大灾难后企业数据跑哪里去了？

首页 >> IT商务 >> 商用系统

责任编辑：张富凯

大灾难后企业数据跑哪里去了？

发表时间：2009-07-03 08:58:49.0 作者：CBISMB编辑来源:中小企业IT采购

一、前言

在网络技术澎湃发展的今天，网络已经改变了人们的工作方式和生活方式，成为当今社会发展的一个重要主题。而与此同时网络所暴露出的安全隐患问题却日益突出。企业网络应用的过程中，可以通过杀毒软件、防火墙等网络安全产品将病毒、黑客拒之于门外，但是灾难式的数据丢失，却无法有效的防护。突如其来的自然灾害，如地震、冰灾、雪灾等；人为错误造成的文件丢失，例如员工离职，刻意删除公司资料、盗窃公司机密资料等；常用的杀毒软件、防火墙出现技术问题，误删用户资料。这一系列的问题，普遍的网络都无法进行有效的防护，而一旦出现这一系列的问题，企业所遭受的损失却是毁灭性的。网络备份的概念在这样的环境下被人们0所提出，而且得到广泛的关注，特别IBM、惠普、自由遁等网络存储的知名品牌，得到更加多企业的注视。

二、突如其来无法估计损失的灾难

据IDC的统计数字表明，美国在近10年间发生过数据灾难的公司中，有55%当时倒闭。剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。国际调查机构Gartner Group的数据表明，在由于经历大型数据灾难而导致系统停运的公司中，有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产。下面我们举出几个实际的事例。

2001年9月11日，美国世贸中心双子大厦遭受了谁也无法预料的恐怖袭击。在忽如其来的灾难与毁灭发生前，约有350家企业在世贸大厦中工作。事故发生一年后，重返世贸大厦的企业变成了150家，有200家企业由于重要信息系统的破坏，关键数据的丢失而永远的关闭、消失了。其中的一家公司称，自己要恢复到灾难前的状态需要50年的时间。

2008年5月12日，中国纹川发生罕有的8级大地震，通讯设备、电子设备等无一幸免，数据更是全面丢失，而很多关键数据的丢失永远都无法恢复，间接造成的经济损失更加是无法估计。

继诺顿、卡巴斯基误杀用户系统文件后，瑞星曝出成立以来最大也是最低级的网络安全事故。2008年11月7日，国内知名杀毒软件瑞星安全软件卡卡上网安全助手出现技术故障，导致用户OutlookExpress收件箱邮件全部被删除。由于OutlookExpress是windows自带的邮箱，很多企业用户都使用OutlookExpress收发邮件，大量客户的订单都保存在OutlookExpress内，此次事件导致大量瑞星卡卡用户遭遇邮件丢失问题，丢失了所以保存在OutlookExpress上的客户订单，企业用户的损失无法估计。

以上所有真实的例子都充分表明，数据信息对企业的生死存亡有着决定性的作用，比企业的人才更应得到重视和保护。下一次灾难的发生或许是偶然而难以预料的，但是，对灾难的预防却绝对不应该是一个偶然的话题。

三、建立数据容灾安全系统

数据容灾，是指在本地或异地建立一个数据系统，该系统是本地或本地关键应用数据的一个可用备份。数据容灾的核心技术主要是数据备份和数据恢复技术。数据容灾的核心目的是即使在关键数据在遭到破坏时，通过数据容灾技术使业务的持续性得到保障。

尽管我们发现容灾会耗费相当多的财务以及人力的投入，但是在今天IT环境越来越复杂的前提下，有很多事情已经不能离开这个环境而独立存在了。为此，企业需要通过各种技术手段来建立数据容灾安全系统，以保证业务的连续性。

数据级的容灾是比较基础的，其中，成本较低的数据容灾方案中，仅需利用磁带库和备份软件就能实现数据异地备份，达到数据复制的效果；而较高级的数据备份方案则是依靠磁盘阵列数据复制工具，例如卷复制软件，或者硬件控制器的远程数据同步功能，实现数据的远程复制。

3.1 服务器+网络附加存储NAS的数据容灾安全组合

根据数据容灾安全状况的综合考虑，我们公司提出了服务器+网络附加存储NAS的数据容灾安全组合，运用服务器在网络前端进行数据处理，NAS在网络后端进行数据的存储和备份。从本质上讲，NAS是存储设备，不是服务器。NAS不是简装版的文件服务器，它具有某些服务器没有的功能特性，例如增量备份、差异备份、磁轨备份等技术。服务器的作用是进行业务处理，存储设备（NAS）的作用是进行数据存储，在一个完整的应用环境中应将两种设备有机地结合起来使用，服务器重点在前端，存储设备（NAS）的重点在后端。针对这种备份方式，可分为本地数据容灾系统和远程数据容灾系统。

3.2 本地数据容灾系统

国内还有相当一部分由于没有足够的IT投入预算或对数据安全的重视力度不高的中小企业采取单服务器作为企业核心数据如财务、业务、客户、人事等方面数据的数据存储、备份的唯一依赖、承载点，数据安全隐患可想而知，在这种状况下，我们如何通过增加网络附加存储（NAS）设备构建有效、经济、合适的数据容灾、备份系统。见下图：

本地备份/恢复解决方案

对于网络附加存储首次对文件服务器数据备份时，选择以磁轨数据备份技术结合全盘数据备份的方式对文件服务器进行备份。这种方式虽然会占用网络附加存储器部分存储空间，但是当文件服务器出现故障时，通过网络附加存储器内部的数据备份可快速恢复文件服务器内部的数据（包括操作系统）。

而对于日常数据备份工作，可通过磁轨备份技术结合增量、差异数据备份方式构成对文件服务器日常核心数据备份工作。部分品牌NAS可提供多时间点自动备份技术，完全可以通过设置时间点如以天为单位结合增量、差异的数据备份方式构建多版本的数据备份。当文件服务器数据丢失时，可通过还原（如第一次做完全数据备份时的版本（含服务器的操作系统））中毒以前的数据备份版本对文件服务进行数据恢复。

通过NAS内置的账户管理模式可根据重要部门内部不同角色的人员设置不同的数据存储、备份区域及权限进一步规范内部数据管理，将重要部门的数据独立管理从而消除数据安全内部隐患的问题，通过这种方式大大方便了数据管理工作，使数据安全的隐患进一步降低。

3.3 远程数据容灾系统

随着近几年国内网络速度及稳定性的不断提升，数据备份的异地性、实时性得到了部分IT厂商的高度重视，在相关IT厂商的努力下，今天我们在数据保护的重要方式的数据备份有了新的选择--远程异地数据同步备份，通过VPN技术把数据备份到一个基于每天同步备份的、更安全的、中央集中式的地点，为多区域性分布的远程服务器、手提电脑或是工作站提供更有效、可靠及高度智能化、自动化的数据保护服务。远程数据备份能够为客户提供每天完整的备份安全，同时相对于传统的本地增量式备份，采取差异化数据备份的远程数据备份对目标服务器、网络造成的影响会更低。

远程数据备份技术是基于网络自身的迅猛发展和企业对于网络的依赖适时推出的数据安全技术，在国外其在数据容灾方面带来的高效性及可靠性而倍受各行各业ＩＴ使用者的“青睐”。当前国内的中小企业对网络高度的应用及网络自身的高速及良好的稳定性，早已完全符合远程备份需要网络连接的硬指标，部分存储厂商也顺应网络的高度发展开发出相关网络存储设备，部分存储设备厂商更是开发出集成高度智能化并且支持远程备份备份软件的相关产品，如加拿大著名存储厂商自由遁已成功开发出专门为中小企业在构建异地远程数据备份的网络附加存储设备（NAS）。

这套NAS存储系统，相关的企业只需在总部按需设置一个或多个固定ＩP，布置一台或多台NAS，具体数量根据分支机构的数量及实际业务数据量而定，如果数据量不太大可考虑以一台NAS为两个分支作远程数据备份，因为NAS直接与网络相连，支持TCP/IP协议，主机和备份机之间通过VPN通道进行通讯，两台NAS之间的距离不再受限制，一旦主机发生故障，即可通过备份机恢复全部数据。NAS远程备份的优势在于，它的两端可使用不同的设备，例如主机使用的磁盘而备份机使用的磁带或是其他存储设备且成本低。NAS设备的推出使中小型企业无须对前期的IT投入作出大的调整及改变，便可轻松实现远程数据备份，从而构建自已的远程数据容灾系统。

四、使用NAS容灾备份，为企业带来多重的数据保护

使用服务器+网络附加存储 NAS 的数据容灾安全组合，可为用户带来多种益处：

1、数据容灾与灾后数据重建：总部轻松实现对各分部的数据实时同步备份，对于确保各分部的数据安全构建了一面坚盾，确保在分部数据遭到意外导致数据损毁的灾难状况下，也不会造成数据丢失，导致分部正常运营受到重大影响，同时由于部分品牌的NAS支持远程数据还原，大大方便了数据快速恢复，从而确保数据快速灾后重建，确保业务的正常运营。

2、内部数据防泄与远程数据监控：利用NAS内置的账户管理模式，给适当人的员设置适当的操作权限（防内部数据泄密），企业高层人员通过调阅NAS内部的数据亦可实现足不出户便能对各分部的运营数据“了如指掌”达到实时监控各部业务状况，对于制定后期各分部的经营策略提供精确数据。

3、组织架构的精简与削减ＩＴ人员投入方面的支出：由于NAS易用性高，对于ＩＴ知识了解不多的用户通过简单的了解即可轻松操作，同时由于NAS自带的软件高度智能化不需要人工操作便能自如应付数据备份的工作，这些对于解决企业以往在数据管理及ＩＴ管理方面的人员投入的精简也大有益处。

4、优化企业内部的服务器及网络系统：由于NAS对网络的影响极低，同时使用NAS部分接管数据存储任务，有效减轻相关服务器的负担，从而提升整个ＩＴ系统的效率及稳定性。作为专门为中小企业量身订做数据容灾应用方案，其在价格及便利操作上的优势对中小型企业而言显得非常难能可贵。在对现有的网络架构及投入不作大的改变，只需要一定的固定ＩＰ配置相对数量的NAS，即可在本区域范围内任何能上网的地方实现远程备份，架构出性能强大且安全实用的数据容灾备份系统。