《NetApp LockVault 法规遵从解决方案测试报告》.doc

目录 1 测试环境 3 2 测试目的 3 3 测试功能说明 4 4 测试项目及过程 6 4.1 Lockvault 基本测试 6 4.2 LockVault卷的数据复制测试（LockVault + SnapMirror） 19 5 测试结论 27 测试环境 1 x NetApp FAS820 1 x NetApp FAS270 1 x操作系统为Debian Linux的服务器 1 x 以太网交换机 测试目的 应用NetApp的SnapLock，SnapVault和SnapMirror软件在Netapp的FAS存储设备上实现LockVault法规遵从功能。. 图例 1) 测试环境 测试功能说明 当前大约50%的企业数据是非结构化的数据（例如：包含大量信息的电子表格文件，演讲文件，和用户自己开发的应用程序数据）。而到目前为止，针对企业的法规遵从程序都是为结构化的数据和半结构化的数据应用而开发的，非结构化的数据成为了企业中最不符合法规遵从的数据类型。而客户往往需要对大量的非结构化数据进行存储并符合法规遵从的要求。 LockVault是NetApp专门针对非结构化数据的以磁盘为基础的法规遵从的解决方案。LockVault软件把数据的备份和法规遵从结合为一体，它利用基于块级的数据增量传输，能够提供一个非常节省空间的法规遵从的数据存储方法。LockVault结合了SnapLock和SnapVault的能力，提供了一个统一的备份和法规遵从方案而不需要引入第三方的法规遵从应用。LockVault使用基于SnapShot的技术定期备份数据，并自动地加入数据的保持期限。 LockVault需要在主存储上安装SnapVault Primary软件，在次级存储（备份目标存储，通常是NearStore）上安装SnapVault Secondary 和SnapLock 软件。 同时LockVault也提供了ComplianceJournalTM(文件日志) 来记录在快照之间的数据的变化，并且这些日志信息被放在单独的WORM卷上，这些数据也不会被人修改。 目前LockVault支持NetApp的FAS系列和NearStore系列近线存储设备，未来会支持通过OSSV的异构主存储到NetApp存储之间的连接方式。LockVault在备份时和采用和SnapVault一样的快照技术并且只传送变化的数据块。因此在次级存储设备上，会保留有每次备份所产生的快照，每一个快照可以被视为一个全备份的版本。LockVault会自动的为每一次备份的快照配置数据保留期限，并将这个快照变为WORM形式。 ComplianceJournalTM 是一个附加的文件日志，来记录在快照之间的数据的变化，并且这些日志信息被放在单独的WORM卷上，这些数据也不会被人修改。但是ComplianceJournalTM 并不记录这些数据的管理信息，如用户更改文件的信息（这些被记录在CIFS日志里面）。如果在二次快照之间一个文件被改动多次时，ComplianceJournalTM也不会记录所有的改动，实际上，它记录在二次快照之间的文件创建，删除，重命名，属性更改等日志信息。 功能上，LockVault提供特殊存储功能卷（SnapLock卷），其中的文件可以永久性的或者在某一个指定的时期内以一种不可擦除、不可重写的状态保存。LockVault允许通过诸如CIFS和NFS的开放式文件协议以单个文件的粒度对数据加以保存。 对这些文件的保存由Data ONTAP操作系统强制执行，该操作系统像守门员一样控制对物理存储的访问权限，同时所有文件协议、授权管理操作可以通过它访问数据。 在LockVault的目标卷中，用户还可以为已有的数据增加数据保留时间。例如快照A是2004年12月1日完成的备份并设定保留期限为1年；到2005年11月30日，管理员可以将这个保留期限延长1年，这样快照A中的数据将会从2005年11月30日起再以WORM的形式保留1年。 LockVault在用户选购了镜像软件SnapMirror的前提下，可以支持源和目标卷都是SnapLock卷时的端对端WORM镜像。这样可以实现从主存储到次级存储之间使用LockVault进行数据备份和归档/法规遵从，然后从次级存储到容灾存储使用SnapMirror进行数据容灾。 LockVault和SnapVault的区别：LockVault利用了SnapVault技术来通过定期的Snapshot快照来备份数据，把快照之间变化的数据传送到次级存储中。这方面LockVault和SnapVault完全一样。不同之处，LockVault会自动的把次级存储的快照变为WORM形式并设置保留期限，并且自动产生一