1.
技術總監 / 鄭郁霖
Jason Cheng
Proxmox VE & BS 備份與備援策略設計
2020-12-26 Proxmox VE 使⽤者社團年會 @ Monospace

2.
鄭郁霖
Jason Cheng
節省⼯具箱有限公司 / 技術總監
中華⺠國軟體⾃由協會 / 理事⻑
耀達電腦股份有限公司 / 技術顧問
晟鑫科技股份有限公司 / 開源解決⽅案顧問
五倍紅寶⽯股份有限公司 / 顧問
資策會數位教育研究所 / 講師
InfoSec Taiwan 2020 國際資安⼤會 / 講者
COSCOP 2020 開源⼈年會 / 講者
OpenInfra Days Taiwan 2019 / 講者
2019 臺灣資安⼤會 / 講者
2018, 2019 國際資訊安全組織台灣⾼峰會 / 講者
CEH v8, ISO 27001 LA

3.
1⾯面臨臨困境

4.
威脅處處，如何應對？

5.
PVE 內建備份無法提供增量備份功能？

6.
用 ZFS 做快照傳送處理起來操作麻煩？

7.
用 Share Storage 無法整合取用備份還原？

8.
錢能解決的問題都不是問題
😭 問題是沒有錢 😭

9.
我們不⽌止有 PVE，
現在更更有 PBS。

10.
2備份伺服器

11.
Proxmox BS
開源資料備份伺服器

12.
網⾴管理介⾯
開放原始碼
整合 PVE/PMG
⽀援 Debian
內建繁體中⽂
企業級技術⽀援

13.
增量備份
資料壓縮
重複資料刪除
資料加密

14.
掛接儲存
Directory
ZFS
NFS / iSCSI *

15.
異地備份
拉取傳輸

16.
資料驗證
資料檢查
定期清理

17.
資料驗證
資料檢查
定期清理

18.
帳號管理
權限指派
API Token

19.
備份內容檢視
檔案還原下載
host *
vm
ct *

20.
CLI 指令
API 介⾯

21.
安裝在那裡？
建議安裝在實體機

22.
只要找 x86_64 伺服器都可以
或者傳說中的 VINAS

23.
2應⽤用架構

24.
虛擬機器
ERP
Mail
File PVE
PVE
虛擬平台
PVE
PVE
高可用性簡化架構
虛擬機器保存戰線 (Share Storage)
儲存平台
共用儲存
本機快照
快照複製
True
NAS
CORE
次級儲存
本地備份
接收複寫
備援儲存
True
NAS
CORE
True
NAS
CORE
外部儲存
異地備份
True
NAS
CORE

25.
虛擬機器保存戰線 (Local Storage)
虛擬機器
ERP
Mail
File PVE
PVE
虛擬平台
PVE
PVE
本機快照
節點複寫
高可用性
PBS
次級備份
本地備份
拉取備份
PBS
備份平台
本地備份簡化架構
PBS
外部備份
異地備份
拉取備份

26.
虛擬機器保存戰線 (Local Storage)
虛擬機器
ERP
Mail
File PVE
PVE
虛擬平台
PVE
PVE
本機快照
節點複寫
高可用性
PBS
本地備份
本地備份
PVE
虛擬平台
本地複寫
本地備援
簡化架構
PBS
外部備份
異地備份
拉取備份

27.
3案例例分享

28.
零售業
⾨市資料庫備份回總部
⾨市銷售系統快速恢復

29.
⾨市資料庫
現有規劃
MS SQL Server
SQL Server Backup
Veeam Backup
Bare Metel
⾨市備份機
NAS
存放門市備份檔案
上載備份檔至總部
總部稽查區
MS SQL Server
將備份匯入資料庫
總部備份區
NAS
集中收取備份檔

30.
備份時間較⻑
實體機恢復久
硬體相容性低
經費需求較⾼
現有規劃困境

31.
重新規劃
Proxmox VE
虛擬機器
MS SQL Server
排程快照
排程複寫至備援機
總部備份區
Proxmox BS
集中收取備份檔
⾨市資料庫 ⾨市備援機
Proxmox VE
虛擬機器備援
排程 PBS 備份至總部
總部稽查區
Proxmox VE
匯入虛擬機執行
15 分鐘 60 分鐘

32.
重新規劃效益
備份時間縮短
服務恢復快速
硬體配置容易
整體費⽤降低

33.
4參參考資料

34.
PVE 多叢集備份
LDAP / AD ⽀援
2FA 雙因素驗證
備份⾄磁帶裝置
⽀援其它作系統
未來新增功能

35.
節省⼯工具箱
blog.jason.tools
1
簡報集中處
slide.jason.tools
2

36.
END