Novell PlateSpin Protect User Manual

使用者指南

Novell®

PlateSpin® Protect

10.1

2011年 6 月 17 日

www.novell.com

法律聲明

Novell, Inc. 不對本文件的內容或使用做任何表示或保證，且特別聲明不對任何特定用途的適銷性或適用性提供任何明示或默示的保證。此外，Novell, Inc. 有權隨時修訂本出版品或更改其內容，而無義務向任何個人或實體告知這類修訂或變更。

此外，Novell, Inc. 不對軟體做任何表示或保證，且特別聲明不對任何特定用途的適銷性或適用性提供任何明示或默示的保證。此外，Novell, Inc. 有權隨時變更部分或全部 Novell 軟體，而無義務向任何個人或實體告知這類變更。

此合約下提到的任何產品或技術資訊可能受美國出口管制法與其他國家 / 地區的貿易法的限制。您同意遵守所有出口管制規定，並同意取得出口、再出口或進口產品所需的一切授權或類別。您同意不出口或再出

口至目前美國出口排除清單上所列之實體，或是任何美國出口法所指定之禁運或恐怖主義國家 / 地區。您同意不將交付產品用在禁止的核武、飛彈或生化武器等用途上。請參閱 Novell 國際貿易服務網頁 (http://

www.novell.com/info/exports/)，以取得有關出口 Novell 軟體的詳細資訊。Novell 無需承擔您無法取得任何必

要的出口核准之責任。

Novell, Inc. 404 Wyman Street, Suite 500 Waltham, MA 02451 U.S.A. www.novell.com

線上文件：

www.novell.com/documentation)。

若要存取本產品及其他 Novell 產品的最新線上文件，請參閱 Novell 文件網頁 (http://

Novell 商標

若要查看 Novell 商標，請參閱 Novell 商標和服務標誌清單 (http://www.novell.com/company/legal/trademarks/

tmlist.html)。

協力廠商資料

所有的協力廠商商標均為其各別擁有廠商的財產。

目錄

關於本指南 7

1 應用程式組態 9

1.1 產品授權 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.1.1 獲取授權啟用碼 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.1.2 線上進行授權啟用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9

1.1.3 離線進行授權啟用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

1.2 設定使用者授權和驗證 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10

1.2.1 關於 PlateSpin Protect 使用者授權和驗證 . . . . . . . . . . . . . . . . . . 10

1.2.2 管理 PlateSpin Protect 存取與許可權 . . . . . . . . . . . . . . . . . . . . 11

1.2.3 管理 PlateSpin Protect 安全性群組和工作負載許可權 . . . . . . . . . . . . . 12

1.3 保護網路中的存取和通訊要求 . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

1.3.1 工作負載的存取和通訊要求 . . . . . . . . . . . . . . . . . . . . . . . . 14

1.3.2 容器的存取和通訊要求 . . . . . . . . . . . . . . . . . . . . . . . . . . 15

1.3.3 PlateSpin Protect 伺服器主機的開放連接埠要求 . . . . . . . . . . . . . . . 15

1.3.4 透過 NAT 在公用及私人網路中提供保護. . . . . . . . . . . . . . . . . . . 15

1.4 設定 PlateSpin Protect 預設選項 . . . . . . . . . . . . . . . . . . . . . . . . . . 16

1.4.1 設定事件和報告的自動電子郵件通知 . . . . . . . . . . . . . . . . . . . . 16

1.4.2 國際版 PlateSpin Protect 的語言設定 . . . . . . . . . . . . . . . . . . . . 18

1.4.3 透過 XML 組態參數設定產品行為. . . . . . . . . . . . . . . . . . . . . . 18

1.4.4 重新啟動 PlateSpin Protect 伺服器以套用系統變更 . . . . . . . . . . . . . . 21

2 產品綜覽 23

2.1 關於 PlateSpin Protect. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

2.2 支援的組態 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

2.2.1 虛擬機器容器中支援的工作負載 . . . . . . . . . . . . . . . . . . . . . . 23

2.2.2 影像容器中支援的工作負載 . . . . . . . . . . . . . . . . . . . . . . . . 24

2.2.3 受支援的影像容器主機 . . . . . . . . . . . . . . . . . . . . . . . . . . 25

2.2.4 支援的虛擬機器容器 . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

2.3 安全性及隱私權 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

2.3.1 傳輸過程中工作負載資料的安全性 . . . . . . . . . . . . . . . . . . . . . 25

2.3.2 用戶端 / 伺服器通訊的安全性 . . . . . . . . . . . . . . . . . . . . . . . 26

2.3.3 身分證明的安全性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

2.3.4 使用者授權與驗證 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

2.4 效能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

2.4.1 關於產品效能特性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26

2.4.2 資料壓縮 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

2.4.3 頻寬節流 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

2.4.4 RPO、RTO 和 TTO 規格 . . . . . . . . . . . . . . . . . . . . . . . . . 27

2.4.5 延展性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

3 正常運作 29

3.1 啟動 PlateSpin Protect Web 用戶端. . . . . . . . . . . . . . . . . . . . . . . . . 29

3.2 PlateSpin Protect Web 用戶端的元素 . . . . . . . . . . . . . . . . . . . . . . . . 30

3.2.1 導覽列 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

3.2.2 視覺化摘要面板 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

3.2.3 任務和事件面板 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31

3.3 工作負載與工作負載指令 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

目錄

3.3.1 工作負載保護與備援指令 . . . . . . . . . . . . . . . . . . . . . . . . . 32

3.4 Portability Suite 用戶端的使用者體驗變更摘要 . . . . . . . . . . . . . . . . . . . . 33

3.5 透過 PlateSpin Protect Web 服務 API 使用工作負載保護功能 . . . . . . . . . . . . . 34

3.6 管理 PlateSpin Protect 的多個例項 . . . . . . . . . . . . . . . . . . . . . . . . . 34

3.6.1 使用 PlateSpin Protect 管理主控台 . . . . . . . . . . . . . . . . . . . . . 35

3.6.2 關於 PlateSpin Protect 管理主控台卡片 . . . . . . . . . . . . . . . . . . . 35

3.6.3 將 PlateSpin Protect 例項新增到管理主控台 . . . . . . . . . . . . . . . . . 36

3.6.4 在管理主控台上管理卡片 . . . . . . . . . . . . . . . . . . . . . . . . . 36

3.7 新增容器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

3.8 產生工作負載與工作負載保護報告 . . . . . . . . . . . . . . . . . . . . . . . . . 38

4 工作負載保護 39

4.1 工作負載保護及備援的基本工作流程 . . . . . . . . . . . . . . . . . . . . . . . . 39

4.2 新增要進行保護的工作負載 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40

4.3 設定保護詳細資料並準備複製 . . . . . . . . . . . . . . . . . . . . . . . . . . . 41

4.3.1 工作負載保護詳細資料 . . . . . . . . . . . . . . . . . . . . . . . . . . 42

4.4 啟動工作負載保護 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

4.5 容錯移轉 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

4.5.1 失敗偵測 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

4.5.2 執行容錯移轉 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45

4.5.3 測試備援工作負載及容錯移轉功能 . . . . . . . . . . . . . . . . . . . . . 46

4.6 錯誤回復 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 46

4.6.1 自動錯誤回復到虛擬機器 . . . . . . . . . . . . . . . . . . . . . . . . . 47

4.6.2 半自動錯誤回覆到實體機器 . . . . . . . . . . . . . . . . . . . . . . . . 49

4.6.3 半自動錯誤回覆到虛擬機器 . . . . . . . . . . . . . . . . . . . . . . . . 49

4.7 進階工作負載保護主題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

4.7.1 保護 Windows 叢集. . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

4.7.2 Linux 錯誤回復至 Xen-on-SLES 上的半虛擬化虛擬機器 . . . . . . . . . . . . 50

5 工作負載影像保護 55

5.1 保護工作負載影像 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

5.1.1 新增要進行影像保護的工作負載 . . . . . . . . . . . . . . . . . . . . . . 55

5.1.2 設定工作負載影像保護詳細資料 . . . . . . . . . . . . . . . . . . . . . . 56

5.2 部署工作負載影像 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56

5.2.1 將影像部署到虛擬目標 . . . . . . . . . . . . . . . . . . . . . . . . . . 56

5.2.2 將影像部署到實體目標 . . . . . . . . . . . . . . . . . . . . . . . . . . 57

5.3 瀏覽並擷取影像檔案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 58

5.3.1 啟動影像瀏覽器並載入影像檔案 . . . . . . . . . . . . . . . . . . . . . . 59

5.3.2 在影像瀏覽器介面中排序及搜尋項目 . . . . . . . . . . . . . . . . . . . . 59

5.3.3 擷取影像中的項目 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

5.3.4 透過指令行瀏覽及擷取影像檔案 . . . . . . . . . . . . . . . . . . . . . . 60

6 用於實體機器的輔助工具 61

6.1 使用 PlateSpin Analyzer 分析工作負載 (Windows) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

6.2 管理設備驅動程式 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

6.2.1 封裝適用於 Windows 系統的設備驅動程式. . . . . . . . . . . . . . . . . . 62

6.2.2 封裝適用於 Linux 系統的設備驅動程式 . . . . . . . . . . . . . . . . . . . 63

6.2.3 將驅動程式上載到 PlateSpin Protect 設備驅動程式資料庫 . . . . . . . . . . . 63

7 工作負載保護的要素 67

7.1 工作負載與容器身分證明的指導 . . . . . . . . . . . . . . . . . . . . . . . . . . 67

PlateSpin Protect10.1 使用者指南

7.2 傳輸方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

7.3 保護層級 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 68

7.4 復原點 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

7.5 啟始複製方法 ( 完整與增量 ) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

7.6 服務與精靈控制 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

7.7 對每個複製使用 Freeze 與 Thaw 程序檔 (Linux) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71

7.8 磁碟區 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72

7.9 網路 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73

7.10 在 PlateSpin Protect 中註冊實體機器以進行錯誤回復 . . . . . . . . . . . . . . . . . 73

7.10.1 註冊目標實體機器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 74

8 疑難排解 77

8.1 工作負載庫存疑難排解 (Windows). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77

8.1.1 執行連線測試 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78

8.1.2 停用防毒軟體 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79

8.1.3 啟用檔案 / 共用許可權與存取權限 . . . . . . . . . . . . . . . . . . . . . 79

8.2 工作負載庫存疑難排解 (Linux). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

8.3 疑難排解執行準備複製指令期間發生的問題 (Windows). . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 80

8.3.1 群組規則與使用者權限 . . . . . . . . . . . . . . . . . . . . . . . . . . 81

8.4 工作負載複製疑難排解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81

8.5 產生並檢視診斷報告 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 82

8.6 保護後工作負載清理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83

8.6.1 清理 Windows 工作負載. . . . . . . . . . . . . . . . . . . . . . . . . . 83

8.6.2 清理 Linux 工作負載 . . . . . . . . . . . . . . . . . . . . . . . . . . . 83

8.6.3 移除工作負載 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84

詞彙表 85

目錄

PlateSpin Protect10.1 使用者指南

關於本指南

本指南提供使用 PlateSpin Protect 的相關資訊。

 第 2 章「產品綜覽」 ( 第 23 頁 )  第 3 章「正常運作」 ( 第 29 頁 )  第 4 章「工作負載保護」 ( 第 39 頁 )  第 5 章「工作負載影像保護」 ( 第 55 頁 )  第 6 章「用於實體機器的輔助工具」 ( 第 61 頁 )  第 7 章「工作負載保護的要素」 ( 第 67 頁 )  第 8 章「疑難排解」 ( 第 77 頁 )  「詞彙表」 ( 第 85 頁 )

使用對象本指南的適用對象為使用 PlateSpin Protect 完成進行中的工作負載保護專案的 IT 人員，例如

資料中心管理員和操作人員。

意見反應

我們希望得到您對本手冊以及本產品隨附之其他文件的意見和建議。請使用線上文件中每頁底部的「使用者意見」功能，或透過 Novell 文件的意見反應網站 (http://www .novell.com/

documentation/feedback.html) 提交您的意見。

其他文件本指南是 PlateSpin Protect 文件集的一部分。如需有關本版本的出版物完整清單，請造訪 PlateSpin Protect 10 線上文件網站 (http://

www.novell.com/documentation/platespin_protect_10)。

文件更新

PlateSpin Protect 10 線上文件網站 (http://www.novell.com/do cu mentation/platespin_protect_10)

上會提供本指南的最新版本。

其他資源

建議您也使用該網站上的以下其他資源：

 Novell 使用者論壇 (http://forums.novell.com)：一個討論多種主題的網路社群。  Novell 知識庫 (http://www.novell.com/support)：匯集了許多內容深入的技術文章的集

合。

技術支援

 電話 ( 北美洲 )：+1-877-528-3774 (1 87 PlateSpin)

關於本指南

 電話 ( 全球 )：+1-416-203-4799  電子郵件：support@platespin.com

您也可以造訪 PlateSpin 技術支援網站 (http://www.platespin.com/support)。

PlateSpin Protect10.1 使用者指南

應用程式組態

 第 1.1 節「產品授權」 ( 第 9 頁 )  第 1.2 節「設定使用者授權和驗證」 ( 第 10 頁 )  第 1.3 節「保護網路中的存取和通訊要求」 ( 第 13 頁 )  第 1.4 節「設定 PlateSpin Protect 預設選項」 ( 第 16 頁 )

1.1 產品授權

本章提供啟用 PlateSpin Protect 軟體的相關資訊。

 第 1.1.1 節「獲取授權啟用碼」 ( 第 9 頁 )  第 1.1.2 節「線上進行授權啟用」 ( 第 9 頁 )  第 1.1.3 節「離線進行授權啟用」 ( 第 10 頁 )

1.1.1 獲取授權啟用碼

若要進行產品授權，您必須擁有授權啟用碼。如果沒有授權啟用碼，可透過 Novell

Customer Center 網站 (http://www.novell.com/customercenter/) 申請一個。系統會透過電子郵

件將授權啟用碼傳送給您。

您第一次登入 PlateSpin Protect 時，瀏覽器會自動重新導向到「授權啟用」頁面。您可以使用兩種方式來啟用產品授權︰線上進行授權啟用或離線進行授權啟用。

1.1.2 線上進行授權啟用

若要線上啟用授權，PlateSpin Protect 必須能存取網際網路。

附註：使用 HTTP 代理可能會導致線上啟用失敗。若您在 HTTP 代理環境下工作，建議採用離線啟用方式。

1 在 PlateSpin Protect Web 用戶端中，按一下

啟用」頁面即會顯示。

2 選取

線上啟用

啟用

下系統即會透過網際網路獲取所需的授權，然後啟用本產品。

。

，指定您在下訂單時提供的電子郵件地址以及您收到的啟用碼，然後按一

「設定」>「授權」>「新增授權」

。「授權

應用程式組態

1.1.3 離線進行授權啟用

若要離線啟用授權，您需要使用能存取網際網路的機器透過網際網路獲取授權金鑰。

附註：若要獲取授權金鑰，您必須擁有 Novell 帳戶。如果您已經是 PlateSpin 的客戶，但沒有 Novell 帳戶，則必須先建立一個。輸入您現在的 PlateSpin 使用者名稱 ( 註冊 PlateSpin 時使用的有效電子郵件地址 )，做為 Novell 帳戶使用者名稱。

設定

授權

1 按一下 2 選取 3 使用您的硬體 ID 在 PlateSpin 產品啟用網站 (http://www.platespin.com/productactivation/

4 輸入檔案的路徑或瀏覽到其位置，然後按一下

離線啟用

ActivateOrder.aspx) 建立授權金鑰檔案。此步驟還需要提供您在下訂單時使用的使用者

名稱、密碼、電子郵件地址以及您收到的啟用碼。

系統即會儲存授權金鑰檔案，並基於此檔案啟用產品。

，然後按一下

。

新增授權

。「授權啟用」頁面即會顯示。

啟用

。

1.2 設定使用者授權和驗證

 第 1.2.1 節「關於 PlateSpin Protect 使用者授權和驗證」 ( 第 10 頁 )  第 1.2.2 節「管理 PlateSpin Protect 存取與許可權」 ( 第 11 頁 )  第 1.2.3 節「管理 PlateSpin Protect 安全性群組和工作負載許可權」 ( 第 12 頁 )

1.2.1 關於 PlateSpin Protect 使用者授權和驗證

PlateSpin Protect 的使用者授權和驗證機制以使用者角色為基礎，可控制應用程式存取權限及使用者可以執行的操作。此機制基於整合式 Windows 驗證 (IWA) 以及其與 Internet Information Services (IIS) 的互動。

基於角色的存取機制可讓您以數種方式執行使用者授權和驗證︰

 只允許特定的使用者具有應用程式存取權限

 只允許特定的使用者執行特定的操作

 授予每位使用者存取特定工作負載的權限，以執行指定角色定義的操作

每個 PlateSpin Protect 例項都擁有以下幾組定義了相關功能角色的作業系統層級使用者群組︰

 工作負載保護管理員︰可以不受限制地存取應用程式的所有特性與功能。毫無疑問，

本地管理員即屬於此群組。

 工作負載保護進階使用者︰可以存取限定的系統特性與功能，但足以進行日常的操作。  工作負載保護操作人員︰可以存取應用程式的大部分特性與功能，僅在某些方面有限

制，如修改與授權和安全性相關的系統設定方面的限制。

當使用者嘗試連接至 PlateSpin Protect 時，IIS 會對透過瀏覽器提供的身分證明進行驗證。如果使用者不是任一工作負載保護角色的成員，該服務便會拒絕連線。如果使用者是 PlateSpin Protect 伺服器主機上的本地管理員，則該帳戶毫無疑問即會被認為是工作負載保護管理員。

PlateSpin Protect10.1 使用者指南

表格

1-1

工作負載保護角色與許可權詳細資料

工作負載保護角色詳細資料管理員進階使用者操作人員

新增工作負載允許允許拒絕

移除工作負載允許允許拒絕

設定保護允許允許拒絕

準備複製允許允許拒絕執行 ( 完整 ) 複製允許允許允許

執行增量複製允許允許允許暫停 / 恢復排程允許允許允許

測試容錯移轉允許允許允許

容錯移轉允許允許允許

取消容錯移轉允許允許允許

中止允許允許允許解除 ( 任務 ) 允許允許允許設定 ( 全部 ) 允許拒絕拒絕執行報告 / 診斷允許允許允許

錯誤回復允許拒絕拒絕

重新保護允許允許拒絕

此外，PlateSpin Protect 軟體還提供了一套基於

安全性群組

的機制，用來定義哪些作業系統

層級的使用者應該能夠存取 PlateSpin Protect 工作負載庫存中的哪些工作負載。設定適當的 PlateSpin Protect 角色存取權限需要執行兩個任務︰

1. 將作業系統層級的使用者新增至所需的使用者群組，詳細資料請參閱表格 1-1。

2. 建立應用程式層級的安全性群組，以將這些使用者與指定的工作負載相關聯。

1.2.2 管理 PlateSpin Protect 存取與許可權

 「新增 PlateSpin Protect 使用者」 ( 第 11 頁 )  「將工作負載保護角色指定給 PlateSpin Protect 使用者」 ( 第 12 頁 )

新增 PlateSpin Protect 使用者按照本節所述程序新增新的 PlateSpin Protect 使用者。

應用程式組態

若要為 PlateSpin Protect 伺服器主機上的現有使用者授予特定的角色許可權，請參閱「將工

作負載保護角色指定給 PlateSpin Protect 使用者」 ( 第 12 頁 )。

1 在 PlateSpin Protect 伺服器主機上存取系統的「本地使用者與群組」主控台 (

「執行」

2 在

使用者

建立

。

現在便可將工作負載保護角色指定給新建的使用者。請參閱「將工作負載保護角色指定給

PlateSpin Protect 使用者」 ( 第 12 頁 )。

將工作負載保護角色指定給 PlateSpin Protect 使用者在將角色指定給使用者之前，請先確定最適合該使用者的許可權集合。請參閱表格 1-1

「工作負載保護角色與許可權詳細資料」 ( 第 11 頁 )。

1 在 PlateSpin Protect 伺服器主機上存取系統的「本地使用者與群組」主控台 (

「執行」

2 按一下 3 在

成員隸屬於

該使用者。

此變更可能需要幾分鐘才會生效。若要嘗試手動套用變更，請重新啟動伺服器。請參閱

「重新啟動 PlateSpin Protect 伺服器以套用系統變更」 ( 第 21 頁 )。

現在便可將此使用者新增到 PlateSpin Protect 安全性群組中，並與指定的工作負載集合相關聯。請參閱「管理 PlateSpin Protect 安全性群組和工作負載許可權」 ( 第 12 頁 )。

lusrmgr.msc

節點上按一下滑鼠右鍵，選取

lusrmgr.msc

使用者

節點，在右窗格中連按兩下目標使用者。

索引標籤中，按一下

> 按 Enter)。

新增使用者

新增

，找到目標工作負載保護群組，然後將其指定給

，指定所需的詳細資料，然後按一下

「開始」

1.2.3 管理 PlateSpin Protect 安全性群組和工作負載許可權

PlateSpin Protect 提供了一套精密的應用程式層級存取機制，可讓特定使用者對指定工作負載執行特定的工作負載保護任務。您可以透過設定

1 為組織中擁有最適合工作負載保護角色之許可權的 PlateSpin Protect 使用者指定一個工

作負載保護角色。請參閱「將工作負載保護角色指定給 PlateSpin Protect 使用者」 ( 第

12 頁 )。

2 以管理員身分透過 PlateSpin Protect Web 用戶端存取 PlateSpin Protect，然後按一下

定」

「安全性群組」頁面即會開啟︰

3 按一下 4 在 5 按一下

如果要將最近新增為作業系統層級使用者的 PlateSpin Protect 使用者新增至 PlateSpin Protect 伺服器主機，該使用者在使用者介面中可能不會立即可用。在這種情況下，請

按一下

「許可權」

建立安全性群組

安全性群組名稱

新增使用者

重新整理使用者帳戶

。

欄位中，輸入安全性群組的名稱。

，然後為此安全性群組選取所需的使用者。

。

安全性群組

來實現此目的。

「設

PlateSpin Protect10.1 使用者指南

6 按一下

只有此安全性群組中的使用者才會有權存取選定的工作負載。

7 按一下

此頁面會重新載入並在安全性群組清單中顯示您的新群組。

新增工作負載

建立

。

，然後選取所需的工作負載︰

若要編輯安全性群組，請在安全性群組清單中按一下其名稱。

1.3 保護網路中的存取和通訊要求

 第 1.3.1 節「工作負載的存取和通訊要求」 ( 第 14 頁 )  第 1.3.2 節「容器的存取和通訊要求」 ( 第 15 頁 )  第 1.3.3 節「PlateSpin Protect 伺服器主機的開放連接埠要求」 ( 第 15 頁 )  第 1.3.4 節「透過 NAT 在公用及私人網路中提供保護」 ( 第 15 頁 )

應用程式組態

1.3.1 工作負載的存取和通訊要求

以下是您要使用 PlateSpin Protect 保護之工作負載的軟體、網路及防火牆要求。

表格

1-2

工作負載的存取和通訊要求

工作負載類型先決條件所需連接埠

所有工作負載 Ping (ICMP echo 要求與回應 ) 功能。所有 Windows 工作負載.NEt Framework 2.0 版或更高版本

Windows 7； Windows Server

2008； Windows Vista

Windows Server 2000；

Windows XP； Windows NT 4

 內建

管理員

或網域管理員帳戶身分證明 ( 僅屬於本地管理員群組的成員，其權限是不夠的 )。在 Vista 上，帳戶必須處於啟用狀態 ( 預設為停用 )。

 Windows 防火牆已設定為啟用以下輸入規則並

允許

︰

 檔案及印表機共用 ( 回應要求 - ICMPv4 輸入 )  檔案及印表機共用 ( 回應要求 - ICMPv6 輸入 )  檔案及印表機共用 (NB-Datagram-In)  檔案及印表機共用 (NB-Name-In)  檔案及印表機共用 (NB-Session-In)  檔案及印表機共用 (SMB-In)  檔案及印表機共用 ( 多工緩衝處理程式服務 -

RPC)

 檔案及印表機共用 ( 多工緩衝處理程式服務 -

RPC-EPMAP)

這些防火牆設定可透過 Windows 防火牆與進階安全性公用

wf.msc

程式 (

firewall.cpl

式 (

檔案及印表機共用

) 來設定。使用基本的 Windows 防火牆公用程

) 也可以達到同樣的目的。從例外清單中選取

項目。

 已安裝 Windows Management Instrumentation (WMI)

Windows NT Server 上預設不會安裝 WMI。請從 Microsoft

網站獲取 WMI 核心。如果不安裝 WMI，工作負載探查操作將會失敗。

WMI (RPC/DCOM) 可以使用 TCP 連接埠 135 與 445，以及隨機或動態指定的 1024 以上的連接埠。如果在探查過程中出現問題，請考慮將工作負載暫時放在 DMZ 中，或僅在探查期間暫時開啟防火牆連接埠。

TCP 3725 NetBIOS 137 - 139

SMB (TCP 139、 445 與 UDP 137、

138) TCP 135/445

TCP 3725 NetBIOS 137 - 139

SMB (TCP 139、 445 與 UDP 137、

138) TCP 135/445

PlateSpin Protect10.1 使用者指南

如需其他資訊，例如限制 DCOM 與 RPC 之連接埠範圍的指導，請參閱以下 Microsoft 技術文章。

 將 DCOM 與防火牆結合使用 (http://

msdn.microsoft.com/en-us/library/ms809327.aspx)

 設定 RPC 動態連接埠配置以與防火牆搭配工作 (http://

support.microsoft.com/default.aspx?scid=kb;enus;154596)

 設定 DCOM 以透過 NAT 為基礎的防火牆運作 (http://

support.microsoft.com/kb/248809)

工作負載類型先決條件所需連接埠

所有 Linux 工作負載安全外圍程序 (SSH) 伺服器 TCP 22、3725

1.3.2 容器的存取和通訊要求

以下是所支援之工作負載容器的的軟體、網路及防火牆要求。

表格

1-3

容器的存取和通訊要求

系統先決條件所需連接埠

所有容器 Ping (ICMP echo 要求與回應 ) 功能。

VMware ESX Server 3.5、4、

4.1 ESXi； vCenter Server

 具有管理員角色的 VMware 帳戶  VMware Web 服務 API 與檔案管理 API

HTTPS TCP 443

1.3.3 PlateSpin Protect 伺服器主機的開放連接埠要求

以下是 PlateSpin Protect 伺服器主機的開放連接埠要求。

表格

1-4 PlateSpin Protect

連接埠備註

TCP 80 TCP 443

伺服器主機的開放連接埠要求

對於 HTTP 通訊對於安全 HTTP 通訊 ( 若啟用了 SSL)

1.3.4 透過 NAT 在公用及私人網路中提供保護

在某些情況下，來源、目標或 PlateSpin Protect 本身可能位於網路位址轉換 (Network Address

Translation, NAT) 設備之後的內部 ( 私人 ) 網路中，在保護期間無法與另一方通訊。 PlateSpin Protect 可讓您根據下列哪部主機位於 NAT 設備之後來解決此問題：

 PlateSpin Protect 伺服器：在伺服器的

web.config

組態檔案中，記錄指定給該主機的其他 IP 位址。請參閱「用於其他 PlateSpin Protect 伺服器 IP 位址的參數 (NAT 設定 )」 ( 第

20 頁 )。

 來源工作負載︰僅提供錯誤回復支援，您可以在「錯誤回復詳細資料 ( 工作負載至虛

擬機器 )」 ( 第 48 頁 ) 中指定備援工作負載的備用 IP 位址。

 目標容器：嘗試探查容器 ( 例如 VMware ESX) 時，請在探查參數中指定該主機的公用

( 或外部 ) IP 位址。

 錯誤回復目標：嘗試註冊錯誤回復目標時，請在探查 / 註冊參數中指定公用 ( 或外部 )

IP 位址。

應用程式組態

1.4 設定 PlateSpin Protect 預設選項

 第 1.4.1 節「設定事件和報告的自動電子郵件通知」 ( 第 16 頁 )  第 1.4.2 節「國際版 PlateSpin Protect 的語言設定」 ( 第 18 頁 )  第 1.4.3 節「透過 XML 組態參數設定產品行為」 ( 第 18 頁 )  第 1.4.4 節「重新啟動 PlateSpin Protect 伺服器以套用系統變更」 ( 第 21 頁 )

1.4.1 設定事件和報告的自動電子郵件通知

可以將 PlateSpin Protect 設定為自動將事件及複製報告的通知傳送至指定的電子郵件地址。要使用此功能，您需要先指定供 PlateSpin Protect 使用的有效 SMTP 伺服器。

 「SMTP 組態」 ( 第 16 頁 )  「設定自動透過電子郵件傳送的事件通知」 ( 第 16 頁 )  「設定自動透過電子郵件傳送的複製報告」 ( 第 17 頁 )

SMTP 組態使用 PlateSpin Protect Web 用戶端為用於傳送事件及複製報告電子郵件通知的伺服器設定

SMTP ( 簡易郵件傳輸協定 ) 設定。

圖

1-1

簡易郵件傳輸協定設定

若要設定 SMTP 設定︰

1 在 PlateSpin Protect Web 用戶端中，按一下 2 指定用於接收電子郵件事件通知與進度通知的 SMTP 伺服器

回覆位址

25) 及

3 輸入 4 按一下

設定自動透過電子郵件傳送的事件通知

1 設定供 PlateSpin Protect 使用的 SMTP 伺服器。請參閱 SMTP 組態。 2 在 PlateSpin Protect Web 用戶端中，按一下 3 選取 4 按一下

PlateSpin Protect10.1 使用者指南

使用者名稱與密碼

儲存

啟用通知

編輯收件者

。

定

。

選項。

設定

> SMTP。

位址

、選用

。

，然後確認密碼。

連接埠

「設定」>「電子郵件」>「通知設定」

，輸入所需的電子郵件地址，地址之間以逗號分隔，然後按一下

( 預設為

。

確

5 按一下

儲存

。

若要刪除列出的電子郵件地址，請按一下要移除之地址旁邊的

以下事件會觸發電子郵件通知︰

事件備註

刪除

。

偵測到工作負載上線

偵測到工作負載離線

增量複製失敗

完整複製失敗

測試容錯移轉已完成

容錯移轉已完成

準備容錯移轉已完成

準備容錯移轉失敗

容錯移轉失敗

增量複製未執行

系統偵測到之前處於離線狀態的工作負載現在上線時產生。

已暫停

的工作負載。

適用於保護排程的狀態不是

系統偵測到之前在線上的工作負載現在離線時產生。

適用於保護排程的狀態不是

手動將測試容錯移轉操作標示為成功或失敗時產生。

在以下情況下產生︰

 複製被手動暫停，而排程的增量複製又已到期。

 系統嘗試執行排程的增量複製，而某個手動觸發的複製已在執行

中。

 系統確定目標的可用磁碟空間不足。

完整複製未執行

與上面的

增量複製未執行

事件類似。

設定自動透過電子郵件傳送的複製報告若要將 PlateSpin Protect 設定為透過電子郵件自動傳送複製報告，請按照以下步驟操作：

1 設定供 PlateSpin Protect 使用的 SMTP 伺服器。請參閱 SMTP 組態。 2 在 PlateSpin Protect Web 用戶端中，按一下

。

定」

3 選取 4 在 5 在

6 ( 選擇性 ) 在

啟用複製報告報告週期收件者

區段中，按一下

隔，然後按一下

保護存取

選項。

設定

並為報告指定所需的週期模式。

編輯收件者

確定

。

URL 區段中，指定 PlateSpin Protect 伺服器的非預設 URL ( 例如，

「設定」>「電子郵件」>「複製報告設

，輸入所需的電子郵件地址，地址之間以逗號分

當 PlateSpin Protect 伺服器主機具有多個 NIC 或位於 NAT 伺服器之後時 )。此 URL 會影響電子郵件所傳送之報告的報告標題，以及透過報告內超級連結存取伺服器上相關內容的功能。

儲存

7 按一下

。

應用程式組態

如需可以根據需要產生和檢視之其他報告類型的相關資訊，請參閱「產生工作負載與工作

負載保護報告」 ( 第 38 頁 )。

1.4.2 國際版 PlateSpin Protect 的語言設定

PlateSpin Protect 提供了以下語言的國家語言支援 (NLS) ︰簡體中文、繁體中文、法語、德語及日語。

若要以其中一種支援語言使用 PlateSpin Protect Web 用戶端與整合式說明，則必須在網頁瀏覽器中新增相應的語言並將其移至優先設定順序的頂部︰

1 在網頁瀏覽器中存取「語言」設定：

 Internet Explorer ︰按一下

「語言」

 Firefox ︰按一下

。

「工具」>「選項」>「內容」

2 新增所需的語言並將其移至清單的頂部。 3 儲存設定，然後連接至 PlateSpin Protect 伺服器以啟動用戶端應用程式。請參閱「啟動

PlateSpin Protect Web 用戶端」 ( 第 29 頁 )。

附註： ( 適用於繁體中文和簡體中文版本的使用者 ) 嘗試透過未新增特定中文版的瀏覽器連接 PlateSpin Protect 伺服器時，可能會發生 Web 伺服器錯誤。要正確執行操作，請使用瀏覽器的組態設定新增特定的中文語言 ( 例如，文化的

中文

[zh]

語言。

「工具」>「網際網路選項」>「一般」

簡體中文

[zh-cn]

分頁 >

或

繁體中文

「語言」

[zh-tw]

)。不要使用中性

。

索引標籤 >

PlateSpin Protect 伺服器所產生的一小部分系統訊息所用之語言取決於 PlateSpin Protect 伺服器主機中所選的作業系統介面語言。

1 存取 PlateSpin Protect 伺服器主機。 2 啟動「地區及語言選項」 applet ( 按一下

語言

Enter)，然後按一下

(Windows Server 2003) 或

「開始」>「執行」

鍵盤及語言

，輸入

intl.cpl

，然後按

(Windows Server 2008) 索

引標籤 ( 若適用 )。

3 若尚未安裝所需的語言套件，請加以安裝。您可能需要存取作業系統安裝媒體。 4 選取所需的語言做為作業系統的介面語言。出現提示時，登出或重新啟動系統。

1.4.3 透過 XML 組態參數設定產品行為

PlateSpin Protect 伺服器 PlateSpin Protect 伺服器行為的某些因素由組態參數來控制，您可從

.config

PlateSpin Protect 伺服器主機上的

一般情況下，您不需要修改這些設定，除非 PlateSpin 支援人員建議您這麼做。本節提供一些常用的案例，以及必要程序的相關資訊。

請使用以下程序變更和套用任何

1 在 PlateSpin Protect 伺服器主機上，移至上文所述的目錄。 2 使用文字編輯器開啟 3 在

.config

檔案中找到所需的參數，變更其值，該值括在引號 ("") 中。請勿移除該引

.config

號。使用本節所述的適當值或 PlateSpin 支援建議的值。

檔案讀取這些參數。

.config

參數：

檔案。

PlateSpin Protect10.1 使用者指南

4 儲存並關閉

.config

檔案。

5 重新啟動 PlateSpin Protect 伺服器。請參閱「重新啟動 PlateSpin Protect 伺服器以套用系

統變更」 ( 第 21 頁 )。

以下主題提供會影響 PlateSpin Protect 伺服器行為之常用組態檔案及值的相關資訊。

 「用於最佳化透過 WAN 連線進行的傳輸的參數」 ( 第 19 頁 )  「用於啟用 SSL 通訊的參數」 ( 第 20 頁 )  「用於強加複製關閉期間的參數」 ( 第 20 頁 )  「用於其他 PlateSpin Protect 伺服器 IP 位址的參數 (NAT 設定 )」 ( 第 20 頁 )

用於最佳化透過 WAN 連線進行的傳輸的參數

使用以下設定可最佳化透過廣域網路進行的傳輸。以下設定是全域性的，會影響所有檔案式複製及 VSS 複製。

 組態檔案︰  位置：

productinternal.config

\Program Files\PlateSpin Protect Server\Web

如需更新程序的相關資訊，請參閱「透過 XML 組態參數設定產品行為」 ( 第 18 頁 )。

附註：若修改了這些值，本地 Gigabit LAN 複製速度可能會受到負面影響。

表格 1-5 列出了組態參數的預設值及用於在高延遲 WAN 環境中實現最佳化操作的建議值。

表格

1-5

productinternal.config

參數預設值最佳化值

fileTransferThreadcount

控制為進行檔案式資料傳輸而開啟的 TCP 連線數。

fileTransferMinCompressionLimit

指定封包層級壓縮限定值，以位元組計。

fileTransferCompressionThreadsCoun t

控制用於封包層級資料壓縮的線串數。如果停用壓縮，此參數會被忽略。由於壓縮受 CPU 的限制，因此該設定可能會影響效能。

中的預設與最佳化組態參數

0 ( 停用 ) 最大值為 65536 (64 KB)

4 至 6

無

應用程式組態

參數預設值最佳化值

fileTransferSendReceiveBufferSize

檔案傳輸連線的 TCP/IP 緩衝區大小設定。它用於控制所傳送的未經 TCP 確認的位元組數目。

當此值設定為 0 時，會使用預設的 TCP 緩衝區大小 (8 KB)。若要使用自定大小，請指定相應的位元組數目。使用以下公式確定適當的值︰

( 連結速度 (Mbps)/8)* 延遲時間 ( 秒 ))*1000*1000 例如，如果連結速度為 100 Mbps，延遲時間為 10 毫

秒，則正確的緩沖區大小應當為︰

(100/8)*0.01*1000*1000 = 125000

位元組

0 (8192 位元組 ) 最大值為 5242880 (5

MB)

用於啟用 SSL 通訊的參數使用這些設定可啟用 PlateSpin Protect Web 用戶端與安裝產品

後

啟用了 SSL 的伺服器之間的

SSL 通訊。如果安裝產品時伺服器主機上已啟用 SSL，則不需要做此設定。

 組態檔案︰  位置：

Platespin.Config

\Program Files\PlateSpin Protect Server\Configs

 值：將

變更為

如需更新程序的相關資訊，請參閱「透過 XML 組態參數設定產品行為」 ( 第 18 頁 )。

用於強加複製關閉期間的參數

 組態檔案︰  位置：

PlateSpin.Protection.Scheduler.Service.dll.config

\Program Files\PlateSpin Protect Server\services\PlateSpinService\Plugins

 值 : 此參數由兩個值組成︰



Workload_Scheduling_Blackout_Window_Start

HH:MM:SS (HH 為 00-23，MM 為 00-59，SS 為 00-59)



Workload_Scheduling_Blackout_Window_Length

︰定義開始暫停的時間。請使用以下格式：

︰定義暫停持續的時間。請使用以下格

式：

HH:MM:SS (HH 為 00-23，MM 為 00-59，SS 為 00-59)

如需更新程序的相關資訊，請參閱「透過 XML 組態參數設定產品行為」 ( 第 18 頁 )。

用於其他 PlateSpin Protect 伺服器 IP 位址的參數 (NAT 設定 ) 使用這些設定可記錄 PlateSpin Protect 伺服器用於在啟用 NAT 的環境中進行通訊的其他 IP

位址。

 組態檔案︰

PlateSpin Protect10.1 使用者指南

Web.config

 位置：

\Program Files\PlateSpin Protect Server\Web

 值 :

新增其他 IP 位址，位址之間以分號 (;) 分隔，例如：

1.4.4 重新啟動 PlateSpin Protect 伺服器以套用系統變更

1 移至 PlateSpin Protect 伺服器的 2 連按兩下

RestartPlateSpinServer.exe

一個指令提示視窗即會開啟，要求您進行確認。

3 請輸入 Y 並按

Enter

加以確認。

bin\RestartPlateSpinServer

可執行檔。

子目錄。

應用程式組態

PlateSpin Protect10.1 使用者指南

產品綜覽

 第 2.1 節「關於 PlateSpin Protect」 ( 第 23 頁 )  第 2.2 節「支援的組態」 ( 第 23 頁 )  第 2.3 節「安全性及隱私權」 ( 第 25 頁 )  第 2.4 節「效能」 ( 第 26 頁 )

2.1 關於 PlateSpin Protect

PlateSpin Protect 是一個可複製和快速復原工作負載 ( 作業系統、中介軟體和資料 ) 的軟體。若線上伺服器斷電或發生災難，工作負載可迅速啟動並繼續照常執行，以待線上環境還原。

PlateSpin Protect 提供了兩種不同的工作負載保護機制︰

 虛擬化︰此機制可讓您迅速復原工作負載，要求您擁有一個現有的虛擬機器主機 ( 虛

容器

擬機器在此情境中，PlateSpin Protect 會建立一個容錯移轉工作負載 ( 您線上工作負載的虛擬複

製本 ) 並按可設定的間隔定期對其進行更新。若線上工作負載離線，您可以將其容錯移轉到虛擬機器複製本，由該複製本接管失敗之工作負載的業務服務。然後再將此工作負載錯誤回復到其原始或全新的基礎架構，可以是實體也可以是虛擬的基礎架構。

)。

 複製影像︰此機制提供使用工作負載磁碟區的受保護影像來復原工作負載的功能。從

受保護影像復原工作負載比從虛擬複製本復原工作負載所需的時間長。但是，複製影像不需要虛擬機器主機；工作負載的影像幾乎可在任何您指定為影像伺服器的主機上擷取、儲存和定期更新。若線上工作負載離線，您可以將擷取的影像部署到實體硬體或虛擬機器主機 ( 如果需要且有此主機 ) 上執行。

2.2 支援的組態

 第 2.2.1 節「虛擬機器容器中支援的工作負載」 ( 第 23 頁 )  第 2.2.2 節「影像容器中支援的工作負載」 ( 第 24 頁 )  第 2.2.3 節「受支援的影像容器主機」 ( 第 25 頁 )  第 2.2.4 節「支援的虛擬機器容器」 ( 第 25 頁 )

2.2.1 虛擬機器容器中支援的工作負載

PlateSpin Protect 既支援 Windows 工作負載，也支援 Linux 工作負載。

表格

2-1

受支援的

作業系統備註

Windows 7

Windows

工作負載

Windows Server 2008 R2

包括網域控制器 (DC) 系統和 Small Business Server (SBS) 版本

產品綜覽

作業系統備註

Windows Server 2008 Windows Vista Windows Server 2003 Windows XP Professional Windows Server 2000

Windows 叢集僅支援 VMware ESX 3.0.2 及更高版本上的目標。請參閱「保護

包括網域控制器 (DC) 系統和 Small Business Server (SBS) 版本 Business、Enterprise 及 Ultimate 版本；SP1 及更高版本包括網域控制器 (DC) 系統和 Small Business Server (SBS) 版本

Windows 叢集」 ( 第 50 頁 )。

受支援的國際版本 (Windows) ︰法語、德語、日語、繁體中文及簡體中文

表格

2-2

受支援的

作業系統

開啟 Enterprise Server 2 SP2 及 SP3

SUSE Linux Enterprise Server (SLES) 9、10、11 Red Hat Enterprise Linux (RHEL) 4、5

Linux

工作負載

受支援的國際版本 (Linux) ︰以上 Linux 系統的所有國際版本均受支援。

2.2.2 影像容器中支援的工作負載

作業系統︰

 Windows Server 2008，包括 DC 和 SBS 系統  Windows Server 2008 R2

 Windows Vista  Windows Server 2003，包括 DC 和 SBS 系統

 Windows 2000  Windows XP

受支援的國際版本︰法語、德語、日語、繁體中文及簡體中文。

PlateSpin Protect10.1 使用者指南

2.2.3 受支援的影像容器主機

表格

2-3

受支援的影像容器主機

要求詳細資料

作業系統以下之一：

 Microsoft Windows Server 2008、Microsoft Windows Server 2008 R2  Microsoft Windows Vista

 Microsoft Windows Server 2003、Microsoft Windows Server 2003 R2  Microsoft Windows 2000

磁碟空間最少 100 MB 以供基本控制器軟體使用。

額外需要的空間視您要在指定影像伺服器中儲存之工作負載影像的數量和大小而定。

軟體

 Microsoft .NET Framework 2.0 或更高版本

 遠端登錄服務已啟用且已啟動

2.2.4 支援的虛擬機器容器

支援以下虛擬化平台做為虛擬機器容器︰

 VMware vCenter 4.1  vSphere 4.1 中的 VMware DRS 叢集

 VMware ESX 4  VMware ESX 4i  VMware ESX 3.5.x  VMware ESX 3i

附註： ESX 3i 及 4i 版本必須具有付費授權，若以免費授權使用這些系統，則保護功能不受支援。

2.3 安全性及隱私權

PlateSpin Protect 提供幾個功能來協助您保護資料安全並提高安全性。

 第 2.3.1 節「傳輸過程中工作負載資料的安全性」 ( 第 25 頁 )  第 2.3.2 節「用戶端 / 伺服器通訊的安全性」 ( 第 26 頁 )  第 2.3.3 節「身分證明的安全性」 ( 第 26 頁 )  第 2.3.4 節「使用者授權與驗證」 ( 第 26 頁 )

2.3.1 傳輸過程中工作負載資料的安全性

為了更安全地傳輸工作負載資料，您可以設定工作負載保護以加密資料。啟用加密後，會使用 AES ( 進階加密標準 ) 對在網路上複製的資料進行加密。

產品綜覽

必要時，可以將 PlateSpin Protect 伺服器設定為使用符合 FIPS ( 聯邦資訊處理標準，發行號 140-2) 的資料加密演算法。請參閱

( 選擇性 )」。

您可以將加密做為工作負載保護詳細資料的一個參數，針對每個工作負載保護啟用或停用加密。請參閱「工作負載保護詳細資料」 ( 第 42 頁 )。

《安裝指南》

中的「啟用符合 FIPS 資料加密演算法支援

2.3.2 用戶端 / 伺服器通訊的安全性

PlateSpin Protect 伺服器與 PlateSpin Protect Web 用戶端之間的資料傳輸可設定為使用 HTTP ( 預設 ) 或 HTTPS ( 超文字安全傳輸通訊協定，Hypertext Transfer Protocol Secure)。

若要在用戶端與伺服器之間進行安全的資料傳輸，請在 PlateSpin Protect 伺服器主機上啟用 SSL，更新伺服器組態以反映該變更 ( 請參閱「用於啟用 SSL 通訊的參數」 ( 第 20 頁 ))，並在指定伺服器 URL 時使用 HTTPS。

2.3.3 身分證明的安全性

用來存取各種系統 ( 例如工作負載和錯誤回復目標 ) 的身分證明儲存在 PlateSpin Protect 資料庫中，因此同樣受到您為 PlateSpin Protect 伺服器設定的安全措施的保護。

另外，身分證明包含在診斷中，經過認可的使用者可以存取。您應當確保工作負載保護專案由授權人員來處理。

2.3.4 使用者授權與驗證

PlateSpin Protect 提供基於使用者角色的安全且全面的使用者授權與驗證機制，並可控制使用者可以執行的應用程式存取及操作。請參閱第 1.2 節「設定使用者授權和驗證」 ( 第 10 頁 )。

2.4 效能

 第 2.4.1 節「關於產品效能特性」 ( 第 26 頁 )  第 2.4.2 節「資料壓縮」 ( 第 27 頁 )  第 2.4.3 節「頻寬節流」 ( 第 27 頁 )  第 2.4.4 節「RPO、RTO 和 TTO 規格」 ( 第 27 頁 )  第 2.4.5 節「延展性」 ( 第 28 頁 )

2.4.1 關於產品效能特性

PlateSpin Protect 產品的效能特性取決於許多因素，其中包括：

 來源工作負載的硬體及軟體設定檔

 目標容器的硬體及軟體設定檔  PlateSpin Protect 伺服器主機的硬體及軟體設定檔

 網路頻寬、組態及條件等方面

 受保護的工作負載數目

 受保護的磁碟區數目

PlateSpin Protect10.1 使用者指南

+ 60 hidden pages

Novell PlateSpin Protect User Manual

Specifications and Main Features

Frequently Asked Questions

User Manual

關於本指南

應用程式組態

1.1 產品授權

1.1.1 獲取授權啟用碼

1.2 設定使用者授權和驗證

1.2.1 關於 PlateSpin Protect 使用者授權和驗證

1.3.1 工作負載的存取和通訊要求

1.3.2 容器的存取和通訊要求

1.4 設定 PlateSpin Protect 預設選項

1.4.1 設定事件和報告的自動電子郵件通知

1.4.2 國際版 PlateSpin Protect 的語言設定

產品綜覽

2.1 關於 PlateSpin Protect

2.2 支援的組態

2.2.1 虛擬機器容器中支援的工作負載

2.2.2 影像容器中支援的工作負載

2.2.3 受支援的影像容器主機

2.2.4 支援的虛擬機器容器

2.3 安全性及隱私權

2.3.2 用戶端 / 伺服器通訊的安全性

2.3.3 身分證明的安全性

2.3.4 使用者授權與驗證

2.4 效能

2.4.1 關於產品效能特性