如何建立异地容灾备份体系

GB/T22239-2019《信息安全技术 网络安全等级保护基本要求》即等保2.0，已于2019.12.1 正式实施。其中第二级安全通用要求，应提供异地数据备份功能，利用通信网络能将重要数据定时批量传送至备用场地。第四级安全通用要求，应建立异地灾备中心，提供业务应用的实时切换。根据等保2.0提出的关于“数据备份和灾难恢复”的新标准，对于重要业务信息、系统数据及软件系统，异地数据备份已是等级二的要求级别，已近乎为基础要求。

只拥有一份本地备份数据，并不能提供足够的安全保护，主备份依然存在与生产数据一起丢失的风险，你至少需要有两个备份点，且位于不同的位置，拥有关键业务的备份副本，对于确保在发生备份数据丢失时可以恢复数据至关重要。

云祺容灾备份系统提供异地副本功能，可以完美实现异地备份及快速容灾，如果生产数据和本地备份数据同时丢失，仍然可以从异地备份中快速恢复，启动业务运行。

1、95%的主流虚拟化平台**

云祺异地副本支持包括VMware vSphere、Microsoft Hyper-V、OpenStack、ZStack、Citrix XenServer、Redhat RHV/Ovirt、H3C CAS、华为FusionCompute、深信服HCI、云宏CNware、浪潮InCloud Sphere Xen、浪潮InCloud Sphere KVM、SVM CloudVirtual、中标麒麟高级服务器虚拟化、噢易服务器虚拟化等95%的国内外主流虚拟化平台。

2、独立副本链**

建立在异地的备份系统与生产环境相互隔离，副本过程独立，且不会对主备份产生影响，已生成的副本数据链也不依赖原本的备份数据链。

3、生产系统0负载**

副本任务的执行不需要创建其他VM快照或VSS快照，不会对异地备份系统产生额外负载。

4、批量副本点**

一个副本点可包含一个或多个虚拟机，一个副本任务可以包含一个或多个备份点。

5、时间策略**

副本备份方式分为按策略副本备份和一次性副本备份，支持每天、每周、每月、滚动的时间策略设置，可实现 与生产系统备份任务相互隔离，互不干扰。

6、加密传输**

副本数据经过银行级别的加密算法处理， 保证传输数据安全性，副本过程安全可靠 。

7、压缩传输**

云祺异地副本对副本数据进行压缩处理，对备份数据库进行目标端重复数据删除与压缩，最大限度减少副本数据传输量，节约副本数据存储空间，降低存储成本，提高副本速度。

8、保留策略**

按照策略智能管理副本点，超出指定个数的副本点数据将自动删除，为用户节省存储空间，提高副本效率。

9、副本回传**

当主备份数据丢失时，副本回传功能支持异地备份数据回传至本地，并在本地恢复业务运行。

10、异地恢复/瞬时恢复**

当生产环境发生灾难，主数据与备份数据同时丢失时，可在异地恢复/瞬时恢复副本数据，分钟级恢复业务运行。

11、完整的备份系统**

异地备份系统是一个完整的备份系统，具备备份系统所有功能，且备份系统中的副本存储，可作为另一个备份系统的副本异地存储使用。

备份数据可能由于多种原因丢失，因此拥有关键业务的备份副本，对于确保在发生备份数据丢失时可以恢复数据至关重要。云祺异地副本，支持将一个或多个备份点，甚至一个或多个虚拟机的备份数据，副本备份至异地备份系统。在本地生产系统发生意外，生产数据和本地备份数据同时丢失时，可将副本备份数据回传至本地备份系统，启动恢复本地业务运行。也可在异地备份系统恢复或者瞬时恢复副本数据，并在异地启动恢复业务运行。一套备份系统可同时实现本地与异地数据备份，满足等级保护基本要求。