
系统保护盾-UWS ------------ 政府和企业信息系统的应急解决方案
问题和挑战:传统数据保护模式难以满足7x24运营要求
随着计算机使用的迅速普及和互联网的广泛应用,包括电子商务、电子政务在内的各类7x24服务的安全持续运营问题日益突出,诸如病毒感染破坏、黑客攻击、误操作损坏等软件故障、硬盘故障、人为破坏等,往往造成系统失常、文件损坏或丢失事故,运营中断,更有甚者会引起数十台至数百台主机系统失常、崩溃,乃至所有系统信息和用户数据丢失等严重后果! 一旦发生数十台甚至数百台主机系统和环境的重装,则短时间内难以恢复运营, 而停止运营会造成比较重大的、有时是不可挽回和难以估量的损失。 传统的数据保护模式成本过高,系统恢复时间过长,难以满足系统7x24运行模式的即时恢复要求,因此,必须采用新的保护手段弥补上述缺陷,切实保障系统和数据的高可用性。
解决方案:保护系统和数据,瞬间恢复至故障前的正常状态 “系统保护盾-UWS”――信息系统的应急解决方案,该产品由Odysys D2D数据备份和快照系统、在线数据复制、Mirror和iSCSI等多项核心技术复合而成,为网络时代的7x24多主机系统提供了有效的、从系统到数据的全方位保护和快速恢复解决方案。 Ø 适合任何软件原因(病毒、黑客攻击、误操作)造成的多主机崩溃、多PC服务器死机或出现系统不稳定的情况。 Ø 适合各种已知或未知的计算机病毒感染、黑客攻击或人为破坏引发的多主机,多PC服务器构成的故障。 Ø 适合任何软件、硬盘故障等原因造成的主机数据损坏、丢失。 保护系统和数据,瞬间恢复至故障前的正常状态
产品部署: UWS的部署很简单, 且对现有环境和应用没有冲击。 UWS系多软件模块与硬件一体化的产品,硬件载体为标准19”设备,包含处理主机及内置RAID盘阵,通过以太网与多主机连接,内置处理软件,实现对多主机的全方位保护。

UWS保护内容: Ø 操作系统– 保护和快速恢复 : 3分钟内对数十台Windows/Linux服务器和工作站由受保护的“无污染”的OS作网络快速启动,即时恢复运营。屏蔽各服务器和工作站的本地受污染的磁盘,消除攻击和任何病毒感染的影响。 Ø 应用软件– 保护和快速恢复: 3分钟内对多台Windows/Linux服务器的应用环境和应用软件, 由受保护的“无污染”的网络存储作网络重新启动,即时恢复运营, 并消除攻击和任何病毒感染的影响。 Ø 数据文件– 保护和快速恢复: 1分钟内对数十台Windows/Linux服务器所访问和处理的大量数据文件和数据空间,重定向地恢复到“污染前”的健康状态的网络数据空间,消除攻击和任何病毒感染的影响。 Ø 数据库 – 保护和快速恢复: 3分钟内对多台Windows/Linux服务器所访问和处理的数据库及其数据,重定向地恢复到“污染前”的健康状态的、并经过后处理的、立即可用的数据库数据,从而使数据库能立即完成再启动和运行,消除攻击和任何病毒感染的影响。 UWS应用之过程原理: (以Windows 为例):

- 智能扫描获取多台Windows 主机的基本信息 智能信息获取:对多台Windows服务器,由UWS的软件自动扫描各服务器的本地磁盘信息(如 C: , D: , E: …及其各盘大小,若服务器有30台,则自动扫描空间可能超过100个),然后对应每台服务器的磁盘,UWS为其自动地在网络存储上分配相应的空间和存放多版本信息的冗余空间。 - 在线复制Windows 主机的OS和环境(含应用软件) OS和环境的在线复制:对多台Windows服务器,由UWS软件将每台服务器的各盘符(C: , D: , )的全部系统和环境文件在线复制到UWS相应的网络空间(iSCSI 存储),并自动修改各Windows注册表参数,以便作网络启动时,保证各网络空间(iSCSI 存储) 能完全模拟出与原来各服务器的本地存储同样的盘符(C: , D: , )和运行环境;复制完成后,UWS中的存储空间(iSCSI 存储)自动与各服务器断开,形成对UWS存储空间的保护。
- 在线复制服务器的动态增量数据 增量复制:对多台Windows服务器,由UWS的软件自动地定时地对各服务器的本地磁盘(如 C: , D: ),数据及数据库实施动态增量复制,复制数据存放在UWS网络空间(iSCSI 存储),并形成多版本及时可用的数据,供恢复时选用。 - 对多台Windows主机实施网络启动 即时恢复运营:当系统受病毒或其他因素影响出问题时,可实施网络启动操作系统、应用软件,并使用原有的复制的数据、数据库数据;由于在网络存储里保存着“无污染”的操作系统、应用软件、数据及数据库等多版本数据,如此,即可在数分钟内由网络启动来恢复多台服务器的运营,屏蔽各服务器本地盘的污染和问题。

多版本回滚:若所选择的某时刻的数据文件或数据库数据有问题,则可通过回滚到其它不同时刻的版本而快速恢复到可用数据状态。 运营支持:UWS 的iSCSI 存储具有良好的可靠性和足够的可用带宽(200MB/sec - 500MB/sec),实施网络启动后可用于对多台服务器、工作站的运营支持。 - 对多台Windows主机本地盘的数据恢复 自动方便的本地盘恢复:当实施网络启动操作系统、应用软件并恢复运营后,可在系统I/O比较少的时间(如深夜),使用UWS的恢复功能,对各主机原有的磁盘实施恢复操作;即:选定存放在网络存储里的“无污染”的操作系统,应用软件,数据及数据库的版本, 恢复(回写)到本地盘,该操作支持对数十台主机的自动恢复,非常轻松地方便地实施运营管理。 - 对多台Windows主机恢复原来由本地盘启动的运营状态 变网络启动为本地启动:当完成对本地盘的全部系统和数据的恢复后,根据需要,即可将运营切换到本地盘上,该操作很简单,只须重起系统,并选择本地启动即可。
UWS产品功能特性
Ø 系统和环境保护: MTPP Version: 全量方式的扫描, 自动复制主机系统和环境(OS和全部应用软件),并作为“干净版”存放于UWS空间, 用于主机本地盘异常时的网络启动;被保护的系统和环境通常对各主机按只读启动,具有强大的抗任何病毒和攻击的机制。 CMDP Version : 分区方式的扫描, 自动复制主机系统和环境(OS和全部应用软件),并作为“干净版”存放于UWS空间, 用于主机本地盘异常时的网络启动;被保护的系统和环境通常对各主机按只读启动,具有强大的抗任何病毒和攻击的机制。 Ø 数据增量复制: MTPP Version : 逻辑层增量方式的扫描, 获取主机端的各时间点增量复制到UWS空间并利用UWS快照模块形成多个文件和数据库的增量版本,这些增量版本可与全量版本快速组合,构成不同时刻的全量版本; UWS还自动对复制后的数据库数据各版本作”后处理”, 使这些数据库数据版本可以立即使用, 并支持不同版本间的快速回滚,由此实现备份数据的即时恢复和使用。 CMDP Version: 物理层分区增量方式的扫描, 连续获取主机端各分区I/O的增量复制到UWS空间并利用UWS快照模块形成多个增量版本,这些增量版本可与全量版本快速组合,构成不同时刻的全量版本; CMDP方式形成的所有增量版本已经具有数据一致性, 无需后处理即可支持不同版本间的快速回滚,由此实现备份数据的即时恢复和使用。 MTPP逻辑层方式支持对单个目录的增量复制保护, 而CMDP物理层方式支持对单个分区的增量复制保护, MTPP逻辑层方式比起CMDP物理层方式来具有”灵活,轻快”的特点。 CMDP物理层方式可以支持连续的同步数据复制, 以实现更高的实时保护级别; 而MTPP逻辑层方式只有多时间点的复制。
Ø 数据加密:
CMDP物理层方式支持数据加密, 即对各版本的快照文件及其数据先在UWS内加密, 加密后作网络远程传送; 对加密算法, 支持开放可选的多种加密算法模块的选用和嵌入定制, 以适合不同客户对不同安全密级的需求。方便安全的备份数据加密对各类工作站用户的网络数据保护和各种远程数据保护应用有着基本的重要性。 Ø iSCSI Target and iBoot :
UWS融合了iSCSI技术和网络启动的iBoot技术, 实现了各主机的系统和数据的复数动态存放和独特的网络启动运行方式, 故UWS广泛适用于现有用户的各类普通网络和分散存储的环境; 同时UWS支持多主机网络启动后的高性能高可用运营,集中的多RAID 级别(1,5,6)的数据空间的保护。 Ø 本地容灾(可选):
UWS支持对其自身的冗余保护, 即对UWS空间再实施本地的多版本动态镜像复制; 当原有UWS空间损坏时, 可以使用多版本镜像复制空间来恢复多主机网络启动运行。 Ø 远程容灾(可选):
UWS支持对其自身的远程的冗余保护, 即对UWS空间再实施远程的多版本动态镜像复制; 当原有本地UWS空间损坏时, 远程的UWS空间可以再对原有本地空间作复原恢复, 也可以在远程用网络启动方式作多台主机的快速启动运行, 使得系统规避本地的各种风险而在安全的远端容灾中心处快速恢复运营。 Ø 集中的病毒扫描(可选):
支持使用第三方病毒扫描软件实施对应用无干扰的集中病毒扫描,可对UWS内的全部信息进行扫描,消除隐藏的病毒。
产品型号及报价体系:
.JPG)
|