5.4. Die Acronis Backup-Software über das Backup Gateway mit Storage-Backends verbinden¶

5.4.4.1. Wichtige Anforderungen und Einschränkungen¶

1. Beim Arbeiten mit Public Clouds verwendet das Backup Gateway den lokalen Storage als Staging-Bereich und zur Speicherung von Service-Informationen. Daten, die in eine Public Cloud hochgeladen werden sollen, werden also zuerst lokal gespeichert und erst anschließend zu ihrem Ziel gesendet. Daher ist es wichtig, dass der lokale Storage persistent und redundant ist, damit die Daten nicht verloren gehen können. Es gibt mehrere Möglichkeiten, die Persistenz und Redundanz des lokalen Storage sicherzustellen. Sie können das Backup Gateway auf mehreren Cluster-Knoten bereitstellen und einen guten Redundanzmodus wählen. Wenn Acronis Cyber Infrastructure zusammen mit dem Gateway auf einem einzelnen physischen Knoten bereitgestellt wird, können Sie die Redundanz des lokalen Storage dadurch erreichen, dass Sie ihn über mehrere lokale Laufwerke hinweg replizieren. Wenn Acronis Cyber Infrastructure zusammen mit dem Gateway auf einer virtuellen Maschine bereitgestellt wird, stellen Sie sicher, dass die Redundanz durch die Virtualisierungslösung umgesetzt wird, auf der die VM läuft.

2. Stellen Sie sicher, dass der lokale Storage-Cluster über genügend logischen Speicherplatz für das Staging (Zwischenspeicherung von Daten) verfügt. Wenn Sie Backups beispielsweise täglich durchführen, sollte der bereitgestellte Speicherplatz für die Backups von mindestens 1,5 Tagen reichen. Wenn sich die tägliche Backup-Datenmenge auf 2 TB summiert, sollten Sie also mindestens 3 TB logischen Speicherplatz zur Verfügung stellen. Der erforderliche Raw-Speicherplatz hängt vom verwendeten Codierungsmodus ab: beispielsweise 9 TB (3 TB per Knoten) im 1+2-Modus, 5 TB (1 TB pro Knoten) im 3+2-Modus usw.

3. Sie müssen die Acronis Backup Agenten auf Version 12.0.4492 (Windows/Mac) oder Version 12.0.4470 (Linux) aktualisieren. Anderenfalls werden Versuche der Agenten, Backups im neuen Storage-Backend zu speichern mit der Meldung ‚Backup ist fehlgeschlagen‘ scheitern.

4. Wenn Sie Backups in einer Amazon S3 Cloud speichern wollen, beachten Sie, dass das Backup Gateway aus Gründen der Konsistenz von Amazon S3 gelegentlich den Zugriff auf solche Backups blockieren kann. Das bedeutet, dass Amazon S3 gelegentlich veraltete Daten zurücksenden kann, da Zeit benötigt wird, um die neueste Version der Daten zu verarbeiten und zugänglich zu machen. Das Backup Gateway erkennt solche Verzögerungen aber und schützt die Backup-Integrität, indem es den Zugriff auf die Daten solange blockiert, bis die Cloud aktualisiert wurde.

5.4.4.2. Das Backup Gateway einrichten¶

Bevor Sie fortfahren, sollten Sie sicherstellen, dass der als Ziel verwendete Storage über ausreichend Speicherplatz für vorhandene und neue Backups verfügt.

Gehen Sie folgendermaßen vor, um das Backup Gateway einzurichten:

1. Überprüfen Sie im Fenster INFRASTRUKTUR –> Netzwerke, dass die Traffic-Typen ABGW privat und ABGW öffentlich Ihren Netzwerken hinzugefügt wurden.

2. Klicken Sie im linken Menü auf STORAGE-SERVICES –> Backup.

3. Wählen Sie den/die Knoten aus, auf denen die Gateway-Services laufen sollen, und klicken Sie dann im rechten Menü auf Gateway erstellen.

4. Wählen Sie Public Cloud als Storage-Typ.

5. Stellen Sie sicher, dass die richtige Netzwerkschnittstelle im Listenfeld ausgewählt ist. Klicken Sie auf WEITER.

   Klicken Sie bei Bedarf auf das Zahnradsymbol und konfigurieren Sie dann in der Anzeige Netzwerkkonfiguration die Netzwerkschnittstellen des Knotens.

   

6. Tun Sie im Bereich Public Cloud-Parameter Folgendes:

   1. Wählen Sie einen Public Cloud-Provider. Wenn Ihr Provider nicht in der Liste steht, aber S3-kompatibel ist, versuchen Sie AuthV2-kompatibel.

   2. Spezifizieren Sie in Abhängigkeit vom gewählten Provider die Region, die Authentifizierungs-(Keystone)-URL oder die Endpunkt-URL.

   3. Spezifizieren Sie bei einem Swift Object Storage die Version des Authentifizierungsprotokolls und die benötigten Attribute.

   4. Spezifizieren Sie die benötigten Anmeldedaten. Wählen Sie bei Google Cloud eine JSON-Datei mit Schlüsseln zum Hochladen aus.

   5. Spezifizieren Sie den Ordner (Bucket, Container), in dem die Backups gespeichert werden sollen. Für den Ordner muss Schreibzugriff bestehen.

   Klicken Sie auf WEITER.

7. Spezifizieren Sie im Bereich In Backup-Software registrieren die folgenden Informationen für Ihr Acronis Produkt:

   • Spezifizieren Sie bei Adresse die Adresse des Acronis Backup Cloud-Management-Portals (z.B. https://cloud.acronis.com/) oder den Host-Namen bzw. alternativ die IP-Adresse sowie den Port des Management Servers von Acronis Backup Advanced (z.B. http://192.168.1.2:9877).

   • Spezifizieren Sie bei Konto die Anmeldedaten eines Partner-Kontos in der Cloud oder eines Organisationsadministrators auf dem lokalen Management Server.

8. Klicken Sie abschließend auf FERTIG.

5.4.7.1. Backups aus Acronis Storage 1.5 migrieren¶

1. Aktualisieren Sie alle Acronis Storage 1.5-Knoten auf Version 1.5.65665 (oder neuer), da ältere Versionen nicht zur Migration berechtigt sind. Melden Sie sich dazu an der Acronis Storage-Webkonsole an, gehen Sie zu EINSTELLUNGEN –> Software-Update, laden Sie das neueste ISO-Image hoch und klicken Sie dann auf Update.

2. Melden Sie sich am neuen Storage-Cluster an und wählen Sie in der Anzeige STORAGE-SERVICES –> Backup > KNOTEN einen oder mehrere Knoten aus und klicken Sie dann auf Migrate.

3. Wählen Sie Acronis Storage 1.5 und klicken Sie auf WEITER.

4. Spezifizieren Sie den DNS-Namen des Quell-Storage, der in Acronis Backup Cloud registriert ist, und klicken Sie dann auf WEITER.

   

5. Geben Sie die Anmeldedaten für das Cloud-Management-Portal derjenigen Acronis Backup Cloud-Installation an, wo der Quell-Storage registriert wurde – und klicken Sie dann auf WEITER.

6. Aktivieren Sie, wie angewiesen, den SSH-Zugriff auf allen FES-Knoten von Acronis Storage 1.5 – und klicken Sie dann auf NEXT.

7. Ordnen Sie die öffentlichen IP-Adressen der FES-Knoten, die per SSH zugänglich sind, ihren privaten IP-Adressen zu – und klicken Sie dann auf WEITER. Dieser Schritt ist notwendig, um per SSH-Tunnel auf die FES-Knoten zugreifen zu können.

   

8. Wählen Sie einen Ziel-Storage-Typ, zu dem Sie ein Gateway erstellen wollen:

   • den lokalen Storage-Cluster,

   • eine externe NFS-Freigabe, oder

   • eine Public Cloud.

9. Stellen Sie sicher, dass die richtige Netzwerkschnittstelle im Listenfeld ausgewählt ist. Klicken Sie auf WEITER.

   Klicken Sie bei Bedarf auf das Zahnradsymbol und konfigurieren Sie dann in der Anzeige Netzwerkkonfiguration die Netzwerkschnittstellen des Knotens.

   

10. Konfigurieren Sie das als Ziel verwendete Storage-Backend:

    • Wählen Sie bei einem Storage-Cluster die gewünschte Storage-Ebene, Fehlerdomäne und den Datenredundanzmodus aus.

    • Spezifizieren Sie bei NFS einen Host-Namen oder eine IP-Adresse, einen Exportnamen sowie Pfad und wählen Sie die NFS-Version.

      

    • Wählen Sie bei einer Public Cloud einen Public Cloud-Provider aus, spezifizieren Sie die Anmeldedaten und den Namen des Ordners (Bucket, Container).

      Wichtig

      Sie müssen die Acronis Backup Agenten auf Version 12.0.4492 (Windows/Mac) oder Version 12.0.4470 (Linux) aktualisieren. Anderenfalls werden Versuche der Agenten, Backups im neuen Storage-Backend zu speichern mit der Meldung ‚Backup ist fehlgeschlagen‘ scheitern.

      

    Klicken Sie auf WEITER.

11. Überprüfen Sie die Quell- und Ziel-Storages und klicken Sie dann auf PROCEED.

12. Befolgen Sie die Anweisungen in der nächsten Anzeige, um den DNS-Namen des Quell-Storage mit den IP-Adressen Ihres neuen Storage-Clusters zu verknüpfen. Warten Sie nach der Aktualisierung der DNS-Konfiguration 24 Stunden, bis alle Backup Agenten die neuen IP-Adressen zwischengespeichert haben. Solange dies nicht geschehen ist, bleibt die Schaltfläche MIGRATION STARTEN deaktiviert. Nachdem alle Backup Agenten zum neuen Cluster umgeleitet wurden, wird die Schaltfläche aktiviert und kann von Ihnen angeklickt werden, um die Migration zu starten.

    

Je nach Datenmenge kann die Migration bis zu mehreren Tagen dauern.

5.4.7.2. Backups aus Acronis Storage Gateway 1.6 und 1.7 (NFS) migrieren¶

1. Deaktivieren Sie die Firewall oder öffnen Sie auf dem als Quelle dienenden Acronis Storage Gateway explizit den TCP-Port 44446.

   • Führen Sie Folgendes aus, um die Firewall zu deaktivieren:

     # systemctl stop firewalld
     

   • Gehen Sie folgendermaßen vor, um den TCP-Port 44446 in der Firewall zu öffnen:

     1. Ermitteln Sie die Zone, in der der Port 44445 offen ist:

        # firewall-cmd --list-all-zones | grep active
        mix_eth0 (active)
        

     2. Fügen Sie den erforderlichen Port zur gleichen Zone hinzu:

        # firewall-cmd --zone=mix_eth0 --permanent --add-port=44446/tcp
        # firewall-cmd --reload
        

2. Gehen Sie im Admin-Panel des ABGW-Knotens zu STORAGE-SERVICES –> Backup –> KNOTEN, wählen Sie den/die Knoten, auf dem/denen die Gateway-Services laufen sollen, und klicken Sie dann auf Migrieren.

3. Wählen Sie die Quell-Storage-Version und klicken Sie dann auf WEITER.

4. Spezifizieren Sie die Verbindungsdetails für den Quell-Storage und klicken Sie auf WEITER.

   

5. Geben Sie die Anmeldedaten für das Cloud-Management-Portal derjenigen Acronis Backup Cloud-Installation an, wo der Quell-Storage registriert wurde – und klicken Sie dann auf WEITER.

6. Wenn der Quell-Storage in Acronis Backup Cloud mit einer IP-Adresse registriert ist, erscheint die DNS-Konfigurationsanzeige. Klicken Sie in dieser auf MIT DNS NEU REGISTRIEREN und spezifizieren Sie den DNS-Namen des Quell-Storage (wie empfohlen, siehe oben). Oder klicken Sie, wenn Sie die IP-Adresse weiterhin verwenden wollen, auf MIT IP FORTFAHREN.

   Wenn Sie einen DNS-Namen spezifiziert haben: konfigurieren Sie Ihren DNS-Server nach dem vorgeschlagenen Beispiel.

   Wichtig

   Passen Sie jedes Mal, wenn Sie Knoten im Backup Gateway-Cluster ändern, die DNS-Einstellungen entsprechend an.

7. Wählen Sie einen Ziel-Storage-Typ, zu dem Sie ein Gateway erstellen wollen:

   • den lokalen Storage-Cluster,

   • eine externe NFS-Freigabe, oder

   • eine Public Cloud.

8. Stellen Sie sicher, dass die richtige Netzwerkschnittstelle im Listenfeld ausgewählt ist. Klicken Sie auf WEITER.

   Klicken Sie bei Bedarf auf das Zahnradsymbol und konfigurieren Sie dann in der Anzeige Netzwerkkonfiguration die Netzwerkschnittstellen des Knotens.

   

9. Konfigurieren Sie das als Ziel verwendete Storage-Backend:

   • Wählen Sie bei einem Storage-Cluster die gewünschte Storage-Ebene, Fehlerdomäne und den Datenredundanzmodus aus.

   • Spezifizieren Sie bei NFS einen Host-Namen oder eine IP-Adresse, einen Exportnamen sowie Pfad und wählen Sie die NFS-Version.

     

   • Wählen Sie bei einer Public Cloud einen Public Cloud-Provider aus, spezifizieren Sie die Anmeldedaten und den Namen des Ordners (Bucket, Container).

     Wichtig

     Sie müssen die Acronis Backup Agenten auf Version 12.0.4492 (Windows/Mac) oder Version 12.0.4470 (Linux) aktualisieren. Anderenfalls werden Versuche der Agenten, Backups im neuen Storage-Backend zu speichern mit der Meldung ‚Backup ist fehlgeschlagen‘ scheitern.

     

   Klicken Sie auf WEITER.

10. Überprüfen Sie die Quell- und Ziel-Storages und klicken Sie dann auf MIGRATION STARTEN.

Je nach Datenmenge kann die Migration bis zu mehreren Tagen dauern.

5.4.8.1. Die Georeplikation aktivieren¶

Gehen Sie folgendermaßen vor, um die Georeplikation zwischen zwei Storage-Clustern (primärer und sekundärer) einzurichten:

1. Klicken Sie auf dem Cluster, der als sekundär konfiguriert werden soll, neben den Feldern DNS-Name und UID auf das Kopiersymbol, um den DNS-Namen und die UID des Clusters in die Zwischenablage zu kopieren.

   

2. Klicken Sie auf dem Cluster, der als primär konfiguriert werden soll, auf den Befehl Replikation konfigurieren und führen Sie im Fenster Replikation konfigurieren Folgendes durch:

   1. Fügen Sie den DNS-Namen und die UID des sekundären Clusters über die Zwischenablage in die entsprechenden Felder ein.

   2. Klicken Sie auf Konfigurationsdatei herunterladen, um die Konfigurationsdatei des primären Clusters auf Ihren lokalen Server herunterzuladen.

   3. Klicken Sie auf Fertig.

   

   Der primäre Cluster ist nun konfiguriert und bereit, mit dem sekundären Cluster verbunden zu werden, der als nächstes konfiguriert werden muss.

3. Klicken Sie auf dem sekundären Cluster auf den Befehl Replikation konfigurieren und führen Sie im Fenster Replikation konfigurieren Folgendes durch:

   1. Wählen Sie den Konfigurationstyp Sekundärer Cluster aus.

   2. Laden Sie die Konfigurationsdatei des primären Clusters von Ihrem lokalen Server hoch.

   3. Klicken Sie auf Fertig.

   

   Der sekundäre Cluster ist nun ebenfalls konfiguriert und bereit, mit dem primären Cluster verbunden zu werden.

   Wenn Sie nach der Konfiguration des sekundären Clusters aus irgendeinem Grund die Konfiguration des primären Clusters ändern müssen, laden Sie die neue Konfiguration erst herunter und laden Sie diese dann zum sekundären Cluster hoch, indem Sie neben dem Feld Konfigurationsdatei auf das Upload-Symbol klicken. Vergewissern Sie sich vorher, dass die UID des primären Clusters nicht geändert wurde.

4. Wenn Sie wieder zurück auf dem primären Cluster sind, klicken Sie auf Verbinden, um die Replikation zwischen den beiden Datacentern zu ermöglichen.

   

5.4.8.2. Einen Failover durchführen¶

Wenn der primäre Cluster nicht mehr verfügbar ist, können Sie einen manuelles Failover durchführen, indem Sie den sekundären Cluster zu einem primären höherstufen. Durch diese Aktion wird die Konfiguration des sekundären Clusters (einschließlich seines DNS-Namens) auf die Konfiguration des primären Clusters umgeschaltet. Ein Failover des primären Clusters bietet sich in folgenden Fällen an:

• Der aktuelle primäre Cluster ist völlig außer Betrieb sowie vom Internet und von allen Backup Agenten isoliert.

• Die Backup Agenten können mit dem aktuellen primären Cluster nicht kommunizieren.

• Der DNS-Name des primären Clusters wurde auf seine IP-Adressen umkonfiguriert.

Wenn Sie einen Failover durchführen wollen, müssen Sie auf dem sekundären Cluster zuerst auf den Befehl Zum primären Cluster höherstufen klicken und dann, im erscheinenden Bestätigungsfenster, auf Failover.

Wenn der aktuelle primäre Cluster noch in Betrieb ist, müssen Sie zuerst eine erzwungene Freigabe all seiner Knoten aus dem Backup Gateway durchführen und dann den Failover-Prozess durchführen.

5.4.8.3. Die Georeplikation-Konfiguration aktualisieren¶

Einmal im Jahr müssen Sie das Backup Gateway-Zertifikat erneuern. Das Zertifikatsupdate ändert die Cluster-Konfiguration, was wiederum eine Aktualisierung der Konfiguration der Georeplikation erfordert. Gehen Sie folgendermaßen vor:

1. Aktualisieren Sie auf dem primären Cluster, wie im Abschnitt ‚Das Zertifikat für Backup Gateway aktualisieren‘ beschrieben, das Zertifikat.

2. Klicken Sie auf dem primären Cluster auf den Befehl Konfigurationsdatei herunterladen, um die neue Konfiguration des Clusters auf Ihren lokalen Server herunterzuladen.

3. Klicken Sie auf dem sekundären Cluster neben dem Feld Konfigurationsdatei auf das Upload-Symbol, um die neue Konfiguration zum sekundären Cluster hochzuladen.

5.4.8.4. Die Georeplikation deaktivieren¶

Wenn Sie die Georeplikation deaktivieren wollen, müssen Sie auf dem primären Cluster auf den Befehl Replikation deaktivieren klicken. Um den sekundären Cluster aus der Konfiguration der Georeplikation entfernen zu können, müssen Sie all seine Knoten ordnungsgemäß aus dem Backup Gateway freigeben (siehe Abschnitt ‚Knoten aus dem Backup Gateway freigeben‘).

5.4.9.1. Erweiterte Überwachung per Grafana¶

Gehen Sie für eine erweiterte Überwachung des ABGW-Cluster zur Anzeige ÜBERWACHUNG –> Dashboard und klicken Sie auf Grafana-Dashboard. Es wird eine separate Browser-Registerkarte mit vorkonfigurierten Grafana-Dashboards geöffnet, von denen zwei für das Acronis Backup Gateway bestimmt sind. Sie können für jedes Diagramm eine detaillierte Beschreibung erhalten, wenn Sie in der linken Ecke auf das i-Symbol klicken.

Sie müssen auf dem Acronis Backup Gateway-Dashboard die folgenden Diagramme beachten:

• Verfügbarkeit. Jeder Zeitraum, in dem die Gateways nicht verfügbar waren, wird rot hervorgehoben. In diesem Fall müssen Sie sich die Protokolle auf den Knoten mit dem ausgefallenen Service ansehen und ein Problem melden. Verwenden Sie den folgenden Befehl, um das ABGW-Protokoll (Log) einzusehen:

  # zstdcat /var/log/vstorage/abgw.log.zst
  

• Migration/Replikationsdurchsatz. Das Migrationsdiagramm sollte während der Migration angezeigt werden – oder wenn der Cluster als Master in einer Georeplikationskonfiguration dient. Das Replikationsdiagramm sollte das Eingangsbandbreitendiagramm widerspiegeln.

• Migration/Replikationsdatenrückstand. Das Migrationsdiagramm sollte mit der Zeit einen abnehmenden Verlauf zeigen. Das Replikationsdiagramm sollte nahe Null liegen; hohe Werte sind ein Indikator für Netzwerkprobleme.

• Ratenbegrenzung/Eingangsdrosselung. Wenn das Diagramm nicht leer ist, bedeutet dies, dass der zugrunde liegenden Storage zu wenig freien Speicherplatz hat und das Backup Gateway Benutzeranforderungen drosselt, um den Datenflusses zu verlangsamen. Fügen Sie dem Cluster mehr Speicherplatz hinzu, um das Problem zu lösen. Weitere Informationen finden dazu Sie unter https://kb.acronis.com/content/62823.

• Neue Client-Verbindungen. Eine hohe Rate von fehlgeschlagenen Verbindungen aufgrund von SSL-Zertifikat-Verifizierungsproblemen im Diagramm bedeutet, dass Clients eine ungültige Zertifikatskette hochgeladen haben.

• IO-Watchdog-Zeitüberschreitung. Wenn das Diagramm nicht leer ist, bedeutet dies, dass der zugrunde liegenden Storage nicht fehlerfrei ist und nicht die erforderliche Performance liefern kann.

Um die Diagramme für eine bestimmte Client-Anforderung, Datei- und I/O-Operation einzusehen, müssen Sie diese aus den oberen Dropdown-Menüs auswählen. Eine hohe Rate von fehlgeschlagenen Anforderungen oder Operationen und hohe Latenzen in diesen Diagrammen deuten darauf hin, dass das Backup Gateway Probleme hat, die gemeldet werden sollten. So können Sie beispielsweise die Diagramme für die Anforderung ‚Anhängen‘ überprüfen:

• Das Diagramm Anhängrate zeigt den Backup-Datenfluss von den Backup Agenten zum Storage in ‚Operationen pro Sekunde‘ an (eine Operation entspricht einem großen Block von Backup-Daten, wobei die Blöcke unterschiedlich groß sein können).

• Das Diagramm Anhänglatenz zeigt die zur Bearbeitung von Anforderungen aufgewendete Zeit an und sollte mehrere zehn Millisekunden betragen (wobei die Spitzenwerte unter einer Sekunde liegen sollten).

Das Dashboard Acronis Backup Gateway-Details ist zur Fehlersuche auf niedriger Ebene durch das Support-Team vorgesehen. Um einen bestimmten Knoten, Client-Anforderung, Datei- und I/O-Operation zu überwachen, müssen Sie diese aus den oberen Dropdown-Menüs auswählen. Sie können auf dem Dashobard überprüfen, dass das Diagramm Inaktität der Ereignisschleife leer ist. Denn anderenfalls ist das Backup Gateway auf diesem Knoten nicht fehlerfrei und das Problem muss gemeldet werden.