9.11”13周年之际,请关注企业的数据安全
任新勃 发表于:14年09月11日 15:00 [综述] 存储在线
中国, 北京, 2014年9月11日 - 十三年前,美国世贸大厦的倒塌,使人们难以忘记那个悲惨的时刻。“9.11”事件后,许多企业宣布倒闭,因为企业最珍贵的员工们已经深埋在那片废墟中,同时还有企业最重要的数据也一同深埋。
只有少部分的企业存活了下来,这其中最引人注目的当属金融界巨头Morgan Stanley公司,这家公司在世贸大厦租有25层,惨剧发生时,有2000多名员工正在楼内办公。随着大厦的轰然倒塌,无数人认为Morgan Stanley将在这一恐怖袭击中在劫难逃。而该公司竟然奇迹般地宣布,全球营业部第二天可以照常工作。
人们好奇为什么这家企业和其它为数不多的企业能够奇迹般的活下来了。后来经统计分析,这些企业都具有企业数据备份与灾难恢复方案,而Morgan Stanley公司的IT系统中,所有重要数据都要经过双重保护。但是当时更多的企业的数据保护方案还不是十分完善,但在核心数据的恢复上面起到至关重要的作用。
Morgan Stanley公司的主要系统中心建在世贸大厦内,同时在新泽西的Teaneck市建有一个容灾中心。需要保护的关键数据应该在这两个地方之间保持一致,以使灾难发生后,系统可以尽快恢复。这种方式称谓“异地数据复制”实际上,绝大多数存储设备厂商,都把“异地数据复制”这一功能视作衡量存储设备是否支持容灾的标志性特征。
实现数据的异地复制,有软件方式和硬件方式两种途径。软件方式,顾名思义,是通过主机端软件来实现。即在主系统和容灾系统的主机上,安装专用的数据复制软件。这种方式的特点是与硬件无关,而且成本较低。但是由于效率和可管理性方面的问题,在实用中,这种容灾方式的案例并不多见。 实际中,大多数的容灾系统都采用硬件方式的数据复制,即数据直接在存储设备之间传输,并不依赖主机的管理。这种方式要求在主系统和容灾系统配置上支持这种功能的专用存储设备,这种技术之前一般都在中高端存储设备中才具有,所以成本较高,但是现在,例如在Infortrend的入门级存储系统DS1000系列产品已经具有这样的功能。可在不占用主机资源的情况下实现高效的数据复制。
Infortrend DS1000系列存储系统在实际的容灾方案中,提供同步和异步两种数据复制的工作机制,同时提供FC和iSCSI两种数据复制接口类型。企业由于系统的环境不同,安全性要求不同以及采用的软硬件产品不同,可按需求规划数据复制过程的工作机制。
之前,在探讨容灾系统方案时,更多的是在关注一个解决方案能否将数据安全无误地传输到远端的系统上,但是,备份也好容灾也罢,都不是目的,真正的目的是恢复。Infortrend中国区产品经理李剑表示:“评判一套容灾系统的可恢复性时,能否正确恢复是第一关键,但同时,恢复的效率和速度也是至关重要的”。
十三年前,IT技术并不像现在这样发达,企业如果想得到完善数据备份与灾难恢复方案需要支付的一笔昂贵费用。如果在十三年后的今天,容灾技术已经成熟,企业的数据依然没有实施灾难恢复方案,那么这对于企业来说真的是一场灾难。