【文章內(nèi)容簡(jiǎn)介】 年底，熊貓集團(tuán)開始建設(shè)新一代的數(shù)據(jù)備份系統(tǒng)，目標(biāo)是提高數(shù)據(jù)保護(hù)的級(jí)別，實(shí)現(xiàn)更高標(biāo)準(zhǔn)的RTO（恢復(fù)時(shí)間目標(biāo)）和RPO（恢復(fù)點(diǎn)目標(biāo)）。熊貓電子集團(tuán)此前的保護(hù)措施是備份至本地磁帶庫，備份策略為周五晚全備份加平時(shí)每天的增量備份?！　〔贿^我們還是有兩點(diǎn)擔(dān)心：一是之前的磁帶備份除了恢復(fù)時(shí)間長(zhǎng)以外，還有一大缺點(diǎn)就是可靠性不夠高。南京地區(qū)梅雨季節(jié)比較長(zhǎng)，磁帶受潮容易發(fā)霉。本以為數(shù)據(jù)都已經(jīng)備份到磁帶上，結(jié)果磁帶讀不出數(shù)據(jù)，那就麻煩了。二是如前面所說，整個(gè)集團(tuán)的數(shù)據(jù)都在這個(gè)信息中心。如果遇到火災(zāi)、臺(tái)風(fēng)這類影響到整個(gè)機(jī)房的災(zāi)害，后果會(huì)很嚴(yán)重。所以信息中心決定做一個(gè)異地備份，多一道保障。顯然，每天將備份磁帶轉(zhuǎn)運(yùn)到異地保存是不可行的。即使不考慮每天轉(zhuǎn)運(yùn)的人力物力花費(fèi)，也會(huì)因?yàn)橘M(fèi)事而難以堅(jiān)持。而且，即使堅(jiān)持轉(zhuǎn)運(yùn)了也不是很可靠?！　≡敿?xì)介紹　　　　經(jīng)過多方考察，我們發(fā)現(xiàn)，重復(fù)數(shù)據(jù)刪除技術(shù)是一個(gè)比較理想的方案。備份數(shù)據(jù)的重復(fù)率是非常高的。例如，辦公自動(dòng)化系統(tǒng)中，文件流轉(zhuǎn)、版本修訂比較普遍，一個(gè)文件可能抄送給多個(gè)人，一個(gè)文件可能有多個(gè)版本，這其中有大量的重復(fù)數(shù)據(jù)。尤其是文件比較大的時(shí)候，備份時(shí)重復(fù)的存儲(chǔ)空間占用相當(dāng)可觀。重復(fù)數(shù)據(jù)刪除技術(shù)就能解決這個(gè)問題。所有重復(fù)的數(shù)據(jù)，系統(tǒng)在備份時(shí)只保留一份，在重復(fù)出現(xiàn)的地方，只保存一個(gè)數(shù)據(jù)地址?；謴?fù)數(shù)據(jù)時(shí)，數(shù)據(jù)能夠自動(dòng)還原。這正是熊貓電子需要的技術(shù)。　　EMC Avamar是業(yè)界最優(yōu)秀的重復(fù)數(shù)據(jù)刪除技術(shù)之一，它是一種源端的全局重復(fù)數(shù)據(jù)刪除技術(shù)。其特點(diǎn)是，在數(shù)據(jù)源開始處感知應(yīng)用，能夠針對(duì)具體應(yīng)用數(shù)據(jù)（例如，Oracle數(shù)據(jù)庫、SQL Server數(shù)據(jù)庫、Word文檔、PPT文檔、電話錄音、流媒體等等）的特點(diǎn)，實(shí)現(xiàn)最大限度的重復(fù)數(shù)據(jù)刪除，刪除率高達(dá)300:1甚至更高。例如，公司一個(gè)介紹性的PPT文檔，今天張總接待使用，會(huì)保存一個(gè)署名張總和相應(yīng)日期的版本；明天陳總出訪演示，會(huì)保存一個(gè)署名陳總和相應(yīng)日期的版本。兩個(gè)文件只有一頁不同，其它內(nèi)容都一樣。EMC Avamar能做到，第二次備份時(shí)，只保存改過的那一頁?！≈行臋C(jī)房搭建一臺(tái)備份服務(wù)器，部署EMC Avamar技術(shù)。備份數(shù)據(jù)經(jīng)過EMC Avamar去除重復(fù)以后，再通過IP網(wǎng)絡(luò)傳輸?shù)饺轂?zāi)備份中心，備份到這里的Avamar Data Store存儲(chǔ)陣列上。在熊貓電子的應(yīng)用環(huán)境上，Avamar的重復(fù)刪除率達(dá)到100:1。由于傳輸?shù)臄?shù)據(jù)量非常小，大大節(jié)省了帶寬，縮短了備份時(shí)間，也節(jié)約了備份空間。原來每天要備份好幾小時(shí)，現(xiàn)在每天只要幾十分鐘就完成了。綜合比較下來，采用EMC Avamar新一代備份方案，比傳統(tǒng)的備份方式代價(jià)低得多，RTO和RPO卻提高了很多?！　vamar數(shù)據(jù)保護(hù)方案簡(jiǎn)化了數(shù)據(jù)恢復(fù)操作。與傳統(tǒng)解決方案不同，Avamar備份每天都是生成的完全備份，而不是傳統(tǒng)備份方式的“全備份+增量備份”，Avamar只需操作一次就可以恢復(fù)所需要的時(shí)間點(diǎn)數(shù)據(jù)。Avamar對(duì)文件的恢復(fù)很簡(jiǎn)單，既可以使用傳統(tǒng)的恢復(fù)操作，也可以通過Web頁面的下載方式進(jìn)行。　　由于數(shù)據(jù)是備份到存儲(chǔ)陣列的，存儲(chǔ)陣列上有RAID冗余磁盤技術(shù)，可以隨時(shí)、自動(dòng)對(duì)數(shù)據(jù)進(jìn)行校驗(yàn)，可靠性提高。從數(shù)據(jù)恢復(fù)速度看，磁盤備份比磁帶備份的速度高一個(gè)數(shù)量級(jí)，數(shù)據(jù)可用性的提高不言而喻?！　榱顺浞掷靡延型顿Y，多提供一重?cái)?shù)據(jù)保護(hù)，除了用Avamar進(jìn)行異地備份外，熊貓電子將之前的本地磁帶庫備份繼續(xù)保留?！　MC Avamar的擴(kuò)展性不錯(cuò)。將來熊貓電子的其它分支機(jī)構(gòu)或廠區(qū)如果需要備份數(shù)據(jù)時(shí)，只要和Avamar的服務(wù)器建立網(wǎng)絡(luò)連接，就可以將數(shù)據(jù)備份至Avamar上。如果需要加強(qiáng)數(shù)據(jù)的保護(hù)級(jí)別，可以再增加一個(gè)節(jié)點(diǎn)，和現(xiàn)有節(jié)點(diǎn)之間做數(shù)據(jù)鏡像。如果未來的數(shù)據(jù)增長(zhǎng)非?？?，則可增加多個(gè)Avamar節(jié)點(diǎn)組成EMC專利的RAIN結(jié)構(gòu)，既增加了備份空間，又使數(shù)據(jù)的保護(hù)更加可靠?！　∠乱徊?，我們的計(jì)劃是，采用VMware虛擬化技術(shù)，搭建一臺(tái)高配置的服務(wù)器，把各個(gè)應(yīng)用服務(wù)器都備份成虛擬機(jī)，放在這臺(tái)服務(wù)器上。這樣，當(dāng)某個(gè)應(yīng)用服務(wù)器出問題時(shí)，可以先用虛擬機(jī)工作，并馬上通過虛擬機(jī)恢復(fù)系統(tǒng)。數(shù)據(jù)和系統(tǒng)都有備份，而且可以實(shí)時(shí)恢復(fù)，進(jìn)一步提高系統(tǒng)的可用性?！　⌒б娣治?金稅工程三期背景下省級(jí)容災(zāi)備份建設(shè)探索　　一、容災(zāi)備份的發(fā)展?fàn)顩r　　容災(zāi)備份技術(shù)于上世紀(jì)七十年代中期在美國(guó)起步，隨著銀行、證券、保險(xiǎn)和政府等各部門對(duì)容災(zāi)備份需求的增加而得到迅猛發(fā)展。到1999年，美國(guó)市場(chǎng)共有31個(gè)容災(zāi)備份中心服務(wù)商，為金融、政府部門的不同客戶提供服務(wù)。美國(guó)后，大量設(shè)在世界貿(mào)易中心的大型投資公司由于喪失重要信息數(shù)據(jù)，被迫倒閉、破產(chǎn)。經(jīng)歷這次恐怖襲擊事件后，容災(zāi)備份技術(shù)更受矚目。2001年底，容災(zāi)備份調(diào)查公司Globe Continuity 、英國(guó)、澳大利亞及加拿大共565個(gè)大型公司使用容災(zāi)備份中心的情況進(jìn)行調(diào)查，%的公司使用了容災(zāi)備份中心。在市場(chǎng)開發(fā)方面，也出現(xiàn)了更多的容災(zāi)產(chǎn)品，其產(chǎn)品功能、存儲(chǔ)技術(shù)和備份技術(shù)有了突破性的發(fā)展，能夠支持和實(shí)現(xiàn)更多級(jí)別的數(shù)據(jù)和應(yīng)用容災(zāi)，性價(jià)比方面也有了更大的提升?！　≡谖覈?guó)，容災(zāi)備份工作同樣受到各行業(yè)、各部門、各級(jí)政府的高度重視。2003年，在《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》中，國(guó)務(wù)院明確提出：各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)建設(shè)要充分考慮抗毀性與災(zāi)難恢復(fù)，制定和不斷完善信息安全應(yīng)急處置預(yù)案。為落實(shí)國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的要求，國(guó)務(wù)院信息辦會(huì)同有關(guān)部門在大量調(diào)查研究的基礎(chǔ)上，組織起草了《關(guān)于做好重要信息系統(tǒng)災(zāi)難備份工作的通知》，對(duì)做好國(guó)家重要信息系統(tǒng)災(zāi)難備份工作的目標(biāo)、原則和近期任務(wù)提出了明確要求。2004年10月開始，國(guó)務(wù)院信息辦組織銀行、電力、鐵路、民航、證券、保險(xiǎn)、海關(guān)和稅務(wù)八大重點(diǎn)行業(yè)信息系統(tǒng)主管部門共同出臺(tái)了《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》。《指南》為各單位實(shí)施災(zāi)難恢復(fù)提供了最低參考標(biāo)準(zhǔn)，對(duì)行業(yè)災(zāi)難恢復(fù)管理規(guī)范的制定具有指導(dǎo)意義。　　二、信息系統(tǒng)災(zāi)難風(fēng)險(xiǎn)分析　?。ㄒ唬┐笮蜋C(jī)構(gòu)常見信息系統(tǒng)風(fēng)險(xiǎn)共性分析　　從機(jī)構(gòu)常見災(zāi)難種類及其影響的統(tǒng)計(jì)分類來看，大多數(shù)大型企業(yè)、機(jī)構(gòu)常見的信息系統(tǒng)災(zāi)難性故障類型及其對(duì)IT系統(tǒng)造成的影響可以從下表得到體現(xiàn)。　　表1 災(zāi)難類型及可能帶來的影響序號(hào)災(zāi)害名稱對(duì)IT系統(tǒng)可能造成的影響1地震機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡2轟炸、爆炸機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡3火災(zāi)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡4水災(zāi)機(jī)器損壞、電力中斷，人員受阻5電力供應(yīng)中斷機(jī)器停止運(yùn)行6環(huán)境污染機(jī)器運(yùn)行不正常，人員受損7飛機(jī)墜毀機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡8火山爆發(fā)機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡9恐怖襲擊機(jī)房、機(jī)器損毀，電力、通信中斷，人員傷亡10大風(fēng)雪交通受阻，人員不能到位，電力通信可能中斷11病毒的發(fā)作系統(tǒng)運(yùn)轉(zhuǎn)不正常甚至停機(jī)12災(zāi)難的機(jī)器故障系統(tǒng)停機(jī)13陰謀破壞系統(tǒng)運(yùn)行不正?！　臋C(jī)構(gòu)設(shè)施差異情況分析災(zāi)難風(fēng)險(xiǎn)危害性，不同設(shè)施發(fā)生災(zāi)難時(shí)對(duì)IT系統(tǒng)破壞程度也有差別，差別分析如下表所示。表2機(jī)構(gòu)設(shè)施風(fēng)險(xiǎn)分析列表序號(hào)風(fēng)險(xiǎn)對(duì)IT系統(tǒng)可能造成的影響1建筑環(huán)境物理安全機(jī)房倒塌2基礎(chǔ)設(shè)施的脆弱性漏水、漏電，電磁干擾3數(shù)據(jù)中心的環(huán)境位置泥石流，粉塵、有毒氣體，造成機(jī)房故障 4不滿情緒的雇員蓄意破壞系統(tǒng)，誤操作5數(shù)據(jù)安全非法入侵6關(guān)鍵技術(shù)點(diǎn)文檔丟失，關(guān)鍵技術(shù)人員離職7系統(tǒng)支持和恢復(fù)配件不齊、支持人員不夠　　從災(zāi)難的可控制程度來看，根據(jù)不同的風(fēng)險(xiǎn)，采取可能的控制方法對(duì)風(fēng)險(xiǎn)的控制程度情況，如下表所示。表3 風(fēng)險(xiǎn)可控程度分析列表序號(hào)風(fēng)險(xiǎn)類型可能的控制方法可控制程度1自然的提高抵御自然災(zāi)害的能力低2人為的嚴(yán)格管理制度中3技術(shù)的采用冗余配備，加強(qiáng)技術(shù)培訓(xùn)和管理高4政治的低5無意的嚴(yán)格管理制度中6故意的增強(qiáng)安全防范意識(shí)中7內(nèi)部加強(qiáng)思想教育