樂多港在線備份系統建設淺談

白曉麗　梁新剛

摘 要：在已經過去的“十二五”期間，隨著信息技術的發展及應用趨于多樣性特點，企業信息化建設進入到一個新的階段，業務量、數據量等也隨之快速增長。在步入的“十三五”后，國家對信息化建設、信息安全、信息產業的重視已經提升到國家戰略層面，我國也正式出臺了相關的法律法規來為信息化建設保駕護航，由此給企業的信息化建設也提出了更高的要求。在企業信息化中一個最基本的要素就是數據安全與可用性，這就要求企業必須建立完善的數據備份保護體系來適應企業發展的增長及應用需要。備份系統作為其他生產業務系統正常運作的基礎，必須在數量和質量上得到保證。本文以北京樂多港發展有限公司構建數據容災備份系統為例，對多平臺分布式容災備份管理系統建設要點進行闡述。

關鍵詞：容災；備份；數據保護；分布式

中圖分類號：G260.7 文獻標識碼：A 文章編號：1671-2064（2018）03-0030-02

對于數據的安全備份從技術手段及備份級別上來說分為以下幾個層次：本機備份、獨立物理本地備份、同城備份、異地備份、異地多活等多種手段。企業數據安全備份機制通常根據信息化建設的發展及數據體量或重要程度而經歷不同的階段。

大數據時代，數據變得越來越重要，一旦出現大型災難性事件，多年積累的客戶資料、財務資料及數據資料的丟失將會帶來了巨大的經濟損失。而傳統意義下的RAID備份數據、物理線下備份等在面對硬件故障、火災、地震等毀滅性自然災害情況，是無法進行快速恢復業務的，此時需要針對數據的備份集實現在線容災備份。

北京樂多港發展有限公司是北京能源投資（集團）有限公司控股企業，主要負責昌平大型旅游商業文化綜合體樂多港假日廣場。該項目包括了奧特萊斯商業街區、溫泉度假酒店和高科技室內游樂園，三大板塊的項目建設開發及運營管理工作。樂多港信息化系統建設是不可或缺的一部分，信息化管理平臺建成后，需要及時進行數據備份，為樂多港商業、娛樂、酒店提供穩定可靠的信息服務。

1 樂多港信息化建設現狀

隨著樂多港公司信息化的不斷深入，公司各業務對計算機數據的依賴性也不斷上升，能否保證數據的安全就變得越來越重要。如果數據發生丟失，輕則需要耗費大量的人力物力恢復數據，造成業務的長時間停頓；重則造成數據無法恢復，業務無法進行，損失不可估量。

當前公司業務系統沒有進行統一的備份保護，存在數據丟失的風險。為此迫切需要建設一套符合資源池生產需要、高效、先進、統一、自動化的快速備份與恢復系統，對公司資源池等業務平臺的操作系統、業務數據及應用數據等進行全面保護，一旦系統發生故障或者生產數據丟失，通過快速備份與恢復系統能夠可靠地恢復操作系統和生產數據，保證數據安全和業務持續。

隨著信息系統規模不斷擴大，硬件設備及基礎設施快速擴充，導致硬件資源利用率較低、建設和運營成本較高，同時機房可用空間資源緊張，能源消耗不斷增長。硬件資源池建設采用虛擬化技術，通過對信息系統所需的各種硬件資源進行整合，在資源池中搭建虛擬服務器支撐應用系統，構建統一的硬件資源環境，從而實現資源共享和按需分配，降低機房用電能耗和運營成本，提高資源利用效率，對于加強資源管控、實現成本領先具有重要意義。

目前樂多港信息化工作已經從規劃、準備、建設、調試階段轉入運行、擴容、完善、維護等工作并行開展的階段。項目初期規劃的樂多港“1237”信息化系統已經逐步實現落地和實施。其中云數據中心的網絡交換、應用系統、數據服務、安全設備等各單元運行穩定良好。智慧商圈多媒體信息交互平臺和協同業務處理平臺的交付為各部門和游樂、商業公司的日常辦公、宣傳推廣、票務訂購和商業交易提供便捷的服務。三大保障體系保障各平臺和業務系統的正常運轉。七類業務系統所包含的各關鍵應用系統已經基本上建設完成并上線，為樂多港各部門提供一個完整的高度信息化的辦公和業務平臺。

2 樂多港數據備份安全建設需重點考慮的問題

（1）目前備份數據直接存放到磁帶庫或虛擬帶庫中，實現歸檔，但采用順序讀寫方式，恢復效率低，無法滿足較高的RTO、RPO要求，需重點解決當前較低的備份性能及效率問題。（2）目前缺乏高級備份特性，尤其在虛擬化、云計算趨勢下，缺乏對虛擬化平臺數據進行集中高效的模塊化保護，存在數據丟失風險。需重點考慮如何適應樂多港的私有云中虛擬化架構下的數據安全。（3）目前采用備份軟件和虛擬帶庫的形式，而傳統的4S備份方案，無法有效進行備份軟件與硬件產品的統一管理與維護，并缺乏高性能的并發備份能力。需重點考慮如何整合管理以提升工作效率及對全局數據采集能力以便于為樂多港的大數據工作提供便利的支撐能力來適應樂多港在“十三五”中的快速發展需求。（4）目前缺少角色管理方式，未以三權分立的形式實現用戶管理，缺少日志審計的功能。需著重考慮建設可管理、可控制、可審計、具有分權能力的系統，以滿足國家相關法規需求。

3 建設思路

構建新技術體系下的備份系統，實現自主可控，可實現包括國內外操作系統、數據庫、海量非結構化數據、虛擬化資源池的數據保護與恢復。

新構建的海量資源池數據快速備份恢復系統采用高性能的硬件配置，存儲管理軟件與跨平臺數據備份軟件無縫結合，將兩者有機的結合在一起。無論是在硬件、軟件的兼容性上，還是在軟件備份、恢復的效率上，均可達到最佳狀態。備份系統應具有最廣泛的備份功能，可滿足樂多港異構環境的復雜需求，支持各種主流的操作系統、數據庫、海量非結構化數據，支持各種物理環境和虛擬化環境備份，簡化數據備份、恢復、系統管理過程。

本次構建的備份系統主要針對海量虛擬化資源池系統，備份架構如圖1所示。

（1）虛擬化數據保護。構建的虛擬化數據保護，細粒度恢復保證恢復效率，即時可用的掛載恢復幫助企業提高業務連續性，與傳統物理環境數據保護的整合降低了混雜環境下的數據保護復雜度。（2）海量數據保護。目前業務數據爆炸性增長，主要業務系統的數據量逐年飆升，海量的數據環境已成為了必需的備份場景。新構建的快速備份恢復系統可以提供更快速、高效的掛載恢復模式，讓數據瞬間可用；全新的重復數據刪除，能大幅度提升備份的效率、降低數據備份過程中的帶寬資源等的占用，節省存儲成本，提升備份的價值。提供節點并發備份功能，滿足海量數據的并發備份，同時備份數據可跨節點漂移，滿足大量備份數據存儲的難題。（3）分級備份管理。針對不同等級的業務系統對RPO、RTO的要求，新構建的快速備份恢復系統可以提供分級保護方案，集定時保護、實時保護、應用容災保護等多種保護方案于一體，滿足不同等級業務系統的保護需求。（4）高可管理性?？焖賯浞莼謴拖到y提供遠程監管，實現了數據保護方案管理的高度統一與簡化，統一物理環境與虛擬化環境的數據保護、統一備份與恢復的管理流程、統一本地數據保護與異地數據保護、統一在線數據與離線數據的保護，降低了整體的管理復雜性，成本更合理。（5）安全及可擴展性。業務備份系統的建設其目的是保障數據的安全，然系統自身的可靠穩定性及適應快速技術及業務數據發展趨勢的能力也是該備份系統的關鍵基礎，通過以上架構滿足了備份系統自身的安全穩定，同時該系統架構支持分布式擴展，有利于后期樂多港業務及數據發展的擴展。

4 結語

備份系統的建設不是一個簡單的硬件設備堆砌，這涉及到各業務系統自身特點、企業發展現狀、當前主流技術及趨勢、管理便利性、企業投入產出、TCO等眾多方面。

構建基于B/S架構的管理模式則可以降低整體運維成本，做到統一管理、輕松運維，從而提高整體的投資回報，提高系統可用性，增強業務的可持續性，保證相關主機上的關鍵應用高效運行。在建設思路上結合樂多港當前業務系統實際情況及未來發展趨勢及國家相關要求，采取了明確架構、逐步建設的思路。

通過該系統的建設，解決了樂多港之前存在的數據安全隱患、提高了管理效率、同時滿足未來大數據需要的大量源數據收集需求與技術可發展特點。

參考文獻

[1]王改性.數據存儲備份與災難恢復[M].電子工業出版社，2009.

[2]維克托·邁爾·舍恩伯格，肯尼思·庫克耶著.盛楊燕，周濤譯.大數據時代：生活、工作與思維的大變革[M].浙江人民出版社，2013.