Users Guide
datos entre dominios de cifrado diferentes, lo que representa una ventaja para los proveedores de servicios
administrados, ya que las copias de seguridad replicadas de varios inquilinos (clientes) se pueden almacenar en un solo
Core sin que un inquilino vea o acceda a los datos de otro inquilino. Cada clave de cifrado de inquilino activo crea un
dominio de cifrado dentro del repositorio en el que solo el propietario de las claves puede ver, acceder o usar los datos.
En un entorno con múltiples clientes, los datos se particionan y desduplican dentro de los dominios de cifrado.
En escenarios de replicación, AppAssure 5 utiliza SSL 3.0 para proteger las conexiones entre los dos Cores de una
topología de replicación para impedir la intercepción furtiva y la manipulación.
Replicación
La replicación es el proceso de copiar puntos de recuperación y transmitirlos a una ubicación secundaria con el fin de
la recuperación de desastres. El proceso requiere una relación de origen-destino emparejada entre dos Cores. La
replicación se administra por máquina protegida, es decir, las instantáneas de copia de seguridad de una máquina
protegida se replican en el Core de réplica de destino. Cuando la replicación está configurada, el Core de origen
transmite de manera asíncrona y continua los datos de instantáneas incrementales al Core de destino. Puede configurar
esta replicación de salida en el centro de datos propio de su compañía o en el sitio de recuperación de desastres
remoto (es decir, un Core de destino administrado automáticamente) o en un proveedor de servicios administrado
(MSP) que ofrezca servicios de recuperación de desastres y de copia de seguridad externos. Al realizar la replicación
en un MSP, puede usar flujos de trabajo integrados que le permitan solicitar conexiones y recibir notificaciones de
comentarios automáticas.
Ilustración 5. Arquitectura de replicación básica
La replicación se optimiza automáticamente con un algoritmo de lectura-coincidencia-escritura (RMW) que está
estrechamente acoplado con la desduplicación. Con la replicación RMW, el servicio de replicación de origen y de
destino hace coincidir las claves antes de transferir los datos y, a continuación, replica sólo los datos comprimidos,
cifrados y desduplicados de la WAN, haciendo que se reduzcan 10 veces los requisitos de ancho de banda.
La replicación comienza con la inicialización, la transferencia inicial de imágenes base desduplicadas e instantáneas
incrementales de los Agents protegidos, que pueden sumar cientos o miles de gigabytes de datos. La replicación inicial
se puede inicializar en el Core de destino mediante el uso de medios externos. Esto resulta normalmente útil para
grandes conjuntos de datos o sitios con enlaces lentos. Los datos del archivo de inicialización se comprimen, cifran y
desduplican. Si el tamaño total del archivo es mayor que el espacio disponible en el medio extraíble, el archivo podrá
abarcar varios dispositivos, en función del espacio disponible en el medio. Durante el proceso de inicialización, los
puntos de recuperación incrementales se replican en el sitio de destino. Después de que el Core de destino consuma el
archivo de inicialización, los puntos de recuperación incrementales recién replicados se sincronizan de forma
automática.
21