摘要：隨著發(fā)電企業(yè)系統(tǒng)數(shù)據(jù)量的不斷增加，傳統(tǒng)的數(shù)據(jù)保護方式已經(jīng)不能完全滿足業(yè)務(wù)發(fā)展的需要，亟需搭建一個具有更高可用性的數(shù)據(jù)保護系統(tǒng)，持續(xù)數(shù)據(jù)保護（CDP）技術(shù)正好可以滿足這一要求。本文主要介紹了持續(xù)數(shù)據(jù)保護（CDP）的概念和特點，并探討了它在發(fā)電企業(yè)中的應(yīng)用，以供參考。

關(guān)鍵詞：持續(xù)數(shù)據(jù)保護；發(fā)電企業(yè)；應(yīng)用

中圖分類號：TM769 文獻標識碼：A 文章編號：1007-9599 （2012） 22-0000-02

1 引言

電網(wǎng)在保證區(qū)域安全供電和促進地區(qū)經(jīng)濟社會發(fā)展中發(fā)揮著重要的作用，這就對發(fā)電企業(yè)的信息系統(tǒng)安全性提出了極高的要求，構(gòu)建完善的數(shù)據(jù)保護系統(tǒng)就成為發(fā)電企業(yè)重點關(guān)注的內(nèi)容。通過傳統(tǒng)的數(shù)據(jù)復(fù)制、備份和恢復(fù)等數(shù)據(jù)保護技術(shù)已經(jīng)難以滿足實際運用的需求，而持續(xù)數(shù)據(jù)保護（CDP）技術(shù)的產(chǎn)生解決了這一難題。通過運用CDP技術(shù)，當災(zāi)難發(fā)生時可以將數(shù)據(jù)恢復(fù)到丟失前的任意歷史狀態(tài)，很好地保證了數(shù)據(jù)的安全性。

2 持續(xù)數(shù)據(jù)保護的含義和特點

2.1 持續(xù)數(shù)據(jù)保護的含義

持續(xù)數(shù)據(jù)保護（ContinuousDataProtection，CDP）是一套數(shù)據(jù)災(zāi)難恢復(fù)方法，它可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨立存放，以確保數(shù)據(jù)可以恢復(fù)到過去的任意時間點。持續(xù)數(shù)據(jù)保護系統(tǒng)可以基于塊、文件或應(yīng)用實現(xiàn)，可以為恢復(fù)對象提供足夠細的恢復(fù)粒度，實現(xiàn)幾乎無限多的恢復(fù)時間點[1]。

2.2 持續(xù)數(shù)據(jù)保護的特點

持續(xù)數(shù)據(jù)保護是建立在傳統(tǒng)數(shù)據(jù)保護技術(shù)基礎(chǔ)之上的一套新方法，與傳統(tǒng)的數(shù)據(jù)保護技術(shù)相比，它具有兩個明顯的特點[2]：

首先，持續(xù)數(shù)據(jù)保護提高了數(shù)據(jù)恢復(fù)時間點目標。正常情況下，通過備份技術(shù)實現(xiàn)數(shù)據(jù)保護的時間間隔是24小時，這就意味著用戶將要面臨24小時的數(shù)據(jù)風險，即使采用快照技術(shù)也需要幾個小時的時間，而采用CDP技術(shù)可以將數(shù)據(jù)丟失量降低到幾秒鐘。雖然復(fù)制技術(shù)可以生產(chǎn)數(shù)據(jù)同步到最新狀態(tài)，但是一旦出現(xiàn)人為的邏輯錯誤或者病毒攻擊造成數(shù)據(jù)丟失時，此方法不能起到很好的風險規(guī)避效果，而且還有可能將遭受到破壞的數(shù)據(jù)同步到備份的數(shù)據(jù)庫存儲系統(tǒng)中，導(dǎo)致備份數(shù)據(jù)也遭受破壞，造成嚴重的損失。如果采用CDP系統(tǒng)，它可以安全地使數(shù)據(jù)狀態(tài)恢復(fù)到破壞之前的任意時間點，也就避免了這些風險，保證了數(shù)據(jù)的安全。

其次，持續(xù)數(shù)據(jù)保護技術(shù)提高了數(shù)據(jù)恢復(fù)的靈活性。采用CDP技術(shù)，用戶可以直接對數(shù)據(jù)進行恢復(fù)操作，并且恢復(fù)的時間和對象粒度也更細，使用非常方便，大大提高了其靈活性，開發(fā)人員可以把精力投入到開發(fā)和設(shè)計中，而不需要在此花太多的心思。

3 持續(xù)數(shù)據(jù)保護在發(fā)電企業(yè)的應(yīng)用

3.1 發(fā)電企業(yè)部署CDP解決方案

為提高數(shù)據(jù)安全性，發(fā)電企業(yè)引進飛康CDP解決方案。飛康CDP技術(shù)是一種數(shù)據(jù)的連續(xù)時間點的保護技術(shù)，其根本作用是能在故障瞬間完成任何時間點的故障恢復(fù)，達到業(yè)務(wù)的快速連續(xù)的作用，從根本上解決傳統(tǒng)備份中低恢復(fù)能力和非精細時間策略的先天弱點。這種解決方案的框架是：

（1）在發(fā)電企業(yè)的信息系統(tǒng)中部署飛康CDP服務(wù)器，操作系統(tǒng)為Windows系統(tǒng)，用于實現(xiàn)生產(chǎn)數(shù)據(jù)的實時鏡像和多點快照；

（2）部署在發(fā)電企業(yè)信息中心的CDP配置255份歷史快照，保留255份生產(chǎn)數(shù)據(jù)的歷史版本。利用多達255個快照實現(xiàn)各種邏輯錯誤的瞬間恢復(fù)；

（3）生產(chǎn)中心CDP將數(shù)據(jù)復(fù)制到災(zāi)備中心CDP，實現(xiàn)CDP服務(wù)器的異地復(fù)制，從而將本地保護的范圍擴大到各類自然災(zāi)害級別的異地保護。

3.2 CDP數(shù)據(jù)保護策略[3]

（1）當數(shù)據(jù)庫發(fā)生文件丟失或者損害使，可以使用CDP對鏡像的數(shù)據(jù)做定時快照，可以準確地找到文件丟失或者損壞前的時間點提取快照，并及時分配到應(yīng)用主機，此時，應(yīng)用主機上多出一個磁盤，打開這個磁盤找到丟失的文件復(fù)制到原來的目錄即可快速實現(xiàn)數(shù)據(jù)的恢復(fù)。

（2）當數(shù)據(jù)庫或者應(yīng)用系統(tǒng)無法正常啟動時，可以將CDP的鏡像斷開，然后把鏡像盤分配給應(yīng)用主機，把分區(qū)的鏡像盤符修改為正常使用時的盤符即可利用其中的邏輯資源接管。如果連邏輯資源也無法啟動，那么可以采用在各個時間點上創(chuàng)建的快照進行查看。

（3）當硬盤出現(xiàn)中毒或者物理損壞時，采用CDP也可以進行恢復(fù)。當硬盤中毒時，首先同樣可以先斷開鏡像，采用CDP上的邏輯資源進行業(yè)務(wù)接管，然后再使用Disksafe的restore功能在后臺將數(shù)據(jù)同步到原來生產(chǎn)盤中即可。而當硬盤出現(xiàn)物理損壞時，CDP設(shè)備會立即接管業(yè)務(wù)進行，應(yīng)用系統(tǒng)需要等待一段很短的掛起時間，不會造成業(yè)務(wù)的威脅。更換硬盤后，再使用Disksafe的restore功能在后臺將數(shù)據(jù)同步到新的硬盤中即可正常運行。

（4）當操作系統(tǒng)出現(xiàn)故障時，CDP保護方案也能夠很好地實現(xiàn)操作系統(tǒng)的恢復(fù)。系統(tǒng)出現(xiàn)故障無法啟動，可以直接使用CDO上的鏡像盤進行啟動，大大地縮短了恢復(fù)時間，同時也很好地保障了數(shù)據(jù)的安全。

3.3 發(fā)電企業(yè)應(yīng)用CDP效果評測

（1）防范發(fā)電企業(yè)所有災(zāi)難。飛康CDP可以幫助發(fā)電企業(yè)防范所有災(zāi)難，沒有任何死角，而常規(guī)的各類災(zāi)備技術(shù)只能防御部分災(zāi)難，不具備災(zāi)難防范的全面性，往往會造成有了災(zāi)備系統(tǒng)卻無法恢復(fù)數(shù)據(jù)的局面；

（2）故障時迅速恢復(fù)業(yè)務(wù)重新上線運行。從文件丟失到磁盤損壞到全站點損壞，均可利用飛康CDP的快速恢復(fù)功能使其在幾分鐘內(nèi)恢復(fù)業(yè)務(wù)重新上線運行，充分保證發(fā)電企業(yè)的業(yè)務(wù)連續(xù)性。

（3）瞬時恢復(fù)到任意歷史軌跡。飛康CDP可以將數(shù)據(jù)恢復(fù)到任意歷史軌跡（秒級和I/O級），并且恢復(fù)的過程可在瞬間完成，并且備份的數(shù)據(jù)立即可用，完全不同于傳統(tǒng)體系的restore回存恢復(fù)機制，無需各類備份技術(shù)冗長的數(shù)據(jù)回滾過程。

（4）實現(xiàn)分層次恢復(fù)。飛康CDP可以實現(xiàn)本地恢復(fù)和異地恢復(fù)的分層恢復(fù)體系，而大部分災(zāi)難在本地即刻恢復(fù)（如數(shù)據(jù)丟失或磁盤陣列損壞等），不用“驚動”異地災(zāi)備系統(tǒng)，這種體系的恢復(fù)效率和減少災(zāi)難造成的影響的能力令各類傳統(tǒng)的災(zāi)備技術(shù)黯然失色。

（5）在窄帶環(huán)境下實現(xiàn)異地災(zāi)備。飛康CDP的精簡復(fù)制功能帶有獨特的帶寬優(yōu)化技術(shù)，是存儲設(shè)備級災(zāi)備技術(shù)占用帶寬的1/50，是常規(guī)災(zāi)備技術(shù)占用帶寬的1/6，在窄帶環(huán)境下輕松實現(xiàn)異地災(zāi)備，為發(fā)電節(jié)約大量帶寬方面的投資。

（6）磁盤故障，無需停機，瞬時接管。當發(fā)電企業(yè)生產(chǎn)存儲發(fā)生故障時，飛康CDP可以自動瞬時接管業(yè)務(wù)，數(shù)據(jù)庫和應(yīng)用不停頓照常提供服務(wù)；這個功能可以充分保證發(fā)電企業(yè)的業(yè)務(wù)連續(xù)性，實現(xiàn)存儲層面的冗余，大幅提高系統(tǒng)可靠性。

4 結(jié)束語

持續(xù)數(shù)據(jù)保護技術(shù)是一項新興的技術(shù)，它具有傳統(tǒng)的數(shù)據(jù)保護方式所不能比擬的瞬時任意時間的恢復(fù)能力等優(yōu)點，在發(fā)電企業(yè)的應(yīng)用中非常成功。隨著發(fā)電企業(yè)信息化建設(shè)的推進，持續(xù)數(shù)據(jù)保護技術(shù)勢必會得到更加普遍的應(yīng)用。

參考文獻：

[1]SNIADataManagement[EB/OL].[2010-03-16].http：//www.snia.org/forums/dmf/programs/data_protect_init/cdp.

[2]王樹鵬，云曉春，郭莉.連續(xù)數(shù)據(jù)保護（CDP）技術(shù)的發(fā)展綜述[J].信息技術(shù)快報，2008，6（6）.

[3]趙希超，孔震.電力企業(yè)信息系統(tǒng)容災(zāi)建設(shè)技術(shù)分析[J].北塔軟件，2009，7（4）.

[作者簡介]郭小鋒（1976-），男，福建周寧人，工程碩士，任職于福建華電可門發(fā)電有限公司生技部信息中心，2005年獲電力工程師職稱，長期從事電力信息化建設(shè)與管理工作，擔任信息中心主任職務(wù)。