姜成斌
(遼陽石油化纖公司 信息技術部,遼寧 遼陽 111003)
大數(shù)據(jù)時代下對遼陽石化數(shù)據(jù)備份與容災的思考
姜成斌
(遼陽石油化纖公司 信息技術部,遼寧 遼陽 111003)
在大數(shù)據(jù)時代背景下,充分利用現(xiàn)有網(wǎng)絡和存儲資源,制定合理的備份策略,提高對突發(fā)事件的應急處理能力和對系統(tǒng)異常的及時恢復能力,有重要意義。
大數(shù)據(jù);遼陽石化;數(shù)據(jù)備份;容災
在大數(shù)據(jù)時代,數(shù)據(jù)成為企業(yè)的核心競爭力。一旦發(fā)生事故,數(shù)據(jù)丟失或被破壞,會對企業(yè)造成重大損失。信息化的不斷深入及信息系統(tǒng)的深度融合,都需要大數(shù)據(jù)的支撐。因此,保障數(shù)據(jù)安全,提高容災能力,對企業(yè)發(fā)展有重要意義。
數(shù)據(jù)備份是指將重要數(shù)據(jù)保存到指定介質(zhì)上。災難恢復是指當災難發(fā)生時,通過應急預案,恢復信息系統(tǒng)。災難恢復能力等級越高,對信息系統(tǒng)的保護效果越好,但同時成本也會急劇上升。因此,需要根據(jù)成本風險平衡原則,確定業(yè)務系統(tǒng)合理的災難恢復能力等級。
全面容災解決方案包括數(shù)據(jù)復制和遠離本地容災場地;軟件方面有數(shù)據(jù)復制產(chǎn)品、集群構(gòu)架和遠程切換管理措施,保證在突發(fā)事件后,數(shù)據(jù)能及時被恢復,系統(tǒng)在最短時間內(nèi)恢復正常運行。
所有存儲類型都可使用Host-Base和LAN-Base備份技術。而LAN-Free備份和SAN Server-Free備份只能針對SAN架構(gòu)的存儲。
目前的數(shù)據(jù)備份策略可以分為3種:完全備份、增量備份、差異備份。在實際工作中,這三種策略經(jīng)常結(jié)合使用。具體使用情況如下:第一,業(yè)務處理空閑時做完全備份,備份時間的間隔設置,根據(jù)數(shù)據(jù)量和數(shù)據(jù)的重要程度來設置;第二,業(yè)務處理較空閑時,做差異備份;第三,日志備份要經(jīng)常做。此外,備份硬件的配置,除備份到磁盤外,還應考慮備份到磁帶機或其他服務器,且要定期將備份數(shù)據(jù)刻錄到光盤做永久備份,刻錄后的備份文件刪除,騰出空間給新的備份用,從而減少備份設備的投資。
3.1遼陽石化數(shù)據(jù)數(shù)據(jù)安全需求分析
遼陽石化計算機機房內(nèi)有30余臺不同型號的服務器,分別運行著Oracle數(shù)據(jù)庫,SQL數(shù)據(jù)庫,Sybase數(shù)據(jù)庫。原有系統(tǒng)中存在如設備老化,存儲空間不足,系統(tǒng)單點故障,災后系統(tǒng)恢復,核心數(shù)據(jù)安全管理等多方面隱患,在不增加軟硬件投資的前提下,利用現(xiàn)有網(wǎng)絡和存儲資源,制定合理備份策略。
針對各系統(tǒng)及應用特點,采用網(wǎng)絡存儲及備份系統(tǒng),需要滿足以下需求:第一,能實現(xiàn)大容量的數(shù)據(jù)存儲,并保證整個存儲網(wǎng)絡無單點故障,保證整體的可靠性;第二,支持FC-SAN/IP-SAN網(wǎng)絡,并同時實現(xiàn)數(shù)據(jù)存儲、備份,具有較高性價比;第三,采用開放的、標準化的技術體系,保證良好的兼容性,消除因?qū)S屑夹g不兼容造成的高昂的后期升級、擴展和服務成本;第四,通過集中管理界面,實現(xiàn)整個系統(tǒng)的數(shù)據(jù)存儲和數(shù)據(jù)備份管理;第五,通過VTL方式對數(shù)據(jù)進行備份。
數(shù)據(jù)存儲在一定程度上影響整體IT系統(tǒng)的性能。隨著應用面的擴大和使用時間的延長,其數(shù)據(jù)量不斷增大,數(shù)據(jù)庫的應用對存儲系統(tǒng)的性能、可用性、安全性和存儲容量提出了更高要求。高性能的SAN架構(gòu)是最佳選擇。
3.2解決方案
(1)實現(xiàn)數(shù)據(jù)集中存儲,采用高性價比的磁盤存儲系統(tǒng)與光纖存儲交換機及千兆以太網(wǎng)交換機,構(gòu)建SAN存儲網(wǎng)絡,為核心應用系統(tǒng)及其他應用系統(tǒng)提供高性能存儲網(wǎng)絡。
(2)數(shù)據(jù)備份方面,采用可靠的備份軟件與磁盤陣列,構(gòu)成一套高速磁盤備份系統(tǒng),確保所有數(shù)據(jù)在故障后可恢復。
在解決方案中,根據(jù)數(shù)據(jù)安全級別及功能性劃分,共分為兩個子系統(tǒng),由光纖SAN組成的高性能存儲,及由IP-SAN組成的Iscci以太網(wǎng)存儲系統(tǒng)。將各個應用系統(tǒng)的備份數(shù)據(jù)收納集中于高性能、高可靠性的存儲系統(tǒng)中,便于數(shù)據(jù)管理和數(shù)據(jù)安全策略的實施。
此類配置具有以下技術優(yōu)勢:第一,提高整體可靠性,應用系統(tǒng)采用雙機方式,連接存儲都是雙鏈路,保證系統(tǒng)無單點故障,出現(xiàn)故障及時切換;第二,擴展性好,SAN環(huán)境下,可及時擴展存儲空間,空間容量不夠,可及時增加磁盤陣列柜;第三,保護投資、提高設備利用率,應用數(shù)據(jù)及備份數(shù)據(jù)都可以備份至存儲系統(tǒng)中,而且存儲系統(tǒng)同時支持SATA/SAS硬盤,實現(xiàn)降本增效;第四,易于管理,所有中間業(yè)務被整合到一個集群中,對系統(tǒng)的維護和安全管理變得簡單,管理好集群就管理好全部中間業(yè)務。
隨著遼陽石化信息化水平不斷提高,數(shù)據(jù)安全的重要性日益凸顯。只有科學合理的數(shù)據(jù)備份設計和運維人員盡職盡責工作,才能從根本上保障遼陽石化應用系統(tǒng)的安全運行。
主要參考文獻
[1]楊倩.數(shù)據(jù)備份與恢復實訓教程[M].北京:電子工業(yè)出版社,2014.
[2]孫曉南.網(wǎng)絡存儲與數(shù)據(jù)備份[M].北京:清華大學出版社,2010.
[3]戴士劍,陳永紅.數(shù)據(jù)恢復技術[M].北京:電子工業(yè)出版社,2003.
10.3969/j.issn.1673-0194.2015.16.050
TP309.3
A
1673-0194(2015)16-0074-01
2015-06-10