網絡備份解決數據安全難題

企業業務冗餘水平取決于服務器上所存儲數據的完整性。對(duì)于那些爲雲存儲客戶提供服務的公司，如果不能(néng)保持99.9999%的正常運行時間，并絕對(duì)确保數據的備份和恢複，業務就無法維繼。所以，現在有以下幾個問題需要解決。

首先，企業不僅必須确保數據以精确和安全的方式得到備份，讓每個數據包和字節都(dōu)得到保護，而且必須确保在需要進(jìn)行恢複時，這(zhè)些數據足夠“幹淨”，能(néng)夠順利地裝回系統中。企業在備份問題上的前瞻性往往不足，因此很多企業在看到未預見到的結果時常常會手足無措。

要想實現備份，必須有一個過(guò)程。網絡和備份技術取得的新成(chéng)果使通過(guò)網絡備份數據變得更爲簡便。傳統的備份過(guò)程需要使用分支機構服務器上的磁帶驅動器，由它們在每天工作結束時進(jìn)行備份，而這(zhè)些磁帶會以物理方式送至總部。但通過(guò)物理方式移動數據會産生一些明顯的問題。例如，在向(xiàng)總部發(fā)送前驗證已備份數據，運輸過(guò)程中磁帶損壞，數據丢失或被(bèi)盜的風險等。更爲重要的是，由于目前的備份常常是針對(duì)特定情況而執行的，因此當IT管理員準備將(jiāng)備份好(hǎo)的據同步到數據中心時，這(zhè)些備份數據往往都(dōu)是不成(chéng)功的備份。但這(zhè)些問題并不是無法克服的，很多新的解決方案都(dōu)可以支持形形色色的操作系統和應用，實現廣域網上的優化備份。

其實企業可以利用現代數據保護技術來應對(duì)日益增加的備份數據和帶寬之間的矛盾。比如采用指紋技術來識别獨特的文件片段，并對(duì)遠程工作場所的所有冗餘數據進(jìn)行核查，并在每個遠程地點都(dōu)設有一個存儲池，通過(guò)廣域網對(duì)數據進(jìn)行複制。接下來，由存儲池負責檢查所有本地代理上文件的獨特性。

由于隻將(jiāng)獨特的文件片段複制到中心數據中心内的主存儲設備上，這(zhè)種(zhǒng)方法可以將(jiāng)廣域網帶寬需求降至低。另外，由于降低了存儲容量要求，這(zhè)種(zhǒng)方法還(hái)可以實現更高的擴展性。

通過(guò)識别獨特内容并在本地存儲備份數據，遠程地點的存儲池可優化所有分支機構客戶機上的數據。

這(zhè)樣(yàng)可以縮短備份和恢複任務的過(guò)程，并實現與中心地點的同步。文件都(dōu)可以通過(guò)廣域網備份至中心存儲設備。這(zhè)種(zhǒng)方法還(hái)能(néng)對(duì)每個發(fā)送給存儲設備的文件片段進(jìn)行加密，解決廣域網數據安全中一個重要的問題。由于數據在通過(guò)廣域網發(fā)送至存儲設備之前就已加密，這(zhè)就确保了數據在通信過(guò)程中的安全。該架構消除了磁帶意外丢失和數據遭未經(jīng)授權訪問的風險。畢竟，在遷移和存放狀态下，這(zhè)兩(liǎng)種(zhǒng)風險都(dōu)有可能(néng)存在。

伊斯蘭銀行部署了一套解決方案，使該銀行的Linux環境具備了高擴展性的高性能(néng)數據保護架構。該環境中包含100多台服務器以及一個中心網絡設備存儲池。這(zhè)家銀行遇到的問題是，必須對(duì)來自巴基斯坦各主要城市中100多個分行的數據進(jìn)行合并。該銀行采用了一種(zhǒng)開(kāi)源備份軟件來實現自己的本地數據保護解決方案。該銀行幾乎所有PC機和服務器都(dōu)運行在SuSe Linux環境中，而且還(hái)擴展到了各個分行的網絡。

伊斯蘭銀行信息技術主管Asad Alim說：“每家伊斯蘭銀行分行都(dōu)有一台文件服務器，用于存放該分行用戶的文件。過(guò)去，我們隻能(néng)在每家分行部署一台磁帶驅動器，并利用常規的腳本來執行必要的備份工作。利用這(zhè)種(zhǒng)傳統方法，執行一次恢複需要一整天的時間。隻要磁帶能(néng)夠正常讀取，就能(néng)成(chéng)功地恢複，但前提是必須從遠程地點取來磁帶、找到包含正确信息塊的正确磁帶，然後(hòu)還(hái)要在完成(chéng)恢複後(hòu)將(jiāng)磁帶送回該地點。”

當談到帶寬限制時，Asad Alim評論說：“對(duì)于備份工作帶給網絡的壓力，我們非常關注，但即使是采用帶寬256Kbps的連接時，事(shì)實證明備份的性能(néng)仍然是穩定的。”數據通過(guò)廣域網發(fā)送至中心存儲設備，并在那裡(lǐ)解壓縮後(hòu)以複本形式存儲。在數據傳輸過(guò)程中，還(hái)用到了一種(zhǒng)智能(néng)算法。如果由于連接故障或丢失造成(chéng)備份失敗，備份工作會在斷開(kāi)處繼續執行。

Asad Alim說：“節約成(chéng)本是一項了不起(qǐ)的優勢，但更重要的是，分行的數據現在已經(jīng)得到了安全保障。要記住，過(guò)去我們從來不能(néng)100%地确信能(néng)夠恢複某個丢失的文件。現在，我們在災難恢複過(guò)程中降低了對(duì)磁帶的依賴，并實現了備份數據的加密複制。”