[[439821]]

前言

在當(dāng)今的大數(shù)據(jù)時代，數(shù)據(jù)成為企業(yè)重要資產(chǎn)。數(shù)據(jù)作為大數(shù)據(jù)時代新的生產(chǎn)要素，像石油一樣屬于國家和企業(yè)的重要資源，對關(guān)鍵信息系統(tǒng)和數(shù)據(jù)進(jìn)行保護(hù)，是當(dāng)前數(shù)字經(jīng)濟(jì)發(fā)展和數(shù)字化轉(zhuǎn)型的保障。

如何指導(dǎo)企業(yè)對關(guān)鍵信息系統(tǒng)和數(shù)據(jù)的保護(hù)?

近日，由災(zāi)備技術(shù)產(chǎn)業(yè)聯(lián)盟發(fā)布的《2021中國災(zāi)備行業(yè)白皮書》對災(zāi)備行業(yè)的相關(guān)標(biāo)準(zhǔn)、技術(shù)、產(chǎn)品和方案等內(nèi)容進(jìn)行全方位的介紹，整體反映出社會各界對數(shù)據(jù)安全的關(guān)注。最新國家標(biāo)準(zhǔn)《信息安全技術(shù) 數(shù)據(jù)備份與恢復(fù)產(chǎn)品技術(shù)要求與測試評價方法》(GB/T 29765-2021)也已獲批發(fā)布，并將于2022年5月1日正式實(shí)施。標(biāo)準(zhǔn)明確數(shù)據(jù)備份與恢復(fù)產(chǎn)品安全功能要求、自身安全要求、安全保障要求和測試評價方法。

新標(biāo)準(zhǔn)除聚焦和完善主流備份技術(shù)及產(chǎn)品的相關(guān)要求和測評辦法外，增加若干項(xiàng)“有則適用”的新興應(yīng)用技術(shù)和場景，如副本數(shù)據(jù)管理(CDM)、持續(xù)數(shù)據(jù)保護(hù)(CDP)和云環(huán)境適應(yīng)性等，以適應(yīng)當(dāng)前備份業(yè)務(wù)的快速發(fā)展。

那CDM、CDP是什么，與主流備份技術(shù)有什么區(qū)別呢?為何當(dāng)前金融行業(yè)會拒絕CDP?在新標(biāo)準(zhǔn)推出后，企業(yè)應(yīng)如何運(yùn)用新應(yīng)用技術(shù)增加自身的數(shù)據(jù)保護(hù)能力?

CDM，CDP為主流備份技術(shù)的“有則適用”補(bǔ)充

我們將以數(shù)據(jù)保護(hù)、使用的角度，對當(dāng)前的數(shù)據(jù)備份技術(shù)進(jìn)行對比和探討。

主流備份技術(shù)

備份是通過數(shù)據(jù)提供多副本冗余，當(dāng)數(shù)據(jù)發(fā)生誤操作、病毒感染和丟失等邏輯錯誤后，可以用備份副本進(jìn)行恢復(fù)，保證數(shù)據(jù)少丟失的數(shù)據(jù)備份技術(shù)。因備份業(yè)務(wù)優(yōu)先級問題，當(dāng)前主流備份技術(shù)專注在對數(shù)據(jù)的周期性備份上，因此一直伴隨有備份窗口、數(shù)據(jù)一致性以及對生產(chǎn)系統(tǒng)的影響等問題。

圖1-主流備份邏輯示意圖

持續(xù)數(shù)據(jù)保護(hù)CDP(Continuous Data Protection)

CDP技術(shù)即為解決主流備份解決方案專注在數(shù)據(jù)周期性備份而導(dǎo)致的數(shù)據(jù)不一致和因備份窗口導(dǎo)致數(shù)據(jù)丟失恢復(fù)的場景。CDP和主流備份技術(shù)的最大差別，在于大大提高了數(shù)據(jù)恢復(fù)時間點(diǎn)目標(biāo)(RPO)，可以實(shí)現(xiàn)對“任意時間點(diǎn)”的數(shù)據(jù)保護(hù)和恢復(fù)。

圖2-CDP備份邏輯示意圖

在重要數(shù)據(jù)備份場景，CDP技術(shù)能給客戶帶來較為明顯的價值，可以保證重要業(yè)務(wù)數(shù)據(jù)能恢復(fù)到此前任意時間點(diǎn)。但由于CDP是基于主機(jī)層、傳輸層、存儲層等對IO變化獲取副本數(shù)據(jù)的技術(shù)，在核心業(yè)務(wù)應(yīng)用場景，尤其是金融行業(yè)的內(nèi)存數(shù)據(jù)庫場景下，CDP則無法帶來顯著效果，甚至還會引入一些負(fù)面效果，如數(shù)據(jù)不一致問題，核心業(yè)務(wù)主機(jī)癱瘓等嚴(yán)重問題。

故目前大部分金融機(jī)構(gòu)是明確拒絕使用CDP技術(shù)，究其原因，如要有以下幾點(diǎn)：

在數(shù)據(jù)安全性上，因CDP獲取數(shù)據(jù)并不是通過應(yīng)用的備份接口，故CDP會存在小概率的數(shù)據(jù)不一致問題，如內(nèi)存型數(shù)據(jù)庫MongDB的備份場景。另外，因CDP內(nèi)核態(tài)可靠性風(fēng)險，極端情況會導(dǎo)致生產(chǎn)主機(jī)癱瘓，對于系統(tǒng)連續(xù)性要求較高的業(yè)務(wù)存在系統(tǒng)級風(fēng)險。

在資源消耗上，因CDP是持續(xù)的對磁盤扇區(qū)數(shù)據(jù)的變化進(jìn)行監(jiān)控，相對主流備份和CDM，其消耗的資源占用較高。

在數(shù)據(jù)恢復(fù)上，CDP和CDM備份的數(shù)據(jù)格式與原數(shù)據(jù)格式一致，故在備份數(shù)據(jù)恢復(fù)和有效利用方面相對主流備份更加便捷。但CDP只管對數(shù)據(jù)持續(xù)不斷的備份，在數(shù)據(jù)恢復(fù)和管理上卻相對CDM落后許多。

數(shù)據(jù)副本管理CDM(Copy Data Management)

無論是主流備份技術(shù)，還是CDP技術(shù)，其出發(fā)點(diǎn)均為最基本的數(shù)據(jù)安全可靠訴求。通過利用記錄基準(zhǔn)數(shù)據(jù)和增量數(shù)據(jù)日志，對日志做索引處理的方式，能夠讓用戶在較短時間內(nèi)看到歷史的任意副本。然而，至于這些數(shù)據(jù)如何被利用，長期以來卻似乎并沒有受到重視。

CDM技術(shù)出發(fā)點(diǎn)在于它并不關(guān)心或是弱化關(guān)心數(shù)據(jù)是怎么拿到，比如是通過主流備份技術(shù)亦或是CDP，也不關(guān)心數(shù)據(jù)放在哪里，比如是本地硬盤、SAN、分布式、云存儲等。它更注重的是如何將獲取到的數(shù)據(jù)更好的管理和利用，以及更好的與應(yīng)用相結(jié)合的利用。

CDM可以簡單的等于“數(shù)據(jù)管理”和“數(shù)據(jù)保護(hù)”的有機(jī)結(jié)合。

CDM通過快照技術(shù)獲取有應(yīng)用一致性保證的數(shù)據(jù)，在不中斷業(yè)務(wù)訪問的前提下分離出在線數(shù)據(jù)，將查詢、測試、分析等流量轉(zhuǎn)移到非生產(chǎn)系統(tǒng)，解決了CDP技術(shù)依賴監(jiān)控實(shí)時IO變化帶來的主機(jī)消耗問題，同時也解決了一些新型應(yīng)用場景數(shù)據(jù)不一致性的問題，如內(nèi)存型數(shù)據(jù)庫MongDB。同時，CDM獲得的數(shù)據(jù)副本即時可用，分離出的數(shù)據(jù)通過數(shù)據(jù)重組和應(yīng)用模式匹配以及數(shù)據(jù)清洗，快速為業(yè)務(wù)提供數(shù)據(jù)支撐。

CDM還做到了更多的數(shù)據(jù)管理功能，通過自動化的流程管理，簡化副本數(shù)據(jù)的管理復(fù)雜度，提升數(shù)據(jù)管理效率，結(jié)合日志處理技術(shù)，提升數(shù)據(jù)的實(shí)時性，可以快速處理量更大、更多樣化的數(shù)據(jù)。

圖3-CDM備份邏輯示意圖

如何運(yùn)用新技術(shù)加強(qiáng)數(shù)據(jù)保護(hù)?

對于企業(yè)80%的業(yè)務(wù)數(shù)據(jù)，基于長期數(shù)據(jù)留存考慮，當(dāng)前主流備份技術(shù)仍然適用，為相對成熟、性價比較高的備份技術(shù)。

而另外20%的業(yè)務(wù)數(shù)據(jù)，可根據(jù)數(shù)據(jù)特征，有條件的選擇本次標(biāo)準(zhǔn)新增的“有則適用”之CDM或CDP備份技術(shù)，提供更加可靠、完善的數(shù)據(jù)保護(hù)和管理方案。

圖4-企業(yè)業(yè)務(wù)備份場景分類

數(shù)據(jù)保護(hù)關(guān)鍵不在技術(shù)，而是意識!

據(jù)相關(guān)數(shù)據(jù)統(tǒng)計(jì)，相對發(fā)達(dá)國家數(shù)據(jù)保護(hù)投資占主存儲投資的比例，我國的投資占比還不到1/4。在金融行業(yè)，生產(chǎn)數(shù)據(jù)被保護(hù)的比例僅為15%，政府行業(yè)數(shù)據(jù)被保護(hù)的比例還不到10%。隨著我國2025年即將成為全球最大數(shù)據(jù)圈，70%的生產(chǎn)數(shù)據(jù)需要被保護(hù)。

加強(qiáng)數(shù)據(jù)保護(hù)時不我待!