如何管好、用好這些信息，哪些信息是核心的、關(guān)乎企業(yè)的生存與毀滅的?哪些信息是經(jīng)常用到的，哪些信息是一兩年甚至更長(cháng)的時(shí)間都不會(huì )用到的?如何知道需要的信息存放在什么地方，并且快速把它們找出來(lái)?您的信息安全嗎?會(huì )不會(huì )被非授權的人訪(fǎng)問(wèn)甚至篡改?它們會(huì )不會(huì )在需要的時(shí)候已經(jīng)失真而無(wú)法使用……
管理之災
存儲已經(jīng)從網(wǎng)絡(luò )基礎架構外的一部分發(fā)展為網(wǎng)絡(luò )的重要組成，從直接連接到服務(wù)器上的一塊磁盤(pán)到龐大的網(wǎng)絡(luò )存儲。由于歷史的積淀原因，也由于IT應用從大到小，從淺到深的必然過(guò)程，存儲資源的管理在今天已經(jīng)演變?yōu)橐患浅ＦD難的工作，尤其是在那些復雜的異構網(wǎng)絡(luò )環(huán)境中。
Resource1:現在存儲管理遇到的問(wèn)題
我怎樣知道存儲是不是引起用戶(hù)響應速度底的瓶頸？
哪些應用、用戶(hù)、數據庫消耗了最多的存儲資源？
我怎樣才能集中并簡(jiǎn)化我的存儲架構？
我有多少存儲空間可供使用？
我什么時(shí)候去購買(mǎi)更多的存儲？
我的存儲是怎樣被使用的？
我的存儲架構運行是否正常？
我的SAN可靠性怎樣？
說(shuō)到存儲管理，首先我們要明確它究竟要管什么？它的范疇有多大？從大的方向看，存儲的管理無(wú)外乎兩個(gè)方面：對象的管理和價(jià)值的管理。前者是介質(zhì)層的，也就是我們說(shuō)的存儲資源管理；后者是應用層的，也就是信息管理。在今天，越來(lái)越多的企業(yè)已經(jīng)意識到，存儲不是目的，而只是手段和基礎，真正的目的是實(shí)現信息的價(jià)值。而要實(shí)現信息的價(jià)值，物理層的對象管理是第一步，信息的管理是第二步。
“存儲資源管理”，
怎一個(gè)“難”字了得
異構環(huán)境提出管理難題
存儲已經(jīng)從網(wǎng)絡(luò )基礎架構外的一部分發(fā)展為網(wǎng)絡(luò )的重要組成，從直接連接到服務(wù)器上的一塊磁盤(pán)到龐大的網(wǎng)絡(luò )存儲。由于歷史的積淀原因，也由于IT應用從大到小，從淺到深的必然過(guò)程，存儲資源的管理在今天已經(jīng)演變?yōu)橐患浅ＦD難的工作，尤其是在那些復雜的異構網(wǎng)絡(luò )環(huán)境中。
存儲管理之所以復雜，是因為它管理的對象龐大而且層次不齊。從廣義上講，凡是一個(gè)企業(yè)的網(wǎng)絡(luò )環(huán)境中有數據存放的地方都是存儲，這就包括了數據庫、服務(wù)器、用戶(hù)終端，甚至鏈接的線(xiàn)路都和存儲發(fā)生著(zhù)緊密的關(guān)聯(lián)，此外還有那些時(shí)而離線(xiàn)時(shí)而連線(xiàn)的筆記本、移動(dòng)硬盤(pán)、優(yōu)盤(pán)、閃存等等；狹義的講，存儲就僅僅指光盤(pán)、磁盤(pán)陣列、磁帶庫、NAS、 SAN系統。無(wú)論是廣義概念上的存儲管理還是狹義概念上的存儲管理，都不是一件容易的事情，尤其是在大型的異構網(wǎng)絡(luò )環(huán)境之中。
由于IT的建設是一個(gè)漸進(jìn)的過(guò)程，在日積月累之中，IT一天天發(fā)展，存儲的發(fā)展也是如此。最早的時(shí)候，企業(yè)的業(yè)務(wù)信息量比較小，只要用一個(gè)文件服務(wù)器就可以解決問(wèn)題，隨著(zhù)業(yè)務(wù)的發(fā)展，數據逐漸增多，磁盤(pán)陣列、磁帶庫開(kāi)始使用，隨后是NAS、SAN，當信息急速暴漲時(shí)，一個(gè)個(gè)的SAN系統開(kāi)始出現在網(wǎng)絡(luò )中。
這里有一個(gè)問(wèn)題，正是由于存儲發(fā)展的這種歷史性，造成了存儲資源的參差不齊，品牌紛呈。導致了設備管理作的繁重、設備之間的不兼容、故障的頻繁……，尤其在大型的異構環(huán)境之中，這種情況尤其突出。據統計，管理員平均40%的工作時(shí)間用于維護存儲的管理功能，很少有時(shí)間對問(wèn)題進(jìn)行預測、防范，制定今后的措施；平均25-50%的存儲管理時(shí)間用于診斷和解決問(wèn)題。
此外，他們經(jīng)常被Resource1中的問(wèn)題所困擾。
如果一個(gè)系統管理員對Resource1中所列問(wèn)題心里沒(méi)底，那么他的存儲管理肯定出問(wèn)題了，要么是設備已經(jīng)脫離了他的視線(xiàn)；要么是存儲網(wǎng)絡(luò )資源被劃分得一團亂麻；要么是對自己的存儲缺乏規劃……。
簡(jiǎn)化管理不容易
Resource2:什么是SMI-S？
SMI-S是SNIA（存儲網(wǎng)絡(luò )工業(yè)協(xié)會(huì )）開(kāi)發(fā)的一種標準管理接口，旨在減輕多廠(chǎng)商SAN（存儲區域網(wǎng)絡(luò )）環(huán)境的管理負擔。
SMI-S為各種網(wǎng)絡(luò )組件提供了一個(gè)通用管理接口，減小了SAN管理的復雜性。用戶(hù)能夠在SAN中輕松集成和管理來(lái)自多廠(chǎng)商的組件，從而提升了靈活性、可管理性和可靠性。另外，用戶(hù)也無(wú)須學(xué)習多種存儲管理工具和設備。
相關(guān)信息見(jiàn)SNIA網(wǎng)站www.snia.org
怎樣才能夠簡(jiǎn)化存儲管理？并對前面列舉或者沒(méi)有列舉的問(wèn)題做出肯定的答案？業(yè)界的技術(shù)人員們提出了一些建議：
來(lái)自博科公司的SAN技術(shù)顧問(wèn)李華祥指出，要簡(jiǎn)化存儲管理，必須借助相應的管理軟件。博科公司就有多種的SAN管理方式，如Web方式、軟件方式。同時(shí)博科將自己的API開(kāi)放（編程的接口），通過(guò)這個(gè)接口，很多管理軟件可以直接管理博科的交換機、SAN系統。也就是說(shuō)，不管客戶(hù)用的什么磁盤(pán)陣列，只要用博科的SAN系統，就可以將整個(gè)存儲系統納入到一個(gè)統一的管理框架中，通過(guò)統一的管理界面來(lái)管理。通過(guò)相應的管理模塊，所有的信息都可以集中到管理員的管理臺或者信箱里，幫助管理員隨時(shí)把握系統運行狀態(tài)。
“要管好存儲資源確實(shí)不容易”李華祥說(shuō)?，F在的趨勢是統一資源管理，但這樣也存在風(fēng)險。即，在統一框架系統中，管理終端為單點(diǎn)，萬(wàn)一統一管理出現故障怎么辦？這就要求必須有一種輔助管理手段。最好的辦法是為每一個(gè)設備預備一個(gè)自己的管理方式，當統一管理方式不能正常工作的時(shí)候，可以通過(guò)單臺的設備管理方式實(shí)現。
統一資源管理是“櫻桃好吃樹(shù)難栽”，這種補丁式的管理方式既不能減少管理的成本，也不能使管理的復雜化減輕多少，因為備用的單機管理方式不是圖形化，而是命令行方式。但不管怎樣，統一管理為我們亮出了一絲曙光。
在李華祥的思路里，我們可以看到軟件是簡(jiǎn)化存儲資源管理的一種必要手段，而統一資源管理是一種實(shí)現的方式。但是在復雜的存儲環(huán)境中，這種統一管理實(shí)現的可能性有多大？
在大的存儲環(huán)境中，不僅存在多家供應商的產(chǎn)品并用問(wèn)題，而且即使是同一家廠(chǎng)商的產(chǎn)品，也存在著(zhù)復雜的管理問(wèn)題，現在存儲技術(shù)和產(chǎn)品發(fā)展很快，而信息的生命周期又很長(cháng)，以至于更加惡化了環(huán)境的復雜性。來(lái)自IBM的存儲技術(shù)專(zhuān)家龐文崢先生說(shuō)，這種情況下，只有選擇合適的管理工具，才可能降低管理人員的工作量，降低企業(yè)IT運營(yíng)成本。怎樣才能夠選擇到真正需要的工具？IBM的TotalStorage Productivity Center (簡(jiǎn)稱(chēng)TPC) 是一個(gè)不錯的助手，可進(jìn)行綜合存儲系統管理。包括對文件系統和物理磁盤(pán)之間的連接性、對 SAN 和磁盤(pán)子系統出現故障和審計日志進(jìn)行報告。
使用軟件來(lái)簡(jiǎn)化存儲資源的管理，在業(yè)界已經(jīng)成為一種共識。由于異構環(huán)境的問(wèn)題一方面來(lái)自設備的不同品牌，另一方面來(lái)自服務(wù)對象歸屬不同企業(yè)，導致環(huán)境的復雜度增加了一個(gè)平方。每一個(gè)廠(chǎng)商都有自己的管理工具，但大部分都只能對自己的產(chǎn)品進(jìn)行管理，這樣當設備比較多的時(shí)候問(wèn)題就會(huì )變得異常復雜。
“這就需要一種第三方工具，”來(lái)自賽門(mén)鐵克中國區的解決方案市場(chǎng)經(jīng)理張衡說(shuō)，現在這種管理工具很多，賽門(mén)鐵克的Computer and Communications Security (CCS)管理工具就是一種，它涵蓋了兩部分管理內容：對網(wǎng)絡(luò )自身的管理，包括存儲器、交換機每個(gè)端口的流量；對存儲資源的管理，包括資源的消耗等。這個(gè)軟件把網(wǎng)絡(luò )的拓撲管理和資源管理結合起來(lái)，因為有拓撲，可視化，能夠做到對資源的良好控制。同時(shí)還可以進(jìn)行跨平臺管理作業(yè)。
Resource3:什么是SNIA？
SNIA(Storage Networking Industry Association )，即全球網(wǎng)絡(luò )存儲工業(yè)協(xié)會(huì )，于1997 年成立，由400 多家致力于"發(fā)展網(wǎng)絡(luò )存儲，確保網(wǎng)絡(luò )存儲成為IT領(lǐng)域完整的、可信賴(lài)的解決方案而服務(wù)" 的企業(yè)組成， 是一個(gè)基于技術(shù)標準確立的中立性組織。SNIA 積極推動(dòng)行業(yè)標準的制定，推廣各種網(wǎng)絡(luò )存儲技術(shù)和解決方案的互操作性和培訓事務(wù)。目前，在全球范圍已擁有五家分支機構：歐洲、加拿大、日本、中國、南亞 (包括印度和新加坡) 以及 澳洲&新西蘭。
博科公司的多協(xié)議路由器是一種可行的選擇，其好處就是可在整個(gè)網(wǎng)絡(luò )中共享資源，共享存儲磁盤(pán)、磁帶庫。這種多協(xié)議路由不影響原來(lái)的生產(chǎn)系統，也不影響原來(lái)系統的獨立性。例如，兩個(gè)不同企業(yè)實(shí)施的SAN在連接時(shí)，可能會(huì )遇到一些非技術(shù)的商務(wù)問(wèn)題，導致系統維護上的麻煩，“通過(guò)多協(xié)議路由器連接，就可以避免這種麻煩。”來(lái)自博科的李華祥說(shuō)。
“現在，很多廠(chǎng)家都在努力向存儲管理簡(jiǎn)單化、直觀(guān)化方向邁進(jìn)。” 長(cháng)虹朝華存儲產(chǎn)品事業(yè)部產(chǎn)品經(jīng)理趙靜說(shuō)。
“系統應用中顯示出來(lái)的這些管理問(wèn)題是局部的，本質(zhì)的問(wèn)題出現在哪里？就是整個(gè)IT架構的規劃出了問(wèn)題。”來(lái)自EMC的產(chǎn)品和解決方案市場(chǎng)經(jīng)理于希國先生認為，“用戶(hù)在每次采購時(shí)選用的是不同廠(chǎng)家的存儲系統，缺乏連續性和整體規劃性，最后的結果是整個(gè)IT架構分散而雜亂。明智的做法應該是制定公司的信息基礎架構，從IT的整體構架上來(lái)制定IT的目標，再一步步來(lái)實(shí)現。”
來(lái)自Sun公司數據管理事業(yè)部的市場(chǎng)經(jīng)理黃振華表示，“Sun公司對存儲的管理理念是‘集成所有管理’，管理者通過(guò)統一界面去管理，使用者通過(guò)單一界面去訪(fǎng)問(wèn)，最充分地使用數據，并能夠將未來(lái)5-10年數據的增長(cháng)規劃在里面。Sun 的ESM（Enterprise system management）軟件套裝，可以管理、訪(fǎng)問(wèn)各種系統中的資源，能比較充分地滿(mǎn)足用戶(hù)管理異構環(huán)境的需求。”
從使用軟件到統一管理的理念再到整體架構的理念，雖然處理的是不同層次的問(wèn)題，但有一點(diǎn)是相同的，產(chǎn)品和解決方案的提供商都開(kāi)始關(guān)注到存儲資源管理的復雜化趨勢。
整體IT架構規劃似乎是一個(gè)可以從根本上解決問(wèn)題的方法，但是現實(shí)的問(wèn)題是：企業(yè)的歷史問(wèn)題已經(jīng)是一個(gè)現狀，企業(yè)的IT規劃構架也不可能一次完成。更為重要的是，這里面還有一個(gè)很重要的“人”的問(wèn)題，在IT界，企業(yè)的員工跳槽是一種常態(tài)，當上一撥人走了之后，后來(lái)的一撥很難維持原定的方案。
軟件管理是不可跨越的方式，但軟件只是一種輔助的工具，目前各個(gè)企業(yè)都有自己通用的軟件工具，但是市場(chǎng)上依然缺乏足夠強大的存儲資源通用管理軟件。
為了解決存儲資源管理的難題，現在提供商們除了提供一些管理軟件和工具之外，也開(kāi)始尋找更有效的措施。
“統一資源管理是一個(gè)難題”，來(lái)自某大型企業(yè)的網(wǎng)絡(luò )主管陳先生說(shuō)。“對存儲資源進(jìn)行統一管理，難就難在‘統一’這個(gè)詞上。” 來(lái)自EMC的產(chǎn)品和解決方案市場(chǎng)經(jīng)理于希國感嘆。實(shí)際的情況是，存儲資源管理的對象太多，而這些對象又參差不齊，在這種情況下，很難用一種方式來(lái)解決所有的管理問(wèn)題。
令我們樂(lè )觀(guān)的是，產(chǎn)業(yè)界一直在不停地為存儲資源管理簡(jiǎn)單化而努力，試想一下這幾年存儲管理方面的進(jìn)步吧，如果我們的存儲環(huán)境還是幾年前的那種狀況，現有的技術(shù)和產(chǎn)品已經(jīng)可以將其管理得非常不錯了。
Resource4:幾款存儲管理軟件
賽門(mén)鐵克Storage Foundation
EMC ControlCenter系列
IBM TotalStorage SAN Volume Controller
Java Enterprise System，JES
HDS Resource Manager
HDS HiCommand Storage Services Manager（HSSM）套件
HP StorageWorks Storage Essentials
亞細亞智業(yè)M2ars（Multi-Channel Multi-Layer Archive & Restore System
然而，水漲船高的事在存儲中顯得是如此明顯。技術(shù)在進(jìn)步，信息卻在爆炸式增長(cháng)，存儲網(wǎng)絡(luò )在飛速地發(fā)展，復雜化程度快速加劇。在這種日益復雜的情況下，手工的操作和割裂式管理已經(jīng)變成了一場(chǎng)噩夢(mèng)。
簡(jiǎn)化IT基礎架構、自動(dòng)化管理、虛擬化存儲、分層管理的理念紛紛出現，各廠(chǎng)家相應的技術(shù)與產(chǎn)品也開(kāi)始出現。
新思路能解決難題嗎？
“虛擬化”理念的出現就是為了實(shí)現存儲資源管理簡(jiǎn)單化的需要。虛擬化通過(guò)掩蓋物理層的復雜狀態(tài)，為用戶(hù)提供一個(gè)統一、可視、易操作的管理界面，達到降低管理難度的目的。
在虛擬化的理念之下， IBM、Sun、博科等主流企業(yè)陸續推出自己的解決方案。雖然側重點(diǎn)各不相同，但是殊途同歸，目的是一樣的。
虛擬化不是一種簡(jiǎn)化存儲資源管理的靈藥，除了技術(shù)問(wèn)題，還有一些問(wèn)題不能回避。首先是有多少企業(yè)真正需要虛擬化技術(shù)。“虛擬化是從高端走向低端的技術(shù)，所以它本身是建立在一個(gè)相對規模的環(huán)境中。”Sun公司數據管理事業(yè)部市場(chǎng)經(jīng)理黃震華說(shuō)。
顯然，對于一般中小企業(yè)來(lái)說(shuō)，虛擬技術(shù)的成本顯然太高，并不適合。那么，虛擬技術(shù)能夠解決數據基數巨大，數據增長(cháng)快速的大型異構網(wǎng)絡(luò )的所有管理問(wèn)題嗎？
冷靜地看，大型環(huán)境管理復雜，一項虛擬技術(shù)不可能解決所有的存儲資源管理問(wèn)題。退一步，即便這種技術(shù)能夠解決80-90%的資源管理問(wèn)題，又有多少企業(yè)會(huì )真正的使用這種技術(shù)？使用它的企業(yè)，又能夠將它的功能發(fā)揮出多少？再好的技術(shù)也要通過(guò)管理員來(lái)用，日常生活中的經(jīng)驗是，假如天天用的手機集成了強大的功能，那可能對其功能要經(jīng)過(guò)很長(cháng)時(shí)間才能夠摸索明白，而更多的功能往往是被擱置在一旁。而一方面任何事物都不可能是完美的，另一方面，完美的事物也必有致命的缺陷，就像傻瓜相機，雖然將攝影技術(shù)大大簡(jiǎn)化，但攝影效果卻永遠也比不上靠手工設置的專(zhuān)業(yè)相機。
標準化是存儲資源管理向簡(jiǎn)單化邁進(jìn)的另一努力。SMI-S、Aperi、StorageRevolution.com、HP/AppIQ管理標準平臺的相繼出現可以看出相關(guān)人員的努力。“SMI-S是現有惟一有重大意義的存儲標準化成果，雖然還無(wú)法解決所有問(wèn)題，但至少在設備發(fā)現(device discovery)上效果不錯，但為最終用戶(hù)帶來(lái)的好處還是很有限的。”來(lái)自存儲在線(xiàn)的報道在談到存儲簡(jiǎn)單化的話(huà)題時(shí)如此評價(jià)SMI-S。SMI-S可以幫助用戶(hù)更簡(jiǎn)易地進(jìn)行配置、自動(dòng)分配、趨勢報告、事件管理、安全和資產(chǎn)管理，降低管理費用和管理的復雜性。
標準化是IT行業(yè)的一個(gè)利器，但在足夠多的廠(chǎng)商加入這一行列之前，其效果還無(wú)法看到，此外，由于SMI-S主要以廠(chǎng)商為中心，能不能把存儲管理落入實(shí)處也是一個(gè)需要等待的結果。
信息管理:沙里澄金
存儲資源管理是為了實(shí)現信息管理的目的，存儲資源管理就成了能否實(shí)現信息管理的基礎。它是企業(yè)信息化水平提升的重要基礎，但是在我國，一個(gè)很奇怪的現象是存儲和信息化是完全脫節的。做存儲設備的是一撥人，而做信息化的是另一撥人。在存儲管理主要是設備管理的幾年前這一點(diǎn)并不是很突出，但是在今天，這個(gè)問(wèn)題卻開(kāi)始日益顯示出惡性。
哪些企業(yè)適合虛擬化？
黃震華：中小企業(yè)沒(méi)有必要。
龐文崢：存儲設備多、具有跨平臺容災設備且經(jīng)常進(jìn)行數據遷移的企業(yè)。
張衡：對空間利用率要求比較高，對成本敏感，信息存儲容量比較大的企業(yè)。
李華祥：那些整合了企業(yè)所有數據的地方都比較適合。
前面已經(jīng)提到，存儲涉及資源管理與信息管理。如果說(shuō)存儲資源是庫房本身，那信息就是庫房要存放的物品。在業(yè)務(wù)成長(cháng)的同時(shí)，也形成了大量的信息垃圾。怎樣在信息海洋中發(fā)現并實(shí)現存儲信息的價(jià)值，是庫房存在的理由。
存儲資源管理是為了實(shí)現信息管理的目的，存儲資源管理就成了能否實(shí)現信息管理的基礎。它是企業(yè)信息化水平提升的重要基礎，但是在我國，一個(gè)很奇怪的現象是存儲和信息化是完全脫節的。做存儲設備的是一撥人，而做信息化的是另一撥人。在存儲管理主要是設備管理的幾年前這一點(diǎn)并不是很突出，但是在今天，這個(gè)問(wèn)題卻開(kāi)始日益顯示出惡性。
“我們在美國與IDC聯(lián)合做過(guò)一個(gè)調查，結果發(fā)現IT應用有了新變化，比如之前存儲關(guān)注的是存儲資源的管理，是管理設備，而現在關(guān)注數據，關(guān)注數據自動(dòng)化的存儲流程，而不是存儲本身的設備。” Sun公司數據管理事業(yè)部市場(chǎng)經(jīng)理黃震華說(shuō)。在過(guò)去的幾年中，存儲硬件的價(jià)格持續每年下降30%到40%，目前大約只占真正存儲成本的20%，其余80% 的存儲成本源自對存儲數據的訪(fǎng)問(wèn)、管理和保護。
隨著(zhù)存儲硬件價(jià)格的不斷下降和企業(yè)信息量的幾何式增長(cháng)，對數據的有效管理、便捷訪(fǎng)問(wèn)和使用的成本必然大幅提升?，F在，“每購置1美元存儲硬件，需投入8美元對其進(jìn)行管理”，來(lái)自IBM的觀(guān)點(diǎn)表示。造成這種情況的原因，一是由于存儲設備越來(lái)越多，管理難度越來(lái)越大，另一方面是由于信息的量越來(lái)越大，對信息的有效管理難度越來(lái)越大。
信息存儲的目的是為了使用，但是真正能有效管理并使用信息的企業(yè)能有幾家？在小型的網(wǎng)絡(luò )中，雖然人們已經(jīng)開(kāi)始意識到信息的雜亂堆放已經(jīng)開(kāi)始困擾使用的效率，但是真正開(kāi)始動(dòng)手清理規劃的又有幾家，天生的惰性和僥幸心里使這種問(wèn)題總是被一推再推；在復雜的存儲環(huán)境中，雖然信息資源生命周期的理念已經(jīng)被熱炒了很久，但是信息生命周期管理是一個(gè)如此浩大的工程，真正要實(shí)現并不是一件很容易的事情，但是對之前大量信息的整理、歸檔就是一個(gè)相當艱難的任務(wù)。分層存儲、虛擬存儲的理念似乎可以用自動(dòng)歸檔的方式有效解決這些難題，但是自動(dòng)化畢竟不可能離開(kāi)人而實(shí)現，比如：自動(dòng)歸檔應該按照怎樣的策略來(lái)實(shí)現？哪些信息是放在最重要的存儲介質(zhì)上，那些放在次等重要的介質(zhì)上，哪些可以離線(xiàn)存儲？面對結構性與非結構性信息，怎樣為信息分類(lèi)，都不是技術(shù)能夠自動(dòng)實(shí)現的。此外，那些例外的信息如何存儲？哪些信息應該被刪除？哪些屬于信息垃圾？都不是自動(dòng)化能夠完全解決的問(wèn)題。
信息生命周期管理聽(tīng)起來(lái)是一個(gè)不錯的注意，其主要觀(guān)點(diǎn)之一—數據的價(jià)值和快速訪(fǎng)問(wèn)數據的需求會(huì )因時(shí)間的推移而降低—能夠滿(mǎn)足大部分信息的使用規律，但是 “當用戶(hù)不得不從上千萬(wàn)份記錄中提出50萬(wàn)份記錄來(lái)應對法律查詢(xún)或審計要求，或必須調用多年前的某個(gè)報表來(lái)支持當前的一個(gè)在線(xiàn)客戶(hù)的服務(wù)應用時(shí)，這種觀(guān)點(diǎn)就徹底瓦解了！”來(lái)自HDS的技術(shù)人員語(yǔ)出驚人。用戶(hù)必須明白，歸檔解決方案不但要滿(mǎn)足其存檔的需求，還必須滿(mǎn)足管理和動(dòng)態(tài)檢索的需求，才能幫助企業(yè)更好得實(shí)現應用對存檔的要求。
說(shuō)到根上，再好的技術(shù)再好的理念，最后的實(shí)現要靠管理員，如果管理員缺乏制定合理規劃的能力或者缺乏意識和緊迫感，再好的技術(shù)等于零，而這又是現實(shí)中最難把握的。
按照信息的時(shí)效性、重要性、使用的頻率性等將信息歸檔存儲好，是不是就萬(wàn)事大吉？答案是否定的。您的存儲網(wǎng)絡(luò )中各種信息儲存的位置您是否知道，存儲的質(zhì)量如何，是否具備可用性，有沒(méi)有失真、變質(zhì)的可能，能不能用最短的時(shí)間找到需要的文件，是信息能否真正實(shí)現其價(jià)值的必備條件。
安全之災
安全是一個(gè)永遠重要的話(huà)題，這一點(diǎn)在存儲中也正在被越來(lái)越多的人認識到。那些天天都在發(fā)生的關(guān)于存儲方面的安全事故就是很好的反面教材。信息安全，本質(zhì)上是人的問(wèn)題，是存儲的核心價(jià)值所在。它和設備層的可靠性、有效性是兩個(gè)層面的話(huà)題，后兩者屬于系統的問(wèn)題。
安全是一個(gè)永遠重要的話(huà)題，這一點(diǎn)在存儲中也正在被越來(lái)越多的人認識到。那些天天都在發(fā)生的關(guān)于存儲方面的安全事故就是很好的反面教材。信息安全，本質(zhì)上是人的問(wèn)題，是存儲的核心價(jià)值所在。它和設備層的可靠性、有效性是兩個(gè)層面的話(huà)題，后兩者屬于系統的問(wèn)題。
異地備份，高枕有憂(yōu)
說(shuō)起信息安全，人們似乎首先就想到了異地備份和災難恢復，這可能是因為911事件的陰影還沒(méi)有消散的緣故。實(shí)際上，這只是在一個(gè)大的框架中的具體做法而已。異地備份就是為了災難時(shí)恢復，而災難恢復是為了保證業(yè)務(wù)的連續性。在這種概念下仔細審計公司的異地備份方案，是否還讓您那么放心？
2006年4月20日上午10點(diǎn)56分，中國銀聯(lián)的網(wǎng)絡(luò )故障導致全國跨行交易查詢(xún)系統完全癱瘓；全國大部分地區所有銀行跨行交易包括POS刷卡、跨行 ATM查詢(xún)取款全部中斷；北京、上海、廣州等主要城市無(wú)一幸免。歷時(shí)9個(gè)小時(shí)故障才恢復。據說(shuō)銀聯(lián)的容災系統花了很多錢(qián)，為什么關(guān)鍵時(shí)候沒(méi)有做切換呢？
還是一個(gè)字，“人”出了問(wèn)題。“缺乏演練是關(guān)鍵時(shí)刻不敢切換容災系統的主要原因。” EMC的于希國說(shuō)?，F在很多地方在做容災。但是很多做容災的技術(shù)人員發(fā)現他們是在自找麻煩，“不敢在關(guān)鍵時(shí)候切換數據，就是因為之前沒(méi)有作過(guò)演習。”發(fā)生在2005年8月的農行事件，倒是切換了，但卻沒(méi)有切換成功，導致業(yè)務(wù)中斷20多小時(shí)。
容災系統成為擺設，最關(guān)鍵的原因就是平時(shí)沒(méi)有進(jìn)行實(shí)戰性演習。一套再好的設備，使用的人如果出了問(wèn)題，巨額的投資等于打了水漂。
除了演習以外，異地容災的另一種風(fēng)險是數據的邏輯錯誤。本地有個(gè)生產(chǎn)點(diǎn)，異地有個(gè)鏡像點(diǎn)，如果有一個(gè)邏輯錯誤在生產(chǎn)端發(fā)生了，那么這個(gè)錯誤也會(huì )被鏡像到異地，而且由于機器無(wú)法做到完美，這種邏輯錯誤不可避免。這種問(wèn)題，可以通過(guò)快照技術(shù)來(lái)解決。只要將數據恢復到錯誤發(fā)生之前就可以了。同樣，如果生產(chǎn)端遇到病毒，也可以用快照方法來(lái)解決。
異地容災專(zhuān)家觀(guān)點(diǎn)：
李華祥：異地容災需要定期地做演練、做切換，一次都不做，真發(fā)生問(wèn)題時(shí)可能也做不了。
張衡：備份要考慮到不能按照要求恢復時(shí)怎么辦，平時(shí)必須進(jìn)行演習。
龐文崢：容災只是業(yè)務(wù)連續性的一部分，保障客戶(hù)業(yè)務(wù)7×24小時(shí)連續性是容災關(guān)鍵。
信息安全，生死攸關(guān)
信息安全是企業(yè)安全的核心問(wèn)題，也是人的問(wèn)題。雖然現在企業(yè)越來(lái)越重視安全的問(wèn)題，硬件、軟件、入侵檢測、漏洞掃瞄，幾乎所有的安全措施都做了。但是安全卻依然處于沒(méi)有保障之中。這是因為很多企業(yè)只注重了硬件環(huán)境的建設而忽略了更重要的安全隱患——內部使用管理策略的制定。
長(cháng)期以來(lái)，一提起安全，我們就會(huì )想到黑客、病毒、木馬等等，而完全忽略了內部人員的管理，有些公司從來(lái)沒(méi)有自己的信息保密制度，訪(fǎng)問(wèn)級別限制，有些雖然有，但因為不能?chē)栏駡绦?，長(cháng)期以來(lái)流于形式，發(fā)揮不了什么效果。
要保障信息的安全，內外因素都是不能忽視的。如果我們的軟硬件安全措施是倉庫的話(huà)，那么就不僅僅要把倉庫外的非授權用戶(hù)擋在倉庫之外，保證糧食不被偷走、還要保證糧食不變質(zhì)、霉爛，不被錯領(lǐng)走。
而信息比糧食更加脆弱的地方在于，它的價(jià)值就是信息本身。只要關(guān)鍵信息被惡意訪(fǎng)問(wèn)，即使沒(méi)有被修改和破壞，災禍也有可能發(fā)生。
存儲網(wǎng)絡(luò )的安全性在今天更是顯得至關(guān)重要。“相對于以太網(wǎng)的安全，SAN的安全顯得不是那么重要，這對管理員來(lái)說(shuō)是一個(gè)好消息。”博科的李華祥說(shuō)，因為 SAN系統相對比較封閉，沒(méi)有人直接把它暴露在廣域網(wǎng)，也沒(méi)有人直接通過(guò)物理的鏈路連接出去，所以他的安全沒(méi)有那么復雜。李華祥說(shuō)的是SAN系統的特點(diǎn)，這沒(méi)錯，但是安全是一個(gè)什么概念？是一個(gè)1%的漏洞等于100%的不安全的概念。他也認為，“但是SAN也有一些不安全的點(diǎn)存在，比如管理上，遠程連接上。遠程連接需要租用第三方的線(xiàn)路，需要通過(guò)遠程管理。對這些安全漏洞，SAN也提供了相應的措施，包括交換機的認證，設備（服務(wù)器，磁帶庫、陣列等）連接到交換機的認證，還有管理終端的認證。此外，我們有一些控制措施如IP地址、加密口令等保證認證的管理員是經(jīng)過(guò)授權的。”
IBM的龐文崢說(shuō)，IBM在三年前就意識到存儲安全的重要性。IBM在即將推出的新WORM產(chǎn)品中采用了硬件加密措施，即使磁盤(pán)或者磁帶丟失或者被人帶出公司，也依然無(wú)法破解里面的數據信息。
“Sun在信息產(chǎn)生、流轉、保存的每一個(gè)階段有自己的安全措施，如WORM格式，身份認證、信息加密等。”黃振華說(shuō)。
存儲的安全不僅僅是SAN的問(wèn)題，也不僅僅是NAS或者磁帶、磁盤(pán)的問(wèn)題，而是涉及更廣的領(lǐng)域。目前廠(chǎng)商在安全上都開(kāi)始往硬件方向靠攏，原因是很多企業(yè)認為，硬件基于身份認證的安全更加可靠，不容易被攻破，而軟件的防線(xiàn)總是會(huì )被突破。
俗話(huà)說(shuō)，道高一尺，魔高一丈。防守與攻擊總是在不停的較量中此消彼長(cháng)，過(guò)于相信其安全性而疏忽大意，也許是最大的安全隱患。ESG的一項調查顯示：多達 60%的存儲專(zhuān)業(yè)人員說(shuō)，自己從不對備份磁帶進(jìn)行加密，回答經(jīng)常加密的只有7%，還是那句話(huà)：沒(méi)有安全的意識，再好的技術(shù)也等于零。
另一方面，在我們的視線(xiàn)被黑客吸引之時(shí)，更大的安全隱患卻來(lái)自于內部的存儲系統。據公安部最新統計，70%的泄密犯罪來(lái)自于內部；電腦應用單位80%未設立相應的安全管理；58%無(wú)嚴格的調存管理制度。從企業(yè)或組織內部針對存儲系統進(jìn)行的非法入侵，基本上都是有預定目標的。這類(lèi)計算機犯罪造成了信息安全較大部分的損失。2001年，IDC對超過(guò)300家大公司信息安全問(wèn)題進(jìn)行調查后指出，61%的被調查公司報告公司的信息有非授權使用和篡改的非法行為在內部發(fā)生。70%的公司認為，信息的丟失和被篡改是造成公司經(jīng)濟損失的主要原因。
糧食去哪了？
有一個(gè)人小時(shí)候經(jīng)常挨餓，長(cháng)大后掙了錢(qián)，便買(mǎi)了很多糧食，他把糧儲存在家里。一年年下來(lái)，他家里儲存了很多糧食，他為了放糧食又蓋倉庫。就這樣他買(mǎi)了糧食蓋倉庫、蓋了倉庫放糧食。
終于到了有一年大旱，當地顆粒無(wú)收。此人打開(kāi)糧倉，準備接濟眾人。
可是，糧食去哪了？那些多年不動(dòng)的糧食已經(jīng)大批地霉爛、變壞；有很多已經(jīng)被蟲(chóng)子咬壞；還有很多被耗子咬爛了。
在缺乏嚴格安全管理策略的情況下，再強大的安全設施建設都只能成為一個(gè)擺設，更何況這個(gè)世界上原本就沒(méi)有絕對的安全。想想二次大戰時(shí)的馬其諾防線(xiàn)吧，那讓英法高枕無(wú)憂(yōu)的安全屏障在一夜之間是怎樣成為一個(gè)噩夢(mèng)的。管理員們就不會(huì )再覺(jué)得內部管理機制是可有可無(wú)的了。
制定內部安全策略，很重要的一點(diǎn)是必須為每一位員工設定訪(fǎng)問(wèn)權限，保證公司的核心信息不被沒(méi)有權限的人訪(fǎng)問(wèn)。此外，還需要關(guān)注那些非主流的存儲設備，那些盛滿(mǎn)了公司業(yè)務(wù)的筆記本是怎樣被帶出公司的，一旦裝有敏感信息的移動(dòng)存儲器丟失怎么辦？現在很多公司提出了解決的辦法：進(jìn)行身份認證、為這些介質(zhì)加密。這些方法都不錯，但是又能有多少人采用呢？使用的人中，又能有多少措施落到實(shí)際中呢？落實(shí)了又能堅持多久呢？加密必然會(huì )增加成本開(kāi)支，使工作程序變得煩瑣，在您認為攻擊的可能性幾乎為零的時(shí)候，又怎會(huì )天天想著(zhù)硬盤(pán)丟了怎么辦呢？
您是否曾經(jīng)關(guān)注到，連在互聯(lián)網(wǎng)上的PC機里裝滿(mǎn)了公司的重要文件？一旦您的電腦被黑客控制，將會(huì )怎樣？不要認為這是不可能發(fā)生的事情，許多的災難就發(fā)生在您認為不可能的時(shí)候。
聯(lián)系客服
