首页  ·  知识 ·  安全
构建容灾备份系统保障企业数据安全
梁海玲       编辑:dezai   图片来源:网络
随着信息化应用技术的逐渐成熟,围绕信息化产生的各种系统也越来越多,而系统中的数据是系统运行的核心,因此,数据的安全性保障关系到整个系统能否
随着信息化应用技术的逐渐成熟,围绕信息化产生的各种系统也越来越多,而系统中的数据是系统运行的核心,因此,数据的安全性保障关系到整个系统能否正常运行和服务。如何保护好计算机系统里存储的数据,保证系统稳定可靠地运行,并为业务系统提供快捷可靠的访问服务,是系统建设中最重要的问题之一。

1 容灾的理解

人为的操作错误、系统软件或应用软件的缺陷、硬件的损毁、电脑病毒、黑客攻击、自然灾难等诸多因素都有可能造成计算机中的存储数据丢失,从而给企业造成无可估量的损失。容灾就是要在这些灾难事件发生时,把信息系统的数据损失降到最低并保持业务系统的不间断运行。数据的安全性保障包括多方面,如防病毒、系统入侵检测、硬件故障冗余、双机系统冗余、系统数据备份等,而数据备份是上述安全性保障的核心也是最重要的保障手段,因为它直接对用户的各种数据进行备份,从而达到数据保护的作用。为了保护业务系统的关键业务数据,企业建立了能对这些数据进行有效备份并支持快速恢复的机制———容灾备份系统。

2 构建容灾备份系统的必要性

容灾备份系统能满足企业资源平台系统对容灾的需求,提高对数据管理的效率,为系统提供可靠的数据保护手段,从而保证信息资源的安全和数据的连续性。该系统能以最快速度、最短的时间恢复企业资源平台系统,最大限度地保证了企业的正常生产,最大限度地降低因突发性灾难给企业带来的损失。容灾备份系统实现了快速、完整地对系统、数据、文件等进行备份,保证数据的安全性,即便在系统发生突发性灾难的情况下也可快速恢复系统中的数据及系统功能,而且能满足未来用户数据增长或设备增加的可扩展性需求。

在满足需求的基础上构建的容灾备份系统,提高了系统的安全性、可扩展性、通用性、维护性和系统的高性能,并起到了以下作用:

(1) 进行有效的备份,保护好计算机系统里存储的数据,保证系统稳定可靠地运行,并支持快速恢复,为业务系统提供快捷可靠的访问服务。

(2) 实现了稳定、全面的数据备份。首先,备份软件一定要与操作系统完全兼容,并支持各种操作平台及数据库和典型应用;其次,当系统事故发生时,能够快速、有效地恢复数据。

(3) 数据备份集中化、自动化。很多系统由于工作性质的不同,对何时进行备份、用多长时间做一次备份都有一定的限制。在非工作时间,系统负荷较轻,适于备份。通过应用容灾备份系统,减轻了工作人员的工作压力,使备份工作得以轻松地设置和完成。在系统自动备份过程中,要启用日志记录功能,以及异常情况自动报警功能。

(4) 随着系统数据越来越多,更新速度越来越快,系统要备份大量的内容,在工作时间内会影响系统性能。容灾备份系统用多种技术加快对数据的备份速度,充分利用通道的带宽和性能,提高数据备份的速度。

(5) 部分关键性的业务需要24 h 不间断运行,在系统进行备份时,有一些文件可能仍然处于打开的状态容灾备份系统具有实时地查看文件大小,并对其进行事务跟踪的功能以保证正确地备份系统中的所有文件,并维持业务系统的有效性和正常运行。

3 容灾备份系统的组成及需考虑的因素

容灾备份系统由控制备份的软件、执行备份的磁带库、存储备份数据的介质、专有的备份网络、合理的备份策略及备份与恢复设备6 个部分组成。在构建一个完善的网络容灾备份系统时,主要应对以下几个方面进行考虑:

(1) 一个完善的容灾备份系统应满足系统稳定性、兼容性、自动化、高性能、维持业务系统的有效性、实时性、可扩展性和操作简单等原则。

(2) 自动化备份设备的质量与性能的高低是决定系统能否进行高速、高质量备份的关键所在。

自动化备份设备有自动加载磁带机(AutoLoader)、磁带库(Tape Library) 和磁盘库。

自动加载磁带机不具备磁带库所具有的磁带随机访问性,其扩展性能非常有限。一般应用在可靠性及备份性能要求不高的系统中。

磁带库是将若干台磁带机和若干盘磁带集成在一起,由一个机械手臂实现自动装填磁带的功能。它的操作通过自动完成,无需人力操作,能使整个数据管理程序实现自动化。磁盘库是以磁盘阵列为基础的备份设备,盘阵本身集成了虚拟软件,可将磁盘库模拟成各种磁带库,解决了以磁带作为存储介质的磁带库因顺序读写的固有特性无法满足应用系统数据量大而备份恢复时间短的需求。目前,磁盘库在采购成本上接近了磁带库。所以,磁盘库会在存储领域逐渐占据主流位置。

(3) 备份类型主要有全备份、增量备份、差别备份、合并式增量备份4 种。对于备份类型的选择:

①对于操作系统和应用程序代码,可在每次系统更新或安装新软件时进行一次全备份;

②对于一些日常数据更新量大,但总体数据量不是非常大的关键应用数据,可每天在用户使用量较小的时候安排全备份;

③对于日常更新量相对于总体数据量较小,而总体数据量非常大的关键应用数据,可每隔1 个月或1 周安排1 次全备份,同时在此基础上,根据实际情况还可每隔一个较短的时间间隔做1 次增量备份。

(4) 一般情况下,备份磁带库中后备存储容量应为实际数据容量的2~3 倍。

4 容灾备份系统的构建

数据保护的最后一道屏障就是对其进行备份。存储、备份和容灾技术的充分结合,构成一体化的数据容灾备份系统具体做法如下。

(1) 在本地建立容灾备份系统中心,通过专有的备份网络,针对不同的应用系统制定不同备份策略,并将它们进行备份集中,实现本地数据高速备份与恢复。有效地完成备份处理,并极大地提高系统的可管理性,降低系统的管理难度及管理成本,提高备份信息的使用性和可靠性。

(2) 在异地部署与系统中心相同的数据备份容灾中心,通过远程磁带复制等技术实现各应用系统的备份数据集中,以及备份中心的数据备份,在出现异常情况时,最大限度地保障数据安全,充分满足高可靠性容灾备份要求。

5 结论

综上所述,信息化建设随着企业业务和规模的进一步扩展而发展,企业在发展过程中产生对信息系统的高度依赖性,从而对信息系统的应用及数据的高使用性提出了更高的要求。通过构建适合自己的容灾备份系统来防止系统突发性事故发生导致数据丢失,保障系统正常运行,是企业适应未来发展,提高系统、数据安全的需要。

本文作者:梁海玲 来源:网络
CIO之家 www.ciozj.com 微信公众号:imciow
    >>频道首页  >>网站首页   纠错  >>投诉
版权声明:CIO之家尊重行业规范,每篇文章都注明有明确的作者和来源;CIO之家的原创文章,请转载时务必注明文章作者和来源;
延伸阅读
也许感兴趣的
我们推荐的
主题最新
看看其它的