Hölderlin Oskar
Clientbackup Lösung für Amcor Flexibles Kreuzlingen
Durchführung: 20.04.2015 bis 22.05.2015
Ausgangslage
Die Firma Amcor Flexibles Kreuzlingen hat aktuell ca. 300 Clients (Desktop & Laptop). Für die Datensicherng von lokalen Daten ist der User selbst verantwortlich. Es gibt nur eine Empfehlung der IT, die Daten auf einem Serverlaufwerk zu speichern, welches täglich gesichert wird. Bei einem Festplattenausfall sind oft wichtige Daten wie z.B. das Email Adressbuch, Email Archive, Favoriten oder Dateien auf dem Desktop für immer verloren. Mit einer Clientbackup Lösung soll hier in Zukunft die Datensicherheit erhöht werden. Die Software muss nicht in der Lage sein, ein vollständiges/lauffähiges Image zu erstellen. Ein Backup von kritischen Daten (werden vorgegeben) reicht aus. Die Software soll automatisch alle Backupjobs durchführen.
Für diesen Zweck wird ein Server mit einem bereits installierten Windows Server 2008 R2 Betriebssystem bereitgestellt.
Ziele
Für oben genannten Auftrag werden folgende Ziele gefordert:
- Durchführen einer Evaluation anhand vorgegebener und zusätzlich relevanter Kriterien
- Erstellen eines Management Summarys für Fachvorgesetzten
- Installieren und Konfigurieren der evaluierten Software
- Administrator Dokumentation verfassen
- Testen der Backuplösung
- Definieren welche Alerts an die Administratoren gesendet werden sollen
Lösung der Aufgabe
Die Evaluation wurde mit Hilfe einer Entscheidungsanalyse durchgeführt. Bei den zu vergeleichenden Programmen handelte es sich um IBM TSM for Workstation, Druva inSync und Veeam Endpoint Backup. Als erstes wurde überprüft, ob alle den Muss-Kriterien entsprechen und im Anschluss fand die Bewertung der einzelnen Wunschkriterien mit der entsprechenden Gewichtung statt. Am Ende der Evaluation hat sich herausgestellt, dass Druva inSync die Anforderungen am besten abdeckt. Nachdem die Management Summary dem Fachvorgesetzten vorgelegt wurde und er der gleichen Auffassung war, hat er sich für Druva inSync entschieden. Die Serversoftware wurde auf dem Server FKRETEST01 installiert und die Clients auf einem Laptop und einem Desktop. Der Server wurde so konfiguriert, dass er zwischen 06:00 und 18:00 die Backups durchführt. Für den Backupvorgang darf inSync auf den Clients 100% der Bandbreite benutzen um einen möglichst schnellen Backupvorgang zu ermöglichen. Zusätzlich sind maximal 30 parallele Verbindungen zwischen Server und Clients möglich, um den Server und das Netzwerk nicht zu überlasten. Sobald sich ein Client über VPN im Netzwerk einwählt werden Backups blockiert, so dass der Client nicht beim Arbeiten behindert wird. inSync arbeitet mit dem sogenannten Grossvater-Vater-Sohn Prinzip. Dies bedeutet es werden tägliche, wöchentliche und monatliche Backups erstellt. Die täglichen Backups werden 7 Tage aufbewahrt, die wöchentlichen 3 Wochen und die monatlichen 3 Monate. Die Einstellungen für eine Gruppe von Usern werden in einem sogenannten Profil bearbeitet. Hierfür wurde ein neues Profil (FKRE_Default) erstellt. In diesem Profil ist definiert, dass die Verzeichnisse Desktop, Favoriten, My Documents, alle Email Daten und das Laufwerk D zu sichern sind. Um nun User in dieses Profil zu importieren, wurde inSync mit der Active Directory verbunden. So konnten User aus einer bestimmten OU (Organizational Unit) direkt importiert werden (inkl. Passwörter, Email, usw.). Um einen Client mit inSync zu verbinden, muss die Clientsoftware lediglich auf einem Computer installiert sein. Beim ersten Start wird nach einem Benutzernamen und Passwort gefragt. Der User muss seine im Active Directory hinterlegte Emailadresse und sein Passwort eingeben und schon ist der Client betriebsbereit.
Um die Konfiguration des Systems zu testen wurden Positiv- und Negativtests durchgeführt. Folgende Bereiche wurden getestet:
- Backupfunktion
- Restorefunktion
- Deduplikation
- Inkrementelles Backup
- Zugriff auf Webinterface
- Verbindungsfehler zu Server
- Passwortänderung in AD
- Überschreiten der Quota
- Backup über VPN
Alle Tests wurden erfolgreich durchgeführt und fielen wie erwartet aus.