数据管理基本原则(201201)

数据管理的基本原则林晓明2012年1月目录1数据管理面临的挑战数据管理的基本原则CommVault的应对策略数据管理面临的挑战数据的特点数据的3V特性（Volume、Variety、Velocity）海量：已经跨入海量数据时代，需要处理TB级甚至PB级数据多样：数据库、文件、邮件、视频、图像、音频和其他种类数据速度：数据访问和处理速度，必须满足业务需求数据需要长期保存法规和审计对数据存储要求日益严格、规范，导致数据保留期增长数据就是资产任何资产必须进行有效的管理，才能真正实现其价值。对于数据资产来说更是如此，分散无序的、低质量的、错误的数据是没有多少价值的，甚至会给经营管理带来负面作用。数据管理的挑战4数据管理越来越复杂为了满足数据3V特征，用户不得不采用更多存储设备，存储架构越来越复杂应用越来越多，数据管理手段各不相同，手工管理风险增高数据管理要求越来越高业务不能容忍生产数据不能访问和丢失，导致数据有更多副本：复制、快照、备份、灾备合规、审计要求数据长期保留，并能快速检索数据管理成本越来越大存储设备费用逐年增多管理人员人数逐年增多，技术水平要求更高数据管理的基本原则操作简单数据可用安全可靠管理规范数据管理的基本原则6数据的海量及多样性导致管理操作十分复杂IT环境：网络、服务器、存储设备、操作系统、数据库以及应用各个方面管理内容：复制、快照、备份、归档、灾备、检索、恢复等复杂管理操作会导致操作出错风险增加，响应速度下降，不能满足SLA要求管理人员成本增加：增加管理人员或增加工作量数据管理操作简单化的含义：不需要复杂操作界面就能达到数据管理的目的重复操作的过程采用自动化手段实现数据管理基本原则：操作简单7数据可用性的含义：在要求的外部资源得到保证的前提下，数据能在规定的条件下和规定的时刻或时间区间内，处于可执行规定功能状态的能力。第一、可用性不仅是涉及到界面的设计，也涉及到整个系统的技术水平。第二、可用性是通过人的因素来反映的，通过用户操作各种任务去评价。第三、环境因素必须被考虑在内，在各个不同领域，评价的参数和指标是不同的，不存在一个普遍适用的评价标准。第四、要考虑非正常操作情况。例如用户疲劳、注意力比较分散、紧急任务、多任务等具体情况下的操作。一般说，可用性被表达为“对用户友好”，“直观”，“容易使用”，“不需要长期培训”，“不费脑子”等。数据可用性涉及到数据多个副本在线数据：文件系统、数据库、邮件、应用等近线数据：复制、快照、归档离线数据：备份、灾备数据管理基本原则：数据可用8数据安全性的含义为防止把计算机内的机密数据泄露给无关的用户，必须采取某种安全保密措施，这些措施的有效程序如何就称为计算机系统的安全性或保密性。简而言之：数据只能被有权限的用户进行访问，要防止数据泄露、更改或破坏数据安全性考虑的问题越权访问数据被盗数据管理基本原则：安全可靠9数据管理规范化含义“规范化”的定义是：“在经济、技术、科学及管理等社会实践中，对重复性事物和概念，通过制定、发布和实施标准(规范、规程、制度等)达到统一，以获得最佳秩序和社会效益”。数据管理是日复一日的重复事务，必须制定实施标准(规范、规程、制度等)来达到统一，确保数据的可用性及价值。数据管理规范包括：建立规范数据管理组织架构制定数据采集、传输、储存、监控、分析的工作规范及数据管理工作流程健全数据管理监控体制，实现数据采集标准化、数据运行自动化、数据分析制度化管理人员定期培训数据管理基本原则：管理规范10CommVault的应对策略如果实现操作简单界面采用GUI操作界面，而不是复杂的命令和脚本安装配置自动发现各种类型的数据和应用自动化操作按制定的策略自动执行重复的操作监控及时通报发生的事件和错误报表统计并分析以前的操作过程及完成任务如果实现操作简单13界面安装配置自动化监控报表操作简单采用GUI操作界面，而不是复杂的命令和脚本自动发现各种类型的数据、应用和存储设备按制定的策略自动执行重复的操作及时通报发生的事件和错误统计并分析以前的操作过程及完成任务如何保证数据可用数据处理前预检报告，在任务启动前对系统进行全面检查数据处理过程中错误路径切换：GridStor网格存储技术断点续传数据处理后数据定期校验自动恢复演练如何保证数据可用15处理过程前处理过程中处理过程后数据可用预检报告，在任务启动前对系统进行全面检查多种保护方式：复制/快照、备份、DR备份断点续传数据定期校验自动恢复演练如何确保安全可靠用户分组对操作员按访问权限进行分组权限细化操作权限细分，如：备份、恢复、浏览都需要授权才能操作数据加密采用多种加密方式：源端加密、传输加密、目标端加密、二级加密严格的密钥管理如何确保安全可靠17用户分组权限细化离场保护安全可靠对操作员按访问权限进行分组操作权限细分，如：恢复需要授权才能操作数据存储在移动介质中，进行离场保护跨越防火墙能跨越多种防火墙，满足信息安全等级要求如何达到管理规范数据分析对生产数据进行统计分析对备份、归档数据进行统计分析策略管理实现多种策略管理：备份策略、归档策略、存储保留策略、计划策略全方位报告预检报告、作业摘要报告、审计报告、用户能力权限报告、作业计划报告、数据保护活动报告、数据保护增长量报告、数据保护窗口利用率报告、数据保护连续作业失败报告、数据恢复作业成功报告培训机构北京培训中心如何达到管理规范19数据管理员策略管理全方位报告管理规范培训专职数据管理员，负责数据备份实现多种策略管理：备份策略、存储保留策略、计划策略预检报告、作业摘要报告、审计报告、用户能力权限报告、作业计划报告……