災備有云

郭濤

信息安全已經上升為國家戰略。作為信息安全的最后一道防線，災備的重要性日益凸顯。因為云計算的出現，災備技術的應用也有了新的發展。基于云計算技術，災難恢復系統的成本更低，恢復速度也更快。未來，云災備解決方案將為用戶提供線上線下多態多云的數據復制、備份、恢復和接管，而災備也會成為一種標準化的服務，就像水電一樣。

云災備快馬加鞭

由英方研究院、災備技術國家工程實驗室和災備技術產業聯盟聯合發布的《2019中國災備行業白皮書》中對云災備有專門的介紹。云災備是將災備看做一種服務，由客戶付費使用，災備服務提供商提供產品的服務模式。采用這種模式，客戶可以利用服務提供商的優勢技術資源、豐富的災備項目經驗和成熟的運維管理流程，快速實現在云端的災備目的，從而降低客戶的運維成本和工作強度，同時也降低災備系統的總體擁有成本。

云災備與傳統的企業單位實施的本地或異地災備模式不一樣，云災備是一種全新的災備服務模式，主要包括傳統物理主機、虛擬機等IT系統向公有云或私有云等云端化災備的趨勢，以及在新業務形態下云與云之間的災備等。在具體的實際場景應用中，云災備包括傳統的數據存儲和定時復制，以及數據的實時傳輸、系統遷移、應用切換，還有災備端應急接管業務應用等。

在白皮書給出的定義中，云災備是指災備業務的云端實現形式，主要包括云備份與云容災，云備份與云容災是一個有機的統一體。其中，云備份是指備份技術將生產存儲數據直接備份到公有云上，進而實現數據備份與恢復功能;云容災則是指通過數據/系統的云端遷移、高可用等方式實現業務的快速接管，保證業務連續性。

隨著云計算的快速興起，大約從2013年開始，國內開始討論云災備的概念。2014 年，云災備開始以一種獨立的業務形態出現。這之后，云災備的實踐逐漸增多。2016年，云災備成為災備行業最重要的關鍵詞之一，用戶本地到云端、云與云之間的數據遷移、備份與恢復、業務的高可用等需求批量出現。有專家指出，這主要得益于云計算的普及，以及數據作為組織重要資產的安全保護機制的逐漸建立。從2017年開始，云災備的應用場景越來越豐富，云備份與恢復、業務云遷移、云高可用、云共享等出現在各大公有云市場，用戶對云災備的信任度也逐漸增強。

在云服務的接受程度逐步提升的同時，時常出現的云服務平臺宕機事故也促使災備服務商加快了云災備解決方案的推出速度，并與云平臺服務商深度合作，聯合發布各種云端災備解決方案。與此同時，逆向云災備應用場景也開始冒頭，即用戶將生產放在云端，將本地作為災備中心。

云災備結合云平臺的計算、存儲和帶寬等諸多優勢，相比本地災備，在基礎設施上的投入更少，可以更好地降低IT成本，可以按需付費，具有靈活度高、恢復速度快等優勢。在通往云計算理想王國的道路上，云災備不可或缺。Gartner的統計數據顯示，2018年，采用災難恢復即服務（DRaaS）的組織機構數量超過了采用傳統服務的數量。相對于可以恢復到本地的異地存儲備份，DRaaS提供了基于云的計算能力，不僅可以實現數據的恢復，更可以在云中通過虛擬機啟動整個業務系統。

云災備的形式很多，可以是云平臺服務商自身數據中心的容災備份，也可以是第三方災備服務商提供的災備解決方案。還是那句話，不要將所有的雞蛋放在同一個籃子里。用戶在選擇云災備服務時，除了在云端做好數據保護和業務接管以外，還應該在本地保留獨立的數據。

2019年5月，網絡安全等級保護制度2.0（等保2.0）國家標準發布，這標志著國家網絡安全等級保護步入新的時代。等保2.0也對災備提出了新的要求，比如從異地定時備份變為異地實時備份，從系統冗余（冷熱無要求）變成熱冗余，并要保證業務的高可用切換等。災備刻不容緩，災備永無止境。

傳統企業上云? 災備要先行

阿里云的數據顯示，目前已有約40萬個數據庫遷移到阿里云上。Gartner預測，到2023年，全球3/4的數據庫都將運行在云上。傳統企業上云已勢不可擋。有數據顯示，中國企業的上云意愿高達84%。曾經在很長一段時間內，企業上云最主要的障礙就是安全性。安全涉及的范圍非常廣泛，災備就是其中重要的一環。

傳統企業上云，災備要先行。5月29日，阿里云發布了新一代企業級云災備解決方案，旨在為制造、金融、醫療等企業用戶提供一鍵容災能力，更好地實現業務恢復、數據保護和網絡自愈，最大限度地保護本地和云上業務的穩定運行。

相比傳統災備方案，阿里云企業級云災備方案的優勢體現在以下幾方面：免設備維護、高可靠;整機備份、整機恢復;天級部署，云服務即開即用;整體成本節省50%;充分滿足SLA要求，可定期進行災備演練。

阿里云深入企業級云災備領域，主要得益于阿里巴巴擁有超過20年的IT災備經驗、可靠的云基礎設施（IDC、存儲、數據庫等）以及技術創新能力。此次發布的阿里云企業級云災備解決方案采用磁盤級數據持續復制技術，同時支持混合云和跨云的多平臺融合架構，為企業客戶提供了五大能力：用戶數據中心和公共云相互容災;在業務不停機的情況下完成容災演練;云原生，支持彈性容災，只需部署最低負載;一鍵容災快速恢復，RTO、RPO達秒級;建立了完善的數據加密體系，保證數據的極致安全。

為了讓用戶放心，阿里云企業級云災備符合四個極限目標，即不在同一火山地震帶，不在同一水系，不在同一電網，不在同一運營商網絡出口，從而最大限度地保障業務和數據的穩定安全。

采用阿里云企業級云災備，用戶省去了災備機房的建設規劃，可大幅節約建設成本與軟硬件運維成本。阿里云技術戰略總監陳緒表示，云上擁有多層冗余設計、智能管理等，可為企業提供更好的數據保護策略。隨著企業級云災備解決方案的推出，阿里云還發布了“十萬先行者計劃”，將免費提供10萬臺智能接入網關設備，讓使用者可以像使用互聯網一樣，便捷、低成本、安全使用其災備服務。

Gartner預計，到2020年，90%的容災操作將發生在云端。現在看來，災備上云只是時間問題。

云災備有“三駕馬車”

英方CEO胡軍擎認為，使用云作為備端再合適不過。本地搭載英方災備一體機，并集合異地云平臺，可以構建兩地三中心的災備環境，通過英方的系列產品可無縫融合云平臺的資源。云災備有“三駕馬車”，即SaaS、生態、智能。正是在這三駕馬車的帶動下，英方才實現了業務的快速發展，拓展并加深了與客戶、合作伙伴的關系。

2015年，英方云正式上線。經過快速更新迭代，同時很好地利用公有云的成本優勢和便捷性，英方云不斷擴充應用場景，打造出新的云產品矩陣。英方云的云遷移、云備份、云容災、云一體機、云備享等產品和服務，在本地與云端、云端與云端之間建立快速連接的通道，為企業用戶提供面向多個公有云平臺的數據異地容災、恢復、系統遷移、業務高可用和文件共享管理等服務，讓數據和業務在私有云、公有云或者混合云上實現自由流動、保護、應用和分享。胡軍擎表示，英方將業務連續性軟件產品轉變為英方云SaaS服務，提供線上線下組合的災備解決方案，讓客戶的數據保護和數據管理順利邁入云時代。

云時代就是一個生態的時代。英方也用更具生態的眼光看待原本點狀分布的災備業務，通過將高可用、持續數據保護、遷移等不同產品根據用戶本地、虛擬化、數據庫等不同場景而進行組合與迭代，建立一個統一的災備平臺，實現軟件、硬件、云三位一體。通過合作生態，英方與越來越多的合作伙伴結盟，為用戶提供更多選擇，比如為Oracle的客戶提供更多災備方式的選擇，英方i2Active全面支持Oracle數據庫復制，英方i2Availability全面支持Oracle整庫+Oracle應用復制等。

得益于基于操作系統的字節級數據增量捕獲技術，英方從數據的捕獲、傳輸到數據裝載，將每個模塊精雕細琢，提升系統效率，簡化操作，增強擴展性。英方的解決方案不僅可在不同的虛擬化系統、硬件之間進行復制、遷移，在云端也更具親和力。

如今，智能已經無處不在。胡軍擎表示，災備智能化是一個涵蓋智能動態帶寬調節、智能彈性計算、智能切換監測的統一災備系統。基于英方智能災備管理平臺，用戶可以實現整個IT系統的數據安全，以及業務連續性的智能化管理。

毫無疑問，未來的云平臺將具有更高水平的智能自動化，而機器學習和人工智能技術等也能幫助用戶實時預測停機時間，定位性能異常，識別安全風險等。不過當前還處于智能化應用的初級階段，英方的想法很單純，就是希望借助智能技術讓業務變得更便捷，成本更低。比如，英方在iDR智能容災高可用、iMove快速上云、iRecovery智能恢復、iData數據管理等方面進行了有益探索，更好地融合云計算技術、SDN和災難識別與預判技術等，加速產品的自動化、智能化進程。

英方就從云災備起家，始終堅守“連接器”的產品理念。英方要以一種模塊化的接口、通道的方式建立自己的核心競爭力，通過在云與云之間、云與本地之間打造一個“集線器”的產品形態，進而成為數據的云端輸送者。英方會不斷深化并優化基于內核的數據捕獲/傳輸/裝載技術，持續提升用戶的使用體驗，服務企業業務的連續性管理。

對于災備的持續進化，胡軍擎也有自己的深刻洞察，災備未來將成為重要的數據管理平臺。隨著數字化、信息化技術的不斷發展及廣泛應用，數據已經成為組織的核心資產，而大量分散、孤立的數據并沒有得到有效利用，甚至成為企業的沉重負擔。為解決數據管理的難題，英方推出了數據統一管理平臺（i2UP），它包含針對物理機、虛擬化和云端環境的數據監控、災備、遷移、同步、分發、共享、集成、治理、歸檔等多維度的大數據管理功能，可以幫助客戶提升數據管理的效率和智能化水平，通過一個軟件操作界面就可全面掌控企業信息生命線。i2UP通過一體化的管理軟件，完成了數據收集、數據訪問和云端數據管理。從災備到數據管理，這已經是一個十分明確的趨勢。

“真”云災備服務

災備從以前的“王謝堂前燕”到現在“飛入尋常百姓家”，要感謝云計算。云時代也的確是災備發展的最好時代，因為云先天就具有異地災備的屬性，使用云來作為備端再合適不過。

進入云時代，災備技術的創新也進入了一個新的階段，在傳統基礎的災備技術基礎之上融入大數據、機器學習和人工智能技術等，讓數據中心的災備工作變得“簡單易得、兼容性強、可視可見、簡單快速”成了云災備努力的方向。

云災備領域后起之秀深圳市科力銳科技有限公司（以下簡稱科力銳）也把這16字方針作為自己的差異化競爭優勢，不斷打磨產品和解決方案，以云服務的方式提供災備，真正實現了DRaaS。

科力銳專注于云環境下的應用災備、災難恢復和工作負載遷移技術的研發和創新，為用戶提供云主機上的業務系統應用災備、連續性保障、驗證和演練、災難快速整機重建和負載遷移等產品和服務，具體包括災備一體機、科力銳桌面保障恢復一體機、災備云DRaaS服務、災備私有云方案等，為用戶災備賦能。

簡單概括，科力銳現有兩大業務：一是云災備，二是云遷移。而這也正是企業上云迫切需要解決的兩件事情。

科力銳對自己的云災備方案和服務頗為自信，其特色主要體現在以下四個方面。

首先，可以實現多云統一災備，以及自動化異構恢復。科力銳可為混合云（x86架構下的物理機、虛擬機和云主機）提供統一的災備保護，無需多套方案，能夠自動化地完成異構主機的驅動匹配，實現災備業務管理的全流程，即備份-驗證-演練-災難恢復。

其次，簡單易得，兼容性強。科力銳云災備方案兼容Windows Server 2003及以上版本，以及Linux 2.6.18為內核的操作系統上所有的應用、文件系統和數據庫，不挑業務邏輯、數據庫和文件系統的類型、品牌和版本，能夠提供整機應用級災備保護，降低災備管理技術門檻。

再次，災備系統有效性可視可見。說到災備系統的建設，備份雖然是基礎，但在備份基礎之上實現災備系統的驗證、演練和應急恢復等災備業務全流程才是重中之重，這也是等保2.0的要求。科力銳云災備方案所具備的驗證、演練和自主的應急恢復能力，使得災備系統的效果可視可見。

最后，災備系統運維敏捷快速，不僅備份快、驗證快、演練快、災難恢復快，而且節約時間、節約成本，無需預置環境，無需請軟件開發商工程師、數據庫工程師和災備工程師到場。云災備就是這樣簡單。

科力銳在云遷移方面也保持了像云災備那樣的快速、簡單、有效。

首先是調研簡單，無需了解源機和目標機的差異，也無需了解應用系統的業務邏輯和部署，更無需了解數據庫的品牌和版本，就可實現整個應用環境+數據的打包遷移。

其次是遷移速度快，由于應用系統的服務連續性是企業的生命線，因此遷移時要盡量縮短停機時間，這一點在大數據場景下尤為重要。

最后，云遷移的過程中要盡量避免風險。比如，科力銳云遷移技術不在源機上進行操作，不需要關閉源機，便可通過遷移系統中的副本數據進行遷移，遷移驗證成功直接切換即可，從而降低可以用戶云間遷移的風險。

科力銳能夠在云災備、云遷移市場上闖出一條新路，與它在技術創新與技術融合上的努力密不可分。舉例來說，在對被保護的源主機進行數據復制后，災備系統面臨的共性挑戰包括異構主機間災難恢復驅動適配難、恢復操作復雜技術難度高、恢復時間長業務恢復慢、災備系統驗證演練難等。

為此，科力銳開展了大量技術創新工作，在磁盤數據塊復制技術的基礎上，進一步融合了機器學習、大數據和人工智能技術，使得基于科力銳云災備技術提供的災備產品和系統更可靠、更快速、更簡單。

正因為有了操作系統冷熱數據學習分級技術、應用系統/文件系統的冷熱數據學習分級技術和信息編譯收集技術等，才使得科力銳云災備技術能夠實現在異構主機間自動化完成故障/災難重建，且任意數據量的災備源主機在無需預先配置目標主機環境和千兆網絡條件下能夠實現15分鐘恢復應用系統。15分鐘級整機災難重建快速恢復應用服務技術是科力銳獨有的技術，已經申請了相關技術專利。

在人工智能技術的運用上，像智能虛擬PCI技術、智能硬件虛擬化技術、智能驅動適配技術、智能虛擬數據重定向技術等，都是科力銳獨有的創新技術實現方式。

這些技術的使用讓科力銳云災備技術在執行異構主機間災難重建時，具有更好的兼容性和應對未知目標主機驅動不兼容問題的能力，輕松實現x86架構下物理機、虛擬機和云主機間的自動化災難重建。

為了滿足部分用戶對更高的業務連續性的要求，科力銳創新地將HA技術理念和CDP持續數據保護技術理念進行融合，提供基于異構的源機和目標機異構的HA熱備高可用，在提供實時數據保護的同時，將變化數據寫入到目標機，時刻保持源機和目標機的數據一致。

若源機出現故障，系統可以自動或手動一鍵切換到目標機上，從而確保業務的連續性，并且通過歷史回退點可以應對各種軟件邏輯、誤操作和病毒攻擊等傳統HA技術無法克服的挑戰。

在x86環境中，科力銳可以實現包括物理機、虛擬機和云主機在內的統一災備保護，極簡的災備系統驗證和演練，以及災備系統的應急接管和快速災難重建等在內的災備業務全流程管理。

這也讓初出茅廬的科力銳能夠在眾多災備項目中脫穎而出。比如，江蘇聯通與科力銳合作共建災備云，為第三方政企用戶提供災備服務;科力銳協助中冶集團建設了一套災備云，為整個中冶云和下屬200余家單位不適合上云的各類應用系統提供統一的災備服務;科力銳還承擔了重慶安全云中數百個業務系統的上云遷移服務和災備保障;此外科力銳還為成都市政務云災備項目提供整機的實時CDP應用級災備和整機定時應用級災備，使用量達百TB級。

類似的行業成功案例還有很多。另外，科力銳還成為“2018～2019中央國家機關政府采購協議供貨入圍廠商”，中標備份一體機類產品。

在云災備領域，人們感覺科力銳像是橫空出世。雖然公司到現在為止成立才3年，但是科力銳在技術積累和創新上一點也不含糊，尤其是在數據備份、快速恢復、異構兼容、一致性、極簡驗證、演練/恢復、DRaaS實現、成本和效率、云間HA熱備、真CDP服務等技術細節上有自己的獨到之處。

“在數字化時代，應用系統是企業運轉的生命線，而數據是核心資產，災備服務則是IT必需品。”深圳市科力銳科技有限公司產品總監章程表示，“云災備服務（DRaaS服務）的簡單易得、兼容性強、敏捷快速和可視可見是其核心競爭力，也只有具備了上述特征，才能稱之為‘真云災備服務，才能為用戶創造更多價值。”

讓災難恢復變成大眾化的功能

《2019 Veeam云數據管理報告》顯示，73%的受訪企業和組織承認，因無法滿足用戶對不間斷訪問數據和服務的需求，將給企業造成每年約2000萬美元的損失。這一調查結果反映出，停機對于企業收入、生產力和客戶信心造成的影響是破壞性的。面對這種情況，企業應該如何應對？

Veeam公司的調查結果顯示，72%的受訪者希望利用混合云功能來實現云數據管理，以確保從數據中獲取更多價值。當前，許多企業正利用云作為備份和恢復服務。調查顯示，51%的企業使用了備份即服務（BaaS），44%的企業使用了災難恢復即服務（DRaaS）。越來越多的企業管理者已經認識到多云和混合方法的優勢，而成本、可靠性、靈活性和數據安全性是他們選擇云的主要考量因素。

在全球范圍內，AWS、Azure、IBM、Google等正受到越來越多企業級用戶的青睞。通過這些云服務商，大型企業正在構建其私有云和混合云。Veeam預測，Microsoft Office 365將會成為繼AWS和Azure之后的又一個大型平臺。因此，Microsoft Office365、AWS和Azure都將是Veeam未來提供數據保護的重點新型平臺。目前Veeam已為Microsoft Office 365的50萬～100萬賬戶提供數據保護服務。

Veeam的策略是通過像AWS、微軟和IBM這樣的云技術合作伙伴，為廣大的云平臺提供數據保護、災備等功能和服務。一方面，Veeam將提供與多個虛擬機管理程序、物理服務器和端點的集成，以及基于公有云和SaaS的工作負載保護;另一方面，Veeam還與云、存儲、服務器、超融合，以及應用程序供應商合作，聯合提供強大的云數據管理平臺。

2019年1月，Veeam推出了Veeam Availability Suite 9.5 Update 4，在增加新功能的基礎上，可輕松實現云遷移、云移動、云原生備份、經濟高效的數據保留，以及移動式云就緒許可，從而全面提升數據管理的水平和安全性。

Gartner的數據顯示，過去兩年中，大約80%的企業都遇到了需要制定業務連續性和災難恢復計劃來解決的問題。保證業務的連續性，這是企業生存和發展的前提條件，也是實現數字化轉型所不能或缺的基礎。雖然數據保護、容災、可用性等問題天天都在講，但真正落到實處并不像想象中那么容易。

“企業要問問自己，能否確保自身業務數據始終可用。如果不能確定，那就必須采取積極的行動。”Veeam聯合創始人兼全球銷售和營銷執行副總裁Ratmir Timashev介紹說，“我們的研究顯示，很多企業或組織的行動還不夠快。”

在不久前結束的VeeamON 2019大會上，Veeam公司發布了全新的Veeam Availability Orchestrator v2。這一新版本將強大的編排和自動化功能擴展到更廣泛的應用和虛擬機，可以協助企業和組織應對各種運營恢復、災難恢復，以及數據遷移。以前，只有大型企業或組織強調可用性這個問題，或者只要求關鍵應用具有災難恢復能力。這是由客戶需求和現有工具是否具備相關能力所決定的。現在，借助Veeam Availability Orchestrator v2的獨特功能，Veeam可用性平臺可以為使用經過驗證的Veeam備份和復制功能的任何客戶提供全面的災難恢復、運營恢復和平臺遷移功能，從而降低災備應用的門檻。

Veeam Availability Orchestrator v2的新功能主要包括：利用增強的報告和合規功能，根據內部和外部的合規條例和審計要求，更輕松地檢驗服務水平協議（SLA）的實現程度，并在必要時主動修正;將備份和復制保護數據自動用于恢復驗證之外的其他用例，例如開發運營、補丁和升級測試、分析等;通過高級授權和角色型訪問控制（RBAC），讓業務部門、應用所有者和運營團隊獲得專屬權限，安全訪問編排規劃和測試資源。

無論是在本地還是在云環境中，企業最關心的永遠是應用和數據恢復的SLA。企業執行關鍵型恢復任務并降低業務風險，就必須解決復雜的恢復編排問題。Veeam Availability Orchestrator v2在多個維度上實現了突破，例如自動化、報告、遷移功能，以及真正建立SLA驅動型多層恢復流程的能力等。一句話，Veeam Availability Orchestrator v2讓災難恢復成了大眾化功能，任何規模的組織都可以為自己的所有應用和數據實現廣泛而合規的災難恢復功能。

Ratmir Timashev指出：“盡管備份依然非常重要，但是今天的客戶正借助AWS、Azure、IBM和Google等平臺搭建混合云環境，他們需要的不僅僅是備份解決方案，而是在不斷變化的環境中如何獲得商業成功。”

《2019 Veeam云數據管理報告》顯示，幾乎一半的受訪者表示，技術的投資對于數據保護是必不可少的。然而令人擔憂的是，只有37%的企業對其當前的備份解決方案是非常有信心的，而大多數企業（73%）承認，他們現有的解決方案無法滿足用戶的需求。不過，也有超過一半的受訪者表示，希望部署智能數據管理和多云解決方案，以消除業務困境。

綜合第三方市場調研公司和Veeam內部的預測，到2020年，全球云數據管理市場規模將超過150億美元。從備份到災難恢復再到云數據管理，用戶的需求在變化，廠商的戰略也要應需而動。

災備之后

災備只能是IT的成本中心？災備只能做和災難恢復有關的事？云災備將數據備份到云上就萬事大吉了嗎？不，災備的應用還有更多的可能性。

深圳市前海云端容災信息技術有限公司（以下簡稱前海云端容災）推出的“容災云3.0”，第一步仍是通過備份、異地容災、遷移等方式和手段對數據進行保護。但是接下來，當容災中心積聚了大量生產、開發、測試的數據，形成一個數據池后，也就變成了一個大數據應用的載體，可以基于此建立數據模型，進行審計以及其他大數據的分析和挖掘工作。容災中心不僅僅是成本中心，也可以變成業務和利潤中心。

前海云端容災的創新體現在以下兩方面：一是提出“容災大數據”的概念，將容災基礎設施與大數據應用相結合，這是技術和應用上的突破和延伸;二是在容災的商業模式上進行有益嘗試，讓容災成為一種跨區域，甚至跨國界的服務。

前海云端容災的創始人，同時也是香港互聯網專業協會常務理事、首選香港創新科技主席李德豪博士對于容災與大數據的結合有深刻的理解。他將今天數據共享難的原因歸納為以下幾點：因為數據就是“石油”，所以擁有數據的企業和組織不愿隨便將數據交出來，一旦數據交出來，企業的資產就沒有了;數據具有敏感性;數據私隱保護難。基于上述原因，數據的交易和共享存在比較大的障礙。

據了解，目前香港正在籌備成立“數據穩形交易中心”，以專利技術將源數據屏蔽，數據提供者在平臺上將數據隱形后，不但可以完全放心地完成交易，還可以把數據無限次地出售，為企業創造更多收入，同時也為全球大數據科研提供了更大的空間。

“未來無論做什么都需要數據進行證明，政府、企業的每個決策都需要數據作為支撐。”李德豪表示，“未來十年，中國將成為全球數據源的主要供應國家。AI應用的突破也要依賴數據。在數據隱形交易中心推出后，大灣區的各行各業都可以在此平臺上加速企業自身的技術創新，實現業務的增長。”

容災首先要確保的就是業務的連續性和數據的安全性。但是，容災的價值絕不僅僅在于此。在數據沉淀下來后，以數據為基礎的應用創新和業務模式創新會自然而然地發生，數據變現也就成為了現實。