如(rú)何對(duì)備份系統進行(xíng)計(jì×™)算(suàn)機(jī)化(huà)系統驗證/确認？

随著(zhe)制(zhì)藥企業(yè)全面數(shù)字化(€∑huà)和(hé)信息化(huà)，涉及到(dào)研發、生(shēγγng)産及質量等多(duō)個(gè)方面的(de∏♣)企業(yè)數(shù)據已成為(wèi)α∑♥制(zhì)藥企業(yè)最重要(yào)的(de)資産之一(yσλφ↔ī)。無論是(shì)為(wèi)了(le)保障企業(yè)÷♣♠♣核心數(shù)據的(de)安全性與可(kě)靠性，或者滿足企業(yè)對¥ ✘↕(duì)相(xiàng)關法規的(de)要(yàoΩ♠)求，備份系統及其驗證/确認都(dōu)顯≠λ得(de)至關重要(yào)。

         λ♠α         &nb≈✘™sp;       &nb¥σ↕​sp;      ε₽• ;         &nbsπ₹p;    

當做(zuò)應用(yòng)系統還(hái∑δ$>)是(shì)IT基礎架構？

一(yī)部分(fēn)制(zhì)藥企業(yè)将備份系統作(zuò)↔<為(wèi)應用(yòng)系統進行(xíng)₹÷÷驗證和(hé)管理(lǐ)，也(yě)有(y♠♥₽ǒu)很(hěn)大(dà)一(yī)部分(f★‌β₹ēn)制(zhì)藥企業(yè)将備份系統被當作(zuò)I★∞§T基礎架構進行(xíng)驗證和(hé)管理(lǐ)£σ。

對(duì)于備份系統，當做(zuò)應用(yòng)α£系統還(hái)是(shì)IT基礎架構←•∞的(de)劃分(fēn)标準不(bù)是(shì)很(hαεěn)明(míng)确，不(bù)同的(de)企業(yè)都(dΩ₽☆♠ōu)是(shì)根據企業(yè)自(z×∏↓ì)己的(de)标準進行(xíng)劃分(fēn)。

我們建議(yì)一(yī)個(gè)劃分(fēn)的®✔☆(de)标準供讀(dú)者參考：1）如(r↓§ú)果和(hé)業(yè)務場(chǎng)景結合得(de)較緊密的 ←(de)備份系統當做(zuò)應用(yòng)系統進行©γδ$(xíng)驗證，一(yī)般主要(yào)涉及到(dα‍ε‍ào)文(wén)件(jiàn)類型的(de)數(shù)據，除了(le)備±σ↔份功能(néng)外(wài)還(hái)有(yǒu)一(yī)些(xiē)"✘↕适應數(shù)據管理(lǐ)場(chǎn‌→$g)景的(de)管理(lǐ)規則和(hé↑✔)流程，如(rú)Waters NuGenesis SDπ≤ MS以及Agilent Openlab ECM SDMS；2）如(rú)果和α‍‌↔(hé)業(yè)務場(chǎng)景結合不(bù)是(shì)€∏很(hěn)緊密的(de)備份系統當做(∏φ÷σzuò)IT基礎架構進行(xíng)驗證/确認，覆蓋範圍涉及到(dàoβα)文(wén)件(jiàn)類型、數(shù)據庫、操作(zuò)×™♦系統，如(rú)Dell EMC，Veritas N'₩€↓etBackup，Commvault，Ve ★γ eam Backup & Replicat '&§ion，IBM TSM（Tivoli Storage Manager∏± ），愛(ài)數(shù)超易備等。

備份系統的(de)設計(jì)/配置以及系שπ統的(de)分(fēn)類

除了(le)标準的(de)備份功能(néng)，還(∏‍♣hái)有(yǒu)一(yī)些(xiē)功能(néng)需要(yào)根據↔&♠客戶需求進行(xíng)設計(jì)/配置，例如(rú)：

Ÿ  備份數(shù)據去(qù)重

Ÿ   備份介質的(de)高(gāo)可(kě)用(yòng)/容災≈↑↓

Ÿ   異地(dì)備份

Ÿ   災難恢複

Ÿ   鏈路(lù)帶寬限制(zhì)

Ÿ   時(shí)間(jiān)同步

關于系統分(fēn)類，我們建議(yì)劃分(fēn)為(wèi)​↑♦GAMP5第3類，因為(wèi)上(shàng)述這(zhè)些(xi≥¥ē)配置可(kě)以理(lǐ)解為(wèi)↔↕'‍“運行(xíng)參數(shù)”的(de)配置，而非通™<←(tōng)過配置改變了(le)“系統功能(nΩγ>✔éng)”。當然，依據系統實際情況定義為(↑$€wèi)第4類也(yě)沒有(yǒu)問(wèn)題。比如(rú)對✔↓¥÷(duì)于Commvault，可(kě)以配備1個(gè)MA，就(jiù)↑ ®沒有(yǒu)備份介質節點層面的(de)高(gāo♣Ω)可(kě)用(yòng)/容災功能(néng)；也(yě)可(kě​≠★≥)以配備多(duō)個(gè)MA，如(rú)Ωπδ果配備了(le)多(duō)個(gè)MA就(jiù)可(k®β✘ě)以實現(xiàn)備份介質節點層面的(de)高(gāo)可(kě)用(σ>yòng)/容災功能(néng)。所以，類似的(de)配置也(yě)₽☆♣×可(kě)以算(suàn)是(shì)改變了(le)“系統功能₹"∏(néng)”。不(bù)過，對(duì)于3/4類的(de ¶ ™)劃分(fēn)不(bù)用(yòng)過于糾λ∞≥結，這(zhè)中間(jiān)沒有(y←♠₽±ǒu)絕對(duì)明(míng)确的(de)邊界。

備份系統的(de)驗證/确認測試的(de)風(fēn​≈g)險點

驗證/确認的(de)流程本文(wén)不(b₩€≤×ù)做(zuò)介紹，感興趣的(de)讀(dú)者可(kě)以閱讀(dú)我們<π  關于虛拟化(huà)平台驗證/确認的(de)文(wén)章(zhān♠≠εg)（www.labwind.com/cont/225.html）。

下(xià)邊簡單介紹幾個(gè)确認過程的(de)測試風(π∑fēng)險：

虛拟機(jī)備份通(tōng)常是(s¶÷hì)最常見(jiàn)的(de)備份場(€>✔'chǎng)景，通(tōng)常會(huì)将承載λ↑♣φ虛拟機(jī)的(de)虛拟化(huà)平台直接鏈接至備份系統。由于 ↑₹虛拟機(jī)上(shàng)運行(xíng)任≠±務的(de)差異，對(duì)虛拟機(jī)的(de)備份又(↑÷₽yòu)需要(yào)根據實際情況進行(xíng)區(qū)分(fēn)。比φ&如(rú)當虛拟機(jī)上(shàng)運行(xíng)λ¥♥的(de)是(shì)企業(yè)所需的(de)基礎服務應用(yòng)，那(•✔$↔nà)這(zhè)台虛拟機(jī)通(tōng)常會(huì)直接©↓ ε進行(xíng)虛拟機(jī)備份（VM-Level Backup），這(zhè)種備份會(huì)捕獲整個(gè)虛拟機(jī)的(de)狀态π<↕>，包括OS、應用(yòng)程序、數(shù)據和(hé)↕∑×配置文(wén)件(jiàn)。通(tōng)♦λ過對(duì)虛拟機(jī)快(kuài)照>₩≥(zhào)的(de)支持，可(kě)以在運行(x ¥απíng)時(shí)創建虛拟機(jī)的(de)完整副本，使得(de)₩♥‍恢複時(shí)能(néng)迅速重建虛拟機(jī)環境；當虛拟≤☆機(jī)上(shàng)運行(xíng)£®$≠的(de)是(shì)企業(yè)文(wén)件(jiàn)共享→₽系統，那(nà)麽通(tōng)常會(huì)↔•♣對(duì)該虛拟機(jī)進行(xíng₹¶)文(wén)件(jiàn)備份（File-Level Backup），以滿足對(duì)指定文(wén)件(jiàn)進行(xíng)備€✔‍份及恢複的(de)需求；而當虛拟機(jī)上(shàng)運行(xíng)的α‍π☆(de)是(shì)數(shù)據庫，那(nà)就(jiù)需要(β×yào)根據備份系統對(duì)該數(shù)©"↑∞據類型适配情況，安裝特定插件(jiàn)或者腳本進行(xíng)≥€©₩數(shù)據庫備份（Database Backup）或恢複（例如(rú)Oracle通(tōng)" 常要(yào)利用(yòng)自(zì)帶的(de)RMAN指令進行 > (xíng)數(shù)據庫回滾、SQL↔≈€Server通(tōng)常需要(yào)安裝指定版本的(deσ←)SQLServer Management Studio(✘ ‍SSMS)進行(xíng)恢複）。如(rú→™≤λ)果在虛拟機(jī)備份及恢複測試中，沒有(yǒu)使用(y≈≈òng)合适的(de)備份方式，往往會(huì)導緻任務失敗，影(yǐn≥✔g)響運行(xíng)确認的(de)正常進行(xíng)。₩ 

在備份系統中，重複數(shù)據删除技(jì)"≈♥"術(shù)通(tōng)過識别和(hé)隻存儲一‌≤≠(yī)次重複的(de)數(shù)據塊，極大(dà)地(dì)減少(shǎ♦♣♦♣o)了(le)存儲需求，從(cóng)而節約存儲成本、提高( βgāo)存儲效率，并且能(néng)夠減輕網絡傳輸φ"¶↕壓力，這(zhè)對(duì)于日(rì)益增長£¥(cháng)的(de)數(shù)據量管理(lǐ‍γ)尤為(wèi)關鍵。重複數(shù)據删除功能(néng)←α是(shì)否有(yǒu)效和(hé)配置相(xiàng)關，•≠<β因此需在運行(xíng)确認中進行(xíng)測試。通(tōnσ•∞g)常，我們會(huì)通(tōng)過重複數(shù)據删除報(bào)告 •≈★、或者對(duì)比備份任務開(kāi)始前後存儲池占用(yòng)空(kōn±πg)間(jiān)的(de)方式來(lái)驗證重複數‍♠(shù)據删除的(de)效果。然而，由于不(✔↓bù)同的(de)備份系統解決方案對(duì)于重δ£σ複數(shù)據的(de)定義并不(bù)相(xiàng)同，≥ε↕在進行(xíng)該測試前，我們需要(yào←Ω>)先确認備份系統數(shù)據去(qù)重的(de)算(su₩'✘àn)法（通(tōng)常為(wèi)SHA 512 (Secure ≤&•★Hash Algorithm)），然後查看(k★∞Ω≤àn)系統數(shù)據在做(zuò)數(shù)據分(fēn)塊∑βπ∞時(shí)的(de)數(shù)據塊存大(φ♣§dà)小(xiǎo)（通(tōng)常為(wèi)1♠ 28K），從(cóng)而創建合适的(de)測試用(yòngε≠)例虛拟機(jī)。若虛拟機(jī)的(de)大(dà)小(xiǎo)♦✔、備份策略不(bù)匹配備份系統的(de)數(shù)據δ ☆£去(qù)重邏輯，可(kě)能(néng)會(huì)導緻去 σ←(qù)重失敗或者無法及時(shí)查看(kàn)去(qù)重效果。

結語

篇幅有(yǒu)限，本文(wén)簡單介紹了(leα★)我司客戶與我們交流過程中關注較多(duō)的(d>σ↕e)幾個(gè)點。如(rú)需了(le)解備份 α↔π系統驗證/确認的(de)更多(duō)觀點/©₩經驗，可(kě)以聯系我司顧問(wèn)咨詢。

本文(wén)為(wèi)廣州憶行信息科λ"技有限公司原創，拒絕轉載。