企业数据保护演进思路.doc

? ? ? ? ? ? ? ? 企业数据保护演进思路 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 引言： [国际标准化组织]（ISO）对 [计算机系统安全]的定义是：为 [数据处理系统]建立和采用的技术和管理的安全保护，保护 [计算机硬件]、软件和数据不因偶然和恶意的原因遭到 [破坏] 、更改和泄露。由此计算机网络的安全可以理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保 [网络数据] 的可用性、完整性和保密性。所以，建立 [网络安全保护]措施的目的是确保经过 [网络传输]和交换的数据不会发生增加、修改、丢失和泄露等。 现代企业的生产经营已经越来越依赖数字化和信息化，信息化代替了传统的手工操作和信息记录。纸质文档被转化成了数字化的数据，通过互联网在各个系信息系统之间高速传输。随着企业的数字化转型，数据已经成了现代化企业的核心命脉，正因如此，数据安全从信息化诞生开始，就一直伴随着信息化的发展，但是却往往被忽视。 一、 数据备份的发展 信息化初期，系统架构多采用竖井式架构，数据分散在独立的服务器中。RAID技术的出现给服务器提供了基础的硬件保护，让服务器避免因单个硬盘故障导致数据丢失。但很快人们就发现RAID技术并不能百分百的保障数据的安全。当服务器出现操作系统崩溃、中毒、RAID阵列损坏等情况时导致系统无法登陆时，都会造成数据丢失。另外人为误操作也会导致数据错误。面对这些问题，仅仅依靠RAID技术显然不能解决，于是人们开始不断探索新的解决方式。起初是通过软盘、刻录光盘、移动存储等移动介质用手工方式将数据独立保存，但手工备份操作繁琐，备份间隔长。随着数据量增大，这种方式很快就无法有效的保护变化频繁的数据。运维人员的工作越来越多，重复性的手工备份占用了他们大量的时间，却收效甚微。于是，以磁带库为代表的自动存储设备开始大量普及,备份软件加磁带库的组合成了数据备份的首选方式。 Veritas、TSM、Legato为带代表的备份软件可以通过定制任务实现对文件，数据库以及部分系统环境等不同类型数据的定时热备份。磁带库提供了一种高性价比的海量存储空间。这样的组合很大程度上简化了运维人员的工作，为不断增长的企业数据提供了更高级别的保护。 业务系统的不断扩展，让需要备份的数据类型开始不断增加，不同种类的的数据库、特殊的系统环境、海量的非结构化数据都成为需要备份的对象。这种扩展让人们对数据的保护开始不满足于简单的备份。备份系统要面向各种不同的数据库和文件系统格式，要针对不断增加的数据提供更多的存储空间和更高速的传输方式，要尽可能缩短备份时间，减少备份对正常业务的影响。这些需求很快就让备份系统变成了一套在信息化系统中占有重要地位的独立辅助系统。但磁带库的工作方式在很大程度上限制了数据的读写效率。磁带读写时要被机械手进行扫描条码定位，然后抓取到磁带库驱动器中，数据备份和恢复时，都要对磁带进行查询，缠绕定位到特定的位置，然后继续读写。这样的方式让每盘磁带的前期加载都要耗费一定的时间。同时，备份软件为了满足更多的用户需求，不得不尽力兼容所有的数据形式，功能的叠加使软件操作变得越来越复杂，维护越来越困难。业务到达一定体量时这种传统的备份方式终于给运维人员增添了繁杂的工作量。 作为辅助系统，以老牌备份软件加磁带库为代表的的传统备份方式已经变得很复杂，而失去了作为辅助系统最基本的要求。对于管理者来说，往往只是需要备份恢复这项功能。而不想把备份系统当作一门专业技术掌握。随着X86架构的发展和磁盘存储价格的降低，备份一体机逐渐登场。X86架构的PC服务器配置大容量硬盘，通过定制的备份系统实现备份功能。简单的操作界面，单一的硬件结构和统一的备份接口在最大程度上简化了备份恢复的操作。除去了光纤交换机，磁带库与服务器的组合，也减少了可能产生的多个故障点。虽然备份一体机在整体备份容量上不及历史悠久的磁带库，但价格相比之前的磁盘存储也算降到了一个合理的空间。最主要的是。中小企业用户可以通过一台备份一体机就能对整个业务系统实现数据保护，而不需要花费过多的精力去维护一整套辅助系统。 另外一些资金紧张的企业没有能力采用专用的备份系统或者备份一体机，则采用了利用一些老旧的存储设备扩充容量,通过NAS的方式建立网络共享空间，通过脚本等方式实现了半自动的备份，也不失为一种经济实用的备份手段，不过要格外注意老旧的存储设备可能出现的故障风险。 二、 冗余架构的变化 信息系统随着功能的不断扩展，也开始承载越来越多的业务。这些业务代替了企业传统的生产方式，成为企业核心的生产力。因此信息系统开始有了更多的含义。简单的数据备份逐渐无法满足整个信息系统的对数据保护的需求。每个业务系统在企业的生产中都开始承担着足够重要的作用，整套系统从应用