数据中心里的系统很少只有一种重要程度。把所有系统按同一套策略保护，结果往往是关键业务的恢复目标没达到，非关键业务又占用了大量资源。本方案的做法是先分类分级，再让每一层匹配相应的保护手段。

一、方案概述

二、需求与挑战

在数据备份与容灾建设中，以下几类问题出现频率最高：

• 混合 IT 环境下物理机、虚拟化与云上系统并存，保护手段各不相同
• 数据量持续增长，恢复窗口被拉长，「能备份」并不等于「能按时恢复」
• 勒索软件威胁下备份数据本身也成为攻击目标，需要防篡改与防删除能力
• 灾备运维复杂，策略分散、状态不可见，问题往往在真正恢复时才被发现
• 不同业务对恢复目标的要求差异大，统一策略既浪费资源又满足不了关键业务

三、方案架构与能力构成

方案按职责分层组织，各层之间通过标准接口衔接，便于按需组合与扩展。

分级数据保护 All-in-One 架构与保护级别划分

四、核心能力

一套方案实现分级保护

把数据与业务按重要程度分层，各层采用匹配的保护手段与保护周期，避免「一刀切」带来的资源浪费与关键业务保护不足。

分布式架构支撑性能

备份与恢复采用分布式架构，性能随节点扩展而提升，可以从容应对数据量的持续增长，不再受限于单节点的处理能力。

弹性扩展

容量与性能可以按需扩展，不需要一次性把远期容量规划到位，建设节奏可以与业务增长相匹配。

不可变存储与强制保留

备份数据写入后不可篡改，并按策略强制保留，避免在勒索攻击中被加密或恶意删除，让副本在最需要的时候仍然可用。

副本数据管理

通过副本技术可以较快生成生产数据的可用副本，并挂载到开发、测试或分析环境中使用，减少取数等待，让灾备副本产生实际价值。

灾难恢复管理

提供恢复演练的编排能力，把「恢复」变成可计划、可验证的常规工作，而不是只在出事时才被临时拾起。

五、产品与技术构成

方案所采用的产品与技术构成如下，可按业务规模与保护等级组合选用。

备份、副本、归档与异构恢复的完整链路

六、方案优势一览

七、典型应用场景

• 数据中心内业务系统数量多、等级差异明显的组织
• 需要为关键业务提供分钟级恢复能力的行业用户
• 有开发测试取数需求、希望提升灾备投资回报的企业
• 面临勒索威胁、需要备份数据防篡改能力的单位
• 正在做灾备体系整合、希望减少多套工具并存的组织

八、实施与交付

九、常见问题

分级保护怎么划分等级？

一般按业务中断的影响范围、数据可丢失的容忍度与合规要求来划分，并与业务部门共同确认；等级划分结果决定每一类对象采用的保护方式与保护周期。

副本数据管理会不会影响生产？

副本以快照或副本技术生成，读取的是已存储的副本而非生产存储，正常情况下不影响生产系统的运行。

不可变存储是什么？

是把备份数据写入后即不可修改的存储方式，配合保留策略可以防止数据在保留期内被篡改或删除。

备份能防住勒索软件吗？

备份是抵御勒索的重要一道防线，前提是备份数据本身不被攻击波及。通过不可变存储、强制保留与权限隔离，可以明显提升备份数据在攻击后的可用性。

恢复演练很麻烦吗？

方案提供演练编排能力，可以把恢复流程标准化并按计划执行；演练的组织方式与时间窗口仍需要与业务部门协商确定。

如需针对具体业务系统做保护范围梳理、恢复目标设定与预算测算，欢迎联系东方华展：010-52850389 · 13911411199，或邮件至 hc@dfhz.com。