数据安全之数据可用性保障

0、概述

数据可用性面临的安全隐患：硬件故障、软件故障、环境风险、人为故障、自然灾害等。

主要保障手段：备份、容灾、存储。  备份时容灾的基础，容灾是备份的延伸。

GB/T 20988  信息系统灾难恢复规范

1、备份：  应对逻辑错误和故障等

    完全备份、差异备份、增量备份。

    新技术：CDP备份、CDM备份（也叫合成备份、永久增量备份，主要好处是类似增量备份的数据量，实现类似完全备份效果）。

备份的指标：

RPO：灾难发生时，有效备份点到灾难之间的时间间隔。

RTO：灾难发生后，从宕机到恢复业务运营的时间

存储技术：RAID  冗余备份的一种技术。RAID0~RAID10

等保对备份的要求是很明确的：1级，本地备份；2级，异地数据备份；3级，异地实时备份，

数据应用系统热冗余；四级，异地灾备中心，业务应用实时切换。

 

2、容灾：确保业务高可用。   

 

基本功能：任意回退；业务接管；集中备份；错误预警；

应用容灾：

7个基本要求：

• 数据可实时：通信保障
• 业务可连续：系统切换迅速
• 灾难可抗拒：抵抗自然灾害
• 兼容可扩展：容灾不影响生产系统，便于扩展
• 易用可维护：切换方式简便，日常维护规范化、简便
• 成本可控制：
• 安全可信任：安全可控。

3、存储

存储组网方式：  DAS、NAS、SAN

备份一体机将软件平台、服务器、存储集于一身，在安装使用等方面有优势。但部署不如灵活。

 

4、两地三中心（代价很高的一种高可用性方案）