銀行業(yè)數(shù)據(jù)備份面臨六大挑戰(zhàn)

時(shí)間：2022-03-16 18:24:02 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-03-16 18:24:02 來(lái)源：行業(yè)動(dòng)態(tài)

在中國(guó)民生銀行的IT系統(tǒng)演進(jìn)過(guò)程中有一個(gè)關(guān)鍵詞貫穿始終，那就是安全。對(duì)于銀行系統(tǒng)來(lái)講，銀行業(yè)要投入大量的精力和財(cái)力來(lái)確保安全，來(lái)做必要的數(shù)據(jù)安全保障，而數(shù)據(jù)備份是確保銀行IT系統(tǒng)安全的重要環(huán)節(jié)。

胡吉銘根據(jù)自己多年的工作經(jīng)驗(yàn)，分享了銀行業(yè)數(shù)據(jù)備份系統(tǒng)在遇到的挑戰(zhàn)，以及這些挑戰(zhàn)對(duì)于對(duì)企業(yè)級(jí)備份軟件的要求。

首先，監(jiān)管層面對(duì)于銀行業(yè)的高要求。銀行數(shù)據(jù)是維持國(guó)家經(jīng)濟(jì)穩(wěn)定的重要因素，一旦數(shù)據(jù)出現(xiàn)危機(jī)，銀行啟動(dòng)緊急的災(zāi)備保護(hù)以防業(yè)務(wù)的終斷，保證724小時(shí)不間斷。否則，一旦業(yè)務(wù)發(fā)生災(zāi)難，不僅僅是民生銀行自身會(huì)受到損失，國(guó)家的經(jīng)濟(jì)也會(huì)收到大的影響。

相對(duì)于一般企業(yè)，國(guó)家對(duì)銀行業(yè)從業(yè)務(wù)層面和監(jiān)管層面有更高的要求，因此，構(gòu)建兩地三中心的災(zāi)備系統(tǒng)成為銀行業(yè)的標(biāo)準(zhǔn)配置。當(dāng)銀行核心系統(tǒng)在本地備份的同時(shí)，還需要將備份數(shù)據(jù)異地傳輸。這樣本地?cái)?shù)據(jù)出現(xiàn)危機(jī)時(shí)，異地備份數(shù)據(jù)可將其迅速恢復(fù)，以確保同城或者異地間的秒級(jí)分鐘級(jí)切換。

其次，復(fù)雜的IT系統(tǒng)環(huán)境對(duì)備份系統(tǒng)提出更高需求。當(dāng)銀行業(yè)務(wù)分布在多個(gè)分散的數(shù)據(jù)中心的時(shí)候，對(duì)備份系統(tǒng)就提出更高的要求，在確保本地備份無(wú)誤的基礎(chǔ)上，從其他中心切換過(guò)來(lái)的系統(tǒng)也有完好的備份。同時(shí)，銀行內(nèi)部網(wǎng)絡(luò)環(huán)境也很復(fù)雜。比如民生銀行不僅有帶內(nèi)、帶外，有千兆、萬(wàn)兆等不同的連接速率，而且不同的內(nèi)部系統(tǒng)也需要安全隔離，比如互聯(lián)網(wǎng)系統(tǒng)屬于互聯(lián)網(wǎng)區(qū)域，而賬務(wù)系統(tǒng)則在更高級(jí)別保護(hù)的內(nèi)部區(qū)域，多個(gè)區(qū)域之間可能還有防火墻進(jìn)行安全隔離。胡吉銘說(shuō)。

第三，數(shù)據(jù)增長(zhǎng)對(duì)備份系統(tǒng)擴(kuò)展性提出更高需求。據(jù)統(tǒng)計(jì)，目前中國(guó)民生銀行每天的數(shù)據(jù)備份量從2017年的190TB增長(zhǎng)到最近的230TB，幾乎所有系統(tǒng)的數(shù)據(jù)都在增長(zhǎng)，其中增長(zhǎng)最快的就是非結(jié)構(gòu)化數(shù)據(jù)，包括圖片類和影像等都是呈指數(shù)級(jí)增長(zhǎng)。因此，在這個(gè)數(shù)據(jù)爆炸的時(shí)代，企業(yè)備份系統(tǒng)需要強(qiáng)大的彈性來(lái)滿足業(yè)務(wù)和數(shù)據(jù)量的高速增長(zhǎng)。

第四，多個(gè)備份對(duì)于統(tǒng)一管理提出更高需求。銀行業(yè)務(wù)部署在多個(gè)分散的數(shù)據(jù)中心的時(shí)候，每個(gè)數(shù)據(jù)中心之間還有不同的備份域，因此企業(yè)的備份系統(tǒng)需要在在不改變系統(tǒng)原有的架構(gòu)下，不僅需要備份傳統(tǒng)的數(shù)據(jù)庫(kù)，還需要處理物理機(jī)的備份、虛機(jī)的備份，以及云、大數(shù)據(jù)和開源等數(shù)據(jù)庫(kù)的備份。所以，企業(yè)級(jí)備份產(chǎn)品需要有能力對(duì)不同類型、不同數(shù)據(jù)以及不同策略的備份進(jìn)行統(tǒng)一納管。

第五，對(duì)新技術(shù)開放性的需求?；ヂ?lián)網(wǎng)的新技術(shù)層出不窮，因此如何運(yùn)用新技術(shù)進(jìn)行備份系統(tǒng)升級(jí)，這也是備份中需要考慮到的問(wèn)題。民生銀行的優(yōu)勢(shì)是一開始構(gòu)建就建立在開放的平臺(tái)上，包括2013年上線的核心系統(tǒng)，都是在開放平臺(tái)上。

第六，備份系統(tǒng)建設(shè)的成本問(wèn)題，這其中不僅包括硬件成本和軟件成本，還涉及到管理和人員成本等綜合的方面。針對(duì)不同的系統(tǒng)級(jí)別，民生銀行有差異化的備份手段。針對(duì)重要數(shù)據(jù)，銀行每天都會(huì)進(jìn)行備份，并且有多次增量的備份，但是針對(duì)等級(jí)較低的數(shù)據(jù)，保護(hù)策略可能就會(huì)有所降低，這樣在系統(tǒng)的級(jí)別和投入間形成良好的比例。通過(guò)差異化的備份手段來(lái)降低備份成本，而不是將高投入的備份運(yùn)用到所有的系統(tǒng)。