公有云頻繁宕機(jī)，從上云到下云備份如何實(shí)現(xiàn)？

北京2023年12月5日?/美通社/ -- Q4歲末，但互聯(lián)網(wǎng)行業(yè)卻不甚太平。我們把時(shí)間線往回拉：

• 11月27日，某龍頭出行服務(wù)公司底層系統(tǒng)軟件發(fā)生故障，導(dǎo)致業(yè)務(wù)宕機(jī)近12小時(shí)，有消息稱此次事故導(dǎo)致該公司直接損失超4億；
• 11月12日，某全球TOP級(jí)云計(jì)算服務(wù)提供商出現(xiàn)服務(wù)異常，受影響產(chǎn)品涵蓋該云的所有功能及服務(wù)，影響地域波及全球。10余天后，再次發(fā)生異常；
• 10月23日，一款文檔工具發(fā)生服務(wù)器故障，系統(tǒng)宕機(jī)8小時(shí)，近千萬(wàn)用戶受到影響。

云上+云下
把雞蛋多放幾個(gè)籃子

數(shù)字中國(guó)建設(shè)框架下，云服務(wù)已經(jīng)成為與水、電、煤同等重要的公共基礎(chǔ)設(shè)施之一。整個(gè)社會(huì)的運(yùn)轉(zhuǎn)、政府的治理、工廠的運(yùn)作都與其息息相關(guān)。影響觸角，遍布全球。

云計(jì)算服務(wù)通常需要用戶將數(shù)據(jù)存儲(chǔ)在云端，雖然云端已經(jīng)實(shí)現(xiàn)了對(duì)數(shù)據(jù)的保護(hù)，但顯然我們?nèi)圆荒艿粢暂p心。近期接二連三的宕機(jī)事件，就極大凸顯了云服務(wù)的高度依賴性和脆弱性。

雞蛋不能放在一個(gè)籃子里，這句古諺語(yǔ)對(duì)數(shù)據(jù)保護(hù)同樣適用。如果企業(yè)用戶只有唯一一份數(shù)據(jù)備份副本，萬(wàn)一這份數(shù)據(jù)遭受破壞，那恢復(fù)數(shù)據(jù)就無(wú)法實(shí)現(xiàn)。

在這方面，等保2.0給出了相關(guān)指引。

針對(duì)第二、三和四級(jí)的云數(shù)據(jù)保護(hù)要求，等保2.0規(guī)定：云服務(wù)客戶應(yīng)在本地保存其業(yè)務(wù)數(shù)據(jù)的備份。也就是說(shuō)，企業(yè)用戶需要把云中的備份數(shù)據(jù)下云。

通過(guò)備份數(shù)據(jù)復(fù)制下云，實(shí)現(xiàn)備份數(shù)據(jù)的多副本保存。從而在云中備份數(shù)據(jù)發(fā)生丟失等情況下，可以從云下找到另一副本，從而有效保護(hù)數(shù)據(jù)安全。

作為國(guó)內(nèi)領(lǐng)先的數(shù)據(jù)復(fù)制企業(yè)，英方軟件在數(shù)據(jù)保護(hù)領(lǐng)域的有著強(qiáng)大的技術(shù)實(shí)力。十余年來(lái)來(lái)形成了以動(dòng)態(tài)文件字節(jié)級(jí)復(fù)制、數(shù)據(jù)庫(kù)語(yǔ)義級(jí)復(fù)制和卷層塊級(jí)復(fù)制為代表的一系列核心技術(shù)體系，可為客戶提供全方位的數(shù)據(jù)復(fù)制及保護(hù)服務(wù)。

創(chuàng)新實(shí)踐
某政務(wù)云備份數(shù)據(jù)下云建設(shè)

近期，某政務(wù)云選擇攜手英方軟件建設(shè)云備份中心，方案基于英方領(lǐng)先的數(shù)據(jù)復(fù)制技術(shù)，通過(guò)i2DTO、i2Stream 、i2FFO、i2Backup、i2CDP等產(chǎn)品，將政務(wù)云中的數(shù)據(jù)備份到本地的同城備份中心，實(shí)現(xiàn)備份數(shù)據(jù)下云。

方案實(shí)現(xiàn)RDS for MySQL 數(shù)據(jù)庫(kù)備份與恢復(fù)、云主機(jī)中數(shù)據(jù)庫(kù)備份與恢復(fù)、操作系統(tǒng)整機(jī)備份與恢復(fù)、對(duì)象存儲(chǔ)備份與恢復(fù)等功能。同時(shí)還制定了完善的數(shù)據(jù)恢復(fù)演練計(jì)劃以及培訓(xùn)計(jì)劃。

01對(duì)象存儲(chǔ)（COS/OSS)數(shù)據(jù)備份服務(wù)

通過(guò)i2DTO，備份中心提供對(duì)象存儲(chǔ)周期性全備份與增量備份的功能，對(duì)COS/OSS對(duì)象存儲(chǔ)中的數(shù)據(jù)進(jìn)行備份和恢復(fù)。

i2DTO 是一款簡(jiǎn)單、靈活、可靠的對(duì)象存儲(chǔ)遷移管理軟件，能夠?qū)⒈镜卮鎯?chǔ)上的數(shù)據(jù)復(fù)制或遷移至對(duì)象存儲(chǔ)，或者將對(duì)象存儲(chǔ)上的數(shù)據(jù)恢復(fù)到本地存儲(chǔ)。幫助用戶將海量非結(jié)構(gòu)化數(shù)據(jù)集中備份到對(duì)象存儲(chǔ)，進(jìn)而提高非結(jié)構(gòu)化數(shù)據(jù)的檢索與訪問(wèn)性能。既降低了運(yùn)營(yíng)的成本，又提高了數(shù)據(jù)的安全性。

02云數(shù)據(jù)庫(kù)（TDSQL/RDS)數(shù)據(jù)備份服務(wù)

通過(guò)i2Stream，備份中心提供云數(shù)據(jù)庫(kù)（TDSQL/RDS）的實(shí)時(shí)備份與恢復(fù)服務(wù)，作為備份系統(tǒng)核心關(guān)鍵數(shù)據(jù)進(jìn)行實(shí)時(shí)備份保護(hù)。

i2Stream 支持從源生產(chǎn)數(shù)據(jù)庫(kù)直接傳輸至目標(biāo)端中存儲(chǔ)，具備RDS 數(shù)據(jù)庫(kù)數(shù)據(jù)捕獲和校驗(yàn)功能，嚴(yán)格保證數(shù)據(jù)的完整性和一致性。支持周期性的備份策略設(shè)置能夠針對(duì)RDS 數(shù)據(jù)庫(kù)進(jìn)行周期性的備份保護(hù)，增量備份采用binglog日志分析的方式而非源端select的方式來(lái)實(shí)現(xiàn)生產(chǎn)端數(shù)據(jù)庫(kù)業(yè)務(wù)影響最小。

03云服務(wù)器（ECS/CVS)整機(jī)備份服務(wù)

通過(guò)i2FFO，備份中心針對(duì)政務(wù)云上ECS/CVS云主機(jī)整機(jī)提供備份和恢復(fù)功能，保證整機(jī)系統(tǒng)的完整性。

i2FFO可將生產(chǎn)服務(wù)器整機(jī)備份，當(dāng)生產(chǎn)服務(wù)器發(fā)生故障導(dǎo)致業(yè)務(wù)不可用時(shí)，可以恢復(fù)到全新的服務(wù)器，快速重建業(yè)務(wù)系統(tǒng)，減少業(yè)務(wù)中斷時(shí)間。該軟件適用于各行業(yè)IT業(yè)務(wù)系統(tǒng)的整機(jī)保護(hù)。

04云服務(wù)器應(yīng)用與數(shù)據(jù)備份服務(wù)

通過(guò)i2CDP，備份中心支持對(duì)重要核心數(shù)據(jù)進(jìn)行實(shí)時(shí)持續(xù)保護(hù)，產(chǎn)品可捕捉文件字節(jié)級(jí)的變化，實(shí)現(xiàn)數(shù)據(jù)的高精度記錄，精度可達(dá)百萬(wàn)分之一；通過(guò)i2Backup，對(duì)非核心數(shù)據(jù)進(jìn)行定時(shí)備份（全量備份、增量備份、差異備份），涵蓋文件，數(shù)據(jù)庫(kù)等。

i2CDP 是在數(shù)據(jù)復(fù)制的同時(shí)，將數(shù)據(jù)的變化以日志的方式記錄并保存。當(dāng)生產(chǎn)端的數(shù)據(jù)被誤操作或感染病毒時(shí)，用戶可將數(shù)據(jù)從目標(biāo)端恢復(fù)到生產(chǎn)端，恢復(fù)到故障前的指定時(shí)刻。

i2Backup作為企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)功能的軟件，支持常見(jiàn)文件系統(tǒng)、Oracle數(shù)據(jù)庫(kù)、大數(shù)據(jù)平臺(tái)備份和恢復(fù)。提供靈活的備份恢復(fù)策略、數(shù)據(jù)壓縮加密特性，多種存儲(chǔ)介質(zhì)管理；統(tǒng)一圖形化管理和操作、日常監(jiān)控、統(tǒng)計(jì)報(bào)表、審計(jì)日志等，為企業(yè)核心業(yè)務(wù)數(shù)據(jù)保駕護(hù)航。

政務(wù)云備份中心的建設(shè)有效降低了政務(wù)云平臺(tái)發(fā)生災(zāi)難時(shí)造成的應(yīng)用中斷時(shí)間和數(shù)據(jù)損失，充分保障了各業(yè)務(wù)系統(tǒng)數(shù)據(jù)的安全及業(yè)務(wù)的連續(xù)性。

政務(wù)云備份中心作為該地"數(shù)字政府"建設(shè)又一個(gè)重要信息基礎(chǔ)設(shè)施，對(duì)提升全區(qū)信息化應(yīng)用水平、推動(dòng)數(shù)據(jù)安全等具有重要意義，對(duì)維護(hù)"智慧政務(wù)"信息系統(tǒng)安全穩(wěn)定、服務(wù)社會(huì)公眾等方面發(fā)揮了重要的作用。

作為數(shù)字政府建設(shè)的重要一環(huán)，"信創(chuàng)云"不斷深耕業(yè)務(wù)領(lǐng)域，正在實(shí)現(xiàn)從"能用"到"好用"的突破。

但隨著不穩(wěn)定因素增加，預(yù)算縮減、建設(shè)周期延長(zhǎng)等種種問(wèn)題導(dǎo)致企業(yè)對(duì)信創(chuàng)云的投入收到影響，其在全棧產(chǎn)品協(xié)同、機(jī)制和技術(shù)層面的安全保障能力方面仍需提升，存在云服務(wù)出現(xiàn)故障，業(yè)務(wù)難以拉起等現(xiàn)象。

持續(xù)實(shí)踐，英方軟件基于豐富的經(jīng)驗(yàn)積累和領(lǐng)先的技術(shù)能力，可幫助"信創(chuàng)云"服務(wù)提供商建立完善、立體的災(zāi)備保護(hù)能力和應(yīng)急預(yù)案，以確保在云服務(wù)出現(xiàn)故障時(shí)，業(yè)務(wù)能夠快速恢復(fù)，避免數(shù)據(jù)丟失。