海量小文件以其目录深且广、文件量大等特点，带来了扫描速度慢、小文件多导致网络交互高、传输效率低备份时间耗时长等痛点。要想解决好海量小文件备份场景，从文件级出发可以通过以下方式提高效率：采用高效扫描算法，综合目录广度和深度的自适应扫描算法；采用多线程，多线程扫描文...(more)

虚拟化中的热添加技术主要是指：无需停止或中断虚拟机的情况下，在线添加物理资源（如硬盘、内存、CPU、网卡等）的技术。热添加技术也是相比物理机一个非常巨大的优势，其使得资源分配变得更加灵活。虚拟化中的热添加技术，其实也可以应用在虚拟机备份中，其主要的作用是，将要备份的目...(more)

中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），征求意见稿，提出33项重点工作，与运维直接相关的有7项工作。这7项工作要求与我对行业运维重点工作十分吻合，应该是身处一线运维工作专家编写而成，值得细细品读。本篇是第3...(more)

相比其他行业，证券业对业务连续性事件容忍度极低。当出现客户权益类风险事件时，给运维留下的处置时间极短，多一秒都可能带来客户巨大损失，所以通常比别的行业更强调事前更快地发现潜在风险，并在风险未产生业务影响前消灭风险。而以打补丁方式对已知异常点加监控项对于风险发现...(more)

今年，中证协下发了《证券公司网络和信息安全三年提升计划》（详见https://www.doc88.com/p-40959715591002.html），今天对第2项“全面管控信息系统变更风险”做简要个人分析。1.系统变更管理概述架构即未来》中有一段关于变更的描述：“经验告诉我们，生产环境中发生的事故，有很大一...(more)

今年，中证协下发了《证券公司网络和信息安全三年提升计划》征求意见稿（详见https://www.doc88.com/p-40959715591002.html），提出33项重点工作，与运维直接相关的有6项工作。这6项工作要求与我对行业运维重点工作十分相似，可以看出是身处一线运维工作专家编写而成，值得细细品读。...(more)

最近在研究私有云下的政务集成系统，其中大量涉及出于数据安全考虑的身份认证和提权攻击与防御方面的内容，作为学习性的研究内容，随手记录一些感悟或者待神曲学习的内容。密码学/情报学/身份认证/提权攻击与防御  ---  学科专属名词与缩略语解释 （未完，待续 。。。）华为NA...(more)

最近，自己的一个测试环境，遭遇了hacker攻击。具体是oracle用户被攻破了，原因是该环境通过DDNS连接到了外网，而因为只是测试，没有注意安全防范，设置的口令过于简单。下面记录下，也作为警醒。1.发现资源使用异常CPU告警，使用top去查询资源使用情况发现CPU使用率非常高，达到94%：[root@...(more)

现在我们再来谈一谈永久增量备份，永久增量备份是基于增量备份的，不过又和增量备份有些许区别。假设我们现在对某数据集已经定时做了数据备份，采用的定时备份类型为：完全备份+增量备份，在每周的周一做一次数据的完全备份，周二到周日每天做一次增量备份，并且定时备份已经完成三周...(more)

课题概要本文介绍了如何通过设计高可用架构和保障数据安全性来实现数据库容器的业务连续性。主要包括数据库容器的高可用性、管理、隔离性和数据安全性等方面的内容。同时，还提出了优化数据库容器化后的标准化运维模式的方法。通过这些措施，可以确保数据库容器的稳定性和数...(more)