檔案管理系統(tǒng),要求具備海量存儲(chǔ)、數(shù)據(jù)安全、快速查詢、有序管理等方面的功能。還需要考慮:
1、檔案和電子文件的真實(shí)性,原始性;
2、檔案和電子文件的一致性;
3、檔案盒電子文件的數(shù)據(jù)防泄密。
1、保障檔案和電子文件真實(shí)性、原始性
在檔案領(lǐng)域中,“出處”一詞代表對(duì)歸檔記錄真實(shí)性的保證能力。也就是說,該檔案必須一直得到安全的管理。如果無法證明某檔案的真實(shí)性,則該檔案的憑證價(jià)值勢(shì)必會(huì)大打折扣。因此,全球的所有檔案法規(guī)都會(huì)有對(duì)檔案內(nèi)容不可篡改的硬性規(guī)定。
傳統(tǒng)的存儲(chǔ)——無論是磁帶還是磁盤,都無法防止鼠標(biāo)的點(diǎn)擊、鍵盤的敲動(dòng)造成的文件內(nèi)容意外變動(dòng)。
通過“WORM”技術(shù),在底層硬件上實(shí)現(xiàn)了數(shù)據(jù)只讀功能。所有的檔案進(jìn)入HCAP之后,立即變?yōu)闊o法修改,保證了數(shù)據(jù)的原始性。
2、保障檔案和電子文件在長(zhǎng)期保存過程中的一致性
通過建立數(shù)據(jù)指紋機(jī)制,每個(gè)檔案被賦予全球唯一的數(shù)字指紋。在檔案回訪的過程中,將數(shù)據(jù)和指紋進(jìn)行即時(shí)比對(duì),只有完全吻合時(shí)才承認(rèn)文件的真實(shí)性。這樣就實(shí)現(xiàn)了數(shù)據(jù)雙重安全審核制度,保證檔案內(nèi)容在長(zhǎng)久儲(chǔ)存的過程中不會(huì)產(chǎn)生任何改動(dòng)。
3、保障檔案和電子文件數(shù)據(jù)不泄露
對(duì)于內(nèi)容檔案而言,如果不經(jīng)授權(quán)對(duì)外泄露,則違反檔案管理的保密制度。即使是系統(tǒng)管理員和超級(jí)用戶,也應(yīng)該嚴(yán)格控制其訪問權(quán)限。
傳統(tǒng)的存儲(chǔ)——提供開放式存儲(chǔ)、開放式訪問,介質(zhì)缺乏加密能力,訪問權(quán)限沒有控制機(jī)制。
我們采用“密鑰共享”技術(shù),存儲(chǔ)介質(zhì)上的所有數(shù)據(jù)設(shè)置密鑰進(jìn)行加密,介質(zhì)脫離主系統(tǒng)后數(shù)據(jù)無法解密讀出,規(guī)避了更換、維護(hù)介質(zhì)造成的信息泄漏。同時(shí),支持角色權(quán)限訪問控制,對(duì)所有檔案數(shù)據(jù)訪問進(jìn)行記錄,限制非法操作。
對(duì)于需要重點(diǎn)保護(hù)的珍貴檔案文件,采用多重保護(hù)技術(shù),能夠?qū)υ假Y料自動(dòng)保留多達(dá)3份的數(shù)據(jù)拷貝。同時(shí),對(duì)于需要徹底刪除的敏感資料,可以采用數(shù)據(jù)粉碎機(jī)制,用隨機(jī)碼對(duì)原始信息進(jìn)行完全覆蓋,防止通過任何技術(shù)手段進(jìn)行檔案恢復(fù)。
“大數(shù)據(jù)”云存儲(chǔ)解決方案
憑借我們多年在數(shù)據(jù)存儲(chǔ)方面的經(jīng)驗(yàn),通過對(duì)異構(gòu)平臺(tái)的產(chǎn)品(不同操作系統(tǒng)、不同品牌廠商存儲(chǔ)產(chǎn)品):高性能SAN 共享文件系統(tǒng)、高性能的存儲(chǔ)陣列和智能物理磁帶庫產(chǎn)品,針對(duì)“大數(shù)據(jù)”時(shí)代搭建一套無限擴(kuò)展的“云存儲(chǔ)平臺(tái)”。
“大數(shù)據(jù)”云平臺(tái):提供高性能文件檢索訪問、無限的容量擴(kuò)展、異構(gòu)服務(wù)器共享的虛擬存儲(chǔ)池,同時(shí)可配置分層存儲(chǔ)和歸檔備份功能,滿足各種電子檔案數(shù)據(jù)的錄入、存儲(chǔ)、分層存儲(chǔ)、備份保護(hù)等完整的數(shù)據(jù)生命周期管理需求。
“虛擬化的云存儲(chǔ)平臺(tái)”的擴(kuò)容可分為容量擴(kuò)展和性能擴(kuò)展兩類:真正強(qiáng)大的擴(kuò)展能力,支持超過1000 個(gè)工作站/服務(wù)器、單一命名空間PBs 級(jí)別的數(shù)據(jù)存儲(chǔ)、單臺(tái)服務(wù)器GB/s 級(jí)別的吞吐性能。在容量擴(kuò)展上,存儲(chǔ)陣列廠商中立性,既可以在主存儲(chǔ)陣列基礎(chǔ)上進(jìn)行擴(kuò)容,也可以增加任意廠商的FC 磁盤陣列,在線規(guī)劃進(jìn)現(xiàn)有的文件系統(tǒng),使得前端服務(wù)器的文件系統(tǒng)透明無縫的增加了新的存儲(chǔ)空間。
在性能擴(kuò)展,通過前端工作站/服務(wù)器數(shù)量的增加,在主存儲(chǔ)的吞吐帶寬足夠的前提下,還可以平行擴(kuò)展應(yīng)用服務(wù)器的I/O 節(jié)點(diǎn)(及SAN 客戶端),這種scale-out 平行擴(kuò)展方式,非常適合未來大數(shù)據(jù)環(huán)境的I/O 增速,排除了傳統(tǒng)NAS 和SAN 存儲(chǔ)本身的技術(shù)局限。
分層存儲(chǔ)、近線歸檔
“云存儲(chǔ)平臺(tái)架構(gòu)”提供基于策略的透明存儲(chǔ)分層和存檔解決方案,能夠更好地將數(shù)據(jù)成本和性能屬性與存儲(chǔ)聯(lián)系起來。以合適的成本將正確的數(shù)據(jù)保存在正 確的存儲(chǔ)層。此外,隨著存儲(chǔ)環(huán)境的發(fā)展,增強(qiáng)型存儲(chǔ)架構(gòu)平臺(tái)還能為您的分級(jí)存儲(chǔ)和存檔環(huán)境提供無與倫比的擴(kuò)展能力和性能,當(dāng)磁盤和磁帶兩種介質(zhì)組合為同一 個(gè)存儲(chǔ)池時(shí),需要訪問某個(gè)文件時(shí)時(shí),如果訪問的數(shù)據(jù)在其它存儲(chǔ)分層,即使是在物理磁帶庫內(nèi),數(shù)據(jù)均可透明自動(dòng)回遷到主存儲(chǔ)。平時(shí),我們將一些長(zhǎng)時(shí)間沒有被 訪問的數(shù)據(jù),能過系統(tǒng)策略,自動(dòng)的遷移到成本較低的存儲(chǔ)介質(zhì)上,如SATA存儲(chǔ)、虛擬帶庫以及磁帶,將高速硬盤的存儲(chǔ)設(shè)備的空間讓給熱門數(shù)據(jù)塊,提升讀寫 速度。將設(shè)備資源更有效合理的利用。
數(shù)據(jù)備份、容災(zāi)
“云存儲(chǔ)架構(gòu)平臺(tái)”中可定制數(shù)據(jù)存儲(chǔ)策略,一份檔案可最多定制4 份拷貝,用戶存儲(chǔ)到虛擬存儲(chǔ)系統(tǒng)中的數(shù)據(jù)可被遷移存儲(chǔ)到近線分層廉價(jià)磁盤和物理磁帶庫等存儲(chǔ)設(shè)備中,意味著重要的用戶數(shù)據(jù)不僅僅實(shí)現(xiàn)了近/離線存儲(chǔ),同時(shí) 也實(shí)現(xiàn)了這些數(shù)據(jù)的歸檔備份管理,可參考圖例。
最佳的投資回報(bào)率
通過“大數(shù)據(jù)云存儲(chǔ)平臺(tái)”將磁盤和磁帶進(jìn)行完美的存儲(chǔ)整合,可構(gòu)建出近乎海量的存儲(chǔ)池,特別適用于大數(shù)據(jù)應(yīng)用的數(shù)據(jù)生命周期管理。具有極佳的總擁有成本和投資回報(bào)率。詳細(xì)投資回報(bào)率可根據(jù)方案配置進(jìn)行對(duì)比分析。 除了對(duì)非結(jié)構(gòu)化大數(shù)據(jù)進(jìn)行存儲(chǔ)管理之外,也對(duì)虛擬機(jī)環(huán)境和傳統(tǒng)應(yīng)用的數(shù)據(jù)保護(hù)提供了基于磁盤去重壓縮備份和容災(zāi)、及物理磁帶歸檔的整體解決方案。