文化部提升資安等級 改造備份環境 統一異質環境的備份作業

Close
搜尋
banner banner
文化部提升資安等級 改造備份環境 統一異質環境的備份作業

文化部提升資安等級 改造備份環境 統一異質環境的備份作業

組織集中化、異質資訊環境統 合課題,以及機房與資訊安 全等級持續提升,對企業IT部門不 斷帶來新挑戰。

C A S E - I N T R O D U C E
案例介紹

組織集中化、異質資訊環境統 合課題,以及機房與資訊安 全等級持續提升,對企業IT部門不 斷帶來新挑戰。面對這些迫在眉睫 的壓力,文化部的作法是重新檢視 及調整備份策略,並選擇可以一次 兼顧多重目標的整合性備份工具, 讓I T策略及解決方案都能隨著需 求,與時俱進。 文化部資訊處處長王揮雄表示: 「對資安而言,備份是極為重要的 一環。隨著科技的改變,備份策略 也必須隨之而變。我們經由多重條 件評估和實地測試等階段,經公開 評選擇定Commvault 為涵蓋所有異 質環境的備份作業單一平台。」

 

組織集中化與 資料量倍增的挑戰

自2012年文化部正式成立以來, 資訊業務就遵循行政院的「資訊資 源向上集中」及「雲端化」政策, 陸續集中到本部新莊共構機房。包 括5個行政系統與6個業務系統等共 同系統的整合,以及官網、影音、 文物典藏、圖書等各式各樣的資料 來源。

 

由於所屬機關的新聞網站均集中 在本部,因此文化部影音資料量達 2 TB,上傳影音檔數量也多達2萬 則。原有的備份環境建置於2008 年,無論是備份速度、儲存空間及 管理能力,都已無法滿足需求。單 就資料的全備份作業,就必須耗用 一整天,這還不包括系統備份所需 時間。

 

值此同時,文化部正在著手建置 攝影資產資料庫及數位授權平台, 導入文典與影音共構系統,資料量 勢必倍增。因此,文化部於2016 年初著手評估及引進全新的備份工 具。並在東宜資訊與資褓儲存的協 助下,於8月中旬正式上線。

 

王揮雄處長表示:「我們面臨很 多挑戰,除了資料量大增,也必須 對更多所屬機關負責。舊有備份工 具只能針對個別伺服器做備份,我 們期望能有單一備份工具,統合管 理所有 VM與實體機器等異質資訊 環境的備份作業。」

 

更省空間、更快速度、 更安心的備份機制

文化部選定三家廠商進行評估, 考量條件包括性價比、異質平台支 援能力、刪除重複資料的技術、備 份速度及效能,以及技術團隊的專 業度。同時也規劃了嚴謹的測試作 業,確認備份速度及備份成功率。 選擇的準則在於能以單一備份軟 體全面支援文化部現有的異質資訊 環境,從檔案伺服器到不同品牌的 虛擬作業平台,全都涵蓋在內。

 

目前,文化部採用D2D2T(Disk to Disk to Tape)的技術架構,每個 月一次將備份磁帶運送至異地保 存;此外,包括資料和系統在內的 全備份作業也可在8小時內完成, 善用晚間的離峰時段而不影響白天 的日常運作。文化部還根據重要性 高低,將備份資料區分為四種等 級,其中A級資料每天必須備份兩 次,確保資料不流失。

 

過去各個系統及其資料必須各 自備份,現在全部納入統一執行作 業。大型檔案系統採取差異備份, 零碎但量大的小型檔案就採取系統 和資料合併備份的作法。就連原本 設定系統和資料分開備份的虛擬化 環境,同樣也是合併備份,以加快 系統還原速度。

 

對文化部而言,重複資料刪除技 術有助於節省儲存空間,提升備份 和儲存的效率。更重要的是,備份 作業帶來了速度快、效率高、成功 率高等效益。而資褓儲存也提供可 靠的技術服務與支援,確保備份作 業順利執行。

 

王揮雄處長表示,文化部後續目 標是在明年建置異地備份的機制, 持續提升機房的資安等級,以紓解 IT部門承擔的壓力與風險。

Go top