综合数据安全治理

传统的备份方案大多采用周期性的“全量备份+增量备份”策略，其增量备份大多不可持续，经过一段时间就必须执行一次全量备份。因而传统的备份方案经常面临备份窗口过大的问题，而且其增量备份数据的恢复效率相对低下，因为每个时间点的恢复都依赖于上一次全备副本和上一次全备副本后的所有增量数据，恢复操作需要进行逐个迭代恢复。此外，过期增量数据的清理操作也受限于备份副本之间的依赖关系，不一定能及时被***。而长久增量备份与全量快照合成技术，即***执行全量备份，之后只对新增或改动过的数据进行增量备份，此增量备份数据是持续的，而且每个增量备份的数据副本将自动合成为全量快照副本，便于恢复。因此，长久增量备份与全量快照合成技术能够大幅度减少备份时间，节省备份数据所需的存储空间，且提升了恢复效率。长久增量备份与全量快照合成技术适用于单个应用数据量大，执行一次完全备份比较费时费力的应用场景。若用户备份数据量小，也可使用传统的全备+增备技术方式，ADM无挂载备份能够实现此方式。ADM数据备份管理可对文件备份提供文件粒度与块级粒度的全域重删。综合数据安全治理

（1）国产化数据备份系统兼容性不足当前国产化数据保护系统对国产化数据库、文件、虚拟化平台、容器、云服务器等备份源类型兼容不***，适配过程中需要更多的时间进行功能稳定性验证。（2）数据备份恢复验证耗时耗力当前采用NetBackup等集中备份系统备份的数据需采用手动恢复数据，过程繁琐、重复度高、专业性强，耗费大量的时间和人力成本。（3）数据交付时间长不论是通过数据恢复还是数据拷贝来提供测试数据，需要几小时到几周的时间。（4）占用大量存储资源数以千计的数据副本占用大量存储资源，需要更多的维护成本。（5）数据版本回退困难开发、测试环境中，当完成一轮跑批测试或功能调试后，重置数据状态需要重新导入数据或重新恢复数据，回退数据产生的时间成本巨大。（6）数据安全风险真实数据被用于测试使用后无法及时回收和销毁，造成资源浪费，存在敏感信息泄露的安全风险。（7）敏感数据安全隐患生产数据库中存在着大量的敏感信息，传统的手工***效率低、仿真度差、***不完全，交付给测试环境后存在隐私泄漏的风险。测试造数ADM可对虚拟副本拍摄快照实现数据副本状态的保留进行灵活的数据版本管理，适用于数据库和文件。

用户提出数据管理产品的上线既要满足云技术的部署带来数据迁移和历史备份数据接管的要求，又要对用户系统更新迭代导致副本数据使用管理需求增加、测试场景需求增加的问题予以解决，因此用户对CDM的部署方式提出了要求：即适应混合多云环境，支持BaaS和订阅的模式部署。敏捷数据管理平台(ADM)产品具备灵活的部署模式，既支持单机部署，也支持高可用部署、多云混合部署，且每个功能均支持在线扩展，具备扩展的便捷性。在混合多云环境中，只需要将ADM在每朵云中进行部署，即可实现备份数据、副本数据的多云间统一管理，并支持在每朵云中创建虚拟数据，实现数据的分钟级快速交付；在云环境中的测试环境，可以利用云主机的快照功能及ADM的虚拟数据功能，达到整个测试环境的版本管理（包括系统、数据），达到数据使用及管理的便利性.

l数据压缩存储ADM支持同步数据压缩，自动化地将同步数据按照3:1的比例压缩，系统存储空间显示已压缩的容量大小，存储即压缩。l自助式数据服务ADM不仅可以灵活地提供任意时间点的数据，还可以对虚拟数据库进行图形化、自助式的管理。l虚拟数据库集中管控虚拟数据库集中管控是对虚拟数据库在使用过程中的状态进行管理，包括如下功能：①虚拟数据库版本管理②虚拟数据库共享管理③虚拟数据库记录查询l敏感信息智能扫描ADM内置敏感信息匹配库，对数据库的敏感信息进行智能定义扫描，成功发现后自动匹配成敏感类型，以匹配度和敏感信息类型进行灵活排序，避免漏扫。l关联关系保持一致支持对数据库中表间和表内的约束信息和索引信息进行***，支持视图、序列、触发器、存储过程等数据对象的抽取，保持***前后数据关系的一致。ADM提出集云、物理、虚拟为一体的，面向结构化、非结构化、虚拟化的数据副本分发与交付管理解决方案。

l数据库数据保护ADM采用图形化向导式操作，无需用户手动执行备份和恢复脚本，简化了备份恢复的难度。既支持传统的无挂载备份，也支持***全量备份、后续长久增量备份与全量快照合成、事务日志同步相结合的方式。数据库备份的基本流程如下：通过管理控制中心（Master）的Web管理页面推送客户端（Client）软件到需要保护的生产服务器上，自动完成客户端软件的安装和注册，与Server服务器端保持通讯。客户端将识别生产服务器中的数据库数据，并通过备份API读取数据库数据，然后将其传输至数据服务节点完成备份。管理控制中心（Master）负责向客户端软件和服务节点发送控制信息，管理整个备份任务的运行。例如：Oracle数据库采用RMAN接口进行多通道并行备份，备份粒度支持整个实例备份，恢复粒度支持细化到选定表恢复。ADM用于解决金融、运营商、能源、医疗、政*等行业的数据备份与恢复、数据脱*、测试交付的实际问题。缓解网络传输压力

ADM通过提供虚拟数据库作为容灾恢复数据库可快速接管业务，保持业务的连续性。综合数据安全治理

基于CDM（CopyDataManagement，数据副本管理）技术，通过对该技术的运用，我们整合了CDM和***相关工具，实现了生产到开发测试环境的数据快速复制，以及备份数据的自动校验。通过CDM解决方案的实施，我们实现了一个平台、一站式解决数据获取、数据存储、数据构建、数据使用、数据销毁，在保证合规性基础上，以敏捷的数据全生命周期管理，更好地实现数据共享和数据利用。上讯敏捷数据管理平台可以实现以上功能，欢迎登录官网了解详情.综合数据安全治理