夏上云

摘 要：隨著高校越來越依賴數(shù)字化生活，信息安全領域變的越來越重要，數(shù)據(jù)備份和恢復技術(shù)已成為信息安全領域一個備受矚目的研究方向。然而，如今產(chǎn)生的數(shù)據(jù)量呈爆炸式增長，又為數(shù)據(jù)備份以及恢復增加了難度。為確保虛擬機和數(shù)據(jù)庫的信息安全，上海大學信息化工作辦公室創(chuàng)建了私有云備份平臺。該文分析了當前在數(shù)據(jù)備份和災難恢復時遇到的問題，給出了基于異質(zhì)異地的云備份平臺的基本框架及其運行機制，以確保數(shù)字資源的永久存儲、安全保管及應用。

關(guān)鍵詞：私有云 數(shù)據(jù)備份 虛擬機

中圖分類號：TP333 文獻標識碼：A 文章編號：1674-098X（2016）11（a）-0080-02

A Cloud-Based Backup System

Xia Shangyun

（Office of Information Technology， Shanghai Univer，Shanghai，200444，China）

Abstract：With the university life increasingly rely on digital information， the security of digital information becomes more and more important， then data backup and recovery technology has become a popular research. However， the amount of data is explosive growth， the research area becomes more difficulty. This paper reviews the work of Information Office of Shanghai University. We introduce acloud-based backup system（CBS）， and describe the architecture and operating mechanism. After this， we give a result of recovery base on CBS.

Key Words：Private Cloud； Data Backup； Virtual Machine

隨著計算機與網(wǎng)絡的發(fā)展，絕大多數(shù)企業(yè)、單位，甚至個人都離不開網(wǎng)絡和數(shù)據(jù)信息。但是，由于各種客觀原因，人們無法預測何時、何地會發(fā)生何種程度的計算機系統(tǒng)災難， 也不可能完全防止、控制其發(fā)生，使得人們對數(shù)據(jù)的安全性越來越擔憂，從而存儲備份容災技術(shù)逐漸成為當前存儲領域研究的熱點[1]。備份有很多種分類，按照備份操作方式可分為完全備份和增量備份；按照備份數(shù)據(jù)的文件組成方式可分為基于文件的備份和基于設備的備份；按照備份數(shù)據(jù)對現(xiàn)有應用產(chǎn)生的影響程度可分為離線備份和在線備份；按照備份數(shù)據(jù)所處的位置可分為本地備份和遠程備份[2]。任何一個獨立的備份方式都不足以完全使數(shù)據(jù)備份的安全無誤，上海大學信息辦自行搭建了一個私有云備份系統(tǒng)，此系統(tǒng)使用多種備份方式并結(jié)合存儲備份的關(guān)鍵技術(shù)對虛擬機和數(shù)據(jù)庫進行備份。隨著百度云宣布將關(guān)閉免費個人用戶的存儲服務，以及為了確保數(shù)據(jù)的安全，部門搭建自己的私有云備份系統(tǒng)勢在必行。該文主要從備份系統(tǒng)的架構(gòu)和備份機制等方面，對上海大學信息辦搭建的私有云備份平臺作一個詳細的介紹。

1 私有云備份系統(tǒng)的架構(gòu)

上海大學信息化工作辦公室主要負責上海大學的信息化建設，其業(yè)務平臺及數(shù)據(jù)量日益增多，目前用來虛擬化的物理機共有66臺，劃分出的虛擬機共有570多臺，另外還有5個數(shù)據(jù)庫，其數(shù)據(jù)量高達35T，這些數(shù)據(jù)幾乎涵蓋了上海大學的所有業(yè)務系統(tǒng)，確保數(shù)據(jù)安全勢在必行。自2011年以來，上海大學信息化工作辦公室就對數(shù)據(jù)備份進行了相關(guān)研究，并提出私有云備份系統(tǒng)架構(gòu)，該系統(tǒng)架構(gòu)基于云存儲架構(gòu)，支持系統(tǒng)的動態(tài)可擴展性，同時繼承云平臺提供的高效的并行調(diào)度和負載均衡策略，能夠處理學校范圍內(nèi)的大規(guī)模用戶所產(chǎn)生的海量備份數(shù)據(jù)。該系統(tǒng)架構(gòu)可劃分為4個層次，自底向上依次是系統(tǒng)支撐層、數(shù)據(jù)存儲層、應用基礎層、應用訪問層[3]。

系統(tǒng)支撐層提供硬件、軟件以及網(wǎng)絡的支持，運用局域網(wǎng)、互聯(lián)網(wǎng)等將其連接通訊形成一個有機的整體，并通過統(tǒng)一的管理邏輯和接口實現(xiàn)存儲設備的集中管理、狀態(tài)監(jiān)控以及容量的動態(tài)擴展。

在數(shù)據(jù)存儲層，各種備份數(shù)據(jù)統(tǒng)一存放在云備份系統(tǒng)中，形成一個海量數(shù)據(jù)池，從而實現(xiàn)海量數(shù)據(jù)的統(tǒng)一管理。通過統(tǒng)一備份管理服務可以為上層提供備份數(shù)據(jù)管理的統(tǒng)一視圖。

在應用基礎層，主要實現(xiàn)存儲策略、計劃策略、負載均衡等功能配置，將底層數(shù)據(jù)及上層應用無縫銜接起來，實現(xiàn)多存儲設備之間的協(xié)同工作，以更好的性能對外提供多種服務。在應用服務層，提供靈活擴展的服務以滿足用戶需求。根據(jù)用戶需求，可以開發(fā)出不同的應用接口，提供相應的服務。

2 私有云備份系統(tǒng)的運行機制

災難備份和恢復需要通過技術(shù)和管理的雙重手段，確保在計算機系統(tǒng)災難發(fā)生、數(shù)據(jù)丟失和應用中斷后， 能夠在在指定的時間內(nèi)在本地或異地恢復計算機系統(tǒng)的關(guān)鍵數(shù)據(jù)， 重新建立業(yè)務處理系統(tǒng)。對此，該文在研究云備份的相關(guān)技術(shù)基礎上，結(jié)合上海大學的存儲和訪問的實際現(xiàn)狀和需求，在構(gòu)建云備份運行平臺基礎上，提出了一種從本地磁盤到云備份中心的備份存儲。

第一步，保證整個備份系統(tǒng)網(wǎng)絡是互通的。第二步將虛擬機和數(shù)據(jù)庫按種類和數(shù)量分成若干子客戶端，為每個客戶端設置存儲介質(zhì)及備份策略。第三步將分配好的子客戶端映射到備份MA。第四步備份控制臺發(fā)送備份命令并同時傳送給客戶端及備份MA。第五步客戶端根據(jù)指令做快照傳送到用NAS存儲盤搭建的云存儲中。

通過以上過程，為數(shù)據(jù)備份帶來了更高的安全性能，而且也節(jié)省了網(wǎng)絡帶寬，簡化了備份環(huán)節(jié)的操作流程。

3 私有云存儲備份的恢復

災難恢復是指計算機系統(tǒng)災難發(fā)生后，在遠離災難現(xiàn)場的地方重新組織系統(tǒng)運行和恢復運營的過程。災難備份的主要目標是：保護數(shù)據(jù)和系統(tǒng)的完整性，使業(yè)務數(shù)據(jù)損失最少甚至沒有業(yè)務數(shù)據(jù)損失；災難恢復的主要目標是：業(yè)務快速恢復，使業(yè)務停頓時間最短甚至不中斷業(yè)務。該私有云備份系統(tǒng)中可以通過備份客戶端選擇需要恢復的虛擬，然后備份服務器通過應用基礎層設置的恢復策略，從數(shù)據(jù)庫中篩選出相應的備份數(shù)據(jù)。通過實際操作，此備份平臺恢復數(shù)據(jù)速度快，效果好。

4 結(jié)語

該文分析了備份數(shù)據(jù)的重要性，提出了基于私有云的備份系統(tǒng)，建立了云備份系統(tǒng)架構(gòu)及其運行機制，在此基礎上建立有效的數(shù)據(jù)備份運行環(huán)境。

目前，私有云備份系統(tǒng)只探討了基本的備份及恢復功能，尚不足以稱之為成熟的系統(tǒng)，還需要在實踐中不斷的進行檢驗，同時還需要對備份的數(shù)據(jù)進行分析研究，以去除冗余無效數(shù)據(jù)。

參考文獻

[1] 張艷，李舟軍，何德全.災難備份和恢復技術(shù)的現(xiàn)狀與發(fā)展[J].計算機工程與科學，2005，27（2）：107-110.

[2] 韓德志，謝長生，李懷陽.存儲備份技術(shù)探析[J].計算機應用研究，2004（6）：1-4，7.

[3] 陶水龍.檔案數(shù)字資源云備份策略的分析與研究[J].檔案學通訊，2012（4）：12-16.