許多人都有這樣的經歷:剛剛在電腦上寫好的文章,不小心觸碰了鍵盤,文章不知何時銷聲匿跡了,無比的懊惱涌上心頭。于是,人們再也不會忘記,寫下的東西一定要備份。
誠然,對于個人而言,文字不多,數據不大,備份用U盤或移動硬盤拷貝就可以了。但對于企業或行業,備份就不是簡單拷貝了。海量的數據存儲,甚至24小時不間斷產生的數據,拷貝何時結束?
“企業或行業部門,為了備份,需要構建一套設備,與計算機同步存儲,稱為"容災備份系統"。”日前在北京中關村辦公室,中科同向信息技術有限責任公司(以下簡稱中科同向)總經理鄔玉良向《中國科學報》記者表示。
數據安全的最后防線
“存儲在計算機里的數據,隨時可能"遭遇不測"。其中有人禍,如操作失誤或惡意破壞或火災;也有天災,比如閃電、雷暴等。容災備份是網絡數據安全的最后一道防線。”鄔玉良闡釋。
災難發生后,沒有人不希望能夠將數據找回來。伴隨著信息技術的發展,容災備份已成為一個產業,也成長出一批企業。
國際上,TSM是這個產業最早的企業之一,能夠為用戶提供企業級的存儲數據管理解決方案,包括備份、歸檔、空間管理以及災難恢復管理等功能。美國賽門鐵克(Symantec)公司是這個行業的典型代表,曾一度占領了全球絕大部分市場份額。
鄔玉良介紹,就容災備份技術而言,目前有6個級別的標準。
一級系統,給予容災備份的基本支持,每周至少做一次完全數據備份,使用指定介質存取、驗證和轉儲的管理制度,能完整測試和演練的災難恢復計劃;二級系統,在備用場地支持備份,配置專職的運行管理人員,在預定時間調配數據,通信線路和網絡設備……每個級別要求不同。最高六級,要求實現遠程數據實時備份,數據零丟失,應用軟件可以實時無縫切換,遠程集群系統的實時監控并具有自動切換能力,實現遠程數據復制。
國內具有容災備份能力的企業屈指可數,由于發展滯后,國內80%以上市場被外國企業占有。但隨著國家網絡安全意識的提高,2014年,國內容災備份企業迎來了發展良機。
一份讓國內企業崛起的通知
從年初到年末,中科同向工程師們的2014年不得不經常加班加點。公司在這一年斬獲了許多企事業單位容災備份的競標。而這源于公安部去年6月份向各地發出的一份通知。
這份通知告知,賽門鐵克的“數據防泄漏”產品存在竊密后門和高危安全漏洞。公安部要求,各級公安機關今后禁止采購使用該產品。對于已在使用相關產品的單位,在接到通知后要立即停用此產品,并列出時間表,盡快用國產軟件予以更換。
接到通知后,各地公安部門迅速作出反應,開始核查計算機軟件使用情況。山東某公安局在接到公安部通知后,對計算機軟件備份系統重新進行了招投標。10月下旬,數家企業前往競標,中科同向是其中之一。
在完全封閉環境中,這家公安局同時對計算機進行數據備份,結果只有中科同向的產品能夠滿足需要。去年12月,中科同向已派工程師前往安裝了設備。
在此之前的2014年5月份,國家互聯網信息辦公室公布,將出臺網絡信息安全審查制度,凡是涉及國家安全和公共利益的所有使用信息技術產品和服務的系統,都將進行安全審查。
核心技術是制勝法寶
“備份,有啥技術含量?”記者不解。“數據安全必須全面自主可控,包括6個層次,從處理器、操作系統、數據庫、容災備份系統工具到網絡安全維護和應用軟件。”鄔玉良解答。
中科院計算所研究員張云泉透露,中科同向自2006年成立以來,自主研發了備份軟件HeartsOne BackupV8.0(HBU),先后申請了17項專利。從安全性和功能性兩方面,已逐漸替代國外主流軟件。他們掌握了虛擬帶庫安全備份技術、重復數據刪除技術等核心關鍵技術,早已在高端市場與國際廠商展開激烈角逐。
通過這番打拼,中科同向在2010年獲得了國家信息安全產品認證證書,符合政府信息安全產品采購的要求。同時,還獲得了公安部計算機信息系統安全專用產品銷售許可證、保密局涉密信息系統產品檢測證書、解放軍信息安全產品認證證書等認證。
2013年4月,中科同向獲得國家信息安全測評中心認證頒發的“災難恢復類一級”資質證書,證明了其在容災備份領域的專業能力。
目前,中科同向與中國科學院、北京大學、清華大學、華北電力大學建立了戰略合作伙伴關系,形成了知識共享、技術共享、管理思想共享網絡,打造成了一個具有高度核心競爭力的團隊,并成為工信部授權的信息安全培訓基地,華北電力大學研究生工作站。
鄔玉良坦陳,我國容災備份系統的建設還處于發展初期,主要采用硬件冗余和儲存復制實現簡單的數據備份,不足以應對各種自然、軍事和人為的突發網絡事件,不足以保障數據安全和業務持續。因此,建設高水平的多級容災備份系統,應成為現代各數據中心建設必須考慮的問題。
“我們愿意扛起國產備份軟件大旗,為自主可控、網絡數據安全貢獻自己的力量。”鄔玉良表示。