数据是任何企业的命脉，重要的数据，例如电子邮件、财务报表和员工档案等都是公司的重点数据，没有它们就无法顺利运作。信息也是资产的观念已被企业所认可，企业如何保护“信息资产”成为数据安全的重中之重。
本期林肯大叔谈存储4，我们一起来聊聊存储保护与数据安全那些事儿。
SC存储的内嵌式CDP作为一种便捷高效的数据保护服务手段，推荐应用于以下业务场景中：
数据卷日常保护，您可以利用快照定期的对重要业务数据进行备份，来应对误操作、攻击、病毒等导致的数据丢失风险。
更换操作系统，应用软件升级或业务数据迁移等重大操作前，您可以创建一份或多份数据CDP快照，一旦升级、迁移过程中出现任何问题，可以通过数据快照及时恢复到正常的系统数据状态。
生产数据的多副本应用，用户可以通过对生产数据创建快照，从而为数据挖掘、报表查询、开发测试等应用提供近实时的真实生产数据。
想必大家都不希望自己单位核心存储承载的业务数据遇到误删除等类似的情况，不难反映，存储数据有多重要，存储数据保护有多重要。
针对这突如其来的状况，我们建议要从存储自身的CDP技术运用，开始做起。
爆发式增长，您的存储数据需要持续被保护
如今，数据正在呈几何级数增长，数据对于企业的关键程度与日俱增，一旦数据出现丢失或损毁，企业将面临巨大的损失。
制造企业对核心结构化数据资产保护的诉求推动了数据保护技术的一次次变革。从原始的手工数据副本拷贝，磁带库备份，复制（同异步），克隆备份，快照，备份软件、再到持续数据保护（CDP）。
其中，持续数据保护（Continuous Data Protection）技术是对传统数据保护技术的一个重大突破。
系统管理者无须关注数据的备份过程，而是仅仅当灾难发生后，简单地选择需要恢复到的数据备份时间点即可实现数据的快速恢复。
持续数据保护系统可以基于块、文件或应用实现，可以为恢复对象提供足够细的恢复粒度，实现成千上万的恢复时间点。
传统的数据保护解决方案专注于对数据的周期性备份上，因此一直伴随有备份窗口、数据一致性以及对生产系统的影响等问题。
然而，CDP为用户提供了新的数据保护手段，系统管理者无须关注数据的备份过程（因为存储内置CDP系统会不断监测关键数据的变化，从而不断地自动实现数据的保护），而是仅仅当灾难发生后，简单地选择需要恢复到的数据备份时间点即可实现数据的快速恢复。
CDP功能可为用户带来以下收益——
DELLEMC SC内嵌式的CDP功能可以实现：
➤选择恢复到任一时间点
➤存储和CDP设备一体化设计，只需维护一套系统
➤存储CDP数据仅需少量空间且沉降到慢速磁盘降低成本
➤从存储设备恢复到主存储时间短，流程清晰简单
➤基于存储本身CDP技术实现应用级实时保护
保护数据之外，还要保障数据的可用性
与此同时，业务连续性是核心业务系统必须考虑的一个问题，而业务连续性的基础就在于数据是否始终可用，大家都希望实现RTO、RPO=0，但更高的收益往往意味着更高的成本。
那么，如何平衡成本和收益？
SC系列存储原生标配的CDP功能，可提供分钟级的数据保护。
持续数据保护和传统的灾难恢复技术相比，持续数据保护具有如下明显的特点：
➤可以大大提高数据恢复时间点目标（RPO）。
备份技术实现的数据保护间隔一般为天为单位（每天备份一次），因此用户会面临数据丢失多达24小时的风险，采用快照技术，可以将数据的丢失风险降低到几个小时之内，而CDP图形界面设置策略可以降低到分钟级，结合脚本设置降低至秒级。
➤对于高端存储应用来说，传统的备份技术已经不能满足实时恢复逻辑故障的需求。
因此，CDP技术应运而生，成为企业客户避免存储系统逻辑故障的重要解决方案：CDP技术通过对数据进行大量的、高频率的“拍照”，让管理员可以选择将数据恢复到任意时间点(往往是分钟级)。
内嵌CDP技术，一旦核心数据存储发生逻辑故障，管理员可以从内嵌的CDP“设备(空间)”将数据恢复到主存储并快速同步到备(从)存储，与外置CDP不同，存储内嵌CDP则是在存储系统内部进行复制，传输速度、延迟和可恢复性的水平更高。
➤为了更好让用户的数据得到有效的管理和保护，SC中端存储CDP策略基于秒级快照。
多时间点恢复，实现无性能影响的持续数据版本保护(CDP)，帮助用户防病毒/误删/篡改/版本保护/历史可追溯，提升现有数据备份/恢复级别至小时、分钟级或更高。
SC系列中端存储提供了内置的连续数据保护（CDP）功能。
该功能利用Dell EMC SC系列存储独特的虚拟数据页写入机制。在不影响性能的情况下，可保存数据的历史更改记录。
从而可实现对指定时间点的快速数据恢复，防止逻辑错误，并且该保护的数据存放于SC存储系统内置的专用SCOS操作系统中，严格的权限准入机制，无法窥探数据隐私，有效抵御黑客攻击破解，实现数据防泄密，结合CDP的灵活策略设置协助用户实现精准控制，当出现误删除时，根据预先制定的数据保护策略时间间隔，恢复数据出错前1分钟状态，结合熟练的预案操作10分钟恢复业务。
DELLEMC SC CDP技术 采用 ROW重定向(Redirect On First Write)
ROW 技术天生适合对于Flash的优化，将读写操作重新定向到另一个存储空间中。在一个快照生成期间，新的写操作将被重定向到新的空间，无需数据复制的过程,因此对资源占用少, 对性能影响小。
如图，每次数据的修改操作，组成卷的虚拟数据页都会将指针指向最新分配的页（C1）。
这样既不会产生额外的IO性能消耗，而且只要有可用空间，就可以一直记录历史数据。
当可用空间降低到一定阀值时（默认是10%），最老的记录会被覆盖。因此不会影响到系统安全。这种方式最大限度地利用了闲置空间资源。
SC系列存储连续数据保护（CDP）技术，支持源卷CDP快照副本在线断点续传复制到目标卷CDP快照副本，从而帮用户实现全方位的，两地三中心CDP灾备保护。
同时，SC系列存储的连续数据保护（CDP）、克隆、快照等功能无需事先分配保留空间。因此，设定和管理都非常简单。只用设定保护时间间隔即可。
在出现误删除、误操作等诱因导致的逻辑错误时，Dell EMC SC存储内嵌的CDP技术在配合Dell EMC DPS数据保护系列解决方案，帮助用户实现业务快速恢复，效果立竿见影，缩短业务宕机时间。
