四種方法解決存儲過程中的數(shù)據(jù)安全問題

申請免費試用、咨詢電話：400-8352-114

隨著存儲產品在市場中的升溫，后端存儲系統(tǒng)逐漸成為企業(yè)業(yè)務系統(tǒng)的核心和關鍵。不可避免，企業(yè)更加關注數(shù)據(jù)安全方面的工作。一般而言，我們有四種方式可以解決存儲過程中的數(shù)據(jù)安全問題，異地備份可以避免發(fā)生自然災害時的數(shù)據(jù)損失；采用RAID(獨立磁盤冗余陣列)可以減少磁盤部件的損壞；采用鏡像技術可以減少存儲設備損壞；快照可以迅速恢復遭破壞的數(shù)據(jù)，減少宕機損失。這些技術是數(shù)據(jù)安全的保障，而保護數(shù)據(jù)則是存儲的首要需求之一。

異地備份

異地備份是保護數(shù)據(jù)的最安全的方式，無論發(fā)生什么情況，那怕是火災、地震，當其他保護數(shù)據(jù)的手段都不起作用時，異地容災的優(yōu)勢就體現(xiàn)出來了，但是困擾異地容災的問題在于速度和成本，這要求擁有足夠帶寬的網絡連接和優(yōu)秀的數(shù)據(jù)復制管理軟件。一般主要從三方面實現(xiàn)異地備份，一是基于磁盤陣列，通過軟件的復制模塊，實現(xiàn)磁盤陣列之間的數(shù)據(jù)復制，這種方式適用于在復制的兩端具有相同的磁盤陣列。二是基于主機方式，這種方式與磁盤陣列無關。三是基于存儲管理平臺，它與主機和磁盤陣列均無關。

RAID

RAID系統(tǒng)使用許多小容量磁盤驅動器來存儲大量數(shù)據(jù)，并且使可靠性和冗余度得到增強。對計算機來說，這樣一種陣列就如同由多個磁盤驅動器構成的一個邏輯單元。所有的RAID系統(tǒng)共同的特點是“熱交換”能力：用戶可以取出一個存在缺陷的驅動器，并插入一個新的予以更換。對大多數(shù)類型的RAID來說，不必中斷服務器或系統(tǒng)，就可以自動重建某個出現(xiàn)故障的磁盤上的數(shù)據(jù)。

鏡像

如果故障發(fā)生在異地分公司，可以使用鏡像技術，進行不同卷的鏡像或異地卷的遠程鏡像，或采用雙機容錯技術自動接管單點故障機，保證無單點故障和本地設備遇到不可恢復的硬件毀壞時，仍可以啟動異地與此相同環(huán)境和內容的鏡像設備，以保證服務不間斷。當然，這樣做必然會提升對設備的投資力度。

快照

在數(shù)據(jù)保護技術中，快照技術(snapshot)是極為基礎和熱門的技術之一，應用在很多存儲過程中，比如數(shù)據(jù)復制和備份都在使用這種技術。IBM 的FlashCopy、IBM NAS的PSM軟件以及VERITAS的FlashSnap軟件都是快照技術的代表。

存儲系統(tǒng)型遠程容災：成本昂貴

存儲系統(tǒng)型遠程容災，顧名思義是基于存儲系統(tǒng)(光纖磁盤陣列、NAS)的模式。通過存儲系統(tǒng)內建的固件(firmware)或操作系統(tǒng)，通過IP網絡或 DWDM、光纖通道等傳輸介面連結，將數(shù)據(jù)以同步或異步的方式復制到遠端。知名的存儲系統(tǒng)型遠程容災方案有SRDF、TrueCopy、PPRC等。

與主機型遠程容災相比，存儲系統(tǒng)型遠程容災的優(yōu)點就是將數(shù)據(jù)與運行分開，對主機系統(tǒng)的運行資源影響比較小。另外，由于運行機制大多是利用鏡像 (mirror)來復制數(shù)據(jù)，并借助高速緩沖存儲器加速I/O存取，兩端的數(shù)據(jù)差異時間點比較小，加上存儲系統(tǒng)本身具備一定的容錯能力，具有一定的運行性能和可靠性。

而存儲系統(tǒng)型遠程容災的最大的限制就在于其昂貴的構建成本。由于用戶必須在本地端和災備端分?e配置兩套相同的存儲系統(tǒng)，不僅采購成本高，而且還要受制于單一的設備廠商，未來的擴展性勢必缺乏彈性。此外，光纖通道存儲系統(tǒng)如果要構建遠程容災，必須在本地端和災備端各安裝一臺FC-to-IP轉接器，硬件成本就會超過5萬美元，再加上網絡帶寬成本的話，整體費用投入定會令人咋舌。如果企業(yè)在安裝前沒有經過謹慎評估的話，構建存儲系統(tǒng)型遠程容災極有可能造成IT支出的黑洞，加重財務負擔。另外，存儲系統(tǒng)型容災方式對于數(shù)據(jù)庫的一致性容災存在很大的缺陷，在多點到一點的容災架構上存在不適用性。

除了上述兩種架構之外，難道企業(yè)就沒有更好的選擇了嗎?不是的！近年，以美國飛康軟件公司 (FalconStor)為代表的網絡存儲軟件解決方案提供商，成功研制出以存儲網關(Storage Gateway)為核心的存儲網絡型(Storage Network based)遠程容災方案，這種方案不僅結合了主機型和存儲系統(tǒng)型遠程容災架構的優(yōu)點，更一舉打破了遠程容災構建成本高居不下的堅冰，成為現(xiàn)階段最熱門的異地容災技術。

存儲網絡型遠程容災架構，是在前端應用服務器與后端存儲系統(tǒng)之間的存儲區(qū)域網絡(SAN)，加入一層存儲網關，這個網關和我們所了解的網絡網關不同，以美國飛康軟件公司的方案為例，它結合了IPStor存儲管理軟件和專用的管理器，前端連接服務器主機，后端連接存儲設備，它的角色就好像是存儲網絡中的交通警察，所有的I/O都交由它來控制管理。

存儲網絡型遠程容災：兼容并蓄

還是以飛康公司的IPStor為例，IPStor遠程容災的運行方式，是結合主機端的代理程序(Agent)和快照功能(TimeMark)，創(chuàng)建主機數(shù)據(jù)的快照副本，通過網絡復制到遠端的災備站點。由于IPStor采用的是只對變化數(shù)據(jù)進行數(shù)據(jù)復制的模式，因此，所需的帶寬較低，本地端與災備端之間的連結則可以利用價格相對便宜的IP網絡。

存儲網絡型遠程容災的優(yōu)點可說是集前述兩種架構之大成。由于數(shù)據(jù)復制是通過存儲網關來執(zhí)行，應用服務器只需數(shù)據(jù)庫執(zhí)行代理程序，相對于主機型遠程容災來說，它的性能影響十分低。另外，通過存儲網關的虛擬化技術，可以整合前端異構平臺的服務器和后端不同品牌的存儲設備，本地端和災備端的設備無需成對配置，用戶可以根據(jù)RTO和RPO，在遠端建立完整的熱備份中心，當本地端發(fā)生災難時立即接管業(yè)務運行；或是采取僅在災備端安裝存儲設備的溫站配置，先保護數(shù)據(jù)的完整性和安全性，在本地端修復完成后再進行恢復。

除了上述的不占用主機運行資源，以及不具備存儲平臺局限性特點之外，成本更是存儲網絡型遠程容災的最大優(yōu)勢。

首先，構建時不需更換原有的IT基礎架構，只需在原本的存儲區(qū)域網絡中加入存儲網關，本地端的主機和存儲設備可以是任何品牌，災備端的主機和存儲設備也不需和本地端相同，用戶甚至可以在災備端采用等級較低的存儲系統(tǒng)(如SATA磁盤陣列)，根據(jù)統(tǒng)計，投資成本可節(jié)省多達30%至50%！對于那些對構建遠程容災有熱切需求而IT預算又十分有限的客戶來說，存儲網絡型遠程容災無疑是最佳的選擇。

其次，針對數(shù)據(jù)庫專用代理，存儲網絡型遠程容災確保了數(shù)據(jù)庫具有完整的容災和啟動能力，無需擔憂無法啟動的現(xiàn)象發(fā)生。

更為重要的是，在存儲數(shù)據(jù)上進行的多點快照等增值功能，能使得各種數(shù)據(jù)的人為破壞均可以得到瞬間恢復的能力，實在是一種最為完整的容災體系，其涵蓋的災難抗擊范圍遠遠超過前述的各類方式。在這種容災體系中，容災的構建已經不再是難事，災難也不再是極為可怕的事情。（CBISMB）