敏感处理任务管理

《数据安全法》第七条提出了国家鼓励数据依法合理有效利用，保障数据依法有序自由流动的权益，即在高度重视数据安全的前提下，也要获取数据合理利用带来的价值，充分发挥数据作为关键要素的作用机制。数据的依法有序自由流动涉及数据处理的各个阶段，包括数据的收集、存储、使用、加工、传输、提供、公开等，各个阶段构成了数据活动的全生命周期，维护数据安全就是要维护数据从产生到销毁的全生命周期各项处理活动的安全性.维护数据安全与促进数据开发利用是相辅相成、互相促进的关系，通过开展数据安全治理能够为数据开发利用提供安全基础保障，进而保障公民个人信息、组织的合法权益以及国家的安全，助力我国数字经济发展。上讯ADM产品采用副本数据管理CDM面向数据全生命周期进行数据安全管理。敏感处理任务管理

备份校验管理是上讯敏捷数据管理平台ADM功能模块之一，主要用于对接第三方备份系统进行备份数据的自动化恢复校验，保证备份数据的可恢复性、完整性。通过对接备份系统（如NetBackup、Commvault、NetWorker等）集中管理存储资源、恢复服务器资源和恢复任务，实现存储空间、恢复服务器和恢复任务的自动调度，从而完成备份数据有效性验证的全自动化。备份校验管理可以满足用户对当前备份数据的可恢复性验证、恢复后的完整性验证两方面的需求，能够覆盖用户全部业务系统的备份数据恢复验证需求，自动化实现跨操作系统平台Unix到Linux的数据恢复，实现验证工作的高覆盖率，提高备份数据有效性验证的频率。克隆数据备份产品构建了数据保护的基础防线。

传统的备份方案大多采用周期性的“全量备份+增量备份”策略，其增量备份大多不可持续，经过一段时间就必须执行一次全量备份。因而传统的备份方案经常面临备份窗口过大的问题，而且其增量备份数据的恢复效率相对低下，因为每个时间点的恢复都依赖于上一次全备副本和上一次全备副本后的所有增量数据，恢复操作需要进行逐个迭代恢复。此外，过期增量数据的清理操作也受限于备份副本之间的依赖关系，不一定能及时被***。而长久增量备份与全量快照合成技术，即***执行全量备份，之后只对新增或改动过的数据进行增量备份，此增量备份数据是持续的，而且每个增量备份的数据副本将自动合成为全量快照副本，便于恢复。因此，长久增量备份与全量快照合成技术能够大幅度减少备份时间，节省备份数据所需的存储空间，且提升了恢复效率。长久增量备份与全量快照合成技术适用于单个应用数据量大，执行一次完全备份比较费时费力的应用场景。若用户备份数据量小，也可使用传统的全备+增备技术方式，ADM无挂载备份能够实现此方式。

l虚拟化平台数据保护ADM为用户提供***且有针对性的虚拟化平台保护方案，包括VMware/SmartX/浪潮/华为FC/云宏WinStack/OpenStack/浪潮云InCloudOpenStack虚拟化平台，帮助用户解决商业和国产虚拟化的备份和恢复业务。例如：VMware是通过调用管理虚拟机和读写数据的API备份接口VADP（VstorageAPISforDataProtection）进行备份。VMware备份实现了无代理备份，即无需在虚拟化平台或者各个虚拟机上安装客户端代理，只需通过代理客户端连接虚拟化平台即可，因此几乎不占用主机资源，不影响生产性能。支持虚拟机自动发现功能，当虚拟机发生变化时，无需人工添加或删除变化的虚拟机，即可实现自动备份，备份模式***支持NBD、NBD-SSL、SAN、Hot-Add备份，恢复模式支持SAN、NBD、NBD-SSL模式，备份格式包括RAW、VMDK等。数据安全领域的CDM是指拷贝数据管理。

l数据库数据保护ADM采用图形化向导式操作，无需用户手动执行备份和恢复脚本，简化了备份恢复的难度。既支持传统的无挂载备份，也支持***全量备份、后续长久增量备份与全量快照合成、事务日志同步相结合的方式。数据库备份的基本流程如下：通过管理控制中心（Master）的Web管理页面推送客户端（Client）软件到需要保护的生产服务器上，自动完成客户端软件的安装和注册，与Server服务器端保持通讯。客户端将识别生产服务器中的数据库数据，并通过备份API读取数据库数据，然后将其传输至数据服务节点完成备份。管理控制中心（Master）负责向客户端软件和服务节点发送控制信息，管理整个备份任务的运行。例如：Oracle数据库采用RMAN接口进行多通道并行备份，备份粒度支持整个实例备份，恢复粒度支持细化到选定表恢复。上讯信息敏捷数据管理平台ADM产品支持全域重删技术，从而减少需要备份的数据量、缩短备份窗口。克隆

上讯信息敏捷数据管理平台ADM产品的数据存储池采用压缩存储、加密传输。敏感处理任务管理

l分钟级挂载恢复技术ADM压缩保存源端数据库的数据，并保留时间线，方便恢复任意时间点数据。ADM备份的全量快照为原格式，无需格式转换和IO拷贝，可直接挂载到目标主机上快速拉起应用恢复，**技术采用自研的数据库虚拟化技术通过一份数据快照作为基础数据生成黄金副本，快速挂载恢复多个虚拟副本。挂载恢复的方式**缩短了数据恢复的时间，通常业务RTO时间由小时级甚至天级，缩短到分钟级；挂载恢复降低了数据恢复所占用的存储空间，*对新写入的数据计入资源占用；由于挂载恢复速度快增加了数据恢复演练的频率，提高了备份数据有效性验证的工作效率。敏感处理任务管理