數據安全需注意,做好災備就不慌

在企業IT信息化高度發達的今天，無論是企業還是用戶都越來越依賴于IT系統。所以，構建一個業務連續性災備系統以確保企業運行安全也日益成為各個行業研究的重點。使災備建設和運維更簡便，系統開放能兼容和利舊，并使災備資源能自動地以服務形式完成配置和分發，已成為目前災備建設發展的新動向和新要求。

為了對數據庫進行防護，華為云RDS很早就提出雙AZ高可利用災備方案——“同城兩中心”，即同城設置2個數據庫，一旦有1個數據庫突然出現異常或者損壞，就能從另外1個數據庫中獲取相關數據，從而確保系統連續運行。然而，為更好的進行災備保護工作，基于“同城兩中心"，華為云數據庫提出異地保護方案，"兩地四中心”的華為云數據復制服務（DRS）引入異地多活災備。

華為云DRS中異地多活災備有“單主災備”與“雙主災備”之分，這兩種災備模式都能使相距十萬八千里的異地數據變得“鮮活”。但在實際應用中，由于業務需求不同，單、雙主災備方式存在著差異。單主災備常采用基于HLR技術的主備分離機制，一般用于本地備份系統。雙主災備可以將兩個或兩個以上的備區劃分成若干個獨立子系統來處理災難事件，以減少網絡和設備之間的沖突。

單主災備只支持1個主實例到1個備實例的單向切換。故障時，主實例所處區域可由主下降到備實例，而異地災備數據庫則由備實例上升到主實例，兩者可實現角色互換，且即使相隔千里數據庫仍能實現實時同步。這種災備方案不需要進行業務改造，就可以直接部署到數據庫中去。但由于系統運行成本高，所以不能用于大型企業、金融機構等特殊環境。

“雙主災備”是由兩個方向不同的雙DRS鏈路來完成的，其第一個特征就是雙方都支持業務讀寫流量的傳輸，這種災備方案能夠使雙方IT資源都能被充分利用，大大激發資源利用率。第二個特征就是雙邊都有一個完整數據，能夠在故障情況下單邊承接所有業務，要想完成這一結構，就必須在業務程序中進行相應設計，而業務與程序又必須完全把握好這一結構的制約因素。因此，雙主備份可以實現兩種方式并行運行，既滿足業務需要也可防止因單一網絡發生事故造成整個系統癱瘓。在實際應用中，雙主備份模式更適用于大型集團或超大型數據中心。

另外，華為云DRS的異地多活災備還支持云內跨區，云下和云上以及華為云和它云多種云形式，對企業數據庫進行豐富而綜合的異地保護。

企業選擇采用云服務并不只是成本訴求而是基于公司業務發展策略。華為云依托于華為本身十多年大規模災備的實踐經驗和深耕企業級容災市場，不斷革新以大企業云化需求為主線，協同合作伙伴涵蓋客戶細分場景等技術累積，以安全、彈性、高效為核心，快速響應客戶需求，高效保障，為企業打造更可靠的全生命周期的大數據災備解決方案。

審核編輯 黃昊宇