零售通路業者導入HPE Zerto 快速提升資料保護與災難復原韌性

凡是關注新零售發展的人，對OMO（Online Merge Offline）虛實融合議題肯定不陌生；深究其義，係以消費者為核心，藉由數據和流暢體驗促使消費者回訪，提高線上線下全通路銷售績效。某家擁有高市佔率的零售通路商，多年來不僅積極展店，亦對行動支付、電商服務著力至深，透過一連串數位轉型作為，已為OMO新零售締造標竿典範。

該零售通路商深知，其長年累積的消費行為與會員數位足跡等資料，堪稱是分析消費大眾採購意圖、協助門市掌握促銷重點方向、實現個人化精準行銷的關鍵資源，務求善加保護，絕不容許受到諸如勒索軟體攻擊等事故的侵擾，因而不斷尋求能讓資料損失極低、停機風險極小的災難復原方案。

惟因該零售通路商IT環境複雜、累積的資料部位龐大，多年來嘗試過諸多資料庫災難復原系統或虛擬化備份暨還原軟體，皆未能有效壓縮異地備援切換時間，始終長達逾1小時之久。直至近期引進基於連續資料保護技術(Continuous data protection, CDP)的HPE Zerto災難備援方案，順利突破過往的瓶頸與限制，讓異地備援切換時間減為25~30分鐘內完成。

破解DB備援難題，縮減異地切換時間

該零售通路商的資訊主管指出，其IT架構多元，以虛擬化而論，便同時存在著Hyper-V與VMware環境。其中Hyper-V環境的AP Server，基本上都採用Hyper-V內建的Replica直接抄寫，滿足異地備援需求。

至於VMware環境，主要分為POS、會員卡等兩個重大系統群，兩群皆以Oracle資料庫（DB）為開發基礎，資料量分別為20TB以上、近10TB。綜觀這兩群當中的AP Server部份，都透過第三方備份暨還原軟體，從本地同步抄寫至異地，惟本地異地皆須為一致虛擬化平台，如本地為VMware，異地也必須是VMware。

反觀DB的備援方式更為複雜，係因其使用的Oracle DB為標準版，無法啟用Goldengate同步功能，只能先利用第三方工具SharePlex進行本地端DB層的同步，歷經Oracle to Oracle、Oracle to MS SQL步驟，再借助另一套第三方工具DBVisit Standby輸送至異地端。

資訊主管解釋，針對DB層部份之所以未採用虛擬化備援，始終維持鏡像同步模式，乃是基於過往失敗經驗。其曾選擇兩套工具做試驗，它們在執行初始化的一開始，皆需呼叫微軟底層VSS快照，導致DB出現凍結，釀成系統全面癱瘓，使資訊團隊戒慎恐懼、爾後不敢輕易嘗試。但採取鏡像同步亦有麻煩之處，因同步範圍僅為DB裡頭的資料，不包含DB Server外層的SQL安全性帳戶、SQL Agent和Linked Server，若要異地切換，這些內容都需要靠人工來補足，以致讓異地備援切換時間長達1~2小時。

近年該零售通路商規劃進行核心系統環境的升級，幾經審慎評估，擇定導入HPE Superdome Flex 280伺服器、HPE Alletra 6050全快閃陣列。 在專案建置過程，資訊主管聽聞HPE提供的Zerto災難備援方案除了可做異地災難演練外亦可用來做資料移轉(Data Migrate)；因此當下對HPE經銷團隊出考題，請他們將Production環境中大於25T DB資料透過Zerto移轉至新系統環境中，團隊不僅順利通過考驗更大幅度降低客戶原先預期要移轉所耗費的時間，提早完成核心系統升級計畫。

提供精細時間軸，完整還原整個站點

Zerto專注在災難備援領域多年，透過獨有的CDP技術來進行即時的資料保護，而非與其他備援或備份軟體一樣的採用「呼叫VSS」的傳統API形式，可避免在初始化的一剎那陷於凍結。不僅如此，資訊主管也發現，Zerto在執行異地同步時，對DB系統效能的影響微乎其微，迅速在25~30分鐘內完成切換，且提供精細的還原時間點，足以協助用戶在近乎零資料損失之下輕鬆還原整個站點，這些都令他倍感驚艷。

他進一步透露，多年來該公司始終不太敢執行異地鏡像演練，一來如前所述，安全性帳戶、Linked Server、SQL Agent全部皆需重建，耗時費工；二來源自另一阻礙，在於許多系統都需要頻繁參照商品主檔、組織帳號、店鋪代碼…等資料表，以致乘載此表的原始主機負荷吃重，為避免它因為應接不暇造成交易鎖定，故採取「複寫」解方，讓各個系統都有參照表，但麻煩的是，一旦發起鏡像同步，複寫功能就全部斷掉、只能再重建。

反觀啟用Zerto後，本地端DB Server整套Instance中，不管資料、安全性帳戶、Linked Server、SQL Agent乃至複寫內容，通通皆能複製到異地，有助省卻重建的苦差事，讓災難恢復的歷程更順暢，也大幅減輕維運成本負擔。

除此之外，資訊主管認為Zerto還擁有許多得天獨厚的亮點。比方說Zerto介面友善、入手容易，即便久未操作，也能快速溫故知新，有利於資訊團隊自行操刀、藉由它來執行年度災難復原演練，不再需要像從前般斥資委請外部顧問代勞。

其次Zerto一份授權可支援三個Target，包含本地、異地或雲端皆可，且支援跨平台，對於該零售通路業者可說助益甚大；因為只要善用Zerto，就有望將本地VMware平台的DB，同步至異地Hyper-V平台的DB，就此打破「VMware對VMware」限制，進而降低虛擬化建置成本。

更重要的，按一般備份軟體的做法，從來源端同步到目的端，彼此關聯度猶在，兩地Block之間仍有連結；反觀Zerto，只要將資料複寫出去之後，不管時間軸為何，都與原本的來源斷開關係；換言之即便本地Production環境感染勒索病毒，也絕不影響異地備援資料的純淨度，對於保護組織免於遭受勒索威脅，著實具有重大意義。

總括而言，HPE Zerto憑藉以日誌為基礎的持續資料保護，從而營造業界最低的RPO、最快的RTO，以及趨近零的資料損失與應用程式停機時間，足以幫助零售通路商實現現代化資料保護，好整以暇推動數位轉型大業。

慧與科技 標準運算系統暨數位銷售事業處 胡金雲副總經理也提到，數位發展部核心理念-強化全民數位韌性，指的就是透過數位工具，讓台灣在遇到各種不利情況時，不但可以撐得住，還能從打擊中迅速恢復。就像企業也可能遇到資安，勒索事件，造成企業營運停擺，而HPE Zerto就是很好的數位工具，可以在最短時間內協助企業快速回復正常營運，目前可以透過試用版申請方式來協助客戶著手強化資料保護與災難復原。

了解更多 : 敦新科技