиотеками подробнее разобраны в статье о ленточном резервном копировании.

Как оценивать экономику длительного хранения

Одна из особенностей ленты — разделение носителя и устройства чтения и записи. Картриджи в ячейках хранения не потребляют электроэнергию, тогда как питание необходимо приводам, роботизированному механизму и электронике библиотеки. При большом объеме редко запрашиваемых данных это создает предпосылки для снижения эксплуатационных расходов. Однако итоговую экономию следует рассчитывать для конкретного проекта, учитывая срок хранения и частоту обращений к архиву.

Для сравнения вариантов нужна совокупная стоимость владения за выбранный период. В расчет включают библиотеку, приводы, картриджи, сервер подключения, необходимые лицензии и поддержку, а также работу с носителями, их вывоз и последующую миграцию данных. Отдельно учитывают расходы на увеличение емкости и производительности. Для бизнеса модульная архитектура полезна тем, что позволяет распределять вложения по этапам и закупать дополнительные ресурсы по мере роста потребности.

Для каких задач полезен собственный архив

Длительно хранимые данные могут оставаться рабочим ресурсом компании. История инженерных проектов, результаты исследований, производственные данные и медиаматериалы могут потребоваться при разработке нового продукта, анализе изменений или повторном использовании ранее выполненной работы. В таком сценарии архив выбирают с учетом частоты обращений и допустимого времени получения данных. Лента позволяет выделить отдельный уровень хранения для больших массивов, которые нужны бизнесу, но редко используются в повседневной работе.

Локальная ленточная инфраструктура также интересна организациям, которым важно самостоятельно определять размещение архива, сроки хранения и порядок доступа. При сравнении с облачной моделью учитывают весь период хранения, условия извлечения данных и требования к каналам связи. Выгода зависит от объема и частоты запросов: часто восстанавливаемые данные и длительно хранимый архив могут требовать разных решений даже внутри одной компании.

При планировании архива стоит учитывать и будущее использование корпоративных данных для обучения и дообучения больших языковых моделей. Накопленные документы, результаты исследований и производственные данные могут потребоваться для подготовки специализированных обучающих выборок. Поэтому важно сохранять сведения об источниках, правах использования и версиях наборов данных, чтобы их можно было повторно подготовить и воспроизвести обучение. Лента подходит для долговременного хранения исходных массивов и зафиксированных версий выборок, а для непосредственной подготовки и обучения нужные данные переносят на производительное дисковое хранилище. В проекте архива следует заранее учитывать дополнительную емкость для таких наборов, время их извлечения и место для размещения в рабочей инфраструктуре. 

Место ленты в стратегии защиты данных

Ленточная библиотека может стать одним из уровней защиты в стратегии резервного копирования 3-2-1: три экземпляра данных, включая рабочий и две резервные копии, два разных типа носителей и одна копия за пределами основной площадки. Например, дисковая копия используется для оперативного восстановления, а дополнительная ленточная — для длительного хранения и вывоза в отдельное хранилище. Конкретное сочетание определяется требованиями к восстановлению и возможностями инфраструктуры.

Для бизнеса результат такой схемы оценивают по возможности вернуть сервисы в работу после инцидента. Поэтому вместе с оборудованием определяют допустимое время восстановления, максимально приемлемую потерю последних изменений, порядок доступа к удаленным носителям и график пробного восстановления. Эти требования помогают выбрать число приводов и организовать работу с архивом так, чтобы длительное хранение поддерживало задачи непрерывности бизнеса.

В проектах с повышенными требованиями к защите от ransomware классическую схему 3-2-1 часто дополняют требованиями к неизменяемой/офлайн-копии и регулярной проверке восстановления.

HPE MSL3040 для растущего корпоративного архива

HPE Storage MSL3040 — модульная ленточная библиотека для резервного копирования и длительного хранения данных. Роботизированный механизм перемещает картриджи между ячейками хранения и приводами, автоматизируя работу с архивом. Начальная конфигурация занимает 3U в стойке, а по мере роста инфраструктуры библиотеку можно расширить до 640 картриджей и 48 приводов. На носителях LTO-9 это соответствует 11,52 Пбайт без сжатия.

Архитектура MSL3040 позволяет раздельно наращивать емкость и производительность. Дополнительные ячейки увеличивают объем размещаемого архива, а приводы — число одновременно выполняемых операций чтения и записи. Поэтому конфигурацию выбирают по двум требованиям: сколько данных нужно хранить и за какое время их необходимо записывать и восстанавливать.

Устройство и масштабирование

Основу системы составляет базовый модуль высотой 3U. Актуальное исполнение предоставляет 40 ячеек для картриджей и места для трех ленточных приводов половинной высоты. Приводы подбираются отдельно: сам базовый модуль поставляется без них. В комплект входят блок питания и крепления для установки в стойку.

К базовому модулю можно добавить до 15 модулей расширения. Каждый занимает еще 3U, добавляет 40 ячеек и допускает установку трех приводов. Полностью расширенная библиотека занимает 48U. Модули объединены общей системой перемещения картриджей. HPE допускает размещение до семи модулей выше базового и до восьми ниже него.

Лицензии на активацию ячеек не требуются. Модуль расширения можно использовать для хранения дополнительных картриджей без установки приводов; отдельный блок питания для него нужен при добавлении приводов. Такой подход позволяет сначала увеличить глубину архива, а затем нарастить скорость записи, когда изменится допустимое время резервного копирования.

Основные характеристики HPE MSL3040

Емкость и производительность

Емкость с учетом сжатия

Картридж LTO-9 вмещает 18 Тбайт без сжатия и до 45 Тбайт при сжатии 2,5:1. Для LTO-8 соответствующие значения составляют 12 и 30 Тбайт. Поэтому максимальные 28,8 Пбайт у MSL3040 получаются умножением 640 картриджей на 45 Тбайт. Объем без учета сжатия для того же количества носителей — 11,52 Пбайт.

Коэффициент 2,5:1 зависит от содержимого архива. Если программа резервного копирования уже сжала данные, дополнительный выигрыш может оказаться небольшим: аппаратный механизм Ultrium распознает уже сжатый поток и не пытается сжать его повторно. Для предварительного расчета разумно использовать емкость без сжатия, а ожидаемую экономию подтверждать на реальных данных заказчика.

Максимальные значения предполагают заполнение всех указанных ячеек картриджами с данными. При проектировании отдельно учитывают места для чистящих носителей и выделение ячеек для загрузки и выгрузки картриджей. Политика хранения также определяет, сколько комплектов носителей потребуется для рабочих, архивных и вывозимых копий.

Скорость записи и окно копирования

Для поддерживаемых приводов MSL3040 поколений LTO-8 и LTO-9 HPE указывает скорость до 300 Мбайт/с без сжатия. Три привода дают расчетную суммарную скорость до 900 Мбайт/с, или 3,24 Тбайт/ч. Этот показатель относится к параллельной работе приводов при достаточной подаче данных; скорость интерфейса SAS или Fibre Channel сама по себе такой результат не гарантирует.

Приводы регулируют скорость движения ленты, подстраиваясь под поступающий поток. Для указанных моделей HPE приводит диапазон от 101 до 300 Мбайт/с без сжатия. Поддержание непрерывной передачи уменьшает число остановок и повторного позиционирования ленты. Поэтому при подборе системы проверяют производительность исходного хранилища, сервера резервного копирования и соединений между ними.

Например, для записи 100 Тбайт за восемь часов без выигрыша от сжатия один привод при 300 Мбайт/с обеспечивает максимум 1,08 Тбайт/ч. 12 приводов — математический минимум при непрерывной подаче данных на номинальной скорости. В реальной системе число приводов определяется также скоростью source storage, количеством backup streams, производительностью media server, HBA/SAN и способностью ПО равномерно загружать все приводы. Этот расчет задает нижнюю границу конфигурации; фактическое время проверяют испытаниями.

При максимальных 48 приводах HPE указывает совокупную теоретическую native-производительность библиотеки около 51,4 Тбайт/ч. Такой результат требует соответствующей производительности серверов резервного копирования, SAN и исходных хранилищ.

При расчете времени восстановления нужно учитывать не только скорость чтения. Для базового модуля HPE указывает среднее время обмена картриджа между ячейкой и приводом 26 секунд; к нему добавляются подготовка носителя и поиск требуемых данных. Поэтому восстановление отдельных файлов и чтение больших последовательных копий оценивают раздельно на реальных заданиях.

Подключение и совместимость

MSL3040 поддерживает приводы Fibre Channel с интерфейсом 8 Гбит/с и приводы SAS: 12 Гбит/с для LTO-9 и 6 Гбит/с для LTO-8. Данные резервных копий передаются через интерфейсы приводов. Сетевой порт управления библиотеки используется для администрирования, а отдельные сетевые порты проверки данных имеют свое назначение и не заменяют подключение приводов к серверу.

Перед внедрением необходимо проверить совместимость выбранного привода, серверного адаптера, операционной системы и программы резервного копирования. HPE публикует поддерживаемые сочетания в базе совместимости SPOCK. Проверка конкретной конфигурации особенно важна при использовании нескольких серверов, логических разделов и функций переключения путей доступа.

Приводы LTO-9 читают и записывают картриджи LTO-9 и LTO-8. Приводы LTO-8 работают с LTO-8 и LTO-7. При этом LTO-9 не обеспечивает прямое чтение LTO-7. Если в организации накоплен такой архив, для его переноса понадобятся совместимые приводы чтения и отдельный план миграции данных.

Новые картриджи LTO-9 перед первым чтением или записью проходят однократную инициализацию. По данным HPE, обычно она завершается в течение часа, но в отдельных условиях может занять до двух часов. В библиотеке предусмотрен мастер подготовки новых носителей. Инициализацию следует выполнить заранее, до включения картриджей в производственное расписание.

Защита резервных копий

Изолированный раздел MSL Vault Partition

Нахождение картриджа в обычной ячейке библиотеки само по себе не исключает доступ через систему резервного копирования. Команды управления могут загрузить такой носитель в привод, после чего становятся возможны чтение, а также изменение или стирание данных для перезаписываемой ленты. Поэтому при защите от компрометации сервера резервного копирования важна изоляция носителей от команд этого сервера.

MSL Vault Partition создает внутри библиотеки область хранения без назначенных приводов. Находящиеся в ней картриджи скрыты от подключенных серверов и программ резервного копирования. Вернуть носители в рабочий раздел может пользователь с уровнем доступа Security и включенной двухфакторной аутентификацией. Таким образом, доступ к архивной копии требует отдельного действия в интерфейсе управления библиотекой.

Для MSL3040 эта функция поддерживается начиная с микропрограммы 3370. Перемещение носителей в защищенный раздел можно автоматизировать правилами экспорта. Функция включена без отдельной платы; возможность получения необходимого обновления для установленного оборудования зависит от действующих условий гарантии или поддержки.

Как картриджи попадают в защищенный раздел

Такая автоматизация особенно полезна на удаленных площадках и в центрах обработки данных без постоянного присутствия сотрудников. Для переноса копии в защищенный раздел не нужно каждый раз физически извлекать картридж из библиотеки. Это сокращает число ручных операций с носителями и снижает риск их случайной утраты или повреждения при обращении.

Создавать, изменять и удалять защищенные разделы могут только администраторы с уровнем доступа Security и двухфакторной аутентификацией. Обычным операторам такие полномочия не предоставляются. Для централизованного управления доступом поддерживается интеграция с Microsoft Active Directory и другими службами каталогов LDAP. При совместном использовании библиотеки разные приложения могут иметь собственные защищенные разделы.

Емкость защищенного раздела и ограничения

Защищенный раздел формируется из ячеек самой библиотеки: они назначаются группами по пять. Дополнительной физической емкости эта функция не создает. Поэтому заранее рассчитывают, сколько картриджей должно одновременно находиться в защищенном состоянии и сколько ячеек останется для рабочих заданий. Изменение размера раздела может потребовать перенастройки программы резервного копирования.

При заполнении защищенного раздела автоматический перенос новых носителей становится невозможен, а приложение может сообщить об ошибке занятой ячейки назначения при экспорте. Веб-интерфейс предупреждает о приближении к пределу емкости. Поэтому контроль свободных ячеек и обработку предупреждений включают в регламент: иначе успешно выполненная запись на ленту может не завершиться запланированным переводом копии в защищенный раздел.

Носители в MSL Vault Partition остаются внутри оборудования и доступны через предусмотренные механизмы администрирования. Для защиты от утраты площадки нужна копия за ее пределами: внутренний защищенный раздел не спасает от пожара или затопления. Физическое извлечение картриджей и их хранение отдельно от библиотеки создают дополнительный уровень изоляции.

Однократная запись и шифрование

Библиотека поддерживает специальные картриджи с однократной записью и многократным чтением — WORM. После записи существующие данные на таком носителе нельзя изменить или перезаписать штатными средствами. Обычные перезаписываемые картриджи и носители WORM могут использоваться в одном приводе. Выбор носителей определяется требованиями к неизменности и сроку хранения информации. WORM защищает неизменяемость данных на конкретном носителе, но не определяет сам по себе срок хранения, политику копий, защиту каталога backup-приложения или физическую сохранность картриджа.

Для защиты содержимого поддерживается аппаратное шифрование AES-256. Комплект HPE MSL Encryption Kit обеспечивает управление ключами без отдельного сервера: в него входят два аппаратных USB-ключа — основной и резервный. Альтернативный вариант — централизованный сервер ключей с протоколом KMIP 1.2; для него нужна отдельная лицензия библиотеки. При проектировании зашифрованного архива следует предусмотреть резервирование ключей и процедуру их восстановления.

Управление и надежность

Наблюдение за библиотекой и носителями

Встроенный веб-интерфейс показывает состояние системы и приводов, позволяет изменять настройки, просматривать журналы, обновлять микропрограммы и выполнять диагностические операции. Для централизованного управления несколькими библиотеками предназначена HPE Command View for Tape Libraries. Ее лицензируемое расширение TapeAssure Advanced добавляет анализ состояния, производительности и использования приводов и картриджей.

Отдельное лицензируемое средство Data Verification выполняет фоновое чтение редко используемых картриджей и проверяет качество данных и состояние носителей. Для лент в MSL Vault Partition сначала требуется возврат в рабочий раздел. На время проверки носитель, таким образом, выводится из защищенного раздела, а последующий возврат следует предусмотреть в регламенте. Проверка ленты дополняет пробное восстановление, позволяющее оценить всю цепочку: от чтения носителя до запуска приложения.

При планировании Data Verification нужно выделить слоты и приводы под DVP partition; во время проверки эти ресурсы нельзя считать полностью доступными для основной backup-нагрузки.

Разделение доступа и резервирование

Физическую библиотеку можно разделить на 21 логический раздел. Каждый представляется серверу как отдельная библиотека с выделенными носителями, что позволяет совместно использовать оборудование нескольким системам резервного копирования. При этом механизм перемещения картриджей остается общим. Дополнительная лицензия Secure Manager позволяет ограничивать доступ к устройствам со стороны конкретных серверов.

Для соединений Fibre Channel предусмотрено автоматическое переключение путей передачи данных и управления роботизированным механизмом. Функция требует соответствующей лицензии, поддерживаемых драйверов на сервере и совместимых микропрограмм. Также доступны резервные блоки питания с горячей заменой. Их состав нужно включать в спецификацию отдельно: в базовый модуль штатно входит один блок питания.

Что учитывать при внедрении

При модернизации существующей MSL3040 важно определить ревизию базового модуля. Для ранних Q6Q62A и Q6Q62B HPE указывает ограничения на число модулей расширения и отдельные условия перехода к конфигурации 48U. Для Q6Q62A восемь нижних слотов недоступны роботизированному механизму, поэтому даже после расширения до 48U максимальная доступная ёмкость составляет 632 картриджа, а не 640. Поэтому максимальные 640 ячеек нельзя автоматически переносить на любую ранее поставленную библиотеку: возможность расширения и количество доступных ячеек проверяют для конкретного оборудования.

Нужно заранее проверить размещение в стойке. Габариты одного модуля составляют 133 × 482 × 890 мм, а полная система требует 48U монтажного пространства. В проекте учитывают глубину, место для кабелей и обслуживания, питание модулей с приводами, резервные блоки питания и пути подключения к серверам. Модульное расширение сохраняет базовую архитектуру, но требует планирования инфраструктуры стойки.

HPE указывает срок архивного хранения ленточных носителей до 30 лет при соблюдении рекомендованных условий. Это характеристика носителя, а не обещание сохранения готовности всей системы на тот же срок. Для длительного архива необходимы контроль читаемости, сохранность ключей и каталогов резервных копий, а также план миграции на поддерживаемые поколения оборудования.

За такой срок могут смениться несколько поколений приводов, интерфейсов, ОС и программ резервного копирования, поэтому миграция архива должна быть частью жизненного цикла, а не аварийной процедурой после снятия оборудования с поддержки.

Выводы

HPE MSL3040 подходит для инфраструктуры, в которой резервные копии и архивы нужно хранить длительно, а объем данных растет быстрее требований к скорости доступа. Библиотека позволяет увеличивать число картриджей и приводов отдельно, разделять ресурсы между системами резервного копирования и создавать защищенную область хранения носителей. Практическая ценность такой архитектуры — в возможности расширять архив без замены всей библиотеки.

Подбор конфигурации начинается с объема данных без сжатия, сроков хранения, допустимого времени копирования и требований к восстановлению. Затем определяют число приводов, интерфейсы, лицензии и порядок работы с изолированными и вывозимыми носителями. Именно такая последовательность позволяет получить систему резервного копирования, производительность и защищенность которой соответствуют задачам организации.