文 | 備份容災專家  

源 | 鼎甲科技（ID：SCUTECH-DJ）

▼

公安檔案分為業(yè)務、戶籍、文書、聲像檔案四個部分，即在治安行政管理、防范和打擊處理違法犯罪活動中形成的具有保存價值的文字、圖表、聲像等材料，經(jīng)立卷而成。它是公安檔案的組成部分，必須加強管理。

▼

省市地方的檔案信息十分復雜，包含重點人口卷、偵查卷、治安管理處罰卷、耳目卷、事故卷、船舶卷、特種行業(yè)公共場所管理卷、鄉(xiāng)鎮(zhèn)企業(yè)事業(yè)單位管理卷、備查卷等大類。數(shù)據(jù)存儲分散，安全性和可靠性較低。

▼

數(shù)據(jù)量大、種類煩雜、信息豐富，備份存儲和災備恢復是最關鍵的需求：

數(shù)據(jù)庫層面有Oracle、SQLServer、Hadoop等；
基礎存儲設施層面，各數(shù)據(jù)庫獨立存儲自己的數(shù)據(jù)，存儲空間獨立管理，存儲的數(shù)據(jù)安全性較低；
存儲的區(qū)域化特性明顯，以市為單位的系統(tǒng)在市本級存放數(shù)據(jù)，以省為單位的系統(tǒng)全省統(tǒng)一存放數(shù)據(jù)，以部為單位的全國統(tǒng)一存放數(shù)據(jù)。

▼

隨著業(yè)務需求的增長，大量警務應用的運作或應用遷移的過程中，往往會出現(xiàn)業(yè)務停機的尷尬情景，這給公安部門帶來的麻煩是顯而易見的。公安的檔案系統(tǒng)亟需數(shù)據(jù)的安全性保護，實現(xiàn)系統(tǒng)故障的數(shù)據(jù)快速恢復，給整個警務運作系統(tǒng)帶來安全可靠保障。

數(shù)據(jù)保護需求

吉林省公安廳及各地市檔案信息在線備份項目，需要對檔案系統(tǒng)的數(shù)據(jù)庫、文件、操作系統(tǒng)進行全面保護，充分發(fā)揮省廳數(shù)據(jù)中心的紐帶、橋梁與門戶的作用，將10個市州、2個省管縣的檔案管理系統(tǒng)中的結構化數(shù)據(jù)與非結構化數(shù)據(jù)集中備份到吉林省公安廳部署的災備系統(tǒng)，備份到省廳中心后進行容災演練并查詢。

數(shù)據(jù)保護面臨的問題

• 檔案業(yè)務系統(tǒng)數(shù)據(jù)丟失損壞問題

重要的人口檔案業(yè)務系統(tǒng)的數(shù)據(jù)庫都承載在IBM小機和X86服務器上，原來只是通過手工的邏輯導出方式，將檔案的數(shù)據(jù)庫保存在本地，備份速度緩慢，界面不友好，腳本方式需要專業(yè)運維人員才能操作

• 沒有異地災備考慮

各地市檔案數(shù)據(jù)只保存在本地，一旦發(fā)生突發(fā)事件或自然災害，會造成重要的業(yè)務數(shù)據(jù)全部丟失

• 沒有備份數(shù)據(jù)自動恢復的演練功能

沒有備份恢復的演練考慮，無法驗證備份數(shù)據(jù)的有效性

• 在吉林省公安廳數(shù)據(jù)中心部署鼎甲備份容災一體機：鼎甲信息倉，可以兼容所有主流異構平臺的數(shù)據(jù)保護，對公安廳承載在IBM小型機上的檔案系統(tǒng)的數(shù)據(jù)庫oracle數(shù)據(jù)庫進行自動的實時的數(shù)據(jù)庫保護

• 對各地市公安局的本地檔案系統(tǒng)的Oracle數(shù)據(jù)庫、操作系統(tǒng)和文件進行全面的全量、增量的自動備份到省廳數(shù)據(jù)中心備份存儲一體機里，實現(xiàn)數(shù)據(jù)的異地災備。同時通過壓縮、重刪功能減少備好份數(shù)據(jù)傳輸量，提升數(shù)據(jù)備份效率

• 通過鼎甲的災難演練功能-災難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復到演練服務器上，實現(xiàn)數(shù)據(jù)的演練恢復，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

• 備份系統(tǒng)界面友好，易用性強，備份恢復策略配置完全向導式界面，只需至多6個步驟就可配置完成

• 解決了吉林省公安檔案系統(tǒng)的本地+各地市局的全面的集中的數(shù)據(jù)保護問題（小機平臺核心業(yè)務的數(shù)據(jù)庫備份、windows平臺的全面的數(shù)據(jù)保護）

• 解決了用戶數(shù)據(jù)高效實時備份和恢復的問題

• 解決了各地市異地數(shù)據(jù)容災的問題

• 解決了用戶容災演練，備份數(shù)據(jù)有效性驗證的問題

• 解決了用戶備份系統(tǒng)操作易用性的問題

• 其它公安廳系統(tǒng)案例分享
  

  部分公安案例應用

廣東省公安廳

• 在廣東省公安廳數(shù)據(jù)中心部署鼎甲容災備份管理軟件：鼎甲迪備，可對核心業(yè)務系統(tǒng)的oracle RAC數(shù)據(jù)庫進行自動的實保護

• 對核心Oracle RAC數(shù)據(jù)庫進行策略備份保護，實現(xiàn)數(shù)據(jù)庫準實時連續(xù)保護，將RPO做到趨于零

• 對核心Oracle RAC數(shù)據(jù)庫進行實時同步容災，基于事務級別的同步，做到數(shù)據(jù)零丟失，可通過界面一鍵故障切換，縮短業(yè)務停機時間，減少RTO

• 通過鼎甲的災難演練功能-災難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復到演練服務器上，實現(xiàn)數(shù)據(jù)的演練恢復，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

湖南省公安廳

• 進行了應用支撐平臺擴容建設，進一步擴大了虛擬化平臺的規(guī)模和容量，各類業(yè)務系統(tǒng)將逐步遷移到由VMWare，EMC等產品架構而成的虛擬化平臺

• 通過與Vcenter集成，鼎甲災備平臺集中完成了各虛擬機的數(shù)據(jù)備份，無需安裝代理，操作簡單

• 實現(xiàn)了虛擬機的合成備份大大提升了虛擬機的備份性能，并減少數(shù)據(jù)存儲量，大幅提升備份與還原的處理效率。提供信息中心的容災能力

• 實現(xiàn)虛擬機的即時掛載恢復，數(shù)秒內即能恢復業(yè)務系統(tǒng)的運行
  

陜西省公安廳

• 在陜西省公安廳西安數(shù)據(jù)中心部署鼎甲迪備備份軟件，備份服務器及存儲介質由華為服務器和華為18500高端存儲組成，整個備份平臺均為國產品牌，自主可控，可對兩套核心系統(tǒng)Oracle Rac數(shù)據(jù)庫進行自動的實時的數(shù)據(jù)庫保護

• 對Oracle數(shù)據(jù)庫進行全面的全量、增量的自動備份，通過壓縮、重刪提高數(shù)據(jù)備份效率

• 在延安災備中心部署華為18500存儲，與西安數(shù)據(jù)中心18500存儲組成異步數(shù)據(jù)同步系統(tǒng)，將本地備份介質中的備份數(shù)據(jù)遠程同步到延安數(shù)據(jù)中心，實現(xiàn)備份數(shù)據(jù)的異地災備，避免災難性事件造成本地備份數(shù)據(jù)丟失的風險

• 通過鼎甲的災難演練功能-災難演練模塊，可定時自動的將備份的重要數(shù)據(jù)恢復到演練服務器上，實現(xiàn)數(shù)據(jù)的演練恢復，可實現(xiàn)對備份數(shù)據(jù)的可用性校驗

四川省公安廳

• 業(yè)務系統(tǒng)包括：警務綜合系統(tǒng)、警用地理信息系統(tǒng)、情報系統(tǒng)、刑事偵察系統(tǒng)、人口檔案管理系統(tǒng)、案件取證系統(tǒng)、監(jiān)控錄像系統(tǒng)等，需要對業(yè)務系統(tǒng)所產生的網(wǎng)監(jiān)基礎數(shù)據(jù)庫和業(yè)務基礎數(shù)據(jù)應用進行備份

• 在數(shù)據(jù)庫服務器、應用服務器上安裝鼎甲迪備客戶端，即可實現(xiàn)在本地局域網(wǎng)內將數(shù)據(jù)備份到鼎甲一體機。通過鼎甲運維級分布式Web管理平臺，對應用服務器和數(shù)據(jù)保護服務器進行統(tǒng)一的配置和管理

• 一體機實現(xiàn)專用存儲中的備份數(shù)據(jù)的本地備份，業(yè)務數(shù)據(jù)無法使用時，將從本地一體機的備份集進行恢復

• 一體機服務器與數(shù)據(jù)庫服務、應用服務等業(yè)務之間，采用快速以太網(wǎng)進行連接

• 一體機將嚴格進行權限劃分，建立不同的用戶及用戶空間用于分別存儲各個不同類型業(yè)務的數(shù)據(jù)備份集

▼

結語：　　　

高效的備份系統(tǒng)對于公安檔案的安全和管理十分重要，不僅有助于提升公安工作的情報洞察能力、分析決策能力、指揮管理能力、偵查破案能力和服務社會能力，更對國家公安信息化建設意義重大。