广州鼎甲官方微信二维码

微信二维码

行业背景:

金融行业数据安全和应用连续性保护影响巨大,是灾备行业的重中之重,相对应的安全保护级别要求也高于其他行业。经营机构应当每天将数据复制到硬盘、磁带或光盘等存储介质中,并在本地机房、同城和异地分别保留一份,以确保在人为破坏、软硬件故障、灾难灾害或突发公共安全事件的情况下,数据依然完整、可用。在发生突发状况时,经营机构把备份数据重新导入信息系统进行恢复。为了防止备份数据失效,经营机构应当至少每季度进行数据有效性验证,将备份数据尝试恢复到信息系统中,对存储介质的可读性和数据完整性进行校验。考虑到数据备份能力是经营机构应当具备的基本能力,应当对数据进行全面的保护,对生产连续系统和非连续系统,重要级别不同的系统,提供响应的数据备份安全保护策略。
满足国家规范对数据备份能力的要求,完善现有备份系统。
全面的平台兼容能力,满足各类系统和应用的备份要求。
科学、集中的管理界面,自动化的策略执行系统。
支持根据业务类型进行全量、增量、差异和合成备份。
构建完整的报表和统计功能。
备份软件支持各种类型介质,包括硬盘、VTL、带库和光盘。

解决方案:

实时性
备份系统的运行不可以影响生产服务的正常工作,特别是对一些应用连续性要求高的系统,还要保障备份过程中资源的消耗在一定指标范围内。
操作简单
备份系统涉及平台、应用类型较多,技术高;遇到恢复场景时间紧迫,要求执行作业的创建、管理、执行操作简单,可面向一般运维人员使用。
安全性
计算机网络是计算机病毒传播的高速通道,给数据安全带来极大威胁。如果在 备份的时候,把计算机病毒也完整的备份下来,将会是一种恶性循环。因此,要求在备份的过程中有查毒、防毒、杀毒的功能,确保无毒备份。
高性能
面对大型系统,备份过程需要在尽可能短的时间窗口内完成大量数据的全备份,否则可能影响生产系统的正常运行。要求在方案设计时,要考虑到提高数据备份的速度,利用技术手段提升备份性能。
自动性
备份方案设计考虑生产运维的便利性,提供备份策略自动执行机制,提供备份系统自动监控能力和邮件短信告警功能。
稳定性
备份产品的主要作用是为系统提供一个数据保护的方法,于是该产品本身的稳定性就变成了最重要的一个方面。一定要与操作系统100%的兼容,并且满足金融行业SLA的要求。
可扩展性
备份系统不仅仅要满足生产环境现有数据的备份需求,还需要考虑未来更大数据量和更多备份对象的扩展能力。
可管理性
备份系统可以满足用户针对不同的备份需要,针对不同的备份对象,提供灵活的备份策略机制。备份系统还应提供诸如报表、统计等管理功能,方便实现统一状态监控。
开放性
备份系统要求既可以支持主流的备份介质(如硬盘、带库、光盘),还需要支持多种类型的备份方式(如全量备份、增量备份、差异备份、合成备份),以及不同类型的备份对象(如文件、数据库、操作系统、虚拟机等),同时还应包含不同系统开放的服务支持能力。


采用鼎甲InfoKist备份容灾一体机,搭载Dbackup作为备份软件,部署可进行集中管理和按需扩展(Scale-Out)的备份系统。

客户收益:

1、方案不变更原有机房硬件拓扑,备份一体机直接接入客户生产环境网络(LAN/SAN),提供上电即使用的快速服务。
2、鼎甲生产机房和异地灾备机房各提供一台备份一体机,一体机单机最大可以支持90块硬盘,可实现720TB的裸容量备份空间。备份系统支持存储空间横向(Scale-Out)扩展,最大能够支持512台服务器,提供ZB级别的备份空间。
3、生产与异地灾备机房的生产数据,包括操作系统、虚拟化、数据库和文件数据,按照既定的备份策略,自动向机房内备份设备进行备份。备份设备根据本地存储池保留策略对本地数据进行维护。
4、利用鼎甲存储池复制功能,实现重要数据本地和异地之间的副本冗余。提供更高等级的安全保护。
5、通过连续日志保护技术、数据库同步技术和CDP技术,提供数据不间断的保护,极大缩短RPO时间。提供第六等级的灾备安全服务。
6、支持第三方介质存储,可以通过存储池复制技术实现D2D2T和D2D2C,保存备份副本至磁带库或第三方对象存储。
7、备份系统提供周期数据演练功能,可以周期性校验备份数据集和提供恢复演练服务,以验证数据集的有效性和数据的可恢复能力。