数字化时代背景下,数据的力量正逐步渗透至司法领域的每一个角落。近年来,最高检贯彻落实建设“数字中国”的决策部署,大力推进“数字检察”战略,全国各地检察机关争相发力,扎实推进数字化改革,规范建设“数据仓库”,建立健全数据共享共用长效机制,助力推进国家治理体系和治理能力现代化。
然而,大数据、人工智能等新型技术在司法中的运用使得各检察机关所使用的数据呈现海量增长,这些数据对于保证人民权益、维护国内和平稳定有着十分重大的意义。一旦遭到篡改、破坏、泄露或者非法获取、非法利用,可能会对国家安全、公共利益或者个人、组织的合法权益造成严重危害。因此,在推进“数字检察”过程中,如何积极应对各类突发事件,确保业务系统连续性的同时让“数据仓库”更安全可靠,这对保障未来检察工作的稳定运行及长远发展有着重要意义。
江苏省人民检察院是江苏省境内的司法机关,受最高人民检察院领导,位于南京市,内设8个主要业务部门。
在数据赋能新时代法律监督工作的大背景下,江苏省人民检察院根据最高检统一部署要求,结合实际业务,通过推进检察业务应用系统2.0等业务系统,用好自研的刑事办案智能辅助系统、执检小智、案管大数据平台异地质量评查模块,不断激活检察数据价值,持续推进江苏智慧检务工程建设和应用。
江苏省人民检察院业务系统供全省127家检察机关使用。自业务系统上线以来,为提升工作质量与办案效率,保证案件在法律规定时限内办结,按照最高检要求,业务系统需7×24小时不间断运行。面对体积飞速膨胀的海量数据,同时考虑业务系统需不间断运行的要求,仅在本地保存副本数据仍存在一定的数据丢失风险,因此,如何全方位保障省检察数据安全与业务系统持续稳定运行成为江苏省人民检察院数据中心建设过程中的一大挑战。
当前,江苏省人民检察院业务系统集中部署在省院数据中心,为确保区域性突发事件发生时,业务系统在遭受整体性故障或损毁的情况下,仍然能够快速恢复业务,江苏省人民检察院在数据安全规划中将异地容灾建设作为一个重要组成部分。
此次选择苏州市检察院作为灾备中心,通过异地实时保护与应用级容灾机制,提升了包括物理故障、逻辑错误、场地灾难在内的各类风险防护能力。
一、多域容灾解决方案
数存AOB容灾平台是集持续数据保护、应急接管、容灾资源管理、容灾体系管理为一体的灾难恢复管理平台,适用于多种应用场景,针对本异地容灾需求,提供多维度数据可用性保障以及统一管理界面的容灾能力。
1
统一资源管理平台
通过集群方式部署,实现计算资源、存储资源、网络资源的整合,形成以计算资源池、存储资源池和虚拟化网络为核心的容灾资源池。提供智能化优选策略技术,自动匹配接管计算资源、存储资源等。
2
应急接管从容应对各类风险
硬件故障时,可通过最新时间点在数分钟内接管业务,保障核心业务系统的连续性,并实现数据的零丢失。发生勒索病毒等逻辑错误时,可接管任意历史时间点的状态,同样可在数分钟内完成业务接管,将业务系统恢复到最近的一个可用时间点,保障业务不停顿。
3
快速数据恢复验证
提供实时数据保护功能,满足任意时间点数据安全。同时内置AI智能数据对比引擎进行数据验证,保证数据完整性、准确性以及灾备设备的可靠性,避免因数据丢失或者损坏带来的损失。
4
便捷的容灾演练
可建立一个业务仿真平台,即:隔断操作者与生产系统的关联,用户可以在仿真平台中进行数据提取分析、开发测试模拟、容灾接管演练的有效性确认等。仿真平台也可视为单位的“第二生产平台”。
二、NBP远程复制容灾方案
通过数存NBP备份系统远程复制容灾、跨平台恢复等功能,可确保数据安全可靠和系统可用性,避免站点级机房故障等带来的数据丢失,满足重要业务系统异地容灾需求。
1
提供灵活备份与恢复策略
基于模块化的管理架构,可灵活地按照需求进行自定义编排备份与恢复策略,可在物理机、私有云、公有云环境下将数据、应用、操作系统根据不同代理模式,实现一次备份、多种恢复,从而提高备份效率,降低管理复杂度。
2
支持跨平台恢复
实现跨虚拟化平台数据恢复,突破虚拟化平台限制,满足数据迁移、异构恢复、海量虚拟机等不同场景下的需求,提升容灾系统利用率。
3
下一代重删技术
采用源端去重和后端去重组合的形式,采用先识别,后压缩,再分块的三关重删技术,提高了压缩重删利用率,大大提高了存储空间能力。
4
智能休眠舱
构建灵活的安全访问策略,实现生产/备份数据隔离,进一步强化备份系统自身安全性。通过本异地容灾套件,实现远端容灾中心的同构及异构的数据互备及恢复。
三、实战化模拟演练方案
通过仿真平台的建立,构建故障演练隔离网络环境,能够验证数据完整性、正确性及设备的可靠性。演练过程中,不会与原生产系统产生冲突,不影响原生产主机正常运行。
为检验异地灾备系统的有效性,确保业务系统的稳定性和数据安全性,近期,江苏省人民检察院联合数存开展了一场异地容灾实战演练。在演练过程中,数存技术团队通过模拟生产数据库故障场景(例如数据误删改、存储坏块、文件系统损坏、硬件故障等)进行业务恢复演练,实现从生产主库到容灾备库的快速切换。切换完成后,业务系统均运行平稳。经过严格的数据验证,此次演练数据同步/恢复正常,无任何数据丢失。
未来,江苏省人民检察院将持续优化“理论+机制+实践”的数字检察模式,不断提升法律监督能力和质效,构建起与数字时代相适应的法律监督新模式。
数存科技将持续深耕,密切关注司法领域动态及政策要求,在技术创新中不断实现多场景信息系统的业务连续性管理,提高数据安全保障能力,助推国家治理体系和治理能力现代化。
— 推 荐 阅 读 —