發(fā)電企業(yè)數(shù)據(jù)安全應(yīng)用研究

數(shù)據(jù)安全現(xiàn)狀

發(fā)電企業(yè)經(jīng)過多年的信息化發(fā)展，已經(jīng)建成了規(guī)范高效的網(wǎng)絡(luò)和基礎(chǔ)設(shè)施，服務(wù)器、存儲和各類應(yīng)用系統(tǒng)部署完善，應(yīng)用和數(shù)據(jù)庫大致如下：

應(yīng)用系統(tǒng)：OA、財務(wù)系統(tǒng)、檔案、郵件、WEB、報表、實時庫、鏡像、生產(chǎn)信息管理系統(tǒng)、殺毒、生產(chǎn)營銷、集控等。

數(shù)據(jù)庫系統(tǒng)：Oracle、SQL Server、Domino、PI等。

風(fēng)險分析

各個應(yīng)用系統(tǒng)的核心數(shù)據(jù)都是孤本存儲，只有一份，一旦損壞、無可補(bǔ)救；數(shù)據(jù)集中存儲在服務(wù)器中，存在單點(diǎn)故障問題。一旦發(fā)生人為誤操作、病毒、網(wǎng)絡(luò)攻擊、軟硬件故障等災(zāi)難，數(shù)據(jù)極易丟失或損壞，從而相關(guān)應(yīng)用將因此而中斷服務(wù)。

存儲設(shè)備均為單點(diǎn)設(shè)備，一旦損壞，直接影響系統(tǒng)的正常運(yùn)行。

數(shù)據(jù)備份技術(shù)

備份系統(tǒng)采用CDP技術(shù)，可實現(xiàn)對數(shù)據(jù)庫、操作系統(tǒng)、應(yīng)用、文件的全面數(shù)據(jù)保護(hù)。

數(shù)據(jù)庫保護(hù)

采用實時和定時備份策略，保留多個完整版本。支持Oracle/SQL Server/My SQL/DB2/達(dá) 夢/Domino/Exchange Server/ Active Directory 等 Windows、Linux、Unix平臺下的各類型數(shù)據(jù)庫實時和定時備份。采用在線熱備份技術(shù)，在備份時不需要停止數(shù)據(jù)庫，不影響數(shù)據(jù)庫的使用，根據(jù)用戶的要求，可以保留多個數(shù)據(jù)庫完整版本。

文件資料保護(hù)

服務(wù)器中的重要文件采用CDP實時監(jiān)控，保存多個數(shù)據(jù)版本，保證數(shù)據(jù)趨于0丟失。非關(guān)鍵性資料采用定時備份，保存多個數(shù)據(jù)版本。數(shù)據(jù)量大的文件數(shù)據(jù)建議采用LAN-Free方式備份。

支持 Windows、Linux平臺下的LAN-Free備份，并特別針對海量小文件的備份進(jìn)行必要優(yōu)化：

文件不壓縮，多線程備份提高備份效率。多時間點(diǎn)備份，可以獲得指定時間點(diǎn)的數(shù)據(jù)?？偸潜Ａ糇钚聲r間點(diǎn)的數(shù)據(jù)復(fù)本，并按原目錄架構(gòu)存儲，可以直接掛載進(jìn)行恢復(fù)驗證或臨時接管。

優(yōu)化的增量備份，不限制備份文件數(shù)量，能夠快速定位到修改或新增的文件并進(jìn)行備份；自動生成最新的完全備份，不需要周期性的進(jìn)行完全備份。

操作系統(tǒng)保護(hù)

各服務(wù)器的操作系統(tǒng)、應(yīng)用程序等設(shè)置在線熱備份，減小工作中斷或滯后的可能性。 支 持 Windows、Linux、Unix以 及VMware ESX、Hyper-V等操作系統(tǒng)的熱備份，可一步備份系統(tǒng)盤上所有數(shù)據(jù)（包括應(yīng)用程序）。系統(tǒng)備份為鏡像文件，可以保存在用戶的本地路徑，也可以保存到備份一體機(jī)的存儲空間中。通過備份一體機(jī)的系統(tǒng)備份模塊，可保留多個系統(tǒng)鏡像，在需要時可快速恢復(fù)到本機(jī)或異機(jī)。

虛擬服務(wù)器數(shù)據(jù)保護(hù)

免代理一步備份主機(jī)上所有虛擬服務(wù)器的數(shù)據(jù)庫、操作系統(tǒng)、文件等所有數(shù)據(jù)。

使用虛擬化環(huán)境下獨(dú)有的無代理備份技術(shù)，只需要在一臺備份管理機(jī)上安裝備份客戶端，連接主機(jī)后即可對主機(jī)上的所有虛擬服務(wù)器進(jìn)行免代理備份，可以同時備份虛擬服務(wù)器的操作系統(tǒng)、文件、在非獨(dú)立磁盤上的數(shù)據(jù)庫。備份時先對要備份的虛擬服務(wù)器創(chuàng)建快照，再基于此快照進(jìn)行鏡像級備份，備份完成后刪除快照，不影響虛擬運(yùn)行性能；備份是以塊級進(jìn)行，縮短了備份時間，提升了備份效率。支持在線熱備：虛擬服務(wù)器處于運(yùn)行狀態(tài)，備份時不影響虛擬服務(wù)器使用；支持離線備份：虛擬服務(wù)器處于關(guān)閉狀態(tài)，也可以進(jìn)行備份。也可實時進(jìn)行，主要依據(jù)本地和異地之間的網(wǎng)絡(luò)情況決定。另外，無需將所有本地備份數(shù)據(jù)均同步到異地，可僅將重要數(shù)據(jù)同步到異地。

備份部署

數(shù)據(jù)備份系統(tǒng)可以部署在本地，也可以部署在異地，也可以在本地和異地同時部署，從數(shù)據(jù)安全的角度出發(fā)，數(shù)據(jù)備份的部署區(qū)域沒有地域上的限制。

總結(jié)

數(shù)據(jù)備份是容災(zāi)的基礎(chǔ)，只有不斷的提升數(shù)據(jù)安全的等級，切實做好數(shù)據(jù)安全工作，才能確保數(shù)據(jù)的真正安全。越是重要的數(shù)據(jù)，越要采取多種措施，保障數(shù)據(jù)安全。數(shù)據(jù)備份可以形成多個副本，也可以形成連續(xù)副本，數(shù)據(jù)備份可以做本地備份，也可以做同城，做異地。