如(rú)何對(duì)備份系統進行(xíng)計≤ ™(jì)算(suàn)機(jī)化(huà)系統驗證/确認？

随著(zhe)制(zhì)藥企業(yè)全面數 σ£(shù)字化(huà)和(hé)信息化(₩∑☆huà)，涉及到(dào)研發、生(shē∞★×​ng)産及質量等多(duō)個(gè)方面的(de)企業(yè)數(&'£shù)據已成為(wèi)制(zhì)藥企業($Ωσyè)最重要(yào)的(de)資産之一(yī)。無論是(shì)為(÷×wèi)了(le)保障企業(yè)核心數(s♥‍φ hù)據的(de)安全性與可(kě)靠性€π•，或者滿足企業(yè)對(duì)相(xiàng)關法規的(de)←÷₩∏要(yào)求，備份系統及其驗證/确認都(dōu)顯得(de)至關重要(yào$₽≥α)。

       β✔♣∞;       &n☆®λbsp;       ​"          ★         &nbs"Ω×p;       ÷§<∏ 

當做(zuò)應用(yòng)系統還(hái)是(shì)IT基礎架構？

一(yī)部分(fēn)制(zhì)藥企業(yè)将備份系統作(zuò)為(≠¶₩εwèi)應用(yòng)系統進行(xíng)驗證和(hé)管δ←π™理(lǐ)，也(yě)有(yǒu)很(hěn)大(dà)一(y♠÷ī)部分(fēn)制(zhì)藥企業(yè₩≈)将備份系統被當作(zuò)IT基礎架構進行(≤↔&xíng)驗證和(hé)管理(lǐ)。

對(duì)于備份系統，當做(zuò)應用(yòng✔λ')系統還(hái)是(shì)IT基礎架構的(d♣$ e)劃分(fēn)标準不(bù)是(shì)很(hěn)明(míng)♥£确，不(bù)同的(de)企業(yè)都(dōu)是(shì)根據☆✔企業(yè)自(zì)己的(de)标準進行(xí✘☆φ♦ng)劃分(fēn)。

我們建議(yì)一(yī)個(gè)劃分(fēn)的(de)标準供讀(dú)者≈β參考：1）如(rú)果和(hé)業(yè)務場(cσ§hǎng)景結合得(de)較緊密的(de)備份系統當做(zuò)應用(yò>♣♥ng)系統進行(xíng)驗證，一(yī)般主要(yào)涉ε∏&及到(dào)文(wén)件(jiàn)類型的(de)數(shù)據♥'>σ，除了(le)備份功能(néng)外(wà↓±‍→i)還(hái)有(yǒu)一(yī)些(xiē)适應✘α©數(shù)據管理(lǐ)場(chǎng <✔♠)景的(de)管理(lǐ)規則和(hé)流程，如(rú)Waters NuG✘↑enesis SDMS以及Agilent O¥↑♣‌penlab ECM SDMS；2）如(rú)果和(hé)業(yè)務場(c‍©hǎng)景結合不(bù)是(shì)很(hěn)緊密的(de)備份系統當做↔→(zuò)IT基礎架構進行(xíng)驗證/确認，覆蓋範圍涉及₩✔‍'到(dào)文(wén)件(jiàn)類型、數(shù​₽)據庫、操作(zuò)系統，如(rú)Dell EMC，Ver¥♥Ωδitas NetBackup，Commv§ ♥εault，Veeam Backup & R$$≠≥eplication，IBM TSM（Tivoli Stora Ω•ge Manager），愛(ài)數(shù)超易備等。

備份系統的(de)設計(jì)/配置以及系統的(de)分(∞'fēn)類

除了(le)标準的(de)備份功能(néng)，還(hái)有(yǒu)>↕一(yī)些(xiē)功能(néng)需要(yào)根據客戶需求進行(xín<♣g)設計(jì)/配置，例如(rú)：

Ÿ  備份數(shù)據去(qù)重

Ÿ   備份介質的(de)高(gāo)可(kě)用(yòng)/容ε₩←災

Ÿ   異地(dì)備份

Ÿ   災難恢複

Ÿ   鏈路(lù)帶寬限制(zhì)

Ÿ   時(shí)間(jiān)同步

關于系統分(fēn)類，我們建議(yì)劃分(fēn)為(wèi)GAMP5第$♠3類，因為(wèi)上(shàng)述這(zhè)些(xiē)配置可(kě)£δ以理(lǐ)解為(wèi)“運行(xíng)參數(≥‍'shù)”的(de)配置，而非通(tōng)過配置改變了(leφ↕)“系統功能(néng)”。當然，依據系統實際情況定義為(wèi)第4類也(yπ♣≤Ωě)沒有(yǒu)問(wèn)題。比如(rú)對∑<↕(duì)于Commvault，可(kě)以配備1 ×個(gè)MA，就(jiù)沒有(yǒu)備份介質節點層面的(®βde)高(gāo)可(kě)用(yòng)/容災功能(néng)；也β↕<(yě)可(kě)以配備多(duō)個(gè)MA，如(rú)果配備了(←"le)多(duō)個(gè)MA就(jiù)可(kě)以實現(®♣★xiàn)備份介質節點層面的(de)高(gπΩ ±āo)可(kě)用(yòng)/容災功能(néng)∞£。所以，類似的(de)配置也(yě)可(k÷>¶©ě)以算(suàn)是(shì)改變了(le)“系統功能(néng×∞™¶)”。不(bù)過，對(duì)于3/4類的(dε™e)劃分(fēn)不(bù)用(yòng)過于糾¶σ結，這(zhè)中間(jiān)沒有(yǒu)γ₹•±絕對(duì)明(míng)确的(de)邊界。

備份系統的(de)驗證/确認測試的(de)風(fēng)險點

驗證/确認的(de)流程本文(wén)不(₹←♦£bù)做(zuò)介紹，感興趣的(de)讀(dú)者可(kě)以£ ±閱讀(dú)我們關于虛拟化(huà)平台驗證/确認的(de)文(wén)章(z↓↔₩εhāng)（www.labwind.com/cont/225.html）。

下(xià)邊簡單介紹幾個(gè)确認過程 ©的(de)測試風(fēng)險：

虛拟機(jī)備份通(tōng)常是(shì)最常見(jiàn)的(¶☆de)備份場(chǎng)景，通(tōngγ×♣↔)常會(huì)将承載虛拟機(jī)的(de)虛拟化(huà)平台直接≥•鏈接至備份系統。由于虛拟機(jī)上(shàng)運行(xíng)任務的(₽ε&de)差異，對(duì)虛拟機(jī)的(de)備份又(yòu)需要(y♠≈ào)根據實際情況進行(xíng)區(qū)分(f←​✔ēn)。比如(rú)當虛拟機(jī)上(shàng)運行(xíng)的(♣≠‌de)是(shì)企業(yè)所需的(de)基礎服務應用(yòng•×)，那(nà)這(zhè)台虛拟機(jī)通(tōng)₹α常會(huì)直接進行(xíng)虛拟機(jī)備份（VM-Level Backup），這(zhè)種備份會(huì)捕獲整個(gè)虛拟機(jī)的(de)狀态，  γ↕包括OS、應用(yòng)程序、數(shù)據和(h饕​)配置文(wén)件(jiàn)。通(tōng)過對(duì)虛拟機(↕★∏≠jī)快(kuài)照(zhào)的(de)支持，可(kě)以→$α‌在運行(xíng)時(shí)創建虛拟機(jī)的(de)完整副本，使得(★↕♣♦de)恢複時(shí)能(néng)迅速重建虛拟機(jī)®↓&環境；當虛拟機(jī)上(shàng)運行(xíng)的(d™£≤e)是(shì)企業(yè)文(wén)件(j♥→‌iàn)共享系統，那(nà)麽通(tōn÷≠∞φg)常會(huì)對(duì)該虛拟機(jī)進行(xíng)文(wéΩ★→‍n)件(jiàn)備份（File-Level Backup），以滿足對(duì)指定文(wén)件(jiàn)進行&₽↔Ω(xíng)備份及恢複的(de)需求；而當虛拟機(jī)上(®εshàng)運行(xíng)的(de)是(sh÷™'ì)數(shù)據庫，那(nà)就(jiù)需要(yào)根據備份€©系統對(duì)該數(shù)據類型适配情況，安裝特定插件(jiàn)或者腳本♦× ₽進行(xíng)數(shù)據庫備份（Database Backup）或恢複（例如(rú)Oracle通(tōng)常要(yào)利用(yòngγ₩)自(zì)帶的(de)RMAN指令進行(xínλ♦↕•g)數(shù)據庫回滾、SQLServδεer通(tōng)常需要(yào)安裝指定版本的(de)SQLServerα$&£ Management Studio(SSMS)進行(xíng)恢•δ‍•複）。如(rú)果在虛拟機(jī)備份及恢複測試中，沒有(yǒu₹₹π)使用(yòng)合适的(de)備份方式•↕✘，往往會(huì)導緻任務失敗，影(yǐng)響運行(☆ε↔xíng)确認的(de)正常進行(xíng)≈®<。

在備份系統中，重複數(shù)據删除技(jì)術 δ✘₽(shù)通(tōng)過識别和(hé)隻存儲一(yī)次重複的(de§©)數(shù)據塊，極大(dà)地(dì)減少(shǎo)了(le)存儲需求，"§從(cóng)而節約存儲成本、提高(gāo)存儲效率‌£>，并且能(néng)夠減輕網絡傳輸壓力，這(zhè)對(duì)于日('♥₩rì)益增長(cháng)的(de)數(shù)據量 α∞管理(lǐ)尤為(wèi)關鍵。重複數(shù)據删↑​σ₩除功能(néng)是(shì)否有(yǒu)效和(hé)配↑☆置相(xiàng)關，因此需在運行(xíng)确認中進行(xí§∞π₹ng)測試。通(tōng)常，我們會(huì)通(↑¥≤'tōng)過重複數(shù)據删除報(bào ε)告、或者對(duì)比備份任務開(kāi)σ₽始前後存儲池占用(yòng)空(kōng)間(jiān)的'≠(de)方式來(lái)驗證重複數(shù)據删除的(de)效果。然而，¥Ω 由于不(bù)同的(de)備份系統解決方案對(duì)于重複數(sh÷↔×±ù)據的(de)定義并不(bù)相(xià≥¶&ng)同，在進行(xíng)該測試前，我們←£<需要(yào)先确認備份系統數(shù)據去(q∑>"ù)重的(de)算(suàn)法（通(tōng)常$ ±為(wèi)SHA 512 (Secure Hash A↔γ₩lgorithm)），然後查看(kàn)→✘≠系統數(shù)據在做(zuò)數(sh↕↑¶ù)據分(fēn)塊時(shí)的(de)數(shù✔σ€)據塊存大(dà)小(xiǎo)（通(tōng)常為(wèi)128K），從(β×∑cóng)而創建合适的(de)測試用(yòng)例虛拟機(jī)。若虛拟機σ•≠±(jī)的(de)大(dà)小(xiǎo)、&&₽備份策略不(bù)匹配備份系統的(de)數(shù)據去(qù)重邏輯δ♥↕✘，可(kě)能(néng)會(huì)導緻去(qù)重失敗或者無法及♥σ✔☆時(shí)查看(kàn)去(qù)重效果。

結語

篇幅有(yǒu)限，本文(wén)簡單介紹了(le)我司客戶與我們≈✘×交流過程中關注較多(duō)的(de)幾個(gè)點。如(rú)需了(l •∞ e)解備份系統驗證/确認的(de)更多(duō)觀點/經驗，可₩"★(kě)以聯系我司顧問(wèn)咨詢。

本文(wén)為(wèi)廣州憶行信息科技有限公司原創，拒絕轉載。δ∏π