驗(yàn)證數(shù)據(jù)備份的有效性是確保數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)。有效的方式之一是運(yùn)用專(zhuān)業(yè)的數(shù)據(jù)備份驗(yàn)證工具,這些工具通過(guò)計(jì)算備份文件和原始數(shù)據(jù)的校驗(yàn)結(jié)果,并進(jìn)行對(duì)比,來(lái)確保備份數(shù)據(jù)的完整無(wú)誤。上訊敏捷數(shù)據(jù)管理平臺(tái)ADM,是一個(gè)專(zhuān)為確保備份數(shù)據(jù)可恢復(fù)性和完整性而設(shè)計(jì)的自動(dòng)化解決方案。它通過(guò)與第三方備份系統(tǒng)的無(wú)縫對(duì)接,實(shí)現(xiàn)了對(duì)存儲(chǔ)資源、恢復(fù)服務(wù)器資源和恢復(fù)任務(wù)的集中管理。這一功能的關(guān)鍵在于自動(dòng)調(diào)度存儲(chǔ)空間、恢復(fù)服務(wù)器和恢復(fù)任務(wù),從而實(shí)現(xiàn)了備份數(shù)據(jù)有效性驗(yàn)證的全自動(dòng)化。數(shù)據(jù)管理領(lǐng)域的CDM是指拷貝數(shù)據(jù)管理。中信銀行對(duì)CDM的應(yīng)用場(chǎng)景
數(shù)據(jù)備份管理是上訊敏捷數(shù)據(jù)管理平臺(tái)ADM功能模塊之一,主要用于實(shí)現(xiàn)云環(huán)境、物理環(huán)境、虛擬化平臺(tái)下的數(shù)據(jù)保護(hù)。包括支持各種主流平臺(tái)下的系統(tǒng)、數(shù)據(jù)庫(kù)及文件數(shù)據(jù)的保護(hù),支持主流的虛擬化平臺(tái)、國(guó)產(chǎn)化云服務(wù)器以及容器的保護(hù),并可對(duì)物理服務(wù)器及虛擬化平臺(tái)下的備份數(shù)據(jù)進(jìn)行即時(shí)掛載恢復(fù),提供業(yè)務(wù)應(yīng)急的能力和數(shù)據(jù)快速恢復(fù)能力;針對(duì)數(shù)據(jù)備份的存儲(chǔ)資源類(lèi)型,ADM支持DAS(包括SSD/HDD)、SAN(包括IP-SAN/FC-SAN)、對(duì)象存儲(chǔ)等存儲(chǔ)資源。支持接入第三方云存儲(chǔ)、對(duì)象存儲(chǔ)等作為大容量數(shù)據(jù)存儲(chǔ)池,具備較強(qiáng)的擴(kuò)展能力。失敗問(wèn)題排查數(shù)據(jù)管理領(lǐng)域的CDM產(chǎn)品哪個(gè)廠(chǎng)商做得好?
上訊敏捷數(shù)據(jù)管理平臺(tái)(ADM)支持增量備份與全量快照合成技術(shù),傳統(tǒng)的備份方案大多采用周期性的“全量備份+增量備份”策略,其增量備份大多不可持續(xù),經(jīng)過(guò)一段時(shí)間就必須執(zhí)行一次全量備份。因而傳統(tǒng)的備份方案經(jīng)常面臨備份窗口過(guò)大的問(wèn)題,而且其增量備份數(shù)據(jù)的恢復(fù)效率相對(duì)低下,因?yàn)槊總€(gè)時(shí)間點(diǎn)的恢復(fù)都依賴(lài)于上一次全備副本和上一次全備副本后的所有增量數(shù)據(jù),恢復(fù)操作需要進(jìn)行逐個(gè)迭代恢復(fù)。此外,過(guò)期增量數(shù)據(jù)的清理操作也受限于備份副本之間的依賴(lài)關(guān)系,不一定能及時(shí)被清理。而增量備份與全量快照合成技術(shù),即首先執(zhí)行全量備份,之后只對(duì)新增或改動(dòng)過(guò)的數(shù)據(jù)進(jìn)行增量備份,此增量備份數(shù)據(jù)是持續(xù)的,而且每個(gè)增量備份的數(shù)據(jù)副本將自動(dòng)合成為全量快照副本,便于恢復(fù)。因此,增量備份與全量快照合成技術(shù)能夠大幅度減少備份時(shí)間,節(jié)省備份數(shù)據(jù)所需的存儲(chǔ)空間,且提升了恢復(fù)效率。
上訊敏捷數(shù)據(jù)管理平臺(tái)(ADM)數(shù)據(jù)異地容災(zāi)主要解決本地?cái)?shù)據(jù)同步到異地,實(shí)現(xiàn)異地?cái)?shù)據(jù)保護(hù)的目標(biāo)。通過(guò)制定容災(zāi)策略將本地ADM中的數(shù)據(jù)同步到異地ADM中,容災(zāi)的數(shù)據(jù)類(lèi)型包括存儲(chǔ)池中的全部備份數(shù)據(jù)和虛擬副本數(shù)據(jù),容災(zāi)類(lèi)型支持實(shí)時(shí)容災(zāi)和定時(shí)容災(zāi),根據(jù)生產(chǎn)數(shù)據(jù)的容災(zāi)需求制定合理的容災(zāi)策略,保證為生產(chǎn)數(shù)據(jù)提供雙重保護(hù)。當(dāng)本地生產(chǎn)數(shù)據(jù)或備份數(shù)據(jù)丟失、損壞時(shí),立即啟用容災(zāi)端接管業(yè)務(wù),備份策略自動(dòng)注冊(cè)到容災(zāi)端管理控制中心(Master),自動(dòng)接管備份任務(wù),保證備份任務(wù)的持續(xù)不間斷運(yùn)行。敏捷數(shù)據(jù)管理平臺(tái)高效壓縮存儲(chǔ)池降低了基礎(chǔ)數(shù)據(jù)源獲取的存儲(chǔ)成本與持續(xù)增長(zhǎng)的副本數(shù)據(jù)存儲(chǔ)成本。
上訊敏捷數(shù)據(jù)管理平臺(tái)(ADM)的主要技術(shù)是(1)ADM內(nèi)置獨(dú)有的高效壓縮存儲(chǔ)池,壓縮比高達(dá)3:1,存儲(chǔ)即壓縮,降低了基礎(chǔ)數(shù)據(jù)源獲取的存儲(chǔ)成本與持續(xù)增長(zhǎng)的副本數(shù)據(jù)存儲(chǔ)成本。(2)ADM的數(shù)據(jù)庫(kù)虛擬化技術(shù),是通過(guò)獲取一份基礎(chǔ)數(shù)據(jù)源,快速拉起多份虛擬數(shù)據(jù)庫(kù)掛載給目標(biāo)業(yè)務(wù)使用,虛擬數(shù)據(jù)庫(kù)拉起時(shí)幾乎不占用物理存儲(chǔ)空間,在實(shí)驗(yàn)室測(cè)試環(huán)境下拉起一個(gè)10TB數(shù)據(jù)量的虛擬數(shù)據(jù)庫(kù),只占用1GB左右的存儲(chǔ)空間,明顯節(jié)約了存儲(chǔ)成本和時(shí)間周期,因此針對(duì)開(kāi)發(fā)測(cè)試場(chǎng)景,需要對(duì)同一份數(shù)據(jù)創(chuàng)建N份副本數(shù)據(jù)時(shí),存儲(chǔ)成本節(jié)約近乎N倍。敏捷數(shù)據(jù)管理平臺(tái)采用壓縮存儲(chǔ)的方式,存儲(chǔ)池可壓縮備份數(shù)據(jù)至原來(lái)的三分之一,節(jié)約了數(shù)據(jù)存儲(chǔ)的成本。索引自動(dòng)發(fā)現(xiàn)
上訊信息敏捷數(shù)據(jù)管理平臺(tái)ADM產(chǎn)品支持全域重刪技術(shù),從而減少需要備份的數(shù)據(jù)量、縮短備份窗口。中信銀行對(duì)CDM的應(yīng)用場(chǎng)景
敏感數(shù)據(jù)處理是上訊敏捷數(shù)據(jù)管理平臺(tái)(ADM)產(chǎn)品功能模塊之一,主要針對(duì)敏感數(shù)據(jù)的處理使用,提供集敏感數(shù)據(jù)自動(dòng)識(shí)別、仿真處理與數(shù)據(jù)交付為一體的敏感數(shù)據(jù)管理功能,覆蓋了敏感數(shù)據(jù)使用與管理的全部場(chǎng)景。針對(duì)敏感數(shù)據(jù)識(shí)別提供通用數(shù)據(jù)特征庫(kù),敏感數(shù)據(jù)類(lèi)型包括但不限于個(gè)人身份信息、組織機(jī)構(gòu)信息、資質(zhì)資格證信息、金融數(shù)據(jù)信息、醫(yī)療數(shù)據(jù)信息、車(chē)輛數(shù)據(jù)信息等眾多類(lèi)別,支持全庫(kù)與子集自動(dòng)掃描識(shí)別,包括數(shù)據(jù)內(nèi)容、字段類(lèi)型、約束關(guān)系均可以實(shí)現(xiàn)自動(dòng)識(shí)別,并依據(jù)類(lèi)型特征加以分類(lèi);針對(duì)敏感數(shù)據(jù)的仿真處理,ADM內(nèi)置大量數(shù)據(jù)算法對(duì)敏感數(shù)據(jù)進(jìn)行隨機(jī)化、模糊化替換,保證處理后數(shù)據(jù)的完整性、仿真性以及數(shù)據(jù)間的關(guān)聯(lián)關(guān)系保持不變,支持處理結(jié)果的校驗(yàn)。中信銀行對(duì)CDM的應(yīng)用場(chǎng)景