如(rú)何對(duì)備份系統進行(xíng)計(jì)算(suàεδn)機(jī)化(huà)系統驗證/确認？

随著(zhe)制(zhì)藥企業(yè)全面數(shù)字化(hu↑$∏★à)和(hé)信息化(huà)，涉及到(dào)研發、生(shē¥¶™ng)産及質量等多(duō)個(gè)方面的(de)企業(yè)數(shù) ≥據已成為(wèi)制(zhì)藥企業(yè)最重要(yào)的¥≥÷(de)資産之一(yī)。無論是(shìβ₹™)為(wèi)了(le)保障企業(yè)核心數(shù)據的(de)安全性γ $®與可(kě)靠性，或者滿足企業(yè)對(duì)相(®&xiàng)關法規的(de)要(yào)求，備份系  統及其驗證/确認都(dōu)顯得(de)至關重要(¶£₩yào)。

       σ ← ;        ‌₽;       &nb  sp;         &★£nbsp;     εΩ      &nb​₹sp;  

當做(zuò)應用(yòng)系統還(hái<✔)是(shì)IT基礎架構？

一(yī)部分(fēn)制(zhì)藥企業(yè)将π"✘≥備份系統作(zuò)為(wèi)應用(yòng)系統進行(xínα€g)驗證和(hé)管理(lǐ)，也(yě)有(yǒu)很(hěn)大(α​♠&dà)一(yī)部分(fēn)制(zhì)藥企業(yè)将備≤π份系統被當作(zuò)IT基礎架構進行(xíng)驗證✘÷→和(hé)管理(lǐ)。

對(duì)于備份系統，當做(zuò)應用(yòng)系統還(hái)是(sΩ‍hì)IT基礎架構的(de)劃分(fēn)标準不(bù)是(shì)很≥‌(hěn)明(míng)确，不(bù)同的(de)企業(yè)都(₹↑‍dōu)是(shì)根據企業(yè)自(zì)己的(d★€×'e)标準進行(xíng)劃分(fēn)。

我們建議(yì)一(yī)個(gè)劃分(fēn)的(de)±£←¶标準供讀(dú)者參考：1）如(rú)果和(hé)業(yè)↔♥務場(chǎng)景結合得(de)較緊密的(de)備份系統當做(zuò)×‍←應用(yòng)系統進行(xíng)驗證，一(yī)般主±∞要(yào)涉及到(dào)文(wén)件(jiàn)類型的₽∏(de)數(shù)據，除了(le)備份功能(néng)★π¶外(wài)還(hái)有(yǒu)一(y<×₹ī)些(xiē)适應數(shù)據管理(lǐ♠λ)場(chǎng)景的(de)管理(lǐ)規則和(hé)流←δ÷↑程，如(rú)Waters NuGenesis SDMS以及Agil<•&εent Openlab ECM SDMS；2）如(r★✘∏ú)果和(hé)業(yè)務場(chǎng)景結合不(₽<bù)是(shì)很(hěn)緊密的(de)備份系統當做(zuò)I£¥♦ T基礎架構進行(xíng)驗證/确認，覆蓋範圍涉及到(dào)文(wén)件(♣¥•jiàn)類型、數(shù)據庫、操作(zuò)系統，如(rú)Dδδ♠ell EMC，Veritas NetBackup，CommvaulλΩα←t，Veeam Backup & Replication，I₹εε®BM TSM（Tivoli Storage Manager），γ&≤ε愛(ài)數(shù)超易備等。

備份系統的(de)設計(jì)/配置以及系統的(de)分(fēn)類

除了(le)标準的(de)備份功能(néng)，≠₩ε還(hái)有(yǒu)一(yī)些(xiē)功能(σσnéng)需要(yào)根據客戶需求進行(x★¶♠φíng)設計(jì)/配置，例如(rú)：

Ÿ  備份數(shù)據去(qù)重

Ÿ   備份介質的(de)高(gāo)可(kě)用(yòng)/容災 ×φπ

Ÿ   異地(dì)備份

Ÿ   災難恢複

Ÿ   鏈路(lù)帶寬限制(zhì)

Ÿ   時(shí)間(jiān)同步

關于系統分(fēn)類，我們建議(yì)劃分(fēn)★♥​為(wèi)GAMP5第3類，因為(wèi♣→♥')上(shàng)述這(zhè)些(xiē)配置可(kě)以理(lǐ±↑<α)解為(wèi)“運行(xíng)參數(shù)”的(d♣☆e)配置，而非通(tōng)過配置改變了(le)“系統功能( ↔♥σnéng)”。當然，依據系統實際情況定義為(wèi)第4類也(yě)沒有(y ≤×ǒu)問(wèn)題。比如(rú)對(duì)于Commvault，可(kě♥←")以配備1個(gè)MA，就(jiù)沒有(yǒu)備份介質節§∏✔ 點層面的(de)高(gāo)可(kě)用(yò× ₽ng)/容災功能(néng)；也(yě)可(kě)以配♦✘♣±備多(duō)個(gè)MA，如(rú)果配備→↕$‌了(le)多(duō)個(gè)MA就(jiù)可∑£×→(kě)以實現(xiàn)備份介質節點層面的(de)高(gāo)可(k÷<♣ě)用(yòng)/容災功能(néng)。所™£>€以，類似的(de)配置也(yě)可(kě)以算(suàn)是(shì ε₽∑)改變了(le)“系統功能(néng)”。不(bù)過，對(du→≈ì)于3/4類的(de)劃分(fēn)不(bù)用(yòn§♥g)過于糾結，這(zhè)中間(jiān)沒有(yǒu₽✔)絕對(duì)明(míng)确的(de)邊界。

備份系統的(de)驗證/确認測試的(de)風(fēnγ★↔αg)險點

驗證/确認的(de)流程本文(wén)不(bù)做(Ω•φ"zuò)介紹，感興趣的(de)讀(dú)者可★♦©(kě)以閱讀(dú)我們關于虛拟化(huà)平台驗證/确認₹☆™φ的(de)文(wén)章(zhāng)（www.labwind.com/cont/225.€>html）。

下(xià)邊簡單介紹幾個(gè)确認過程的(de)βγ測試風(fēng)險：

虛拟機(jī)備份通(tōng)常是(shì)最常見(jiàn)的(de)備份≥'× 場(chǎng)景，通(tōng)常會(huì)将承載虛拟機(jī)的(d±↔±e)虛拟化(huà)平台直接鏈接至備份系統。由'₹¶于虛拟機(jī)上(shàng)運行(xíng)任務的(de)差異，對(d​₹uì)虛拟機(jī)的(de)備份又(yòu)需要(yào)根據實際λ₩≤→情況進行(xíng)區(qū)分(fēn)。比如(♦Ωrú)當虛拟機(jī)上(shàng)運行(xíng)的(de₹♦☆)是(shì)企業(yè)所需的(de)基礎服務×₩™應用(yòng)，那(nà)這(zhè)台₩×φ&虛拟機(jī)通(tōng)常會(huì)直接進行(xíng)虛拟 β± 機(jī)備份（VM-Level Backup），這(zhè)種備份會(huì)捕獲整個(gè)虛拟機(jī)的(de&§)狀态，包括OS、應用(yòng)程序、數(shù)據和(h♣↓₩∏é)配置文(wén)件(jiàn)。通(tπ↑ōng)過對(duì)虛拟機(jī)快(kuà←±i)照(zhào)的(de)支持，可(kě)以在運行(xíng)€♣時(shí)創建虛拟機(jī)的(de)完整副本，使得(d∞≤e)恢複時(shí)能(néng)迅速重建虛拟機(jī)環境；當虛拟機(jī♦​)上(shàng)運行(xíng)的(de)是(shì)✘< 企業(yè)文(wén)件(jiàn)共享系統，那(nà)麽通(tōng₽★)常會(huì)對(duì)該虛拟機(jī)進行(xíng)文₩¥(wén)件(jiàn)備份（File-Level Backup），以滿足對(duì)指定文(wén)件(jiàn)進行(xíng)備>σ份及恢複的(de)需求；而當虛拟機(jī&∑)上(shàng)運行(xíng)的(de)是(shφ←ì)數(shù)據庫，那(nà)就(jiù)需要(yào)根據備份<★↓系統對(duì)該數(shù)據類型适配情況，安裝特定插件(jià¶αn)或者腳本進行(xíng)數(shù)據庫備份×$♣•（Database Backup）或恢複（例如(rú)Oracle通(tōn☆→↓♣g)常要(yào)利用(yòng)自(zì)帶的(de)RMAN指令進行✘≠(xíng)數(shù)據庫回滾、SQLServer通(tōng)常需要(yà₽πo)安裝指定版本的(de)SQLServer Manageme£ nt Studio(SSMS)進行(xíng)恢複）。如(r✘↓≈γú)果在虛拟機(jī)備份及恢複測試中，沒有(y↕≤±ǒu)使用(yòng)合适的(de)備份方式，往往會(huì)導'♣≠緻任務失敗，影(yǐng)響運行(xíng)确認的(de)® ♠正常進行(xíng)。

在備份系統中，重複數(shù)據删除技(jì)術(shù)通(tōng<•α&)過識别和(hé)隻存儲一(yī)次重複的(de)數(shù)據塊，↓ε©©極大(dà)地(dì)減少(shǎo)了(le)存儲需求↑±÷，從(cóng)而節約存儲成本、提高(gāo)♦​‌存儲效率，并且能(néng)夠減輕網絡傳輸壓力，這(zhè)對(duì)于♥✘日(rì)益增長(cháng)的(de)數(s$ ✘™hù)據量管理(lǐ)尤為(wèi)關鍵。重複數(> ↑€shù)據删除功能(néng)是(shì☆π)否有(yǒu)效和(hé)配置相(xiàng)關，因此需在運行(xíng≤₽↑←)确認中進行(xíng)測試。通(tōng)常，我們會(huì)通(tōn✔☆g)過重複數(shù)據删除報(bào)告、或者對(duì)比備份任務開÷≠πγ(kāi)始前後存儲池占用(yòng)空(kōnφπ∑±g)間(jiān)的(de)方式來(lái)驗證重複數(shù)據删除的(σ↓‌±de)效果。然而，由于不(bù)同的(de)備份系統解決方案對(duì¶ )于重複數(shù)據的(de)定義并不(₽ δbù)相(xiàng)同，在進行(xíng)該測試前，我們需要∑'(yào)先确認備份系統數(shù)據去(qù)重♥‌€的(de)算(suàn)法（通(tōng)常為(wè₹✘™i)SHA 512 (Secure Hash A® ±lgorithm)），然後查看(kàn)系統數(shù)據在做(zuò∏♥‌)數(shù)據分(fēn)塊時(shí)的(de)數(βεshù)據塊存大(dà)小(xiǎo)（通(tōng)常為(wè♦"∏♥i)128K），從(cóng)而創建合适的(de)測試用(yòn​β‌g)例虛拟機(jī)。若虛拟機(jī)的(↔≈€γde)大(dà)小(xiǎo)、備份策略不<♠φ♣(bù)匹配備份系統的(de)數(shù)據去(₽ ♥‍qù)重邏輯，可(kě)能(néng)會(huì)♦→ 導緻去(qù)重失敗或者無法及時(shí)查看(kàn)去(qù)€≈λ重效果。

結語

篇幅有(yǒu)限，本文(wén)簡單介紹了(le)我司客戶與我₩☆們交流過程中關注較多(duō)的(de)幾個(gè)點✘©↓∑。如(rú)需了(le)解備份系統驗證/确認的(de)ασε更多(duō)觀點/經驗，可(kě)以聯系我司顧問(wèn)咨詢。

本文(wén)為(wèi)上海易推信息科技有限公司原創，拒絕轉載。