Q:您备份业务场景当前的主要挑战和关注点有哪些?摘选回复1备份行业的挑战本质是“数据增长、环境复杂、威胁升级”与“效率、安全、成本”之间的平衡问题;而关注点始终围绕“能否在需要时,快速、可靠、合规地恢复数据”,并在此基础上优化资源投入。不同行业(如金融、医疗、制造)因业务特性差异,会对RTO/RPO、合规要求等有侧重,但核心目标均是通过备份保障数据连续性,降低业务中断风险。摘选回复21、数据规模激增与备份效率的矛盾2、复杂IT环境的兼容性问题3、勒索病毒与数据安全性威胁4、合规性要求与恢复验证的难题5、边缘场景的备份局限性关注点:1、恢复速度与可靠性(RTO/RPO)2、数据安全性与隐私保护3、成本与资源利用率4、自动化与运维复杂度和智能化运维程度"摘选回复31:存储的性能和容量的压力。大学的业务当前比较繁杂,像教务系统里每年新增数万条学生学籍、课程成绩等数据;科研系统中各院系师生的科研项目数据;还有校园网盘里,教职工日常办公文档、教学资源(课件、视频等)等,都是几百几百TB的增长,现有存储设备的扩容成本高,且要平衡好性能与容量的适配。另一方面现在学校从23年开始新增有超算HPC等业务,对于教学科研、实验推理的需求也很高,因此现阶段整体需要考虑后续整体IT架构的优化,未来的计算、存储资源的演进、扩展能力。2:资源备份速度越来越慢。学校算存的架构是寄托VMware的相关产品构建的双活数据中心,分为东西校,已经很多年了;很多旧的业务系统(如教务选课系统)只能在非高峰时段备份,可数据量增大后,备份任务耗时变长,夜间进行全量备份,原本2-3小时能完成,现在延长到5-6小时,容易影响次日系统正常使用。3:XC改造挑战,及系统兼容性。有XC改造的要求,目前学校有基于VMware架构的虚拟化业务,也有传统物理机承载的业务,还有各类异构数据库(MySQL、Oracle等,用于不同业务系统)都是非国产化的,后续面临更新的问题,较为棘手,担心改造出现业务连续性问题。后续改造上备份软件、存储的话肯定按照要求需要国产化的,那么备份软件面对一些无法替代的业务是,要同时适配这些环境,实现统一备份策略,制定和执行难度大,比如有的系统对备份代理的兼容性差,易出现备份失败、数据不一致问题。4:安全挑战。有合规性审计的诉求,教育行业对数据备份有合规要求,但目前我们学校备份流程的审计环节比较薄弱可以说几乎没有,都是直接备份。备份任务的执行记录、数据恢复操作日志等,缺乏长期留存和规范化审计,也难追溯历史备份操作中的问题。"摘选回复41、业务数据规模与增长速度预测不是很准确,给备份带来很大压力,备份往往考虑的增容较小2、备份往往是在业务运行一段时间后才考虑,导致窗口与业务连续性的冲突,有可能导致业务中断"摘选回复51、备份时长的设置比较麻烦,医院信息量较大,无法很好的设置备份计划2、计划性恢复演练,能在备份软件里实现周期性恢复演练,可以输出演练历史记录,应对抽检3、物理机备份,单独备份系统盘"摘选回复61、需要备份系统提供隔离的可验证的备份恢复演练区域,可以提供可视化、可选配的、可导入演练流程的灾备演练场景,确保备份数据可以在故障发生时完成快速恢复,从而实现实际恢复验证、设备级别的数据验证、备份介质校验等多次备份验证。2、磁带的替代方案我们也了解过,但并没有真正使用。因为磁带驱动器无法兼容蓝光盘需要重新购买一整套相应设备,投入成本较高,是否可以考虑向上向下兼容,可以让蓝光驱动器兼容磁带也行呀。3、对于非结构化数据增长非常迅猛,使用原先nas存储成本和效率都不高,技术接入对象存储是没有问题的,但是对于老旧系统是需要改造系统数据接口、存储引擎的,是否可以在不改造原有老旧系统的情况下,增加单独的数据网关设备,完成老旧系统数据存储到对象的转换,既不需要改造原来系统也需要保证存储读写效率。4、现有的第三方备份系统对于防病毒防勒索关注不够,技术手段不足,无法应对全链路的勒索病毒的攻击,无法做到攻击发生后快速阻断快速恢复,同时对于备份数据的去重压缩、冷热分层、占用更少的机柜数等等问题还需要有所提升。摘选回复71.目前基本都是做文件级备份,未像Oracle或MS SQL那样可以做到实例及甚至库表级的备份及恢复;2. 云及虚拟化的备份,大多是针对虚拟机虚拟磁盘文件的备份,未做到磁盘内文件级的备份及恢复"摘选回复8存储成本压力挑战:随着业务发展,产生的数据量呈指数级增长。以电商业务为例,每天的用户浏览记录、交易数据、商品信息等大量数据不断累积。传统的存储方式如本地磁盘阵列,在面对海量数据时,存储成本急剧上升。企业不仅需要购买更多的存储设备,还要考虑设备的维护、升级以及机房空间等成本。关注点:如何在保证数据安全性和可访问性的前提下,降低存储成本。例如,考虑采用云存储服务,但需要权衡不同云服务提供商的价格、性能和可靠性,以及数据迁移的成本和风险。数据备份效率低下摘选回复9挑战:大规模数据的备份需要耗费大量的时间和资源。对于大型金融机构来说,每天产生的交易数据量巨大,传统的全量备份方式可能会导致备份窗口过长,影响业务的正常运行。例如,一次全量备份可能需要数小时甚至数天的时间,在这期间,系统性能会受到明显影响,甚至可能导致业务中断。关注点:如何提高备份效率,减少备份对业务的影响。采用增量备份、差异备份等策略可以减少备份的数据量,但需要确保备份的完整性和可恢复性。同时,还需要考虑备份过程中的网络带宽占用问题,避免对业务网络造成拥塞。"摘选回复101、我在备份业务场景碰到的挑战有如下几点:(1)不支持备份版本以下低版本的操作系统。(2)不支持备份云平台。(3)不支持备份共享硬盘/共享云硬盘。(4)不支持64Gbit/s FC接口,无法满足高带宽FC组网的需求。目前某品牌备份一体机都仅支持16Gbit/s FC接口和32Gbit/s FC接口,不支持64Gbit/s FC接口。(5)不支持LAN备份、Server-Free备份。目前业内常用的备份方式包括LAN备份、LAN-Base备份、Server-Free备份,但某品牌备份一体机仅支持LAN-Base,不支持LAN备份、Server-Free备份,备份方式太单一。(6)无法调整内存大小,固定256G内存,无法减少也无法增加,无法根据业务量大小调整,灵活性不足。(7)容灾备份场景,有些客户除了数据备份,还要求备份一体机具备一定的容灾能力,关键业务主机挂了,备份一体机能临时拉起关键业务,提供应急接管能力,保障业务不中断,这一块也不支持。但是据我所知有的备份产品都可以提供应急接管能力。(8)不支持CDP连续数据保护。对于数据连续性比较高的系统,比如交易系统等,我们要求采用CDP连续数据保护,采用HyperCDP是一种高密快照,离真正的CDP差距很大。(9)备份一体机对国产化应用兼容性差也是目前碰到的挑战。(10)对于档案馆等备份需求,有离线数据备份、数据大容量等特点,采用传统备份一体机成本比较高,用磁带库、蓝光存储会更加合适,但是做磁带库、蓝光存储的品牌很少。(11)备份一体机不支持数据加密,容易被网络攻击以及病毒入侵。(12)备份一体机重删压缩比低,需要配大量的硬盘来匹配,成本较高。2、我在备份业务场景碰到客户的关注有如下几点:(1)数据备份之后,能否真正进行数据恢复?数据恢复的速度有多快?(2)项目前期是否有样机测试?针对备份快速恢复的应急演练计划能否顺利实行?(3)备份一体机是否具备应急接管能力,关键业务主机挂了,能否临时拉起关键业务,保障业务不中断。(4)备份一体机是否支持LAN-Base、LAN备份、Server-Free备份等备份方式?(5)备份一体机兼容性好不好,是否支持各种版本的操作系统(包括低版本的操作系统)、国产化/非国产化数据库、云平台等。(6)对于数据连续性要求比较高的业务系统(比如交易系统等),备份一体机能否提供CDP连续数据保护?(7)对于大容量备份场景,备份一体机是否具备64Gbit/s FC接口?(8)是否有磁带库、蓝光存储等产品来满足离线数据备份的需求?(9)备份一体机是否支持扩容,比如后期扩容内存、硬盘?如果后期再增加备份一体机,能否组建备份一体机集群统一管理?(10)备份一体机是否采用加密算法,网络攻击与病毒入侵能否防御?(11)备份一体机是否支持重删压缩,重删压缩比是多少?"摘选回复11传统备份架构无法满足高频增量备份需求,备份窗口(如夜间备份时段)被拉长,影响业务连续性。海量非结构化数据占比超80%,传统备份软件对这类数据的索引和恢复效率低下。黑客针对备份服务器发起定向攻击,传统“本地单副本备份”模式一旦被入侵即失效。离线磁带库管理复杂,部分企业因操作疏忽未定期离线,导致备份被感染。 采用“磁盘热备+对象存储冷备”混合架构,用Veeam备份VMware虚拟机到SSD阵列,再定期归档至MinIO对象存储。引入数据 deduplication(重复数据删除)技术,通过Commvault deduplication将100TB备份数据压缩至30TB,节省存储成本。实施多重备份策略”,3份数据副本、2种不同介质、1份异地副本,通过AWS S3跨区域复制,确保异地灾备副本安全。部署勒索软件检测工具Veeam 的AI异常检测功能,实时监控备份数据是否被加密。摘选回复12备份体系主要关注同城双活数据中心、异地灾备中心等基础设施,做到数据实时同步、应用级容灾切换,实现关键业务系统的分钟级恢复能力。对于核心生产系统采用两地三中心架构(生产中心、同城灾备中心、异地灾备中心)确保极端情况下的数据安全。主要挑战在数据规模、实时性需求与安全风险三个维度。由于业务覆盖勘探开发、炼化生产、供应链管理等全产业链,每天产生的结构化与非结构化数据量级达PB级,数据源分布在跨地域的数千个站点,传统备份架构难以应对海量数据的高速同步与一致性校验。生产控制系统的实时数据备份需满足毫秒级RPO(恢复点目标),尤其在炼化装置连续运行场景下,任何备份延迟都可能导致关键工艺参数丢失。异构系统环境带来的兼容性问题尤为突出,既有基于工业协议的SCADA系统数据,也有云端部署的ERP系统数据,多协议适配增加了备份方案复杂度。网络安全方面,能源行业频发的定向攻击使备份数据面临勒索加密、逻辑炸弹等新型威胁,需构建从传输加密到离线存储的全链路防护体系。容灾演练有效性不足的问题长期存在,部分备份系统存在""能备份不能恢复""的隐性故障,而全业务链的真实灾难模拟测试成本高昂,导致应急预案可操作性存疑。此外,满足《网络安全法》《数据安全法》对核心业务数据本地化存储的要求,同时兼顾跨国业务数据跨境流动合规性,进一步增加了备份策略制定的复杂性。摘选回复131、数据防勒索能力不足,万一生产数据被感染,备份数据也将感染,有数据丢失风险。2、数据备份成本高。因安全要求,数据备份需要本地、异地备份,备份周期长,造成备份成本高。3、备份对业务造成影响。有些数据库备份,需要通过业务平面备份,跟业务抢占带宽、IO,对业务造成影响。4、备份效率低。有些数据库需要通过中转备份,不能通过流式备份,效率较低。摘选回复141、因意外硬件故障导致核心生产数据丢失,虽然实施了备份,但恢复过程耗时数天,导致生产停滞,造成经济损失。这表明,数据丢失的频率和影响范围正在扩大。2、随着数据量的快速增长,备份任务所需时间越来越长,甚至可能超出预设的备份窗口。团队每周处理备份与恢复事务的时间已超过10小时,每周花费超过3小时在备份任务上。3、随着备份系统的复杂性增加,其逐渐成为网络攻击的潜在目标。25%的关键工作负载缺乏访问控制策略,导致备份系统容易被勒索软件攻击。4、备份存储和管理的成本成为企业的重要负担。随着数据量增长,存储介质、带宽和人力成本都显著增加。