對(duì)于數(shù)據(jù)進(jìn)行異地備份是一項(xiàng)基本的策略，也是防止數(shù)據(jù)丟失的有效手段。潮數(shù)科技近期針對(duì)無(wú)錫市某區(qū)檔案館二期工程進(jìn)行異地備份，很好地做到了法規(guī)遵從，實(shí)現(xiàn)了數(shù)據(jù)保護(hù)。

　　國(guó)家對(duì)于檔案行業(yè)有明確異地備份要求

　　2009年10月30日全國(guó)檔案工作會(huì)議，國(guó)家檔案館局長(zhǎng)、中央檔案館館長(zhǎng)楊冬權(quán)在會(huì)議上指出：“在危害檔案安全的突發(fā)社會(huì)事件和自然災(zāi)害頻發(fā)的今天，我們必須強(qiáng)化風(fēng)險(xiǎn)防范意識(shí)，提高災(zāi)害應(yīng)對(duì)能力，采用新的手段，重新實(shí)施重要檔案異地備份制度，在不同的地方存放重要檔案的重份或縮微品、光盤等復(fù)制品……省以上檔案館凡有后庫(kù)的都應(yīng)恢復(fù)使用，存放檔案副本;沒有后庫(kù)的，應(yīng)與其他省檔案館互在本館為對(duì)方建立備份檔案庫(kù)房，互為對(duì)方存放備份檔案。”

　　2010年的全國(guó)檔案館館長(zhǎng)會(huì)議和全國(guó)檔案安全工作會(huì)議，楊冬權(quán)提出“安全第一”戰(zhàn)略，再次強(qiáng)調(diào)檔案安全備份工作的重要性。汶川地震之后，國(guó)家政策向各地檔案部門推進(jìn)本地重要檔案的電子化、數(shù)字化載體在異地備份的相關(guān)工作。會(huì)議要求重視檔案異地備份工作，從上而下全面履行“指導(dǎo)、監(jiān)督和檢查”的職責(zé)，使檔案異地備份工作得到落實(shí)。同時(shí)，應(yīng)該強(qiáng)化監(jiān)督，嚴(yán)厲查處違法行為，確保異地備份檔案實(shí)體和信息的安全。

　　同時(shí)，重要檔案數(shù)據(jù)異地備份也是江蘇省檔案事業(yè)“十二五”期間開始實(shí)施的一項(xiàng)重要舉措，目的是建立健全“本地備份與異地備份、在線備份與脫機(jī)備份相結(jié)合”的數(shù)據(jù)備份管理體系，確保檔案館電子數(shù)據(jù)的真實(shí)、完整、安全和有效保管。做異地備份，符合省、市、區(qū)對(duì)于信息化安全的要求，實(shí)現(xiàn)數(shù)據(jù)的安全性，實(shí)現(xiàn)數(shù)據(jù)保護(hù)，方便管理與運(yùn)營(yíng)。

　　異地備份是重要備份策略、滿足等保2.0要求

　　重要檔案應(yīng)該進(jìn)行異地備份的原則，國(guó)家檔案館楊冬權(quán)局長(zhǎng)曾在2008年末召開的全國(guó)檔案館長(zhǎng)(館長(zhǎng))會(huì)議上特別提出了“備份三不原則”，即“選擇異地備份場(chǎng)所，以相距300公里以上，不屬同一江河流域、同一電網(wǎng)、同一地震帶的地方為宜”。備份基地與原檔案館距離相隔越遠(yuǎn)，地質(zhì)構(gòu)造、水文、氣候等差異越大，面臨自然災(zāi)害或突發(fā)性社會(huì)事件時(shí)有很好的回避作用。

　　良好的備份策略是信息安全的基石，當(dāng)意外發(fā)生時(shí)能保證盡可能低的數(shù)據(jù)損失，并在最短的時(shí)間內(nèi)拿到需要的文件，是制定備份策略的主要目標(biāo)。

　　在 2012 年為 US-CERT (美國(guó)計(jì)算機(jī)應(yīng)急準(zhǔn)備小組)撰寫的一篇論文中，卡內(nèi)基梅隆大學(xué)(Carnegie Mellon)在其題為《數(shù)據(jù)備份選項(xiàng)》(Data Backup Options)的出版物中提出了“備份3-2-1策略”。即數(shù)據(jù)應(yīng)該至少有3個(gè)副本，其中2個(gè)副本存儲(chǔ)在本地的不同介質(zhì)上，另1個(gè)副本存儲(chǔ)在異地設(shè)備上。

　　這是因?yàn)椋瑢?shù)據(jù)保存在本地，能夠很方便地進(jìn)行數(shù)據(jù)恢復(fù)，但本地計(jì)算機(jī)和備份副本通常置于一處，一旦發(fā)生被盜、水火等災(zāi)害，數(shù)據(jù)可能徹底丟失。而本地和異地同時(shí)發(fā)生毀滅性災(zāi)難的概率極低，所以異地副本能最大程度地保障數(shù)據(jù)安全，這就是提倡增加1份異地備份的原因。

　　IBM提出過數(shù)據(jù)災(zāi)難恢復(fù)解決方案國(guó)際標(biāo)準(zhǔn)SHARE78，共有7級(jí)標(biāo)準(zhǔn)(0-6級(jí))，即從低到高有7種不同層次的災(zāi)難恢復(fù)解決方案。其中只有0級(jí)(即最低標(biāo)準(zhǔn))，沒有異地?cái)?shù)據(jù)備份(No off-site Data)，而其他標(biāo)準(zhǔn)都必須要求提供異地備份。

　　《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》GB/T 22239─2019，簡(jiǎn)稱“等保2.0”，已經(jīng)于2019年12月1日正式實(shí)施，對(duì)安全等保工作提出了新要求。其中，將安全等級(jí)防護(hù)分為五類，從第二類開始，均有“應(yīng)提供異地?cái)?shù)據(jù)備份功能，利用通信網(wǎng)絡(luò)將重要數(shù)據(jù)定時(shí)批量傳送至備用場(chǎng)地”要求。

　　無(wú)錫市某區(qū)檔案館二期采用專線異地備份

　　1. 異地備份

　　2018年無(wú)錫市某區(qū)檔案館啟動(dòng)了信息化一期項(xiàng)目建設(shè)，但是只做了本地備份，并沒異地備份。而且，某區(qū)檔案館還是傳統(tǒng)的單機(jī)+存儲(chǔ)+RAID 的數(shù)據(jù)保護(hù)形式，沒有辦法解決邏輯性錯(cuò)誤，如：數(shù)據(jù)的誤刪除，庫(kù)中表?yè)p壞問題等，一旦業(yè)務(wù)系統(tǒng)發(fā)生損壞或者存儲(chǔ)宕機(jī)，恢復(fù)系統(tǒng)需要較長(zhǎng)時(shí)間。而且在恢復(fù)過程中，會(huì)造成業(yè)務(wù)中斷，將造成巨大損失。

　　無(wú)錫市某區(qū)檔案館二期則采用了潮數(shù)科技的異地備份方案，將數(shù)據(jù)備份到距離無(wú)錫500公里以外的五星級(jí)IDC機(jī)房托管的潮數(shù)數(shù)據(jù)備份一體機(jī)上。

　　2. 數(shù)據(jù)備份一體機(jī)

　　潮數(shù)數(shù)據(jù)備份一體機(jī)，采用了3U機(jī)架式機(jī)箱，內(nèi)置有冗余電源、2顆64位處理器、64GB高速緩存和2個(gè)千兆以太網(wǎng)接口。

　　3.固態(tài)硬盤加速系統(tǒng)與操作

　　采用了NVMe企業(yè)級(jí)高速固態(tài)硬盤(Solid State Drives)，固態(tài)硬盤由控制單元和存儲(chǔ)單元(FLASH芯片、DRAM芯片)組成，不僅低功耗高性能，而且它的讀取和寫入速度非?？?。固態(tài)硬盤由于沒有機(jī)械硬盤的磁頭，數(shù)據(jù)讀取延遲非常小，把操作系統(tǒng)安裝到固態(tài)硬盤上，不僅能夠提升開機(jī)的速度，也使得整體系統(tǒng)變得很快，包括在其上的所有應(yīng)用操作也變得很快(數(shù)據(jù)的備份等)。而且，此盤還同時(shí)用來(lái)制作緩存，大大加快系統(tǒng)的速度。

        4.海量硬盤與CDM、CDP授權(quán)

　　配置了6塊2TB企業(yè)級(jí) 7200轉(zhuǎn)機(jī)械磁盤，共12TB大容量，應(yīng)對(duì)檔案館不斷增加的大數(shù)據(jù);

　　同時(shí)配置有12T CDM高級(jí)備份授權(quán)，12T CDP備份授權(quán)。

　　5. 數(shù)據(jù)重刪模塊

　　檔案館的存儲(chǔ)空間里往往充滿了重復(fù)文件，手工刪除十分費(fèi)勁。在對(duì)這些數(shù)據(jù)進(jìn)行備份時(shí)，會(huì)占用很多存儲(chǔ)空間，也會(huì)消耗很大的帶寬和更多的硬件資源。

　　由于內(nèi)置有數(shù)據(jù)重復(fù)刪除模塊，能夠在備份數(shù)據(jù)的同時(shí)，自動(dòng)刪除重復(fù)的數(shù)據(jù)，并支持重刪類型，大大節(jié)省存儲(chǔ)空間，在傳輸?shù)臅r(shí)候也能夠節(jié)省帶寬。

　　6. 專線接入

　　項(xiàng)目采用了運(yùn)營(yíng)商專線安全接入，國(guó)內(nèi)MSTP 2M電路，年可用率達(dá)到99.99%，運(yùn)營(yíng)商專業(yè)傳輸，數(shù)據(jù)安全級(jí)別高，數(shù)據(jù)不會(huì)被竊取，能夠?qū)崿F(xiàn)全國(guó)范圍內(nèi)的多節(jié)點(diǎn)傳輸，提高數(shù)據(jù)傳輸?shù)男?。目前?Mbps專線，并可在將來(lái)平滑升級(jí)到4Mbps、6Mbps、8Mbps。

　　無(wú)錫市某區(qū)檔案館二期支持更多擴(kuò)展功能

　　目前，無(wú)錫市某區(qū)檔案館二期已經(jīng)實(shí)現(xiàn)了文件異地備份、任意回退。而由于其采用了備份數(shù)據(jù)保護(hù)系統(tǒng)，提供了持續(xù)數(shù)據(jù)保護(hù)(CDP)功能，所以能夠同時(shí)支持?jǐn)?shù)據(jù)庫(kù)、操作系統(tǒng)的備份，支持無(wú)數(shù)量限制的Linux、Windows主機(jī)，并包含了數(shù)據(jù)庫(kù)一致性代理、自動(dòng)快照、I/O記錄、一致性磁盤組等功能。

　　1. 支持更多存儲(chǔ)

　　備份數(shù)據(jù)保護(hù)系統(tǒng)還包含F(xiàn)C磁盤陣列功能、iSCSI磁盤陣列功能、NAS功能，虛擬主機(jī)功能，能夠支持光纖存儲(chǔ)磁盤陣列、IP SAN存儲(chǔ)。

　　配置相應(yīng)數(shù)量的磁帶驅(qū)動(dòng)器使用授權(quán)和無(wú)限數(shù)量的數(shù)據(jù)遷移器使用授權(quán)，預(yù)裝虛擬磁帶庫(kù)功能主模塊 for UNIX(FC/iSCSI)，能夠支持磁帶存儲(chǔ)和磁帶庫(kù)存儲(chǔ)，減少總體開支。

　　2. 支持更多操作系統(tǒng)備份

　　配置Windows、Linux環(huán)境下高級(jí)備份模塊，能夠支持多種操作系統(tǒng)。

　　3. 支持遠(yuǎn)程、異地備份

　　配置有遠(yuǎn)程復(fù)制模塊、遠(yuǎn)程備份代理模塊，備份系統(tǒng)設(shè)備之間可實(shí)現(xiàn)本地或異地的數(shù)據(jù)備份與同步。

　　4. 支持文件、操作系統(tǒng)、數(shù)據(jù)庫(kù)備份

　　配置場(chǎng)地授權(quán)的Windows、Linux版本的文件代理模塊，操作系統(tǒng)代理模塊和數(shù)據(jù)庫(kù)代理模塊，能夠?qū)崿F(xiàn)文件、操作系統(tǒng)、數(shù)據(jù)庫(kù)的備份。

　　5. 支持業(yè)務(wù)連續(xù)

　　雖然項(xiàng)目采用了2Mbps專線，但將來(lái)可以平滑升級(jí)到4Mbps、6Mbps、8Mbps(接管功能需要更高帶寬)。因此，即使系統(tǒng)出了問題，也能夠隨時(shí)接管，從而保證業(yè)務(wù)連續(xù)。