Szukasz rozwiązania do tworzenia kopii zapasowych danych finansowych? Wypróbuj Vinchin Backup & Recovery!↘ Bezpłatną Wersję Próbną Ostatni wpis poruszał temat wymagań dotyczących przechowywania danych przez instytucje finansowe, takie jak banki. Jak więc sektor finansowy może zagwarantować bezpieczeństwo danych? W jaki sposób instytucje finansowe zarządzają kopiami zapasowymi i odzyskiwaniem danych w celu zapewnienia ciągłości działalności? Sprawdźmy.
Jakie typy danych muszą tworzyć kopie zapasowe banki?
Jako instytucje finansowe, banki muszą tworzyć kopie zapasowe szerokiego wachlarza danych w celu ochrony swoich codziennych operacji biznesowych i reagowania na różne sytuacje nadzwyczajne.
Rodzaje danych, które banki muszą utrzymywać w kopii zapasowej obejmują dane transakcyjne, informacje o klientach, dzienniki zabezpieczeń, pliki konfiguracyjne systemu, dane systemu aplikacyjnego, certyfikaty i klucze, dokumenty elektroniczne, obrazy oraz inne dane takie jak dane finansowe, dane pracowników, dane biurowe itp.
Rodzaj i ilość danych różnią się w zależności od wielkości banku, rodzaju działalności, systemu przetwarzania danych i innych czynników. Ogólnie rzecz biorąc, duże banki muszą tworzyć kopie zapasowe większej ilości danych i mogą potrzebować tworzenia kopii zapasowych informacji oraz rekordów transakcji dotyczących milionów klientów, a także dużych ilości dzienników systemowych i danych pracowników. Wszystkie te dane będą rosły z czasem, dlatego banki muszą regularnie dokonywać oceny strategii tworzenia kopii zapasowych, aby zapewnione dane mogły spełniać wymagania biznesowe i regulacyjne.
Czynniki wpływające na rozwój strategii rezerwowej banku
Istnieje 6 głównych czynników:
1) Cykl tworzenia kopii zapasowych danych
2) Polityka przechowywania kopii zapasowych danych
3) Lokalizacja magazynowania kopii zapasowych danych
4) Strategia tworzenia kopii zapasowych danych
5) Test odzyskiwania danych
6) Zabezpieczenie danych kopii zapasowych
Jak banki zazwyczaj tworzą kopie zapasowe danych?
Różne systemy informatyczne banków mają różne typy danych. W przypadku wykonywania kopii zapasowych i odzyskiwania danych po awarii należy je chronić w zależności od ich znaczenia i poziomu ochrony. Obecnie istnieją cztery metody wykonywania kopii zapasowych i odzyskiwania danych po awarii w bankach średnich i małych.
1. Aktywny aktywny przełączanie awaryjne
Aktywna replikacja awaryjna polega na wykorzystaniu dwóch serwerów, które są wzajemnymi kopiami zapasowymi i wspólnie realizują tę samą usługę. Jeden host jest maszyną roboczą (Primary Server), a drugi host jest maszyną rezerwową (Standby Server). W normalnych warunkach systemowych maszyna robocza udostępnia usługi dla systemu aplikacji, a maszyna rezerwowa i maszyna robocza wzajemnie monitorują się nawzajem, sprawdzając, czy praca drugiej jest prawidłowa. Gdy maszyna robocza działa nieprawidłowo i nie może wspierać funkcjonowania systemu aplikacji, maszyna rezerwowa aktywnie przejmuje jej funkcje i kontynuuje zapewnianie kluczowych usług aplikacyjnych, umożliwiając tym samym nieprzerwaną pracę systemu.
Aktywny failover aktywny to prawdziwa kopia zapasowa w czasie rzeczywistym. Każdy błąd oprogramowania, wpływ wirusa, nieprawidłowe działanie itp. zostanie zsynchronizowany w wielu kopii danych. W związku z tym, nawet korzystając wyłącznie z tego programu dla usług krytycznych, nadal istnieją znaczne ryzyko bezpieczeństwa. Na przykład, nie ma możliwości odzyskania danych po ich uszkodzeniu lub utracie, co może mieć nieodwracalny skutek w przypadku katastrofy.
2. Przechowywanie danych kopii zapasowych w biurze w tym samym mieście.
Najczęstszym trybem tej metody tworzenia kopii zapasowych danych jest: kopia zapasowa regularna + kopia zapasowa danych krytycznych.
Regularne kopie zapasowe: to tworzenie kopii danych z określonego momentu systemu na dysk twardy lub inne nośniki zgodnie z ustalonym interwałem czasowym oraz przesyłanie ich w odpowiednim czasie do bezpiecznego miejsca położonego w oddali od centrum danych, w celu ich zapisania.
Kopia zapasowa danych krytycznych: Należy szybko tworzyć kopie aktualizowanych danych krytycznych, takich jak dzienniki operacji czy wyciągi bankowe, i przesyłać je do bezpiecznego miejsca (zazwyczaj do głównej filii w tym samym mieście). Kopie danych krytycznych należy wykonywać częściej niż zwykłe kopie zapasowe. Dane krytyczne obejmują wszystkie operacje aktualizujące dane. Dzięki połączeniu zwykłej kopii zapasowej i kopii danych krytycznych można w pełni odzyskać dane do stanu z ostatniej kopii danych krytycznych przed zakończeniem tworzenia kopii zapasowej.
Większość tego rozwiązania działa w sposób ręcznego przenoszenia nośników danych tworzonych okresowo oraz komunikacji danych dotyczących informacji krytycznych, co daje zaletę mniejszych nakładów inwestycyjnych oraz wykorzystania istniejących narzędzi do zarządzania magazynowaniem i bazami danych.
Adopcja tego podejścia do odzyskiwania po katastrofach wskazuje na podstawową wiedzę banku w zakresie odzyskiwania danych, jednak środki ochrony są stosunkowo jednorodne. W przypadku katastrofy regionalnej istnieje również możliwość utraty danych krytycznych dla banku.
3. Budowa centrum danych w oddziale w tym samym mieście w celu wykonania zdalnego kopii zapasowej w czasie rzeczywistym
Oznacza to, że podczas wykonywania operacji aktualizacji danych, kopie zapasowe są tworzone zarówno w systemie operacyjnym, jak i w systemie tworzenia kopii zapasowych, a operacje aktualizacji danych są zapisywane zarówno na lokalnym dysku, jak i przesyłane na dysk systemu tworzenia kopii zapasowych za pośrednictwem szybkiej linii komunikacyjnej danych, aż do momentu otrzymania potwierdzenia o całkowitym zakończeniu operacji aktualizacji danych z systemu tworzenia kopii zapasowych.
W tym schemacie system operacyjny zapasowy znajduje się w stanie gorącego rezerwowania, więc czas przywracania usług (RTO) jest bardzo krótki, z wyłączeniem jedynie czasu przełączania sieci. Stosowane technologie obejmują zazwyczaj zdalne dublowanie dysków, replikację baz danych oraz dublowanie sieci danych itp.
4. Hostowanie systemu backupowego w centrum danych IDC w tym samym mieście w celu wykonywania zdalnego backupu w czasie rzeczywistym
To podobne do trzeciej sytuacji, różnica polega jednak na wykorzystaniu środowiska zewnętrznego centrum danych. Warunki infrastrukturalne IDC mogą się różnić, ale kluczowy aspekt tkwi w zarządzaniu operacyjnym. System, zarządzanie oraz obiekty IDC są dopasowane do sprzętu hostowanego w Internecie, co znacznie różni się od zarządzania i eksploatacji centrów odbudowy po katastrofach. W przypadku braku odpowiednich środków zagrożenie będzie jeszcze większe.
Gdzie banki przechowują kopie zapasowe danych?
Zgodnie z wymogami regulacyjnymi, dane kopii zapasowej należy przechowywać poza siedzibą firmy. Dlatego sektor bankowy przechowuje kopie zapasowe danych w bezpiecznym miejscu, znacznie oddalonym od pomieszczenia z serwerami produkcyjnymi, aby uniknąć utraty danych spowodowanej lokalnymi katastrofami.
W początkowych fazach dane kopii zapasowych były zazwyczaj przewożone ręcznie do wyznaczonych miejsc bezpiecznego przechowywania. Wraz z szybkim rozwojem technologii, branża bankowa w dużej mierze przejęła architekturę wielu centrów do odzyskiwania danych awaryjnych, która zazwyczaj poprzez replikację sieciową kopiuje i przechowuje dane kopii zapasowej lokalnie w miejscu odzyskiwania danych awaryjnych lub w zdalnym pomieszczeniu serwerowym do odzyskiwania danych awaryjnych. Co więcej, możliwość odzyskiwania danych kopii zapasowych jest projektowana z wyprzedzeniem na etapie planowania architektury wielu centrów do odzyskiwania danych awaryjnych.
Wybór miejsca kopii zapasowej przez branżę bankową obejmuje następujące opcje:
1) Centra danych: Banki będą tworzyć własne centra danych oraz miejsca备份 danych. Centra te zwykle posiadają zaawansowane zabezpieczenia fizyczne i cybernetyczne, mające na celu ochronę danych przed nieautoryzowanym dostępem i katastrofami.
2) Rozproszone lokalizacje: Aby zabezpieczyć się przed ryzykiemwiązanym z pojedynczą lokalizacją, banki wybierają miejsca na kopie zapasowe danych w różnych lokalizacjach geograficznych. Mogą one znajdować się daleko od głównego centrum danych lub być nawet rozproszone pomiędzy różnymi miastami czy krajami.
3) Usługi magazynowania chmurowego: Niektóre banki decydują się również na tworzenie kopii zapasowych swoich danych u wiarygodnego dostawcy usług magazynowania chmurowego. Magazynowanie chmurowe zapewnia wysoki poziom bezpieczeństwa i odporności, gwarantując, że dane są przechowywane w wielu lokalizacjach, a także oferując szybkie i niezawodne opcje odzyskiwania danych.
W rzeczywistości strategie tworzenia kopii zapasowych danych mogą się różnić w zależności od wielkości banku, wymogów regulacyjnych i innych czynników. Banki będą opracowywać najbardziej odpowiednie rozwiązanie do tworzenia kopii zapasowych danych, uwzględniając własne potrzeby i aspekty zarządzania ryzykiem.
Jak łatwo wykonać kopię zapasową danych bankowych?
Aby zapewnić niezawodne bezpieczeństwo i kopie zapasowe danych, banki i firmy finansowe mogą polegać na Vinchin Backup & Recovery, który pomógł wielu bankom w ochronie ich danych.
Vinchin Backup & Recovery to profesjonalne rozwiązanie, które obsługuje tworzenie kopii zapasowych danych maszyn wirtualnych, takich jak VMware vSphere, Hyper-V, XenServer, XCP-ng, oVirt, RHV, OpenStack itp., a także innych danych, takich jak bazy danych, NAS, serwer plików itp.
Ponadto Vinchin Backup & Recovery oferuje rozwiązania backupowe dla oddziałów i biur zdalnych. Możesz skopiować swoje dane kopii zapasowych do zdalnego centrum DR lub magazynu chmurowego, takiego jak Azure i S3, albo skopiować dane kopii zapasowej z biura oddziału do centrali, wykorzystując funkcję Vinchin Backup Copy. Kiedy wystąpi jakikolwiek katastrofalny zdarzenie w miejscu głównej produkcji, możesz bezpośrednio użyć kopii zapasowej z lokalizacji zewnętrznej, by odzyskać maszynę wirtualną w systemie produkcyjnym położonym poza siedzibą firmy. Możesz również przenieść zabezpieczoną kopię zapasową ze zdalnej lokalizacji z powrotem na miejsce, oraz odzyskać maszynę wirtualną w systemie produkcyjnym lokalnym.
Chcesz podnieść poziom bezpieczeństwa? Istnieje 60-dniowy, w pełni funkcjonalny okres próbny Vinchin Backup & Recovery. Wypróbuj Vinchin już dziś dzięki darmowemu okresowi próbnemu!
Podsumowanie
Dane bankowe są kluczowe dla prywatności klientów i ciągłości działalności, dlatego banki powinny poważnie traktować ochronę danych. Istnieją cztery popularne rozwiązania backupowe dla banków, takie jak aktywny tryb failover, przechowywanie nośników backupowych w biurze oddziałowym, bezpośrednie tworzenie kopii zapasowych danych w zdalnym centrum danych oraz hostowanie systemu backupowego w centrum danych IDC.
Aby łatwo zbudować system backupowy, możesz wybrać Vinchin Backup & Recovery, który jest wyborem wielu banków. Nie przegap bezpłatnej wersji próbnej！
