教育行业数据异地灾备解决方案

行业背景

"十二五"期间，教育信息化基础设施建设已具备一定规模，100%的校园已经完成了基于LAN与SAN的教务网、校园互联网的覆盖，并在此基础上，建立了多层次、多渠道的信息资源利用体制。21世纪的第二个十年，随着云计算、移动互联等新技术的发展，教育行业信息化也呈现出与之相匹配的新业态，电子书包、智慧教育、数字化校园等项目在各大院校信息化建设中风起云涌，但多数院校对于信息化安全建设存在片面的看法，在整个数字化校园或是智慧教育基础建设施建设中，实际上数据才是信息化的核心，也是当今校园赖以生存和发展的基础，这些数据涉及院校发展战略、教务教研成果及学生公共利益一旦信息数据丢失和泄漏，将带来严重的影响和经济损失。因此，各大院校应当认识到信息化平台数据及应用保护的重要性，信息化安全工作乃是信息化建设的重中之重。

行业需求

学校信息化建设主要以数据库、电子教务、校园一卡通为核心，以Email、Web、其他辅助教学系统、财务系统等为重点的信息化服务体系。这些信息化应用大多运行在双机、虚拟化架构的服务器平台上，数据也集中存储在不同类型的磁盘整列中，这些数据面临着来自不同方面的风险威胁。导致数据丢失因素有很多，主要分为以下几类：

（1）44%硬件故障：硬盘损伤、服务器宕机、电源故障、存储器故障。

（2）32%人为因素：盗窃、蓄意破坏、病毒、缺乏经验造成的误操作、压力和恐慌造成的误操作。

（3）14%软件故障：数据库设计缺陷、应用软件故障、操作系统故障。

（4）7%黑客病毒：有组织的黑客攻击、病毒感染、木马破坏。

（5）3%自然灾害：地震、火灾、雷电、洪水、飓风、工业事故。

综上分析，且结合各院校应用系统RTO和RPO指标要求，信息安全保护典型需求主要体现在以下几个方面：

（1） 各应用服务器数据应采取在线备份保护。应用服务器数据若不采取有效的数据安全保护措施，应用系统体系面对人为误操作、软硬件故障等意外事件时，极易造成数据丢失和数据的逻辑错误，甚至将严重影响到业务的正常开展。另外，双机架构虽然提供了服务器高可用性，但并不针对数据安全保护。双机共享存储架构中，数据集中存储在单台存储设备中，存在单点故障问题；一旦发生人为误操作、病毒、网络攻击、软硬件故障等灾难，数据极易丢失或损坏。双机双存储架构中，数据在两个存储之间进行同步，但存储中的数据只有当前单个版本，一旦其中一台存储发生逻辑错误等问题，另一台存储也会存在同样的逻辑错误从而将影响到应用运行和业务开展，带来巨大的损失和负面影响。

（2） 虚拟化平台数据应在线定时备份保护。服务器虚拟化加共享存储的架构，在提高了资源利用的同时也引入数据孤本问题。因多各应用虚拟机集中存储到单台存储设备上，所带来的数据安全风险更为突出，采用手工方式进行备份，难免会出现漏备、误备等情况，而且备份数据也难以管理，无法得到有效的验证。若不对数据进行在线定时自动备份，一旦内置磁盘或外置存储故障，则相关的所有应用都将彻底瘫痪。

（3） 本地备份数据应构架校区之间的异地灾备保护。本地信息化安全措施无法防范水灾、地震等重大灾难对本地机房的整体性摧毁，因此需要建设更高安全保护等级的灾备系统，如异地数据灾备系统。异地数据灾备要求在异地保存与本地一致的备份数据，灾难发生后，当无法从本地恢复时，可以从异地恢复系统和数据，确保用户原有的数据不会丢失或遭到破坏。

应急方案

基于典型的数据灾备需求，壹进制为教育行业量身打造自主可控的数据备份与容灾一体化（4S合一）国产产品，旨在帮助各大院校轻松实现业务的连续性和确保信息数据安全、有效和完整性。一旦灾难发生，可以从壹进制黑方体系灾备产品中进行数据双重应急恢复。方案架构如下所示：

（1） 高性价比的4S合一方案：壹进制在方案部署初期即能以一种方案，提供多重保护。而一体化设备可免除了额外购置服务器、操作系统和存储设备的多个步骤，多位一体的集成方案降低总体50%拥有成本。

（2）系统平台简易化使用：备份系统安装时部署简便；提供Web管理界面备份集中管理和策略设置，过程全自动；功能界面简易化，操作简单易用，可轻松掌握系统平台的使用。

（3）全方位实时备份保护：为各大院校实现异构平台下的小型机、服务器及终端 PC结构型与非结构型数据全方位、精细度的CDP持续保护，提供一体化的解决方案。

（4） 备份数据安全无忧：备份的数据副本进行实时加密，能够确保数据副本的网络传输过程和存储安全，用户备份数据安全无忧。

（5）双重数据级灾难应急恢复：灾难发生时，提供多种数据恢复机制，业务数据可恢复到故障前最后一秒钟的状态，实现了RPO=0的高精细化保护，即使发生重大灾难导致本地机房整体摧毁，也能从异地灾备中心进行数据恢复。提供多种数据应急恢复能力。