主頁 > 企業開發 > 如何守護資料安全? 這里有一份RDS災備方案為你支招

如何守護資料安全? 這里有一份RDS災備方案為你支招

2022-09-06 14:40:39 企業開發

當今世界是一個充滿著資料的互聯網世界,生活的方方面面都在不斷產生著資料,比如出行記錄、消費記錄、瀏覽的網頁、發送的訊息等等,除了文本型別的資料,影像、音樂、聲音都是資料,對于企業而言,資料更是重要的生產資料,關鍵資料的丟失可能會給企業帶來致命一擊,一旦客戶資料、技術檔案、財務賬目等客戶、交易、生產資料發生丟失、損壞,企業就有可能陷入困境,

云時代中,云資料庫都有著高可靠、高可用的架構,保證用戶的資料不會丟失,如京東云云資料庫RDS就基于全球廣受歡迎的MySQL、Percona、 MariaDB、SQL Server、PostgreSQL資料庫引擎,提供穩定可靠的云資料庫服務,

相比傳統資料庫,云資料庫RDS易于部署、方便管理和擴展,默認支持主從高可用架構,提供資料備份恢復、變更配置、監控報警等整套資料庫解決方案,徹底解決資料庫使用和運維的煩惱,云資料庫RDS通常會提供了地域級高可用切換、多AZ部署,但是當出現地域級故障、人為誤洗掉等各種不同場景時,仍然需要根據業務級別設計資料恢復預案,全方位保證業務的連續性和可靠性,

在資料災備解決方案中,RPO和RTO是衡量災備方案的兩個重要指標:

RPO(Recovery Point Objective)即資料恢復點目標,主要指的是業務系統所能容忍的資料丟失量;

RTO(Recovery Time Objective)即恢復時間目標,主要指的是所能容忍的業務停止服務的最長時間,也就是從災難發生到業務系統恢復服務功能所需要的最短時間周期,

從下圖中我們可以看到云資料庫RDS各個災備相關功能對RTO和RPO的支持:

功能點RTORPO地域范圍自動備份高中等相同地域手動備份中等高相同地域跨地域備份同步中等中等不同地域資料庫備份DBS高高不同地域

京東云資料庫備份DBS

針對災備場景,京東云推出了獨立的集中式資料庫備份服務——資料庫備份DBS,

資料庫DBS可以實時備份資料到云端或異地機房,為資料庫提供持續性、低成本的資料保護,幫助企業快速構建資料庫備份中心,滿足業務和監管備份合規性要求,同時,京東云云資料庫RDS也提供了自動備份、手動備份、跨地域備份同步的功能,為用戶系統提供完善、高性價比的災備解決方案,

 

目前,資料庫DBS提供整庫備份和恢復能力,為防止刪庫跑路、機房容災等災備場景提供解決方案,

資料庫備份DBS將備份和恢復的目標庫擴展到RDS實體之外的其他自建資料庫,并且可以快速幫助用戶對自建資料庫、云RDS實體進行異地備份,通過專線或公網將資料庫實時備份到資料庫備份DBS上,

資料庫備份DBS優勢特點

資料庫備份DBS具有如下優勢:

(1)簡單易用

使用資料庫備份 DBS 進行資料庫備份,只需簡單幾步即可創建備份任務,開始資料備份;

(2)功能豐富

提供邏輯備份、增量備份等備份選擇;

(3)低成本

提供冷備容災備份方案,降低業務和存盤成本;

(4)性能可靠

根據備份量和備份壓力,自動擴展,適應高并發、大流量的備份場景;

(5)安全可信

支持備份可用性和完整性校驗,保證備份可用性,

 

資料庫備份RDS備份方式

京東云云資料庫提供了三種不同的備份方式:自動備份手動備份跨地域備份

一、自動備份

自動備份包括全量物理備份和binlog增量備份,

云資料RDS的自動備份默認是開啟的,RDS服務將根據備份策略定期觸發對RDS實體的備份,您可以在備份策略視窗中選擇您需要進行自動備份的時間段,系統自動會在這個時間段內的任意時間點開始執行備份操作,

 

 

當RDS實體中的資料量隨著業務量的增長達到一定的數量級時,在指定時間周期內備份任務可能無法完成,備份任務在下一個周期內會繼續進行,保證RDS實體能正常完成一個全量備份,

配置自動備份后, 你不再需要每天執行手動備份,RDS服務會保證備份按時進行,并將備份檔案完整地保存到指定的位置,避免因故障或例外操作導致你的重要資料丟失,

每次實體創建、洗掉、擴容等關鍵流程,都會觸發自動備份,包括全量備份binlog備份,甚至資料庫組態檔錯誤日志都會備份,全方面保證用戶資料安全,

云資料庫RDS每5min進行一次Binlog備份,Binlog配置是row格式,image = full,記錄所有資料操作,綜上,RDS實體能夠為業務提供分鐘級RPO,RTO則根據實際資料量確定,

二、手動備份

你可以根據業務需要隨時觸發一個手動備份,手動備份完成后,備份檔案不會被自動清除,需要手動執行洗掉備份的操作,當RDS實體被洗掉的時候,備份檔案也會自動被洗掉,

 

三、跨地域備份

云資料庫RDS實體支持跨可用區高可用部署,在單個 AZ(可用區)無法正常提供服務的情況下,仍然可以保持云資料庫 RDS 實體正常提供服務,但是如果云資料庫RDS實體所在的Region(地域)無法正常提供服務,那么依賴于這個云資料庫RDS實體的業務也就癱瘓了,跨地域備份同步服務,為云資料庫RDS提供更高可用性,實作跨地域的服務容災,

跨地域備份同步服務,通過將云資料庫RDS實體的備份檔案同步到不同 Region(地域),從而確保云資料庫RDS實體在原Region(地域)不可用的時候,可以迅速在同步了云資料庫RDS備份的地域新建一個新的云資料庫RDS實體,

云資料庫RDS每十分鐘發起一次跨地域備份任務,由于備份任務是一個異步操作,并且資料傳輸也是一個耗時的程序,雖然不同地域間基于專線進行資料同步,同步速度遠超普通公網帶寬,但跨地域備份任務的同步時延與資料量息息相關,因此實際延遲時間根據備份檔案的傳輸時間確定,

 

同時,資料庫備份RDS備份在設計時做了很多優化:

RDS實體采用物理熱備份的方式,在備份程序中,不影響用戶訪問資料庫DML操作;

RDS實體的備份在從庫上進行,不會對主庫有任何的影響;

RDS實體備份,采用流式的方式上傳到OSS中,備份資料不會占用實體的存盤空間,按需并發高速上傳資料,減少備份時間,1T資料可以在2-3小時完成備份;

RDS實體備份支持壓縮、加密,壓縮比可以到3:1,并且保護用戶備份資料的安全;

RDS實體的備份檔案在物件存盤中保存,物件存盤提供超高的資料可靠性,保證備份檔案的安全,并且物件存盤的bucket由RDS服務托管,您無法通過控制臺查看物件存盤的bucket,但RDS服務提供了備份檔案的下載鏈接,您可以直接將備份檔案下載到本地,


資料恢復

在使用云資料庫實體的程序中,如果軟體例外或者某種突發情況導致資料庫中出現臟資料,可以根據備份全量恢復或新建一個資料庫實體,也可以選擇恢復資料庫中的一個或多個庫表,

另外,如果你的業務需要進行異地容災,可以在跨地域備份里選擇一個備份檔案,在指定地域恢復一個新的資料庫實體,RDS采用流式的方式將備份檔案從OSS并發下載到本地進行資料恢復,同時支持并發加、解密的策略,進一步降低恢復時間,

目前RDS提供4種恢復策略:根據備份本地覆寫恢復、根本備份創建新實體、按時間點創建新實體和根據時間點恢復本地實體,其中按時間點創建和恢復策略時間可以精確到秒級,根據時間點恢復可以對本地資料做單庫單表恢復,并且能夠保留本地原庫表,通過對比不同時間的同一份資料,獲取資料庫的具體操作,方便用戶對恢復前后的資料做進一步的資料審計,

寫在最后

本文圍繞云資料庫RDS對資料庫的災備方案進行介紹,除了RDS實體以外,完整的災備方案還應該包含主機、LB等部署您應用程式的所有其他資源,災備預案需要在實際生產環境中反復測驗和驗證,完整的災備方案可以讓您及時發現潛在問題,更加從容地應對生產環境中的各種意外和風險及時發現潛在的問題,

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/504447.html

標籤:訊息安全

上一篇:AppleScript執行有時會崩潰。我可以將它與主應用程式分開嗎?

下一篇:SAP ERP實施專案,到底是公司適應系統還是系統適應公司?

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more