公有云頻繁宕機(jī)，從上云到下云備份如何實現(xiàn)？

北京2023年12月5日/美通社/ -- Q4歲末，但互聯(lián)網(wǎng)行業(yè)卻不甚太平。我們把時間線往回拉：

11月27日，某龍頭出行服務(wù)公司底層系統(tǒng)軟件發(fā)生故障，導(dǎo)致業(yè)務(wù)宕機(jī)近12小時，有消息稱此次事故導(dǎo)致該公司直接損失超4億；

11月12日，某全球TOP級云計算服務(wù)提供商出現(xiàn)服務(wù)異常，受影響產(chǎn)品涵蓋該云的所有功能及服務(wù)，影響地域波及全球。10余天后，再次發(fā)生異常；

10月23日，一款文檔工具發(fā)生服務(wù)器故障，系統(tǒng)宕機(jī)8小時，近千萬用戶受到影響。

云上+云下
把雞蛋多放幾個籃子

數(shù)字中國建設(shè)框架下，云服務(wù)已經(jīng)成為與水、電、煤同等重要的公共基礎(chǔ)設(shè)施之一。整個社會的運(yùn)轉(zhuǎn)、政府的治理、工廠的運(yùn)作都與其息息相關(guān)。影響觸角，遍布全球。

云計算服務(wù)通常需要用戶將數(shù)據(jù)存儲在云端，雖然云端已經(jīng)實現(xiàn)了對數(shù)據(jù)的保護(hù)，但顯然我們?nèi)圆荒艿粢暂p心。近期接二連三的宕機(jī)事件，就極大凸顯了云服務(wù)的高度依賴性和脆弱性。

雞蛋不能放在一個籃子里，這句古諺語對數(shù)據(jù)保護(hù)同樣適用。如果企業(yè)用戶只有唯一一份數(shù)據(jù)備份副本，萬一這份數(shù)據(jù)遭受破壞，那恢復(fù)數(shù)據(jù)就無法實現(xiàn)。

在這方面，等保2.0給出了相關(guān)指引。

針對第二、三和四級的云數(shù)據(jù)保護(hù)要求，等保2.0規(guī)定：云服務(wù)客戶應(yīng)在本地保存其業(yè)務(wù)數(shù)據(jù)的備份。也就是說，企業(yè)用戶需要把云中的備份數(shù)據(jù)下云。

通過備份數(shù)據(jù)復(fù)制下云，實現(xiàn)備份數(shù)據(jù)的多副本保存。從而在云中備份數(shù)據(jù)發(fā)生丟失等情況下，可以從云下找到另一副本，從而有效保護(hù)數(shù)據(jù)安全。

作為國內(nèi)領(lǐng)先的數(shù)據(jù)復(fù)制企業(yè)，英方軟件在數(shù)據(jù)保護(hù)領(lǐng)域的有著強(qiáng)大的技術(shù)實力。十余年來來形成了以動態(tài)文件字節(jié)級復(fù)制、數(shù)據(jù)庫語義級復(fù)制和卷層塊級復(fù)制為代表的一系列核心技術(shù)體系，可為客戶提供全方位的數(shù)據(jù)復(fù)制及保護(hù)服務(wù)。

創(chuàng)新實踐
某政務(wù)云備份數(shù)據(jù)下云建設(shè)

近期，某政務(wù)云選擇攜手英方軟件建設(shè)云備份中心，方案基于英方領(lǐng)先的數(shù)據(jù)復(fù)制技術(shù)，通過i2DTO、i2Stream 、i2FFO、i2Backup、i2CDP等產(chǎn)品，將政務(wù)云中的數(shù)據(jù)備份到本地的同城備份中心，實現(xiàn)備份數(shù)據(jù)下云。

方案實現(xiàn)RDS for MySQL 數(shù)據(jù)庫備份與恢復(fù)、云主機(jī)中數(shù)據(jù)庫備份與恢復(fù)、操作系統(tǒng)整機(jī)備份與恢復(fù)、對象存儲備份與恢復(fù)等功能。同時還制定了完善的數(shù)據(jù)恢復(fù)演練計劃以及培訓(xùn)計劃。

01對象存儲（COS/OSS)數(shù)據(jù)備份服務(wù)

通過i2DTO，備份中心提供對象存儲周期性全備份與增量備份的功能，對COS/OSS對象存儲中的數(shù)據(jù)進(jìn)行備份和恢復(fù)。

i2DTO 是一款簡單、靈活、可靠的對象存儲遷移管理軟件，能夠?qū)⒈镜卮鎯ι系臄?shù)據(jù)復(fù)制或遷移至對象存儲，或者將對象存儲上的數(shù)據(jù)恢復(fù)到本地存儲。幫助用戶將海量非結(jié)構(gòu)化數(shù)據(jù)集中備份到對象存儲，進(jìn)而提高非結(jié)構(gòu)化數(shù)據(jù)的檢索與訪問性能。既降低了運(yùn)營的成本，又提高了數(shù)據(jù)的安全性。

02云數(shù)據(jù)庫（TDSQL/RDS)數(shù)據(jù)備份服務(wù)

通過i2Stream，備份中心提供云數(shù)據(jù)庫（TDSQL/RDS）的實時備份與恢復(fù)服務(wù)，作為備份系統(tǒng)核心關(guān)鍵數(shù)據(jù)進(jìn)行實時備份保護(hù)。

i2Stream 支持從源生產(chǎn)數(shù)據(jù)庫直接傳輸至目標(biāo)端中存儲，具備RDS 數(shù)據(jù)庫數(shù)據(jù)捕獲和校驗功能，嚴(yán)格保證數(shù)據(jù)的完整性和一致性。支持周期性的備份策略設(shè)置能夠針對RDS 數(shù)據(jù)庫進(jìn)行周期性的備份保護(hù)，增量備份采用binglog日志分析的方式而非源端select的方式來實現(xiàn)生產(chǎn)端數(shù)據(jù)庫業(yè)務(wù)影響最小。

03云服務(wù)器（ECS/CVS)整機(jī)備份服務(wù)

通過i2FFO，備份中心針對政務(wù)云上ECS/CVS云主機(jī)整機(jī)提供備份和恢復(fù)功能，保證整機(jī)系統(tǒng)的完整性。

i2FFO可將生產(chǎn)服務(wù)器整機(jī)備份，當(dāng)生產(chǎn)服務(wù)器發(fā)生故障導(dǎo)致業(yè)務(wù)不可用時，可以恢復(fù)到全新的服務(wù)器，快速重建業(yè)務(wù)系統(tǒng)，減少業(yè)務(wù)中斷時間。該軟件適用于各行業(yè)IT業(yè)務(wù)系統(tǒng)的整機(jī)保護(hù)。

04云服務(wù)器應(yīng)用與數(shù)據(jù)備份服務(wù)

通過i2CDP，備份中心支持對重要核心數(shù)據(jù)進(jìn)行實時持續(xù)保護(hù)，產(chǎn)品可捕捉文件字節(jié)級的變化，實現(xiàn)數(shù)據(jù)的高精度記錄，精度可達(dá)百萬分之一；通過i2Backup，對非核心數(shù)據(jù)進(jìn)行定時備份（全量備份、增量備份、差異備份），涵蓋文件，數(shù)據(jù)庫等。

i2CDP 是在數(shù)據(jù)復(fù)制的同時，將數(shù)據(jù)的變化以日志的方式記錄并保存。當(dāng)生產(chǎn)端的數(shù)據(jù)被誤操作或感染病毒時，用戶可將數(shù)據(jù)從目標(biāo)端恢復(fù)到生產(chǎn)端，恢復(fù)到故障前的指定時刻。

i2Backup作為企業(yè)級數(shù)據(jù)備份與恢復(fù)功能的軟件，支持常見文件系統(tǒng)、Oracle數(shù)據(jù)庫、大數(shù)據(jù)平臺備份和恢復(fù)。提供靈活的備份恢復(fù)策略、數(shù)據(jù)壓縮加密特性，多種存儲介質(zhì)管理；統(tǒng)一圖形化管理和操作、日常監(jiān)控、統(tǒng)計報表、審計日志等，為企業(yè)核心業(yè)務(wù)數(shù)據(jù)保駕護(hù)航。

政務(wù)云備份中心的建設(shè)有效降低了政務(wù)云平臺發(fā)生災(zāi)難時造成的應(yīng)用中斷時間和數(shù)據(jù)損失，充分保障了各業(yè)務(wù)系統(tǒng)數(shù)據(jù)的安全及業(yè)務(wù)的連續(xù)性。

政務(wù)云備份中心作為該地"數(shù)字政府"建設(shè)又一個重要信息基礎(chǔ)設(shè)施，對提升全區(qū)信息化應(yīng)用水平、推動數(shù)據(jù)安全等具有重要意義，對維護(hù)"智慧政務(wù)"信息系統(tǒng)安全穩(wěn)定、服務(wù)社會公眾等方面發(fā)揮了重要的作用。

作為數(shù)字政府建設(shè)的重要一環(huán)，"信創(chuàng)云"不斷深耕業(yè)務(wù)領(lǐng)域，正在實現(xiàn)從"能用"到"好用"的突破。

但隨著不穩(wěn)定因素增加，預(yù)算縮減、建設(shè)周期延長等種種問題導(dǎo)致企業(yè)對信創(chuàng)云的投入收到影響，其在全棧產(chǎn)品協(xié)同、機(jī)制和技術(shù)層面的安全保障能力方面仍需提升，存在云服務(wù)出現(xiàn)故障，業(yè)務(wù)難以拉起等現(xiàn)象。

持續(xù)實踐，英方軟件基于豐富的經(jīng)驗積累和領(lǐng)先的技術(shù)能力，可幫助"信創(chuàng)云"服務(wù)提供商建立完善、立體的災(zāi)備保護(hù)能力和應(yīng)急預(yù)案，以確保在云服務(wù)出現(xiàn)故障時，業(yè)務(wù)能夠快速恢復(fù)，避免數(shù)據(jù)丟失。