[ArcServe] Goedkope methode voor dupliceren van tapes

[highking]

Allereerst:
Backup server OS: Windows 2003
Backup software: BrightStor ArcServe r11.5 SP2
Tapeunit: HP MSL 2024 taperobot, met een Ultrium960 drive

Er is mij gevraagd uit te zoeken wat de mogelijkheden zijn voor het dupliceren van tapes (LTO3 tapes).
Dit zodat niet alleen ik, maar ook mijn collega een tape mee naar huis kan nemen, en dat we daarmee dus ook een backup kunnen terugzetten als ik onder de trein ben gekomen

Ik heb tests gedaan met tapecopy.exe (zit bij ArcServe), maar hiervoor is een extra tapedrive nodig.
Dus, heb ik mijn leidinggevende doorgegeven dat een extra robot nodig zal zijn. Wij draaien namelijk 5 verschillende backups per dag, dus ik kan moeilijk 5x per dag naar beneden gaan rennen om tapes te wisselen. Het is de bedoeling dat ik dit gewoon 1x per dag blijf doen

Nu is mijn leidinggevende hier natuurlijk niet blij mee, want zo'n robot incl. Ultrium960 drive kost geld... en niet zo'n beetje ook.

De oplossing waar een leverancier mee kwam was taperaid.
Ja, leuk, zei ik, dan hebben we EN de taperaid optie (a 1000 euro) nodig, EN alsnog een robot.
Ohja, zo had ik het nog niet bekeken... krijg ik dan te horen.

Is er een mogelijkheid om exacte kopieën van tapes te maken, met de harddisk van de backup-server als tussenstation? Dan hebben we aan 1 drive voldoende. Ik heb nog wel 5 posities vrij in de robot, dus dat zou eigenlijk een hele mooie oplossing zijn. (800Gb harddisk is een stuk goedkoper als een extra robot )

[Asteroid9]

Schrijft Arcserver eerst naar disk weg voor de tapebackup begint? Dan kun je je tape backup gewoon 2 keer laten draaien op aparte tapes.
Ik ken je backupwindow niet, maar of een tape nou terug naar disk moet spoolen en dan weer moet schrijven of dat je gewoon 2 keer backupped maakt voor de systeembelasting en tijdsduur weinig uit.

Het nut van 2 sets tapes buiten de deur betwijfel ik een beetje, maar dat moet je zelf weten.
Hier hebben we 1 backup set op disk, 1 backup set op tape binnenshuis en 1 backup set op tape op een externe locatie.
Normaliter meer dan afdoende...

[highking]

Het is ook niet mijn idee, laten we dat voorop stellen.
De manager kwam hier zelf mee, en wat zijn drijfveer is weet ik niet. Kan zijn dat het bij de directie vandaan komt, kan ook best eens met indekken te maken hebben ivm verzekering.

De tapeserver doet zijn backup direct op tape, daar zit geen caching op schijf tussen. Dit weet ik 100% zeker, want de grootste backup is momenteel al 860Gb, waarvoor ik dan ook 2 LTO3 tapes nodig heb. En de partities van de backup server zijn ongeveer 30Gb per stuk.

De vraag is echter of het wel mogelijk is om dit via een harddisk te doen, wan't dan kopen we er "gewoon" 2TB schijfruimte bij. Dit is nog altijd goedkoper dan een robot van ongeveer 10 ruggen ;-)
Ook heb ik al een kleinere robot voorgesteld, die heb je vanaf ongeveer 3 a 4 ruggen (met een LTO3 drive).

2x de backup draaien is geen optie, omdat dan het netwerk 2x belast wordt door de backup, en de langste backup draait ongeveer 7 uur. Dat willen wij geen 2x op ons netwerk hebben

[Verwijderd]

Een nogal onzinnige gedachte het dupliceren, even onzinnig als het niet vragen waarom..
Investeer in crash/brandvrije box voor de tapes, dit is een goedkope oplossing kan ik je verzekeren,
als jij onder de trein komt blijven de tapes "verzekerd"
De kans dat en de zaak met de servers (alles op één plek?) in de hens vliegt en de tapes alnog verloren gaan is vele malen (miljoenen x) kleiner dan
dat jou manager de zak krijgt.
Dit zal hem/haar vastwel gerust stellen.

[Asteroid9]

Een brandvrije box voor de tapes vind ik geen goed alternatief voor het offsite opslaan van de tapes, een brand kan echt aardig te keer gaan!
Maar als 1 medewerker de tapes thuis heeft ben je al aardig veilig, als diegene al onder de trein loopt moet het bedrijf ook diezelfde dag nog afbranden voor je echt een probleem hebt.

Ik zou wel aanraden om toch 1 cyclus op disk te bewaren (geringe investering) en de tapes dan extern op te slaan.
Dan ben je gedekt voor brand, datacorruptie en ook redelijk voor defecte tapes.

[Verwijderd]

Of... als het mogelijk is.... zet je je library op een externe locatie of je repliceert je data.Veiliger kan bijna niet.

[highking]

Die 2e tape is de eerste stap naar overdreven back-up functionaliteit.
De manager, die volgens eigen zeggen uit naam van de grote baas spreekt, wil 100% zekerheid ivm.

Naast het dupliceren van tapes komt er ook een uitwijkserver te staan bij een dochteronderneming, zodat als hier de zooi affikt, we daar nog een server stand-by hebben staan.
Het idee is om naast de back-up ook nog eens het data volume te synchroniseren met de server aldaar, zodat we het ding enkel maar op hoeven halen.

Ook hebben wij wekelijkse, en maandelijkse back-up's die in een brandveilige kluis liggen, de maandelijkse tapes worden 1x beschreven en blijven daarna in de kluis, de wekelijkse tapes roteren.
Waarschijnlijk gaat de helft hiervan niet door, omdat voor synchronisate van het data volume waarschijnlijk een pijp van hier tot gunter nodig is, en die is ook... ehh... duur

Daarnaast is mij gevraagd om eens te kijken naar de disaster recovery option van ArcServe...

Ik heb al voorgesteld een goedkopere, kleinere robot te kopen, dat scheelt gauw de helft met nog een MSL2024. Dan maar dagelijks wisselen

Het zal mij allemaal benieuwen, ik denk dat een hoop van deze ideeen nooit uitgevoerd gaan worden vanwege de kosten.

[TheZoo]

highking schreef op vrijdag 09 februari 2007 @ 17:00:
Nu is mijn leidinggevende hier natuurlijk niet blij mee, want zo'n robot incl. Ultrium960 drive kost geld... en niet zo'n beetje ook.

Als het zo belangrijk is om backups te beveiligen, dan zie ik het probleem niet.
Rare leidinggevenden ook altijd die voor een duppie op de eerste rang willen zitten.
Geen flauw idee overigens wat zo'n robot moet kosten, maar als de kosten die je kwijt bent als je geen backup terug kan zetten hoger zijn, rechtvaardigt het wel de aanschaf.
Neemt niet weg natuurlijk dat je een zo kosten efficiënt mogelijk systeem moet gaan aanschaffen.

[The Eagle]

Tsja, kosten / batenplaatje maken he
Wat kost het het bedrijf als alle data verloren gaat, en wat heben ze daar voor over?
Taperobot van 10k schrijf je over een aantal jaren af...kost je op jaarbasis maar 2 a 3,5 k. Alleen de investering is er even, en dat herhaalt zich de jaren daarna. Dus gaat zo'n ding mee, dan ben je voor 2k per jaar = 38,46 per maand bijna letterlijk uit de brand. Een verzekeringspremie is duurder

Overigens zou ik dan wel voor een optie gaan die meer capaciteit heeft - als je over dergelijke datavolumes praat, wil je ook voor de komende jaren verzkerd zijn van voldoende capaciteit. Dus neem ook even de verwachte datagroei mee in je berekening

[highking]

Het blijkt dus toch te kunnen! Eerst de backup op harddisk plaatsen, en vervolgens op tapes wegschrijven.

Hieronder even een quote uit de mail die ik van onze leverancier kreeg gisterenmiddag:

...

Er is een alternatief voor de Tape Raid Optie, waarbij het niet nodig is om een tweede tape robot aan te schaffen. De optie heet de Disk Staging optie (Disk-to-Disk-to-Tape).

Hierbij wordt de backup naar een file, van het type tape formaat, op disk geschreven. Er kunnen met de Disk Staging Optie maximaal 32 stromen tegelijkertijd naar disk stage file geschreven worden. Door middel van het TapeCopy proces kan op ieder gewenst tijdstip (dus ook tijdens kantooruren) de disk staging file van disk naar tape worden gekopieerd. Het is dus van belang dat er altijd genoeg storage vrij is om de staging files te kunnen opslaan. Om te voorkomen dat er een tekort aan diskruimte ontstaat, kan ARCserve zo worden geconfigureerd dat staging files automatisch worden opgeschoond (bijv. alle staging files verwijderen die ouder zijn dan 2 weken). Dit gehele proces kan met ARCserve worden geautomatiseerd.

...

Bij een restore kijkt ARCserve eerst of de betreffende informatie nog in een staging file aanwezig is, zo niet dan kijkt ARcserve op welke tape de informatie staat en dient deze te worden geladen.

...

Ik gaat eens gezellig testen vanmiddag

[kraats]

highking schreef op woensdag 14 februari 2007 @ 08:52:
Het blijkt dus toch te kunnen! Eerst de backup op harddisk plaatsen, en vervolgens op tapes wegschrijven.

Hieronder even een quote uit de mail die ik van onze leverancier kreeg gisterenmiddag:

[...]


Ik gaat eens gezellig testen vanmiddag

D2D2T is inderdaad wat je wilt. Schijven zijn niet zo duur en je restore-tijd wordt een stúk sneller van disk. Op deze manier maken wij ook duplicaatjes van tapes als we er meerdere willen vermaken. Wel met BackupExec trouwens, maar sinds een paar versies kan ArcServe het ook. Ik zou wel in veel schijfcapaciteit investeren, zodat je backups van een paar dagen kunt bewaren op schijf.

[delorean7]

Archhhh- serve. Ga eens op zoek naar een degelijk pakket.

CommVault, BakBone, Symantec (Veritas)... maar voor de love of god.

Disk staging is al jaren een drama onder Arcserve en die Database is niet bepaald lean maar mean en daarbij niet erg betrouwbaar gebleken.

[highking]

//Offtopic
ArcServe is inderdaad een knap stukje waardeloze software.
Backups die om welke reden dan ook niet lukken, een brakke database, slechte communicatie met de msl2024-robot, en zo kunnen we nog wel even doorgaan. Maarja, de manager ziet geen heil in een ander pakket, dus moeten wij maar zien dat we ermee leren leven.

Hij heeft ons aangeboden een cursus ArcServe te doen, waarin alle ins en outs worden behandeld, zodat het pakket niet zo (veel) geheimen meer voor ons heeft.
Ikzelf denk eigenlijk eerder dat onze problemen bij ArcServe liggen, en niet bij ons zelf... maargoed, de tijd zal het leren.

Ohja, na wat contact gehad te hebben met een support tech figuur van CA, blijken ze eindelijk door te hebben dat de volgende bug in ArcServe aanwezig is:
Als de Windows server niet doorgeeft aan de NWAgent op de Netware server, snapt deze agent niet dat de backup al klaar is, en blijft oneindig wachten op het 'stop bitje'
Enige oplossing is de hele server rebooten, want ArcServe op een Netware server unloaden, tijdens een job, resulteerd steevast in een abent.

[ Voor 28% gewijzigd door highking op 14-02-2007 12:43 ]

[Verwijderd]

Waarom neem je de backup mee naar huis ipv deze in een bank kluis te deponeren ? Wij hebben een postronde en deze knaap komt elke dag de backup ophalen, brengt deze naar de bank en neemt de tape van de dag daarvoor mee en geeft deze persoonlijk aan mij af.

In het ergste geval loop je onder een trein en is je collega die dag op vakantie gegaan naar Thailand. Wanneer deze tape in een kluis ligt komt er een derde (deskundige) in beeld, de tape wordt door iemand opgehaald en vervolgens kan de goede man daar mee verder.

[kraats]

Verwijderd schreef op woensdag 14 februari 2007 @ 12:47:
Waarom neem je de backup mee naar huis ipv deze in een bank kluis te deponeren ? Wij hebben een postronde en deze knaap komt elke dag de backup ophalen, brengt deze naar de bank en neemt de tape van de dag daarvoor mee en geeft deze persoonlijk aan mij af.

In het ergste geval loop je onder een trein en is je collega die dag op vakantie gegaan naar Thailand. Wanneer deze tape in een kluis ligt komt er een derde (deskundige) in beeld, de tape wordt door iemand opgehaald en vervolgens kan de goede man daar mee verder.

Toch niet in een bankkluis, hè Die zijn ook zo lekker bereikbaar 's avonds en in het weekend als je toch écht net die ene tape nodig hebt. Thuis opslaan vind ik ook not-done, hoor.. Maar een locatie met een data-safe in een inbraakbeveiligde ruimte moet toch wel te vinden zijn?

[highking]

Ik zie niet in wat er mis is met thuis opslaan, als we al een keer 's avonds een backup terug moeten zetten, moeten wij toch die kant op, dus dan kan ik de tapes meteen weer meenemen.

[Verwijderd]

kraats schreef op woensdag 14 februari 2007 @ 12:53:
[...]
Toch niet in een bankkluis, hè Die zijn ook zo lekker bereikbaar 's avonds en in het weekend als je toch écht net die ene tape nodig hebt. Thuis opslaan vind ik ook not-done, hoor.. Maar een locatie met een data-safe in een inbraakbeveiligde ruimte moet toch wel te vinden zijn?

Alleen de backup van die dag, van de vorige dagen liggen in een interne kluis.

[DeeJee]

Verwijderd schreef op woensdag 14 februari 2007 @ 13:30:
[...]


Alleen de backup van die dag, van de vorige dagen liggen in een interne kluis.

Dus jij bewaart je bedrijfgegevens gewoon thuis?

[Asteroid9]

DeeJee schreef op woensdag 14 februari 2007 @ 13:33:
[...]


Dus jij bewaart je bedrijfgegevens gewoon thuis?

Deden we op mijn vorige werk ook, en dus?
Jij denkt dat mensen voor bedrijfsspionage bij mij thuis in gaan breken?
Vergt nogal wat vooronderzoek en inside information, en dan moeten ze hem ook nog bij mij thuis weten te vinden...

[delorean7]

highking schreef op woensdag 14 februari 2007 @ 12:41:
//Offtopic
ArcServe is inderdaad een knap stukje waardeloze software.
Backups die om welke reden dan ook niet lukken, een brakke database, slechte communicatie met de msl2024-robot, en zo kunnen we nog wel even doorgaan. Maarja, de manager ziet geen heil in een ander pakket, dus moeten wij maar zien dat we ermee leren leven.

Hij heeft ons aangeboden een cursus ArcServe te doen, waarin alle ins en outs worden behandeld, zodat het pakket niet zo (veel) geheimen meer voor ons heeft.
Ikzelf denk eigenlijk eerder dat onze problemen bij ArcServe liggen, en niet bij ons zelf... maargoed, de tijd zal het leren.

Ohja, na wat contact gehad te hebben met een support tech figuur van CA, blijken ze eindelijk door te hebben dat de volgende bug in ArcServe aanwezig is:
Als de Windows server niet doorgeeft aan de NWAgent op de Netware server, snapt deze agent niet dat de backup al klaar is, en blijft oneindig wachten op het 'stop bitje'
Enige oplossing is de hele server rebooten, want ArcServe op een Netware server unloaden, tijdens een job, resulteerd steevast in een abent.

Ik vergeet altijd dat man-uren inderdaad helemaal gratis zijn, evenals support op de bestaande software en training, my bad.

[seq_uence]

Asteroid9 schreef op woensdag 14 februari 2007 @ 13:43:
[...]


Deden we op mijn vorige werk ook, en dus?
Jij denkt dat mensen voor bedrijfsspionage bij mij thuis in gaan breken?
Vergt nogal wat vooronderzoek en inside information, en dan moeten ze hem ook nog bij mij thuis weten te vinden...

Ik vind het geen optie, tapes thuis bewaren. Stel dat de tapes bij een inbraak worden meegenomen, ook al hebben ze er niets aan....
Ik beheer zelf een omgeving waar veel privacygevoelige informatie wordt opgeslagen, de backup daarvan gaat naar een andere lokatie in een kluis, die kluis staat weer in een grotere kluis.

Ik moet er niet aan denken dat ik die tapes meeneem naar huis.

[Asteroid9]

OK, het heeft ook met de aard van het bedrijf te maken.
Bij mijn recente werkgevers was de privacy niet zo'n hot issue, mijn huidige is al 50 jaar wereldmarktleider in een markt waar je als nieuwe speler nauwelijks tussen komt.
Geen intriges, spannende nieuwe markten of productgeheimen...

Voor bedrijfsspionage zal men eerder bij het bedrijf zelf inbreken, maar een toevallige inbraak zou inderdaad vervelend kunnen zijn.
Misschien is een kluis thuis plaatsen een redelijke middenweg, het is dan nog geen bankkluis maar het scheelt toch weer wat.

[highking]

Hmm, om eerlijk te zijn heb ik me nog nooit zo druk gemaakt over de mogelijke gevolgen van thuis opslaan. Het bedrijf waarin ik werk, heeft inderdaad te maken met gevoelige gegevens (hypotheken en verzekeringen).

In dat opzicht zou het een zeer goed idee zijn om de tapes in een kluis op te slaan.
Echter, ik ben niet van plan mijn eigen woning aan te passen, en ik heb niet de indruk dat ik ver kom bij de manager als ik het ga hebben over opslag bij een bank oid.

Maar, ik ga het toch maar eens opnoemen!
Dank voor deze eye-opener!

[erwinb]

Zoals "delorean7" al schreef, gebruik voor dit doel BetVault van BakBone.
Met deze backup tool kan je een backupjob zovaak repliceren als je wil. disk staging is hierin uiteraard ook een optie om het geheel te versnellen.

[highking]

Even een schopje...

Inmiddels heb ik met mijn manager gesproken over het extern laten opslaan van tapes, en daarover was hij niet te spreken. Ook heb ik een mooie grote koffer, met 2 dikke hangsloten gekregen, waarmee ik de tapes mee naar huis mag vervoeren

Vorige week kwam de grote baas binnen, en heeft even met mijn manager gebabbeld. Vervolgens wilde mijn manager heel stoer laten zien wat een te gek gaaf echt wel heftige koffer hij voor mij geregeld had... maar daar was de baas dus niet over te spreken!
Hij zei: Wat als die jongen met die koffer naar buiten loopt, en hij wordt overvallen?
Als ik hem was zou ik die koffer dan maar gewoon geven!

Waarop ik het nog even aandikte, met:
Tsja, en mijn huis is geen Fort Knox, en dat ga ik er niet van maken ook!

Nu ligt er dus, naar aanleiding hiervan, toch maar een offerte gevraagd aan een hierin gespecialiseerd beveiligings bedrijf
Deze ligt inmiddels op het bureau van de grote baas

[Lefty_38]

haha mooi werk, bij ons worden de tapes ook gewoon thuis bewaard. Maar ik denk dat het ook wel uit maakt wat voor informatie er op die back-ups staat. Voor bepaalde data is het mischien beter om in een bank te liggen ivm de waarde ervan.

[Scraper]

Ach er zijn ook diensten die tapes gewoon op komen halen en in een bunker verstoppen. Bij calamiteiten binnen 3 uur de tape weer op locatie hebben etc.

BackupNed is hier een voorbeeldje van.

[Grolsch]

Zelf breng ik elke week een bezoek aan de Rabobank.
Wij hebben daar een safe loket gehuurd in de kluis.
Als ik daar toch ben, wissel ik vaak buitenlandse cheques in, haal wat nieuwe passen op, en rijdt ff langs de computerboer voor de broodnodige zaken.

1 uurtje in de week, maximaal.

Ik wil niet eens het risico lopen dat er iets met de tapes gebeurt, als deze bij mij thuis liggen.

[ Voor 7% gewijzigd door Grolsch op 26-03-2007 13:57 ]