點擊上方藍字關注“信息化時代”
時至今日，雲安全的問題仍然是許多企業用戶上雲最大的絆腳石。數據上雲過程中的安全，以及雲中數據的保護、容災是必須解決的問題。雲備份、雲容災的一個核心問題就是數據遷移。
下面，我們將通過新華醫院的案例具體分析一下數據雲遷移。
新華醫院是上海交通大學醫學院附屬醫院，創建於1958年，是新中國成立以來上海自行設計建設的首家綜合性醫院。目前，它已成為上海市門急診量最大的三級甲等醫院，兒科和成人學科門類齊全，特色鮮明。
新華醫院的業務系統均採用本地備份方式對各應用服務器系統進行數據備份，備份完全存放在本地硬盤中。但是，採用本地備份風險大，如果本地的主備存儲一旦發生故障或數據中心災難，數據將永久性丟失。數據採用一主一備傳統的本地備份方式，面臨著老舊設備不斷更換、軟件不斷更新以及新老設備間數據遷移等問題。醫院每年需要投入大量硬件資源和資金來保存歷史數據。此外，各個診室經常會有擴容的需求，而本地存儲空間捉襟見肘，需要不斷增加存儲空間。而本地存儲方案的軟硬件性價比不高。
目前，新華醫院在自建機房中擁有兩組數據量較大的存儲設備，總數據量近上百TB，且隨著業務發展還會不斷產生新的海量數據。但是，醫院並沒有對數據進行異地容災保護，一旦數據丟失或損壞，後果不堪設想。
為了保證業務數據的安全，新華醫院考慮採用雲容災的方式，實現海量數據文件億級別的雲上災備；存儲中存量數據文件的快速遷移；後續新增數據的增量同步；文件屬性的遷移備份，保障用戶雲災備數據還原後真實可用；用戶數據的隨時恢復和訪問，保障生產端數據的安全；容災備份服務進行時不能影響醫院業務正常運行；運維服務及時有效。
圖為英方用於新華醫院的容災方案拓撲圖
為了實現上述既定目標，新華醫院採用了混合雲解決方案，建立外部數據容災節點，實現異地冗餘備份。整體規劃目標為，本地業務上雲，建立雲容災中心，對新華醫院現有上百TB數據中心進行容災；在數據中心數據出現無法訪問的情況時，可以快速恢復，並在有必要時直接遠程訪問數據，保證業務連續性。
新華醫院部署的英方容災管理平臺，通過部署在系統上的輕量級客戶端模塊，對需要保護的數據進行系統級I/O旁路監聽，以細粒度的字節級增量數據捕捉方式，將生產端變化的數據遷移到雲災備中心。同時也可將變化的數據實時地傳輸到任意距離外的災備站點，並通過特有的DOT數據序列化傳輸技術，嚴格保證生產系統和災備中心數據的一致性和完整性。
在容災過程中，以字節為數據捕捉的最小單位，而不是以傳統方式中的文件或者數據塊為單位，極大地縮小了複製的數據量，不僅節省了網絡帶寬資源，也提高了整個災備系統的效率。通過旁路式截獲生產系統的數據變化，在應用層對變化的數據進行緩衝、壓縮、加密、發送、確認，並且可預先限制備份軟件可使用的系統資源上限，從而保證了任何情況下都不會對現有生產系統的正常運行造成影響，且保證了數據在整個過程中的安全性。
雲容災說到底就是要保證數據在本地和雲之間傳輸的及時、高效、一致性，以及可恢復性。隨著雲計算的興起，雲的備份、容災將成為一種最基本的應用和數據的保護方式。
寫在最後：為何要“逆向遷移”
在轟轟烈烈的雲遷移大潮中，我們也注意到了一些“不和諧”的因素，就是個別用戶的“退雲”現象。
退雲是因為上雲不成功嗎？業內一家知名雲MSP的專家告訴記者，其實並不是上雲失敗，而是因為企業業務在公有云上到達了一定程度和規模後，企業考慮如果自建雲可能從各個方面來衡量都比公有云更划算，所以才選擇從公有云上退出，轉而自建專有云或採用混合雲的方式。
這位專家分析說，公有云非常適合那些初創企業、快速成長型企業，以及希望在全球拓展業務的企業。那些想“退雲”的企業，一定是其業務規模達到了非常可觀的程度，企業開始擔心這時如果所有業務還都在雲上，成本、安全等方面會不可控，所以才重新評估，考慮以自建專有云的方式，能夠更好地滿足其全面可控、持續穩定和可靠的需求。
“退雲”又被有些人稱為逆向遷移。一些市場分析報告歸納出了以下幾種逆向遷移的原因，比如上雲後未能達到預期的財務目標，遇到了意外的安全性問題或棘手的合規問題，或者雲與企業大量的遺留系統之間不能實現深層次的整合和協調一致。
需要提醒用戶注意的是，逆向遷移可能比上雲存在更復雜的情況和更多的技術挑戰。無論是上雲還是逆向遷移，企業必須對自己的業務需求有清楚的認知，既不能盲目樂觀，也不能因噎廢食，謹慎而又目標明確，通過自己的努力加上外部的支持，這樣才能在本地與雲之間遊刃有餘，在雲化的大潮中立於不敗之地。
與您距離更近！
中國信息化週報（信息化時代）
官網：www.cio360.net
閱讀更多 中國信息化週報 的文章
