RSS订阅
RSS订阅TT CIO

面对灾难,如何保护重要数据的安全?

2008-6-4  选择字号:  | |
打印本文章

导读:要保证数据的安全和高可靠性,需要建设一个对各种情况都可以抵御或者化解的本地和异地的容灾系统。容灾系统在于将灾难化解,一保证企业数据安全,二保证业务的连续性。

关键词:数据安全 容灾系统 信息系统 数据 复制技术 容灾技术

正在加载数据...

  随着计算机信息系统的不断发展,用户的核心业务越来越依赖于信息系统的可靠运行,信息系统中的关键业务数据已经成为用户最为重要的资产。据统计数字表明,美国在2000年以前的10年间,发生过灾难的公司中,有55%当时倒闭,剩下的45%中,因为数据丢失,有29%也在两年之内倒闭,生存下来的仅占16%。因此对大型关键企业的业务应用系统的连续性运行是企业的关键,是企业的命脉。此次,“5.12汶川大地震”对当地信息化建设的灾难性摧毁,也向我们敲醒了警钟,在信息化社会中,对数据安全的保护刻不容缓。

  要保证数据的安全和高可靠性,就需要建设一个对各种情况都可以抵御或者化解的本地和异地的容灾系统。容灾系统的核心就在于将灾难化解,一是保证企业数据的安全,二是保证业务的连续性。数据的安全需要保证用户数据的完整性、可靠性和一致性。数据安全是容灾系统的基础,也是容灾系统能够正常工作的保障;业务连续性是容灾系统的建设目标,它必须建立在可靠的数据备份的基础上,通过应用系统、网络系统等各种资源之间的良好协调来实现。

  目前市场上有多种成熟的容灾技术可以选择,这些容灾技术最主要的技术差异在于数据复制的发起平台和接受平台。根据这些平台的不同,可以分为:基于主机的复制技术、基于磁盘阵列的复制技术、基于智能SAN 虚拟存储设备复制技术和基于虚拟带库系统的复制技术。

  一、基于主机复制技术

  基于主机复制技术,简单地说,就是通过安装在服务器的数据复制软件,或是应用程序提供的数据复制、灾难恢复工具(如数据库的相关工具),利用TCP/IP网络连接远端的容备服务器,实现异地数据复制。所需的成本较低,用户不需更换太多现有的系统架构,也不用担心后端存储系统的兼容性问题,只需支付软件的授权费和灾备端的硬件设备费用即可。如果是在服务器数量较多的环境下,管理上的复杂程度就会增加,整体的投入成本也会增加。它的另一个缺点是软件安装在应用程序主机上,运行时会消耗主机的运行资源,如果硬件的等级不高,就可能给应用程序带来影响。

  二、基于磁盘阵列的复制技术

  基于磁盘阵列复制技术的关键是实现盘阵之间的直接镜像,通过存储系统内建的固件(firmware)或操作系统,利用IP网络或DWDM、光纤通道等传输界面连结,将数据以同步或异步的方式复制到远端。该型方案优点就是将数据与应用系统分开,对主机系统的运行资源影响比较小。另外,由于运行机制大多是利用镜像来复制数据,并借助高速缓冲存储器加速I/O存取,两端的数据差异时间点比较小,加上存储系统本身具备一定的容错能力,使之具有较高的运行性能和可靠性。但该技术最大的限制用户必须在本地端和灾备端分别配置两套相同的存储系统,不仅采购成本高,而且还要受制于单一的设备厂商,未来的扩展性势必缺乏弹性。

  三、基于智能SAN 虚拟存储设备复制技术

  基于智能SAN虚拟存储设备复制技术的关键是构建网络存储型远程容灾架构,在前端应用服务器与后端存储系统之间的存储区域网络(SAN)加入一层存储网关,这个网关和我们所了解的网络网关不同,它结合了专用管理器,前端连接服务器主机,后端连接存储设备。它的角色就好像是存储网络中的交通警察,所有的I/O都交由它来控制管理。当然,现在也出现了旁路(side-band)的控制方式,对于I/O流量进行旁路监控和分流,实现异地数据复制。

  四、基于虚拟带库系统的复制技术

  该技术首先在生产系统端实施备份系统,数据通过备份软件存储到虚拟带库设备中,在远程容灾站点同样部署一台虚拟带库,由于虚拟带库本身具有丰富的增值软件功能,如此可方便地配置这两台虚拟带库间的自动数据复制,实现数据容灾。为确保数据远程的可靠复制,虚拟带库系统设计中采用了多种数据压缩、缓冲技术,确保数据的复制效率。

    未雨绸缪,防患未然,在避免不了发生的灾难面前,希望我们每个人都能做好人身安全预防、生产工作预防,保护好企业重要的数据,以减小灾难发生带给我们的毁灭性后果!

来源:CIOAge    
相关的专家答疑
相关的白皮书
如今,在蜂拥而至对IT硬件进行虚拟化配置的热潮中,一些CIO可能会忽略其重大的安全漏洞。一个完全虚拟化的环境也有其阴暗的一面:缺乏内置的虚拟安全措施。
CIO们肯定需要重新设定网络安全优先事项和预算。哪些因素阻碍了企业改善薄弱的企业数据库的安全问题呢,看看这个答案的问题吧:
从企业用户内部来看,系统和IT应用的部署如同搭建一个小岛,小岛的周长越大,对外联系越广,漏洞也越多。首席信息官(CIO)们为此感到很苦恼:为什么一直在实施安全,但是成效并不明显?
在律师事务所工作的Sean Curry为了改善数据备份与恢复的可靠性、性能和安全性,将磁带备份方式改成了磁盘备份。能尽最大的可能来减少数据的损失。
作为能够降低成本、提高IT灵活性的一种方式,云计算概念在近几个月得到了迅猛发展,但云计算的应用也伴随着安全风险,包括与法规遵从、可用性和数据完整性有关的风险。
除了一般的数据中心和虚拟化趋势,本专题提供了扩展桌面、硬件和软件虚拟化的概念,提供了部署虚拟化的最佳实践、成本分析和网络考虑。
作为IT中心的管理者,CIO应该如何让数据中心从过去的成本中心,转型为效果卓越的创新中心?CIO应该通过何种办法,让IT以及数据中心变成一个利润与创新中心?实现这样的转型,对未来人们如何看待和评价IT部门以及IT架构至关重要。
业务流程管理(BPM)是一个描述一组服务和工具的一般名词,这些服务和工具为显式的流程管理(如流程的分析、定义、执行、监视和管理)提供支持。业务流程管理(business process management,BPM)不仅仅只是作为一种工具,同时也作为一门科学。BPM能使企业流程更加有效,更加高效地适应不断变化的环境。
最新更新
技巧
以下四个措施,是笔者这几年的项目管理工作的心得,能够有效的帮助CIO规避信息化项目的风险,提高信息化项目的成功率。
任何项目都会有风险。实体项目如此,信息化项目也是如此。那么作为企业的CIO,信息化的掌舵人,该采取一些什么措施,来规避信息化项目的风险呢?
Web 2.0技术支持一些工具,例如,社交网站、wikis和RSS功能,它已经迅速的从消费者领域转移到商业领域,这意味着,这给广大的CIO们带来了机遇和挑战。
企业邮箱这个项目虽然小,但却可以反映出IT负责人是否具备CIO应具有的能力。如是否有能力作好需求调研、风险管理、项目规划等等。为此,我对这些未来的CIO,提了六个建议。
中型企业已经开始更新他们自己的主机版本,更换成功能强、成本低的主机为自己企业的主机服务器。问题是,主机服务器真的对典型的中型企业有意义吗?