行业背景 信息技术的迅速发展和广泛应用，使军事领域的运作模式发生了革命性的变化，计算机与信息网络已经成为军队各部门的重要信息载体和传输渠道，信息系统占据了军队工作方式的重要地位，军队信息系统中的数据成为其赖以办公的基础。这些基础信息网络和重要信息系统安全，已经严重关系国家安全和社会稳定。当前，我国基础信息网络和重要信息系统安全面临的形势十分严峻，既有外部威胁，又有自身脆弱性和薄弱环节，维护国家信息安全的任务十分艰巨、繁重。 灾难无法避免，更重要的是灾难带来的信息数据丢失、业务停顿后果是我们无法承受的，军队信息系统中的数据安全更是重中之重，由于敌对势力、自然灾害或其他网络、硬软件故障、操作失误、病毒等因素的影响，随时可能导致数据丢失、破坏、业务中断等灾难事故的发生。由于各种灾难或突发事件而造成的业务服务中断，以及不能及时恢复系统导致信息系统停止、丢失数据或业务系统的中断，都可能带来灭顶之灾，国家的安全也会受到很大的影响。因此数据完整可用、业务连续性对于军队信息系统来说弥足珍贵。如何做到这些数据不丢失、业务不中断，成为了一个迫在眉睫、必须要解决的问题：加强推进军队信息系统的数据容灾备份工作刻不容缓，因此需要对军队信息系统进行容灾备份。需求分析 针对涉密军工信息系统不同应用的容灾需求，数据容灾备份通过不同手段和技术来完成。不同的容灾备份体系的投入是不同的，所以不同的系统必须根据数据的重要程度建立相应的数据容灾备份体系。也就是首先对数据重要性进行评估，有时同一系统中的不同数据其重要性不尽相同，可能面临的灾难不同，也应该在整个数据容灾体系中区别对待，这样才能建立一个实用的、平衡的数据容灾备份体系。 针对涉密军工数据中心现有的应用环境，我们建议采用持续数据保护和备份技术相结合的数据保护体系，采用持续数据保护技术进行业务数据的本地和远程的持续保护工作，保证后备存储的数据与生产存储的数据实时一致，当生产存储出现故障后，可以采用数据挂载或数据恢复的方式迅速恢复业务。对于需要长周期保存的重要数据，采用定时备份的方式，将数据备份至存储设备中，以保证当重要数据丢失或损坏后，能够及时进行数据恢复工作。 (一) 关键业务系统持续保护 持续数据保护系统应兼容各个应用系统平台，应实现将变化发生时的每个时间点都被捕获下来，一旦系统发生写数据的动作，CDP就能实时复制将要写入存储的写操作，在写入本地此磁盘的同时复制一份到本地数据保护中心，结合IO记录和快照技术，能够将每一次的写操作都进行记录，并能够根据数据类型自动打快照，二者皆可以成为日后还原时的恢复点。CDP数据保护功能可以对Windows、Linux、UNIX等操作系统及其文件数据卷进行细颗粒度的持续数据保护，并且能够在用户的主存储设备出现故障时，进行快速挂载。 (二) 远程容灾 针对涉密军工的关键业务数据，采用远程容灾技术对这些核心业务的数据进行远程持续保护，火星舱CDP解决方案可以将数据恢复到***短间隔为毫秒级的历史数据状态，完全不同于传统备份体系的恢复机制，在恢复的速度上以及恢复精度的能力上均带来了重大改进。火星舱的数据可立即使用，无需各类传统备份技术冗长的数据恢复过程。 火星舱CDP数据保护设备作为远程灾备设备，将用户生产机房的关键业务数据全部远程复制到灾备机房中进行持续保护，保护数据通过光纤方式通过火星舱CDP数据保护设备存储于现有磁盘阵列的磁盘中。在本地数据出现故障的情况下，可以通过火星舱CDP的图形界面方便地把数据恢复过来。完整数据的恢复流程仅仅需要调整原来的数据复制方向，由本地到远程调整为由远程到本地，那末，远程的数据将会作为源数据被复制到本地，从而实现数据的恢复。解决方案 针对涉密军工的容灾备份，对关键业务系统或者其他对业务连续性运行要求较高的业务系统，使用火星舱数据保护系统实现基于CDP技术的持续数据保护，可提升这类核心业务系统的可持续性运行能力。 一是本地持续数据保护，数据以实时数据保护的方式同步到火星舱数据保护系统中，保证本地火星舱数据保护系统中的数据与生产存储中的数据完全一致。当生产存储因人为故障或自然灾难、人为事故的原因发生宕机或损坏后，可使用火星舱作为后备存储以卷挂载的方式接管生产存储的应用，在保证数据不丢失的情况下，应用系统在分钟级别的时间内，即可完成应用系统的连续性。 二是进行异地容灾，将用户生产机房的火星舱数据保护系统中的数据利用火星舱同步功能，复制一份到灾备中心的火星舱数据保护系统中。 (一) 整体结构设计 基于涉密军工信息体系现状以及需求分析，建议在数据中心机房部署一台火星舱数据保护产品，在容灾机房同样部署一台火星舱数据保护产品，基于火星舱数据保护产品，本方案提供了如下图的数据安全保障体系架构，从下图可以看出，系统的配置简单、结构清晰。如上图所示系统结构，在本地数据中心部署一台火星舱数据保护设备，保护数据通过光纤方式存储于火星舱的磁盘中。持续数据保护功能主要保护关键业务中的关键数据，能够保证关键业务数据0丢失，业务在分钟级别即可恢复。 在灾备机房部署一台火星舱数据保护系统，作为远程灾备设备，将用户生产机房的关键业务数据全部远程复制到灾备机房中进行持续保护，保护数据存储于火星舱的磁盘中。在本地数据出现故障的情况下，可以通过火星舱CDP的图形界面方便地把数据恢复过来。完整数据的恢复流程仅仅需要调整原来的数据复制方向，由本地到远程调整为由远程到本地，那末，远程的数据将会作为源数据被复制到本地，从而实现数据的恢复。由于火星舱CDP是远程数据的实时复制，这种恢复是数据并且是***完整的恢复。 (二) 本地数据持续保护 本地持续数据保护系统是保护涉密军工的核心业务系统或者其他对业务连续性运行要求较高的业务系统中数据，基于CDP技术的持续数据保护，可提升涉密军工核心业务系统的可持续性运行能力。 具体情况如下： 1、 在不改变原有系统结构的前提下，将火星舱接入用户生产机房的LAN网络与SAN网络中，激活持续数据保护功能主模块、同时激活快照功能。 2、 在需要持续数据保护的各种服务器中，安装火星舱数据保护系统数据分流器，数据分流器可将写操作进行复制，通过火星舱进行相同的一次写操作，写入火星舱中，实现关键业务数据的持续保护功能。 3、 在进行持续数据保护工作的同时，火星舱快照功能能够针对生产存储所产生的数据类型进行自动快照，可实现文件级别的自动快照、数据库级别的自动快照等，实现所有快照均可回滚，所有快照均可用。 4、 持续数据保护的数据存储于火星舱数据保护系统中。 (三) 关键业务数据远程容灾 在涉密军工生产机房进行完本地持续数据保护后，利用火星舱数据保护设备的卷同步功能，可通过互联网或专线，再次将数据同步一份到灾备机房的火星舱中。 生产机房、灾备机房的火星舱数据保护设备，采用块级别同步，进行完本地持续数据保护后，利用火星舱数据保护设备的卷同步功能，可通过互联网或专线，再次将数据同步一份到灾备机房的火星舱中。同步时间间隔与用户生产机房自动快照时间一致，即当用户生产机房进行本地持续数据保护的同时，会自动进行快照，每进行一次快照，火星舱同步功能会将本次快照与上一次快照之间的间隔数据同步到集中灾备机房的火星舱中。保证生产机房的数据与集中灾备机房的数据一致。完全不会因为数据类型的不同而影响同步效率。方案优势 火星舱数据保护系统数据同步功能特点： (一)结构简单，带外旁路的系统结构 (二)对生产系统无任何影响 (三)块级别数据同步方式，对数据类型无限制 (四)采用快照同步方式，同步时间与生产系统数据变化时间一致，确保数据可用性及完整性 (五)同步后的数据依然可进行快照回滚，多版本的历史数据轻松获得 (六)建设成本低 (七)采用火星舱数据保护系统能够保证火星舱中的数据与应用系统产生的数据相一致。生产机房的火星舱中的保护数据，会通过远程同步方式集中同步到灾备机房的火星舱中，这样本地的火星舱与灾备机房的火星舱中的数据完全一致。
