韓云鵬
(北京華科軟科技有限公司,北京 100000)
災(zāi)難備份是業(yè)務(wù)數(shù)據(jù)安全的重要保障,為防范和抵御自然災(zāi)難及人為災(zāi)難帶來(lái)的毀滅性打擊和無(wú)法估量的損失,重要業(yè)務(wù)系統(tǒng)災(zāi)難備份是可靠的保證。
911事件后,各行各業(yè)都認(rèn)識(shí)到了災(zāi)備的重要性,將數(shù)據(jù)安全放在及其重要的位置,這是災(zāi)難發(fā)生后合理規(guī)避風(fēng)險(xiǎn)、快速恢復(fù)數(shù)據(jù)、穩(wěn)定運(yùn)行業(yè)務(wù)的關(guān)鍵。
數(shù)據(jù)中心災(zāi)備的意義不僅在于災(zāi)難發(fā)生后的恢復(fù),還有數(shù)據(jù)丟失或損壞后的恢復(fù),只要有數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)交換的地方,就會(huì)產(chǎn)生數(shù)據(jù)失效、丟失、損壞等風(fēng)險(xiǎn)。這些看似小范圍的故障雖然不能與天災(zāi)人禍相比擬,但真正發(fā)生后,給數(shù)據(jù)中心帶來(lái)的損失仍是難以估量與彌補(bǔ)的。因此,時(shí)時(shí)做好災(zāi)備是非常必要的。
數(shù)據(jù)中心災(zāi)備技術(shù)大體可以分為四種:冷備、熱備、雙活、云災(zāi)備。
冷備份也被稱為離線備份,是指在關(guān)閉數(shù)據(jù)庫(kù)并且數(shù)據(jù)庫(kù)不能更新的狀況下進(jìn)行的數(shù)據(jù)庫(kù)完整備份。冷備份只有主數(shù)據(jù)中心承擔(dān)業(yè)務(wù),備數(shù)據(jù)中心不會(huì)對(duì)主數(shù)據(jù)中心進(jìn)行實(shí)時(shí)備份,當(dāng)主數(shù)據(jù)中心宕機(jī)時(shí),業(yè)務(wù)也會(huì)隨之中斷。此技術(shù)對(duì)故障無(wú)提前防范及接管能力,恢復(fù)業(yè)務(wù)耗時(shí)較長(zhǎng),已經(jīng)無(wú)法適應(yīng)數(shù)據(jù)中心災(zāi)備發(fā)展的高要求。
熱備從廣義上講,就是服務(wù)器高可用應(yīng)用的另一種說(shuō)法,從狹義上講,雙機(jī)熱備特指基于高可用系統(tǒng)中的兩臺(tái)服務(wù)器的熱備。雖然熱備份也只有主數(shù)據(jù)中心承擔(dān)業(yè)務(wù),但與冷備不同的是,備數(shù)據(jù)中心會(huì)對(duì)主數(shù)據(jù)中心進(jìn)行實(shí)時(shí)備份,當(dāng)主數(shù)據(jù)中心故障造成業(yè)務(wù)不可用時(shí),備數(shù)據(jù)中心可以自動(dòng)接管主數(shù)據(jù)中心業(yè)務(wù),并且業(yè)務(wù)能在最短時(shí)間內(nèi)恢復(fù)。
雙活,是一種比較節(jié)約資源的數(shù)據(jù)中心災(zāi)備方案,其實(shí)現(xiàn)方式是讓主備兩個(gè)數(shù)據(jù)中心同時(shí)承擔(dān)業(yè)務(wù)對(duì)外提供服務(wù),此時(shí),主備兩個(gè)數(shù)據(jù)中心互為備份,并且進(jìn)行實(shí)時(shí)備份。一般來(lái)說(shuō),主數(shù)據(jù)中心的負(fù)載可能會(huì)多一些,比如分擔(dān)60~70%的業(yè)務(wù),備數(shù)據(jù)中心只分擔(dān)40%~30%的業(yè)務(wù)。因雙活技術(shù)是主備數(shù)據(jù)中心同時(shí)承擔(dān)業(yè)務(wù),當(dāng)其中一個(gè)數(shù)據(jù)中心故障時(shí),另一個(gè)數(shù)據(jù)中心會(huì)自動(dòng)接管所有業(yè)務(wù),為業(yè)務(wù)正常運(yùn)行提供高可靠保障。
云災(zāi)備服務(wù)是采用當(dāng)前最先進(jìn)、安全、可靠的數(shù)據(jù)備份和數(shù)據(jù)復(fù)制技術(shù),建設(shè)可管理、可運(yùn)營(yíng)的災(zāi)備服務(wù),為企事業(yè)單位、政府部門(mén)提供不同等級(jí)的同城或異地災(zāi)備服務(wù),以保證在災(zāi)難發(fā)生后能夠快速、準(zhǔn)確的恢復(fù)客戶的業(yè)務(wù)數(shù)據(jù)和關(guān)鍵應(yīng)用系統(tǒng),保障客戶業(yè)務(wù)的連續(xù)運(yùn)行。云災(zāi)備的優(yōu)勢(shì)在于,能夠保護(hù)任意云中的數(shù)據(jù),能將數(shù)據(jù)保護(hù)到任意云中,具有像云基礎(chǔ)架構(gòu)一樣的彈性,能夠?qū)崿F(xiàn)云中分鐘級(jí)的數(shù)據(jù)恢復(fù)。
數(shù)據(jù)中心是信息化的基礎(chǔ),它承載著一切信息化技術(shù)的發(fā)展,沒(méi)有它就不會(huì)產(chǎn)生AI、區(qū)塊鏈、大數(shù)據(jù)、云計(jì)算等技術(shù)。近年來(lái),網(wǎng)絡(luò)信息安全事件及云計(jì)算故障層出不窮,這也使企業(yè)不得不將數(shù)據(jù)安全問(wèn)題放在特別重要的地位,因?yàn)樵跀?shù)據(jù)中心正常運(yùn)行的情況下往往會(huì)發(fā)生一些不可預(yù)知或不能避免的意外,比如機(jī)房斷電、服務(wù)器宕機(jī)、磁盤(pán)故障、工程師誤操作、亦或是火災(zāi)、地震等自然災(zāi)害等等,數(shù)據(jù)安全大于一切,災(zāi)備技術(shù)已經(jīng)成為數(shù)據(jù)中心必備重要技術(shù)之一。
隨著業(yè)務(wù)信息化的快速發(fā)展,原有的傳統(tǒng)信息中心備份模式已無(wú)法滿足我們的需求。從基于傳統(tǒng)模式的數(shù)據(jù)中心到云數(shù)據(jù)中心帶來(lái)的IT轉(zhuǎn)型來(lái)說(shuō),本地災(zāi)備在逐漸向云災(zāi)備的方向發(fā)展,可以預(yù)見(jiàn)在未來(lái)幾年的時(shí)間內(nèi),數(shù)據(jù)中心災(zāi)備技術(shù)會(huì)基于本地災(zāi)備、本地到云端的災(zāi)備以及云災(zāi)備等多種應(yīng)用場(chǎng)景并存,企業(yè)在選擇災(zāi)備系統(tǒng)時(shí),需要根據(jù)自身的生產(chǎn)環(huán)境、需求標(biāo)準(zhǔn)和行業(yè)發(fā)展趨勢(shì)等多方面因素來(lái)進(jìn)行方案的制定。
數(shù)字化轉(zhuǎn)型時(shí)代,高標(biāo)準(zhǔn)的SLA需要更快速的業(yè)務(wù)恢復(fù)能力,我們對(duì)上到云上的業(yè)務(wù)系統(tǒng)有更高的SLA要求,10TB數(shù)據(jù)恢復(fù)往往需要一天甚至更長(zhǎng)的時(shí)間,無(wú)法滿足云時(shí)代的RPO和RTO需求。
云計(jì)算的持續(xù)發(fā)展也使其受到安全威脅越來(lái)越多,病毒、木馬、勒索軟件等事件頻發(fā),損失之慘重,已經(jīng)遠(yuǎn)遠(yuǎn)超過(guò)數(shù)據(jù)中心的傳統(tǒng)IT架構(gòu)。多云架構(gòu)下的數(shù)據(jù)分散、結(jié)構(gòu)復(fù)雜,其受到的威脅和風(fēng)險(xiǎn)更大,這就需要將多云架構(gòu)下分散的數(shù)據(jù),進(jìn)行集中統(tǒng)一的災(zāi)備保護(hù)。
現(xiàn)在數(shù)據(jù)的應(yīng)用場(chǎng)景越來(lái)越多,災(zāi)難恢復(fù)、開(kāi)發(fā)測(cè)試、數(shù)據(jù)分析等都要利用這些數(shù)據(jù),數(shù)據(jù)副本占用大量寶貴的存儲(chǔ)資源和空間,我們需要進(jìn)一步控制和管理這些副本數(shù)據(jù)。
綜上所述,數(shù)據(jù)中心災(zāi)備是為了防患于未然,在一個(gè)數(shù)據(jù)中心放生災(zāi)難或者故障時(shí),其他同城或異地的數(shù)據(jù)中心可以正常的運(yùn)行并對(duì)重要業(yè)務(wù)或全部業(yè)務(wù)進(jìn)行接管,從而達(dá)到互為備份的效果。隨著業(yè)務(wù)不斷發(fā)展,數(shù)據(jù)中心承載的數(shù)據(jù)也越來(lái)越重要,正所謂數(shù)據(jù)安全大于一切,理想的災(zāi)備技術(shù)能夠?qū)崿F(xiàn)業(yè)務(wù)無(wú)感知切換,從而避免不必要的損失。