【转帖】企业NAS存储希捷BlackArmor：增强备份和裸机恢复

12c008

今天要给大家介绍的，是一款定位于中小型企业和高端桌面应用的备份软件，再准确一点说，就是希捷BlackArmor NAS自带的“Seagate BlackArmor Backup”。

BlackArmor Backup：捆绑在NAS上的备份软件



带有4个3.5英寸硬盘位的希捷BlackArmor NAS 400/420/440

     笔者也曾使用过一、两款民用级备份/数据复制软件，像全备份、增量/差异备份，还有数据压缩、合并这些基本功能不是本文的重点。而我们希望向读者展现几个BlackArmor Backup所特有，或者说比较高级的新功能，它们包括：裸机恢复、映像加载，还有Try&Decide等。



     BlackArmor NAS标配带有10个PC客户端许可（配合光盘上的备份软件使用），我们还可以在上图的界面中添加License，官方说明一台BA最多可以支持50台主机的数据保护。



     笔者最新得到的希捷BlackArmor NAS v1.4版本软件光盘，其中BA Discovery、BA Backup软件和用户文档都已经包含中文版本。上图为备份软件的安装启动界面，从这里我们看到该软件是与大名鼎鼎的Acronis公司合作的，或者说由Acronis OEM定制而来。



     安装完成后第一次运行，会进入备份软件的“产品激活”对话框。每一台需要保护数据的PC/工作站主机都要安装BlackArmor Backup（客户端），并通过网络中连接的BA NAS上的License来激活。

“单键保护”等于备份/裸机恢复吗？



      BlackArmor Backup第一次启动很快就会弹出“单键保护”工具的向导。如上图所示，单键保护备份的是系统卷（即Windows通常所在的C盘）加上主引导记录（MBR）等，这些都是操作系统崩溃之后可能需要恢复的。需要注意的是：中文版BlackArmor备份软件默认的“目标位置”为 BA-0640C2（NAS设备名）public 备份 ，而我们建议将路径的中文部分改成英文。至于这一点会产生什么影响？我们在文章后面将具体说明。另外，下方定时备份的选项默认是选中的，如果不修改则需要输入Windows主机的用户名和密码，以便到时具备读取数据的权限。



     由于我们使用了千兆以太网环境，包括“创建分区镜像”在内的整个过程并不长，这里的剩余时间仅供参考。初始备份完成之后，我们就可以尝试BlackArmor NAS所特有的“裸设备恢复（或称裸机恢复）”了。



     在光驱中放入BlackArmor NAS软件光盘并重新启动，这张光盘能够引导至上图所示菜单。点击第一个选项就会直接启动备份软件（应该是Linux内核环境），下面那项估计大家都知道——从硬盘正常引导Windows系统。



      如果使用BA NAS自带的光盘引导启动BlackArmor Backup，会发现该界面只能显示英文。而我们则是安装了中文版备份软件之后制作的恢复光盘（可启动应急媒体），这一点可是有区别的哦。为了尝试裸机恢复功能，我们点击了“管理与还原”选项。



      无论从硬盘还是光盘运行BlackArmor恢复软件，都会先分析本地硬盘的分区等信息，以及网络中连接的BA NAS设备，因此上图中可以自动显示出之前进行的备份（包括中文路径）。

     尽管到了这个步骤，并不代表我们一定能成功恢复系统。还有需要注意的问题——点击右上方的“浏览备份…”按钮后见下图：



        看到左边名称为“??”的文件夹了吗？上图就是当我们使用希捷自带的光盘引导时，由于没有中文环境而显示不正确的情况。如果您之前备份位置的路径包含中文的话，必须单独制作一张中文引导光盘，否则就无法使用裸机恢复功能了。

      记得笔者的同事，CBSi企业解决方案中心首席分析师张广彬以前测试希捷Replica移动硬盘，还有EMC Iomega的备份功能时，也曾遇到过类似的问题。虽然这并非没有解决办法，不过还是容易被人们忽略，因此值得引起厂商的重视，并在未来产品的汉化测试工作中特别注意。



      当备份目标正确无误的情况下，开始恢复向导。之后出现2个选项：还原整个硬盘和分区、还原选中的文件与文件夹，我们选择了第一个。



         接下来列出了3项可选的还原内容——Windows 7系统所在的C分区、MBR和安装系统时默认创建的100MB保留分区，我们尝试把它们都选中。



      在开始还原任务前最后的“Summary”中，BlackArmor Backup裸机恢复的步骤是：1. 删除Win 7系统分区（D盘）；2. 将备份的系统分区C还原到D；3. 还原MBR；4. 删除100MB的保留分区（C盘）；5. 还原备份的保留分区。不知有没有读者对此产生疑问？

      也就是说，BA备份软件不像Ghost克隆那样，无论硬盘上原来数据状态如何都直接写入；而可能是出于保险起见，逐一分区单步（step by step）恢复。我们从这里看到，原来没有分配盘符的保留分区变成了“C”，而系统分区则为“D”，好在只不过是光盘恢复界面中这样显示罢了，完成后进入Windows还是备份之前的样子。

         需要注意的是，一旦硬盘彻底损坏，或者物理故障比较严重，我们很可能无法进行裸机恢复。因为BlackArmor备份软件无法确认备份目标与源硬盘分区之间的对应关系。

    完成恢复操作的时间可没有备份那样快，我们粗略估计为后者的10～20倍。这或许是因为每一步操作都需要经过严格确认，而不像备份还可以后续再进行验证。

12c008

“加载映像”可实现精细颗粒度恢复

     谈了许多和裸机恢复相关的，是因为我们对这部分比较感兴趣。下面还是回到Windows中看看BlackArmor Backup的其它功能。



BlackArmor Backup备份软件主界面



      点击上方菜单栏的“操作”和“工具”按钮，我们也能看到BlackArmor备份软件中的一些常用功能。这里也可以“创建可启动应急媒体”，该介质的作用和BA自带光盘的引导功能是相同的（语言有可能不同）。



      在“管理与还原”选项中，用鼠标右键点击之前创建的备份目标。我们在这里并不是要开始常规的还原，而是准备“加载映像”——即把备份的分区映射为当前一个驱动器盘符来使用。



     我们选择将备份的Windows系统分区映射为“F盘”，而保留分区就没必要加载了。如果选中下方的“按读取 – 写入模式加载分区”（系统分区不建议选择），我们还能对映射出来的虚拟驱动器进行写操作。

     不得不说的一点是：根据我们测试，加载映像功能在备份目标的路径包含中文时也会报错，需要使用的话应该把BlackArmor Backup中文版默认的“备份”改成“backup”之类的。

   映射成功之后的“F盘”，这时可以自由选择其中任何备份的文件/文件夹，查看用户想要的内容并进行精细恢复了。



Secure Zone + Try&Decide：单点快照/CDP？



       BlackArmor Backup安全区（Secure Zone）是专门在计算机系统上存储备份的隐藏分区。出于存档安全性的考虑，普通应用程序无法访问该安全区。Seagate BlackArmor Backup 向导窗口中会列出安全区以及所有可存储存档的分区。如果打算使用Seagate启动恢复管理器功能，必须要有BlackArmor Backup 安全区。

     根据我们的理解，BA备份软件创建的Secure Zone可以实现类似于在某一个分区上进行手动快照/CDP（持续数据保护）的功能，只是不能生成多个可恢复的时间点。



通过向导，我们选择C分区之后需要设置Secure Zone的大小，最大不超过当前剩余空间减去大约1GB（36.12GB）。



接下来选择是否使用“密码保护”，我们可以设置Secure Zone的权限，只有通过验证的用户才能恢复其中的数据。



“摘要”是在执行操作前，显示出创建Secure Zone之后的效果——C盘将减少18.09GB的可用空间。

我们之要所以介绍安全区，是因为它关系到备份软件另一个功能的实现。BlackArmor Backup Secure Zone 是Try&Decide（尝试&决定）功能使用所必需的特定隐藏分区。



         Seagate BlackArmor Backup 的 Try&Decide 功能可令进行存在潜在危险的操作，例如软件安装或打开电子邮件附件，而不会危及您的个人计算机。它可通过创建与计算机其他部分隔绝的可控、安全和临时的工作空间来实现。若在进行这些操作时系统崩溃或计算机停止响应，应放弃在Try&Decide 模式中所做的更改，使系统恢复到原来的状态。若操作成功，可选择将更改应用到实际系统。



      Try&Decide管理器中，显示了Secure Zone使用的空间比例，并可随时点击开始或者停止来变更状态

      希捷BA NAS备份软件的Try&Decide 功能，让笔者想起了卡巴斯基等安全（反病毒）软件中的安全桌面。不过二者之间又有不同之处：以卡巴斯基安全桌面为例，是一个受保护的虚拟桌面，并通过共享文件夹与OS交换数据；而Try&Decide则能够将临时数据改动保存在Secure Zone，并随时恢复到正常状态——直接应用或者放弃更改（见下图）。



      应用更改相对简单些，而放弃则意味着系统状态的“回滚”操作，需要重启Windows才能完成。尽管Secure Zone和Try&Decide是2个和BA NAS没有必然联系的功能，但它们还是能够比较有效的保护PC本地硬盘上由于逻辑错误而可能导致的数据损失。

价值与希望

     最后，我们认为与BlackArmor Backup提供类似功能的同级别备份软件，每用户端的价格在10～20美金左右也属于正常。因此在用户衡量希捷BA NAS的购买成本时，应该将这部分附加值考虑在内。
当然我们还希望希捷及其合作伙伴能够进一步做好备份软件汉化的后续相关工作。只有这样，才能进一步方便国内用户的使用。