[[439821]]

前言

在當(dāng)今的大數(shù)據(jù)時(shí)代，數(shù)據(jù)成為企業(yè)重要資產(chǎn)。數(shù)據(jù)作為大數(shù)據(jù)時(shí)代新的生產(chǎn)要素，像石油一樣屬于國(guó)家和企業(yè)的重要資源，對(duì)關(guān)鍵信息系統(tǒng)和數(shù)據(jù)進(jìn)行保護(hù)，是當(dāng)前數(shù)字經(jīng)濟(jì)發(fā)展和數(shù)字化轉(zhuǎn)型的保障。

如何指導(dǎo)企業(yè)對(duì)關(guān)鍵信息系統(tǒng)和數(shù)據(jù)的保護(hù)?

近日，由災(zāi)備技術(shù)產(chǎn)業(yè)聯(lián)盟發(fā)布的《2021中國(guó)災(zāi)備行業(yè)白皮書(shū)》對(duì)災(zāi)備行業(yè)的相關(guān)標(biāo)準(zhǔn)、技術(shù)、產(chǎn)品和方案等內(nèi)容進(jìn)行全方位的介紹，整體反映出社會(huì)各界對(duì)數(shù)據(jù)安全的關(guān)注。最新國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測(cè)試評(píng)價(jià)方法》(GB/T 29765-2021)也已獲批發(fā)布，并將于2022年5月1日正式實(shí)施。標(biāo)準(zhǔn)明確數(shù)據(jù)備份與恢復(fù)產(chǎn)品安全功能要求、自身安全要求、安全保障要求和測(cè)試評(píng)價(jià)方法。

新標(biāo)準(zhǔn)除聚焦和完善主流備份技術(shù)及產(chǎn)品的相關(guān)要求和測(cè)評(píng)辦法外，增加若干項(xiàng)“有則適用”的新興應(yīng)用技術(shù)和場(chǎng)景，如副本數(shù)據(jù)管理(CDM)、持續(xù)數(shù)據(jù)保護(hù)(CDP)和云環(huán)境適應(yīng)性等，以適應(yīng)當(dāng)前備份業(yè)務(wù)的快速發(fā)展。

那CDM、CDP是什么，與主流備份技術(shù)有什么區(qū)別呢?為何當(dāng)前金融行業(yè)會(huì)拒絕CDP?在新標(biāo)準(zhǔn)推出后，企業(yè)應(yīng)如何運(yùn)用新應(yīng)用技術(shù)增加自身的數(shù)據(jù)保護(hù)能力?

CDM，CDP為主流備份技術(shù)的“有則適用”補(bǔ)充

我們將以數(shù)據(jù)保護(hù)、使用的角度，對(duì)當(dāng)前的數(shù)據(jù)備份技術(shù)進(jìn)行對(duì)比和探討。

主流備份技術(shù)

備份是通過(guò)數(shù)據(jù)提供多副本冗余，當(dāng)數(shù)據(jù)發(fā)生誤操作、病毒感染和丟失等邏輯錯(cuò)誤后，可以用備份副本進(jìn)行恢復(fù)，保證數(shù)據(jù)少丟失的數(shù)據(jù)備份技術(shù)。因備份業(yè)務(wù)優(yōu)先級(jí)問(wèn)題，當(dāng)前主流備份技術(shù)專注在對(duì)數(shù)據(jù)的周期性備份上，因此一直伴隨有備份窗口、數(shù)據(jù)一致性以及對(duì)生產(chǎn)系統(tǒng)的影響等問(wèn)題。

圖1-主流備份邏輯示意圖

持續(xù)數(shù)據(jù)保護(hù)CDP(Continuous Data Protection)

CDP技術(shù)即為解決主流備份解決方案專注在數(shù)據(jù)周期性備份而導(dǎo)致的數(shù)據(jù)不一致和因備份窗口導(dǎo)致數(shù)據(jù)丟失恢復(fù)的場(chǎng)景。CDP和主流備份技術(shù)的最大差別，在于大大提高了數(shù)據(jù)恢復(fù)時(shí)間點(diǎn)目標(biāo)(RPO)，可以實(shí)現(xiàn)對(duì)“任意時(shí)間點(diǎn)”的數(shù)據(jù)保護(hù)和恢復(fù)。

圖2-CDP備份邏輯示意圖

在重要數(shù)據(jù)備份場(chǎng)景，CDP技術(shù)能給客戶帶來(lái)較為明顯的價(jià)值，可以保證重要業(yè)務(wù)數(shù)據(jù)能恢復(fù)到此前任意時(shí)間點(diǎn)。但由于CDP是基于主機(jī)層、傳輸層、存儲(chǔ)層等對(duì)IO變化獲取副本數(shù)據(jù)的技術(shù)，在核心業(yè)務(wù)應(yīng)用場(chǎng)景，尤其是金融行業(yè)的內(nèi)存數(shù)據(jù)庫(kù)場(chǎng)景下，CDP則無(wú)法帶來(lái)顯著效果，甚至還會(huì)引入一些負(fù)面效果，如數(shù)據(jù)不一致問(wèn)題，核心業(yè)務(wù)主機(jī)癱瘓等嚴(yán)重問(wèn)題。

故目前大部分金融機(jī)構(gòu)是明確拒絕使用CDP技術(shù)，究其原因，如要有以下幾點(diǎn)：

在數(shù)據(jù)安全性上，因CDP獲取數(shù)據(jù)并不是通過(guò)應(yīng)用的備份接口，故CDP會(huì)存在小概率的數(shù)據(jù)不一致問(wèn)題，如內(nèi)存型數(shù)據(jù)庫(kù)MongDB的備份場(chǎng)景。另外，因CDP內(nèi)核態(tài)可靠性風(fēng)險(xiǎn)，極端情況會(huì)導(dǎo)致生產(chǎn)主機(jī)癱瘓，對(duì)于系統(tǒng)連續(xù)性要求較高的業(yè)務(wù)存在系統(tǒng)級(jí)風(fēng)險(xiǎn)。

在資源消耗上，因CDP是持續(xù)的對(duì)磁盤(pán)扇區(qū)數(shù)據(jù)的變化進(jìn)行監(jiān)控，相對(duì)主流備份和CDM，其消耗的資源占用較高。

在數(shù)據(jù)恢復(fù)上，CDP和CDM備份的數(shù)據(jù)格式與原數(shù)據(jù)格式一致，故在備份數(shù)據(jù)恢復(fù)和有效利用方面相對(duì)主流備份更加便捷。但CDP只管對(duì)數(shù)據(jù)持續(xù)不斷的備份，在數(shù)據(jù)恢復(fù)和管理上卻相對(duì)CDM落后許多。

數(shù)據(jù)副本管理CDM(Copy Data Management)

無(wú)論是主流備份技術(shù)，還是CDP技術(shù)，其出發(fā)點(diǎn)均為最基本的數(shù)據(jù)安全可靠訴求。通過(guò)利用記錄基準(zhǔn)數(shù)據(jù)和增量數(shù)據(jù)日志，對(duì)日志做索引處理的方式，能夠讓用戶在較短時(shí)間內(nèi)看到歷史的任意副本。然而，至于這些數(shù)據(jù)如何被利用，長(zhǎng)期以來(lái)卻似乎并沒(méi)有受到重視。

CDM技術(shù)出發(fā)點(diǎn)在于它并不關(guān)心或是弱化關(guān)心數(shù)據(jù)是怎么拿到，比如是通過(guò)主流備份技術(shù)亦或是CDP，也不關(guān)心數(shù)據(jù)放在哪里，比如是本地硬盤(pán)、SAN、分布式、云存儲(chǔ)等。它更注重的是如何將獲取到的數(shù)據(jù)更好的管理和利用，以及更好的與應(yīng)用相結(jié)合的利用。

CDM可以簡(jiǎn)單的等于“數(shù)據(jù)管理”和“數(shù)據(jù)保護(hù)”的有機(jī)結(jié)合。

CDM通過(guò)快照技術(shù)獲取有應(yīng)用一致性保證的數(shù)據(jù)，在不中斷業(yè)務(wù)訪問(wèn)的前提下分離出在線數(shù)據(jù)，將查詢、測(cè)試、分析等流量轉(zhuǎn)移到非生產(chǎn)系統(tǒng)，解決了CDP技術(shù)依賴監(jiān)控實(shí)時(shí)IO變化帶來(lái)的主機(jī)消耗問(wèn)題，同時(shí)也解決了一些新型應(yīng)用場(chǎng)景數(shù)據(jù)不一致性的問(wèn)題，如內(nèi)存型數(shù)據(jù)庫(kù)MongDB。同時(shí)，CDM獲得的數(shù)據(jù)副本即時(shí)可用，分離出的數(shù)據(jù)通過(guò)數(shù)據(jù)重組和應(yīng)用模式匹配以及數(shù)據(jù)清洗，快速為業(yè)務(wù)提供數(shù)據(jù)支撐。

CDM還做到了更多的數(shù)據(jù)管理功能，通過(guò)自動(dòng)化的流程管理，簡(jiǎn)化副本數(shù)據(jù)的管理復(fù)雜度，提升數(shù)據(jù)管理效率，結(jié)合日志處理技術(shù)，提升數(shù)據(jù)的實(shí)時(shí)性，可以快速處理量更大、更多樣化的數(shù)據(jù)。

圖3-CDM備份邏輯示意圖

如何運(yùn)用新技術(shù)加強(qiáng)數(shù)據(jù)保護(hù)?

對(duì)于企業(yè)80%的業(yè)務(wù)數(shù)據(jù)，基于長(zhǎng)期數(shù)據(jù)留存考慮，當(dāng)前主流備份技術(shù)仍然適用，為相對(duì)成熟、性價(jià)比較高的備份技術(shù)。

而另外20%的業(yè)務(wù)數(shù)據(jù)，可根據(jù)數(shù)據(jù)特征，有條件的選擇本次標(biāo)準(zhǔn)新增的“有則適用”之CDM或CDP備份技術(shù)，提供更加可靠、完善的數(shù)據(jù)保護(hù)和管理方案。

圖4-企業(yè)業(yè)務(wù)備份場(chǎng)景分類

數(shù)據(jù)保護(hù)關(guān)鍵不在技術(shù)，而是意識(shí)!

據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，相對(duì)發(fā)達(dá)國(guó)家數(shù)據(jù)保護(hù)投資占主存儲(chǔ)投資的比例，我國(guó)的投資占比還不到1/4。在金融行業(yè)，生產(chǎn)數(shù)據(jù)被保護(hù)的比例僅為15%，政府行業(yè)數(shù)據(jù)被保護(hù)的比例還不到10%。隨著我國(guó)2025年即將成為全球最大數(shù)據(jù)圈，70%的生產(chǎn)數(shù)據(jù)需要被保護(hù)。

加強(qiáng)數(shù)據(jù)保護(hù)時(shí)不我待!