Tài liệu Bảo vệ Microsoft Exchange trong môi trường ảo và vật lý ppt

Bảo vệ Microsoft Exchange trong môi trường ảo
và vật lý
Các doanh nghiệp với tất cả các kích cỡ khác nhau, từ các công ty đa quốc gia đến
các doanh nghiệp vừa và nhỏ hiện đang sử dụng các tính năng cộng tác và thư tín
của Microsoft Exchange để thực hiện các hoạt động doanh nghiệp có thể gặp các
vấn đề trục trặc, thậm chí có thể ngắt quãng thời gian ngắn, điều này có thể gây ra
tình trạng xấu cho bộ mặt doanh nghiệp. Rõ ràng Exchange đã trở thành một ứng
dụng quan trọng đố với nhiều doanh nghiệp. Khi các doanh nghiệp nhìn vào các
giải pháp mang tính có sẵn để bảo vệ các ứng dụng doanh nghiệp chính, thì
Exchange thường là ứng dụng đầu tiên mà họ nhắm đến.
Việc cải thiện khả năng có sẵn của Exchange liên quan đến cách giảm hoặc loại
trừ nhiều vấn đề tiềm tàng gây ra thời gian chết của máy móc - downtime.
Downtime được lên kế hoạch từ trước sẽ làm giảm được hậu quả vì nó có thể được
lên lịch trình vào các đêm hoặc vào các ngày nghỉ cuối tuần – khi các hành động
của người dùng giảm đi nhiều. Việc không lên kế hoạch từ trước sẽ dẫn đến những
hậu quả tồi tệ và có thể ảnh hưởng đến công ty một cách rõ rệt. Không lên được kế
hoạch từ trước có thể dẫn đến nhiều vấn đề như xuất hiện các lỗi phần cứng, lỗi
phần mềm, lỗi hoạt động, mất dữ liệu hoặc các vấn đề về địa lý. Để bảo vệ thành
công Exchange, bạn cần bảo đảm rằng không có một điểm lỗi nào có thể làm cho
các máy chủ Exchange, vấn đề lưu trữ và mạng rơi vào tình trạng không có sẵn.
Bài viết này chúng tôi sẽ giới thiệu cho các bạn cách nhận ra các điểm rủi ro do lỗi
và một số hành động tốt nhất để giảm thiểu hoặc loại từ những rủi ro này, phụ
thuộc vào những nhu cầu về khả năng có sẵn của Exchange đối với công ty của
bạn như thế nào cũng như về tài nguyên và ngân khố.
Các tùy chọn về khả năng có sẵn của Exchange
Hầu hết các sản phẩm về khả năng sẵn có của Exchange đều nằm trong ba hạng
mục: failover cluster truyền thống (nhóm tự động chuyển đổi dự phòng),
virtualization cluster (nhóm ảo hóa) và bản sao dữ liệu . Một số giải pháp kết hợp
các thành phần của cả việc cluster lẫn bảo sao dữ liệu; mặc dù vậy cũng không có
giải pháp nào giải quyết được tất cả các vấn đề gây ra của hiện tượng downtime.
Failover cluster và virtualization cluster đều dựa trên vấn đề chia sẻ và khả năng

chạy các ứng dụng trên một máy chủ thay thế nếu máy chủ chính bị hỏng hoặc cần
phải bảo dưỡng. Phần mềm bản sao dữ liệu duy trì một bản copy về dữ liệu ứng
dụng, tại một địa điểm từ xa hoặc nội bộ, hỗ trợ chuyển đổi dự phòng thủ công
hoặc tự động để quản lý các sự cố máy chủ không lên kế hoạch hoặc lên kế hoạch.
Tất cả các sản phẩm này đều dựa vào các máy chủ dự phòng để cung cấp khả năng
có sẵn. Các ứng dụng có thể được chuyển sang một máy chủ thay thế nếu máy chủ
chính bị hỏng hoặc cần bảo trì. Cũng có thể bổ sung thêm thành phần dự phòng
bên trong một máy chủ để giảm những lỗi máy chủ có thể xảy ra.
Loại bỏ tự động chuyển đổi dự phòng – loại bỏ thời gian chết của máy móc
Hầu hết các sản phẩm có tính khả năng sẵn có đều dựa vào quá trình khôi phục
được gọi là “failover” (tự động chuyển đổi dự phòng) bắt đầu sau khi có một lỗi
nào đó xuất hiện. Tự động chuyển đổi dự phòng chuyển việc xử lý của ứng dụng
sang một host dự phòng sau khi có một lỗi không mong muốn nào đó xuất hiện
hoặc bởi một lệnh nào đó tạo hành động bảo trì theo kế hoạch. Cách thức này tỏ ra
hiệu quả trong việc đưa các ứng dụng trở lại trạng thái hoạt động online một cách
nhanh chóng tuy nhiên bên cạnh đó chúng cũng gây ra hiện tượng downtime đối
với ứng dụng, mất các giao dịch đang trong quá trình xử lý và dữ liệu của ứng
dụng đang nằm trong bộ nhớ, phơi bày nhiều lỗi dữ liệu tiềm ẩn. Thậm chí một
failover định kỳ có thể gây ra đến hàng phút hoặc mười phút ngưng máy, chẳng
hạn như thời gian yêu cầu ứng dụng khởi đông lại và quá trình khôi phục dữ liệu
từ một lỗi không được kế hoạch từ trước. Trong trường hợp xấu nhất, lỗi phần
mềm trong các kịch bản hoặc các thủ tục làm việc có thể gây ra trong các lần
chuyển đổi dự phòng không làm việc đúng cách; điều đó càng làm cho thời gian
ngưng của máy móc ngày càng tăng, có thể đến hàng giờ hoặc thậm chí cả ngày.
Việc giảm số lượng chuyển đổi dự phòng, giảm bớt khoảng thời gian chuyển đổi
và bảo đảm rằng quá trình chuyển đổi dự phòng mang tính tin cậy, tất cả điều đó
sẽ góp phần làm giảm thời gian chết của Exchange.
Dự phòng máy chủ cục bộ và tự động chuyển đổi dự phòng mức độ cơ bản được
thực hiện cho các lỗi hay xảy ra nhất gây ra thời gian ngưng làm việc của
Exchange một cách không kế hoạch. Mặc dù vậy, việc mất dữ liệu hoặc lỗi dữ liệu

và tình trạng xấu nằm trong khu vực địa lý dù ít gặp nhưng có thể gây ra nhiều vấn
đề nguy hại hơn và yêu cầu các thành phần giải pháp bổ sung nhằm vào đúng địa
chỉ