以下文章來源于CCIA數(shù)據(jù)安全工作委員會，作者吳陽

《中華人民共和國數(shù)據(jù)安全法》中明確指出數(shù)據(jù)處理，包括數(shù)據(jù)的收集、存儲、使用、加工、傳輸、提供、公開等。數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保障持續(xù)安全狀態(tài)的能力。當(dāng)前，最有效的保障數(shù)據(jù)安全的方式仍然是數(shù)據(jù)備份，即企業(yè)針對核心生產(chǎn)業(yè)務(wù)的數(shù)據(jù)、文件制定備份策略生成備份數(shù)據(jù)，一旦業(yè)務(wù)數(shù)據(jù)發(fā)生丟失或損壞，則恢復(fù)備份數(shù)據(jù)提供業(yè)務(wù)訪問，傳統(tǒng)的數(shù)據(jù)備份方案并未提供數(shù)據(jù)的恢復(fù)驗(yàn)證手段，因此企業(yè)在發(fā)生數(shù)據(jù)丟失時(shí)，啟用備份數(shù)據(jù)恢復(fù)失敗的案例屢見不鮮，這也給各行業(yè)客戶造成了巨大的經(jīng)濟(jì)損失和不良的社會影響，為滿足法律的合規(guī)性要求，備份數(shù)據(jù)的恢復(fù)驗(yàn)證成為備份恢復(fù)解決方案的必要需求，但由于備份數(shù)據(jù)量巨大、涉及業(yè)務(wù)系統(tǒng)繁多、專業(yè)人員數(shù)量有限，定期的備份數(shù)據(jù)恢復(fù)驗(yàn)證仍然是一道難題，上訊敏捷數(shù)據(jù)備份恢復(fù)驗(yàn)證解決方案為備份數(shù)據(jù)的恢復(fù)驗(yàn)證提供了創(chuàng)新的技術(shù)手段，包括備份數(shù)據(jù)的分鐘級快速恢復(fù)、秒級可用性驗(yàn)證、按計(jì)劃周期性定時(shí)自動恢復(fù)驗(yàn)證，保障了備份數(shù)據(jù)的可恢復(fù)性與可用性。

應(yīng)用標(biāo)準(zhǔn)GB/T 37988-2019《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》

案例背景：

當(dāng)前，以移動互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等為代表的新一代信息技術(shù)，與傳統(tǒng)的銀行業(yè)務(wù)需求相結(jié)合，帶來了數(shù)據(jù)的爆發(fā)式增長，為保障數(shù)據(jù)的安全性，數(shù)據(jù)備份業(yè)務(wù)需求強(qiáng)烈，但作為資金密集型行業(yè)銀行業(yè)不僅要求對數(shù)據(jù)進(jìn)行實(shí)時(shí)備份，還要求對備份數(shù)據(jù)進(jìn)行定期的自動化恢復(fù)驗(yàn)證，查驗(yàn)備份數(shù)據(jù)的可恢復(fù)性與可用性，提高企業(yè)信息化建設(shè)的自動化與智能化發(fā)展。敏捷數(shù)據(jù)備份恢復(fù)驗(yàn)證實(shí)現(xiàn)了分鐘級的恢復(fù)時(shí)間、秒級的恢復(fù)粒度以及備份數(shù)據(jù)有效性的自動校驗(yàn)。

敏捷數(shù)據(jù)備份：

敏捷數(shù)據(jù)備份采用旁路式接入方式備份數(shù)據(jù)庫或文件，借助數(shù)據(jù)庫自身成熟的備份接口，例如中興GoldenDB可通過xtrabackup/mysqldump等方式，進(jìn)行首次全量備份，后續(xù)永久增量備份，實(shí)時(shí)日志同步，三者結(jié)合進(jìn)行全量快照的合成，保障每一次恢復(fù)均為完全恢復(fù)，同時(shí)，采用日志校驗(yàn)技術(shù)，保證了同步數(shù)據(jù)和生產(chǎn)數(shù)據(jù)的完整性和一致性。在數(shù)據(jù)備份方面，敏捷數(shù)據(jù)備份更注重備份功能的穩(wěn)定性，最小化對生產(chǎn)業(yè)務(wù)系統(tǒng)的影響，因此，越是成熟穩(wěn)定的技術(shù)越容易被應(yīng)用。

敏捷數(shù)據(jù)存儲：

敏捷數(shù)據(jù)存儲對數(shù)據(jù)處理環(huán)節(jié)中的數(shù)據(jù)存儲部分進(jìn)行了創(chuàng)新，采用獨(dú)特的壓縮存儲池存放備份數(shù)據(jù)，將獨(dú)立的卷管理器和文件系統(tǒng)角色結(jié)合在一起，由文件系統(tǒng)掌握磁盤的基礎(chǔ)結(jié)構(gòu)，傳統(tǒng)文件系統(tǒng)一次只能在單個(gè)磁盤上創(chuàng)建，如果有兩個(gè)磁盤，則必須創(chuàng)建兩個(gè)單獨(dú)的文件系統(tǒng)，而卷管理器和文件系統(tǒng)的組合解決了這個(gè)問題，它允許創(chuàng)建許多共享可用存儲池的文件系統(tǒng)。該存儲池的最大優(yōu)勢之一是對磁盤物理布局的控制，當(dāng)將其他磁盤添加到池中時(shí)，現(xiàn)有文件系統(tǒng)可以自動增長，而新空間可用于所有文件系統(tǒng)，即可以通過添加硬盤來增大池的存儲容量，進(jìn)行分區(qū)和格式化。

此外，該存儲池具備高效的壓縮比，能夠降低基礎(chǔ)備份數(shù)據(jù)的存儲成本，相較于傳統(tǒng)的備份方案，存儲設(shè)備的采購成本得到了明顯的節(jié)約。

敏捷數(shù)據(jù)恢復(fù)驗(yàn)證：

傳統(tǒng)的數(shù)據(jù)備份技術(shù)是將備份數(shù)據(jù)形成備份集，如果需要恢復(fù)則必須做Restore動作才能打開，在大數(shù)據(jù)量的情況下，Restore耗時(shí)較長、耗費(fèi)資源，因此，企業(yè)通常難以驗(yàn)證大數(shù)據(jù)量的備份數(shù)據(jù)的可恢復(fù)性與可用性，這就導(dǎo)致在企業(yè)構(gòu)建的數(shù)據(jù)備份體系中存在大量的“暗數(shù)據(jù)”，這些數(shù)據(jù)長期積累，既沒有過期刪除釋放存儲資源，也沒有脫敏存在安全隱患。

敏捷數(shù)據(jù)恢復(fù)驗(yàn)證是保障備份數(shù)據(jù)恢復(fù)可用性的創(chuàng)新手段，由于敏捷數(shù)據(jù)備份的數(shù)據(jù)格式同原始數(shù)據(jù)格式一致，因此，當(dāng)備份數(shù)據(jù)需要恢復(fù)時(shí)，只需虛擬化為副本直接掛載至原主機(jī)或者應(yīng)急備用目標(biāo)機(jī)，連接啟用副本數(shù)據(jù)庫即可實(shí)現(xiàn)恢復(fù)，由于采用網(wǎng)絡(luò)遠(yuǎn)程掛載的方式，以TB量級的數(shù)據(jù)庫為例恢復(fù)時(shí)間可以是分鐘級的，因此，每一份備份數(shù)據(jù)都可以做到快速地恢復(fù)驗(yàn)證，每一份備份數(shù)據(jù)都可以是活躍的、可用的“活數(shù)據(jù)”。

最后，敏捷數(shù)據(jù)備份恢復(fù)驗(yàn)證方案提供自動化恢復(fù)驗(yàn)證流程，針對接入的備份數(shù)據(jù)均可以實(shí)現(xiàn)周期性、自動化恢復(fù)驗(yàn)證，周期跨越日、月、季度、半年、年的具體時(shí)間點(diǎn)，有效簡化了復(fù)雜的恢復(fù)工作流程；且針對過期數(shù)據(jù)則根據(jù)預(yù)定策略刪除過期數(shù)據(jù)，合理釋放存儲資源，從而提高數(shù)據(jù)備份的效率，防護(hù)數(shù)據(jù)恢復(fù)環(huán)節(jié)中的安全。

數(shù)據(jù)備份一直以來被認(rèn)為是數(shù)據(jù)保護(hù)的最后一道防線，然而卻承載著企業(yè)第一手?jǐn)?shù)據(jù)資產(chǎn)，因此，備份數(shù)據(jù)的可恢復(fù)性和可用性至關(guān)重要。喚醒大量淪為“暗數(shù)據(jù)”的備份數(shù)據(jù)，讓數(shù)據(jù)備份即可用！

（本文作者：上海上訊信息技術(shù)股份有限公司 吳陽）