打造核电数据可靠灾备模式.docVIP

打造核电数据可靠的灾备模式 导读：本文阐述了在信息化日益发展的同时，核电领域如何做好信息化数据的容灾备份工作，用以防止数据的丢失、破坏以及业务的中断。 关键字：容灾备份、CDP、RTO、RPO、实时备份、任意回退、业务连续。 一、引言 随着计算能力以及存储技术的日新月异，各种TB级的存储被越来越广泛的使用，这无疑在宣告一个事实：大数据时代已经完全进入到我们的生活。作为核电领域来说，是更早步入大数据时代的领先者。其数据的主要构成除了结构化的各种数据库，还有大量电子文档、图像、视频等非结构化数据。这些数据具有增长速度快、利用率高、安全等级高等特点。如何有效的对这些数据进行容灾备份，确保这些数据不会丢失，提供这些数据的业务不会中断，是核电领域必须考虑的一个问题，这直接关系到了整个核电领域是否能够正常运转。 二、核电信息化数据的特点 相较其它行业来说，核电领域的信息化数据具有自身的特点，主要体现在以下几个方面： 1、数据结构混杂 数据的存在格式一般分为结构化数据和非结构数据，而核电的数据基本上是非结构化存在结构化加工。所谓非结构化存在是指的数据主要以这就使得核电领域数据的格式复杂多样，结构化数据和非结构化数据混杂。 按照《核电文件档案管理要求》的附录“核电文件归档范围和保管期限”中所提到的保管期限来看，基本上所有的文件都要求至少长期保存，其中一大部分还要求永久保存。 3、数据要求具有抗破坏性 《核电文件档案管理要求》的7.4.5.3中还明确提到“数据备份应该考虑到自然灾害、人为破坏和其它意外情况等因素，采取可靠的备份措施，例如不同媒体的异地备份”。自然灾害很好理解，指的是水、火以及地震等灾难；所谓的人为破坏就是软破坏，主要是指的人为所造成的数据破坏，如对数据进行有意或者无意的修改、删除等操作；其它意外情况范围较广，但也最容易发生，如计划内或者计划外的重启所引起的磁盘电流冲击而导致的数据缺失等。 三、核电信息化数据的容灾备份现状 核电领域对数据的备份一直很重视，但由于选择的产品和备份技术不同，主要存在以下几个问题： 1、数据备份的实时性不强 大部分核电单位对数据采用了全备、增量、差异的备份方式，建立起了备份的作业。这就使得数据的备份行为按照作业的计划执行，备份作业在什么时候开始，数据就在什么时候备份。这就意味着备份的行为是存在着明显的备份时间窗口的，而这种备份时间窗口将会直接导致数据的丢失。假设每周日做全备而周一到周六每天的下午6点做增量备份（如图1），那么如果在周三的5点59分数据出现问题的话，此时最近的恢复点是周二6点的恢复点，这就意味着将要丢失近24小时的数据。 图 2、业务连续性不强 数据的作用是提供给应用进行处理和展现，所以数据的好坏将直接决定了应用是否正常。对于传统的全备、增量、差异等备份方式来说，想使用备份数据的时候必须经历一个数据恢复的过程。同样以周日做全备，周一到周六的每天下午6点做增量备份为例。如果当前的时间是周六的上午，源数据的存储介质损坏，导致源数据丢失，此时在修复存储介质后要首先恢复上周日的全备份，然后依次恢复周一到周五的增量，我们且不说周五下午6点到周六上午的数据不能被恢复。就是周一到周五能恢复的数据也要花费大量的时间成本，在此期间应用无法获得正常数据的支撑，业务将会陷入瘫痪状态。 3、不具备防破坏能力。 对于数据的破坏，我们在前面分成了自然破坏、软破坏以及意外破坏。对于自然破坏来说一般采用异地备份的方式，但是对于软破坏以及意外破坏传统的备份方式却很难解决。我们还是以周日做全备，周一到周六的每天下午6点做增量备份为例。假设当前时间是在周五的，上午8点到下午4点期间往数据库中录入了2万条索引记录，而在4点01分，这些数据因为一条SQL语句写错被误删除。那么此时离当前时间最近的是周四下午6点的恢复点，那时候是还没有这2万条数据的。这就意味着被误删的2万条数据将永久丢失。 而对于意外情况，如重启所造成的数据缺失而导致数据库置疑以及无法加载时，也只能恢复到上一个恢复点，而这个恢复点距离故障点有很大的时间窗口，这就导致了破坏无法被完全修复。 四、核电信息化数据可靠灾备的建设目标 综合核电领域信息化数据的特点，在进行容灾备份时，需要重点实现以下建设目标： 1、各服务器上重要数据零丢失 对数据进行自动监控，连续捕获和备份数据变化,只要数据发生变化，便实时、准确的备份下来。保证了数据的安全，一旦出现数据丢失或破坏，可以迅速的从备份机上把数据恢复回来。 2、灾难发生后进行迅速接管和逆向同步 当主服务器出现意外宕机时，备份机可以在一分钟之内接管主服务器的IP，提供对外的所有服务，保证了核心业务连续性，可以提供365天7*24小时的业务不间断的保护。 灾难发生后，原有系统必须尽快恢复。恢复时执行与数据容灾复制相反的过程，即从灾备中