病毒光顧這一天,我做了一道選擇題
人的一生都在做選擇,
不同的選擇會帶來不同的結果。
AorB
對在信息中心工作的張磊來說,
病毒來了這一天,
他有兩種打開方式,
一邊是天使,
一邊是惡魔。
▼▼▼
A
『普通打開方式下的一天』
?背景:公司業務系統都跑在VMware虛擬化環境里,每天6點下班時對MES核心數據進行備份,隔一周做一次全備份。
? 08:00 上班
晴空萬里,空氣清新,張磊樂呵呵準時到達辦公室。
? 10:00 突發事件
業務部門急電:「小張啊,出問題了!單據錄入慢,報銷系統打不開,業務都沒法開展了,你看看到底怎麼回事?」
打開今日頭條,查看更多圖片?10:00-18:00 故障排查+應急處理
—張磊一邊擦冷汗,一邊上書領導彙報情況,同時聯繫專業工程師來現場支持;
— 工程師到場查驗了各個業務系統,初步分析得出結論:感染病毒。這個病毒通過修改某個腳本文件,注入惡意代碼,在工具連接資料庫後創建多個存儲過程和觸發器,持續循環執行並創建大量Job,消耗資料庫資源,使CPU利用率變成100%,這才導致了業務系統有的運行緩慢,有的則直接卡死等問題;
— 制定殺毒方案、業務應急方案和業務恢復方案,待下班後停資料庫執行備份操作,需滿足三點要求:首先要保證數據不丟,其次要保證解決方案有效安全,最後必須保證明早8點半業務能正常開展。
?18:00—次日06:00 通宵驗證
備份生產資料庫,驗證殺毒和業務恢復方案。經過通宵奮戰,凌晨6點左右測試資料庫數據一切正常,沒有數據丟失。
?次日06:30-07:00 恢復正常
清除病毒,恢復業務。陸續啟動各個業務系統,檢測伺服器CPU使用率,結果顯示一切正常。
? 次日07:30 年終獎泡湯……
發出OA公告:經過一晝夜的緊急處理,信息系統將於7:30恢復使用,感謝同事們的理解與配合!
通宵工作後的張磊疲憊不堪,剛想鬆口氣好好休息一會,立馬被領導叫到辦公室:「怎麼回事!一次病毒攻擊就導致業務癱瘓這麼久,給公司帶來了多大損失知道嗎?你這信息中心經理怎麼當的!今年你就別領獎金了!」
張磊:「……」
內心OS:我好慘一男的,累死累活救回數據,不僅沒被表揚,反而劈頭蓋臉受頓罵還被扣掉獎金,這種打開方式還是不要了吧……
換另一種!
B
『不普通打開方式下的一天』
?背景:公司業務系統都跑在VMware虛擬化環境里,每天6點下班時對MES核心數據進行備份,隔一周做一次全備份,另外針對虛機實時保護採用了戴爾易安信RecoverPoint for Virtual Machines (RP4VM)方案。
?8:00 上班
晴空萬里,空氣清新,張磊樂呵呵準時到達辦公室。
? 10:00 突發事件
業務部門急電:「小張啊,出問題了!單據錄入緩慢,報銷系統打不開,業務都沒法開展了,你看看到底怎麼回事?」
? 10:00—11:00 緊急處理
— 張磊立即利用RP4VM的容災數據在10分鐘以內搭建殺毒測試平台,發現中病毒,但無需中斷業務;
—RP4VM實時對核心資料庫進行保護,不必執行數據備份操作(此處可以節約12小時的數據備份時間);
—容災端完成病毒清除後,利用RP4VM的業務切換功能,將生產業務立即切換到容災平台,恢復生產,且無需進行數據恢復等操作(最快可以在5分鐘內完成業務切換)。
? 11:10 業務和數據全部恢復
「RP4VM真是個好東西,30分鐘~2小時之內即可恢複數據和業務果然不假,儘管此番病毒攻擊來勢洶洶,但我們竟毫髮無損,業務絲毫不受影響,真不錯!」張磊翹起二郎腿,樂呵呵待到下班。
Q:如果你是張磊,你會選擇哪種打開方式?
A:快別說了,5分鐘內我要RP4VM的全部資料!
RP4VM是什麼?
RecoverPoint for VMs(RP4VM)是戴爾易安信數據保護產品家族的一員,一款安裝在虛擬化平台上、專為虛擬化環境而設計的數據保護軟體,由vSphere Web Client統一管理,可實現虛擬機的實時複製,將主機房的虛擬機系統複製一份到備機房實現容災,還可以實現虛擬機的任意時間點恢復。
RP4VM具備以下功能:
● 以虛擬機級別的粒度執行災難恢復和操作恢復;
● 利用 VMware 的 vCenter GUI 實現集成式管理和流程編排;
● 針對每個虛擬機在任意時間點執行測試、故障切換、回切和生產恢復;
● 僅軟體 — 基於虛擬機管理程序的複製解決方案;
● 不限存儲類型。
另外,RP4VM的備份存儲可以使用任何存儲設備,包括IT機房現有存儲設備和用戶即將淘汰的存儲產品,可充分利用現有存儲空間,保護用戶投資。
RP4VM是如何實現數據複製的?
RP4VM的整個數據複製過程可以分為四個階段:分解、標記、傳輸、分發。如下圖所示:
1分解:
對虛擬機進行寫操作時,I/O命令一分為二,一份寫到安裝在虛擬化平台上的RecoverPoint for VMs虛擬裝置,一份寫到本地存儲。
2標記:
這個過程由RecoverPoint for VMs虛擬裝置vRPA完成,vRPA對I/O命令封裝、加上標籤,目的是維護數據寫順序。
3傳輸:
vRPA在對I/O命令加標籤後,接著就進行傳輸過程。這個過程完全由vRPA來完成,與應用伺服器無關。數據經過打包、封裝後,傳輸到異地vRPA的歷史卷(Journal vol),形成不同時間點的歷史記錄。
4分發:
歷史卷和目標卷合併的過程。在分發階段,不同時期的歷史卷和目標卷合併,生成特定時間的複製卷。由於傳輸和分發分為兩個獨立階段,暫停分發、分發等操作不會影響傳輸。在暫停分發階段,我們可以對複製卷進行讀寫操作。數據複製到異地後,目標複製卷與本地卷完全一致,你可以用它做任何事情。
RP4VM既可以在一組VMware集群內實現本地數據保護,也可以跨網路實現遠程數據保護。
戴爾易安信RP4VM解決方案的優勢
1簡單
自動調配讓保護和恢復任務更輕鬆(右鍵單擊即可保護虛擬機)
● 自動發現 VMDK 和虛擬機配置;
● 自動創建複製副本虛擬機(也可選擇手動創建);
● 自動調配 VMDK 和日誌;
● 支持 VMDK、RDM。
動態支持虛擬機、環境和保護計劃,可根據變化自助調整
● 保護虛擬機的配置更改;
● 從受保護的虛擬機中添加/刪除VMDK;
● 對複製副本虛擬機進行精簡/密集調配;
● Support vMotion 適用於受保護的虛擬機和 vRPA;Storage vMotion 適用於受保護的 VMDK。
2高效
保護策略使用戶能夠符合最嚴格的 SLA 標準
● 可擴展策略管理,針對一台或多台虛擬機;
● 跨虛擬機一致性,跨 ESX 和群集設置一致性組和組集;
● 實現零 RPO;
●基於可用帶寬,實現同步和非同步動態切換。
高級流程編排助您做好充分準備以便應對危機時刻
● 自定義啟動順序,設置優先順序,包括外部腳本和提示;
● 針對災難恢復進行網路預定義,為恢復的環境預先定義網路設置;
● 測試和升級,測試任意時間點,而不是直接通過升級進行恢復。
3經過驗證
利用 RecoverPoint 技術,提供企業級功能和規模
● 多拷貝保護,針對同一虛擬機進行並發本地和遠程保護;1:4 扇入/扇出可保護兩個複製副本站點共用的虛擬機;
● 擴大規模,每個 vCenter 可保護多達 5,000 台虛擬機;
● 自定義災難恢復生命周期。RESTful API 自動執行部署、保護、恢復和監視。
4企業級專業支持關鍵任務型服務
在此,戴爾易安信提醒廣大ITer:
數保千萬條,
安全第一條,
時效跟不上,
加班淚兩行。
安全高效的數據保護方案,你get了嗎?
企業級暢享618!
戴爾易安信伺服器、存儲火熱大促!
多品類伺服器鉅惠出擊
低至三六折!
硬碟換快閃記憶體1:1促銷,
買普通存儲,免費升級全閃,不加價!
※SAP Ariba與蘇寧易購聯手,為B2B用戶提供B2C般的採購體驗
※PTC Creo 6.0將八大前沿技術融合在產品研發中
TAG:至頂網 |