数据安全需注意,做好灾备就不慌

数据安全需注意,做好灾备就不慌

在企业IT信息化高度发达的今天，无论是企业还是用户都越来越依赖于IT系统。所以，构建一个业务连续性灾备系统以确保企业运行安全也日益成为各个行业研究的重点。使灾备建设和运维更简便，系统开放能兼容和利旧，并使灾备资源能自动地以服务形式完成配置和分发，已成为目前灾备建设发展的新动向和新要求。

为了对数据库进行防护，华为云RDS很早就提出双AZ高可利用灾备方案——“同城两中心”，即同城设置2个数据库，一旦有1个数据库突然出现异常或者损坏，就能从另外1个数据库中获取相关数据，从而确保系统连续运行。然而，为更好的进行灾备保护工作，基于“同城两中心"，华为云数据库提出异地保护方案，"两地四中心”的华为云数据复制服务（DRS）引入异地多活灾备。

华为云DRS中异地多活灾备有“单主灾备”与“双主灾备”之分，这两种灾备模式都能使相距十万八千里的异地数据变得“鲜活”。但在实际应用中，由于业务需求不同，单、双主灾备方式存在着差异。单主灾备常采用基于HLR技术的主备分离机制，一般用于本地备份系统。双主灾备可以将两个或两个以上的备区划分成若干个独立子系统来处理灾难事件，以减少网络和设备之间的冲突。

单主灾备只支持1个主实例到1个备实例的单向切换。故障时，主实例所处区域可由主下降到备实例，而异地灾备数据库则由备实例上升到主实例，两者可实现角色互换，且即使相隔千里数据库仍能实现实时同步。这种灾备方案不需要进行业务改造，就可以直接部署到数据库中去。但由于系统运行成本高，所以不能用于大型企业、金融机构等特殊环境。

“双主灾备”是由两个方向不同的双DRS链路来完成的，其第一个特征就是双方都支持业务读写流量的传输，这种灾备方案能够使双方IT资源都能被充分利用，大大激发资源利用率。第二个特征就是双边都有一个完整数据，能够在故障情况下单边承接所有业务，要想完成这一结构，就必须在业务程序中进行相应设计，而业务与程序又必须完全把握好这一结构的制约因素。因此，双主备份可以实现两种方式并行运行，既满足业务需要也可防止因单一网络发生事故造成整个系统瘫痪。在实际应用中，双主备份模式更适用于大型集团或超大型数据中心。

另外，华为云DRS的异地多活灾备还支持云内跨区，云下和云上以及华为云和它云多种云形式，对企业数据库进行丰富而综合的异地保护。

企业选择采用云服务并不只是成本诉求而是基于公司业务发展策略。华为云依托于华为本身十多年大规模灾备的实践经验和深耕企业级容灾市场，不断革新以大企业云化需求为主线，协同合作伙伴涵盖客户细分场景等技术累积，以安全、弹性、高效为核心，快速响应客户需求，高效保障，为企业打造更可靠的全生命周期的大数据灾备解决方案。

审核编辑 黄昊宇