如(rú)何對(duì)備份系統進行(xíng)計(jì)₩♠Ω算(suàn)機(jī)化(huà)系統驗證/确認？

随著(zhe)制(zhì)藥企業(yè)全面數(shù)字化(huà)和(h♣★↔¥é)信息化(huà)，涉及到(dào)研發、生(shēng)産及質量¶§等多(duō)個(gè)方面的(de)企業 ₽(yè)數(shù)據已成為(wèi)制(zhì)藥✔♥π企業(yè)最重要(yào)的(de)資産之&™¶↔一(yī)。無論是(shì)為(wèi)了(le)保÷↓✘"障企業(yè)核心數(shù)據的(de)安全性與可(kě)靠性，或者滿足¶>企業(yè)對(duì)相(xiàng)關法規的(< ‍≈de)要(yào)求，備份系統及其驗證/确認都(dōu ✔→)顯得(de)至關重要(yào)。

          &n★ φbsp;        ↓☆ε;          €≥;       &n​©•bsp;     &£"nbsp;    

當做(zuò)應用(yòng)系統還(hái)是(shì)IT基礎架構？≥↑∑∑

一(yī)部分(fēn)制(zhì)藥企業(yè)将備份系統作(zuò)為"♥(wèi)應用(yòng)系統進行(xíng)驗證和(hé)管理(lǐ)，也δ↓ $(yě)有(yǒu)很(hěn)大(dà)一(yī)部分(fēn)制™≈<(zhì)藥企業(yè)将備份系統被當作(zuò)IT基礎架構進行(xγ ♥•íng)驗證和(hé)管理(lǐ)。

對(duì)于備份系統，當做(zuò)應用(yòng)系統還(há‌≤±i)是(shì)IT基礎架構的(de)劃分(fēn)标™>φ準不(bù)是(shì)很(hěn)明(m✘≈•íng)确，不(bù)同的(de)企業(yè)都(d‌↓→ōu)是(shì)根據企業(yè)自(zì)己的(de)标準進行(xíng$∞ ∞)劃分(fēn)。

我們建議(yì)一(yī)個(gè)劃分λ₽←₩(fēn)的(de)标準供讀(dú)者參考：1）如(rú)果和(hé≠↕₩)業(yè)務場(chǎng)景結合得(de)較緊密的(de) ©‍備份系統當做(zuò)應用(yòng)系統進行(xíng)驗證，一(yī)ε←≥般主要(yào)涉及到(dào)文(wén)件(jiàn)類型的™★$(de)數(shù)據，除了(le)備份功能(néng)外(wσ​ài)還(hái)有(yǒu)一(yī)些(xiē)适應數(shù)✔Ω據管理(lǐ)場(chǎng)景的(de)管理(lǐ) ₽規則和(hé)流程，如(rú)Waters NuGenes¶★↕↔is SDMS以及Agilent Openlab‍₹λ∏ ECM SDMS；2）如(rú)果和(hé)業(yè)÷♠務場(chǎng)景結合不(bù)是(shì)很(hěn)緊密的(de)備份系 ↔≤統當做(zuò)IT基礎架構進行(xíng)驗證/≠ε ♠确認，覆蓋範圍涉及到(dào)文(wén)件≤✔ε>(jiàn)類型、數(shù)據庫、操作(zuò)系統，如σ×↑♠(rú)Dell EMC，Veritas NetBackup，Commvau¶>•÷lt，Veeam Backup & Re←σ♠✘plication，IBM TSM（Tivoli Storage Manage∑★r），愛(ài)數(shù)超易備等。

備份系統的(de)設計(jì)/配置以及系統§÷β©的(de)分(fēn)類

除了(le)标準的(de)備份功能(néng)，還(hái)有(yǒ<∞☆u)一(yī)些(xiē)功能(néng)需要≈€÷(yào)根據客戶需求進行(xíng)設計(jì)/¥ ↔&配置，例如(rú)：

Ÿ  備份數(shù)據去(qù)重

Ÿ   備份介質的(de)高(gāo)可(kě)用(yòng)/容災

Ÿ   異地(dì)備份

Ÿ   災難恢複

Ÿ   鏈路(lù)帶寬限制(zhì)

Ÿ   時(shí)間(jiān)同步

關于系統分(fēn)類，我們建議(yì)劃分(fēn)為(wèi)↕☆₩GAMP5第3類，因為(wèi)上(shàng∑≠λ)述這(zhè)些(xiē)配置可(kě)以理(lǐ)解為(wèi)“運♥×↕行(xíng)參數(shù)”的(de)配置，而非通(tōng)₹λ過配置改變了(le)“系統功能(néng)”。當然，∑£依據系統實際情況定義為(wèi)第4類也(÷☆γyě)沒有(yǒu)問(wèn)題。比如(rú)對(duì)于Commv®☆​♠ault，可(kě)以配備1個(gè)MA，就(jiù)沒有(yǒu)備份介質φ×♠節點層面的(de)高(gāo)可(kě)用("±yòng)/容災功能(néng)；也(yě)可(kě)以配備多(duō)個&δ​(gè)MA，如(rú)果配備了(le)多₹σ<δ(duō)個(gè)MA就(jiù)可(kě)©←以實現(xiàn)備份介質節點層面的(de)高(gāo)可(k​αγ≠ě)用(yòng)/容災功能(néng)。所以，類似的(de)配置‌<×™也(yě)可(kě)以算(suàn)是(shì)改變了(le)“系統功×↕<能(néng)”。不(bù)過，對(duì≠±)于3/4類的(de)劃分(fēn)不(bù)用(y↔↓♠→òng)過于糾結，這(zhè)中間(jiān)沒有≤ε✘÷(yǒu)絕對(duì)明(míng)确的(de&Ω←€)邊界。

備份系統的(de)驗證/确認測試的(de)風(fββσ♣ēng)險點

驗證/确認的(de)流程本文(wén)不(bù)做(zuò)介紹，感¥β®興趣的(de)讀(dú)者可(kě)以閱讀(dú)我們關于虛拟化(huà)平台¶  驗證/确認的(de)文(wén)章(zhāng)（www.labwind.com/cont✔₹♦ε/225.html）。

下(xià)邊簡單介紹幾個(gè)确認過程的(de)測試風(fēnε±φg)險：

虛拟機(jī)備份通(tōng)常是(shì)最常見(jiàn)的(​↔de)備份場(chǎng)景，通(tōng)常會(huì)将承載φαφ✘虛拟機(jī)的(de)虛拟化(huà)平台直接鏈接至備份系統。由于虛拟機(λ↔☆jī)上(shàng)運行(xíng)任務的(de)差異，對(duì)虛↓λ拟機(jī)的(de)備份又(yòu)需要(yào≥©φ)根據實際情況進行(xíng)區(qū)分(fēn)。比如(rú)當虛÷​‌∑拟機(jī)上(shàng)運行(xíng)的(de)是(shì)企業(yè)≤‌£λ所需的(de)基礎服務應用(yòng)，那(nà)這(← δzhè)台虛拟機(jī)通(tōng)常會(huì)♥÷×♦直接進行(xíng)虛拟機(jī)備份（VM-Level Backup），這(zhè)種備份會(huì)捕獲整個(gè)虛拟機(jī)的(de)®↓∑狀态，包括OS、應用(yòng)程序、數(shù)據和(hé)配置文(w驱n)件(jiàn)。通(tōng)過對(duì)虛拟機(jī)快(kuài≥∏₽​)照(zhào)的(de)支持，可(kě)以在運行(xíng)時(shí)創<≠‌™建虛拟機(jī)的(de)完整副本，使得(de)恢複時(s"∞≤hí)能(néng)迅速重建虛拟機(jī)環境；®£€當虛拟機(jī)上(shàng)運行(xíng)的(de)是(shì)企業(y→≠®φè)文(wén)件(jiàn)共享系統，那(nà)וα☆麽通(tōng)常會(huì)對(duì)該虛拟機(jī)進行(α¶☆↕xíng)文(wén)件(jiàn)備份₽≈‌（File-Level Backup），以滿足對(duì)指定文(wén)件(jiàn)進>©"→行(xíng)備份及恢複的(de)需求；而當虛拟機(jī)上(s"∞γ↓hàng)運行(xíng)的(de)是(shì)數(shù)據庫，那(nà)就§©↕©(jiù)需要(yào)根據備份系統對(±∏duì)該數(shù)據類型适配情況，安裝特定插件(jiàn)或者腳本進行(xΩ£íng)數(shù)據庫備份（Database Backup）或恢複（例如(rú)Oracle通(tōn☆×∑©g)常要(yào)利用(yòng)自(zì)帶π•的(de)RMAN指令進行(xíng)數(shù)據庫回滾、SQLServ∑βΩ"er通(tōng)常需要(yào)安裝指定版本•♦的(de)SQLServer Management Studπ€≠•io(SSMS)進行(xíng)恢複）。如♠★ α(rú)果在虛拟機(jī)備份及恢複測試中，沒有(y★•↑‍ǒu)使用(yòng)合适的(de)備份方δ☆‌≈式，往往會(huì)導緻任務失敗，影(yǐng∞α)響運行(xíng)确認的(de)正常進行(xíng)。

在備份系統中，重複數(shù)據删除技(jì)術(shù)通(tōng)過π•$₹識别和(hé)隻存儲一(yī)次重複的(de←♥)數(shù)據塊，極大(dà)地(dì)減少(shǎ×‍★♠o)了(le)存儲需求，從(cóng)而節約存✔π↕儲成本、提高(gāo)存儲效率，并且能(néng)夠減輕♠‌ ←網絡傳輸壓力，這(zhè)對(duì)于日(rì)益增長(chán™‍g)的(de)數(shù)據量管理(lǐ)尤為(wèi)關鍵。重&>♠複數(shù)據删除功能(néng)是(shì)否有(y♥$εǒu)效和(hé)配置相(xiàng)關，$β因此需在運行(xíng)确認中進行(xíng)測試。通(tōng)常，我們↓₩會(huì)通(tōng)過重複數(shù)據删除報(bào)↓↔告、或者對(duì)比備份任務開(kāi)始前後存儲池占用(yòng)空(≠"kōng)間(jiān)的(de)方式來(lái)驗證重複數(shù)據删'λ≠λ除的(de)效果。然而，由于不(bù)同的(de)備份系統δ←± 解決方案對(duì)于重複數(shù)據的(de)定義并不(bù)相(xiàn↔∞∑g)同，在進行(xíng)該測試前，我們£∏ 需要(yào)先确認備份系統數(shù)據去(qù)重的♣​γ®(de)算(suàn)法（通(tōng)常為(wèi)SHA 5≠♥∞✔12 (Secure Hash Algorithm)），然後查✘≤‌看(kàn)系統數(shù)據在做(zuò)數(sh→♣‍ù)據分(fēn)塊時(shí)的(de)數(shù)據塊存大(dà)小(±>€xiǎo)（通(tōng)常為(wèi)12Ω×8K），從(cóng)而創建合适的(de)測↑≠¶試用(yòng)例虛拟機(jī)。若虛拟機(jī)的(de)大(dà)小>£(xiǎo)、備份策略不(bù)匹配備份系™×↕'統的(de)數(shù)據去(qù)重邏輯，可(kě)能(néng)會(huì↓")導緻去(qù)重失敗或者無法及時(shí)查看(kàn)去(qù)重π♣效果。

結語

篇幅有(yǒu)限，本文(wén)簡單介φ↕λ紹了(le)我司客戶與我們交流過程中關注較多(duō)的(d→≤×₽e)幾個(gè)點。如(rú)需了(le)解備份系統驗證/确認的(de)更多γ↕(duō)觀點/經驗，可(kě)以聯系我司 ∞顧問(wèn)咨詢。

本文(wén)為(wèi)上海易推信息科技有限ᥩ公司原創，拒絕轉載。