近几年来，随着地震、暴雨、山洪等突发性灾难的频繁发生，已经有越来越多的CIO认识到数据防护的重要性。因此，在总结经验、反思教训的同时，企业以及个人的灾备意识正在被唤醒，中国灾备领域将迎来一场彻底变革。在这种大环境的影响下，企业在关注短期利益的同时，会更关注长远发展、永续运营，IT经理的灾难预防、自救、他救能力也将成为必要的基础设施维护手段。
灾难不期而遇，企业信息灾备亟需应对挑战
对于保险企业而言，本身的安全运营关乎着企业、个人持续经营、延续生存和发展的成败，所以，面对灾难保险企业首先必须保证自身业务安全、可靠、准确的运营，临危难于不惧，挽大厦于将顷。这就需要保险行业要先行与相关企业和个人做好灾难预防、灾难自救工作的沟通。作为保险企业业务支撑的血液，信息安全也将成为其首要保护的对象。
中国保险行业协会行业车险信息平台是一个集中的应用平台，一期项目承担着黑龙江、吉林、河北、山西、湖北、河南、内蒙古、青岛8个省市的业务，具有承载着8套数据库系统、64套linux文件系统等关键业务的主机。在后续二期项目中，这一平台将承担更多省市的业务，数据量更大，数据增长更迅速，安全级别的要求也会相应提高。然而，应用的集中随之带来的是数据的集中，这也使得对集中数据的保护不再那么简单，它不仅要求数据保护产品具备很大的容量，还需要拥有较高的性能。同时，为了做好灾难预防工作，还需要将集中的备份数据通过远程复制备份到灾备中心，这就对备份设备提出了更高的挑战。
在具体项目要求上，对于8个省市的业务数据，要求信息平台的本地备份窗口?8小时；每日集中进行本地备份，RPO?24 小时；异地数据容灾，RTO?24 小时；同时在快速的数据增长背景下，还要求备份系统扩展性更优秀；性能与容量也要同步扩展。
需要灾备保护的数据主要包括有：
IBM P780数据库服务器上各个LPAR上操作系统的备份；
各个LPAR上所运行数据库的完整备份；
部署在应用服务器（刀片服务器）上的操作系统和应用程序的备份；
部署在WebServer服务器（刀片服务器）上的管理维护、数据维护、电子联系单（ 包括mysql库）、查询统计应用的备份；
系统平台中核心交换机、路由器、防火墙、redware负载均衡器、核心存储HP XP24000及SAN光纤交换机等设备的配置文件的备份；
本地虚拟磁带库与容灾中心虚拟磁带库之间的备份。
小兵大用，SureSave VTL完美实现数据灾备
针对保协信息平台系统备份需求，我们针对性地提出了相应的解决方案，如图1所示：
图1：中保协车险信息平台主中心和容灾中心的远程复制拓扑示意图
部署简单，一劳永逸
选用SOUL公司84TB的VTL3000虚拟磁带库产品，在北京主中心建立以SureSave VTL为核心的企业级统一管理的备份系统；在广州异地灾备中心，选用SOUL公司44TB的VTL3000虚拟磁带库产品。利用SureSave VTL的远程复制技术，建立中保协主中心和远程灾备中心相呼应的整体备份系统容灾方案，提高了保险行业数据的抗灾难恢复能力。
|
备份需求 |
备份策略分析 |
|
IBM P780数据库服务器本地操作系统备份 |
利用自带的P780磁带机备份。每月备份一次，当出现操作系统版本升级等重大调整后，需要立即进行一次备份。 |
|
数据库备份 |
利用SAN备份。数据库上线后对各省保险公司生产数据库做一次数据库全备，每日做一次生产库增量备份，每周做一次生产库全备。 |
|
应用程序备份 |
利用LAN备份。每月进行一次备份。如应用版本进行重大调整或升级时应立即进行一次备份。 |
|
web server服务器备份 |
利用LAN备份。每月进行一次备份。如应用版本进行重大调整或升级时应进行一次备份。 |
|
网络配置备份 |
利用LAN备份。每3个月进行一次备份。如相关设备进行配置调整或升级前应立即进行一次备份。 |
|
异地数据备份 |
利用NetVault备份软件的DataCopy功能进行数据本地复制，通过SVR功能将数据从本地VTL3000复制到远程的VTL3000虚拟磁带库中。生产数据库每天增量备份后做一次异地同步；应用程序及WebServer每月更新备份后做一次异地同步；系统设备配置信息每3个月更新一次备份后进行一次异地数据同步。 |
|
数据恢复演练 |
本地恢复1年一次演练；异地恢复1年一次演练。 |
本地备份及异地灾备系统的成功部署，极大地提高了中国保险行业协会行业车险信息平台的灾难抵御能力，取得了良好的收效:
在灾备流程进行中缩短了备份窗口，能够以更少的时间保证每日数据备份完成；
有效保障了业务系统的工作时间；
SureSave VTL产品的数据级容灾能力，充分利用了VTL的复制功能，避免了高昂的投资；
系统具有良好的扩展性，能够随数据增长进行容量扩展，并且保证性能的同步增长；
简化了备份、容灾系统管理，降低了管理运营成本。
