王扣武
摘要:備份與容災(zāi)是信息化建設(shè)水準(zhǔn)的關(guān)鍵標(biāo)識(shí)。建立備份容災(zāi)系統(tǒng)有助于實(shí)現(xiàn)企業(yè)數(shù)據(jù)集中式存儲(chǔ)管理,從而大幅提升數(shù)據(jù)的安全性。同時(shí),具備數(shù)據(jù)級(jí)和應(yīng)用級(jí)的備份與恢復(fù),使得企業(yè)在業(yè)務(wù)系統(tǒng)發(fā)生故障時(shí)可以啟用相應(yīng)的應(yīng)急機(jī)制,有效地減少業(yè)務(wù)系統(tǒng)的中斷時(shí)間,確保企業(yè)業(yè)務(wù)的連續(xù)性以及相關(guān)數(shù)據(jù)的高可用性。本文就數(shù)據(jù)備份與容災(zāi)在企業(yè)信息化建設(shè)中的應(yīng)用展開(kāi)探討。
關(guān)鍵詞:數(shù)據(jù)備份與容災(zāi);企業(yè)信息化建設(shè)
數(shù)據(jù)備份技術(shù)
當(dāng)前很多企業(yè)并沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)來(lái)規(guī)范數(shù)據(jù)備份,所采用的備份技術(shù)手段也較為落后,且普遍以冷備份為主。只有很少的企業(yè)會(huì)定期進(jìn)行操作系統(tǒng)備份,但這些企業(yè)的數(shù)據(jù)備份也存在重大的安全隱患。現(xiàn)階段企業(yè)采用的備份方法包括:第一,文件備份。即對(duì)信息系統(tǒng)的文件夾進(jìn)行備份;第二,操作系統(tǒng)備份,即對(duì)操作系統(tǒng)進(jìn)行整體備份;第三,數(shù)據(jù)庫(kù)備份,即對(duì)所有關(guān)系型數(shù)據(jù)庫(kù)進(jìn)行備份,使得數(shù)據(jù)庫(kù)在恢復(fù)后能夠確保數(shù)據(jù)的一致性;第四,虛擬機(jī)備份。即基于VMware、Hyper-V等虛擬化平臺(tái),采用備份接口模式進(jìn)行備份;或者基于Citrix、KVM等平臺(tái),采用客戶端模式進(jìn)行備份。
企業(yè)備份與容災(zāi)建設(shè)整體演進(jìn)路線
企業(yè)可通過(guò)三個(gè)建設(shè)階段完成備份與容災(zāi)能力的提升:第一階段:基礎(chǔ)備份手段的完善。各級(jí)企業(yè)完善基礎(chǔ)備份手段;總部進(jìn)行容災(zāi)業(yè)務(wù)影響分析與風(fēng)險(xiǎn)分析,并確定容災(zāi)方案;容災(zāi)中心基礎(chǔ)設(shè)施建設(shè)。第二階段:容災(zāi)的實(shí)施。以系統(tǒng)、數(shù)據(jù)為核心的容災(zāi)建設(shè)。第三階段:容災(zāi)模式的完善。以業(yè)務(wù)連續(xù)性為核心的容災(zāi)模式的完善。
數(shù)據(jù)備份與容災(zāi)在企業(yè)信息化建設(shè)中的應(yīng)用
某企業(yè)業(yè)務(wù)系統(tǒng)存儲(chǔ)建設(shè)采用“高可靠、高性能、易擴(kuò)展、易管理”的建設(shè)思路。由于信息系統(tǒng)對(duì)數(shù)據(jù)集中性、穩(wěn)定性、安全性、易管理性,以及高效性方面要求較高,采用SAN方式來(lái)組建高性能、高可用性的網(wǎng)絡(luò)存儲(chǔ)體系。部署一套SAN核心組件,通過(guò)40/100Gb的低延遲以太網(wǎng)絡(luò)整合兩臺(tái)存儲(chǔ),形成統(tǒng)一的存儲(chǔ)資源池,通過(guò)千兆網(wǎng)絡(luò)對(duì)所有存儲(chǔ)實(shí)現(xiàn)統(tǒng)一管理。
存儲(chǔ)備份部署方案
在綜合考量各系統(tǒng)單獨(dú)建立存儲(chǔ)和統(tǒng)一建立存儲(chǔ)各自的利弊后,結(jié)合該企業(yè)的實(shí)際情況,采用集中存儲(chǔ)模式。備份系統(tǒng)應(yīng)采用多層備份模式。
存儲(chǔ)備份建設(shè)主要包括以下內(nèi)容:1.各系統(tǒng)設(shè)置冷備、熱備腳本,備份到相關(guān)的存儲(chǔ)空間,作為本地備份;對(duì)于時(shí)效性不強(qiáng)、數(shù)據(jù)量不大的系統(tǒng),可進(jìn)行定期冷備;2.采用虛擬磁帶庫(kù)對(duì)系統(tǒng)數(shù)據(jù)進(jìn)行備份;3.采用磁帶庫(kù)對(duì)虛擬磁帶庫(kù)數(shù)據(jù)進(jìn)行備份,并異地存檔;4.未來(lái)核心數(shù)據(jù)將通過(guò)容災(zāi)的方式,同步或異步保存在容災(zāi)中心;5.虛擬化存儲(chǔ)采用SAN集中存儲(chǔ)方式,使用存儲(chǔ)系統(tǒng)提供虛擬化所需要的存儲(chǔ)空間;6.SAN集中存儲(chǔ)下的虛擬服務(wù)器文件共享支持基于虛擬化的分布式基礎(chǔ)結(jié)構(gòu)服務(wù)。
某企業(yè)數(shù)據(jù)備份與容災(zāi)實(shí)施
該企業(yè)選擇引入新的高性能磁盤(pán)備份設(shè)備,并采用新一代備份技術(shù)架構(gòu)來(lái)提升集中備份系統(tǒng)的工作效率。
信息系統(tǒng)數(shù)據(jù)備份與容災(zāi)的規(guī)劃
規(guī)劃和實(shí)施備份前,充分考慮系統(tǒng)的硬件、軟件情況、建立了一套詳細(xì)的系統(tǒng)檔案,包括需要備份的數(shù)據(jù)庫(kù)服務(wù)器的主機(jī)名、IP、OS、存儲(chǔ)空間容量。
備份方式的確定
該產(chǎn)品推薦的備份方式有3種:D-T方式:數(shù)據(jù)(DATA)到磁帶(TAPE)的備份方式;D-D方式:數(shù)據(jù)(DATA)到磁盤(pán)(DISK)的備份方式;D-D-T方式:數(shù)據(jù)(DATA)到磁盤(pán)(DISK)然后到磁帶(TAPE)的備份方式;該企業(yè)采用MSL6060磁帶庫(kù)和XP24K相結(jié)合的組合,所以采用D-D-T的方式進(jìn)行備份。
備份策略的確定
備份主要是確定在什么時(shí)間以何種方式存什么數(shù)據(jù),確定之后,建立一個(gè)備份策略表,包括備份方式、備份內(nèi)容、備份周期、備份時(shí)間、保存周期等。備份類型可分為:(a)全備份:即每次備份定義的所有數(shù)據(jù),優(yōu)點(diǎn)是數(shù)據(jù)恢復(fù)完整,缺點(diǎn)是備份數(shù)據(jù)量大,數(shù)據(jù)備份時(shí)間會(huì)很長(zhǎng)。(b)差分增量備份:備份自上一次備份以來(lái)更改的所有數(shù)據(jù),其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少,缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份。(c)累計(jì)增量備份:備份自上一次全備份以來(lái)更新的所有數(shù)據(jù)隨著數(shù)據(jù)量的不斷增大,備份所需的時(shí)間越來(lái)越長(zhǎng),對(duì)數(shù)據(jù)資源的占用也越來(lái)越多,尤其是關(guān)鍵業(yè)務(wù)系統(tǒng)日數(shù)據(jù)增長(zhǎng)較高,結(jié)合該企業(yè)實(shí)際業(yè)務(wù)情況,最終選擇了全備份和增量備份相結(jié)合的方式。
BC/CA/ZDB的應(yīng)用
BC是同一存儲(chǔ)介質(zhì)之間的鏡像,備份的數(shù)據(jù)可以用于開(kāi)發(fā)測(cè)試報(bào)表使用,降低了數(shù)據(jù)訪問(wèn)的壓力,也降低了人為操作損壞數(shù)據(jù)的風(fēng)險(xiǎn);CA則實(shí)現(xiàn)了數(shù)據(jù)在兩臺(tái)不同的存儲(chǔ)設(shè)備上的復(fù)制,解決了異地容災(zāi)的問(wèn)題,極大的提高了數(shù)據(jù)應(yīng)對(duì)異常風(fēng)險(xiǎn)的能力。ZDB是通過(guò)DP實(shí)現(xiàn)了數(shù)據(jù)從磁盤(pán)到磁帶的備份,可作為容災(zāi)的數(shù)據(jù)源。
結(jié)語(yǔ)
備份容災(zāi)是一項(xiàng)系統(tǒng)工程,只有針對(duì)企業(yè)自身的業(yè)務(wù)特點(diǎn),進(jìn)行全面的風(fēng)險(xiǎn)分析,以全局的角度科學(xué)合理地進(jìn)行設(shè)計(jì)與部署,制定合適的備份容災(zāi)管理制度,才能對(duì)企業(yè)的數(shù)據(jù)安全起到根本的保障作用。隨著企業(yè)信息化水平的不斷提高,越來(lái)越多的企業(yè)已經(jīng)意識(shí)到備份容災(zāi)的重要意義,在構(gòu)建企業(yè)基礎(chǔ)架構(gòu)時(shí),把系統(tǒng)容災(zāi)問(wèn)題考慮進(jìn)來(lái),而隨著容災(zāi)技術(shù)的不斷發(fā)展,未來(lái)的備份容災(zāi)系統(tǒng)將會(huì)越來(lái)越成熟可靠。
(作者單位:中國(guó)電建集團(tuán)貴陽(yáng)勘測(cè)設(shè)計(jì)研究院有限公司)
【參考文獻(xiàn)】
[1]企業(yè)數(shù)據(jù)備份與容災(zāi)問(wèn)題的探討[J].趙妍.電子世界.2015(10).
[2]顧錄華.《計(jì)算機(jī)安全管理及數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)》[J].數(shù)字技術(shù)與應(yīng)用.2015.