在过去的十年中，存储已演变为一种可以被多个系统共享的资源，阿里云NAS提供了一种分布式网络文件存储系统，能够提供简单易用的文件共享存储服务。存储设备目前可能连接在非常多的系统上面，非常多的案例都表明，只保护存储设备所在的系统安全已经不能满足需要了。核心数据一旦遭到破坏将造成不可挽回的损失。
那么如何在第一时间将负面影响降至最低点，最大限度的减少损失，就成了存储安全的最后一道防线，也就是我们常说的数据恢复。本文就针对这点介绍了如何使用阿里混合云备份服务对阿里云NAS进行数据保护。
阿里混合云备份服务是一套已经商业化的原生备份服务，提供了简单易用，并且高效安全的数据保护方案。阿里混合云备份服务能够定期的对指定关键数据进行增量的扫描，并对备份的数据采用了高效的重删加压缩的算法，在为关键数据保驾护航的同时又极大的减少了备份数据的存储空间占用，有效的节省成本。
混合云备份服务非常的简单易用，架构清晰， 下图为使用混合云备份服务保护NAS的架构示例图:
我们仅仅需要将客户端安装在能够使用阿里云NAS的ECS实例上， 即可将NAS存储中的数据备份到混合云备份仓库当中。
- 云上配置
进入控制台之后我们首先需要创建一个备份库来存放所有的备份数据：
1. 选择NAS服务所在的同一地区创建备份库
2. 点“创建备份”按钮创建一个备份库
按照弹出的对话框填充相应的信息即可：
- 1. 部署在相同region的ECS机器上，我们可以在配置客户端时选择专有网络（VPC）
2. 给我们的备份仓库起一个好识别的名称
3. 创建好之后将证书与客户端一起下载到本地
以上步骤就完成了我们云上备份库的配置，更加详细的信息可以进一步参考混合云备份产品手册
- 保护SMB协议的NAS当中的文件
安装客户端的方式保护NAS有两点需要注意的地方：
1. 安装客户端的机器必须拥有公网访问方式，ECS当中可以采用EIP或NAT的公网访问
2. 公网访问只发送很少的控制命令，流量费几乎可以忽略不计
SMB协议类型的NAS存储通常在windows操作系统上使用，我们在这里以windows操作系统为例：
- windows客户端的安装与注册
解压下载后的客户端压缩包直接执行客户端安装程序，选择安装路径安装即可
按照默认设置安装好之后使用浏览器打开http://localhost:8011进入客户端注册页面
选择上传文件将云上配置步骤中的证书上传至客户端，选择专有网络（VPC）填好相应的信息点击注册按钮进行注册
- 创建NAS备份任务
注册好客户端之后我们就能够创建一个NAS备份任务了，首先我们需要找到NAS服务的挂载点：
进入阿里云NAS控制台，在需要备份的NAS文件系统上点击管理即可看到挂载点信息
在文件系统详情页面我们能够找到NAS的挂载点信息，我们需要使用这个地址来创建我们的备份任务，挂载点的路径以 \\id.cn-hangzhou.nas.aliyuncs.com\myshare 的形式组成
我们回到注册好的备份客户端页面来创建一个相应的备份任务，来到备份页面在页面右上角点击创建备份按钮
在弹出来的创建备份源地址当中输入我们上面获得的NAS地址，我们可以创建一个计划立即备份或者计划备份任务，这里我们先创建一个立即备份任务。
提交后我们的任务也就可以被执行起来了
任务执行的进度信息我们可以在客户端页面上刷新得到，混合云备份可以充分的利用内网带宽备份NAS当中的数据，大数据文件处理平均能够达到接近100MB/s左右的速度（备份速率要取决于机器负载和存储的负载，也与文件大小有关系）。
- 数据还原
备份完成之后在恢复页面会列出所有可被还原的备份列表：
点击恢复按钮在弹出对话框当中输入要恢复的目标地址，我们可以选择本地路径，也可选择NAS路径进行恢复操作，下面以nas路径为例
我们在目标文件夹当中输入SMB挂载地址路径，选择我们想要恢复的文件进行恢复即可。
Notice： windows 2016 由于操作系统权限限制，我们需要以administrator权限运行Aliyun Hybrid Backup Service, 步骤如下：
1. 在操作系统云溪里输入services.msc，找到Aliyun Hybrid Backup Service，在service上单击右键选择属性菜单。
2. 在service属性当中切换到登录页，选择指定账户登录
3. 点击浏览，在弹出框里输入administrator，点击确定
4. 再在密码框内输入administrator用户的密码
5. 重启Aliyun Hybrid Backup Service服务即可使用
- 保护NFS协议的NAS当中的文件
- Linux客户端安装注册
1. 下载客户端到Linux机器上，解压安装包
2. 在解压后的目录当中执行./setup， 执行完成后混合云备份客户端就安装好了
3. 登录浏览器访问http://localhost:8011如果是通过中转机来操作备份的话，需要把localhost换成被保护机器的IP 打开注册页面
选择上传文件将云上配置步骤中的证书上传至客户端，选择专有网络（VPC）填好相应的信息点击注册按钮进行注册
- 创建NAS备份任务
我们首先在阿里云NAS控制台找到相应的NFS挂载地址信息
如何挂载和安装nfs-utils参考如何挂载文件系统
在ECS系统上将NAS挂载到相应的路径，这里我们的挂载目录是/mnt路径
我们回到注册好的备份客户端页面，来创建一个相应的备份任务。在备份页面的右上角点击创建备份按钮
在弹出来的创建备份源地址当中输入我们上面挂载的路径（/mnt），我们可以创建一个计划立即备份或者计划备份任务，这里我们先创建一个立即备份任务。
点击提交后备份任务就会立即执行起来了
- 数据恢复
NFS协议NAS需要先在操作系统上进行挂载，我们也按照备份示例当中的挂载方法将需要恢复的NAS存储的NFS挂载地址挂载到相应机器的地址上
再到混合云备份客户端页面上进行恢复操作
点击恢复按钮，在弹出的对话框中输入目标地址并选择我们需要恢复的文件即可提交一个恢复任务。
- 结语
-
通过上面的例子可以很直观的了解到阿里云混合云备份服务是一个易用，高效的备份服务，我们能够帮助客户简单，快速而且有效的保护云上云下的核心数据。
混合云备份服务利用阿里云存储自带的多副本功能，能够有效的确保客户备份数据的安全可靠，轻松实现备份数据的异地容灾存放。依赖于阿里云存储的海量空间扩展能力，备份空间即买即用，易于扩展。
混合云备份服务支持多种备份数据源包括：客户数据中心物理机，虚拟机以及阿里云上虚机的数据备份。后续我们还会将提供更加丰富的功能：如云上NAS备份服务化等。在将来为用户提供更便捷的部署方式，更加丰富的备份能力。
最新的混合云备份产品信息，请访问混合云备份服务了解更多详情
