最好看的新闻,最实用的信息
06月17日 5.0°C-10.9°C
澳元 : 人民币=4.8
布里斯班
今日澳洲app下载
登录 注册

北邮数据中心火灾“烧”出的容灾安全真谛

2017-04-12 来源: 网安视界 原文链接 评论0条

编者按

这个世界上有一种事件叫做“小概率事件”。小概率事件在一次试验中发生的机会非常小,但是,如果做了许多次试验,它必然发生。对于大多数行业而言,为重要数据和核心业务部署容灾备份方案,就是为了避免发生这种小概率事件而产生无可挽回的影响。

4月4日傍晚当大家还沉浸在节日最后的欢愉中时,拥有信息黄埔之称的北京邮电大学的核心机房燃起大火,半个北京城校园网深受其害。容灾备份这种通过特定的容灾机制,在各种灾难损害发生后,仍然能够最大限度地保障提供正常应用服务的信息系统。

北邮数据中心火灾“烧”出的容灾安全真谛 - 1

北京邮电大学的核心机房燃起火现场

2008年5月12日,四川省汶川县发生8.0级重大地震;2010年4月14日,青海省玉树藏族自治州玉树县发生7.1级地震;2011年3月11日,日本遭遇历史上最强烈地震和最大海啸,9.0级地震引发高达10米海啸,东部沿海地区遭遇重创,而且近年来还有东南亚海啸、新西兰、泰国地震……近年来,地球进入一个灾难多发的时代,给人们敲响了保护环境的警钟,而与此同时,更让人们看到了这些自然灾害和突发事件对企业信息系统造成的影响。

北邮数据中心火灾“烧”出的容灾安全真谛 - 2

众所周知,当地震、火山爆发等自然灾害来临时,传统的本地备份已经起不到任何的防范作用,这就引出了数据容灾备份这一概念。数据容灾就是指建立一个异地的数据系统,该系统是本地关键应用数据的一个实时复制。容灾备份这种通过特定的容灾机制,在各种灾难损害发生后,仍然能够最大限度地保障提供正常应用服务的信息系统。其实对于学校来说由于火灾造成的服务器等硬件设备的损坏,将直接导致学生档案、教师教学课件、图书馆珍藏书籍电子版等资源的丢失,给学生选课系统的更新与使用带来业务连续性上的影响。

北邮数据中心火灾“烧”出的容灾安全真谛 - 3

大家都知道数据中心里设备价格昂贵,一旦发生不可预知的灾难,将是一笔不小的损失。地震等灾害可能带来诸如断电、机房、机柜坍塌、线缆损坏、数据丢失等诸多问题,其中设备损坏等有形的损失可以弥补,而宝贵的数据丢失造成的损失则是无法计算的, 如何保证在天灾面前,将数据保护起来,在第一时间对数据进行恢复、切换等以保证数据安全和业务的连续性,避免因数据丢失为企业或机构造成重大损失呢?容灾备份作为防止数据灾难的最后防线,就显得尤其重要,刻不容缓。

北邮数据中心火灾“烧”出的容灾安全真谛 - 4

容灾备份

北邮数据中心火灾“烧”出的容灾安全真谛 - 5

容灾备份实际上是两个概念,容灾是为了在遭遇灾害时能保证信息系统能正常运行,帮助企业实现业务连续性的目标,备份是为了应对灾难来临时造成的数据丢失问题。在容灾备份一体化产品出现之前,容灾系统与备份系统是独立的。容灾备份产品的最终目标是帮助企业应对人为误操作、软件错误、病毒入侵等“软”性灾害以及硬件故障、自然灾害等“硬”性灾害。

容灾备份可以分为数据备份和应用备份。数据备份需要保证用户数据的完整性、可靠性和一致性。当出现灾难时,可由异地系统迅速接替本地系统而保证业务的连续性,多备份提供的云备份服务则天生具有异地容灾的特性。而对于提供实时服务的信息系统,用户的服务请求在灾难中可能会中断,应用备份却能提供不间断的应用服务,让客户的服务请求能够继续运行,保证信息系统提供的服务完整、可靠、一致。应用容灾比数据容灾层次更高,即在异地建立一套完整的、与本地数据系统相当的备份应用系统(可以同本地应用系统互为备份,也可与本地应用系统共同工作),在灾难出现后,远程应用系统迅速接管或承担本地应用系统的业务运行,浪擎科技的A系镜像系统软件可定义为应用级容灾产品。我们来分析一下它的原理和模式。

独特的容灾原理

北邮数据中心火灾“烧”出的容灾安全真谛 - 6

ORACLE数据库库业务持续运行,TRUST日志挖掘进程同步往灾难中心不间断写日志数据;在灾难中心,TRUST 日志传输进程接收TRUST日志挖掘进程发送过来的日志数据,生成对应的灾备中心在线实时日志数据,在生产系统进行日志切换的时候,TRUST日志合成进程同步在灾难备份中心完成日志切换;在灾备系统上,TRUST日志分析进程和TRUST数据合成进程通过内部恢复机制把相关日志数据内容更新到灾备中心数据库。在灾备服务器上可以开启数据TRUST活动站点进程,构建数据动态变化的查询库,查询库可以提供对外可读服务,实现数据边同步边查询的目标。

灵活多变的容灾模式

北邮数据中心火灾“烧”出的容灾安全真谛 - 7

可以构建成近距离全业务容灾、远距离全业务容灾、近距离数据级容灾、远距离数据级容灾、近距离双活容灾、两地三中心混合容灾模式。而且,多个业务系统以不同的容灾模式共存,实现集中管理和集中监控。 TRUST DBRA容灾系统灵活多变的容灾模式,可以满足广大客户的特定容灾需要。

容灾备份方式

设计一个容灾备份系统,需要考虑多方面的因素,最常用的是以RTO及RPO作为最基本的标准:RTO(RecoveryTimeObjective,复原时间目标)是企业可 容许服务中断的时间长度。比如说灾难发生后半天内便需要恢复,RTO值就是十二小时;RPO(RecoveryPointObjective,复原点目 标)是指当服务恢复后,恢复得来的数据所对应时的间点。根据备份参数和不同的应用场合,通常有4大容灾备份种类。

北邮数据中心火灾“烧”出的容灾安全真谛 - 8

第1种:仅本地备份

这一级容灾备份只在本地进行数据备份,并且备份的数据只在本地保存,并没有在异地建立灾备中心,所以实际上没有灾难恢复能力。

第2种:异地热备

在异地建立一个热备份点,通过网络进行数据备份。也就是通过网络以同步或异步方式,把主站点的数据备份到备份站点,备份站点一般只备份数据,不承担业务。当出现灾难时,备份站点接替主站点的业务,从而维护业务运行的连续性。

第3种:异地互备

在不同的地理位置分别建立两个数据中心,在工作状态下进行相互数据备份。这样,当某个数据中心发生灾难时,另一个数据中心可以直接接替其工作任务。这种级别 的备份根据实际要求和投入资金的多少,又可分为两种:

①两个数据中心之间只限于关键数据的相互备份;

②两个数据中心之间互为镜像,即零数据丢失等。

零数据 丢失是目前要求最高的一种容灾备份方式,它要求不管什么灾难发生,系统都能保证数据的安全。所以,它需要配置复杂的管理软件和专用的硬件设备,需要投资相 对而言是最大的,但恢复速度也是最快的。

第4种:云备份

云备份,就是个人或企业把数据, 如:通讯录、短信、图片等资料通过云存储的方式备份在公有云或私有云。云备份已经成为云计算最重要的落地表现形式之一,加上在成本上的巨大优势,已经在企 业市场中获得了快速的发展。百度云盘、腾讯微云等都可以认为是云备份的一种,另一种则是以多备份为代表的SaaS应用。

界小编结语

可以说,数据备份是容灾系统的基础,也是容灾系统能够正常工作的保障;应用备份则是容灾系统的建设目标,它必须建立在可靠的数据备份的基础之上,通过应用系统、网络系统等各种资源之间的良好协调来实现。随着企业信息化水平的不断提高,越来越多的企业在构建企业基础机构时,把系统容灾问题考虑进来。容灾是一个系统工程,只有科学合理地进行容灾系统的设计与部署,才能对企业网络系统的安全运行起到根本的保障作用。因此,如何针对企业的特点,从容灾系统的基础理论出发,构建满足企业网络安全要求的健全的容灾制度、完整的容灾方案、良好的容灾系统,并在实践中不断的进行评估、反复测试、随时调整并加以改善,对企业未来的发展和应用将具有极为深远的现实意义。

转载声明:本文为转载发布,仅代表原作者或原平台态度,不代表我方观点。今日澳洲仅提供信息发布平台,文章或有适当删改。对转载有异议和删稿要求的原著方,可联络[email protected]
今日评论 网友评论仅供其表达个人看法,并不表明网站立场。
最新评论(0)
暂无评论


Copyright Media Today Group Pty Ltd.隐私条款联系我们商务合作加入我们

电话: (02) 8999 8797

联系邮箱: [email protected] 商业合作: [email protected]网站地图

法律顾问:AHL法律 – 澳洲最大华人律师行新闻爆料:[email protected]

友情链接: 华人找房 到家 今日支付Umall今日优选