文 | 備份容災(zāi)專家  

源 | 鼎甲科技（ID：SCUTECH-DJ）

▼

公安檔案分為業(yè)務(wù)、戶籍、文書、聲像檔案四個部分，即在治安行政管理、防范和打擊處理違法犯罪活動中形成的具有保存價值的文字、圖表、聲像等材料，經(jīng)立卷而成。它是公安檔案的組成部分，必須加強(qiáng)管理。

▼

省市地方的檔案信息十分復(fù)雜，包含重點人口卷、偵查卷、治安管理處罰卷、耳目卷、事故卷、船舶卷、特種行業(yè)公共場所管理卷、鄉(xiāng)鎮(zhèn)企業(yè)事業(yè)單位管理卷、備查卷等大類。數(shù)據(jù)存儲分散，安全性和可靠性較低。

▼

數(shù)據(jù)量大、種類煩雜、信息豐富，備份存儲和災(zāi)備恢復(fù)是最關(guān)鍵的需求：

數(shù)據(jù)庫層面有Oracle、SQLServer、Hadoop等；
基礎(chǔ)存儲設(shè)施層面，各數(shù)據(jù)庫獨(dú)立存儲自己的數(shù)據(jù)，存儲空間獨(dú)立管理，存儲的數(shù)據(jù)安全性較低；
存儲的區(qū)域化特性明顯，以市為單位的系統(tǒng)在市本級存放數(shù)據(jù)，以省為單位的系統(tǒng)全省統(tǒng)一存放數(shù)據(jù)，以部為單位的全國統(tǒng)一存放數(shù)據(jù)。

▼

隨著業(yè)務(wù)需求的增長，大量警務(wù)應(yīng)用的運(yùn)作或應(yīng)用遷移的過程中，往往會出現(xiàn)業(yè)務(wù)停機(jī)的尷尬情景，這給公安部門帶來的麻煩是顯而易見的。公安的檔案系統(tǒng)亟需數(shù)據(jù)的安全性保護(hù)，實現(xiàn)系統(tǒng)故障的數(shù)據(jù)快速恢復(fù)，給整個警務(wù)運(yùn)作系統(tǒng)帶來安全可靠保障。

數(shù)據(jù)保護(hù)需求

吉林省公安廳及各地市檔案信息在線備份項目，需要對檔案系統(tǒng)的數(shù)據(jù)庫、文件、操作系統(tǒng)進(jìn)行全面保護(hù)，充分發(fā)揮省廳數(shù)據(jù)中心的紐帶、橋梁與門戶的作用，將10個市州、2個省管縣的檔案管理系統(tǒng)中的結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)集中備份到吉林省公安廳部署的災(zāi)備系統(tǒng)，備份到省廳中心后進(jìn)行容災(zāi)演練并查詢。

數(shù)據(jù)保護(hù)面臨的問題

• 檔案業(yè)務(wù)系統(tǒng)數(shù)據(jù)丟失損壞問題

重要的人口檔案業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫都承載在IBM小機(jī)和X86服務(wù)器上，原來只是通過手工的邏輯導(dǎo)出方式，將檔案的數(shù)據(jù)庫保存在本地，備份速度緩慢，界面不友好，腳本方式需要專業(yè)運(yùn)維人員才能操作

• 沒有異地災(zāi)備考慮

各地市檔案數(shù)據(jù)只保存在本地，一旦發(fā)生突發(fā)事件或自然災(zāi)害，會造成重要的業(yè)務(wù)數(shù)據(jù)全部丟失

• 沒有備份數(shù)據(jù)自動恢復(fù)的演練功能

沒有備份恢復(fù)的演練考慮，無法驗證備份數(shù)據(jù)的有效性

• 在吉林省公安廳數(shù)據(jù)中心部署鼎甲備份容災(zāi)一體機(jī)：鼎甲信息倉，可以兼容所有主流異構(gòu)平臺的數(shù)據(jù)保護(hù)，對公安廳承載在IBM小型機(jī)上的檔案系統(tǒng)的數(shù)據(jù)庫oracle數(shù)據(jù)庫進(jìn)行自動的實時的數(shù)據(jù)庫保護(hù)

• 對各地市公安局的本地檔案系統(tǒng)的Oracle數(shù)據(jù)庫、操作系統(tǒng)和文件進(jìn)行全面的全量、增量的自動備份到省廳數(shù)據(jù)中心備份存儲一體機(jī)里，實現(xiàn)數(shù)據(jù)的異地災(zāi)備。同時通過壓縮、重刪功能減少備好份數(shù)據(jù)傳輸量，提升數(shù)據(jù)備份效率

• 通過鼎甲的災(zāi)難演練功能-災(zāi)難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復(fù)到演練服務(wù)器上，實現(xiàn)數(shù)據(jù)的演練恢復(fù)，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

• 備份系統(tǒng)界面友好，易用性強(qiáng)，備份恢復(fù)策略配置完全向?qū)浇缑妫恍柚炼?個步驟就可配置完成

• 解決了吉林省公安檔案系統(tǒng)的本地+各地市局的全面的集中的數(shù)據(jù)保護(hù)問題（小機(jī)平臺核心業(yè)務(wù)的數(shù)據(jù)庫備份、windows平臺的全面的數(shù)據(jù)保護(hù)）

• 解決了用戶數(shù)據(jù)高效實時備份和恢復(fù)的問題

• 解決了各地市異地數(shù)據(jù)容災(zāi)的問題

• 解決了用戶容災(zāi)演練，備份數(shù)據(jù)有效性驗證的問題

• 解決了用戶備份系統(tǒng)操作易用性的問題

• 其它公安廳系統(tǒng)案例分享
  

  部分公安案例應(yīng)用

廣東省公安廳

• 在廣東省公安廳數(shù)據(jù)中心部署鼎甲容災(zāi)備份管理軟件：鼎甲迪備，可對核心業(yè)務(wù)系統(tǒng)的oracle RAC數(shù)據(jù)庫進(jìn)行自動的實保護(hù)

• 對核心Oracle RAC數(shù)據(jù)庫進(jìn)行策略備份保護(hù)，實現(xiàn)數(shù)據(jù)庫準(zhǔn)實時連續(xù)保護(hù)，將RPO做到趨于零

• 對核心Oracle RAC數(shù)據(jù)庫進(jìn)行實時同步容災(zāi)，基于事務(wù)級別的同步，做到數(shù)據(jù)零丟失，可通過界面一鍵故障切換，縮短業(yè)務(wù)停機(jī)時間，減少RTO

• 通過鼎甲的災(zāi)難演練功能-災(zāi)難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復(fù)到演練服務(wù)器上，實現(xiàn)數(shù)據(jù)的演練恢復(fù)，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

湖南省公安廳

• 進(jìn)行了應(yīng)用支撐平臺擴(kuò)容建設(shè)，進(jìn)一步擴(kuò)大了虛擬化平臺的規(guī)模和容量，各類業(yè)務(wù)系統(tǒng)將逐步遷移到由VMWare，EMC等產(chǎn)品架構(gòu)而成的虛擬化平臺

• 通過與Vcenter集成，鼎甲災(zāi)備平臺集中完成了各虛擬機(jī)的數(shù)據(jù)備份，無需安裝代理，操作簡單

• 實現(xiàn)了虛擬機(jī)的合成備份大大提升了虛擬機(jī)的備份性能，并減少數(shù)據(jù)存儲量，大幅提升備份與還原的處理效率。提供信息中心的容災(zāi)能力

• 實現(xiàn)虛擬機(jī)的即時掛載恢復(fù)，數(shù)秒內(nèi)即能恢復(fù)業(yè)務(wù)系統(tǒng)的運(yùn)行
  

陜西省公安廳

• 在陜西省公安廳西安數(shù)據(jù)中心部署鼎甲迪備備份軟件，備份服務(wù)器及存儲介質(zhì)由華為服務(wù)器和華為18500高端存儲組成，整個備份平臺均為國產(chǎn)品牌，自主可控，可對兩套核心系統(tǒng)Oracle Rac數(shù)據(jù)庫進(jìn)行自動的實時的數(shù)據(jù)庫保護(hù)

• 對Oracle數(shù)據(jù)庫進(jìn)行全面的全量、增量的自動備份，通過壓縮、重刪提高數(shù)據(jù)備份效率

• 在延安災(zāi)備中心部署華為18500存儲，與西安數(shù)據(jù)中心18500存儲組成異步數(shù)據(jù)同步系統(tǒng)，將本地備份介質(zhì)中的備份數(shù)據(jù)遠(yuǎn)程同步到延安數(shù)據(jù)中心，實現(xiàn)備份數(shù)據(jù)的異地災(zāi)備，避免災(zāi)難性事件造成本地備份數(shù)據(jù)丟失的風(fēng)險

• 通過鼎甲的災(zāi)難演練功能-災(zāi)難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復(fù)到演練服務(wù)器上，實現(xiàn)數(shù)據(jù)的演練恢復(fù)，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

四川省公安廳

• 業(yè)務(wù)系統(tǒng)包括：警務(wù)綜合系統(tǒng)、警用地理信息系統(tǒng)、情報系統(tǒng)、刑事偵察系統(tǒng)、人口檔案管理系統(tǒng)、案件取證系統(tǒng)、監(jiān)控錄像系統(tǒng)等，需要對業(yè)務(wù)系統(tǒng)所產(chǎn)生的網(wǎng)監(jiān)基礎(chǔ)數(shù)據(jù)庫和業(yè)務(wù)基礎(chǔ)數(shù)據(jù)應(yīng)用進(jìn)行備份

• 在數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器上安裝鼎甲迪備客戶端，即可實現(xiàn)在本地局域網(wǎng)內(nèi)將數(shù)據(jù)備份到鼎甲一體機(jī)。通過鼎甲運(yùn)維級分布式Web管理平臺，對應(yīng)用服務(wù)器和數(shù)據(jù)保護(hù)服務(wù)器進(jìn)行統(tǒng)一的配置和管理

• 一體機(jī)實現(xiàn)專用存儲中的備份數(shù)據(jù)的本地備份，業(yè)務(wù)數(shù)據(jù)無法使用時，將從本地一體機(jī)的備份集進(jìn)行恢復(fù)

• 一體機(jī)服務(wù)器與數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)等業(yè)務(wù)之間，采用快速以太網(wǎng)進(jìn)行連接

• 一體機(jī)將嚴(yán)格進(jìn)行權(quán)限劃分，建立不同的用戶及用戶空間用于分別存儲各個不同類型業(yè)務(wù)的數(shù)據(jù)備份集

▼

結(jié)語：　　　

高效的備份系統(tǒng)對于公安檔案的安全和管理十分重要，不僅有助于提升公安工作的情報洞察能力、分析決策能力、指揮管理能力、偵查破案能力和服務(wù)社會能力，更對國家公安信息化建設(shè)意義重大。