網(wǎng)絡(luò)備份解決數(shù)據(jù)安全難題

企業(yè)業(yè)務(wù)冗余水平取決于服務(wù)器上所存儲(chǔ)數(shù)據(jù)的完整性。對(duì)于那些為云存儲(chǔ)客戶(hù)提供服務(wù)的公司，如果不能保持99.9999%的正常運(yùn)行時(shí)間，并絕對(duì)確保數(shù)據(jù)的備份和恢復(fù)，業(yè)務(wù)就無(wú)法維繼。所以，現(xiàn)在有以下幾個(gè)問(wèn)題需要解決。

首先，企業(yè)不僅必須確保數(shù)據(jù)以精確和安全的方式得到備份，讓每個(gè)數(shù)據(jù)包和字節(jié)都得到保護(hù)，而且必須確保在需要進(jìn)行恢復(fù)時(shí)，這些數(shù)據(jù)足夠“干凈”，能夠順利地裝回系統(tǒng)中。企業(yè)在備份問(wèn)題上的前瞻性往往不足，因此很多企業(yè)在看到未預(yù)見(jiàn)到的結(jié)果時(shí)常常會(huì)手足無(wú)措。

要想實(shí)現(xiàn)備份，必須有一個(gè)過(guò)程。網(wǎng)絡(luò)和備份技術(shù)取得的新成果使通過(guò)網(wǎng)絡(luò)備份數(shù)據(jù)變得更為簡(jiǎn)便。傳統(tǒng)的備份過(guò)程需要使用分支機(jī)構(gòu)服務(wù)器上的磁帶驅(qū)動(dòng)器，由它們?cè)诿刻旃ぷ鹘Y(jié)束時(shí)進(jìn)行備份，而這些磁帶會(huì)以物理方式送至總部。但通過(guò)物理方式移動(dòng)數(shù)據(jù)會(huì)產(chǎn)生一些明顯的問(wèn)題。例如，在向總部發(fā)送前驗(yàn)證已備份數(shù)據(jù)，運(yùn)輸過(guò)程中磁帶損壞，數(shù)據(jù)丟失或被盜的風(fēng)險(xiǎn)等。更為重要的是，由于目前的備份常常是針對(duì)特定情況而執(zhí)行的，因此當(dāng)IT管理員準(zhǔn)備將備份好的據(jù)同步到數(shù)據(jù)中心時(shí)，這些備份數(shù)據(jù)往往都是不成功的備份。但這些問(wèn)題并不是無(wú)法克服的，很多新的解決方案都可以支持形形色色的操作系統(tǒng)和應(yīng)用，實(shí)現(xiàn)廣域網(wǎng)上的優(yōu)化備份。

其實(shí)企業(yè)可以利用現(xiàn)代數(shù)據(jù)保護(hù)技術(shù)來(lái)應(yīng)對(duì)日益增加的備份數(shù)據(jù)和帶寬之間的矛盾。比如采用指紋技術(shù)來(lái)識(shí)別獨(dú)特的文件片段，并對(duì)遠(yuǎn)程工作場(chǎng)所的所有冗余數(shù)據(jù)進(jìn)行核查，并在每個(gè)遠(yuǎn)程地點(diǎn)都設(shè)有一個(gè)存儲(chǔ)池，通過(guò)廣域網(wǎng)對(duì)數(shù)據(jù)進(jìn)行復(fù)制。接下來(lái)，由存儲(chǔ)池負(fù)責(zé)檢查所有本地代理上文件的獨(dú)特性。

由于只將獨(dú)特的文件片段復(fù)制到中心數(shù)據(jù)中心內(nèi)的主存儲(chǔ)設(shè)備上，這種方法可以將廣域網(wǎng)帶寬需求降至低。另外，由于降低了存儲(chǔ)容量要求，這種方法還可以實(shí)現(xiàn)更高的擴(kuò)展性。

通過(guò)識(shí)別獨(dú)特內(nèi)容并在本地存儲(chǔ)備份數(shù)據(jù)，遠(yuǎn)程地點(diǎn)的存儲(chǔ)池可優(yōu)化所有分支機(jī)構(gòu)客戶(hù)機(jī)上的數(shù)據(jù)。

這樣可以縮短備份和恢復(fù)任務(wù)的過(guò)程，并實(shí)現(xiàn)與中心地點(diǎn)的同步。文件都可以通過(guò)廣域網(wǎng)備份至中心存儲(chǔ)設(shè)備。這種方法還能對(duì)每個(gè)發(fā)送給存儲(chǔ)設(shè)備的文件片段進(jìn)行加密，解決廣域網(wǎng)數(shù)據(jù)安全中一個(gè)重要的問(wèn)題。由于數(shù)據(jù)在通過(guò)廣域網(wǎng)發(fā)送至存儲(chǔ)設(shè)備之前就已加密，這就確保了數(shù)據(jù)在通信過(guò)程中的安全。該架構(gòu)消除了磁帶意外丟失和數(shù)據(jù)遭未經(jīng)授權(quán)訪(fǎng)問(wèn)的風(fēng)險(xiǎn)。畢竟，在遷移和存放狀態(tài)下，這兩種風(fēng)險(xiǎn)都有可能存在。

伊斯蘭銀行部署了一套解決方案，使該銀行的Linux環(huán)境具備了高擴(kuò)展性的高性能數(shù)據(jù)保護(hù)架構(gòu)。該環(huán)境中包含100多臺(tái)服務(wù)器以及一個(gè)中心網(wǎng)絡(luò)設(shè)備存儲(chǔ)池。這家銀行遇到的問(wèn)題是，必須對(duì)來(lái)自巴基斯坦各主要城市中100多個(gè)分行的數(shù)據(jù)進(jìn)行合并。該銀行采用了一種開(kāi)源備份軟件來(lái)實(shí)現(xiàn)自己的本地?cái)?shù)據(jù)保護(hù)解決方案。該銀行幾乎所有PC機(jī)和服務(wù)器都運(yùn)行在SuSe Linux環(huán)境中，而且還擴(kuò)展到了各個(gè)分行的網(wǎng)絡(luò)。

伊斯蘭銀行信息技術(shù)主管Asad Alim說(shuō)：“每家伊斯蘭銀行分行都有一臺(tái)文件服務(wù)器，用于存放該分行用戶(hù)的文件。過(guò)去，我們只能在每家分行部署一臺(tái)磁帶驅(qū)動(dòng)器，并利用常規(guī)的腳本來(lái)執(zhí)行必要的備份工作。利用這種傳統(tǒng)方法，執(zhí)行一次恢復(fù)需要一整天的時(shí)間。只要磁帶能夠正常讀取，就能成功地恢復(fù)，但前提是必須從遠(yuǎn)程地點(diǎn)取來(lái)磁帶、找到包含正確信息塊的正確磁帶，然后還要在完成恢復(fù)后將磁帶送回該地點(diǎn)�！�

當(dāng)談到帶寬限制時(shí)，Asad Alim評(píng)論說(shuō)：“對(duì)于備份工作帶給網(wǎng)絡(luò)的壓力，我們非常關(guān)注，但即使是采用帶寬256Kbps的連接時(shí)，事實(shí)證明備份的性能仍然是穩(wěn)定的�！睌�(shù)據(jù)通過(guò)廣域網(wǎng)發(fā)送至中心存儲(chǔ)設(shè)備，并在那里解壓縮后以復(fù)本形式存儲(chǔ)。在數(shù)據(jù)傳輸過(guò)程中，還用到了一種智能算法。如果由于連接故障或丟失造成備份失敗，備份工作會(huì)在斷開(kāi)處繼續(xù)執(zhí)行。

Asad Alim說(shuō)：“節(jié)約成本是一項(xiàng)了不起的優(yōu)勢(shì)，但更重要的是，分行的數(shù)據(jù)現(xiàn)在已經(jīng)得到了安全保障。要記住，過(guò)去我們從來(lái)不能100%地確信能夠恢復(fù)某個(gè)丟失的文件�，F(xiàn)在，我們?cè)跒?zāi)難恢復(fù)過(guò)程中降低了對(duì)磁帶的依賴(lài)，并實(shí)現(xiàn)了備份數(shù)據(jù)的加密復(fù)制。”