在新概念層出不窮的IT圈子里，備份這個話題實在是太old了，很容易就被小伙伴們忽視掉。然而，數(shù)據(jù)備份對生產(chǎn)運行乃至企業(yè)安全來說，意義都是非常巨大的，它是數(shù)據(jù)安全的***一道防線。

一、案例回顧

1、攜程“癱瘓門”事件:2015年5月28日11時左右，攜程官網(wǎng)、APP同時崩潰，直到當(dāng)晚23:30左右才恢復(fù)正常。對于故障原因，業(yè)界有很多種說法。攜程官方解釋是：由于員工錯誤操作，刪除了生產(chǎn)服務(wù)器上的執(zhí)行代碼導(dǎo)致。受此影響，次日攜程股價盤前暴跌11.6%。

2、GITLAB數(shù)據(jù)誤刪事件：2017年2月GitLab一位身在荷蘭的疲憊的系統(tǒng)管理員在數(shù)據(jù)庫維護(hù)時，不小心用rm -rf誤刪了300GB生產(chǎn)數(shù)據(jù)，等反應(yīng)過來立即取消命令后該文件夾只剩下4.5GB數(shù)據(jù)。最終只能通過一個6小時前的人工備份進(jìn)行恢復(fù)。數(shù)據(jù)丟失超過6小時。

[[234736]]

3、勒索病毒事件：2017年蠕蟲病毒大面積爆發(fā)并席卷全球，對很多企業(yè)造成了利益損失。某受災(zāi)企業(yè)雖有備份機制，但在恢復(fù)數(shù)據(jù)過程中遇到各種問題，如備份失效、備份數(shù)據(jù)老舊、備份數(shù)據(jù)恢復(fù)失敗等等，最終只能認(rèn)栽并付贖金。

二、數(shù)據(jù)庫備份相關(guān)概念

數(shù)據(jù)：信息系統(tǒng)存儲的數(shù)字化信息。按數(shù)據(jù)類別可分為應(yīng)用數(shù)據(jù)（包括應(yīng)用數(shù)據(jù)庫中的數(shù)據(jù)、應(yīng)用參數(shù)、日志等），系統(tǒng)、網(wǎng)絡(luò)、設(shè)備數(shù)據(jù)；按運行環(huán)境類別可分為生產(chǎn)數(shù)據(jù)、測試數(shù)據(jù)、研發(fā)數(shù)據(jù)等。

備份：按備份目的可分為系統(tǒng)級備份和應(yīng)用級備份；按備份頻度可分為定期備份和非定期備份（如變更前備份）；按備份介質(zhì)保存位置可分為本地備份和異地備份（包括同城異地）。備份的***特點是“固化”和“離線”，我行現(xiàn)有備份手段包括NBU磁帶備份、數(shù)據(jù)庫dump導(dǎo)出、磁盤備份、光盤備份等。

抽檢：指通過技術(shù)手段驗證備份介質(zhì)的可用性和備份數(shù)據(jù)的有效性的過程。

三、數(shù)據(jù)庫備份規(guī)范要求

1.明確備份策略。應(yīng)用上線前，應(yīng)根據(jù)可用性要求制定系統(tǒng)備份策略和應(yīng)用備份策略，包含要素有：備份內(nèi)容、備份周期、備份數(shù)據(jù)保留時間等。

2.根據(jù)要求落實異地保存。應(yīng)用系統(tǒng)按照災(zāi)備等級實施異地備份或保存。

3.先備份后變更。應(yīng)用系統(tǒng)升級等重大變更前，應(yīng)對變更涉及的生產(chǎn)數(shù)據(jù)進(jìn)行版本升級前備份。

4. 定期抽檢。定期檢查備份執(zhí)行情況，對備份數(shù)據(jù)實施抽檢驗證，核實備份數(shù)據(jù)的可靠性。

四、Q&A

工小白

 我負(fù)責(zé)應(yīng)用是高可用部署，部署了多個節(jié)點，還需要單獨備份干嘛？

高可用和備份是兩個維度的概念。高可用模式下，對生產(chǎn)節(jié)點做一個誤刪除，容災(zāi)節(jié)點數(shù)據(jù)也會隨著同步付之一炬。因此，備份、備份、還是備份，重要的事情說三遍！