組織者具有數據安全發(fā)布的能力,通過建立一套統(tǒng)一的數據發(fā)布系統(tǒng)如敏捷數據管理平臺ADM,規(guī)定數據發(fā)布的統(tǒng)一格式、數據發(fā)布的用途、以及發(fā)布者與使用者指向關系。首先根據數據發(fā)布的需求由發(fā)布者準備基準數據,然后采用技術手段進行數據一對一、一對多的關聯發(fā)布,數據發(fā)布關聯拓撲可實時監(jiān)控,記錄數據的走向和動態(tài),便于數據發(fā)布后的監(jiān)管審計,針對公開發(fā)布的數據應具備定期發(fā)現敏感數據的能力,在發(fā)布前提供變形處理,降低數據發(fā)布的安全風險。 哪個產品能實現敏感數據的自動化掃描發(fā)現?對象存儲桶
ADM產品對數據全生命周期的管理主要基于數據虛擬化**技術,在數據收集和使用上,通過獲取一份具有應用一致性保證的“黃金副本”,分鐘級虛擬化為多個副本直接掛載使用,數據使用效率明顯得到提升;在數據存儲和傳輸上,這些虛擬數據副本相對原始存儲幾乎不占用存儲空間(約為0),且ADM產品將全部數據集中存放在統(tǒng)一的存儲池中,既保證了數據傳輸流轉的閉環(huán)管控,又降低了數據的存儲成本;在數據加工上,數據脫離生產環(huán)境之前增設了敏感數據處理環(huán)節(jié),保障數據公開后的隱私安全,防止核心數據泄露;在數據的提供和公開上,虛擬數據副本可用于準生產、測試環(huán)境等場景的數據交付,每一份虛擬數據都是互不影響的,并且可讀可寫,數據在經過變更后可標記快照,多個快照之間可以任意切換實現數據版本的管理。副本數據存儲成本上訊ADM包括生產數據備份、備份恢復校驗、敏感數據處理、數據副本管理四大功能模塊。
以存儲為基礎提供的CDM,雖然能夠提供快照和克隆功能,但很難實現跨異構存儲,構建企業(yè)級規(guī)則驅動的副本數據平臺,并缺乏豐富的數據交換階段的共享與發(fā)布服務能力,無法提供自動化、自服務等功能。塊級CDP技術提供的CDM功能,利用CDP技術所創(chuàng)建的副本數據,是一種磁盤快照技術,無法保證數據的一致性,并且同一時間的磁盤快照只能掛載一份,難以滿足多應用場景的數據共享與發(fā)布需求。端到端的CDM把單純面向恢復的應用場景,變成了面向數據使用包括但不限于數據共享、數據發(fā)布、數據分發(fā)的應用場景,通過副本數據在各個業(yè)務環(huán)節(jié)的即時可用,為更多的數據共享業(yè)務場景提供數據支撐。
ADM采用基于CDM技術的數據備份方式,不同于傳統(tǒng)備份方式,CDM技術是以原格式備份為基礎,生成具有應用一致性的“黃金副本”,再虛擬化成多個副本直接掛載恢復到目標服務器。原格式備份(又稱Image copy)是指直接備份原始的數據文件格式,不生成備份集,好處是恢復時無需restore recovery直接打開即可使用。通過CDM技術恢復的數據,都來源于這份原格式備份的“黃金副本”,只需虛擬化為多個副本遠程掛載即可恢復數據,TB量級的數據恢復時間為分鐘級,縮短了數據恢復的時間;同時,每一份虛擬副本只消耗極小的存儲資源(相較于原始容量幾乎為 0),且虛擬副本的數據都是可讀可寫的,而這些變量數據會消耗一定的存儲資源(經過實踐分析,變量數據一般不會超過數據總量的10%),從而減少存儲資源開銷和管理成本。上訊ADM專注于數據備份與恢復管理。
敏捷數據備份采用旁路式接入方式備份數據庫或文件,借助數據庫自身官方的備份接口,例如中興GoldenDB可通過xtrabackup/mysqldump等方式,進行全量備份、后續(xù)持續(xù)增量備份、實時日志同步,三者結合進行全量快照的合成,保障每一次恢復均為完全恢復,縮短數據恢復的時間,同時,采用日志校驗技術,保證了同步數據和生產數據的完整性和一致性。在數據備份方面,敏捷數據備份更注重備份功能的穩(wěn)定性,減少對生產業(yè)務系統(tǒng)的影響和干擾,因此,越是成熟穩(wěn)定的技術越容易被應用。CDM是指copy data management。華夏銀行CDM應用
有人了解IT行業(yè)的CDM產品嗎?對象存儲桶
ADM 構建的雙重敏感數據處理模式在行業(yè)內排名靠前,在保證處理性能優(yōu)勢的前提下,兼容通用關系型數據庫、分布式數據庫、文本文件,支持不同數據庫間的異構處理,支持 FTP 和 SFTP 的遠程文件處理,支持即時與定時處理,支持 Windows/Linux/Unix 等操作系統(tǒng)平臺,支持 IPV4/IPV6 網絡協(xié)議,提供靈活的敏感數據處理策略參數設置及定制化開發(fā)變形規(guī)則。ADM 的敏感數據處理引擎既可以封裝在敏捷數據管理流程的中間環(huán)節(jié),也可以單獨作為敏感數據處理的抽取系統(tǒng),兩種模式滿足了當前用戶對敏感數據處理的全部需求。對象存儲桶