2024年汽車制造業(yè)數(shù)據(jù)備份與恢復(fù)方案-愛數(shù)（莊秉賢）

AlCONTENTS汽車制造業(yè)面臨的數(shù)據(jù)保護(hù)挑戰(zhàn)汽車制造業(yè)數(shù)據(jù)備份與恢復(fù)方案合規(guī)性要求日漸嚴(yán)苛第十三條規(guī)定：“汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)在每年十二月十五日前向省，自治區(qū)、直轄市網(wǎng)信部門和有關(guān)部門報(bào)送年度汽車數(shù)據(jù)安全管理情況提出到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系；到2較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系《意見》中要求：企業(yè)監(jiān)測(cè)平臺(tái)應(yīng)具有容量預(yù)警機(jī)制和彈性擴(kuò)容、車輛全生命周期運(yùn)行數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)能力，以及網(wǎng)絡(luò)安全、數(shù)據(jù)安全防護(hù)能力和完整的安全訪問日志記錄、預(yù)警、審計(jì)等功能由國(guó)際汽車工作組International個(gè)生產(chǎn)過程的管理，及質(zhì)量數(shù)據(jù)的保存。汽車數(shù)據(jù)安全管理若干規(guī)定車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南關(guān)于進(jìn)一步加強(qiáng)新能源汽車企業(yè)安全體系建設(shè)的指導(dǎo)意見數(shù)據(jù)已成為國(guó)家基礎(chǔ)性戰(zhàn)略資源，數(shù)據(jù)安全關(guān)乎國(guó)家安全數(shù)據(jù)已成為國(guó)家基礎(chǔ)性戰(zhàn)略資源，數(shù)據(jù)安全關(guān)乎國(guó)家安全部分舉例產(chǎn)品和過程設(shè)計(jì)記錄應(yīng)“保存現(xiàn)行生產(chǎn)和服務(wù)中要求的有效期，再加一個(gè)各類過程/質(zhì)量文件都有明確的留存要求，確保數(shù)據(jù)可查、可追溯。即數(shù)據(jù)部分舉例產(chǎn)品和過程設(shè)計(jì)記錄應(yīng)“保存現(xiàn)行生產(chǎn)和服務(wù)中要求的有效期，再加一個(gè)各類過程/質(zhì)量文件都有明確的留存要求，確保數(shù)據(jù)可查、可追溯。即數(shù)據(jù)記錄保存要求記錄保存一覽表文件控制程序SMART-PQA001文件審議記錄表文件廢止后一年文控文件資料目錄表制訂/變更記錄明細(xì)文件發(fā)行申請(qǐng)單文件資料發(fā)行管控表作業(yè)標(biāo)準(zhǔn)停用后一年程序文件工程圖不合格品控制程序SMART-PQA005品質(zhì)異常處理單二年品管部8D改善報(bào)告特采申請(qǐng)單報(bào)廢品申請(qǐng)單糾正預(yù)防措施程序SMART-PQA006矯正及預(yù)防措施追蹤管制表二年品管部來料檢驗(yàn)管制程序SMART-PQA008來料檢驗(yàn)記錄表一年品管部來料不良異常處理單IQC檢驗(yàn)不良記錄表制程檢驗(yàn)作業(yè)程序SMART-PQA009SMT首件檢查記錄表一年品管部SMT制程巡查記錄表制程稽核現(xiàn)況表制程不良8D處理報(bào)告最終檢驗(yàn)作業(yè)程序SMART-PQA010FPC檢驗(yàn)日?qǐng)?bào)表一年品管部OQC檢驗(yàn)記錄表4OQC退貨記錄表出貨記錄表非結(jié)構(gòu)化數(shù)據(jù)爆炸式增長(zhǎng)全球數(shù)據(jù)圖的年度規(guī)模的數(shù)據(jù)將需要某種程度的安全保護(hù)，但得到據(jù)將不到一半來源：<2025年數(shù)據(jù)時(shí)代>,IDC<2022StrategicRoadmapforStorage>,Gartner30%～60%80%～90%?非結(jié)構(gòu)化數(shù)據(jù)呈指數(shù)級(jí)增長(zhǎng)?備份效率低?恢復(fù)效率低?備份空間占用過大現(xiàn)代化的工作負(fù)載難以統(tǒng)一保護(hù)WindowsLinuxNAS云應(yīng)用虛擬化物理環(huán)境生產(chǎn)數(shù)據(jù)的多樣性現(xiàn)代化的工作負(fù)載難以統(tǒng)一保護(hù)WindowsLinuxNAS云應(yīng)用虛擬化物理環(huán)境生產(chǎn)數(shù)據(jù)的多樣性勒索軟件威脅態(tài)勢(shì)嚴(yán)峻20212021年，平均每11s攻擊一次2031年，將上升到每2s攻擊一次61%可以完全恢復(fù)數(shù)據(jù)倍平均恢復(fù)耗時(shí)最終損失是贖金的平均可恢復(fù)數(shù)據(jù)月4%Source：影響運(yùn)營(yíng)能力影響運(yùn)營(yíng)能力通過被盜憑證和遠(yuǎn)程訪問惡意軟件滲透網(wǎng)絡(luò)接管控制系統(tǒng)關(guān)鍵管理帳戶更改配置和刪除備份數(shù)據(jù)會(huì)導(dǎo)致備份系統(tǒng)癱瘓竊取數(shù)據(jù)用于未來的犯罪活動(dòng)或勒索受害者支付贖金Gartner<QuickAnswer:Ransomware—WhatHappensIfYouPay?>,2021.08.05Gartner<HowtoPrepareforRansomwareAttacks>,2022.06.16<CybersecurityVentures>,Gartner,ESG（2021）<TheStateofRansomware2022>，SOPHOS大幅降低RPO/RTO；文件保護(hù)：對(duì)存放在NAS中的文件進(jìn)行高效的備份并支持細(xì)顆粒度數(shù)據(jù)安全：不可變存儲(chǔ)、強(qiáng)制數(shù)據(jù)保留、數(shù)據(jù)加密等技術(shù)協(xié)助企業(yè)據(jù)有效性、降低管理成本。汽車零件制造企業(yè)XX汽車零部件制造企業(yè)數(shù)據(jù)中心生產(chǎn)庫(kù)開發(fā)/測(cè)試生產(chǎn)庫(kù)開發(fā)/測(cè)試物理機(jī)國(guó)-------------生產(chǎn)庫(kù)開發(fā)/測(cè)試生產(chǎn)庫(kù)AB2000+容量包/AB4000、SAPHANAAB2000+容量包/AB4000、SAPHANA同城災(zāi)備中心生產(chǎn)中心 同城災(zāi)備中心生產(chǎn)中心 異地災(zāi)備中心云/虛擬化：XenServerX86/鯤鵬/飛騰/龍芯/海光CPU服務(wù)器本地保護(hù)區(qū)本地保護(hù)區(qū)傳統(tǒng)定時(shí)備份技術(shù)/CDM/CDP大數(shù)據(jù)云平臺(tái)/虛擬化操作系統(tǒng)數(shù)據(jù)庫(kù)大數(shù)據(jù)云平臺(tái)/虛擬化對(duì)象存儲(chǔ)光盤庫(kù)磁帶庫(kù)異地保護(hù)區(qū)災(zāi)難恢復(fù)演練及管理演練策略一次性和周期性演練策略演練資源演練策略一次性和周期性演練策略演練資源定時(shí)備份外置資源可用性驗(yàn)證CDM內(nèi)置資源資源清理實(shí)時(shí)備份定時(shí)備份外置資源可用性驗(yàn)證CDM內(nèi)置資源資源清理實(shí)時(shí)備份/復(fù)制系統(tǒng)工作流編排引擎應(yīng)用恢復(fù)A驗(yàn)證 應(yīng)用恢復(fù)A驗(yàn)證 應(yīng)用恢復(fù)B應(yīng)用恢復(fù)B____」 演練報(bào)告—一演練報(bào)表—一數(shù)據(jù)分析引擎—一可視化概覽內(nèi)置防勒索病毒保護(hù)能力，確保數(shù)據(jù)安全性篡改數(shù)據(jù)，訪問拒絕讀取數(shù)據(jù)，訪問拒絕kernel攔截I/O通過I/ONCBxfsPhysicaldevicesext4存儲(chǔ)進(jìn)程內(nèi)核級(jí)認(rèn)證攔截非認(rèn)證進(jìn)程的讀寫I/O系統(tǒng)內(nèi)核攔截，無方法繞行性能損耗在1%以內(nèi)遠(yuǎn)程復(fù)制汽車整車制造企業(yè)異地災(zāi)備方案AnyBackup統(tǒng)一災(zāi)備運(yùn)營(yíng)管理+災(zāi)備可觀測(cè)遠(yuǎn)程復(fù)制汽車整車制造企業(yè)異地災(zāi)備方案AnyBackup統(tǒng)一災(zāi)備運(yùn)營(yíng)管理+災(zāi)備可觀測(cè)故障、邏輯錯(cuò)誤等潛在風(fēng)險(xiǎn)。數(shù)據(jù)遠(yuǎn)程復(fù)制，實(shí)現(xiàn)數(shù)據(jù)異地容災(zāi)；生產(chǎn)測(cè)試/質(zhì)量/圖紙等文件多，按要求需保存16年以上；數(shù)據(jù)歸檔：生產(chǎn)測(cè)試/質(zhì)量/圖紙等文件歸檔到磁帶庫(kù)、對(duì)象存儲(chǔ)、藍(lán)數(shù)據(jù)安全：不可變存儲(chǔ)、強(qiáng)制數(shù)據(jù)保留、數(shù)據(jù)加密、Air-Gap等技術(shù)協(xié)助企業(yè)構(gòu)建備份數(shù)據(jù)安全體系；效性、降低管理成本。統(tǒng)一管理：多廠備份平臺(tái)統(tǒng)一管理，災(zāi)備可觀測(cè)確 遠(yuǎn)程復(fù)制虛擬化HR財(cái)務(wù)系統(tǒng)!!!.s虛擬化HR財(cái)務(wù)系統(tǒng)!!!.s數(shù)據(jù)歸檔遠(yuǎn)程復(fù)制ERP系統(tǒng)MESHR數(shù)據(jù)歸檔----------?歸檔介質(zhì)AnyBackup備份集群歸檔介質(zhì)ERPMESCRM歸檔介質(zhì)AnyBackup備份集群AnyBackup備份集群歸檔介質(zhì)ERP系統(tǒng)MESHRAnyBackup備份集群歸檔介質(zhì)數(shù)據(jù)歸檔汽車整車制造企業(yè)汽車整車制造企業(yè)測(cè)、磁帶機(jī)/藍(lán)光機(jī)(轉(zhuǎn)售)測(cè)、磁帶機(jī)/藍(lán)光機(jī)(轉(zhuǎn)售)高效的NAS數(shù)據(jù)保護(hù)人G多線程恢復(fù)瀏覽恢復(fù)非結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)細(xì)粒度恢復(fù)有代理備份無代理備份小文件聚合多線程并發(fā)備份重復(fù)數(shù)據(jù)刪除永久增量備份多線程恢復(fù)瀏覽恢復(fù)非結(jié)構(gòu)化數(shù)據(jù)非結(jié)構(gòu)化數(shù)據(jù)細(xì)粒度恢復(fù)有代理備份無代理備份小文件聚合多線程并發(fā)備份重復(fù)數(shù)據(jù)刪除永久增量備份不可變存儲(chǔ)不可變存儲(chǔ)原機(jī)恢復(fù)/NAS存儲(chǔ)原機(jī)恢復(fù)/NAS存儲(chǔ)?愛數(shù)AnyBackup提供的基于NAS場(chǎng)景下的非結(jié)構(gòu)化數(shù)?可利用備份數(shù)據(jù)進(jìn)行查詢分析、容災(zāi)演練、歸檔等數(shù)據(jù)服務(wù)，實(shí)現(xiàn)海量非結(jié)構(gòu)化數(shù)據(jù)的超可用。支持磁帶、藍(lán)基于磁帶的數(shù)據(jù)保護(hù)磁帶備份（D2T）備份過程：發(fā)起備份任務(wù)，將生產(chǎn)機(jī)數(shù)據(jù)備份至磁帶庫(kù)中核心/重要/一般業(yè)務(wù)恢復(fù)過程：發(fā)起恢復(fù)操作，將磁帶庫(kù)中的備份數(shù)核心/重要/一般業(yè)務(wù)AnyBackupAnyBackupAnyBackup核心數(shù)據(jù)庫(kù)AnyBackup核心業(yè)務(wù)磁帶歸檔（D2D2T）備份過程：核心數(shù)據(jù)庫(kù)AnyBackup核心業(yè)務(wù)?發(fā)起備份任務(wù)，將生產(chǎn)機(jī)數(shù)據(jù)備份至AnyBackup?發(fā)起歸檔任務(wù)，將備份數(shù)據(jù)歸檔至磁帶庫(kù)中恢復(fù)過程：發(fā)起恢復(fù)操作，將磁帶庫(kù)中的歸檔數(shù)據(jù)直接恢復(fù)至生產(chǎn)業(yè)務(wù)區(qū)相比于傳統(tǒng)方案?jìng)浞菪阅芴嵘?.3倍，并節(jié)約存儲(chǔ)成本完備增備完備完備完備+增備600MB/s…277min10min10min10min307min10min10min10min337min10min10min10min367min相比于傳統(tǒng)方案?jìng)浞菪阅芴嵘?.3倍，并節(jié)約存儲(chǔ)成本完備增備完備完備完備+增備600MB/s…277min10min10min10min307min10min10min10min337min10min10min10min367min永久增量備份600MB/s…全量數(shù)據(jù)全量數(shù)據(jù)應(yīng)用平臺(tái)虛機(jī)數(shù)量永久增量節(jié)省空間百分比保留副本數(shù)XX平臺(tái)2辦公系統(tǒng)8虛擬化平臺(tái)管理機(jī)17XX平臺(tái)27XXX設(shè)備管理平臺(tái)67永久增量重復(fù)數(shù)據(jù)刪除某客戶實(shí)測(cè)數(shù)據(jù)，重刪率達(dá)到90%以上有效降低存儲(chǔ)成本應(yīng)用平臺(tái)人力資源平臺(tái)重刪率99.53%保留副本數(shù)應(yīng)用平臺(tái)人力資源平臺(tái)重刪率99.53%保留副本數(shù)723XX管理平臺(tái)XXX99.47%7XX平臺(tái)290.40%7XX平臺(tái)292.27%7XX平臺(tái)99.11%7XX委員會(huì)395.64%7后勤XX694.91%7檔案XX691.76%7Mount掛載并接管生產(chǎn)業(yè)務(wù)虛克隆副本數(shù)據(jù)虛擬副本1服務(wù)器1服務(wù)器2生產(chǎn)服務(wù)器生產(chǎn)存儲(chǔ)MountMount掛載并接管生產(chǎn)業(yè)務(wù)虛克隆副本數(shù)據(jù)虛擬副本1服務(wù)器1服務(wù)器2生產(chǎn)服務(wù)器生產(chǎn)存儲(chǔ)Mount分鐘級(jí)恢復(fù)，恢復(fù)效率提升20倍數(shù)據(jù)恢復(fù)時(shí)間對(duì)比單位：min 傳統(tǒng)軟件分鐘級(jí)恢復(fù)，恢復(fù)效率提升20倍數(shù)據(jù)恢復(fù)時(shí)間對(duì)比單位：min 傳統(tǒng)軟件AnyBackup快33倍3.35TB數(shù)據(jù)恢復(fù)7.25TB數(shù)據(jù)恢復(fù)備份數(shù)據(jù)遠(yuǎn)程復(fù)制至異地機(jī)房本地?cái)?shù)據(jù)中心備份數(shù)據(jù)遠(yuǎn)程復(fù)制至異地機(jī)房本地?cái)?shù)據(jù)中心整體方案支持一對(duì)一、一對(duì)多、多對(duì)一復(fù)制和最大四遠(yuǎn)程復(fù)制數(shù)據(jù)遠(yuǎn)程復(fù)制數(shù)據(jù)備份數(shù)據(jù)流量控制重刪壓縮斷點(diǎn)續(xù)傳流量控制重刪壓縮斷點(diǎn)續(xù)傳SSL加密遠(yuǎn)程復(fù)制數(shù)據(jù)遠(yuǎn)程復(fù)制數(shù)據(jù)備份數(shù)據(jù)流量控制重刪壓縮斷點(diǎn)續(xù)傳流量控制重刪壓縮斷點(diǎn)續(xù)傳SSL加密權(quán)限控制SSL加密權(quán)限控制災(zāi)備大屏、運(yùn)維報(bào)表和合規(guī)審計(jì)報(bào)表多個(gè)數(shù)據(jù)中心備份資源、備份域間數(shù)據(jù)流量和流向、各備份域的資源排名運(yùn)維有保障定期報(bào)表、數(shù)據(jù)備份統(tǒng)計(jì)、恢復(fù)統(tǒng)計(jì)等運(yùn)維有保障定期報(bào)表、數(shù)據(jù)備份統(tǒng)計(jì)、恢復(fù)統(tǒng)計(jì)等合規(guī)有依據(jù)用戶行為審計(jì)、操作合規(guī)審計(jì)合規(guī)有依據(jù)用戶行為審計(jì)、操作合規(guī)審計(jì)某汽配制造企業(yè)數(shù)據(jù)保護(hù)方案?數(shù)據(jù)分級(jí)保護(hù)：針對(duì)不同數(shù)據(jù)采用不同保護(hù)數(shù)?災(zāi)難恢復(fù)管理與演練：通過災(zāi)難恢復(fù)AnyBackup統(tǒng)一災(zāi)備運(yùn)營(yíng)管理虛擬化CRMOAAnyBackup備份一體機(jī)MESSRMSCM虛擬化CRMOAAnyBackup備份一體機(jī)MESSRMSCM;遠(yuǎn)程復(fù)制應(yīng)用系統(tǒng)1應(yīng)用系統(tǒng)2應(yīng)用系統(tǒng)3AnyBackup備份一體機(jī)遠(yuǎn)程復(fù)制數(shù)據(jù)流備份數(shù)據(jù)流演練恢復(fù)數(shù)據(jù)流某汽車制造企業(yè)數(shù)據(jù)保護(hù)方案全局災(zāi)備成果展示合規(guī)性遵從審計(jì)備份任務(wù)風(fēng)險(xiǎn)評(píng)估災(zāi)備可觀測(cè)平臺(tái)資源監(jiān)控