保证数据安全 实现异地备份.pdfVIP

echnology＆Application 医 虱匝 保证数据安全 实现异地备份 ●文／中国农业发展银行内蒙古自治区分行 李 东 张慧憬 孙美飞 rh 国农业发展银行的各种业务系统平台和相关数据日渐 l 增加，为了确保中国农业发展银行内蒙古分行(以下 简称农发行内蒙古分行)信息系统的安全稳定运行，首先要 做好数据的备份工作，保证用户数据的完整性、可靠性和一 致性。 目前农发行内蒙古分行数据备份工作存在两方面的弊 端：一是随着各应用系统的不断上线和业务量的增长，备份 管理的工作量和难度越来越大；二是各系统的数据备份主要 都存储在本地，如果备份介质本身损坏或信息中心发生灾难， 将导致所辖分支机构、营业网点的部分业务处理停顿，甚至 造成客户重要数据的丢失。因此，必须将原来分散的数据备 农发行内蒙古分行领导高度重视数据备份系统的运行情况。 份管理改为自动化集中管理，并且建立异地数据备份中心。 第三，备份系统必须具备良好的扩展性和开放性。能够 一 需求分析 在已有数据备份系统的基础上扩展，不影响已有数据备份系 统的可用性，并且能够保证扩展后备份系统的性能。同时要 国内外先进银行对数据的保护有多种方法，包括备份和 求备份系统能支持尽可能多的主机平台和备份设备。 数据容灾，目前用得最多且最有效的手段是数据备份。不同 第四，备份系统必须考虑性能和灵活性。考虑到通过异 的备份方法，其效果不同，主要表现在性能、自动化程度及 地网络传输大量数据对网络速度的影响，将所有的异地备份 对现有系统应用的影响程度、可扩展性等方面。结合农发行 任务安排在晚上和节假日自动进行，不对业务开展造成影响。 内蒙古分行的实际情况，提出如下需求。 同时为整个备份管理的灵活性和今后的扩展性带来便利。 第一，备份系统能够实现集中的数据备份管理。农发行 第五，备份系统必须充分利用现有资源，减少投入。在 内蒙古分行现有大小额支付系统、通用统计管理系统、支票 整个备份方案设计和实施时，充分利用已有的网络和硬件设 影像交换系统等10多个系统需要备份数据，为了加强对备份 备，减少投入。 数据的管理，需要将所有系统数据都集中备份到一台本地数 据备份服务器上，然后通过本地数据备份服务器自动上传到 备份方案的设计与实施 异地数据备份服务器，实现数据同步。 第二，备份系统必须具备良好的安全性。一般的FTP服 经过论证，农发行内蒙古分行决定在省级分行信息中 务器是以明文方式传输数据，安全性不高，信息很容易被盗， 心建立本地数据备份中心，在所辖的一个地市分行建立异 所以在本地数据备份服务器向异地数据备份服务器上传输数 地数据备份中心。各系统管理员将每天备份完的数据自动 据时，必须启用SSL(安全套接层协议)功能，提高数据传输 上传到本地数据备份服务器，然后借助现有的广域网链路， 的安全性。 在晚上和节假日等网络负载少的时段将数据自动上传到异 羧1 1糍1麓1 地数据备份服务器。 1．备份系统结构 通过在省分行建立本地数据备份服务器，安装serv— U FTPfl~务器软件，用来存放现有应用系统的数据。系 统管理员根据相应的备份策略通过自动或手动方式将数据 上传到该服务器上。确定一个地市分行，建立异地数据备 份服务器，安装Serv-U FTPfl~务器软件，用于完成和 省分行本地数据备份服务器的数据同步。整个备份系统结 构如图所示。 为了实现两台备份服务器的数据同步，在本地备份 服务器上还需安装FTP Voyager客户端软件，利用FTP Voyager的“远程数据同步”和 “任务定时调度”功能实 现本地和异地数据的自动同步。