Ideale Server-Konfig für externen Speicher

[Falk R.]

Ich möchte nur von der QNAP-NAS weg. Wir haben eine mit Dual-Controller - sollte eigentlich doppelt ausfallsicher sein - unsere Erfahrung wir haben viermal so viele Probleme mit asynchronen Datenbanken zwischen den zwei Controlern. Daher die Idee mit der TrueNAS.

Warum? - Wahrscheinlich eine Kopfsache. Vielleicht denke ich da auch zu verknotet. Folgende Punkte schwirren mir immer im Kopf:
- Wenn der Speicher zu knapp wird, dann kann ich bei externen einfach ein weiteren Datastore hinzufügen und die zwei PVE Cluster getrennt sichern
- wenn die zwei Cluster getrennt gesichert werden und ein Speicher defekt ist, dann hab ich zur Sicherheit noch den zweiten
- Wenn ich zu viel Speicher hab, dann liegt der ungenutzt rum - bei einer NAS kann ich den zumindest teilweise noch nutzen
- bei einer NAS übernimmt das OS die Überprüfung der Festplatten und meldet sich rechtzeitig bei mir und sag genau, welche Platte ein Problem hat - beim PBS hab ich keinerlei Erfahrung mit der Festplatten- und Filesystemverwaltung (ich hab mich bisher erst mehr schlecht als recht in ZFS-Grundlagen eingearbeitet)
- ...

Ich glaube dein Hauptproblem ist tatsächlich Kopfsache.
Wenn Speicher knapp wird, stecke einfach eine oder mehrere Disks nach.
Getrennt sichern, erhöht die Komplexität, aber diese gefühlte Sicherheit ist keine, denn wenn ein Backup kaputt geht, dann nach Murphys Law immer das, was du gerade benötigst. Also lieber ein vernünftiges Backup und davon eine Kopie.
Wenn du zu viel Speicher hast.... Du willst gar keine Produktivdaten auf deinem Backupsystem haben. oder du müsstest ja wieder ein anderes Backupsystem dafür kaufen. Dann lieber mit vernünftig geplantem Speicher beginnen und bei Bedarf nachrüsten.
Das was dein NAS so toll macht, macht es schlechter als der PBS. Smart Werte bekommst du auch angezeigt, aber das Verify im PBS funktioniert besser als jede Pseudo Sicherheit in einem NAS.
Der PBS hat nur eine Aufgabe, die er perfekt kann. Ein NAS bietet hunderte Features, kann aber nur weniges richtig.

Du kannst ZFS nutzen, muss es aber nicht. Kommt drauf an was du als Hardware da hast oder beschaffen willst.

 

[TErxleben]

Wahrscheinlich spielt auch die Gesammtsituation etwas mit:
Ich bin kein gelernter Sysadmin. Ich arbeite für ein kleines Ingenieurbüro und betreue lokal die EDV. Vor 1 1/2 Jahren haben wir den externen EDV-Support gewechselt. Wir möchten auch so viel wie möglich wieder intern erledigen. Ein Langzeitziele ist auch weg von MS und proprietären Systemen zu kommen. (Ist aber auf Grund der Mitarbeiter zum großen Teil Wunschdenken.) In diesem Zuge sind wir von MS Hyper-V auf Proxmox umgestiegen. Zusätzlich haben wir einen Teil unserer Infrastruktur in ein Rechenzentrum ausgelagert (ursprünglich als produktiv im Homeoffice geplant mit sync ins Büro - inzwischen haupsächlich aber nur als Sicherheit verwendet). Vorher hatten wir zwei DFS-Fileserver hier lokal, die die Daten auf iSCSI ausgelagert hatten. Da dies auch zu mehreren Fehlern geführt hatte (war zum Teil wohl auch falsch konfiguriert) haben wir die Daten wieder auf eine virtuelle Festplatte in der VM verschoben.
Die Sicherung bisher lief über Veeam auf eine NAS und von dort aus auf ein Tape. Hat in der HyperV Umgebung recht gut funktioniert. Unter Proxmox haben wir bisher noch nicht geschafft einer vernünftige Veeam-Sicherung zu erstellen. (Wird zwar inzwischen von Veeam auch unterstütz, aber da sind die auch noch in der Entwicklungsphase).
Langfristig ist geplant die VMs mit PBS zu sichern und Fileserver, MS-SQL und Exchange zusätzlich mit Veeam, da es VSS kann - Da kann man leichter auf einzelne Elemente zugreifen. Ausserdem kann man dort auch leichter einzelne Tapesicherungen erstellen lassen. Bei PBS gibt es meines Wissens nach keine Möglichkeit einzelne Sicherungen zu exportieren.

Das hättest du auch in zwei Sätzen schreiben können:
Wir wollen viel, aber bei uns isses wie es ist und daran können wir nichts ändern.
Wir schrauben aber sicherheitshalber schon mal an Dingen, von denen wir keine Ahnung haben.

 

[S3v|\|]

Wir schrauben aber sicherheitshalber schon mal an Dingen, von denen wir keine Ahnung haben.

Lieber "Ich bin mir nicht sicher also mach ich lieber nix - da mach ich schon nix falsch?" - Dann wären wir heute noch bei Hyper-V!
Meine Favoriten sind lieber "nach bestem Wissen und Gewissen", "aus Fehlern lernen" und "frage so wird Dir (vielleicht) geholfen" - Oder war das wieder zu viel Information.
Ausserdem: Langsam hat mich Falk so weit - ich werd nächste Woche mal mit meinem Chef reden, ob wir nicht doch einen vollen dedizierten Server anschaffen können. Wobei ganz klar sind mir ein paar Aussagen immer noch nicht. Wie kann ich eine Disk nachstecken, wenn schon alle Slots voll sind? Was ist eine vollwertige Backupkopie? - reicht es, wenn ich die lokalen Sicherungen z.B. über rsync auf eine NAS schieben würde? Kann ich die bestehenden Sicherungen auf die neue Hardware kopieren und dort verifizieren lassen oder sollte ich besser einen neuen Datastore anfangen? Was mach ich dann mit meinen Jahressicherungen? Kann man evtl. bestehende Sicherungen importieren?
Wie funktioniert die Tape-Sicherung - kann ich da einen aktuellen Backupsatz exportieren (vergleichbar mit Veeam) oder muss ich jedes Mal den ganzen Datastore sichern? Gibt es ein gutes Tutorial dafür? (Bandlaufwerk wäre schon vorhanden - ich würde dann nur eine zusätzliche Controllerkarte benötigen)
Sehe ich die Smart-Werte auch in der GUI vom PBS oder müsste ich mir die Werte aus dem System raussuchen? Überwiegen bei einem ZFS vs. RAID Controller eher die Vor- oder die Nachteile (Schutz vor bitrot, Snapshot, mehr Ressourcenverbrauch, ...)

 

[TErxleben]

Ganz schön voller Sack an Fragen.

Wie kann ich eine Disk nachstecken, wenn schon alle Slots voll sind?

K.A. Wie bekomme ich einen weiteren Koffer in meinen vollen Kofferraum?

Was ist eine vollwertige Backupkopie?

Z.B ein zweiter PBS im Pullbetrieb oder eine parallele Sicherung per vzdump.

reicht es, wenn ich die lokalen Sicherungen z.B. über rsync auf eine NAS schieben würde?

vzdump-files ja, kompletter PBS-Inhalt weniger. Dafür nutzt man besser einen PullPBS

Kann ich die bestehenden Sicherungen auf die neue Hardware kopieren und dort verifizieren lassen oder sollte ich besser einen neuen Datastore anfangen?

Warum? Eher Finger weg, sondern PullPBS nutzen

Was mach ich dann mit meinen Jahressicherungen?

Aufheben? Was verstehst du unter Jahressicherung?

Kann man evtl. bestehende Sicherungen importieren?

Genau das macht ein Pull-PBS fortlaufend.

Wie funktioniert die Tape-Sicherung - kann ich da einen aktuellen Backupsatz exportieren (vergleichbar mit Veeam) oder muss ich jedes Mal den ganzen Datastore sichern?

Durchaus ähnlich mit Veeam. Mit all den Nickligkeiten von Bandsicherungen.

Gibt es ein gutes Tutorial dafür? (Bandlaufwerk wäre schon vorhanden - ich würde dann nur eine zusätzliche Controllerkarte benötigen)

Ich kenne keine.

Sehe ich die Smart-Werte auch in der GUI vom PBS oder müsste ich mir die Werte aus dem System raussuchen?

Bei einem Baremetal-PBS ja. Als VM logischerweise nicht.

Überwiegen bei einem ZFS vs. RAID Controller eher die Vor- oder die Nachteile (Schutz vor bitrot, Snapshot, mehr Ressourcenverbrauch, ...)

Kann man keinesfalls pauschal beantworten. Die einen sagen so, die anderen sagen so. Zu dem Thema gibt es hier massig Diskussionen. Du müsstest nur mal die Suchfunktion bemühen.

 

[Falk R.]

Wie kann ich eine Disk nachstecken, wenn schon alle Slots voll sind?

Aus diesem Grund nimmt man immer einen Server mit mehr Slots als man derzeit benötigt.
Server mit HDDs gibts viele mit 12 Slots auf 2HE und wenns mehr sein soll auch gern ein Gehäuse mit 36HDDs auf 4HE.
Ich bin der Freund von NVMe und nehme gerne ein günstiges 20Slot 2HE Gerät.

Was ist eine vollwertige Backupkopie? - reicht es, wenn ich die lokalen Sicherungen z.B. über rsync auf eine NAS schieben würde?

Da machst du einen Sync mit deinem PBS auf ein NAS, S3 Speicher oder besser einen zweiten Ransomware geschützten PBS.

Kann ich die bestehenden Sicherungen auf die neue Hardware kopieren und dort verifizieren lassen oder sollte ich besser einen neuen Datastore anfangen? Was mach ich dann mit meinen Jahressicherungen? Kann man evtl. bestehende Sicherungen importieren?

Jahressicherungen sind auch nur Restorepunkte. Schau dir mal das Konzept der vielen Dedup Sicherungen an.

Wie funktioniert die Tape-Sicherung - kann ich da einen aktuellen Backupsatz exportieren (vergleichbar mit Veeam) oder muss ich jedes Mal den ganzen Datastore sichern?

Ja du kannst das auftrennen, auch wenn ein wenig anders als bei Veeam.
Ich mache mir der Einfachheit halber einen extra Namespace wo die VMs rein gesichert werden, die auf Tape sollen.

Gibt es ein gutes Tutorial dafür? (Bandlaufwerk wäre schon vorhanden - ich würde dann nur eine zusätzliche Controllerkarte benötigen)

Am besten ins Wiki schauen.

Sehe ich die Smart-Werte auch in der GUI vom PBS oder müsste ich mir die Werte aus dem System raussuchen?

Wie beim PVE in der GUI.

Überwiegen bei einem ZFS vs. RAID Controller eher die Vor- oder die Nachteile (Schutz vor bitrot, Snapshot, mehr Ressourcenverbrauch, ...)

Da gibts ganz viele Diskussionen drüber und die Ultimative Antwort für jedermann gibts nicht. Kommt immer drauf an.