数据恒备+防勒索解决方案

方案背景

   随着服务器硬件及软件的发展，服务器的性能、内部存储容量以及网络传输能力等都有了大幅度地提升，无需额外的存储设备，服务器已经能够独立承载业务系统的运行。而传统高可用性系统中必须通过共享存储来实现数据的一致性和连续性，这个特性无形中增加了可用性系统的成本。Rose基于以太网络TCP/IP协议，通过数据实时镜像技术，在两台主机之间实现不需要共享存储的纯软高可用系统。用户可以在充分利用已有资源的基础上，根据自己的实际硬件环境来搭建热备集群。该方案采用HA技术，对应用、服务器等资源的状态进行实时监控。当应用程序或主机发生故障后Rose将自动、快速地切换应用到备机，保障应用服务的连续运营。

解决方案内容

   Rose全新一代防勒索备份一体机，是集勒索感知、数据备份、数据恢复、业务恢复、容灾演练于一体的企业级数据备份解决方案，为云主机、虚拟机、物理机环境提供统一集中的全面数据保护。Rose防勒索备份一体机创新性地加入防勒索模块，同时满足数据备份及生产环境勒索病毒检测需求，在遭遇数据灾难时，能完整、准确、快速地恢复数据，最大化降低企业的损失。

1 轻松备份整机数据

   Rose云备份一体机方案基于块复制技术，提供实时或定时的整机备份方式，可在备份端为用户提供可靠有效的最新实时数据、 CDP数据和快照数据。备份时采用文件系统有效数据解析技术，只备份卷中有效数据，极大提高了备份效率。

2 支持任意时刻数据恢复

   可帮助用户随时恢复任意时间点数据，可应对病毒感染、逻辑错误等事故，最大化降低数据丢失量(RPO≈0)。CDP是一种持续数据保护技术，实时持续跟踪记录数据变化，为每一个IO记录事件日志，以实现细粒度的数据保护效果。CDP的恢复单位也是IO级，可恢复至出现故障的上一个IO点，以找回损坏点前最新的可用数据。

3 支持多种高效数据恢复方式

   当用户生产机数据遭到破坏时需要进行恢复找回时，支持智能闪回恢复、挂载恢复、裸机恢复等多种恢复方式进行数据快速恢复，以恢复生产系统的运行。

智能闪回：闪回只恢复生产主机数据破坏点和恢复数据（快照）之间的差异，闪回方式会自动侦测是否启用, 通常分钟级即可恢复完成。

   挂载恢复：快照副本通过iSCSI输出为磁盘设备，直接挂载使用，可快速恢复业务最大化缩短停机时间；挂载恢复也可输出至第三方主机。

   裸机恢复：将整机的快照副本直接恢复至原生产机、第三方主机，目标主机无需预先安装操作系统。支持P2P、 P2V、 V2V、V2P的数据恢复或整机迁移。

   业务在线恢复：无关数据量大小，均可在原主机或第三方主机分钟级快速重建业务，恢复业务运营后，后台自动恢复数据，从而解决“数据量大，数据恢复过程中业务不可用的情况“。

4 应急接管整机业务

   Rose灾备一体机，结合虚拟化技术，利用备份卷副本，在一体机内快速拉起一台/多台与生产机对应的虚机实例。应急接管的虚机，即生产机的克隆，应急作为生产使用。

5 防勒索病毒功能

   数据恢复是业务系统防御勒索病毒的最后一道防线。Rose备份一体机提供防勒索病毒功能，具备如下特性：

勒索病毒行为检测，基于勒索病毒行为特征模型，通过对系统的文件、注册表、网络等多维度进行监控，智能检测感知和定位勒索病毒感染行为。无需高频的更新即可检测出勒索病毒，并通过控制台进行报警。

自动判断感染时间，快速精准的判断系统被勒索病毒加密的时间，同时联动CDP功能，对安全的备份和疑似感染的标签做区分，帮助用户快速定位安全的最佳恢复时间，精确到秒级。协助用户快速恢复。

自动确定感染进程，当勒索检测模块检测出勒索病毒时，准确定位到感染的进程，协助用户在后期进行溯源定位。

快速通知告警，当勒索检测模块发现勒索病毒时，第一时间通过邮件、短信、SNMP等方式通知客户，提醒用户进行快速处置。

备份数据安全，Rose备份一体机系统具备主动数据安全防护策略，有效应对数据安全风险。系统内核采用白名单访问权限控制及驱动级数据锁机制，防病毒感染，防篡改，防删除，防泄密，为数据构建安全可靠的备份存储环境。

方案优势

• 广泛兼容各类系统应用

广泛兼容各行业的应用系统、各类数据库、自主开发软件等。

• 简化运维与管理

提供了友好直观的图形监控管理界面，用户可以交互式的通过管理界面对集群系统进行配置、监控和管理。并且可以通过网络对集群进行远程管理，实时地显示集群各节点主机的应用运行状态以及系统状态。

• 帮助用户降低成本

用户无需购买额外硬件，即可实现多个平台生产机同时集中化备份，同时可无缝支持扩展备份生产节点；支持Web界面容量在线扩展存储容量，扩容不影响生产环境和现有备份任务，大幅降低备份系统建设成本，降低总体拥有成本（TCO）。