案例分享|数据备份与恢复一体机筑牢火力发电核心系统安全防线

我国电力系统由发电、变电、输电、配电、用电和调度组成，其中发电企业作为整个电力系统中的起始环节，是整个能源闭环系统中最主要的生产环节。而DCS系统作为整个电力系统的“神经中枢”是国家重点领域关键信息基础设施的核心组成，直接关系到人民生命财产安全、社会稳定甚至国家安全。

随着火电厂DCS控制系统信息化建设的加强，企业信息化、智能化、数字化生产系统不断扩大和完善，相应的DCS控制系统生产数据不断增长，如何提高生产数据的安全性与稳定性，保证DCS控制系统的主机、实时数据库、历史数据库等正常运行尤为关键。现今针对火电厂DCS系统的安全威胁环境也不断发生变化，高危漏洞、勒索病毒、高级持续攻击、自然灾害、误操作等安全风险都可能导致火电厂DCS系统重要数据的丢失，系统崩溃。如果无法快速恢复，这个损失将是不可估量的。

在数据备份建设中遵循三步七要素，三步即新建物理数据备份中心、完成两个数据中心同步以及后期运维体系及决策，其覆盖了建设数据备份系统所包含的七要素：备用基础设施、备用网络、数据备份系统、备用数据、技术支持、运行维护管理、灾难恢复预案。两者之间的关系如下图所示：

数据备份建设是以“恢复”为目标，“备份”是手段。不同的DCS 系统，存在不同的安全需求、不同的保护等级，因此需要选取不同的数据备份模式、不同的数据备份标准，完善并实现各系统的灾难恢复，异地数据备份系统的考虑。

为了保障某火电厂DCS系统业务的连续性，同时又保证数据的安全性，我们设计了本地和异地两种策略同时进行数据保护。分两步进行：本地保护和容灾、异地容灾。先将数据在本地数据备份系统上进行汇总，然后将数据异步传输到异地容灾中心。

某火电厂DCS系统数据备份方案拓扑图

在该方案中，利用数据备份系统的远程精简压缩复制功能实现基于IP网络的数据复制。为了降低带宽占用，每次数据复制只将上一次复制后的变量数据经过高度精简压缩后复制到容灾数据中心。由于采用了先进的增量扫描技术，不影响DCS系统工作。

在进行数据和业务恢复的时候，我们先从本地数据备份系统中进行恢复，如果本地数据备份被破坏，那么我们再从异地数据备份系统进行数据和业务的恢复。

1. 将数据备份系统部署在本地数据中心。

2. 将另一套数据备份系统部署在异地容灾端。

3. 将本地的数据备份系统和异地的数据备份系统建立复制关系，这样本地数据备份系统中的数据将以异步方式复制到异地的数据备份系统中。

四、应用价值

产品负责人：王子栋 

联系电话：13473220526

服务热线：400-810-8981