驗證數(shù)據(jù)備份的有效性是確保數(shù)據(jù)安全的關(guān)鍵環(huán)節(jié)。有效的方式之一是運(yùn)用專業(yè)的數(shù)據(jù)備份驗證工具,這些工具通過計算備份文件和原始數(shù)據(jù)的校驗結(jié)果,并進(jìn)行對比,來確保備份數(shù)據(jù)的完整無誤。上訊敏捷數(shù)據(jù)管理平臺ADM,是一個專為確保備份數(shù)據(jù)可恢復(fù)性和完整性而設(shè)計的自動化解決方案。它通過與第三方備份系統(tǒng)的無縫對接,實現(xiàn)了對存儲資源、恢復(fù)服務(wù)器資源和恢復(fù)任務(wù)的集中管理。這一功能的關(guān)鍵在于自動調(diào)度存儲空間、恢復(fù)服務(wù)器和恢復(fù)任務(wù),從而實現(xiàn)了備份數(shù)據(jù)有效性驗證的全自動化。數(shù)據(jù)管理領(lǐng)域的CDM是指拷貝數(shù)據(jù)管理。中信銀行對CDM的應(yīng)用場景
數(shù)據(jù)備份管理是上訊敏捷數(shù)據(jù)管理平臺ADM功能模塊之一,主要用于實現(xiàn)云環(huán)境、物理環(huán)境、虛擬化平臺下的數(shù)據(jù)保護(hù)。包括支持各種主流平臺下的系統(tǒng)、數(shù)據(jù)庫及文件數(shù)據(jù)的保護(hù),支持主流的虛擬化平臺、國產(chǎn)化云服務(wù)器以及容器的保護(hù),并可對物理服務(wù)器及虛擬化平臺下的備份數(shù)據(jù)進(jìn)行即時掛載恢復(fù),提供業(yè)務(wù)應(yīng)急的能力和數(shù)據(jù)快速恢復(fù)能力;針對數(shù)據(jù)備份的存儲資源類型,ADM支持DAS(包括SSD/HDD)、SAN(包括IP-SAN/FC-SAN)、對象存儲等存儲資源。支持接入第三方云存儲、對象存儲等作為大容量數(shù)據(jù)存儲池,具備較強(qiáng)的擴(kuò)展能力。失敗問題排查數(shù)據(jù)管理領(lǐng)域的CDM產(chǎn)品哪個廠商做得好?
上訊敏捷數(shù)據(jù)管理平臺(ADM)支持增量備份與全量快照合成技術(shù),傳統(tǒng)的備份方案大多采用周期性的“全量備份+增量備份”策略,其增量備份大多不可持續(xù),經(jīng)過一段時間就必須執(zhí)行一次全量備份。因而傳統(tǒng)的備份方案經(jīng)常面臨備份窗口過大的問題,而且其增量備份數(shù)據(jù)的恢復(fù)效率相對低下,因為每個時間點的恢復(fù)都依賴于上一次全備副本和上一次全備副本后的所有增量數(shù)據(jù),恢復(fù)操作需要進(jìn)行逐個迭代恢復(fù)。此外,過期增量數(shù)據(jù)的清理操作也受限于備份副本之間的依賴關(guān)系,不一定能及時被清理。而增量備份與全量快照合成技術(shù),即首先執(zhí)行全量備份,之后只對新增或改動過的數(shù)據(jù)進(jìn)行增量備份,此增量備份數(shù)據(jù)是持續(xù)的,而且每個增量備份的數(shù)據(jù)副本將自動合成為全量快照副本,便于恢復(fù)。因此,增量備份與全量快照合成技術(shù)能夠大幅度減少備份時間,節(jié)省備份數(shù)據(jù)所需的存儲空間,且提升了恢復(fù)效率。
上訊敏捷數(shù)據(jù)管理平臺(ADM)數(shù)據(jù)異地容災(zāi)主要解決本地數(shù)據(jù)同步到異地,實現(xiàn)異地數(shù)據(jù)保護(hù)的目標(biāo)。通過制定容災(zāi)策略將本地ADM中的數(shù)據(jù)同步到異地ADM中,容災(zāi)的數(shù)據(jù)類型包括存儲池中的全部備份數(shù)據(jù)和虛擬副本數(shù)據(jù),容災(zāi)類型支持實時容災(zāi)和定時容災(zāi),根據(jù)生產(chǎn)數(shù)據(jù)的容災(zāi)需求制定合理的容災(zāi)策略,保證為生產(chǎn)數(shù)據(jù)提供雙重保護(hù)。當(dāng)本地生產(chǎn)數(shù)據(jù)或備份數(shù)據(jù)丟失、損壞時,立即啟用容災(zāi)端接管業(yè)務(wù),備份策略自動注冊到容災(zāi)端管理控制中心(Master),自動接管備份任務(wù),保證備份任務(wù)的持續(xù)不間斷運(yùn)行。敏捷數(shù)據(jù)管理平臺高效壓縮存儲池降低了基礎(chǔ)數(shù)據(jù)源獲取的存儲成本與持續(xù)增長的副本數(shù)據(jù)存儲成本。
上訊敏捷數(shù)據(jù)管理平臺(ADM)的主要技術(shù)是(1)ADM內(nèi)置獨(dú)有的高效壓縮存儲池,壓縮比高達(dá)3:1,存儲即壓縮,降低了基礎(chǔ)數(shù)據(jù)源獲取的存儲成本與持續(xù)增長的副本數(shù)據(jù)存儲成本。(2)ADM的數(shù)據(jù)庫虛擬化技術(shù),是通過獲取一份基礎(chǔ)數(shù)據(jù)源,快速拉起多份虛擬數(shù)據(jù)庫掛載給目標(biāo)業(yè)務(wù)使用,虛擬數(shù)據(jù)庫拉起時幾乎不占用物理存儲空間,在實驗室測試環(huán)境下拉起一個10TB數(shù)據(jù)量的虛擬數(shù)據(jù)庫,只占用1GB左右的存儲空間,明顯節(jié)約了存儲成本和時間周期,因此針對開發(fā)測試場景,需要對同一份數(shù)據(jù)創(chuàng)建N份副本數(shù)據(jù)時,存儲成本節(jié)約近乎N倍。敏捷數(shù)據(jù)管理平臺采用壓縮存儲的方式,存儲池可壓縮備份數(shù)據(jù)至原來的三分之一,節(jié)約了數(shù)據(jù)存儲的成本。索引自動發(fā)現(xiàn)
上訊信息敏捷數(shù)據(jù)管理平臺ADM產(chǎn)品支持全域重刪技術(shù),從而減少需要備份的數(shù)據(jù)量、縮短備份窗口。中信銀行對CDM的應(yīng)用場景
敏感數(shù)據(jù)處理是上訊敏捷數(shù)據(jù)管理平臺(ADM)產(chǎn)品功能模塊之一,主要針對敏感數(shù)據(jù)的處理使用,提供集敏感數(shù)據(jù)自動識別、仿真處理與數(shù)據(jù)交付為一體的敏感數(shù)據(jù)管理功能,覆蓋了敏感數(shù)據(jù)使用與管理的全部場景。針對敏感數(shù)據(jù)識別提供通用數(shù)據(jù)特征庫,敏感數(shù)據(jù)類型包括但不限于個人身份信息、組織機(jī)構(gòu)信息、資質(zhì)資格證信息、金融數(shù)據(jù)信息、醫(yī)療數(shù)據(jù)信息、車輛數(shù)據(jù)信息等眾多類別,支持全庫與子集自動掃描識別,包括數(shù)據(jù)內(nèi)容、字段類型、約束關(guān)系均可以實現(xiàn)自動識別,并依據(jù)類型特征加以分類;針對敏感數(shù)據(jù)的仿真處理,ADM內(nèi)置大量數(shù)據(jù)算法對敏感數(shù)據(jù)進(jìn)行隨機(jī)化、模糊化替換,保證處理后數(shù)據(jù)的完整性、仿真性以及數(shù)據(jù)間的關(guān)聯(lián)關(guān)系保持不變,支持處理結(jié)果的校驗。中信銀行對CDM的應(yīng)用場景