welche Backup Software für Tapelibrary?

[EselMetaller]

Hallo auch

Ich hab mir kürzlich eine Quantum M1500 Tapelibrary gekauft und bin nun als Neuling in Sachen Datensicherung und Streamer auf der Suche nach einer geeigneten (Windows-) Software.

Einmal um die Tapelib zu füttern und einmal um über Netzwerk von verschiedenen Rechnern Backups automatisiert anzufertigen.

was könnt ihr mir da empfehlen?

[stephan]

Hallo EselMetaller!

Bei Sicherung über Netz und unter Windows fallen mir eingentlich nur die Standardprogramme ein, wie ARCserve oder Backup Exec, aber die kosten natürlich auch Ihren Preis.

Alternative wäre auf dem Backup-Server z.B. NTBackup zu nutzen, also das was bei Windows mit dabei ist, da hat man sogar so etwas wie eine Medienverwaltung ohne Aufpreis. Nur gibt es keine Netzwerkclients dafür. Ausweg: Die Daten könnte man dann per Skript von den einzelnen PCs absammeln, z.B. mit Robocopy oder ähnlichen. Vorteil: Kostenlos, aber mit etwas Arbeit verbunden. Aber für den Privatgebrauch bestimmt das Richtige.

Oder einfach versuchen eine passende Profi-Backup-Software gebraucht zu bekommen, habe aber keine Ahnung ob die weiterverkauft werden darf ...

Gruß
Stephan

[EselMetaller]

Ich hab jetzt mal Veritas Backup Exec 9.1 ausprobiert und bin soweit auch zufrieden. Was mir fehlt ist ein das Verschlüsseln der Backup Dateien.

Nun hab ich zwei Möglichkeiten:
- 1.) ich nutze eine zweite Software mit Verschlüsselungsoption auf den Clientrechnern die eigenständig Backups anfertigen und auf den Backupserver schieben wo dann Bachup Exec die bereits verschlüsselten Daten auf Band sichert
Vorteil: ich kann Backup Exec weiterverwenden, die Tapelib wird nativ unterstützt
Nachteil: der Backup Server benötigt viel Festplattenplatz zur Zwischenspeicherung
- 2.) ich werd Backup Exec durch ein Program ersetzen welches auch Verschlüsselung beherrscht und kann so die Backups vom Backup Server aus starten und über das GBit Lan von den Clientrechnern "saugen" und auf Band schieben
Vorteil: Festplatten als Zwischenspeicher entfallen, bloss 1 Software für alle Rechner im Lan
Nachteil: ich muss erstmal ein Programm finden dass Verschlüsselung UND Unterstützung für die Tapelib bietet...

Oder hat jemand einen besseren Vorschlag?


Und noch eine Frage:
Wie genau funktioniert ein inkrementelles Backup und kann ich dies mit einem Bandlaufwerk verwenden?
Ich vermute mal es werden anhand irgenwelcher Prüfsummen Änderungen seit dem letzten Backup festgestellt und nur diese Änderungen dann in die bereits bestehende Backupdatei geschrieben, Teile also überschrieben. Geht das so ohne weiteres mit Bändern, mittendrin Teile überschreiben?

[stephan]

Die Verschlüsselung gibt es ab der Version 11d bei Backup Exec ...

Das mit den inkrementellen Backups ist eigentlich ganz einfach. Auf dem ersten Band (oder dem ersten Abschnitt) liegt die Vollsicherung. Danach werden nur noch die Änderungen auf das Band geschrieben, und zwar entweder hinten dran oder auf ein neues Band. Es wird also nichts von der Vollsicherung ausgetauscht.
Diesen Vergleich, was denn sich jetzt geändert hat, macht die Backup-Software über ihre Datenbank, sie liest also nicht jedesmal das Vollsicherungsband...
Und beim Restore geht's genau umgekehrt, erstmal in der Datenbank schauen welches die neuste Datei ist und dann entweder aus den inkrementellen Sicherungen oder aus der ersten Vollsicherung die Daten zurückspielen.
Deswegen muss man auch ab und zu (wöchentlich) eine Vollsicherung machen, ansonsten braucht der Restore einfach zu lange, wenn dann z.B. 30 Bänder genutzt werden müßten.

Gruß
Stephan

[EselMetaller]

hmm verstehe, danke Dir für die Erklärung.
Ich habe mir mal die Testversion von Backup Exec 11d runtergeladen und bin sie gerade am ausprobieren. Der 1. Installationsversuch hat erstmal einen Systemhänger verursacht, der zweite hat reibungslos geklappt und das erste Test-Backup ist gerade in der Ausführung

Die 11d Version hat fast alle Einstellungen der 9.1er Version übernommen. Nach einer ewig langen Installation musste ich nur noch das Anmeldekonto bestätigen und schon gings los, sogar die Logs und History wurden übernommen.
Nun gut, die Bandlaufwerkstreiber wurden nochmal installiert aber auch gleich automatisch von backup Exec gefunden und ordnungsgemäß installiert.
Seltsam auch: die Symantec Version scheint die Daten schneller auf Band zu schieben als die 9.1er.
Mit der alten hatte ich gestern Mittag angefangen eine 500 GB Platte zu sichern und heute Morgen war der Vorgang noch immer nicht abgeschlossen


zu meinen drei Anforderungen:

- die Bandlaufwerke werden sauber erkannt s.o.
- die Backupdatei wird von der Quell-HDD direkt auf Band geschoben ohne dass ein zusätzlicher Zwischenspeicher wie beispielsweise bei Z-Dbackup erforderlich ist
-die Verschlüsselung mit AES und 128 bzw. 256 Bit Schlüssellänge scheint zu funktionieren und ist easy einzustellen




Noch dazu ohne grössere Geschwindigkeitseinbußen und ohne Prozessorresourcen zu verschlingen. Dazu siehe Screnshot:


(Anklicken für grösseres Bild)


Es werden gerade zwei Sicherungsjobs durchgeführt. Und zwar habe ich eine HDD exakt 1:1 auf eine zweite identische HDD (Samsunf 500 GB SATA 16MB Cache) kopiert und beide am onboard SATA Controller des nVidia Chips hängen.
Es werden beide Male derselbe ~ 150 GB Ordner auf Band gesichert, dazu wird ein bandlaufwerk pro Sicherungsauftrag verwendet.
Der erste (009) liefert bei aktivierter 256 Bit Verschlüsselung rund 566 MB/Minute, der zweite (010) mit 618 MB/Minute nur etwas mehr. Dabei läuft die Backup Exec laut Taskmanager mit 0% CPU Auslastung

Noch dazu werd ich wohl keine weiteren Programme auf den Clientrechnern benötigen, die Backups werden einfach über das (GBit) Lan vom Backup Server aus gezogen. Mal schaun wie hoch der effektive Datendurchsatz ist aber eigentlich sollte das ausreichend sein um die Tapelibrary zu füttern. Falls nicht werd ich noch eine zusätzliche GBit Karte einbauen.

Also bis jetzt bin ich mal echt zufrieden von dem Programm :d:

[EselMetaller]

hmm noch eine Frage: wieso sichert Backup Exec alles doppelt?

Das Testbackup (s.o.) wurde gerade beendet und nachdem die 150GB auf Band verschwunden sind hat Backup Exec ein weiteres Mal eine Sicherung gestartet bzw. ging dieselbe Sicherung wieder bei 0 Byte los. Nun sind im Endeffekt 3 110 GB Bänder belegt für 150 GB Daten, samt aktivierter Komprimierung. Insgesamt also 6 Bänder da ich die Datei ja einmal verschlüsselt und einmal unverschlüsselt gespeichert habe.
Backup Exec 9.1 hatte das auch schon in einem früheren Testlauf vor ein paar Tagen gemacht. Was ist da los?

[stephan]

In jedem Job muss entweder eine Vollsicherung definiert werden, oder eine inkrementelle/differtielle Sicherung. Wenn also ein Job als Vollsicherung definiert ist und man startet ihn auch nur Sekunden später, so macht er wieder eine Vollsicherung. Man braucht also einen Job mit einer Vollsicherung, die z.B. jeden Sonntag läuft und dann einen Job mit einer inkrementellen Sicherung, der die anderen Tage läuft.

Gruß
Stephan