發電企業數據安全應用研究

數據安全現狀

發電企業經過多年的信息化發展，已經建成了規范高效的網絡和基礎設施，服務器、存儲和各類應用系統部署完善，應用和數據庫大致如下：

應用系統：OA、財務系統、檔案、郵件、WEB、報表、實時庫、鏡像、生產信息管理系統、殺毒、生產營銷、集控等。

數據庫系統：Oracle、SQL Server、Domino、PI等。

風險分析

各個應用系統的核心數據都是孤本存儲，只有一份，一旦損壞、無可補救；數據集中存儲在服務器中，存在單點故障問題。一旦發生人為誤操作、病毒、網絡攻擊、軟硬件故障等災難，數據極易丟失或損壞，從而相關應用將因此而中斷服務。

存儲設備均為單點設備，一旦損壞，直接影響系統的正常運行。

數據備份技術

備份系統采用CDP技術，可實現對數據庫、操作系統、應用、文件的全面數據保護。

數據庫保護

采用實時和定時備份策略，保留多個完整版本。支持Oracle/SQL Server/My SQL/DB2/達 夢/Domino/Exchange Server/ Active Directory 等 Windows、Linux、Unix平臺下的各類型數據庫實時和定時備份。采用在線熱備份技術，在備份時不需要停止數據庫，不影響數據庫的使用，根據用戶的要求，可以保留多個數據庫完整版本。

文件資料保護

服務器中的重要文件采用CDP實時監控，保存多個數據版本，保證數據趨于0丟失。非關鍵性資料采用定時備份，保存多個數據版本。數據量大的文件數據建議采用LAN-Free方式備份。

支持 Windows、Linux平臺下的LAN-Free備份，并特別針對海量小文件的備份進行必要優化：

文件不壓縮，多線程備份提高備份效率。多時間點備份，可以獲得指定時間點的數據。總是保留最新時間點的數據復本，并按原目錄架構存儲，可以直接掛載進行恢復驗證或臨時接管。

優化的增量備份，不限制備份文件數量，能夠快速定位到修改或新增的文件并進行備份；自動生成最新的完全備份，不需要周期性的進行完全備份。

操作系統保護

各服務器的操作系統、應用程序等設置在線熱備份，減小工作中斷或滯后的可能性。 支 持 Windows、Linux、Unix以 及VMware ESX、Hyper-V等操作系統的熱備份，可一步備份系統盤上所有數據（包括應用程序）。系統備份為鏡像文件，可以保存在用戶的本地路徑，也可以保存到備份一體機的存儲空間中。通過備份一體機的系統備份模塊，可保留多個系統鏡像，在需要時可快速恢復到本機或異機。

虛擬服務器數據保護

免代理一步備份主機上所有虛擬服務器的數據庫、操作系統、文件等所有數據。

使用虛擬化環境下獨有的無代理備份技術，只需要在一臺備份管理機上安裝備份客戶端，連接主機后即可對主機上的所有虛擬服務器進行免代理備份，可以同時備份虛擬服務器的操作系統、文件、在非獨立磁盤上的數據庫。備份時先對要備份的虛擬服務器創建快照，再基于此快照進行鏡像級備份，備份完成后刪除快照，不影響虛擬運行性能；備份是以塊級進行，縮短了備份時間，提升了備份效率。支持在線熱備：虛擬服務器處于運行狀態，備份時不影響虛擬服務器使用；支持離線備份：虛擬服務器處于關閉狀態，也可以進行備份。也可實時進行，主要依據本地和異地之間的網絡情況決定。另外，無需將所有本地備份數據均同步到異地，可僅將重要數據同步到異地。

備份部署

數據備份系統可以部署在本地，也可以部署在異地，也可以在本地和異地同時部署，從數據安全的角度出發，數據備份的部署區域沒有地域上的限制。

總結

數據備份是容災的基礎，只有不斷的提升數據安全的等級，切實做好數據安全工作，才能確保數據的真正安全。越是重要的數據，越要采取多種措施，保障數據安全。數據備份可以形成多個副本，也可以形成連續副本，數據備份可以做本地備份，也可以做同城，做異地。