Levykuva kertoo enemmän kuin tuhat rekisteriavainta

TEKSTI: PANU MÄNTYLAHTI
KUVA: TIMO SIMPANEN

Kiintolevyjen kloonausohjelmat kelpaavat muuhunkin kuin seonneiden työasemien nopeaan elvyttämiseen. Tutkimme, mitä kaikkea näillä työkaluilla voi tehdä ja miten ne keventävät yrityksen mikrotuen työtaakkaa.

Mukana vertailussa:
Power Quest Drive Image Pro 4.0
Symantec Ghost Corporate Edition 7.0
Altiris RapiDeploy 4.5
Storagesoft Imagecast 4.5

Verkotetussa toimistossa työaseman oman kiintolevyn käyttötarve vaihtelee. Tavanomaisessa nykyaikaisessa toimistomikrossa on parinkymmenen gigatavun kiintolevy, jolla on käyttöjärjestelmän lisäksi tuotanto-ohjelmia. Koska työtiedostot tallennetaan palvelimelle, suurin osa kiintolevystä on usein tyhjän panttina.

Järjestelmän toimintakuntoon palauttavaa ohjelmaa saatetaan tarvita useista syistä. Mekaanisten vikojen lisäksi esimerkiksi virukset tai käyttäjien toimet voivat aiheuttaa murheita.

Jos kiintolevy vaurioituu tai järjestelmä sekoaa, mikrotuki ratkaisee ongelman vaihtamalla tarvittaessa viallisen levyn tilalle toimivan ja vähintään asentamalla käyttöjärjestelmän sekä sovellukset uudestaan. Windowsin ja muiden ohjelmien asennus ja asetuksien määritys vaatii aikaa - rutinoituneeltakin mikrotukihenkilöltä helposti tuntikausia. Vuoden mittaan asennustöihin saattaa tuhraantua useita työpäiviä.

Nopein tapa palautua laajamittaisesta tuho-ohjelman aiheuttamasta saastumisesta on yleensä kaikkien työasemien levyjen alustaminen ja uudelleenasentaminen. Koko yrityksen mikrojen ollessa kyseessä operaatio vie huomattavasti aikaa.

Etenkin oppilaitoksissa tunnetaan liiankin hyvin tilanne, jossa aloitekykyiset opiskelijat asentavat koulun koneisiin tärkeiksi kokemiaan ohjelmia, jotka eivät aina toimi yhteen muun ympäristön kanssa.

Kuva kiintolevystä

Kloonausohjelmalla tehdään kiintolevyn sisällöstä kopio tiedostoon, joka voidaan palauttaa myöhemmin sopivan kokoiselle kiintolevylle. Kopio voidaan rakentaa koko levystä tai vain halutuista osioista. Levykopio (disk image) voidaan tehdä raakasaannilla (raw access) bittitasolla tai tiedostotasolla.

Raakakopioinnilla voidaan monistaa mikä tahansa osio. Tiedostotason käsittely on raakasaantia tehokkaampaa: levykuvaan tallennettuja tiedostoja voidaan joissain tapauksissa muuttaa jälkikäteen ja FAT-osioille tyypillinen pirstoutuminen poistuu. Tuettujen tiedostojärjestelmien looginen eheys voidaan lisäksi tarkistaa ennen kopion tekoa.

Vertailun ohjelmat koostuvat kahdesta osasta, asiakasohjelmasta ja hallintaohjelmasta. Asiakasohjelmalla luodaan tai kirjoitetaan levykopio. Varsinainen levynkloonaaja on melko pieni ohjelma, kaikki testatut tuotteet mahtuvat kahdelle levykkeelle. Levykkeet ovat valitettavan vikaherkkiä ja suurissa ympäristöissä ne teettävät paljon käsitöitä.

Hallinnassa käytetään yhtä tai useampaa ohjelmaa. Imagecast kokoaa kaikki toiminnot yhteen konsoliin, muut tarjoavat erillisiä ohjelmia tärkeimpiin toimintoihin. Näitä ovat ryhmälähetyspalvelin, käynnistyslevykkeitten luontiohjelma, levykopion selain ja editori sekä automatisointiin käytettävät skriptien rakennustyökalut.

Asiakasohjelmat perustuvat vanhaan DOS-käyttöjärjestelmään, sillä se sallii laitteistoläheisen toiminnan toisin kuin modernit käyttöjärjestelmät. Levykopion tekemistä tai palauttamista varten työasema on käynnistettävä levykkeeltä tai PXE-tekniikalla (Preboot Execution Environment) verkosta. Levykkeiden kanssa työskentely ei ole kätevää, mutta toisaalta PXE asettaa verkkokorteille ja ohjelmalle omat vaatimuksensa. Vaikka PXE-tuella varustetut verkkokortit ovat yleisiä uusissa yritysmikroissa, muutaman vuoden ikäisissä matkamikroissa tuki ei ole itsestäänselvyys.

DOSin paluu

DOS-pohjaisen käynnistyslevykkeen tekotaito on katoavaa kansanperinnettä. Sujuvaa työskentelyä silmälläpitäen kloonausohjelmien levykevelhot opastavatkin levykkeiden laatimisessa hyvin. Imagecastin velho tarjoaa runsain mitoin välilehdille hajautettuja säätimiä, joista useimpiin ei tarvitse koskaan koskea. Rapideploy on vahvimmillaan komentoriviltä käytettynä. Drive Image Pro ja Ghost nousevat testiryhmän kärkeen selkeydellään. Ghost jopa tarjoaa yksityiskohtaisesti käynnistystiedostojen sisältöjä tarkastettavaksi.

Käynnistyslevykkeelle asennetaan DOS ja sen käynnistystiedostot. Mukaan laitetaan tyypillisesti NDIS-verkkoajurit ja Microsoftin TCP/IP-pino asetustiedostoineen. Valinnaisosia ovat irtolevyasemien ajurit ja itse kloonausohjelmakin. Suuren koon ja pitkän latausajan vuoksi kloonausohjelma kannattaa käynnistää levykkeen sijasta verkkolevyltä.

Kun käynnistyslevykkeitä luodaan, voidaan käyttää dynaamisia tai kiinteitä IP-osoitteita. Mikäli osoiteavaruudessa on ahdasta ja osoitteen laina-aika on pitkä, voi kloonaus yhtäkkiä varata kaikki vapaat IP-osoitteet, eivätkä palautetut mikrot enää pääsekään verkkoon. Ongelman välttäminen vaatii huolellista suunnittelua. Kloonaamista varten voidaan käyttää yksityisiä IP-osoitteita tai varata sopiva osoitelohko kiinteään käyttöön. Jälkimmäiseen tarkoitukseen käynnistyslevykevelhot tukevat IP-osoitteen automaattista kasvattamista.

Levykopiot ovat isoja tiedostoja: Windows 2000 Pro -käyttöjärjestelmä ja Office 97 -asennus haukkaavat kaksi gigatavua kiintolevyltä. Enimmäispakkauksella tehty levykopio vie kloonausohjelmasta riippumatta suunnilleen puolet tästä. Altiris ja Imagecast käyttävät LZS-pakkausta, Ghost Zipistä tuttua Huffmania. Pakkauksen säätämiseen on tarjolla Imagecastissa yhdeksän tasoa, mikä on hieman liioiteltua. Drive Image Pron ja Ghostin kolme pakkaustasoa riittävät. Pakkauksen hienosäädöllä ei ole merkitystä - kloonitiedostojen kokohan liikkuu usein gigatavuluokassa.

Oikea säilytyspaikka levykopiolle on palvelimen levyllä. Harvoin tarvitut kopiot voidaan arkistoida nauhalle tai CD/DVD-R-levyille. Pyrkimys säästää palvelimen levytilaa varastoimalla levykopio paikalliselle levylle saattaa houkutella. Tämä kostautuu levyrikon, käyttöjärjestelmän sekoamisen tai tihulaisohjelman sabotaasin vuoksi - eli juuri silloin kun levykopiota tarvittaisiin.

Levykopion luominen ja palauttaminen voi olla hidasta, kun käytetään pelkkää paikallista levyä. Ghostilla kopion tekoaika kasvoi yhdellä kiintolevyllä lähes kolminkertaiseksi. Imagecast oli lähes yhtä nopea verkkolevyllä ja paikallisella levyllä. Rapideployltä verkkolevylle kirjoittaminen vei lähes kaksi kertaa niin kauan kuin paikalliselle kiintolevylle. Ohjelmat tukevat tiedostojen jakoa useampaan palaseen ja osaavat kirjoittaa tiedoston suoraan CD- tai Zip-levyille.

Koti- ja pienympäristöissä suora CD-levyn kirjoitustuki voi olla käyttökelpoinen ominaisuus, mutta 250 megatavun Zip-levyke on auttamattomasti liian pieni levykopioille. Laitemäärän kasvaessa irtolevyt ovat epäkäytännöllisiä ja vaikeasti hallittavissa.

Laillista kopiointia

Kloonausohjelmalla tuotettua levykopiota voidaan käyttää useisiin eri tarkoituksiin. Yleisin käyttö on toimivan kokonaisuuden palauttaminen, jotta toimintahäiriöstä toipuminen olisi mahdollisimman nopeaa. Asennuksen siirto levypäivityksen tai -korjauksen yhteydessä on myös yleistä. Mittaus- ja testaustyöskentelyssä sekä oppilaitoksissa tarvitaan usein eri käyttöjärjestelmiä. Tällaisissa tilanteissa kannattaa harkita malliasennusten kopioimista palvelimelle levykopioiksi, josta haluttu kokoonpano voidaan ottaa käyttöön ripeästi.

Tavanomaiseen varmuuskopiointiin kloonausohjelmat eivät sovellu. Ensinnäkään palvelinta ei jatkuvakäyttöisissä ympäristöissä voi ajaa alas kloonausohjelman vaatimaa DOS-käynnistystä varten. Tiedostojärjestelmän kopioinnilla ei edes saavuteta lisäarvoa. Tiedostojärjestelmän voi luoda uudestaan, eikä työtiedostoille tarkoitetulle levylle pidä sijoittaa järjestelmän osia. Varsinaiset varmistusohjelmat huolehtivat työtiedostojen turvaamisesta.

Kloonausohjelmaa voidaan käyttää järjestelmänhallintaohjelman tapaan järjestelmä- ja ohjelmapäivityksiin. Mallikoneeseen tehdään tarvittavat päivitykset, kokoonpano testataan ja lopuksi tehdään levykopio asennuksesta. Tämä levykopio kirjoitetaan päivitettäviin työasemiin.

Testijoukon nopeimmalla Ghostilla kahden gigatavun pakkaamattoman tietomäärän kirjoittaminen vei vain muutamia minuutteja, joten päivityksen voi tehdä helposti vaikkapa ruokatunnin aikana. Imagecastilla kloonaaminen sujui vartissa, mutta Rapideploy palautti levykopiota lähes puoli tuntia. Järjestelmänhallinnan kannalta katsoen kloonausohjelmat sijoittuvat käsityönä hallittavan verkon ja Open Viewin tai Tivolin kaltaisten järjestelmänhallintatyökalujen välimaastoon. Rapideployn isoveli Express yhdistää työaseman kloonaamisen kiinteästi järjestelmänhallintaan.

Kerro kerro kuvastin...

Levykopion teko aloitetaan vasta-asennetusta työasemasta, jossa on käyttöjärjestelmän lisäksi toimivat ajurit sekä tuotanto-ohjelmat. Myös pelkästä käyttöjärjestelmäasennuksesta kannattaa ottaa kopio tulevaa tarvetta varten.

Ensimmäinen kompastuskivi saattaa olla kirjava laitteistokanta. Mikäli verkossa on useita eri komponenteista koottuja mikroja, täytyy jokaista laiteyhdistelmää varten tehdä oma levykopio toimivasta järjestelmästä. Tämä vaatii kohtuuttomasti työtä, jos mikrokanta on laaja. Työasemien vakioinnista on siis hyötyä tältäkin kannalta.

Verkko ja sen asetukset on otettava huomioon. Mikäli IP-osoitteista ei huolehdita automaattisesti DHCP-protokollalla, kannattaa siihen siirtymistä harkita vakavasti. Vaikka levykopiosta palautettua Windows-järjestelmää voikin muokata palautuksen jälkeen enemmän tai vähemmän automaattisesti, on se työlästä. Työasemien manuaalinen konfigurointi on myös vastoin keskitetyn ja automatisoidun ylläpidon ajatusta.

NT-käyttöjärjestelmässä asennusvaiheessa luodaan lähestulkoon uniikki turvakooditunniste, Security ID eli SID. Turvakoodia käytetään käyttäjien tunnistamiseen ja Windows 2000:ssa salatun tiedostojärjestelmän avaimen osana.

Kloonatuilla työasemilla on sama SID. Mikäli koneisiin luodaan paikallisia käyttäjätunnuksia, voi joku tunnus saada ennalta-arvaamattomia oikeuksia. Ongelman välttämiseksi työasemiin luodaan vain tavalliset ylläpitotunnukset. Kaikki käyttäjätunnukset luodaan ja varmennetaan toimialuetta (domain) vastaan.

... ken on kopioista parahin

Valmista levykopiota ei juuri voi muokata. Yksittäisen tiedoston purkaminen onnistuu kaikilla ohjelmilla. Sikäli kun tiedostojen muokkaaminen tai lisääminen ylipäätään on mahdollista, kohteena on vain FAT-osio. NTFS-osioiden sisällön muokkaaminen ei onnistu, harvinaisemmista tiedostojärjestelmistä puhumattakaan.

Vertailujoukon ohjelmista kaikki suoriutuvat levyn kloonaamisesta ongelmitta, mikäli kopioita käsitellään paikallisella levyllä tai tavallisella verkkolevyjaolla. Ryhmälähetyksen osalta Powerquestin ohjelmassa oli ongelmia. Symantec Ghost toimi varsinkin nopeutensa puolesta kiitettävästi. Suomessa julkishallinnossa runsaasti käytetty Altiris Rapideploy on toteutettu hieman eri filosofialla kuin muut testijoukon tuotteet. Rapideployn tehokas käyttäminen edellyttää käytännössä seikkailua komentorivillä, joten tuote vaatii paneutumista. Vastineeksi Altiriksen tuote on erittäin joustava.

Suurimmat erot tuotteitten välillä näkyvät ryhmälähetyksen nopeudessa. Kaikin puolin ongelmaton Ghost selvisi levykopion palauttamisesta huomattavasti kilpakumppaneitaan nopeammin. Ryhmälähetystekniikassa Symantecin kilpailijoilla on vielä hiomista, sillä Imagecastin kohdalla neljännen asiakaskoneen liittäminen ryhmään hidasti toimintaa paikallisen kiintolevyn lukemista hitaammaksi. Rapideployn osalta paikallisen kiintolevyn käsittely oli huomattavasti ryhmälähetystä tehokkaampaa.

Symantec Ghost Corporate Edition 7.0 - vauhtia isolla rahalla
Ghostin valtti on sen suorituskyvyssä. Vertailujoukon kallein tuote on teknisesti ylivoimainen, ja soveltuukin erinomaisesti ympäristöihin, joissa levykopioita käsitellään lähes päivittäin.

Ryhmä, asennukseen valmistaudu!
Kloonattua vahinkoa
Linuxilla omat eväät
Näin testasimme: Ryhmälähetys ei ole taikasana
Vertailutaulukko
Tuotearviot