【文章內容簡介】 年底，熊貓集團開始建設新一代的數(shù)據(jù)備份系統(tǒng)，目標是提高數(shù)據(jù)保護的級別，實現(xiàn)更高標準的RTO（恢復時間目標）和RPO（恢復點目標）。熊貓電子集團此前的保護措施是備份至本地磁帶庫，備份策略為周五晚全備份加平時每天的增量備份?！　〔贿^我們還是有兩點擔心：一是之前的磁帶備份除了恢復時間長以外，還有一大缺點就是可靠性不夠高。南京地區(qū)梅雨季節(jié)比較長，磁帶受潮容易發(fā)霉。本以為數(shù)據(jù)都已經備份到磁帶上，結果磁帶讀不出數(shù)據(jù)，那就麻煩了。二是如前面所說，整個集團的數(shù)據(jù)都在這個信息中心。如果遇到火災、臺風這類影響到整個機房的災害，后果會很嚴重。所以信息中心決定做一個異地備份，多一道保障。顯然，每天將備份磁帶轉運到異地保存是不可行的。即使不考慮每天轉運的人力物力花費，也會因為費事而難以堅持。而且，即使堅持轉運了也不是很可靠?！　≡敿毥榻B　　　　經過多方考察，我們發(fā)現(xiàn)，重復數(shù)據(jù)刪除技術是一個比較理想的方案。備份數(shù)據(jù)的重復率是非常高的。例如，辦公自動化系統(tǒng)中，文件流轉、版本修訂比較普遍，一個文件可能抄送給多個人，一個文件可能有多個版本，這其中有大量的重復數(shù)據(jù)。尤其是文件比較大的時候，備份時重復的存儲空間占用相當可觀。重復數(shù)據(jù)刪除技術就能解決這個問題。所有重復的數(shù)據(jù)，系統(tǒng)在備份時只保留一份，在重復出現(xiàn)的地方，只保存一個數(shù)據(jù)地址。恢復數(shù)據(jù)時，數(shù)據(jù)能夠自動還原。這正是熊貓電子需要的技術?！　MC Avamar是業(yè)界最優(yōu)秀的重復數(shù)據(jù)刪除技術之一，它是一種源端的全局重復數(shù)據(jù)刪除技術。其特點是，在數(shù)據(jù)源開始處感知應用，能夠針對具體應用數(shù)據(jù)（例如，Oracle數(shù)據(jù)庫、SQL Server數(shù)據(jù)庫、Word文檔、PPT文檔、電話錄音、流媒體等等）的特點，實現(xiàn)最大限度的重復數(shù)據(jù)刪除，刪除率高達300:1甚至更高。例如，公司一個介紹性的PPT文檔，今天張總接待使用，會保存一個署名張總和相應日期的版本；明天陳總出訪演示，會保存一個署名陳總和相應日期的版本。兩個文件只有一頁不同，其它內容都一樣。EMC Avamar能做到，第二次備份時，只保存改過的那一頁?！≈行臋C房搭建一臺備份服務器，部署EMC Avamar技術。備份數(shù)據(jù)經過EMC Avamar去除重復以后，再通過IP網絡傳輸?shù)饺轂膫浞葜行?，備份到這里的Avamar Data Store存儲陣列上。在熊貓電子的應用環(huán)境上，Avamar的重復刪除率達到100:1。由于傳輸?shù)臄?shù)據(jù)量非常小，大大節(jié)省了帶寬，縮短了備份時間，也節(jié)約了備份空間。原來每天要備份好幾小時，現(xiàn)在每天只要幾十分鐘就完成了。綜合比較下來，采用EMC Avamar新一代備份方案，比傳統(tǒng)的備份方式代價低得多，RTO和RPO卻提高了很多?！　vamar數(shù)據(jù)保護方案簡化了數(shù)據(jù)恢復操作。與傳統(tǒng)解決方案不同，Avamar備份每天都是生成的完全備份，而不是傳統(tǒng)備份方式的“全備份+增量備份”，Avamar只需操作一次就可以恢復所需要的時間點數(shù)據(jù)。Avamar對文件的恢復很簡單，既可以使用傳統(tǒng)的恢復操作，也可以通過Web頁面的下載方式進行?！　∮捎跀?shù)據(jù)是備份到存儲陣列的，存儲陣列上有RAID冗余磁盤技術，可以隨時、自動對數(shù)據(jù)進行校驗，可靠性提高。從數(shù)據(jù)恢復速度看，磁盤備份比磁帶備份的速度高一個數(shù)量級，數(shù)據(jù)可用性的提高不言而喻?！　榱顺浞掷靡延型顿Y，多提供一重數(shù)據(jù)保護，除了用Avamar進行異地備份外，熊貓電子將之前的本地磁帶庫備份繼續(xù)保留?！　MC Avamar的擴展性不錯。將來熊貓電子的其它分支機構或廠區(qū)如果需要備份數(shù)據(jù)時，只要和Avamar的服務器建立網絡連接，就可以將數(shù)據(jù)備份至Avamar上。如果需要加強數(shù)據(jù)的保護級別，可以再增加一個節(jié)點，和現(xiàn)有節(jié)點之間做數(shù)據(jù)鏡像。如果未來的數(shù)據(jù)增長非常快，則可增加多個Avamar節(jié)點組成EMC專利的RAIN結構，既增加了備份空間，又使數(shù)據(jù)的保護更加可靠?！　∠乱徊剑覀兊挠媱澥?，采用VMware虛擬化技術，搭建一臺高配置的服務器，把各個應用服務器都備份成虛擬機，放在這臺服務器上。這樣，當某個應用服務器出問題時，可以先用虛擬機工作，并馬上通過虛擬機恢復系統(tǒng)。數(shù)據(jù)和系統(tǒng)都有備份，而且可以實時恢復，進一步提高系統(tǒng)的可用性?！　⌒б娣治?金稅工程三期背景下省級容災備份建設探索　　一、容災備份的發(fā)展狀況　　容災備份技術于上世紀七十年代中期在美國起步，隨著銀行、證券、保險和政府等各部門對容災備份需求的增加而得到迅猛發(fā)展。到1999年，美國市場共有31個容災備份中心服務商，為金融、政府部門的不同客戶提供服務。美國后，大量設在世界貿易中心的大型投資公司由于喪失重要信息數(shù)據(jù)，被迫倒閉、破產。經歷這次恐怖襲擊事件后，容災備份技術更受矚目。2001年底，容災備份調查公司Globe Continuity 、英國、澳大利亞及加拿大共565個大型公司使用容災備份中心的情況進行調查，%的公司使用了容災備份中心。在市場開發(fā)方面，也出現(xiàn)了更多的容災產品，其產品功能、存儲技術和備份技術有了突破性的發(fā)展，能夠支持和實現(xiàn)更多級別的數(shù)據(jù)和應用容災，性價比方面也有了更大的提升?！　≡谖覈?，容災備份工作同樣受到各行業(yè)、各部門、各級政府的高度重視。2003年，在《國家信息化領導小組關于加強信息安全保障工作的意見》中，國務院明確提出：各基礎信息網絡和重要信息系統(tǒng)建設要充分考慮抗毀性與災難恢復，制定和不斷完善信息安全應急處置預案。為落實國家信息化領導小組關于加強信息安全保障工作的要求，國務院信息辦會同有關部門在大量調查研究的基礎上，組織起草了《關于做好重要信息系統(tǒng)災難備份工作的通知》，對做好國家重要信息系統(tǒng)災難備份工作的目標、原則和近期任務提出了明確要求。2004年10月開始，國務院信息辦組織銀行、電力、鐵路、民航、證券、保險、海關和稅務八大重點行業(yè)信息系統(tǒng)主管部門共同出臺了《重要信息系統(tǒng)災難恢復指南》。《指南》為各單位實施災難恢復提供了最低參考標準，對行業(yè)災難恢復管理規(guī)范的制定具有指導意義?！　《⑿畔⑾到y(tǒng)災難風險分析　?。ㄒ唬┐笮蜋C構常見信息系統(tǒng)風險共性分析　　從機構常見災難種類及其影響的統(tǒng)計分類來看，大多數(shù)大型企業(yè)、機構常見的信息系統(tǒng)災難性故障類型及其對IT系統(tǒng)造成的影響可以從下表得到體現(xiàn)。　　表1 災難類型及可能帶來的影響序號災害名稱對IT系統(tǒng)可能造成的影響1地震機房、機器損毀，電力、通信中斷，人員傷亡2轟炸、爆炸機房、機器損毀，電力、通信中斷，人員傷亡3火災機房、機器損毀，電力、通信中斷，人員傷亡4水災機器損壞、電力中斷，人員受阻5電力供應中斷機器停止運行6環(huán)境污染機器運行不正常，人員受損7飛機墜毀機房、機器損毀，電力、通信中斷，人員傷亡8火山爆發(fā)機房、機器損毀，電力、通信中斷，人員傷亡9恐怖襲擊機房、機器損毀，電力、通信中斷，人員傷亡10大風雪交通受阻，人員不能到位，電力通信可能中斷11病毒的發(fā)作系統(tǒng)運轉不正常甚至停機12災難的機器故障系統(tǒng)停機13陰謀破壞系統(tǒng)運行不正?！　臋C構設施差異情況分析災難風險危害性，不同設施發(fā)生災難時對IT系統(tǒng)破壞程度也有差別，差別分析如下表所示。表2機構設施風險分析列表序號風險對IT系統(tǒng)可能造成的影響1建筑環(huán)境物理安全機房倒塌2基礎設施的脆弱性漏水、漏電，電磁干擾3數(shù)據(jù)中心的環(huán)境位置泥石流，粉塵、有毒氣體，造成機房故障 4不滿情緒的雇員蓄意破壞系統(tǒng)，誤操作5數(shù)據(jù)安全非法入侵6關鍵技術點文檔丟失，關鍵技術人員離職7系統(tǒng)支持和恢復配件不齊、支持人員不夠　　從災難的可控制程度來看，根據(jù)不同的風險，采取可能的控制方法對風險的控制程度情況，如下表所示。表3 風險可控程度分析列表序號風險類型可能的控制方法可控制程度1自然的提高抵御自然災害的能力低2人為的嚴格管理制度中3技術的采用冗余配備，加強技術培訓和管理高4政治的低5無意的嚴格管理制度中6故意的增強安全防范意識中7內部加強思想教育