企业数据备份与容灾问题探讨.docVIP

企业数据备份与容灾问题探讨 　　【摘要】随着企业信息化建设工作的不断深入，企业的数据量在日益扩大，数据资料已经成为企业的重要资源，其安全性也倍受关注。怎样保证数据的安全可靠，保证企业业务系统的连续运营是IT运维管理工作中首要考虑的问题。企业要保持业务连续性，最大的威胁并不是来自于火灾、地震等小概率、大影响的灾难，更多地是受到诸如于硬件故障、软件崩溃、人员错误、流程缺陷等事件的威胁，这些威胁造成的企业业务系统的中断会对企业造成致命的打击，因此数据备份工作显得尤为重要。本文就企业数据备份的必要性，方法以及灾难恢复的手段等方面加以阐述、探讨，介绍了重复数据删除技术（Data De-duplication）及持续数据保护技术（Continuous Data Protection）的应用。 　　【关键词】企业数据；数据安全；连续数据保护；异地容灾 　　一、数据备份的重要性 　　1.系统风险分析 ??　近几年来，许多大中型企业十分重视信息技术的应用和开发，建设“数字化企业”已成为很多企业的目标，越来越多的生产经营活动建立在信息化的基础上。一个大中型企业的信息化应用环境可能包含了OA、采购管理、财务、图档管理，人力资源、CRM等多种应用系统，以及数台基于Windows或Linux操作系统的文件服务器，数据库服务器、WEB服务器、邮件服务器、打印服务器、域管理服务器等多种功能服务器。怎样保护好这些业务系统的数据，是信息管理工作的重中之重。尽管系统本身已经有了一些容错机制和备份措施，比如集群或者采用RAID0+1或RAID5的保护方式，但是，仍然存在单点故障的风险。如果不进行统筹的规划，数据分散存储，存在安全风险，IT运维人员维护负担较重，需要确保所有独立数据的安全，才能保证整体安全，数据恢复演练也比较困难。 　　2.数据备份需求 　　针对以上这些可能存在的风险，如何对业务数据以及业务系统进行系统的备份，从而有效地进行管理，企业的需求是： 　　（1）对现有的各种应用系统以及办公文档、设计图档等重要的文件数据进行基于策略的集中保护。 　　（2）当企业数据出现丢失、损坏或者应用系统发生故障时，能够快速及时的恢复数据或者接管业务。 　　（3）日常管理维护方便，可操作性强。 　　（4）备份系统不影响应用系统的性能。 　　（5）方便系统日后的扩展，能够进行平滑升级。 　　二、选择合适的备份容灾系统 　　1.数据备份技术 　　按照企业业务系统的重要性以及备份容灾系统对应用系统的保护程度可以分为数据级保护和应用级保护。数据级保护保证数据的完整性、可靠性和安全性，对于一些数据量大，并且需要长时间保存的数据如一些提供查询的图档数据和财务数据，或者一些对服务中断不太敏感的应用可以选择数据级保护，以便节省成本；应用级容灾则需要能够快速恢复业务系统，保证业务系统的连续性，将影响或损失降到最低。对于一些重要的业务系统，如OA系统、采购管理系统、财务系统等可以选择应用级保护，为用户提供不间断的业务保护。 　　随着信息技术的发展，不断涌现出新的数据保护技术，如连续数据保护技术（Continuous Data Protection）和重复数据删除技术（Data De-duplication）。 　　连续数据保护技术（CDP）是一种高级的数据保护形式，能够基于策略实现连续时间点的数据保护，为用户提供了更高的灵活性。它可以对灾难导致的数据物理破坏提供保护，也可以对逻辑错误导致的数据损坏提供保护。 　　重复数据删除技术（Data De-duplica-tion），通过删除数据集中重复的部分，消除冗余数据，从而对存储容量进行有效优化，很大程度上减少对物理存储空间的需求。该技术可应用于长期保存的归档数据。 　　2.本地的数据保护 　　企业IT部门在设计备份容灾系统方案时，必须考虑到产品的兼容性，本着不改变现有网络结构的原则，可以采用FC SAN或者IP SAN以旁路的方式接入到网络中。例如某企业采用飞康的CDP系统和FDS系统，对企业数据进行分级保护，对一些重要的业务系统通过CDP系统进行连续数据保护，一些长期保存的归档数据通过FDS系统进行数据备份，系统采用TCP/IP为主的网络架构，以旁路方式部署到业务网内，部署简单、维护方便，有良好的扩展能力。 　　对于每台被保护的服务器，两个千兆网口分别连接本地的LAN和存储SAN。服务器端安装相应的复制软件DiskSafe，作用是实现生产卷（磁盘或分区）与IpStor CDP卷之间的镜像。让业务系统数据在写入本地磁盘或分区的同时也写入IpStor CDP提供的镜像磁盘中。镜像磁盘是通过FC链路或者ISCSI链路由CDP Server分配给相应的服务器。 　　DiskSafe提供持续模式和周期模式两