四种方法解决存储过程中的数据安全问题.docx

四种方法解决存储过程中的数据安全问 题 最新专题： 网络存储的新趋势 存储虚拟化上演风云会 现如今虚拟化发展如日中天，继服务器虚拟化之后，存储虚拟化技术也开始在 各种领域广泛应用…… 随着 存 储产品在市场中的升温，后端存储系统逐渐成为企业业务系统的核心和 关键。不可避免，企业更加关注 数 据 安 全方面的工作。一般而言，我们有四种 方式可以解决存储过程中的数据安全问题， 异 地 备 份可以避免发生自然灾害时 的数据损失;采用 RAID(独立磁盘冗余阵列)可以减少磁盘部件的损坏;采用镜像 技术可以减少存储设备损坏;快照可以迅速恢复遭破坏的数据，减少宕机损失。 这些技术是数据安全的保障，而保护数据则是存储的首要需求之一。 异地备份 异地备份是保护数据的最安全的方式，无论发生什么情况，那怕是火灾、地震， 当其他保护数据的手段都不起作用时，异地容灾的优势就体现出来了，但是困 扰异地容灾的问题在于速度和成本，这要求拥有足够带宽的网络连接和优秀的 数据复制管理软件。一般主要从三方面实现异地备份，一是基于磁盘阵列，通 过软件的复制模块，实现磁盘阵列之间的数据复制，这种方式适用于在复制的 两端具有相同的磁盘阵列。二是基于主机方式，这种方式与磁盘阵列无关。三 是基于存储管理平台，它与主机和磁盘阵列均无关。 RAID RAID 系统使用许多小容量磁盘驱动器来存储大量数据，并且使可靠性和冗余度 得到增强。对计算机来说，这样一种阵列就如同由多个磁盘驱动器构成的一个 逻辑单元。所有的 RAID 系统共同的特点是“热交换”能力：用户可以取出一个 存在缺陷的驱动器，并插入一个新的予以更换。对大多数类型的 RAID 来说，不 必中断服务器或系统，就可以自动重建某个出现故障的磁盘上的数据。 镜像 如果故障发生在异地分公司，可以使用镜像技术，进行不同卷的镜像或异地卷 的远程镜像，或采用双机容错技术自动接管单点故障机，保证无单点故障和本 地设备遇到不可恢复的硬件毁坏时，仍可以启动异地与此相同环境和内容的镜 像设备，以保证服务不间断。当然，这样做必然会提升对设备的投资力度。 快照 在数据保护技术中，快照技术(snapshot)是极为基础和热门的技术之一，应用 在很多存储过程中，比如数据复制和备份都在使用这种技术。IBM 的 FlashCopy、IBMNAS 的 PSM 软件以及 VERITAS 的 FlashSnap 软件都是快照技术 的代表。 存储系统型远程容灾：成本昂贵 存储系统型远程容灾，顾名思义是基于存储系统(光纤磁盘阵列、NAS)的模式。 通过存储系统内建的固件(firmware)或操作系统，通过 IP 网络或 DWDM、光纤 通道等传输介面连结，将数据以同步或异步的方式复制到远端。知名的存储系 统型远程容灾方案有 SRDF、TrueCopy、PPRC 等。 与主机型远程容灾相比，存储系统型远程容灾的优点就是将数据与运行分开， 对主机系统的运行资源影响比较小。另外，由于运行机制大多是利用镜像 (mirror)来复制数据，并借助高速缓冲存储器加速 I/O 存取，两端的数据差异 时间点比较小，加上存储系统本身具备一定的容错能力，具有一定的运行性能 和可靠性。 而存储系统型远程容灾的最大的限制就在于其昂贵的构建成本。由于用户必须 在本地端和灾备端分?e 配置两套相同的存储系统，不仅采购成本高，而且还要 受制于单一的设备厂商，未来的扩展性势必缺乏弹性。此外，光纤通道存储系 统如果要构建远程容灾，必须在本地端和灾备端各安装一台 FC-to-IP 转接器， 硬件成本就会超过 5 万美元，再加上网络带宽成本的话，整体费用投入定会令 人咋舌。如果企业在安装前没有经过谨慎评估的话，构建存储系统型远程容灾 极有可能造成 IT 支出的黑洞，加重财务负担。另外，存储系统型容灾方式对于 数据库的一致性容灾存在很大的缺陷，在多点到一点的容灾架构上存在不适用 性。 除了上述两种架构之外，难道企业就没有更好的选择了吗?不是的!近年，以美 国飞康软件公司(FalconStor)为代表的网络存储软件解决方案提供商，成功研 制出以存储网关(StorageGateway)为核心的存储网络型(StorageNetworkbased) 远程容灾方案，这种方案不仅结合了主机型和存储系统型远程容灾架构的优点， 更一举打破了远程容灾构建成本高居不下的坚冰，成为现阶段最热门的异地容 灾技术。 存储网络型远程容灾架构，是在前端应用服务器与后端存储系统之间的存储区 域网络(SAN)，加入一层存储网关，这个网关和我们所了解的网络网关不同，以 美国飞康软件公司的方案为例，它结合了 IPStor 存储管理软件和专用的管理器， 前端连接服务器主机，后端连接存储设备，它的角色就好像是存储网络中