虛擬環境更需重視資料保護

降低風險的基本準則，就是「雞蛋不要放在同一個籃子裡」，以免籃子一打翻，所有雞蛋都不保。這個分散風險的基本原則，同樣也適用於電腦的資料保護，但是，面對新興的虛擬化架構，卻與這個原則背道而馳。

虛擬化技術天生下來，就是要把「所有的雞蛋都放在同一個籃子裡」，而且，現在虛擬化軟體要較勁的，甚至是誰能在同一個籃子裡放上最多的雞蛋，這明顯與分散風險的作法有所背離。

虛擬化技術發展初期，企業藉助虛擬機器來建立測試或開發應用程式的平臺，隨著虛擬化技術邁向成熟，現今企業已將伺服器虛擬化運用於「伺服器統合（Server Consolidation）」。

用虛擬技術做伺服器統合就是在1臺效能較高的硬體伺服器上，搭配虛擬機器，將原本多臺伺服器，整合進這一臺高階伺服器內，例如，有企業將原本的數十臺伺服器，全都轉換為虛擬機器，統合在1臺伺服器裡。

在以往，如果其中一臺伺服器故障，所造成的影響，頂多就是這臺伺服器所提供的服務，但是，用了虛擬機器之後，只要承載虛擬機器的實體伺服器一故障，直接影響的就是由這數十臺虛擬機器所提供的應用服務。

因為在虛擬化環境下，所有的雞蛋都放在同一個籃子裡，企業必須要承擔的風險更高，所以虛擬機器的保護就更為重要，更需要企業特別重視。

本期封面故事──「保護虛擬環境的3大關鍵做法」，我們檢視現今虛擬環境下的資料保護作法，以及部署虛擬伺服器資料保護的考量要點。

虛擬環境的資料保護作法，原則上是與目前大家慣用的方法相同，最主要的方法就是「備份」與「備援」，也就是說，除了從硬體伺服器的角度來做到資料備份與主機備援，也必須由虛擬伺服器的角度，同樣做到資料備份與主機備援的保護機制。因此，採用了虛擬化技術之後，就必須要做到實體伺服器與虛擬伺服器的雙備援。

其中，備份是最基本的資料保護措施，若要再進一步提升系統的可用度，就必須在虛擬環境下建立備援的機制，一旦其中一臺虛擬機器故障，即可立即由另一臺虛擬機器接手運作，以確保由虛擬機器所提供的應用服務，不會因而中斷。

此外，在虛擬環境下，就是多臺虛擬伺服器共用實體伺服器的運作資源，因而，硬體運算資源的配置與調節就更為重要，因為一旦某一臺虛擬伺服器大量占用運算資源，若硬體資源調節不當，則可能會造成某些應用服務運作不順，影響服務水準，情況嚴重的話甚至形同是服務中斷。

再進一步的做法，就是如何做到虛擬伺服器線上搬移，確保伺服器升級或架構調整時，也不會造成應用服務的中斷。

近年來，伺服器虛擬化技術大幅成長，現今，已有廠商能提供虛擬伺服器線上不停機搬移，以及線上擴充虛擬機器的儲存空間；此外，亦有廠商強化虛擬伺服器的叢集功能，藉此將能更容易建構高可用（High Availability）架構的虛擬伺服器。請見本期封面故事深入分析虛擬環境的資料保護作法。