基於OceanStor Dorado V3存儲之數據保護 Hyper 特性

基於OceanStor Dorado V3存儲之數據保護 Hyper 特性

• 1.1  快照
• 1.2  HyperCDP
• 1.3  HyperCopy
• 1.4  克隆（HyperClone）
• 1.5  遠程複製
• 1.6  陣列雙活（HyperMetro）
• 1.7  兩地三中心（3DC）
• 1.8  一體化備份
• 1.9  WORM

快照（HyperSnap）

LUN 快照（HyperSnap For Block）

快照的主流實現機制包括 COW（Copy-On-Write）即寫時拷貝技術和 ROW 即寫時重定向技術。 COW 機制須要預留快照的寫入空間， 在打了快照的數據被第一次修改時，須要把原有數據拷貝到快照預留空間，數據拷貝過程會影響主機寫性能。

Dorado V3 實現了基於 ROW 的無損快照，對打了快照的數據進行修改時將被重定向寫到新位置，系統不須要拷貝原數據，不會增長系統讀寫開銷，解決了 COW 快照機制帶來的性能抖動問題。

FS 快照（HyperSnap For File）

Dorado NAS 提供的文件系統快照，支持生成源文件系統在某個時間點上的一致性映像， 在不中斷正常業務的前提下，快速獲得一份與源文件系統一致的數據副本。副本生成以後當即可用，而且對副本數據的讀寫操做再也不影響源文件系統中的數據。所以經過文件系統快照技術就能夠解決如在線備份、數據分析、應用測試等難題。用戶能夠經過多種方法使用文件系統快照。

HyperCDP

OceanStor Dorado V3 的 HyperCDP 提供對 LUN 的高密快照功能，經過 HyperCDP 生成的快照稱爲 HyperCDP 快照。 HyperCDP 的快照最小間隔支持 10 秒，對數據提供持續保護，下降 RPO。

HyperCDP 基於無損快照技術（多時間點、 ROW 技術），每一個HyperCDP 對應源 LUN 的一個時間點。 Dorado V3 系統內置 HyperCDP 定時計劃，經過配置不一樣的策略知足客戶不一樣的備份訴求。

HyperCopy

OceanStor Dorado V3R2 版本新增 HyperCopy 功能，經過建立源 LUN 和目標 LUN 的HyperCopy 關係，能夠爲目標 LUN 同步源 LUN 完整的數據拷貝。建立 HyperCopy 關係時，須要源 LUN 和目標 LUN 的容量相等。目標 LUN 能夠是空的，也能夠是已有數據的 LUN。

若是目標 LUN 已有數據，則數據將被 HyperCopy 覆蓋。建立完成後，用戶能夠進行數據同步。數據同步過程當中，目標 LUN 能夠當即讀寫，無需等待後臺拷貝完成。 HyperCopy 也支持 LUN 的一致性組，數據同步支持增量同步和反向增量同步，爲源 LUN 數據提供保護和完整備份。 HyperCopy 是陣列內的數據拷貝特性，能夠跨控制器，但不支持不一樣陣列間的數據拷貝。

克隆（HyperClone）

LUN 克隆（HyperClone For Block）

OceanStor Dorado V3 的克隆技術是指對源 LUN 或者快照 LUN 產生一份完整的物理數據副本，能夠應用於開發、測試場景而不影響源 LUN。HyperClone 支持對普通 LUN 或快照 LUN 建立克隆。建立克隆時， Clone LUN 當即具有源 LUN 相同的數據映像，克隆 LUN 和源 LUN 數據共享，克隆 LUN 建立後能夠當即映射給主機使用。 HyperClone 支持克隆分裂操做。克隆分裂是指把克隆 LUN 從源LUN 分裂出去，產生一份獨立完整的物理數據副本，克隆 LUN 和源 LUN 間數據再也不共享。

在分裂過程當中和分裂完成後，主機均可以不中斷的讀寫 Clone LUN。HyperClone 支持在克隆分裂完成前取消克隆分裂操做，取消分裂操做能夠回收分裂過程當中已經拷貝的數據，同時保留原有克隆 LUN 與源 LUN 數據的共享關係。HyperClone 基於 LUN 的快照技術，在克隆建立時，克隆調用快照建立一份即時可讀寫的快照數據，源 LUN 與克隆 LUN 數據共享，以下圖所示。克隆 LUN 映射給應用服務器進行讀寫，此時讀出的數據是源 LUN 的數據。

FS 克隆（HyperClone For File）

Dorado NAS 系統支持克隆文件系統特性。克隆文件系統是父文件系統某個時間點的副本，能夠獨立共享給客戶端讀寫，從而知足快速部署、應用測試、容災演練等場景。

遠程複製（HyperReplication）

LUN 同步遠程複製 (HyperReplication/S For Block)

OceanStor Dorado V3 全閃存系統支持陣列間的同步遠程複製功能，對於每一個主機的寫IO，都會同時寫到主 LUN 和從 LUN，直到主 LUN 和從 LUN都返回處理結果後，纔會返回主機處理結果，作到數據零丟失。主 LUN 和從 LUN 組成一個遠程複製對。

LUN 異步遠程複製 (HyperReplication/A For Block)

OceanStor Dorado V3 支持異步遠程複製，當主站點的主 LUN 和遠端複製站點的從LUN 創建異步遠程複製關係後，會啓動一個初始同步，初始同步完成後，從 LUN 數據狀態變爲已同步或一致，

陣列雙活（HyperMetro）

LUN 雙活（HyperMetro For Block）

HyperMetro 是 OceanStor Dorado V3 存儲系統實現的陣列級的 Active/Active 雙活技術。部署雙活的兩套存儲系統能夠放在同一個機房、同一個城市或者相距 100Km 之內的兩地，支持 FC 或者 IP 部署（10GE）。 HyperMetro 實現了 LUN Active/Active 雙活，來自兩套存儲陣列的兩個 LUN 數據實時同步，且都能提供主機讀寫訪問。當任何一端陣列總體故障的狀況下主機將切換訪問路徑到正常的一端繼續業務訪問；當陣列間鏈路故障時只有一端繼續提供主機讀寫訪問，具體由哪端提供服務將取決於仲裁的結果。仲裁服務器部署在第三方站點，用於兩套存儲陣列間鏈路中斷時，提供仲裁服務。

FS 雙活（HyperMetro For File）

HyperMetro 使主機可以將兩個存儲系統的文件系統視爲單個存儲系統上的單個文件系統，而且使兩個文件系統上的數據相同。 NAS 雙活由主端提供數據讀寫服務，數據實時同步至從端；當主站點發生故障時，以租戶爲粒度進行雙活切換，從站點將自動接管服務，而不會對應用程序形成任何數據丟失或中斷。

兩地三中心（3DC）

支持豐富的 3DC（Data Center）組網方式，能夠用同步複製和異步複製組成 3DC，也能夠是雙活和異步複製組成 3DC，包括如下四種組網方式：

• 同步+異步 級聯組網
• 同步+異步 並聯組網
• 異步+異步 級聯組網
• 異步+異步 並聯組網
• 同步+異步 環形組網
• 雙活+異步 環形組網

一體化備份（HyperVault for Fil）

OceanStor Dorado V3 存儲系統支持一體化備份（HyperVault）特性，能夠實現系統內或系統間的文件系統數據備份和恢復。

WORM（HyperLock for File）

隨着科學技術的進步和社會發展，信息呈爆炸式增加，數據的安全訪問和應用的問題逐漸受到人們的重視，例如法院案件、醫療病例、金融證券等，這些重要的數據按照法律規定在指定的時間週期內只能讀不能寫。所以須要對此類數據進行防纂改保護。WORM（Write Once Read Many）特性提供一次寫入屢次讀取技術，是存儲業界經常使用的數據安全訪問和歸檔的方法，旨在防止數據被纂改，實現數據的備案和歸檔。

OceanStor Dorado V3 存儲系統的 WORM 特性又叫 HyperLock 特性，是指文件被寫入完成後便可經過去掉文件的寫權限，使其進入只讀狀態。在該狀態下文件只能被讀取，沒法被刪除、修改或重命名。經過配置 WORM 特性對存儲數據進行保護後，能夠防止其被意外纂改，知足企業或組織對重要業務數據安全存儲的需求。具備 WORM 特性的文件系統（如下簡稱 WORM 文件系統）只能由管理員進行設置。根據管理員權限不一樣， WORM 文件系統可分爲法規聽從模式（Regulatory ComplianceWORM，簡稱 WORM-C）和企業聽從模式（Enterprise WORM，簡稱 WORM-E）。法規聽從模式主要應用於聽從法規施行數據保護機制的歸檔場景，而企業聽從模式主要應用於企業內部管理。

WORM文件系統中文件的讀寫

WORM 原理

WORM 技術使文件只能寫入一次數據，不能重複寫入且不容許被修改、刪除或重命名。 WORM 特性是在普通文件系統的基礎上增長了 WORM 屬性，使 WORM 文件系統內的文件在保護期內只能被讀取。建立 WORM 文件系統後，經過 NFS 或者 CIFS 協議映射給應用服務器。

經過使用 WORM 特性，存在於 WORM 文件系統中的文件能夠在初始狀態、鎖定狀態、追加狀態以及過時狀態之間進行轉換，從而防止重要數據在指定週期內被意外或惡意纂改。