云計算、大數據的興起與普及,帶來企業數據存儲量的飆升,安全隱患更加凸顯。因此,無論我們所在的企業是傳統金融行業或是其他的領域。當前的科技發展對現階段企業內部的災備建設都提出了新的挑戰。
目前,企業災備建設所采取的慣常做法從保障程度上一般分為三個級別:數據級、應用級和業務級。其中前兩種的著眼點都在IT系統范疇之內,而業務級則需要考慮到IT系統之外的業務因素,包括企業多種辦公場所及辦公人員等。
不同層面的災備建設其關注點迥異。比如,數據級災備的關注點在于數據,即災難發生后可以確保用戶原有數據不會丟失或者遭到破壞。比較低級別的數據級災備是將備份數據以人工方式保存到異地,比如將備份磁帶定時運送到異地保存。再高級一點的數據災備手法是依靠基于網絡的數據復制工具,實現生產中心和災備中心之間的異步或同步數據傳輸,比如采用基于磁盤陣列的數據復制功能等等。既然談災備,就離不開數據存儲。
傳統數據存儲無論是租憑機房,還是重建機房,在投入的同時還需要面臨搬遷帶來的數據丟失等潛在危險。而海量數據存儲對企業的存儲系統擴展能力提出了更高的要求。傳統的數據存儲僅靠現有分散式的數據中心孤島,已經不能滿足行業和社會需求。特別是一些早期建設的典型缺乏規劃的數據中心更是面臨這樣的數據災備問題。不論規模大小,數據中心當前及未來的存儲和災備能力,成為企業CIO們亟待解決的重要課題。
企業數據備份的策略與方式一個好的備份系統需要以下2個條件:
1) 需要配備有好的軟硬件產品
2) 良好的備份策略和管理規劃
而備份策略的選擇需要考慮4大因素:1) 要統籌考慮需備份的總數據量
2) 線路帶寬
3) 數據吞吐量
4) 時間窗口以及對恢復時間的要求
目前的備份策略主要有全量備份、增量備份和差分備份。通過調查,我們發現,多數企業在數據備份方面采取的是全量備份和增量備份,差量備份使用相對較少。全量備份雖然所需時間最長,但其恢復時間最短,操作最方便,當系統中數據量不大時,采用全量備份最為可靠。而差分備份所需的備份介質和備份時間都比全量備份少,但數據恢復較為麻煩。這也是很多企業不愿意選擇差量備份的主要原因。
不過,企業還是需要根據不同業務對數據備份的時間窗口和災難恢復的要求,來選擇不同的備份方式,也可以將這幾種備份方式進行組合應用,以得到更好的備份效果。
除了數據備份外,在系統備份方面企業CIO們也尤為重視。此次在CIO調查中我們了解到,多數企業采取本地的HA集群系統備份方式,還有一部分企業是采取了本地HA集群和異地DR數據中心系統備份兼具的方式。HA,作為高可用性集群,是保證企業業務連續性的有效解決方案,DR是實現對重要系統數據定時、實時在線備份,持續保護業務數據。無論是HA還是DR模式,作為系統備份,都和數據備份一樣需要根據企業的具體情況進行選擇。
企業最為關注災備中哪些問題?無論是數據級備份,還是應用系統級備份,我們還不能忽視災備中的哪些問題和環節呢?
中國民生銀行北京分行科技部負責人郭慶表示,在發生災難需要啟動災備時,他最為關注的是災備環境的可用性,切換后的數據完整及有效性和是否可以平滑切換等問題,無論是哪種備份方式,以上要素都是確保災備切換有效性和業務連續性的最基本保障。
此外,高效完成備份、保障備份數據的可用性、數據的完整性、以及數據的高效恢復能力、各備份任務管理的便捷性以及日常如何同步應用系統整個架構、如何進行災難發生后數據是否可以進行恢復的驗證測試等問題,也是多位行業CIO關注的重點。
云災備存在的挑戰與應對方式那么,隨著數據的增長與應用的多樣性,企業IT在云與本地并存的情況下,當前災備建設主要存在哪些挑戰?不同行業企業又會采取怎樣的災備策略和方法來應對這些挑戰呢?
郭慶表示,如果自建災備中心,建設成本高,周期長和后期運維成本高會在相當長的一段時間內仍為災備建設的主要挑戰和瓶頸。
雖然當前本地災備模式依然是主流,但隨著數據和應用逐步遷移到云端,云災備模式可能會成為未來的發展趨勢。
為了解決自建中心可能遇到的瓶頸,他認為,或許可以考慮災備外包或未來使用云災備的方式。而災備外包可請專業的災備外包商實施,并負責災備衍生出的事務處置,如災備環境的基礎設施,即風火水電意外的管理以及運維人員的管理等等,只需定制需求,其它事宜交由外包方去實現,在承擔費用及安全責任的前提下,免去企業大量的建設,以及事務性工作的處理。未來,或許能夠將災備應用存儲到云端,進一步強化系統的容災性。
針對這個問題,甘肅馳奈生物能源系統有限公司韓杰榮認為,當前災備建設主要存在以下幾大挑戰:
1. 云的安全性;
2. 云的可靠性;
3. 云的寬帶及傳輸速度;
4. 流量費用以及總體成本;
5. 云災備的復雜程度和易學易用性;
在這個問題上,他所采取的災備策略和方法是“本地優先,云為災備。”
從不同行業對云災備的態度可以看出,云災備已然將成為企業未來災備建設的一個重點考察方向。廣東海印集團股份有限公司技術總監齊春曉認為,災備是一項系統性任務,本地災備體系投入巨大,缺乏彈性。對于廣東海印來說,將會繼續了解云體系的解決方案,制定相應標準,統籌考慮本地災備方案與云方案結合的情況。
不同行業應該如何選擇災備技術的等級?
此外,有觀點認為,災備技術等級越高就越好。但是,作為企業CIO, “性價比”是他們永恒考慮的問題。因此,“因地制宜”是企業從早期災備建設到當前云時代下的新災備策略,同樣不變的法則。
眾所周知,數據級災備解決了數據的備份和恢復兩大問題,而應用級災容是包含了業務連續的范疇。數據級災備是應用級災備的基礎,這就是兩者的關系。對于業務連續性要求高的就要采取應用級災容,例如醫院、大型超市等行業,而對于業務連續性要求不那么高的行業,做好數據級災備就可以滿足企業的當前需求了。
至于新型的云災備,作為云時代一種重要的災難備份形式,這一領域的關鍵技術無外乎是服務器虛擬化、存儲虛擬化、網絡虛擬化、重復數據刪除、連續數據保護等等。它會是一個趨勢,也是一個過程。但是,我們還是需要在安全技術上做好準備,更好地利用云災備技術。