义煤公司数据灾备系统设计和实现.docVIP

义煤公司数据灾备系统设计和实现 　　【摘 要】为了预防重大灾害的发生，保证企业业务的连续性，提高数据的安全性，分析了数据备份的关键技术，数据容灾备份系统架构，并结合实际情况介绍了义煤公司的容灾备份系统的建设方案，为企业信息化建设提供了参考案例。 　　【关键词】容灾备份；数据安全；信息化 　　0 引言 　　随着信息化技术的飞速发展，煤矿企业的信息化建设也趋于成熟，通过使用现代科学技术，保证了煤矿控制系统能够及时全面的了解煤矿内部的各种信息，工作效率大大提高了，但与此同时，数据量增大，煤矿信息化系统服务器的安全运行问题变得日益重要，因此，容灾备份系统的建设对于保证煤矿业务的连续性上有重要的意义。 　　容灾备份是通过在异地建立和维护一个备份存储系统，确保在灾难发生后，关键数据，关键数据处理系统和关键业务能够在确定的时间内可以恢复和继续运营[1-2]。容灾备份防范的灾难包括地震、水灾、火灾等自然灾害以及网络攻击、设备软硬件故障、人为破坏等无法预料的突发事件[3]。 　　1 义煤公司容灾需求分析 　　义煤公司完成了企业信息化建设，提高了不可再生资源利用率、加大了生产效率、降低人工投入、缩减了成本，增加了公司的效益。义煤公司信息化建设主要完成了下面几个方面的工作[4]：建立办公自动化系统、建立财务管理平台、拓展部分电子商务平台、建立生产安全管控平台以及建立信息平台。对于上述五种主要的方面，反应了义马煤矿信息化建设中信息流的特点[5]： 　　（1）数据信息来源多样。煤矿中的各种系统，如自动控制系统、环境监测系统以及人工活动的系统等都是信息的来源。 　　（2）数据信息不集中。义煤公司有不同的部门、层级，其各自经营的侧重点不同，各种业务的子系统相对复杂，所以信息相对较为分散。 　　1.1 业务子系统信息影响分析 　　灾备系统的建设需要考虑多方面的因素，如需求与资源的平衡，各个业务子系统都希望灾难发生时，系统能够最大限度的以最短时间恢复到灾难发生前的情况，子系统内无任何数据信息丢失。但灾备系统并不是完全的对各个子系统的拷贝，它只是作为备份，当正在运行的子系统出现故障时，它代替子系统进行业务处理，完成子系统的重建和恢复后，灾备系统即可停止业务处理。所以，应当考虑实际的业务中各种子系统之间的重要程度，根据其重要程度，决定是否进行灾备保护，以及数据恢复时的优先顺序。 　　目前义煤公司有着大量的windows和linux PC服务器，运行着不同的业务子系统，数据信息来源多样，数据信息分散，但其重要程度不同，以目前的业务子系统分析，义煤公司数据灾备系统应包含安全监测子系统、电信收费子系统、煤炭销售子系统以及财务子系统的数据灾备。这些服务器面临着关键数据可能遭到破坏，丢失，业务可能中断运行（包括计算机病毒感染，黑客攻击，杀毒软件误杀毒，主机服务器故障，人为误操作和蓄意破坏等），将导致整个业务瘫痪，对公司的影响巨大。 　　鉴于系统故障很难避免，容灾备份系统的建立可以在关键程序和应用系统在遭到破坏时能够快速的恢复服务器正常运行，所以建立容灾备份系统势在必行。 　　2 数据灾备策略分析 　　义煤公司存在着大量的数据，合理的分析数据灾备策略有助于确定适合特定企业的数据级灾备方案。 　　2.1 数据灾备模式 　　数据备份分为七种模式[6]，部分模式以实现方式有SAN（存储区域网）和NAS（网络附加存储）之分。衡量数据灾备方案的最基本指标是RTO[7-8]（复原时间目标），指可容许服务中断的时间长度，以及RPO（复原点目标），指当服务恢复后，恢复得来的数据所对应时的间点。其它指标有一次备份对业务的影响以及二次备份对业务的影响。下面就这些指标分析每种模式的优劣性。 　　2.1.1 存储复制模式 　　指将某个存储设备上的信息完全同步到另一个备份存储设备上。主卷和辅助卷位于同一个存储磁盘阵列中，数据同步在主卷与辅助卷之间进行一次备份，再对辅助卷通过SAN进行二次备份到备份服务器，一次备份的速度极快，且对网络和业务服务器几乎无影响，二次备份使用独立的SAN，对业务SAN也无影响。RTO为数秒，RPO为故障前状态。 　　2.1.2 SAN存储拷贝模式 　　存储设备与备份服务器之间使用SAN，拷贝存储设备中的完整数据到备份设备，它与存储复制模式的唯一区别在于使用业务的SAN，而不是独立的SAN。所以一次备份速度极快，对网络、服务几乎无影响。二次备份对业务的影响较小。RTO为数分钟到数小时不等，RPO为最后备份数据的时间点。 　　2.1.3 NAS存储拷贝模式 　　与SAN存储拷贝的最大不同是它不使用SAN进行数据通信，而是通过LAN，所以只有在二次备份时，影响了系统业务。其它指标和SAN存储拷贝模式相同。 　　2.1.4 SAN快照