為了獲得最佳效能和穩定性，作業系統頁面檔案的最佳設定是什麼？

DataKeeper 依賴作業系統軟體中的許多組態設定。因此，很多時候，當叢集配置發生變更時，我們的客戶並不能完全理解變更的影響。這反過來又會影響SIOS 資料管理員運行。提前了解這些依賴關係有助於升級或變更叢集配置。 DataKeeper 所依賴的關鍵作業系統功能之一是分頁檔案的位置。

什麼是作業系統分頁檔案？

作業系統分頁文件是一個隱藏文件，當伺服器的實體記憶體已滿時，作業系統會使用它。分頁檔案充當額外的伺服器內存，實際上駐留在伺服器的驅動器上。即使物理內存不足，分頁檔案也能利用額外的內存，使伺服器繼續運行並保持系統性能。

作業系統分頁檔案應位於何處？

預設情況下，作業系統頁面檔案位於 C:\ 或根磁碟機。作業系統配置包含一個允許自動管理頁面檔案的選項。設定此選項後，作業系統可以在重新啟動後自動將頁面檔案移至系統中的任何磁碟。對於 DataKeeper，建議停用頁面檔案的自動管理，以免將頁面檔案移至 DataKeeper 可能使用的其他磁碟區。作業系統不知道 DataKeeper 正在使用哪些捲，可能會意外地將頁面檔案移至具有 DataKeeper 鏡像的捲。如果叢集中包含 DataKeeper，則頁面檔案需要位於未用於 DataKeeper 映像的磁碟區上（例如 C 磁碟）。

為什麼作業系統分頁檔案的位置對 SIOS DataKeeper 很重要？

如果您的伺服器上使用了 DataKeeper，那麼頁面檔案的位置為什麼很重要？頁面檔案的位置會影響 DataKeeper 的運作。如果頁面檔案位於目前作為鏡像來源的 DataKeeper 磁碟區上，則一切似乎都運作正常。但是，當發生切換或故障轉移時發生這種情況時，鏡像的來源將成為鏡像的目標，並且由於目標磁碟區上存在頁面文件，DataKeeper 將無法鎖定目標磁碟區。如果 DataKeeper 無法鎖定卷，則切換和故障轉移將失敗，從而影響高可用性。鎖定鏡像的目標是必需的，而磁碟區上的頁面檔案將阻止 DataKeeper 鎖定磁碟區。 DataKeeper v8.11.0 新增了一項新功能來幫助客戶解決此問題。在 v8.11.0 中，DataKeeper 現在可以阻止在 DataKeeper 磁碟區上建立頁面檔案。

摘要：當分頁檔案位於 DataKeeper 磁碟區時會發生什麼事？

DataKeeper 會刻意鎖定目標系統上的捲，以防止在目標系統上執行寫入操作。為了讓 DataKeeper 鎖定目標磁碟區，磁碟區上不能存在作業系統頁面檔案。很多時候，系統在作業系統層級配置為“自動管理頁面檔案”，有時頁面檔案最終會被作業系統放置在 DataKeeper 磁碟區上。為了解決這個問題，我們建議更改此作業系統設定。有關更多詳細信息，請參閱產品文件。此外，我們建議您升級至 DataKeeper v8.11.0，以便您可以受益於這項 DataKeeper 的新功能，該功能可防止在 DataKeeper 鏡像磁碟區上建立頁面檔案。

想要與 SIOS 一起邁出下一步嗎？立即申請演示，了解 SIOS 如何協助您保護關鍵工作負載、最大限度地減少停機時間並確保無縫的高可用性。

作者：Sandi Hamilton，SIOS Technology Corp. 產品支援工程總監

經許可轉載SIOS

使用 SIOS DataKeeper 進行可靠的資料複製：為什麼通訊（和連接埠）如此重要

在IT的幾乎每個方面，溝通都是關鍵，而在資料複製方面，溝通更是至關重要。對於DataKeeper來說，確保資料在叢集中的節點之間保持同步高可用性集群首先要確保系統可以透過網路相互通訊。

無論你是複製數據跨區域或跨資料中心，您的首要任務是在所有參與節點之間實現安全可靠的通訊。這種通訊的核心是 TCP/IP 協定。 DataKeeper 使用一組預先定義的 TCP 連接埠來建立和維護複製。

什麼是 TCP 連接埠？為什麼它們對於資料複製很重要？

TCP 連接埠是一個數位標識符，它充當網路協定的端點，用於將流量路由到系統上運行的特定應用程式。可以將它們想像成公寓大樓的地址。您可以向公寓大樓發送訊息，但訊息可能無法到達大廳。有了地址，您就可以確保訊息到達住戶。如果目標位址（連接埠）被阻止，資料就永遠無法到達目的地。

在資料管理員這些連接埠是節點交換關鍵複製資料的指定路徑。如果沒有開放且路由正確的端口，節點將無法通信，從而導致複製失敗或停滯。

SIOS DataKeeper 使用哪些連接埠？

為了建立複製並維持節點之間的通信，DataKeeper 需要開啟以下 TCP 連接埠：

• 137、138、139、445 – 這些是用於檔案和印表機共用（NetBIOS 和 SMB）的 Windows 網路連接埠。
• 9999 – 這是 DataKeeper 服務用於控制和狀態更新的預設連接埠。
• 10000–10025 – 這些連接埠用於實際的複製流量。此範圍內的每個連接埠對應一個磁碟機號碼：

10000 = 卷 A

…

10025 = 卷 Z

例如，如果您正在複製磁碟區 F，則需要確保節點之間的連接埠 10005 是開放的。

資料複製不工作時應檢查什麼

如果複製未啟動或重複斷開連接，請考慮以下事項：

1. 防火牆配置
   1. 檢查 Windows 防火牆是否未封鎖任何所需連接埠。您可以建立入站規則以允許所需連接埠上的流量：
      1. 開啟具有進階安全性的 Windows Defender 防火牆
      2. 前往入站規則 > 新建規則
      3. 選擇端口，選擇 TCP，然後指定：

137, 138, 139, 445, 9999, 10000-10025

1. 允許連線並將規則套用至所有設定檔（網域、私人、公用）。

1. 網路安全群組/雲端防火牆

如果您的節點託管在雲端環境中，例如AWS，Azure， 或者政府採購協議，確保安全群組或 NSG 也允許相關 IP 位址之間的上述連接埠。

1. Ping 和連線測試
   1. 使用 PowerShell 中的 ping 或 Test-NetConnection 來驗證網路可達性。
   2. 使用 telnet 或 Test-NetConnection -Port 檢查特定連接埠是否開啟。

順利部署 SIOS DataKeeper 的最佳實踐

除了啟用 TCP 流量之外，還有其他一些網路最佳實踐可以提升您的 DataKeeper 體驗。為了確保 DataKeeper 的可靠複製，首先要驗證所有節點是否能夠一致地解析彼此的主機名稱。這可以透過 DNS 或 hosts 檔案中的靜態項目來實現。名稱解析問題可能是靜默故障的常見原因，應儘早解決。此外，請盡可能考慮為複製流量配置專用網路介面。將複製與生產流量分離不僅可以提高效能並降低延遲，還可以透過將資料傳輸與使用者和應用程式活動隔離來增強安全性和可靠性。

確保連接埠連線可靠，實現 SIOS DataKeeper 複製總結

為了使 DataKeeper 可靠地運行，網路通訊必須在定義的 TCP 連接埠集上不受限制。了解和配置這些連接埠（尤其是特定於磁碟區的複製連接埠）對於避免停機和確保高可用性設定兌現其承諾至關重要。

花幾分鐘時間審核防火牆規則並確認連接，可以在複製突然停止時節省數小時的故障排除時間。與IT領域的所有事務一樣，清晰的溝通（無論是人與人之間或系統與系統之間）至關重要。

想要更進一步嗎？不妨考慮一下叢集等高可用性策略如何為您的環境提供更安全、無中斷的修補程式支援。立即申請演示了解 SIOS 如何協助您保護關鍵工作負載、最大限度地減少停機時間並確保無縫修補。

作者：Tristan Allen，SIOS Technology Corp. 助理客戶體驗軟體工程師

經許可轉載SIOS

確保全球製造營運的高可用性

SIOS 提供正常運作時間和營運效率

EGGER集團是全球領先的木質材料製造企業，其關鍵任務應用程式使用SIOS LifeKeeper for Linux，實現了99.99%的正常運作時間。借助SIOS，EGGER確保了其在11個國家/地區的22個製造工廠的不間斷運營，保護了重要的SAP、Oracle和客製化應用程式免受停機影響。

閱讀案例研究這裡

經許可轉載SIOS

為什麼有效的修補程式管理策略對於 IT 彈性至關重要

在網路威脅日益演變、IT環境日益複雜的時代，補丁管理不再是可有可無的，而是至關重要的。企業依賴應用程式和基礎設施的不間斷運行，即使是一次錯過的更新也可能暴露出威脅安全性、合規性和業務連續性。

修補程式管理是指識別、取得、測試和部署軟體更新的過程，這些更新可以修復錯誤、解決安全漏洞並提升效能。這些修補程式可能針對實體、虛擬或雲端環境中的作業系統、應用程式、中間件或韌體元件。

然而，儘管修補程式管理很重要，但它經常與其他 IT 優先事項發生衝突，並且由於擔心停機時間或意外後果。這種延遲可能會付出高昂的代價。根據最近的報告，大多數資料外洩都利用了已知的漏洞其中許多補丁已經發布數月甚至數年。在受監管的行業中，例如衛生保健和金融，未能修補還可能導致違反合規性要求，從而導致罰款或聲譽損害。

現代企業必須將補丁管理視為一項策略學科。它不僅是修復損壞的部分，更在於保護關鍵部分。而這一切始於結構化的生命週期方法。

深入了解補丁管理生命週期

建構彈性補丁管理策略首先要了解整個生命週期，從最初的發現到最終的驗證。每個階段都對確保更新安全有效地應用起著至關重要的作用。

1. 補丁管理發現：了解你擁有什麼

您無法修補未知的資產。第一步是建立並維護一份全面、最新的 IT 資產清單，涵蓋所有 IT 資產，包括伺服器、虛擬機器、設備、應用程式和服務。這其中也包括影子 IT 或任何自動修補工具可能無法覆蓋的非託管系統。

資產發現工具可以幫助識別未遵循標準更新程序的系統，確保全面覆蓋。如果沒有這種可見性，組織就有可能留下可能被攻擊者利用的漏洞。

2. 補丁管理評估：根據風險決定優先級

並非所有補丁都具有相同的重要性。有些更新旨在修復表面錯誤，而有些更新則修復被主動利用的漏洞。有效的補丁管理策略包括評估每個補丁的嚴重性、相關性和業務影響。需要考慮的問題包括：

• 此修補程式是否解決了已知漏洞？
• 該漏洞是否正在被廣泛利用？
• 哪些系統受到影響？它們對業務運作有多重要？
• 此次更新是否有任何合規性要求？

安全團隊和 IT 營運團隊必須協作，建立基於風險的修補程式優先框架。目標是確保及時應用最緊急的補丁，同時合理安排不太重要的更新。

3.補丁管理測試：減少計畫內和計畫外停機時間

在將修補程式部署到生產環境之前，組織應在與實際系統相似的臨時環境中進行測試。此步驟有助於識別潛在的相容性問題、應用程式故障或意外的副作用。

在正常運作時間不容妥協的環境中，例如醫院、金融系統或機場基礎設施​​，測試至關重要。它提供了一個機會來驗證補丁是否按其聲明執行，並且不會破壞現有功能。

4. 修補程式管理部署：謹慎推出

測試完成後，可以分階段、依優先順序部署修補程式。高可用性 (HA) 解決方案叢集軟體等技術可以透過在切換流量之前在輔助節點上啟用修補程式來進一步降低停機風險。這種方法通常被稱為“滾動更新”，有助於確保維護期間服務的持續性。

在低流量時段安排部署或利用自動化工具簡化修補程式分發也可以最大限度地減少影響並提高可靠性。

5. 補丁管理驗證：信任，但要驗證

部署並不意味著流程的結束。補丁應用後，團隊應確認系統運作正常。這包括驗證修補程式是否已成功安裝、應用程式是否保持穩定以及是否沒有出現新的漏洞。

系統監控、漏洞掃描和部署後檢查表都可以支援此步驟。

6. 補丁管理文件和報告：證明和改進

維護修補活動的詳細記錄至關重要，這不僅是為了內部跟踪，也是為了滿足法規遵從性和審計準備。文件應包括：

• 補丁版本和發行說明
• 測試結果
• 部署日期和系統已更新
• 任何事件或回滾

強大的報告支持持續改進，使組織能夠隨著時間的推移完善其策略。

高可用性如何增強您的修補程式管理策略

修補程式管理不僅是一項安全功能，更是企業必須履行的職責。如果謹慎且有系統地執行，它可以保護關鍵系統、敏感資料並確保營運韌性。透過採用生命週期方法並投資合適的工具，IT 團隊可以在不影響正常運行時間或效能的情況下，始終領先於威脅。

想要更進一步嗎？不妨考慮一下叢集等高可用性策略如何為您的環境提供更安全、無中斷的修補程式支援。立即申請演示了解 SIOS 如何協助您保護關鍵工作負載、最大限度地減少停機時間並確保無縫修補。

作者：Benjamin Roy，SIOS 行銷計畫專家

經許可轉載SIOS

為什麼有效的修補程式管理策略對於 IT 彈性至關重要

在網路威脅日益演變、IT環境日益複雜的時代，補丁管理不再是可有可無的，而是至關重要的。企業依賴應用程式和基礎設施的不間斷運行，即使是一次錯過的更新也可能暴露出威脅安全性、合規性和業務連續性。

修補程式管理是指識別、取得、測試和部署軟體更新的過程，這些更新可以修復錯誤、解決安全漏洞並提升效能。這些修補程式可能針對實體、虛擬或雲端環境中的作業系統、應用程式、中間件或韌體元件。

然而，儘管修補程式管理很重要，但它經常與其他 IT 優先事項發生衝突，並且由於擔心停機時間或意外後果。這種延遲可能會付出高昂的代價。根據最近的報告，大多數資料外洩都利用了已知的漏洞其中許多補丁已經發布數月甚至數年。在受監管的行業中，例如衛生保健和金融，未能修補還可能導致違反合規性要求，從而導致罰款或聲譽損害。

現代企業必須將補丁管理視為一項策略學科。它不僅是修復損壞的部分，更在於保護關鍵部分。而這一切始於結構化的生命週期方法。

深入了解補丁管理生命週期

建構彈性補丁管理策略首先要了解整個生命週期，從最初的發現到最終的驗證。每個階段都對確保更新安全有效地應用起著至關重要的作用。

1. 補丁管理發現：了解你擁有什麼

您無法修補未知的資產。第一步是建立並維護一份全面、最新的 IT 資產清單，涵蓋所有 IT 資產，包括伺服器、虛擬機器、設備、應用程式和服務。這其中也包括影子 IT 或任何自動修補工具可能無法覆蓋的非託管系統。

資產發現工具可以幫助識別未遵循標準更新程序的系統，確保全面覆蓋。如果沒有這種可見性，組織就有可能留下可能被攻擊者利用的漏洞。

2. 補丁管理評估：根據風險決定優先級

並非所有補丁都具有相同的重要性。有些更新旨在修復表面錯誤，而有些更新則修復被主動利用的漏洞。有效的補丁管理策略包括評估每個補丁的嚴重性、相關性和業務影響。需要考慮的問題包括：

• 此修補程式是否解決了已知漏洞？
• 該漏洞是否正在被廣泛利用？
• 哪些系統受到影響？它們對業務運作有多重要？
• 此次更新是否有任何合規性要求？

安全團隊和 IT 營運團隊必須協作，建立基於風險的修補程式優先框架。目標是確保及時應用最緊急的補丁，同時合理安排不太重要的更新。

3.補丁管理測試：減少計畫內和計畫外停機時間

在將修補程式部署到生產環境之前，組織應在與實際系統相似的臨時環境中進行測試。此步驟有助於識別潛在的相容性問題、應用程式故障或意外的副作用。

在正常運作時間不容妥協的環境中，例如醫院、金融系統或機場基礎設施​​，測試至關重要。它提供了一個機會來驗證補丁是否按其聲明執行，並且不會破壞現有功能。

4. 修補程式管理部署：謹慎推出

測試完成後，可以分階段、依優先順序部署修補程式。高可用性 (HA) 解決方案叢集軟體等技術可以透過在切換流量之前在輔助節點上啟用修補程式來進一步降低停機風險。這種方法通常被稱為“滾動更新”，有助於確保維護期間服務的持續性。

在低流量時段安排部署或利用自動化工具簡化修補程式分發也可以最大限度地減少影響並提高可靠性。

5. 補丁管理驗證：信任，但要驗證

部署並不意味著流程的結束。補丁應用後，團隊應確認系統運作正常。這包括驗證修補程式是否已成功安裝、應用程式是否保持穩定以及是否沒有出現新的漏洞。

系統監控、漏洞掃描和部署後檢查表都可以支援此步驟。

6. 補丁管理文件和報告：證明和改進

維護修補活動的詳細記錄至關重要，這不僅是為了內部跟踪，也是為了滿足法規遵從性和審計準備。文件應包括：

• 補丁版本和發行說明
• 測試結果
• 部署日期和系統已更新
• 任何事件或回滾

強大的報告支持持續改進，使組織能夠隨著時間的推移完善其策略。

高可用性如何增強您的修補程式管理策略

修補程式管理不僅是一項安全功能，更是企業必須履行的職責。如果謹慎且有系統地執行，它可以保護關鍵系統、敏感資料並確保營運韌性。透過採用生命週期方法並投資合適的工具，IT 團隊可以在不影響正常運行時間或效能的情況下，始終領先於威脅。

想要更進一步嗎？不妨考慮一下叢集等高可用性策略如何為您的環境提供更安全、無中斷的修補程式支援。立即申請演示了解 SIOS 如何協助您保護關鍵工作負載、最大限度地減少停機時間並確保無縫修補。

作者：Benjamin Roy，SIOS 行銷計畫專家

經許可轉載SIOS