如何使用 SnapSync 進行備份和災難復原？

適用產品

QuTS hero h5.0.1（或以上版本）

這篇教學文章將逐步示範如何將 SnapSync 當成備份和災難復原解決方案使用。

• 關於 SnapSync
• 安裝需求
• 建立即時 SnapSync 工作
• 設定相同的使用者和共用資料夾權限
• 在發生災難事件時，將來源 NAS 取代為目的 NAS

關於 SnapSync

SnapSync 是一種災難復原解決方案，可讓您使用區塊層級異地備援方式，即時將資料從一台 QNAP NAS 備份到另一台 QNAP NAS。也就是說，每次將資料寫入來源 NAS 時，也會立即寫入目的 NAS，從而減少所需的備份時間，並可降低資料損失風險。

SnapSync 使用 AES-256 加密，確保資料在傳輸過程中的安全。

安裝需求

在這篇教學文章中，我們將解說如何在兩台執行 QuTS hero 的 NAS 裝置之間建立即時 SnapSync 工作。

條件如下：

• 以這篇教學文章來說，來源和目的 NAS 裝置執行相同的 QuTS hero 版本。
  
  備註

  • 如果兩台 NAS 裝置之間存在 SnapSync 版本不相容的情況，系統將會提示您更新其中一台或兩台裝置的作業系統。
  • 您也可以在兩台執行 QES 的 NAS 裝置之間建立 SnapSync 工作，或者在一台執行 QuTS hero 的 NAS 和一台執行 QES 的 NAS 之間建立。
    如需作業系統相容性的詳細資訊，請參見 QuTS hero 使用手冊中的 SnapSync 部分。
• 目的 NAS 與來源 NAS 的使用者帳戶相同。
  
  備註

  帳戶相同可讓您為兩台 NAS 裝置上的資料夾設定相同的使用者權限，如此將來源 NAS 取代為目的 NAS 後，就不會遇到使用者權限問題。
• 兩台 NAS 裝置之間的網路連線不得使用連接埠轉址或 NAT 虛擬伺服器。
• 如果兩台 NAS 裝置位於不同的 WAN，則必須使用站點對站點 VPN 通道連接這兩台裝置。

在接下來的操作說明中，我們會使用共用資料夾 "Test" 作為 SnapSync 工作來源。共用資料夾具有以下子資料夾和結構：

• Test
  • Test_1
    • Test_1_1
  • Test_2

在設定即時 SnapSync 工作之後，我們將示範如何在兩台 NAS 裝置上設定相同的共用資料夾權限，最後則會說明如何將來源 NAS 取代為目的 NAS。

建立即時 SnapSync 工作

1. 登入來源 NAS。
2. 前往［儲存與快照總管］>［快照備份］>［SnapSync］。
3. 啟用 SnapSync 服務。
   
4. 按一下［建立 SnapSync 工作］。
   ［建立 SnapSync 工作］精靈隨即開啟。
5. 按一下［同步到遠端］。
   
6. 指定工作名稱。
   
   備註

   名稱不能包含以下任何特殊字元：` * = + [ ] \ | ; : ' " , < > / ? %
7. 選擇來源儲存池。
8. 選擇一個共用資料夾。
   在這篇教學文章中，我們將選擇共用資料夾 "Test"。
   
   備註

   透過「即時複製」建立的共用資料夾和 LUN 不能做為 SnapSync 工作的來源。
9. 點選［下一步］。
10. 選擇目的遠端 NAS。
11. 選擇性步驟：指定遠端 SnapSync 連接埠號碼。
    
    備註

    預設值為 8080。
12. 選擇性步驟：啟用 HTTPS 加密。
13. 指定遠端 NAS 的管理員帳戶和密碼。
    
    重要

    基於安全理由，QNAP 不建議使用 "admin" 帳戶。
14. 點選［連線］。
    
    重要

    如果出現提示，請完成兩步驟驗證。如果目的 NAS 啟用了兩步驟驗證，則須完成這項作業。
15. 連線成功後，選擇［即時］的備份頻率。
    
16. 選擇目的端儲存池。
17. 建立一個新的共用資料夾，並與來源共用資料夾同名。
    
    重要

    來源和目標共用資料夾必須使用相同名稱。如果名稱不同，目的 NAS 將無法取代來源 NAS。
    在本篇教學文章中，共用資料夾名稱為 "Test"。
    
18. 選擇性步驟：設定工作選項。
    

    設定	說明
    壓縮	SnapSync 將資料壓縮後再傳送至目的地目的 NAS 會先將資料解壓縮，再儲存到磁碟。如果您的 NAS 或遠端 NAS 的網路連線速度慢，或者兩台 NAS 裝置透過 WAN 連線，則啟用此設定可以縮短傳輸時間。
    重複資料刪除	SnapSync 不會複製重複資料，以減少儲存空間和頻寬的需求量。
    加密	SnapSync 會加密傳輸至目的端 NAS 的資料。資料再儲存到目的端前會先解密。
    可支援與應用程式一致的快照	SnapSync 會建立與應用程式一致的快照。 備註 採選項僅適用於 VMware vCenter 或在 Windows 伺服器上執行的 Volume Shadow Copy Service (VSS) 感知應用程式。您必須將 QNAP Snapshot Agent 安裝 iSCSI 啟動器上。

19. 點選［下一步］。
20. 為此工作設定來源和目的網路介面。
    

    介面卡設定	說明
    自動選取網路介面卡	系統會自動在來源和目的位置為此工作選擇最快的網路介面卡。 如果任一網路介面卡中斷連線，系統將會選擇最快可用的介面卡。
    手動選取網路介面卡	在來源和目的位置為此工作手動選擇最快的網路介面卡。您還可以選擇容錯移轉介面卡，如果其中一個主要介面卡中斷連線，則工作將使用此容錯移轉介面卡。 備註 介面卡清單將自動篩選為僅顯示可連線到目前所選介面卡的介面卡。

21. 點選［下一步］。
22. 設定延遲監控。
    
    備註

    • 此設定僅適用於即時 SnapSync 工作。
    • 「延遲監控」功能會監控 SnapSync 工作的延遲情況，以確保任務正常運行。如果該工作在一分鐘內超出臨界值達到六次，系統就會發出警告通知。
    1. 啟用［延遲臨界值］。
    2. 設定臨界值（毫秒）。該值必須介於 1–5000 之間。
       
       提示

       若要確定臨界值，請按一下［建立效能測試］來執行 SnapSync 效能測試。若要查看上次效能測試的平均延遲，請按一下［效能報告］。
23. 點選［下一步］。
24. 查看 SnapSync 工作詳細資訊。
25. 按一下［建立］。
    系統將建立即時 SnapSync 工作，並將共用資料夾複製到目的 NAS。
    新的 SnapSync 工作會顯示在［儲存與快照總管］>［快照備份］>［SnapSync］中。
    
26. 確認在目的 NAS 上確實已建立了新的共用資料夾。
    1. 登入目的 NAS。
    2. 前往［儲存與快照總管］>［儲存空間］>［儲存空間/快照］。
    3. 按一下目標儲存池。
       新的共用資料夾應該會出現在儲存池下方。
       
       備註

       為了防止不小心變更，目標共用資料夾會設為唯讀模式，直到移除 SnapSync 連線為止。

建立 SnapSync 工作後，我們需要為目的 NAS 上複製的共用資料夾設定存取權限，使其與來源 NAS 上共用資料夾的存取權限設定相符。

設定相同的使用者和共用資料夾權限

儘管 SnapSync 能夠將共用資料夾從來源 NAS 複製到目的 NAS，但它無法複製與共用資料夾關聯的使用者權限。就算是來源和目的 NAS 裝置都加入同一個 AD 網域，也是如此。

如果使用者希望目的 NAS 能在災難事件發生時取代來源 NAS，就必須手動複製共用資料夾權限。

1. 請確定來源 NAS 上的使用者帳戶也存在於目的 NAS 上。
   1. 登入來源 NAS。
   2. 前往［控制台］>［權限］>［使用者］。
   3. 登入目的 NAS。
   4. 前往［控制台］>［權限］>［使用者］。
   5. 比較這兩個使用者清單。
   6. 選擇性步驟：在目的 NAS 上，按一下［建立］ ，然後選擇一種方法新增在來源 NAS 上有、但目的 NAS 上沒有的帳戶。
      
      備註

      以這篇教學文章來說，我們只需要使用者帳戶 "admin"、"user1" 和 "user2"。
2. 記下來源 NAS 上共用資料夾的使用者權限。
   1. 在來源 NAS 上，前往［控制台］>［權限］>［共用資料夾］。
   2. 找到共用資料夾。
      在本篇教學文章中，共用資料夾是 "Test"。
   3. 於［動作］，按一下［編輯共用資料夾權限］圖示。
      ［編輯共用資料夾權限］視窗隨即開啟。
      
   4. 前往［使用者與群組權限］。
   5. 記下每個使用者的個別權限。
   6. 對於每個子資料夾，按一下子資料夾並記下使用者權限。
      
      備註

      在本篇教學文章中，資料夾 "Test" 及其子資料夾的使用者權限如下：
      

      資料夾	權限
      Test	admin：讀/寫 user1：讀/寫 user2：讀/寫
      Test_1	admin：讀/寫 user1：讀/寫 user2：禁止存取
      Test_1_1	admin：讀/寫 user1：唯讀 user2：禁止存取
      Test_2	admin：讀/寫 user1：禁止存取 user2：讀/寫

   7. 按一下［關閉］。
3. 複製目的 NAS 上相同資料夾和子資料夾的使用者權限。
   1. 在目的 NAS 上，前往［控制台］>［權限］>［共用資料夾］。
   2. 尋找共用資料夾。
   3. 於［動作］，按一下［編輯共用資料夾權限］圖示。
      ［編輯共用資料夾權限］視窗隨即開啟。
   4. 前往［使用者與群組權限］。
   5. 選擇性步驟：按一下［新增使用者］，以新增在來源共用資料夾使用者權限清單中找到的任何遺漏使用者。
      ［新增使用者］視窗隨即開啟。
      
   6. 為共用資料夾和所有子資料夾設定與來源 NAS 相同的使用者權限。
      如要按照本教學中的範例設定，請參見步驟 2f 中的表格以取得詳情。
   7. 按一下［套用］。
      系統將儲存設定。

災難復原設定已完成。

現在，如果來源 NAS 發生災難事件時，您就可以將來源 NAS 取代為目的 NAS。

在發生災難事件時，將來源 NAS 取代為目的 NAS

如果來源 NAS 發生任何錯誤或災難事件，導致無法再存取來源 NAS 上的資料，您可以將來源 NAS 取代為目的 NAS，以繼續存取 SnapSync 資料。

您將需要移除 SnapSync 工作，然後編輯目的 NAS 上的網路設定，使其與來源 NAS 上的網路設定相同。

1. 確認來源與目的 NAS 裝置之間沒有任何連線。
   1. 登入目的 NAS。
   2. 前往［儲存與快照總管］>［快照備份］>［SnapSync］。
   3. 找到從來源 NAS 建立的 SnapSync 工作。
   4. ［工作狀態］應顯示為「連線失敗」。
      
   5. 如果工作狀態為正常，但您仍想將來源 NAS 取代為目的 NAS，請點選［動作］下方的［停止］圖示。
2. 點選［刪除］ 圖示以刪除 SnapSync 工作。
   此時會顯示確認視窗。
   
3. 按一下［確定］。
4. 確定來源 NAS 已經沒有連接至網路。
   
   備註

   為確保目的 NAS 可以使用來源 NAS 的網路設定，來源 NAS 必須不再連接至網絡，否則會發生 IP 衝突。如果來源 NAS 可以存取，您也可以先更改來源 NAS 上的網路設定。
5. 編輯目的 NAS 上的網路設定。
   1. 前往［網路與虛擬交換器］>［網路］>［介面］。
   2. 找到主介面連線。
   3. 按一下［更多］ 圖示並選擇 ［設定］。
      ［設定］視窗隨即開啟。
      
   4. 在來源 NAS 上設定之前用於主介面連線的相同 IP 位址設定。
   5. 點選［套用］。

現在，您可以連接到目的 NAS 來存取 SnapSync 資料，就像之前使用來源 NAS 那樣。