安全保障体系

安全保障体系

1 容灾备份系统

1.1系统概述

1.1.1容灾概念

容灾是一个范畴比较广泛的概念，广义上可以把所有与业务连续性相关的内容都纳入容灾。容灾是一个系统工程，它包括支持用户业务的方方面面。而容灾对于IT环境而言，就是提供一个能防止用户业务系统遭受各种灾难影响与破坏计算机系统和业务数据。容灾还表现为一种未雨绸缪的主动性，而不是在灾难发生后的“亡羊补牢”。

从狭义的角度，我们平常所谈论的容灾是指，除了生产站点以外，用户另外建立的冗余站点，当灾难发生，生产站点受到破坏时，冗余站点可以接管用户正常的业务，达到业务不间断的目的。为了达到更高的可用性，许多用户甚至建立多个冗余站点以保证业务系统的安全性。

从技术上看，衡量容灾系统主要有两个主要指标：RPO（Recovery Point Object）和RTO（Recovery Time Object），其中RPO代表了当灾难发生时允许丢失的数据量，而RTO则代表了系统恢复的时间。RPO与RTO越小，系统的可用性就越高，当然用户需要的投资也越大。

1.1.2容灾与备份的关系

备份是指用户为应用系统产生的重要数据（或者原有的重要数据信息）制作一份或者多份拷贝，以增强数据的安全性。因此，备份与容灾所关注的对象有所不同，备份关心数据的安全，容灾关心业务应用的安全，我们可以把备份称作是“数据保护”，而容灾称作“业务应用保护”。备份最多表现为通过备份软件使用磁带机或者磁带库将数据进行拷贝，也有用户使用磁盘、光盘作为存储介质；容灾则表现为通过高可用方案将两个站点连接起来。

备份与容灾是存储领域两个极其重要的部分，二者有着紧密的联系。首先，在备份与容灾中都有数据保护工作，备份大多采用磁带方式，性能低，成本低，数据通常被压缩后以独有的数据格式进行存储；容灾采用磁盘作为存储介质作为数据载体的方式进行数据保护，数据随时在线，性能高，成本高。其次，备份是存储领域的一个基础，在一个完整的容灾方案中必然包括备份的部分；同时备份还是容灾方案的有效补充，因为容灾方案中的数据始终在线，因此存储有完全被破坏的可能，而备份提供了额外的一条防线，在线数据丢失的情况下还可以从备份数据中恢复。

1.1.3容灾的等级

大体上讲，容灾可以分为3个级别：数据级别、应用级别以及业务级别。

数据级别容灾的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。数据级容灾较为基础。其中，较低级别的数据容灾方案仅需利用磁带库和管理软件就能实现数据异地备份，达到容灾的功效；而较高级的数据容灾方案则是依靠数据复制工具，例如卷复制软件，或者存储系统的硬件控制器，实现数据的远程复制。数据级别容灾是保障数据可用的最后底线，当数据丢失时能够保证应用系统可以重新得到所有数据。从这种意义上讲，数据备份属于该级别容灾，用户把重要的数据存放在磁带上，如果考虑到高级别的安全性还可以把磁带运送到远距离的地方保存，当灾难发生后，从磁带中获取数据。该级别灾难恢复时间较长，仍然存在风险，尽管用户原有数据没有丢失，但是应用会被中断，用户业务也被迫停止。因此虚拟磁带库的出现可以解决磁带备份速度慢和磁带保存困难的问题，是取代磁带的最佳产品。

应用级容灾是在数据级容灾的基础上，再把执行应用处理能力复制一份，也就是说，在备份站点同样构建一套应用系统。应用级容灾系统能提供不间断的应用服务，让用户应用的服务请求能够透明地继续运行，而感受不到灾难的发生，保证信息系统提供的服务完整、可靠、安全。

数据级容灾和应用级容灾都是在IT范畴之内，然而对于正常业务而言，仅IT系统的保障还是不够的。有些用户需要构建最高级别的业务级别容灾。业务级容灾的大部分内容是非IT系统，比如电话、办公地点等。当一场大的灾难发生时，用户原有的办公场所都会受到

破坏，用户除了需要原有的数据、原有的应用系统，更需要工作人员在一个备份的工作场所能够正常地开展业务。

1.2建设必要性

随着XX工程数字化建设的不断深入，较为严重的信息系统故障（主要是：服务器故障和网络故障两大类。）势必会影响到系统全局的可用性和稳定性，而XX工程由于其覆盖面广、受众多，业务的高可用性与连续性就显的尤为重要。建立一套行之有效的容灾备份系统十分必要。

同时，在整个XX工程应用网络系统中，由于数据量大而复杂，数据出错或丢失是在所难免的，如果没有事先对数据进行备份，要想恢复数据不仅难度大而且很十分不可靠，有时甚至根本不可能进行恢复。如果定期对重要数据进行备份，那么在系统出现故障时，仍然能保证重要数据准确无误。

另外，随着XX工程的逐步发展，新业务需求的不断扩展，现有业务系统的相关数据信息的安全性和可靠性也需要在原有基础上得到进一步扩充及改进，以保证在灾难情况发生时，相关业务也能正常运行。

因此，在此方案中，我们将总体目标定为实现对XXX现有业务系统中核心数据和核心应用系统的容灾备份，并确保灾难情况下业务数据的高可恢复性和高可用性，从而保证相关的应用系统不中断，并且在灾难发生后能够得到及时恢复。

1.3建设目标

本次容灾备份系统的建设目标是：技术先进、可扩充、高可靠、高可用、可管理。

技术先进性：系统设计应采用当前先进而成熟的技术，不仅

可以满足本期工程的需求，也应把握未来的发展方向。

可扩充性：在系统设计时应充分考虑可扩充性，从而确保新

功能、新业务的增加在原有的系统平台上扩展和实现。

高可靠性：存储平台具有高可靠性，支持服务器平台的高可

用性集群技术；具备先进的容灾的设计；充分保证系统的高

扩展能力和高容错能力，具有通道负载自动均衡能力和存储

系统性能调节能力，提供极为充分的可靠性各项指标设计。

高可用性：在不停机情况下，实现不停机扩容、维护、升级

等服务，提高性能以满足新的业务需求。具备7×24×365连

续工作的能力，系统的可用性应大于 99.999 ％。在软件支

持下可以实现应用级容灾。

可管理性：要求配置实时性能监测管理软件。可对备份作业、

磁盘空间、卷磁盘错误、系统事件、系统中各进程对系统资

源占用等性能和操作数据等服务器性能进行实时监控和管

理。

保护投资：新的系统投入使用对前期的设备有可再次利用的

设计思路，保证前期的投入和设备的持续性运营。其次是新

系统的整体设计要考虑经济有效，充分利用现有设备和即将