在国家大力发展信创的背景下,实现国产化软硬件部署已成为企业的**诉求,其中逐步建立覆盖国产化数据库、操作系统、虚拟化平台的国产化数据保护体系,实现备份数据自动化恢复验证成为当前数据保护系统的迫切需求。同时,以金融和运营商行业为例,其开发测试部门需要频发测试验证,对数据使用频率较高,因此形成了大量不同版本的测试数据,这部分数据体量庞大,动辄几百GB甚至几十TB,管理难度较大。国家日趋重视对数据隐私的安全管控,数据脱敏成为企业数据安全治理的重要方向。信息敏捷数据管理平台ADM包括生产数据备份、备份恢复校验、敏感数据处理、数据副本管理四大功能模块。CDM备份
l变化数据块跟踪技术块修改跟踪技术(BlockChangeTracking)简称BCT,Oracle数据库通过BCT技术可以只备份新增的或变化的数据块,VMware通过内置的CBT技术获取新增或变化的虚拟磁盘数据块,从而提升增量备份效率。l备份数据传输压缩加密ADM支持AES256和SM4加密算法,用户可根据实际情况,灵活选择。在数据传输过程中,通过加密算法对备份数据进行加密处理,确保抓包、***攻击、钓鱼等恶意方式所截获的备份数据无法被解析,从而有效避免数据泄露等安全问题。为信创而生的数据备份管理解决方案上讯ADM通过数据备份后获取到的黄金副本开启数据开发利用的创新流程,充分发挥数字资产价值。
组织内部应建立一套完善的数据备份恢复体系,部署相应的数据备份恢复平台,实现对生产数据的定期备份和恢复验证。该平台应包括对备份数据进行定期的恢复验证,周期间隔跨越日、月、季度、半年、年等,恢复验证策略设置完毕可自动执行,确保数据的可恢复性和可用性;该平台应能对长期存储的备份数据进行时效性管理,针对数据的分享、存储、使用和删除设定有效期,过期存储数据可进行删除或再次授权使用;该平台应能对备份数据进行压缩或加密存储,保证存储空间的有效利用.
管理控制中心(Master)是ADM的集中管理和调度控制中心,是进行可视化管理的Web操作平台。它负责集中管理ADM中的所有模块组件,系统管理员、安全管理员、操作员通过管理控制中心的Web管理页面协调并执行各个角色对应的操作;数据服务节点(CDMServer)是提供数据备份与恢复、备份数据恢复验证、副本数据创建和交付、数据复制容灾功能的服务节点。用于记录数据服务任务的配置信息、存储情况、历史记录等,数据服务节点统一通过MasterIP访问;***服务节点(SDMServer)是提供数据脱敏的服务节点,用于记录接入平台的敏感数据源、数据脱敏策略、***任务记录等信息,***服务节点统一通过MasterIP访问。客户端(Client)*针对数据服务节点(CDMServer)需要保护及管理的生产服务器、目标服务器,如物理服务器、虚拟机等都统称为客户端。为方便与管理控制中心进行网络通信和数据传输,一般会在客户端上安装客户端软件。客户端软件负责响应管理控制中心(Master)的命令,执行数据备份和恢复等指令。客户端软件可通过管理控制中心(Master)进行Web页面的推送安装与注册。***服务节点(SDMServer)无需安装客户端软件。ADM贯穿数据收集、数据存储、数据加工、数据传输、数据使用、数据提供、数据回收的各个环节。
ADM平台具备根据管理人员、测试需求等内容的不同进行分组划分的功能,将处理过的数据进行分组管理,从下游测试数据管理的源头管控数据资源的类别,做到从源头划分类别,使下游测试数据管理形成上游数据源-中游数据中转-下游数据目标的闭环式数据使用流程,规范化的数据流程使数据管理者成为数据的负责人,自动化的资源管理也更有效地为金融行业用户提供安全的数据管理方案。同时,ADM提供对数据流转的树状拓扑结构图,可详细了解数据的来源、所属存储池、挂载的测试服务器,以及数据快照的层级关系,方便对系统全局的数据使用结构进行预览,通过可视化的结构拓扑图,帮助用户了解下游测试网中测试数据的归属关系,完善数据流转路径,优化数据资源的合理分配,可视化功能的动态展示将助力企业向着智能化数据安全治理的方向转型。上讯ADM产品通过虚拟数据秒级分发功能实现测试数据的同时在线交付,缩短了数据交付的时间。多任务敏感数据处理
备份数据的开发利用是唤醒大量沦为暗数据的备份数据,让数据备份即可用。CDM备份
数据孤岛指的是数据被分散、隔离和存储在不同的系统、应用程序或部门中,使得数据之间无法有效地交流、共享或整合的情况。这些数据岛屿形成了一个个孤立的实体,难以互相连接或进行有效的数据分析。上讯敏捷数据管理平台(ADM)通过有效整合企业内各业务系统的数据,实现数据采集、存储、交付和管理的无缝对接,同时利用多项自有技术如数据库虚拟化、数据备份恢复、敏感数据脱敏等,打破了企业内数据孤岛现象,促进了数据资源的共享和高效利用.CDM备份