Quản lý giám sát các sự kiêṇ , sao lưu phục hồi hê ̣thống(Monitoring Event, Log, System Back-up)

lOMoARcPSD|11424851 ĐẠI HỌC CÔNG NGHỆ GIAO THÔNG VẬN TẢI KHOA CHÍNH TRỊ - QPAN - GDTC ***** HỌC PHẦN: QUẢN TRỊ MẠNG Chủ đề 1: “Quản lý giám sát các sự kiên, ̣ lưu phục hồi ̣ thống (Monitoring: Event, Log, System Back-up)” Lớp: 70DCTM21 Khóa: K70 Nhóm 6: Phạm Tràng Thịnh Đỗ Danh Chiến Trịnh Khánh Vi Bùi Phương Dung Chu Thị Thu Uyên Giảng viên hướng dẫn: Nguyễn Đình Nga HÀ NỘI – 2022 lOMoARcPSD|11424851 Bảng phân chia công việc: STT Họ Tên Công việc Ghi Chú Phạm Tràng Thịnh Tìm hiểu, làm Demo Đỗ Danh Chiến Tìm hiểu, làm Demo Trịnh Khánh Vi Tìm hiểu, làm Demo Bùi Phương Dung Tìm Hiểu, làm Word Chu Thị Thu Uyên Tìm hiểu, làm Powerpoint lOMoARcPSD|11424851 MỤC LỤC I Monitoring System gì? II Tại cần Monitoring system? .4 III Service Level Objectives (SLOs) – Khái niệm quan trọng monitoring IV Các đặc điểm hệ thống monitoring V Thành phần monitoring .4 VI SAO LƯU VÀ PHỤC HỒI HỆ THỐNG .5 System Backup .5 System Restore .5 Tầm quan trọng backup liệu Các liệu cần backup VII Giải pháp backup liệu  LOCAL BACK UP Ưu điểm Local Backup Nhược điểm Local Backup  ONLINE BACKUP Ưu điểm Online Backup Nhược điểm Online Backup VIII Hệ thống lưu trữ Backup liệu vào USB - External HardDrive Backup liệu thiết bị chuyên dụng - NAS - SAN Backup liệu vào Tapes ( băng từ ) .10 Backup liệu lên Cloud 10 lOMoARcPSD|11424851 I Monitoring System gì? Monitoring hệ thống dùng để thu thập thông tin phần cứng phần mềm hệ thống IT Hệ thống monitoring thu thập từ trạng thái của server (CPU, memory, network, …) thông tin chi tiết cách server xử lý request đến từ người dùng (số lượng requests/s, thời gian server xử lý requests, …) Một hệ thống monitoring giúp có nhìn dễ dàng chất lượng vấn đề xảy với sản phẩm Nó tự động cảnh báo cho phát điều bất thường Bây giờ, thay người dùng thơng báo server gặp trục trặc, sớm phát giải trước người dùng nhận Hơn nữa, hệ thống đủ lớn phức tạp, hệ thống monitoring giúp biết thành phần hay gặp cố để tập trung cải thiện chất lượng *Khái niệm Monitoring System - Là hệ thống theo dõi, ghi lại trạng thái, hoạt động máy tính hay ứng dụng cách liên tục II Tại cần Monitoring system? Sự thành công sản phẩm IT đo số lượng người dùng hài lòng họ sử dụng sản phẩm Khi người dùng có trải nghiệm tốt sản phẩm, họ gắn bó lâu dài với giới thiệu người khác trải nghiệm Chính vậy, cơng ty IT nhiệm vụ hàng đầu phải làm thỏa mãn người dùng Một cách để thoả mãn người dùng cung cấp hệ thống có chất lượng đủ tốt ổn định Một website thường xuyên gặp vấn đề (người dùng sử dụng tính mà họ muốn tốc độ xử lý trang web chậm) khiến người dùng kiên nhẫn tìm kiếm sản phẩm khác thay Các cơng ty cần có phương pháp để đảm bảo tin cậy cho sản phẩm cung cấp hệ thống monitoring xem giải pháp hiệu cho vấn đề Dựa vào kết hệ thống monitoring điêù chỉnh việc sử dụng tài nguyên (cpu, ram, disk, ) cho phù hợp Ngăn chặn cố xảy ra, có xảy phát sớm Giảm thiểu thời gian quản lý hệ thống III Service Level Objectives (SLOs) – Khái niệm quan trọng monitoring IV Các đặc điểm hệ thống monitoring - xử lí real time lOMoARcPSD|11424851 - Có hệ thống cảnh báo Visualization - Có khả tạo reports - Có khả cài cắm plugins V Thành phần monitoring Thơng thường hệ thống monitoring thường có thành phần chính: Máy trinh sát (Sensor), Máy thu thập (Collector), Cơ sở liệu trung tâm Công cụ phân tích (Analysis tool) Collector: Được cài máy agent (các máy muốn monitor), có nhiệm vụ collect metrics host gửi database Ví dụ: Cadvisor, Telegraf, Beat, Database: Lưu trữ metrics mà colletor thu thập được, thường sử dụng time series database Ví dụ ElasticSearch, InfluxDB, Prometheus, Graphite (Whisper) Visualizer: Có nhiệm vụ trực quan hóa metrics thu thập qua biểu đồ, bảng, Ví dụ: Kibana, Grafana, Chronograf Alerter: Gửi thống báo đến cho sysadmin có cố xảy Có nhiều stack phổ biến như: • Logstash - Elasticsearch - Kibana • Prometheus - Node Exporter - Grafana • Telegraf - InfluxDB - Grafana VI SAO LƯU VÀ PHỤC HỒI HỆ THỐNG System Backup Sao lưu hệ thống trình lưu hệ điều hành, tệp liệu hữu ích / thiết yếu dành riêng cho hệ thống Sao lưu q trình trạng thái, tệp liệu hệ thống máy tính chép để sử dụng lưu thay liệu liệu hệ thống bị hỏng, bị xóa bị Sao lưu hệ thống chủ yếu đảm bảo không liệu người dùng hệ thống lưu mà trạng thái tình trạng hoạt động hệ thống Điều giúp khôi phục hệ thống trạng thái lưu lần cuối với tất liệu lưu chọn Nói chung, lưu hệ thống thực thông qua phần mềm lưu tệp cuối (sao lưu hệ thống) tạo thông qua trình gọi ảnh chụp / ảnh hệ thống Hơn nữa, môi trường mạng / doanh nghiệp, tệp lưu hệ thống / ảnh chụp nhanh / hình ảnh tải lên cập nhật thường xuyên máy chủ lưu trữ cục / từ xa doanh nghiệp System Restore System Restore tính hãng cơng nghệ Microsoft Windows phát triển hệ điều hành với mục đích dùng lOMoARcPSD|11424851 để khơi phục trạng thái máy tính thời điểm cụ thể trước nhằm khắc phục cố liên quan đến hệ thống hay vấn đề khác Khi kích hoạt tính System Restore máy tính tự động tạo lưu tệp hệ thống với tiện ích mở rộng định dạng exe,.dll,… đến người dùng kích hoạt phục hồi lại thời gian thiết bị có lỗi cần khắc phục Tầm quan trọng backup liệu Trong thời đại CNTT 4.0 ngày nay, liệu vô quan trọng doanh nghiệp nhỏ lớn Dữ liệu bao gồm : thông tin khách hàng, hợp đồng , thiết kế - vẽ liệu liên quan đến hệ thống Mail Server , Database , CRM , ERP vv Khi doanh nghiệp bị thất thoát liệu dẫn đến thiệt hại vơ lớn mặt tiền bạc tổn hại đến uy tín Cơng Ty Theo số liệu thống kê 40% doanh nghiệp phục hồi sau liệu Đa phần cơng ty cần có nhân viên IT để quản lý ton chiến lược backup, bao gồm giải pháp công cụ backup; phạm vi dự phịng; lịch trình sở hạ tầng; mạng lưu trữ; thời gian phục hồi (RTO), thời điểm phục hồi (RPO),… Các liệu cần backup Nhiệm vụ backup phải hiểu, xác định liệu cần backup quản lý, bảo vệ liệu Để giảm nguy liệu, bạn không backup file liệu, mà bạn cịn phải backup tồn hệ thống, ứng dụng, cấu hình Trong trường hợp Doanh nghiệp sử dụng hệ thống ảo hóa, khơng backup VMs mà bao gồm backup host setting management Đối với DN sử dụng Cloud Server cần đưa hệ thống vào danh sách đối tượng cần tiến backup Cuối cùng, đừng quên backup liệu thiết bị di động, máy tính bảng…của thành viên quan trọng DN Ví dụ CEO thường lưu trữ liệu quan trọng lên tablet cá nhân liệu vô quan trọng Mỗi doanh nghiệp chọn giải pháp backup, chắn bảo vệ tất hệ thống liệu doanh nghiệp *RPO RTO - Yếu tớ đo lường lên kế hoạch Backup liệu Khi định phạm vi backup mình, định quan trọng tần suất cần backup xác định lịch để backup liệu Có yếu tố để định việc RTO RPO RPO - Thời điểm phục hồi Thời điểm thời điểm cụ thể, ví dụ trước, ngày trước tuần trước Đại khái thời điểm xảy Doanh nghiệp muốn liệu phục hồi vào thời điểm mà họ mong muốn lOMoARcPSD|11424851 RPO nhỏ có nghĩa liệu hơn, đòi hỏi nhiều backup hơn, dung lượng lưu trữ lớn hơn, nhiều tài nguyên mạng máy tính để thực việc backup Nhiều công ty vừa nhỏ thường xác định RPO tính theo Ví dụ RPO 24 giờ, điều có nghĩa doanh nghiệp cần phải thực backup hàng ngày Chúng ta phân chia RPO tùy theo đánh giá rủi ro doanh nghiệp – RPO ngắn cho hệ thống quan trọng RPO dài cho hệ thống thứ cấp.Việc tính tốn RPO cần dựa tiêu chí lượng liệu thất quy tiền, đầu tư vào giải pháp backup có mang lại giá trị tương xứng hay không Một biến quan trọng khác Recovery Time Objective (RTO) - Thời gian phục hồi - Ví dụ phịng nhân file tính lương họ yêu cầu DN vòng tiếng phải phục hồi cho họ ngay, RTO = RTO nhỏ chi phí cao Khi hệ thống ngừng hoạt động, công ty bạn bị tổn thất cần phục hồi nhanh để giảm thiểu tổn thất Tuy nhiên, với RPO, RTO ngắn địi hỏi hệ thống mạng, hạ tầng cơng nghệ để lưu trữ nhanh – đắt Đối với số doanh nghiệp đòi hỏi RTO = 0, điển hình ngân hàng, công ty cung cấp service IT cho khách hàng với cam kết on time 24/24 kể động đất sóng thần Với doanh nghiệp loại này, thay họ tốn triệu $ đầu tư cho hệ thống production chạy họ tốn thêm 2, triệu $ chí nhiều để đầu tư site tương tự vị trí khác hệ thống backup chạy real time production vận hành liên tục VII Giải pháp backup liệu Nếu thu hẹp phương tiện lưu trữ liệu nay, có hai loại Đầu tiên lưu trữ liệu cục - LOCAL BACKUP thứ hai lưu trữ liệu trực tuyến - ONLINE BACKUP thông qua nhà cung cấp dịch vụ đám mây Các doanh nghiệp lựa chọn giải pháp giúp đảm bảo backup phục hồi liệu an toàn hiệu  LOCAL BACK UP Local Backup bạn sử dụng nhớ cục bộ, chẳng hạn ổ cứng, đĩa, flash drive, type ổ cứng để lưu trữ file máy tính Local Backup phương pháp lưu trữ liệu sử dụng thiết bị lưu trữ cục Một số thiết bị thường sử dụng : USB, Ổ cứng ngoài, Băng từ ( Tape ) thiết bị chuyên dụng NAS , SAN Ưu điểm Local Backup - Tốc độ lOMoARcPSD|11424851 Việc Backup khôi phục thực qua hệ thống mạng LAN liệu lưu trữ cục cơng ty nên tốc độ có phần nhỉnh so với Cloud Backup - Bảo mật Dữ liệu đặt cơng ty nên tương đối an tồn bảo mật Tuy nhiên việc bảo mật phương pháp phụ thuộc nhiều vào quy trình thiết lập trình độ kỹ thuật cơng ty việc lưu trữ bảo vệ liệu Nhược điểm Local Backup - Khả mở rộng Một vấn đề phức tạp giải pháp Local Backup việc mở rộng dung lượng lưu trữ cho liệu Backup Ví dụ: doanh nghiệp lưu trữ liệu ổ cứng với dung lượng 5TB Sau này, kích thước tổng thể liệu vượt giới hạn này, người dùng khơng có lựa chọn khác việc mua thêm ổ cứng khác xóa liệu cũ Trong trường hợp doanh nghiệp sử dụng thiết bị chuyên dụng NAS / SAN, việc mở rộng thiết bị tùy thuộc vào độ tương thích thiết bị - Chi phí Chi phí xây dựng cho giải pháp backup đáp ứng tiêu nhu cầu bảo mật phần mềm backup tốn bao gồm việc đầu tư hạ tầng mạng thiết bị lưu trữ Bên cạnh đó, hệ thống lưu trữ cần kiểm tra bảo trì định kỳ Các tài nguyên khác xung quanh yêu cầu đáp ứng tiêu chí HVAC để đảm bảo an tồn phần cứng tốn Khả phục hồi sau thảm họa Việc đặt liệu công ty dẫn đến rủi ro mặt an toàn Nếu doanh nghiệp xảy cố chập điện cháy nổ ảnh hưởng đến thiết bị lưu trữ liệu khơng có khả phục hồi  ONLINE BACKUP Giải pháp Online Backup (Còn hiểu theo nhiều cách gọi Remote backup, Cloud Backup BaaS) Hoạt động mơ hình đơn vị cung cấp giải pháp cho doanh nghiệp theo dạng dịch vụ - bao gồm phần mềm Backup (có thể hiểu theo SaaS) nơi lưu trữ (Cloud Storage) Hiện mơ hình dịch vụ backup liệu phát triển tiện ích chi phí hợp lý mà đem lại doanh nghiệp khơng cần phải đầu tư hạ tầng cho tác vụ backup lOMoARcPSD|11424851 Ưu điểm Online Backup - Tiện lợi Giải pháp Online Backup không yêu cầu doanh nghiệp phải triển khai hạ tầng backup phức tạp Tất thao tác thực thông qua giao diện web giúp việc thiết lập kế hoạch backup trở nên dễ dàng hết Người dùng không cần phải thực việc lên lịch thay tape hay lên lịch chạy backup ngày với chế tự động backup mà giải pháp đem lại - An tồn Vì liệu doanh nghiệp lưu trữ cloud, bạn khơng cần phải lo lắng mối đe dọa hỏa hoạn, lũ lụt trộm cắp Thực tế, đơn vị cung cấp dịch vụ uy tín, liệu đặt nơi đặc biệt trung tâm liệu đáp ứng tiêu chuẩn quốc tế Một số giải pháp online backup với công nghệ đại thực mã hóa liệu backup item theo tiêu chuẩn mã hóa cao cấp AES-256 hạn chế rủi ro truy cập trái phép vào liệu - Phục hồi liệu nhanh chóng Nếu liệu bị bị xóa, điều xảy thông qua lỗi người dùng; nhiên lưu ln có sẵn dễ dàng tìm thấy Online Backup có nhiều cấp độ dự phịng giúp doanh nghiệp lưu trữ nhiều liệu vị trí độc lập với Chính thế, doanh nghiệp lưu trữ nhiều cấp độ tốt, cấp đảm bảo liệu doanh nghiệp bảo vệ tốt cho phép người sử dụng truy cập phiên lưu liệu biến - Dễ dàng tiếp cận Truy cập từ xa lợi ích đơn giản khả thi để thực Online Backup - Chi phí hợp lý Khi sử dụng dịch vụ này, chi phí chuyển đổi từ Capex sang Opex Đối với vài đơn vị cung cấp dịch vụ, hiểu theo hình thức Pay As You Go Với hình thức dịch vụ này, doanh nghiệp tận dụng tối đa chi phí đầu tư cho việc backup liệu / hệ thống mà không cần lo lắng tài nguyên sử dụng tố ưu hay chưa Nhược điểm Online Backup Tuy nhiên giải pháp Online Backup có khó khăn liệu lưu trực tuyến, dẫn đến tốc độ kết nối internet quan lOMoARcPSD|11424851 trọng Trong q trình backup, kích thước liệu tải lên lớn, nhiều thời gian để backup toàn liệu lên cloud storage Tuy vậy, điều dễ dàng khắc phục cách tạo lập tự động kế hoạch backup vận hành vào thời điểm công ty hoạt động ( trưa vào ban đêm tùy theo DN ) VIII Hệ thống lưu trữ Dữ liệu backup đặt hệ thống lưu trữ liệu Vì DN phải lựa chọn giải pháp, đảm bảo kết nối dễ điều khiển việc backup phục hồi liệu Backup liệu vào USB - External HardDrive Cách backup nhanh, tiện lợi không cần mạng Nhưng nhược điểm thiết bị chúng dễ dàng bị hư hỏng nhiều yếu tố trộm, vô nước hay cháy nổ, backup DN bị theo lưu Backup liệu thiết bị chuyên dụng - NAS - SAN Đây lựa chọn lưu trữ phổ biến nhất, nhiên chi phí đầu tư cho thiết bị lớn đặc biệt SAN Với NAS (Network Attached Storage), SAN (Storage Area Network) , DN lưu trữ nhiều tất backup công ty thiết bị khôi phục liệu hệ thống trường hợp liệu hệ thống bị công Tuy nhiên, giải pháp không đáp ứng nhu cầu Disaster Recovery trường hợp Doanh nghiệp xảy cháy nổ thảm họa tự nhiên Backup liệu vào Tapes ( băng từ ) Giải pháp thường sử dụng để giải cho doanh nghiệp trường hợp thảm hóa tự nhiên xảy ra, liệu cần lưu trữ copy vị trí thật xa, cách 100 dặm tính từ vị trí doanh nghiệp bạn Một cách truyền thống để làm điều lưu trữ liệu DN thiết bị tape vận chuyển tape từ đến địa điểm xa Các công nghệ tape đại, LTO-7, cho phép bạn lưu trữ tới 2,5TB liệu nén tape nhất, chúng hiệu bạn cần bảo vệ lượng lớn liệu Nhược điểm backup tape RTO dài DN cần phải vận chuyển tape lại để khơi phục lại liệu Ngồi ra, giải pháp backup có số hạn chế định Bên cạnh đó, hệ thống cần đầu tư tape drive tự động để tạo backup thực phục hồi, thiết bị đắt tiền 10 lOMoARcPSD|11424851 Backup liệu lên Cloud Với giải pháp này, bạn đăng ký dung lượng lưu trữ nhà cung cấp dịch vụ Việc backup không yêu cầu doanh nghiệp phải đầu tư phần cứng, việc sở hữu kết nối đến internet để lưu trữ liệu lên cloud đơn vị cung cấp dịch vụ Đối với doanh nghiệp gặp vấn đề lần đầu di chuyển liệu lên Cloud dung lượng lớn, số đơn vị cung cấp dịch vụ có giải pháp để xử lý việc với chi phí khơng q tốn Tiết kiệm đến 90% thời gian quản lý vận hành hệ thống backup liệu doanh nghiệp · Nhiều địa điểm backup liệu nước nước Viettel, VPNT, FPT Singapore · Xây dựng tảng công nghệ Acronis tin cậy bảo mật số giới với 15 năm kinh nghiệm thị trường · Tóm lại Sự tồn công ty phụ thuộc vào tồn liệu Để thực chiến lược backup liệu đáng tin cậy, xác định mục tiêu kinh doanh – phạm vi backup, RPO RTO; lựa chọn giải pháp backup phù hợp Để đảm bảo công ty bạn tiếp tục hoạt động an tồn, kiện không lường trước xảy 11 Downloaded by nhung nhung (nhungnguyen949595@gmail.com) ... database Ví dụ: Cadvisor, Telegraf, Beat, Database: Lưu trữ metrics mà colletor thu thập được, thường sử dụng time series database Ví dụ ElasticSearch, InfluxDB, Prometheus, Graphite (Whisper)... InfluxDB - Grafana VI SAO LƯU VÀ PHỤC HỒI HỆ THỐNG System Backup Sao lưu hệ thống trình lưu hệ điều hành, tệp liệu hữu ích / thiết yếu dành riêng cho hệ thống Sao lưu q trình trạng thái, tệp liệu hệ... CNTT 4.0 ngày nay, liệu vô quan trọng doanh nghiệp nhỏ lớn Dữ liệu bao gồm : thông tin khách hàng, hợp đồng , thiết kế - vẽ liệu liên quan đến hệ thống Mail Server , Database , CRM , ERP vv Khi doanh