对敏感数据的保护措施

敏捷数据管理平台(ADM)在设计之初就明确了产品的目标价值：以数据为基础、以使用为导向、以安全为前提、以敏捷为目的，力争做理解用户数据使用痛点的产品。结合数据在使用流转过程中每个阶段的具体痛点，综合考虑了阶段问题的解决、数据的流动性等因素，提出了面向企业上中下游数据的高效使用、安全管控、综合治理的方案，在保证数据安全的同时，充分发挥了数据的价值。ADM通过四大功能管理模块：数据备份管理、备份校验管理、数据副本管理、敏感数据管理实现了高效数据备份、数据快速交付、数据安全处理以及数据集中管控，在保证数据使用安全的同时，提高了数据使用效率并降低了数据存储成本，通过自动化、闭环式的方式实现了数据备份以及副本数据管理的成本控制、灵活管理与高效应用。数据备份一直以来被认为是数据保护的基础防线。对敏感数据的保护措施

在开发测试环境中的工作效率，包括像备份应急恢复和分钟级的数据交付，数据环境准备时间至少缩短了5-6倍，获得的客户收益包括：首先，基于ADM分钟级的数据回滚，回归测试等工作效率得到提高。以回归测试为例，过去，每次都需要先手工从备份系统恢复数据，恢复的时间较长，一次回归测试的数据准备需要耗费的时间可能是一整天甚至几天时间。而利用ADM快速的数据回滚，同样环境下，一天时间可以完成5，6次回归测试。第二，备份恢复实现分钟级。此前，如果测试环境需要备份，需要所有的系统逐个去做备份，非常麻烦；另外，测试数据库的数据损坏以后，数据恢复也需要很长时间。基于CDM的备份恢复更加容易，通过预先在一些时间点打快照，恢复是分钟级的。第三，实现了测试环境的快速搭建。在数据库运行环境就绪的前提下，利用ADM可以分钟级的交付数据，在时间上至少缩短到原来的十分之一。需求侧的业务变更上讯ADM产品的合规性体现在数据申请审批流程控制数据外流，每一次数据申请有迹可循。

近年来，随着大数据、云计算、人工智能等数字技术的广泛应用，业务系统中的数据呈现爆发式增长，数据已经发展成为信息化时代下新的生产要素，数据作为企业无形资产的潜在价值逐渐得到提升，然而数据只有在不断流动使用中才会产生巨大的价值，数据流转通常经过数据传输、数据存储、数据处理、数据交换等过程，需在保障数据安全的前提下开展上述活动过程，为此，我国出台了一系列法律规范数据流转使用过程中的安全性，《网络安全法》和《数据安全法》是比较典型的对数据安全使用和管理提出要求的法律。

CDM产品方案的选择建议：自动化，在涉及副本数据使用的各个流程，需要做到自动化，包括数据获取、数据存储、数据安全处理、数据交付使用与管理、数据回收与销毁等，尽量减少人为的干预。安全性，CDM作为数据副本存放的介质，其自身的安全性关系到数据副本的安全，所以在选择CDM方案的时候需要考虑到其方案的容错性，是否可以双机部署，或者是否有其他的容错机制。平台化，CDM作为解决副本数据使用痛点的解决方案，要照顾到副本数据使用的各个环节，并且能够处理好各个环节中遇到的问题，做到副本数据的全生命周期管理，并且将整个管理流程平台化，真正解决副本数据使用及其相关的各类问题，能够建设成为综合的副本数据管理平台。什么产品能对接NBU自动恢复？

用户提出数据管理产品的上线既要满足云技术的部署带来数据迁移和历史备份数据接管的要求，又要对用户系统更新迭代导致副本数据使用管理需求增加、测试场景需求增加的问题予以解决，因此用户对CDM的部署方式提出了要求：即适应混合多云环境，支持 BaaS 和订阅的模式部署。敏捷数据管理平台(ADM)产品具备灵活的部署模式，既支持单机部署，也支持高可用部署、多云混合部署，且每个功能均支持在线扩展，具备扩展的便捷性。在混合多云环境中，只需要将ADM在每朵云中进行部署，即可实现备份数据、副本数据的多云间统一管理，并支持在每朵云中创建虚拟数据，实现数据的分钟级快速交付；在云环境中的测试环境，可以利用云主机的快照功能及ADM的虚拟数据功能，达到整个测试环境的版本管理（包括系统、数据），达到数据使用及管理的便利性。上讯ADM为企业上中下游数据的高效使用、安全管控提供了一套综合数据安全治理解决方案。对象存储区域

敏捷数据管理平台ADM产品实现了国产数据库的备份与国产操作系统的兼容。对敏感数据的保护措施

ADM采用基于CDM技术的数据备份方式，不同于传统备份方式，CDM技术是以原格式备份为基础，生成具有应用一致性的“黄金副本”，再虚拟化成多个副本直接挂载恢复到目标服务器。原格式备份（又称Image copy）是指直接备份原始的数据文件格式，不生成备份集，好处是恢复时无需restore recovery直接打开即可使用。通过CDM技术恢复的数据，都来源于这份原格式备份的“黄金副本”，只需虚拟化为多个副本远程挂载即可恢复数据，TB量级的数据恢复时间为分钟级，缩短了数据恢复的时间；同时，每一份虚拟副本只消耗极小的存储资源（相较于原始容量几乎为 0），且虚拟副本的数据都是可读可写的，而这些变量数据会消耗一定的存储资源（经过实践分析，变量数据一般不会超过数据总量的10%），从而减少存储资源开销和管理成本。对敏感数据的保护措施