數(shù)據(jù)安全需注意,做好災(zāi)備就不慌

在企業(yè)IT信息化高度發(fā)達(dá)的今天，無論是企業(yè)還是用戶都越來越依賴于IT系統(tǒng)。所以，構(gòu)建一個業(yè)務(wù)連續(xù)性災(zāi)備系統(tǒng)以確保企業(yè)運(yùn)行安全也日益成為各個行業(yè)研究的重點(diǎn)。使災(zāi)備建設(shè)和運(yùn)維更簡便，系統(tǒng)開放能兼容和利舊，并使災(zāi)備資源能自動地以服務(wù)形式完成配置和分發(fā)，已成為目前災(zāi)備建設(shè)發(fā)展的新動向和新要求。

為了對數(shù)據(jù)庫進(jìn)行防護(hù)，華為云RDS很早就提出雙AZ高可利用災(zāi)備方案——“同城兩中心”，即同城設(shè)置2個數(shù)據(jù)庫，一旦有1個數(shù)據(jù)庫突然出現(xiàn)異常或者損壞，就能從另外1個數(shù)據(jù)庫中獲取相關(guān)數(shù)據(jù)，從而確保系統(tǒng)連續(xù)運(yùn)行。然而，為更好的進(jìn)行災(zāi)備保護(hù)工作，基于“同城兩中心"，華為云數(shù)據(jù)庫提出異地保護(hù)方案，"兩地四中心”的華為云數(shù)據(jù)復(fù)制服務(wù)（DRS）引入異地多活災(zāi)備。

華為云DRS中異地多活災(zāi)備有“單主災(zāi)備”與“雙主災(zāi)備”之分，這兩種災(zāi)備模式都能使相距十萬八千里的異地數(shù)據(jù)變得“鮮活”。但在實(shí)際應(yīng)用中，由于業(yè)務(wù)需求不同，單、雙主災(zāi)備方式存在著差異。單主災(zāi)備常采用基于HLR技術(shù)的主備分離機(jī)制，一般用于本地備份系統(tǒng)。雙主災(zāi)備可以將兩個或兩個以上的備區(qū)劃分成若干個獨(dú)立子系統(tǒng)來處理災(zāi)難事件，以減少網(wǎng)絡(luò)和設(shè)備之間的沖突。

單主災(zāi)備只支持1個主實(shí)例到1個備實(shí)例的單向切換。故障時，主實(shí)例所處區(qū)域可由主下降到備實(shí)例，而異地災(zāi)備數(shù)據(jù)庫則由備實(shí)例上升到主實(shí)例，兩者可實(shí)現(xiàn)角色互換，且即使相隔千里數(shù)據(jù)庫仍能實(shí)現(xiàn)實(shí)時同步。這種災(zāi)備方案不需要進(jìn)行業(yè)務(wù)改造，就可以直接部署到數(shù)據(jù)庫中去。但由于系統(tǒng)運(yùn)行成本高，所以不能用于大型企業(yè)、金融機(jī)構(gòu)等特殊環(huán)境。

“雙主災(zāi)備”是由兩個方向不同的雙DRS鏈路來完成的，其第一個特征就是雙方都支持業(yè)務(wù)讀寫流量的傳輸，這種災(zāi)備方案能夠使雙方IT資源都能被充分利用，大大激發(fā)資源利用率。第二個特征就是雙邊都有一個完整數(shù)據(jù)，能夠在故障情況下單邊承接所有業(yè)務(wù)，要想完成這一結(jié)構(gòu)，就必須在業(yè)務(wù)程序中進(jìn)行相應(yīng)設(shè)計，而業(yè)務(wù)與程序又必須完全把握好這一結(jié)構(gòu)的制約因素。因此，雙主備份可以實(shí)現(xiàn)兩種方式并行運(yùn)行，既滿足業(yè)務(wù)需要也可防止因單一網(wǎng)絡(luò)發(fā)生事故造成整個系統(tǒng)癱瘓。在實(shí)際應(yīng)用中，雙主備份模式更適用于大型集團(tuán)或超大型數(shù)據(jù)中心。

另外，華為云DRS的異地多活災(zāi)備還支持云內(nèi)跨區(qū)，云下和云上以及華為云和它云多種云形式，對企業(yè)數(shù)據(jù)庫進(jìn)行豐富而綜合的異地保護(hù)。

企業(yè)選擇采用云服務(wù)并不只是成本訴求而是基于公司業(yè)務(wù)發(fā)展策略。華為云依托于華為本身十多年大規(guī)模災(zāi)備的實(shí)踐經(jīng)驗(yàn)和深耕企業(yè)級容災(zāi)市場，不斷革新以大企業(yè)云化需求為主線，協(xié)同合作伙伴涵蓋客戶細(xì)分場景等技術(shù)累積，以安全、彈性、高效為核心，快速響應(yīng)客戶需求，高效保障，為企業(yè)打造更可靠的全生命周期的大數(shù)據(jù)災(zāi)備解決方案。

審核編輯 黃昊宇