信创改造推进到一定程度，数据保护往往会被单独拎出来讨论：老的备份体系对国产软硬件的适配跟不上，新的环境又没有配套的保护手段，中间容易出现一段谁都没覆盖到的空档。本方案面向的正是这段空档。

一、方案概述

二、需求与挑战

在数据备份与容灾建设中，以下几类问题出现频率最高：

• 信创改造过程中，原有备份体系对国产软硬件的适配不足，容易出现保护盲区
• 国产芯片、操作系统与数据库种类多，逐一适配的工作量大
• 涉密与关键数据对安全可控要求高，通用系统上的数据保护存在额外风险
• 改造期间新旧环境并存，需要一套体系同时覆盖两类环境
• 需要满足合规检查与操作审计要求，操作记录必须完整可查

三、方案架构与能力构成

方案按职责分层组织，各层之间通过标准接口衔接，便于按需组合与扩展。

全国产化数据保护一体机设备形态

四、核心能力

国产芯片全面适配

覆盖飞腾、龙芯、兆芯、申威、鲲鹏、海光等主流国产处理器平台，在信创环境中具备完整的可用链路，不留下适配空档。

操作系统与数据库适配

兼容银河麒麟、中标麒麟、统信、中科方德等国产操作系统，以及达梦、人大金仓、南大通用、神舟通用等国产数据库，从底层芯片到上层应用形成端到端可用方案。

自主可控的技术底座

硬件采用国产化底层平台，配合自主知识产权的专用控制操作系统，在计算能力、磁盘访问与网络处理方面满足企业级使用需求，也为重要涉密数据提供更强的安全保障。

灵活扩展能力

前端主机接口支持 FC、SAS 与 iSCSI，后端具备硬盘扩展接口，可支持 SAS、SATA 硬盘与 SSD 固态硬盘，覆盖性能与容量两类需求。

永久增量与自由回滚

支持不同数据类型的永久增量备份，最大限度节省磁盘空间占用；严格按照存储 I/O 的写入顺序进行记录，记录数量不受限制，可以选择任意历史记录点进行回滚。

快速恢复与应急接管

可以通过副本数据挂载方式实现业务系统恢复；也可以无需部署备份业务系统，由单台设备直接完成业务系统应急接管，在关键主机修复期间保住业务可用性。

分级权限管理

实现系统管理员、安全保密管理员与安全审计员的职责分立，所有操作记录到独立日志系统，日志访问由独立权限的审计人员负责，满足审计与合规检查要求。

五、产品与技术构成

方案所采用的产品与技术构成如下，可按业务规模与保护等级组合选用。

六、方案优势一览

七、典型应用场景

• 党政机关的办公与业务系统数据保护
• 关键行业信创改造过程中的数据保护与过渡衔接
• 使用国产数据库承载核心数据的应用系统
• 对操作审计与权限分权有明确要求的单位
• 需要在信创平台上补充异地容灾能力的环境

八、实施与交付

九、常见问题

信创环境能不能直接用通用备份软件？

部分场景可以，但需要逐项确认对国产芯片、操作系统与数据库的适配情况。采用面向信创环境设计的方案，可以避免改造过程中出现保护盲区。

改造期间老系统怎么办？

新旧环境并存时，可以由同一套体系分别覆盖，按系统类型配置相应的保护方式，改造完成后再逐步收敛到统一标准。

权限分立是怎么实现的？

把系统管理员、安全保密管理员与安全审计员的职责分开，各自权限独立；所有操作记录到独立日志，日志系统的访问由具备独立权限的审计人员负责。

能恢复到其他平台吗？

支持按副本挂载方式恢复，也支持应急接管；恢复到不同的目标平台时，具体适配情况建议在实施阶段通过演练确认。

支持异地容灾吗？

支持。可以通过专线网络或广域网络实现异地容灾备份，也可以按需扩展为多级容灾架构。

如需针对具体业务系统做保护范围梳理、恢复目标设定与预算测算，欢迎联系东方华展：010-52850389 · 13911411199，或邮件至 hc@dfhz.com。