李洪湖/溫州市鹿城區(qū)檔案局

隨著檔案信息化建設(shè)的快速發(fā)展，建立檔案數(shù)據(jù)安全存儲(chǔ)中心，通過在線、離線、異地等“多套制”數(shù)據(jù)儲(chǔ)存方式，建設(shè)數(shù)據(jù)保全系統(tǒng)已經(jīng)勢在必行，同時(shí)對檔案數(shù)據(jù)進(jìn)行智慧監(jiān)管的需要也日漸緊迫。本文以筆者所在的溫州市鹿城區(qū)檔案局為例，就檔案數(shù)據(jù)安全存儲(chǔ)及智慧監(jiān)管平臺(tái)建設(shè)的必要性和工作實(shí)踐作一總結(jié)梳理。

1 檔案數(shù)據(jù)存儲(chǔ)狀況與問題分析

2014年8月，鹿城區(qū)檔案局在市電信公司IDC中心機(jī)房設(shè)置了同城在線備份中心、與大連沙河口區(qū)檔案館簽訂了檔案數(shù)據(jù)互備協(xié)議并開發(fā)建設(shè)了檔案數(shù)據(jù)保全系統(tǒng)，實(shí)現(xiàn)了檔案數(shù)據(jù)在線、離線、異地等“多套制”儲(chǔ)存，并通過保全系統(tǒng)的數(shù)據(jù)智能檢測與恢復(fù)技術(shù)保證儲(chǔ)存數(shù)據(jù)的可用性。兩年來的實(shí)踐表明，這一工作模式存在一定局限性，主要表現(xiàn)在以下方面。

一是多套存儲(chǔ)數(shù)據(jù)之間的數(shù)據(jù)同步存在局限性。本地存儲(chǔ)中心、同城備份中心及異地備份中心之間的數(shù)據(jù)同步是通過數(shù)據(jù)復(fù)制工具（FileGee企業(yè)文件同步備份系統(tǒng)）定期或不定期復(fù)制來實(shí)現(xiàn)的，該功能與原有的檔案數(shù)據(jù)保全系統(tǒng)沒有實(shí)現(xiàn)合一，不能在系統(tǒng)內(nèi)操作數(shù)據(jù)，無法認(rèn)證操作人的合法性，也無法追溯審計(jì)操作日志。二是同步傳輸與異地儲(chǔ)存的都是裸數(shù)據(jù)，傳輸過程中存在非法截取數(shù)據(jù)或在備份機(jī)房內(nèi)盜取數(shù)據(jù)磁盤等安全隱患。三是原來檔案數(shù)據(jù)保全系統(tǒng)，僅能對由于存儲(chǔ)硬件自身耗損以及數(shù)據(jù)自身可能出現(xiàn)的各種變化引起的數(shù)據(jù)損壞進(jìn)行告警與自動(dòng)恢復(fù)，數(shù)據(jù)利用是直接訪問磁盤讀取的，沒有身份認(rèn)證、監(jiān)控與日志審計(jì)等措施，數(shù)據(jù)利用缺乏有效監(jiān)管。

2 檔案數(shù)據(jù)安全存儲(chǔ)及智慧監(jiān)管平臺(tái)建設(shè)實(shí)踐

為實(shí)現(xiàn)檔案數(shù)據(jù)安全存儲(chǔ)及智慧監(jiān)管，防止在各環(huán)節(jié)檔案數(shù)據(jù)被竊取或被篡改，確?！岸嗵字啤睓n案數(shù)據(jù)間的實(shí)時(shí)同步、實(shí)時(shí)檢測、實(shí)時(shí)預(yù)警、實(shí)時(shí)保全以及實(shí)時(shí)修復(fù)，區(qū)檔案局于2016年在原異地備份與數(shù)據(jù)保全系統(tǒng)基礎(chǔ)上，升級建設(shè)了檔案數(shù)據(jù)安全存儲(chǔ)及智慧監(jiān)管平臺(tái)。

該平臺(tái)主要功能如下：一是對新錄入的數(shù)據(jù)進(jìn)行質(zhì)量檢測，確保數(shù)據(jù)完整性與有效性；對包含大量文件的文件夾進(jìn)行無損打包，便于管理、傳輸和數(shù)據(jù)檢測；采用硬件加密狗對各數(shù)據(jù)包進(jìn)行加密，以防數(shù)據(jù)被竊?。徊捎肕D5算法對入庫數(shù)據(jù)進(jìn)行檢測，生成唯一的數(shù)字摘要庫用于數(shù)據(jù)校驗(yàn)，以防有效數(shù)據(jù)被篡改。二是在數(shù)據(jù)傳輸前進(jìn)行自動(dòng)加密，再將數(shù)據(jù)同步備份至同城備份中心、將增量單向備份到異地儲(chǔ)存中心，實(shí)現(xiàn)同城備份實(shí)時(shí)同步、異地備份定期增量同步，保證各套備份數(shù)據(jù)的一致性；同城備份采用裸光纖、異地備份采用VPN專線，以防網(wǎng)絡(luò)非法訪問；數(shù)據(jù)在傳輸過程與備份儲(chǔ)存中都處于完全加密狀態(tài)，在沒有密鑰的情況下無法打開使用，防止有效數(shù)據(jù)被竊取。三是數(shù)據(jù)保全，即利用支持自定義監(jiān)控周期進(jìn)行數(shù)據(jù)檢測校，從而達(dá)到全盤自定義在線檢測判斷備份數(shù)據(jù)的有效性及可用性；設(shè)置即時(shí)報(bào)警功能，在異常情況下可自動(dòng)觸發(fā)短信模塊發(fā)送短消息，實(shí)現(xiàn)全自動(dòng)報(bào)警提醒；受損數(shù)據(jù)實(shí)現(xiàn)手工修復(fù)或自動(dòng)修復(fù)。四是通過數(shù)據(jù)檢索、數(shù)據(jù)提取、數(shù)據(jù)校驗(yàn)、數(shù)據(jù)解密及利用統(tǒng)計(jì)與審計(jì)功通，實(shí)現(xiàn)數(shù)據(jù)利用的合法性審核、責(zé)任可追溯等全過程智慧監(jiān)管；通過數(shù)據(jù)隱藏技術(shù)，規(guī)避沒有合法認(rèn)證的用戶，確保數(shù)據(jù)不被非法復(fù)制。五是完善系統(tǒng)維護(hù)管理功能：第一，建立完整的備份數(shù)據(jù)倉庫管理體系，并將本地和異地備份數(shù)據(jù)統(tǒng)一納入其中；第二，建立數(shù)據(jù)信息管理服務(wù)中心，實(shí)現(xiàn)所有數(shù)據(jù)打包、加密、數(shù)字摘要生成以及數(shù)據(jù)傳送、檢索、統(tǒng)計(jì)、分析等過程的統(tǒng)一管理；第三，確保本地和異地?cái)?shù)據(jù)實(shí)時(shí)同步，并對所有數(shù)據(jù)進(jìn)行硬件加密，確保數(shù)據(jù)傳輸和保存的安全性；第四，對本地和異地的備份數(shù)據(jù)同時(shí)進(jìn)行檢測、預(yù)警、保全和修復(fù)，確保備份數(shù)據(jù)的有效性、完整性、可用性。如需利用數(shù)據(jù)，必須通過數(shù)據(jù)信息管理服務(wù)器進(jìn)行，并要使用相配套的密鑰。

實(shí)踐表明，檔案數(shù)據(jù)安全存儲(chǔ)及智慧監(jiān)管平臺(tái)可以較好地解決原數(shù)據(jù)保存與在線異地備份系統(tǒng)存在的問題與不足，有效保障檔案數(shù)據(jù)安全儲(chǔ)存與利用監(jiān)管，為在更大范圍內(nèi)構(gòu)筑安全的數(shù)據(jù)儲(chǔ)存與智慧監(jiān)管中心提供有益借鑒。