Stuttgart-Ehningen, Starnberg, 04. Sept. 2017 - SSL/TLS12 Verschlüsselung, nativer Microsoft Azure Blob Support sowie schneller Restore mithilfe von Snapshots...

Zum Hintergrund: IBM hat am 11. Aug. 2017 die Version V.8.1.2 von IBM Spectrum (ex TSM) sowie am 23. Aug. das neue Release IBM Spectrum Protect Plus vorgestellt. Letztgenannte Lösung wird für zwei verschiedene Bereitstellungsoptionen angeboten: entweder als eigenständige, in virtualisierte Umgebungen installierte Software oder als integriertes Angebot mit IBM Spectrum Protect-Software, die derzeit von Großkunden mit unterschiedlichsten Anforderungen an Datenschutz und Verfügbarkeit eingesetzt wird. Zudem können die hybriden Cloud-Funktionen von IBM Spectrum Protect Daten aus dem internen Back-End-Speicher in öffentliche oder private Clouds übertragen.

• IBM Spectrum Protect Plus bietet hohe Datenverfügbarkeit mithilfe von Snapshot-Technologien für schnellere Restores. Es wurde für virtuelle Maschinen entwickelt und unterstützt Funktionen zum Klonen von Daten zum Support sowie der Automatisierung von DevOps-Workflows. IBM Spectrum Protect Plus verfügt zudem über Backup- und Überwachungsfunktionen auf der Grundlage automatisierter Service Level Agreements für Backup-Statusinfos und Einhaltung von Vorschriften zur Datenaufbewahrung (Compliance).

• IBM Spectrum Protect V8.1.2, IBM Spectrum Protect Entry V8.1.2, IBM Spectrum Protect V8.1.2 und IBM Spectrum Protect Snapshot V8.1.2 liefern nach Angaben des Herstellers Vereinfachungen für den täglichen Betrieb, tiefere Cloud-Integration und eine erweiterte Unterstützung für VMware und Hyper-V (Details siehe unten).

Neben IBM (1) weisen die Data Protection Spezialisten des Dienstleisters Empalis aus Stuttgart in diesem Zusammenhang auf folgende Neuerungen zur V.8.1.2 hin:

SSL/TLS12 Verschlüsselung

Beim Upgrade auf Version 8.1.2 Backup/Archive Client wie auch Spectrum Protect Server werden alle Verbindungen nur noch über TLS12 möglich sein. Hierzu bedarf es einer besonderen Planung, da die Zertifikate den Clients, wie auch den Servern (Server2Server) Verbindungen erst bekannt gemacht werden müssen. Insbesondere gilt dies auch für Anwendungen, welche dsmadmc zur Abfrage des TSM/Spectrum Protect Servers nutzen, hier ist nach Upgrade auf 8.1.2 kein Connect mit einer älteren dsmadmc - Version mehr möglich! Davon ist auch der TSMManager Data Collector betroffen.

Nach dem Upgrade der Spectrum Protect Server muss auch zwingend das DB Backup verschlüsselt werden, um die Zertifikate im DR Fall wiederherstellen zu können. Auch das Operations Center nutzt nur noch verschlüsselte Verbindungen, hier muss auch eine Trust Beziehung zwischen Hub- und Spokeservern hergestellt werden. Empalis hat nach vorliegenden Angaben hier bereits mehrere Kunden unterstützt und bieten gerne Beratung an, damit das Upgrade von Produktionsumgebung reibungslos erfolgen kann.

Container Storage Pool Verschlüsselung

In Zukunft soll es möglich sein, Container Storage Pools zu verschlüsseln, was z. B. die Replizierung Ihrer Container Storage Pools in die Cloud ermöglicht.Das neue Empalis-Service-Plus Produkt Replication as a Service bietet Replikationsziele bei einem deutschen Cloud Provider an. (Verfügbarkeit Q4/2017).

NetApp NDMP Backup Support für Container Storage Pools

Speichern von NetApp Filer Daten künftig dedupliziert und komprimiert oder in der Cloud.

Appendix

IBM Spectrum Protect V8.1.2 und IBM Spectrum Protect Snapshot V8.1.2 beinhalten folgende Funktionen (Quelle: IBM Spectrum Protect Ankündigung):

• Native Microsoft Azure Blob storage support integration
• At-rest encryption for directory-container storage pools
• Performance enhancements for container storage pools
• Enhanced monitoring capabilities native to the vSphere Web Client
• Configuration wizard for scheduling  Microsoft  SQL Server and Exchange Server backups
• Ability to send NetApp NDMP backups to directory and cloud container pools
• Persistent snapshot management of VVOLs
• Optimized recovery for VMware environments
• vSphere Web Client Native HTML5 support, including HTML5 Plug-in Certification
• Support for  Microsoft  Hyper-V Server 2016 RCT
• Additional scalability enhancements and simplified scheduling for 
• Microsoft  Hyper-V Server 2012 and  Microsoft  Hyper-V Server 2012R2
• Ability to exclude disks for backup for Microsoft Hyper-V VMs
• Spectrum Protect server support for Linux on Power Little Endian for Red Hat
• Automated Data Protection client configuration of the PowerShell interface for SQL Server and
• Exchange Server
• Ability to preserve  Microsoft  SQL Server Change Data Capture settings for restore operations
• Improved integration and performance when using Spectrum Protect and Spectrum Scale
• together
• Enhancements to Spectrum Protect for Space Management for UNIX™/Linux and Windows.

Quelle: (1) > IBM Link (US) zur Ankündigung

Abb. > IBM Youtube, Technical Update Präsentation (see embedded weblink / Quelle: IBM Spectrum)