數據安全及容災
河南藍睿結合國內外多家知名數據安全容災方面的公司,為多個政府及企業建立了數據安全及容災備份系統,減少了很多不必要的損失。從對系統的保護程度來分,可以將容災系統分為:數據容災和應用容災 。
數據容災就是指建立一個異地的數據系統,該系統是本地關鍵應用數據的一個實時復制。
數據容災,就是指建立一個異地的數據系統,該系統是本地關鍵應用數據的一個可用復制。在本地數據及整個應用系統出現災難時,系統至少在異地保存有一份可用的關鍵業務的數據。該數據可以是與本地生產數據的完全實時復制,也可以比本地數據略微落后,但一定是可用的。采用的主要技術是數據備份和數據復制技術。
應用容災,是在數據容災的基礎上,在異地建立一套完整的與本地生產系統相當的備份應用系統(可以是互為備份),在災難情況下,遠程系統迅速接管業務運行。數據容災是抗御災難的保障,而應用容災則是容災系統建設的目標。建立這樣一個系統是相對比較復雜的,不僅需要一份可用的數據復制,還要有包括網絡、主機、應用、甚至IP等資源,以及各資源之間的良好協調。主要的技術包括負載均衡、集群技術。數據容災是應用容災的基礎,應用容災是數據容災的目標。
備份的分類:
同城備份,是指將生產中心的數據備份在本地的容災備份機房中,它的特點是速度相對較快。由于是在本地,因此建議同時做接管。但是它的缺點是一旦發生大災大難,將無法保證本地容災備份機房中的數據和系統仍可用。
異地備份,通過互聯網TCP/IP協議,將生產中心的數據備份到異地。備份時要注意“一個三”和“三個不原則”,必須備份到300公里以外,并且不能在同一地震帶,不能在同地電網,不能在同一江河流域。這樣即使發生大災大難,也可以在異地進行數據回退。當然,異地備份,如果想做接管需要專線連接,一般需要在同一網段內才能實現業務的接管。
當然,最好是能夠建立起“兩地三中心”的模式,既做同城備份也做異地備份,這樣數據的安全性會高得多。