【线上直播】11月21日晚8点贝壳技术总监侯圣文《数据安全之数据库安全黄金法则》

【51CTO.com原创稿件】在企业的数字化转型过程中，数据安全是一个避不开的话题，特别是随着企业数字创新业务的不断增长，业务数据的上云，业务和数据安全将会面临着更大的风险。如何有效降低风险，成为摆在他们面前的主要难题。

烟台欣和企业食品有限公司作为一家拥有20多年历史的传统食品生产制造企业，有着庞大的产品研发、生产、流通等系统。为了满足高速增长的业务需求，烟台欣和已经将原有的系统整体迁移到AWS云平台，并以AWS云平台为基础进行整体的大数据战略规划。在烟台欣和的上云过程中，AWS的APN合作伙伴Commvault为其提供了数据备份、恢复及管理的解决方案，帮助欣和增强数据备份与恢复的可靠性，大幅提高了数据的管理能力，为业务数据增长提供了强有力的支持。烟台欣和企业食品有限公司IT平台管理高级经理夏军东在接受记者采访时表示，在数字化的驱动下，欣和把一些2B端、2C端的应用逐步迁移到了AWS上。由于欣和数据中心和AWS云中数据不断的增多，在数据保护方面遇到了一些瓶颈，通过 Commvault提供的产品和解决方案，很好的解决了数据保护的问题。

在数字化转型中，欣和遇到了新挑战

在数字化的驱动下，传统企业开启了数字化转型的进程，而在拥抱数字化的过程中，上云已经成为理想选择。据夏军东介绍，目前欣和采用了混合云的架构，已经逐步将2B、2C等应用迁移到了AWS上，核心SAP系统仍然保留在IDC上，并且利用了Commvault把SAP核心数据系统备份到AWS上，将其作为一个容灾中心，当欣和数据中心出现问题时，AWS云可以迅速恢复，来提供数据和应用性。

夏军东表示，随着欣和业务的发展，企业内部合规部门提出很多新的要求，比如核心系统必须要有容灾数据，并且对核心系统的RTO、RPO也提出了更高标准的要求。此外，欣和的分支机构在没有专业机房和专业IT运维人员的情况下，数据该如何备份也是面临的主要问题。对于容灾数据，如果再建设一个机房，则需要一次性投入大量成本;同时，对于分支机构，还要聘请专业人员进行维护。因此，欣和决定把数据通过Commvault备份到AWS上，利用AWS S3按需付费及无容量限制的特性，来节省存储成本。此外，当IDC出现问题的时候，还可以在AWS上利用备份的数据把应用拉起来，极大地减少了RTO和RPO。

Commvault亚太区解决方案架构师李可认为，传统企业在数字化转型中存在不同的挑战，欣和有大量的业务系统和数据，很多业务已经部署到了AWS云上。他们遇到的挑战是如何让AWS云上业务和IDC数据中心的业务稳定可靠的运行，保证数据的可用性等。

据AWS中国区生态系统及合作伙伴部门总经理汪�ソ樯埽�Commvault在欣和整体上云的过程中，提供了数据备份、恢复及管理的解决方案，帮助欣和增强数据备份与恢复的可靠性，大幅提高了数据的管理能力，为业务数据增长提供了强有力的支持。

　　Commvault携手AWS，为欣和打造统一数据保护管理平台

针对欣和在数据合规、数据备份、恢复等方面面临的难题，借助AWS云平台自身深厚的功力，结合Commvault在业界几十年的数据保护和管理的能力，共同打造一个线下和云上的统一数据保护管理平台。此平台肩负着线下数据到云上的业务容灾迁移的能力，实现了线下保护和云上保护的一体化，同时把基于Commvault的搜索引擎Commvault Activate能力引入到欣和集团系统，帮助欣和对传统数据的保护进行比较灵活的智能化的梳理。

之所以选择Commvault的产品和解决方案，夏军东表示，一是Commvault架构具有可扩展性，以及软件的易用性、功能性和自动化程度，这些特性构成了Commvault产品的优势;二是Commvault的技术以及商业战略，特别是积极拥抱云的战略，让欣和决定选择Commvault。

据了解，目前为止欣和的主要核心业务系统已经迁移到AWS云平台，并且搭建了基于AWS的大数据平台，进行了很多新的尝试，例如如何把生产数据、产线数据放在数据池、数据湖里做统一的分析和整理等。同时，把原来线下多个分散数据中心的数据源全部都用Commvault系统接管，首先在本地实现数据保护，之后备份直接上云，并利用云平台做核心的数据存储池，实现以云平台为核心的备份。

李可告诉记者，Commvault在全球范围内都与AWS保持着密切的合作，在降低数据管理复杂性、数据安全、无缝集成等多个角度都能够为客户提供高质量的服务。Commvault软件能够与AWS的EC2、RDS、S3、以及AWS Glacier、AWS Snowball等实现一体化的整合，从而帮助企业满足数据管理的需求，降低数据管理的成本，提高数据的可用性，并且有机会挖掘数据更大的价值。

据介绍，Commvault解决方案已经登录到AWS中国的Marketplace上面，通过BYOL的方式使得这些许可证的允许可以通过AWS的AMI (Amazon Machine Image) 很快速的部署和使用。汪�ピ虮硎荆�AWS与Commvault共同努力，为客户提供一流的服务，离不开AWS在合作伙伴生态上面的开放心态。实际上，AWS从最初就致力于和合作伙伴一起去建立最优秀的解决方案来服务于客户。迄今为止，AWS在全世界拥有数万的合作伙伴，在中国有数千个合作伙伴，共同围绕为客户创造最大的价值这一目标，服务于客户。

【51CTO原创稿件，合作站点转载请注明原文作者和出处为51CTO.com】