Data Domain: Limitações e recomendações de práticas recomendadas da Veeam

As informações abaixo são diretamente do Guia do usuário do Veeam Backup & Replication Versão 12 para VMware vSphere  

• É altamente recomendável que você siga as recomendações deste guia e também as recomendações do artigo da Veeam kb1745, Práticas recomendadas do equipamento de desduplicação 
• Desde o Veeam Backup & Replication versão 12, os dispositivos de armazenamento com desduplicação usam a conexão TLS.

Você pode desativar a conexão TLS com um valor de registro para os dispositivos de armazenamento de desduplicação que não são compatíveis com a conexão TLS. Para obter mais informações, consulte o artigo da Veeam kb4429 Armazenamento Quantum DXi com firmware 3.x não funciona com o Veeam Backup & Replicação 12

• O uso do Dell Data Domain com DD Boost não garante a melhoria do desempenho do trabalho. Ele reduz a carga na rede e melhora o throughput da rede.
• Os serviços NFS devem estar ativados no Dell Data Domain. Caso contrário, o Veeam Backup & Replication não poderá acessar o sistema de armazenamento.
• Não habilite a criptografia para os trabalhos destinados ao dispositivo de armazenamento com desduplicação. A criptografia tem um efeito negativo sobre a taxa de desduplicação. Para obter mais informações, consulte Criptografia de dados 
• A criptografia também pode afetar o tamanho do backup: O tamanho de um backup pode ser maior do que o tamanho da VM original. Quando você habilita a criptografia, define o tamanho do bloco de processamento de dados como 4 MB  e a descompactação no alinhamento  de destino e bloco (habilitada por padrão), o tamanho do backup aumenta em 1 MB para cada bloco de dados de 4 MB.

Isso ocorre porque o Veeam Backup & Replication lê blocos de 4 MB, criptografa-os, adiciona metadados de 16 KB a cada bloco de dados e, em seguida, alinha blocos de dados.

Isso faz com que cada bloco de dados de 4 MB na origem se torne um bloco de 5 MB no destino.

• Quando você cria um trabalho de backup destinado a um repositório de backup do Dell Data Domain, o Veeam Backup & Replication oferece que você alterne para configurações otimizadas de trabalho e use o tamanho de 4 MB do bloco de dados para carga de trabalho.

Processamento de dados (a configuração de otimização do armazenamento). É recomendável usar configurações otimizadas de trabalho. Grandes blocos de dados produzem uma tabela de metadados menor que requer menos memória e recursos de CPU para processar.

Para obter mais informações sobre otimização de armazenamento, consulte Compactação e desduplicação de dados 

• O Dell Data Domain não é compatível com o método de backup incremental reverso.
• Não é possível usar repositórios de backup do Dell Data Domain como origens ou destinos para trabalhos de cópia de arquivos.
• O comprimento das cadeias de backup incrementais para frente e para sempre (cadeias que contêm um backup completo e um conjunto de backups incrementais subsequentes) não pode ser maior que 120 pontos de restauração.

Para superar essa limitação, agende backups completos (ativos ou sintéticos) para dividir a cadeia de backup em séries mais curtas. Por exemplo, para executar backups em intervalos de 15 minutos, 24 horas por dia, você deve agendar backups completos sintéticos todos os dias. Nesse cenário, intervalos imediatamente após meia-noite podem ser ignorados devido à duração do processamento sintético. Para obter mais informações, consulte Como funciona o backup completo sintético 

• Se você se conectar a um repositório de backup do Dell Data Domain via Fibre Channel, deverá definir explicitamente um servidor de gateway para se comunicar com o Dell Data Domain.

Como um servidor de gateway, você deve usar um servidor Microsoft Windows adicionado à infraestrutura de backup e com acesso ao repositório de backup do Dell Data Domain por Fibre Channel.

• Durante a nova varredura do repositório de backup, o Veeam Backup & Replication detecta se o limite de fluxo fixo está definido para uma unidade de armazenamento e exibe essas informações nas estatísticas de nova varredura do repositório de backup.

Se o limite hard stream for excedido quando o Veeam Backup & Replication executar tarefas no repositório de backup, o Veeam Backup & Replication não conseguirá criar novos fluxos de E/S.

• Durante a nova varredura do repositório de backup, o Veeam Backup & Replication detecta se o limite de fluxo fixo está definido para uma unidade de armazenamento e exibe essas informações nas estatísticas de nova varredura do repositório de backup.

Se o limite hard stream for excedido quando o Veeam Backup & Replication executar tarefas no repositório de backup, o Veeam Backup & Replication apresentará falha ao criar novos fluxos de E/S.
 

Artigo da Veeam kb1745 Práticas recomendadas do equipamento de desduplicação 

Conselhos de configuração genérica

Veja abaixo o conselho geral de configuração de replicação do Veeam Backup & a ser usado ao fazer backup para armazenamento desduplicado.

Configurações no nível do trabalho

No artigo kb1745 da Veeam, todos os conselhos documentados e específicos do fornecedor substituem os conselhos abaixo.

Configurações do trabalho de backup

Configurações
avançadasAbaixo estão as recomendações gerais para as Configurações avançadas (armazenamento >avançado):

Guia Backup
Em geral, os dispositivos de desduplicação têm o desempenho mais baixo durante as operações de leitura. Dessa forma, para maximizar o desempenho, os trabalhos de backup devem ser somente gravação. Configure o trabalho de backup para usar (Forward) incremental com backups completos ativos semanais para atingir isso.

• Modo de backup

  • (Avante) Incremental 

• Backup completo ativo 

  • Ativado e definido como semanal.
    Os pontos de restauração completos semanais garantem que, durante uma restauração, o menor número possível de pontos de restauração precise ser lido.

Guia Maintenance

• Executar verificação de integridade dos arquivos de backup 

  • Desactivado
    Embora seja possível habilitar esse recurso com armazenamento de desduplicação, ele exige muitas operações de leitura, que levarão muito tempo para serem concluídas. Com arquivos de backup maiores no armazenamento desduplicado, esse recurso pode fazer com que um trabalho de backup leve dias executando a verificação de integridade, fazendo com que o trabalho não crie novos pontos de restauração.

• Desfragmentar e compactar arquivo de backup completo 

  • Desactivado
    Não há necessidade dessa opção quando Active Fulls estão sendo criados.

Guia Armazenamento

• Desduplicação de dados em linha 

  • Desactivado
    Desabilitar a desduplicação no Veeam Backup & Replication faz com que os pontos de restauração pareçam maiores, mas como o Veeam não os desduplica, isso permite que a função de desduplicação do armazenamento seja mais eficaz.

    Nota: O armazenamento que usa uma zona sem desduplicação para armazenar arquivos gravados inicialmente, como a zona de aterrissagem do ExaGrid, pode se beneficiar de ter a desduplicação da Veeam habilitada para permitir que mais pontos de restauração sejam mantidos nesse estado de acesso rápido antes de serem processados pelo sistema de desduplicação de armazenamento.

• Nível de compactação 

  • Otimizado ou fácil de desduplicar
    A seção Configurações do repositório deste artigo aconselha a ativação de uma função que fará com que todos os pontos de restauração sejam descompactados antes de serem gravados. Dessa forma, a compactação definida no nível do trabalho só afetará a compactação de dados enquanto os dados de backup estiverem sendo transferidos pela rede. Para reduzir o congestionamento da rede, a compactação ideal ou fácil de desduplicar pode ser usada. Este último reduzirá ligeiramente o esforço necessário para descomprimir antes de escrever. A compactação no nível do trabalho raramente deve ser completamente desativada, pois aumentará significativamente o volume de dados que deve ser transferido pela rede para a máquina que grava os dados no repositório de backup.

• Otimização de armazenamento  (tamanho de bloco) 

  • 4 MB
    Esse tamanho de bloco, anteriormente chamado de "Destino local (blocos grandes)", ajudará a melhorar o desempenho ao armazenar arquivos de backup no armazenamento de desduplicação, pois reduz o tamanho da tabela de metadados internos do arquivo de backup.

• Criptografia 

  • Desactivado
    A criptografia de dados tem um efeito negativo sobre a taxa de desduplicação se você usar um dispositivo de armazenamento de desduplicação como destino. O Veeam Backup & Replication usa chaves de criptografia diferentes para cada sessão de trabalho. Por esse motivo, os blocos de dados criptografados enviados para os dispositivos de armazenamento de desduplicação parecem diferentes, embora possam conter dados duplicados. Se você quiser obter uma taxa de desduplicação mais alta, poderá desabilitar a criptografia de dados. Se ainda quiser usar criptografia, você pode ativar o recurso de criptografia no próprio dispositivo de armazenamento de desduplicação.

Figura 1: Ativar o recurso de criptografia no dispositivo de armazenamento com desduplicação
 

Figura 2: Definir configurações de manutenção para backup completo e em nível de armazenamento
 

Figura 3: Definir a redução de dados, o nível de compactação e a otimização do armazenamento

No artigo kb1745 da Veeam, todos os conselhos documentados e específicos do fornecedor substituem os conselhos abaixo.

Data Domain Boost Matriz

de suporte simples do Veeam AllSoftware de backup do Data Domain Veeam All Simple Support Matrix

Recursos
compatíveis com o Dell Data DomainA tecnologia DD Boost oferece um conjunto de recursos para processamento avançado de dados.  O Veeam Backup & Replication é compatível com os seguintes recursos:

• Processamento distribuído de segmentos
• Balanceamento avançado de carga e failover de link
• Sintéticos virtuais Além dessas tecnologias, o Veeam Backup & Replication oferece suporte à criptografia de dados em trânsito e a fluxos por unidade de armazenamento.

Processamento distribuído de
segmentosO processamento distribuído de segmentos permite que o Dell Data Domain "distribua" o processo de desduplicação e execute uma parte das operações de desduplicação de dados no servidor de gateway. Sem processamento distribuído de segmentos, o Dell Data Domain realiza a desduplicação no sistema de armazenamento Dell Data Domain. O servidor de gateway envia blocos de dados não filtrados ao Dell Data Domain pela rede. As operações de segmentação, filtragem e compactação de dados são executadas no lado do destino, antes que os dados sejam gravados no disco. Com o processamento distribuído de segmentos, as operações de segmentação, filtragem e compactação de dados são realizadas no lado do servidor de gateway. O servidor de gateway envia apenas blocos de dados exclusivos para o Dell Data Domain. Como resultado, a carga na rede diminui e o throughput da rede melhora.

Balanceamento avançado de carga e failover de link
O balanceamento avançado de carga e failover de link permitem balancear a carga de transferência de dados e rotear o tráfego de dados da VM para um link funcional em caso de problemas de interrupção da rede. Sem o Advanced Load Balancing, cada servidor de gateway se conecta ao Data Domain em um link Ethernet dedicado. Essa configuração não oferece a capacidade de balancear a carga de transferência de dados pelos links. Se ocorrer um erro de rede durante o processo de transferência de dados, o trabalho de backup apresentará falha e precisará ser reiniciado. O balanceamento avançado de carga permite agregar vários links Ethernet em um grupo de interface. Como resultado, o Dell Data Domain equilibra automaticamente a carga de tráfego proveniente de vários servidores de gateway unidos em um grupo. Se algum link do grupo ficar inativo, o Dell Data Domain executará automaticamente o failover de link e o tráfego de backup será roteado para um link em funcionamento.

Sintéticos
virtuaisO Veeam Backup & Replication é compatível com Virtual Synthetic Fulls do Dell Data Domain. Os backups completos sintéticos virtuais permitem sintetizar um backup completo no armazenamento de backup de destino sem copiar fisicamente os dados dos armazenamentos de dados de origem. Para construir um arquivo de backup completo, o Dell Data Domain usa ponteiros para segmentos de dados existentes no armazenamento de backup de destino. Os backups completos sintéticos virtuais reduzem a carga de trabalho nos componentes de rede e da infraestrutura de backup e aumentam o desempenho do trabalho de backup.

Criptografia
de dados em trânsitoO Veeam Backup & Replication oferece suporte à criptografia em trânsito introduzida no Dell Data Domain Boost 3.0. Se necessário, você pode ativar a criptografia de dados no nível do repositório de backup. O Veeam Backup & Replication aproveitará a tecnologia Dell Data Domain para criptografar os dados transportados entre a biblioteca DD Boost e o sistema Da ta Domain.

Fluxos
por unidade de armazenamentoO Veeam Backup & Replication dá suporte a fluxos por unidade de armazenamento no Dell Data Domain. O número máximo de tarefas paralelas que podem ser direcionadas ao repositório de backup (a configuração Limit maximum concurrent tasks to N) é aplicado à unidade de armazenamento, e não a todo o sistema Dell Data Domain.

Restauração acelerada de toda a VM
Para acelerar a restauração de toda a VM no Dell Data Domain, o Veeam Backup & Replication usa o mecanismo de leitura de dados sequenciais de backups e restauração de discos de VM paralelos. Os sistemas de armazenamento Dell Data Domain são otimizados para operações de E/S sequenciais. No entanto, blocos de dados de discos de VM em arquivos de backup são armazenados não sequencialmente, mas em ordem aleatória. Se os blocos de dados dos discos de VM forem lidos aleatoriamente, o desempenho de restauração dos backups no Dell Data Domain será prejudicado. Para acelerar o processo de restauração, o Veeam Backup & Replication cria um mapa de blocos de dados em arquivos de backup. Ele usa o mapa criado para ler blocos de dados de discos de VM de arquivos de backup sequencialmente, pois eles residem no disco. Veeam Backup & Replication grava blocos de dados no destino na ordem em que eles vêm do Veeam Data Mover de destino, restaurando vários discos de VM em paralelo. Esse mecanismo de restauração acelerada é ativado por padrão e usado para todo o cenário de restauração de VM.
 

Como funciona
a restauração aceleradaA restauração de toda a VM a partir de backups no Dell Data Domain é realizada da seguinte maneira:

1. O Veeam Backup & Replication abre todos os arquivos de backup na cadeia de backup, lê os metadados desses arquivos de backup e armazena esses metadados em cache no proxy de backup atribuído para a tarefa de restauração.
2. O Veeam Backup & Replication usa os metadados armazenados em cache para criar um mapa de blocos de dados. O mapa contém referências aos blocos de dados da VM, classificados por discos da VM.
3. Cada disco de VM é processado em uma tarefa separada. Para cada tarefa, o Veeam Backup & Replication inicia um Veeam Data Mover separado no proxy de backup. O Veeam Data Movers lê os blocos de dados dos discos de VM do repositório de backup sequencialmente, pois esses blocos residem no disco, e coloca os blocos de dados de leitura no buffer no proxy de backup.
4. Os blocos de dados são gravados no destino na ordem em que vêm do Veeam Data Mover de destino.

Figura 8: Fluxo de trabalho de como a restauração acelerada funciona

Proxy de backup para restauração
aceleradaO Veeam Backup & Replication restaura todos os discos de uma VM por meio de um proxy de backup. Se você instruir o Veeam Backup & Replication a selecionar um proxy de backup para a tarefa de restauração automaticamente, ele escolherá o proxy de backup menos carregado na infraestrutura de backup. Se você atribuir um proxy de backup explicitamente, o Veeam Backup & Replication usará o proxy de backup selecionado. Para cada disco de VM, o Veeam Backup & Replication inicia um Veeam Data Mover separado no proxy de backup. Por exemplo, se você restaurar uma VM com 10 discos, o Veeam Backup & Replication iniciará 10 Veeam Data Movers no proxy de backup. O proxy de backup atribuído a toda a tarefa de restauração de VM deve ter recursos de RAM suficientes para poder restaurar discos de VM em paralelo. Para cada disco de VM, são necessários 200 MB de RAM. A quantidade total de recursos de RAM necessários é calculada pela seguinte fórmula: Quantidade total de RAM = número de discos de VM * 200 MB Antes de iniciar o processo de restauração, o Veeam Backup & Replication verifica a quantidade de recursos de RAM no proxy de backup. Se o proxy de backup não tiver recursos de RAM suficientes, o Veeam Backup & Replication exibirá um aviso nos detalhes da sessão de trabalho e automaticamente fará o failover para um modo de processamento regular de discos de VM (os dados dos discos de VM são lidos aleatoriamente e os discos de VM são restaurados sequencialmente).

Limitações para restauração
aceleradaA restauração acelerada de toda a VM tem as seguintes limitações:

• A restauração acelerada funciona em sistemas Dell Data Domain com DD Boost.
• Se você restaurar uma VM com discos de expansão dinâmica, o processo de restauração poderá ser lento.
• Se você restaurar uma VM usando o modo de transporte de rede, o número de discos de VM restaurados em paralelo não poderá exceder o número de conexões permitidas com um host do ESXi.
• Se o Dell Data Domain for adicionado como uma extensão a um repositório de backup de scale-out, você deverá definir a política de posicionamento de arquivos de backup como Locality. Se a política de posicionamento de arquivos de backup estiver definida como Performance, a restauração simultânea do disco da VM será desativada.

Dispositivos de armazenamento e fitas
Os equipamentos de armazenamento usados para armazenar dados de backup no modo de dispositivo de servidor de dados (CIFS/NFS) ou em bloco (iSCSI/FC/SAS) não serão compatíveis se os dados de backup forem descarregados em fitas e não forem mais armazenados diretamente no dispositivo de arquivamento/bloco (gerenciamento de armazenamento hierárquico com nível de fita). Para descarregar dados em fitas, certifique-se de que: • Todos os dados de backup são armazenados no equipamento (ou seja, todas as cadeias de backup são armazenadas no equipamento como um todo e não espalhadas por vários dispositivos) e apenas as cópias são armazenadas em fitas. • Esses aparelhos emulam um sistema de fita (VTL) como um protocolo de acesso para.

Dell Data Domain

• O Dell Data Domain deve atender aos requisitos de software e hardware. Para obter mais informações, consulte Requisitos do sistema.
• A licença do DD Boost deve estar instalada no sistema Dell Data Domain, o DD Boost deve estar ativado e configurado.
• O servidor de gateway que você planeja usar para trabalhar com o Dell Data Domain deve ser adicionado à infraestrutura de backup. Se o sistema de armazenamento Dell Data Domain não atender a esses requisitos, você poderá adicioná-lo como uma pasta SMB (CIFS). Nesse caso, o Veeam Backup & Replication não usará a tecnologia DD Boost para trabalhar com o Dell Data Domain. Para obter mais informações, consulte Dell Data Domain.

Etapa 1. Iniciar o assistente
New Backup RepositoryPara iniciar o assistente New Backup Repository, faça o seguinte:

1. Abra a visualização Backup Infrastructure.
2. No painel de inventário, clique com o botão direito do mouse no nó Backup Repositories e selecione Add Backup Repository. Como alternativa, você pode clicar em Add Repository na faixa de opções.
3. Na janela Add Backup Repository, selecione Deduplicating Storage Appliance e o tipo de repositório de backup que deseja adicionar.

Figura 9: Assistente para iniciar um novo repositório de backup

Etapa 2. Especificar o nome e a descrição
do repositório de backupNa etapa Name do assistente, especifique um nome e uma descrição para o repositório de backup:

1. No campo Name, especifique um nome para o repositório de backup.
2. No campo Description, forneça uma descrição para referência futura.

Figura 10: Especifique o nome e a descrição do repositório de backup

Etapa 3. Especificar configurações do
servidorAs opções que você pode especificar na etapa Server do assistente dependem do tipo de repositório de backup que você está adicionando.

Dell Data Domain
Para definir as configurações do Dell Data Domain:

1. Especifique as configurações de conexão para o Dell Data Domain:

• Se o Dell Data Domain funcionar via TCP, no campo Type in Data Domain server name, digite um nome DNS completo ou um endereço IPv4 ou IPv6 do servidor Dell Data Domain.

Nota: Você só poderá usar endereços IPv6 se a comunicação IPv6 estiver ativada conforme descrito na seção Suporte  IPv6.

• Se o Dell Data Domain funciona em Fibre Channel, marque a caixa de seleção Usar conectividade Fibre Channel (FC). No campo Type in Data Domain server name, digite um nome para o servidor Fibre Channel do Data Domain. Para obter o nome do servidor Fibre Channel do Data Domain, no Data Domain System Manager, abra a guia Data Management > DD Boost > Fibre Channel.

2. No campo Credentials, especifique as credenciais da conta de usuário para se conectar ao servidor Dell Data Domain ou ao servidor Dell Data Domain Fibre Channel.

Se você não tiver configurado as credenciais antes, clique no link Gerenciar contas na parte inferior da lista ou clique em Adicionar à direita para adicionar as credenciais. Para obter mais informações, consulte Gerenciando credenciais 

3. Para usar a criptografia em trânsito entre o proxy de backup e o Dell Data Domain, marque a caixa de seleção Enable DDBoost encryption e escolha o nível de criptografia: Médio ou Alto.
4. No campo Servidor de gateway, especifique qual servidor de gateway você deseja usar:

• Se você quiser que o Veeam Backup & Replication selecione um servidor de gateway automaticamente, deixe a seleção Automático.
• Se você quiser selecionar servidores que podem ser usados como servidores de gateway explicitamente, clique em Escolher ao lado do campo Servidor de gateway. Na janela Servidor de gateway, clique em Usar somente os seguintes servidores de gateway e selecione servidores. Os servidores devem ter acesso direto ao equipamento Dell Data Domain e devem estar localizados o mais próximo possível do equipamento. O Veeam Backup & Replication escolherá o servidor mais adequado.

Para obter mais informações sobre os servidores gateway, seus requisitos e limitações e como eles são selecionados, consulte Servidor de gateway 

IMPORTANTE
Se você se conectar ao Dell Data Domain via Fibre Channel, deverá definir explicitamente os servidores de gateway para se comunicar com o Dell Data Domain. Os servidores selecionados devem ser adicionados à infraestrutura de backup e devem ter acesso ao equipamento Dell Data Domain por Fibre Channel.

Figura 11: Usando Fibre Channel

Configurações
avançadas pré-configuradasDependendo do tipo de dispositivo de armazenamento com desduplicação que você usa, o Veeam Backup & Replication define automaticamente as configurações avançadas para as seguintes:

Dell Data Domain

• A opção Align backup file data blocks está desativada e não pode ser alterada.
• A opção Decompactar blocos de dados de backup antes de armazenar está ativada.
• A opção Este repositório é apoiado por discos rígidos girados está desativada e não pode ser alterada.
• A opção Usar arquivos de backup por máquina está ativada.

Limitações do nível
de desempenhoConsidere as seguintes limitações para o nível de desempenho:

• As mesmas limitações específicas para determinados tipos de repositórios de backup se aplicam às extensões de desempenho.

Por exemplo, se você adicionar o Dell Data Domain como uma extensão de desempenho ao repositório de backup de scale-out, não poderá criar uma cadeia de backup de mais de 120 pontos nesse repositório de backup de scale-out.

Portas
Nos componentes da infraestrutura de backup, o Veeam Backup & Replication cria automaticamente regras de firewall para as portas necessárias. Essas regras permitem a comunicação entre os componentes.

Figura 12: Regras de firewall automatizadas para TCP111
 

Figura 13: Regras de firewall automatizadas para TCPport2049 e 2052

Outros artigos baseados em conhecimento para a Veeam: 

• O artigo da Dell 194977, Veeam Backup & Replicação com o PowerProtect DataDomain 
• O artigo da Dell 197234, Data Domain Boost: Os backups do VEEAM 11 ou 11a em execução no Windows 2016 ou 2019 no Data Domain usando DDBOOST por IP podem falhar e a Veeam pode parar de responder 

Artigos do Data Domain para usar ifgroups para ddboost:

• Guia de integração do Data Domain e do Veeam Backup & Replication v9.5, fevereiro de 2017
• Guia do usuário do Veeam Backup & Replication 12 para VMware vSphere Iniciar o assistente New Backup Repository