供水公司信息系统安全借力HBU备份

在市场经济与信息时代的飞速发展中,水务企业内部之间以及与外部交换信息的需求不断扩大,现代工业企业对生产的管理要求不断提高,这种要求已不局限于通常意义上的对生产现场状态的监视和控制,同时还要求把现场信息和管理信息结合起来。管控一体化就是建立全集成的、开放的、全厂综合自动化的信息平台,把企业的横向通信和纵向通信紧密联系在一起,通过对经营决策、管理、计划、调度、过程优化、故障诊断、现场控制等信息的综合处理,形成一个意义更广泛的综合管理系统。

可以肯定数据安全建设对供水公司工作的正常开展有着举足轻重的意义。为了对这些数据进行有效的保护,最佳的数据保护方案就是对这些数据进行实时备份和异地容灾,及建立高可用数据库灾备系统。因此,为了解决这样一个问题,使信息系统能够得到更加稳固的保障和快速的恢复能力。为现有生产数据中心建立一个安全存储备份数据的技术架构,就成为解决信息系统脆弱性的首选解决方案。

最佳的数据保护方案需要能够实现实时备份、异地容灾、高可用数据灾备系统,可是这不能通过多个产品来实现,数据保护方式需要越简单越好,这样才能降低复杂度,提高效率和性能。而实际市场上,这样的产品却少之又少。而HeartsOne Backup作为一个数据保护的综合管理平台,正好能够符合供水公司的这些需求,并通过实践的检验,是最符合供水公司数据安全需求的一套可扩展的管理平台。

1.1数据集中备份

对于数据库、文件服务器、PC端文件系统的备份需要安装客户端代理、数据库代理或者打开文件代理,应用代理适用于本地和远程服务器应用使用期间的数据备份操作。用户在应用系统工作期间、正常工作中,通过应用代理对操作系统、数据库、存储设备的I/O检测可以将数据备份至备份系统的存储池中进行集中备份存储管理!

当用户的数据发生错误、丢失的时候,可以开启备份系统恢复功能,恢复数据可以是发生故障的最近一小时、半小时内的数据,也可以是近一个月或者是半年的数据!

1.2操作系统安全容灾备份

用户的操作系统只要发生改变,就会保存在备份系统的存储池里面,并随着用户对系统的更新而不断的更新。

当用户的系统崩溃的时候,服务器通过PXE连接到备份系统上,并在备份系统恢复用户需要的那个时间点的操作系统,可以是最新的,也可以一个历史阶段。这样用户不再需要为安装系统和应用烦恼,只需要几分钟的时间,就能将系统和应用恢复到用户需要的那个状态和时间点,继续业务的执行。

1.3备份策略灵活定制

正是由于HeartsOne Backup对客户端主机的资源消耗非常低,所以,在本项目中为了保障数据的安全性,我们在对备份策略设置时,在完全备份完成后,差量备份的时间间隔可以 选择一天、一个小时、半个小时或者是几分钟。而且,数据的有效保存时间可以是一周、几周、几个月甚至是几年!这样的策略经过定制后,一旦将来数据发生故 障、丢失,我们可以将数据还原至最近的几分钟、几小时,也可以调阅最近几周、几个月的数据!

1.4数据一致性保证

从以上的图中我们可以看出HeartsOne Backup的数据传输方式:在应用服务期安装一个客户端的基本模块,就如同给服务器增加了一个数据过滤器,当用户网硬盘里面写入数据的时候,是按照字节方式写入,在写入到硬盘前,HeartsOne Backup过滤器已经知道了数据的写入值,在不影响服务期的写入IO情况下同时通过网络传输到HeartsOne Backup服务器的存储池里面。而数据库写入硬盘的方式是按照自己的规则,以完整交易为单位,字节的方式写入到硬盘上,这个时候,数据库写入到本地磁盘和写入到HeartsOne Backup存储池里面的方式完全一致,HeartsOne Backup上数据库的写入方式模拟了数据库在本地硬盘的写入方式。这种数据库模拟写入方式,保证了数据库数据的严格一致性。