Yosemite FileKeeper─提供方便易用的檔案級連續資料保護服務

FileKeeper為「檔案級」的連續資料保護（Continuous Data Protection，CDP）軟體，並且主要針對可為Windows平臺下的各式檔案，提供持續的存檔狀態追蹤，以及無時間點限制的還原能力。

本身為檔案級CDP即是最大特點
連續資料保護是當前所有資料保護產品中，具有最小備份時間需求與最密集還原點選擇彈性的一個層級，既消除了傳統資料保護產品的備份窗口要求，也沒有還原點限制，可將資料還原到過去任何一個寫入狀態下。

我們曾在iThome第369期中介紹過多款CDP產品，但均屬於區塊層級（Block Level）架構，而Yosemite這款FileKeeper則屬於檔案層級（File Level）的CDP產品。兩類產品主要差異，在於檔案型CDP的代理程式是位於檔案系統之上，可監控並擷取檔案系統的事件，如檔案創建、修改或刪除等。而區塊型CDP則是位於實體儲存裝置的邏輯磁碟區管理層之上，針對的是邏輯磁碟區的區塊狀態變化。

理論上區塊型CDP的存取效能較高（處理的資料是固定大小的區塊），且這類產品是在系統底層運作，與上層作業系統或應用程式類型無關，支援性更廣。但也由於只能辨識與處理資料區塊，故不能將資料還原至原始檔案狀態，只能還原整個邏輯磁碟區。若要還原特定檔案，則需先將磁碟區掛載到前端某一主機上，透過該主機作業系統的檔案系統才能取出特定檔案。

檔案型CDP則可選擇還原單一檔案，但須針對不同作業系統分別提供專屬代理程式，支援性較低，同時還需考慮代理程式與常駐在系統上的其他程式衝突的問題。

簡便的系統建置與操作
FileKeeper分為Professional與Corporate版，前者為單機應用，後者則提供中央控管軟體，可搭配Active Directory，統一管理整個網路中每個FileKeeper用戶端的保護政策設定。以Corporate版為例由代理程式、政策伺服器與稱為Data Vault的備份存放位置等3部分組成。

安裝在用戶端電腦的代理程式可支援Windows 2000/XP/Vista等平臺，可為用戶端電腦指定磁碟區的檔案提供CDP服務，將異動檔案複本送到遠端存放位置，代理程式會依政策伺服器的設定執行作業，並回報用戶端狀態。還提供可讓個別使用者自行檢視系統狀態，以及執行還原作業的用戶端控制臺。

政策伺服器則可安裝在Windows 2000 Server/XP Pro/Server 2003平臺，管理者可利用網頁式管理介面，為網路中所有安裝FileKeeper代理程式的電腦，集中設定CDP政策與共享儲存空間位置，還能提供報表服務。而Data Vault備份存放位置則是用於存放各個用戶端檔案複本的共享空間，可利用政策伺服器，將網路上任一支援CIFS/SMB協議的檔案伺服器所含共享資料夾，設為Data Vault位置。

完成代理程式安裝與備份存放位置設定後，FileKeeper代理程式會先執行一次初始備份，將被保護磁碟區的所有檔案複製一份到備份存放位置，構成還原的基準點。

接下來代理程式將會持續監控磁碟區的檔案異動，並把檔案異動部份加上時間戳記後，形成不同版本的複本，存放到本機上隱藏的repository資料夾中，同時複製一份送到遠端的Data Vault備份存放位置。系統對資料傳輸提供了壓縮功能，但沒有強制限制占用頻寬上限的機制，只能限制同時間可連線傳輸資料的用戶端數量。

當用戶端電腦離線（如將筆記型電腦攜出辦公室）時，FileKeeper代理程式仍然會繼續將檔案異動保存在本機的repository資料夾，待本機再次與Data Vault連線時，就會自動把這些異動同步到後端的Data Vault。

由於長期保存檔案的每一份異動複本相當消耗儲存空間，過多的異動版本也會造成管理上的困難，管理者可透過政策伺服器設定保存檔案異動複本的上限，可有保留天數（如保留30天內的所有檔案異動複本）、保留版本數目（如設定每個檔案只保留過去30個異動狀態副本）等方式。

管理者也可利用清除（Cleanup）功能，強制刪除保存的檔案異動複本，設定讓repository資料夾與後端的Data Vault定期清空，然後從頭進行資料同步作業。

提供本機與遠端兩種還原模式
還原資料時，FileKeeper 在Corporate版上，一共有兩種模式可選擇：一為本機端的Version Restore，另一為網路端Remote Restore。

前者是從本機repository資料夾撈取檔案複本，在Windows的檔案總管或資料夾的檔案圖示上按下滑鼠右鍵，然後點選Open version with，從列出的過去存檔版本清單中選擇欲檢視的版本，系統即會開啟該檔案；也可選擇Copy version，將選擇的舊版本還原到系統上（覆蓋現有檔案或另存到新位置）。但這只適用於檔案仍有最新版本留在系統的情況。

Remote Restore則是從網路上的Data Vault撈取檔案複本。這個模式必須透過代理程式附帶的FileKeeper Control Panel啟動，點選其中的Recover Files from Backup圖示，便能從介面中搜尋、檢視與還原可用的檔案舊版本。

對於以Windows為主要平臺的企業IT環境來說，FileKeeper Corporate可提供一個易於建置、操作的CDP應用解決方案，不過由於這套產品是採用主機端安裝代理程式的架構，無可避免地會影響效能。文⊙張明德