1、ERP系统存在的安全隐患

Ø  硬件损坏、设备、应用的临时故障，造成关键数据丢失、业务停顿。

Ø  人为误操作，导致数据丢失，或系统无法正常运行。

Ø  病毒、系统或软件错误导致数据出现逻辑错误、系统崩溃。

Ø  ERP系统的读写操作非常缓慢，办公效率低下，容易造成生产停顿。

Ø  没有预防火灾、台风、暴雨等灾难对系统构成的威胁 。

Ø  数据信息的安全性和可靠性影响企业的生存能力。

造成的结果：

ERP系统运行着企业生产管理、进销存、财务系统等非常重要的应用，一旦出现硬件故障、软件错误都会导致系统不可用，造成生产停顿、企业不能正常运行；而且，由于人为操作错误、病毒等逻辑错误的原因容易造成ERP系统数据丢失，数据将难以恢复，给企业带来严重的经济损失。

2、需求分析

Ø  ERP系统运行着企业生产管理方方面面的应用，不能停机，要求ERP系统具有高可用性。

Ø  数据类型复杂，事务处理量大，对并发要求比较高。对系统读写性能要求比较高。

Ø  数据非常重要，安全性要求比较高，不能出现数据错误或丢失的情况。

Ø  一旦出现软硬件故障，能够快速恢复系统和数据。

3、ERP系统数据安全解决方案

针对企业ERP系统特定的业务和应用环境的特点，慧扬科技为企业ERP系统量身定制了结合高性能的SAN光纤存储设备、双机热备软件和备份软件的数据保护解决方案，为用户的ERP应用和数据提供一体化的保护，保障企业业务的正常运作。

3.1设计说明

安装配置两台服务器，一台作为ERP系统的主服务器，另一台作为备份服务器，在两台服务器上都安装WISE Cluster双机高可用软件，服务器之间通过网卡和COM口建立心跳检测链路；同时结合磁盘阵列存储设备共享磁盘柜的方式组成双机热备高可用系统；磁盘阵列存储设备为ERP系统提供安全可靠和高性能的存储空间；此外，配置一台服务器作为数据备份服务器，安装专业的数据备份软件WISE Backup，把ERP系统里面的关键数据备份到VTL虚拟磁带库中；在服务器后端设置一台交换机连接服务器和磁盘阵列，形成一个独立的存储区域网，不占用前端业务网络的带宽。

3.2存储系统

WiStor磁盘阵列为ERP系统提供一个高安全可靠性、高性能、高稳定性的数据存储环境。

（1）高安全可靠性

WiStor磁盘阵列通过由多个硬盘组成RAID5 或者RAID6这种数据保护机制，可以允许最多两块硬盘同一时间损坏，不但可以通过冗余校验的方式重建丢失的数据，而且系统还可以正常的往磁盘阵列里面读写数据，不影响ERP业务系统的正常运行。

（2）高性能

WiStor磁盘阵列兼容高性能的SAS磁盘和大容量的SATA盘，通过多个硬盘组成RAID这种方式，比单个硬盘的性能提高数倍，IOPS显著提高，满足ERP系统数据类型复杂和高并发的需求。

（3）高稳定性

WiStor磁盘阵列采用多部件冗余架构，双电源、双控制器、多主机通道、BBU电池保护等，最大程度避免单点故障，保证存储系统运行的稳定、可靠。

（4）高扩展性

WiStor磁盘阵列单台设备可以支持12到16个硬盘；而且通过灵活的扩展方式，如增加扩展柜，可以最大扩展到几百T的存储空间；满足后期其它应用系统的存储空间，如CRM、OA、邮件服务器、文件管理服务器等。

3.3双机热备高可用系统

在两台ERP服务器上安装WISE Cluster 双机软件，ERP系统的数据存放在磁盘阵列里面，ERP应用系统安装在服务器本地的硬盘，通过心跳链路进行心跳检测，一旦主服务器（Ative）出现软件错误、硬件故障、网络中断等一些意外情况不能对外提供服务时，从服务器（Standy）能够迅速接管主服务器的应用，保障ERP系统的高可用性。

（1）故障预警，迅速的应用转移

全新的Wise Cluster高可用集群系统负责全面监控及保障用户核心应用，应用创造性的"故障分级"概念，独特的"故障预警"功能在核心系统处于危险的状态下及时发出"警告"，并在必要的情况下自动执行精确而迅速的故障隔离及应用转移，保障用户核心应用7×24小时持续可靠运作。

（2）系统健康评价体系

通过WiseCluster的"系统健康评价体系"全新的系统核心指标持续检测功能，用户将及时发现系统的异常状态，有效判断系统目前真正的"健康"程度，并且经过对系统核心指标的综合分析，将能对系统未来可能发生的状况进行"预知"，直击造成系统转向"不可用"的原因，提前发现，提前预警，提前解决，令用户从"被动"的解决转向"主动"的发现与处理，让系统的可用性判断从"不可知"转为"可预知"。

3.4备份系统

单独配置一台备份服务器，安装专业的备份软件WISE Backup，把ERP系统的关键数据备份到VTL虚拟磁带库中，可采用LAN、LAN FREE、SERVER FREE等备份方式和完全备份、增量备份以及差量备份，一旦ERP系统出现软件错误、病毒攻击、人为操作失误导致数据丢失，通过备份系统能够快速的恢复数据，保护ERP系统数据的不丢失。

（1）快速的备份和恢复性能

方案中采用VTL虚拟磁带库和WISE Backup备份软件构建备份系统，VTL产品采用高性能、高可靠、大容量的企业级SATA磁盘作为备份介质，提供了快速的介质读写能力；采用RAID技术，通过多磁盘的并发读写，大幅度提高了备份介质的读写性能，提供比传统磁带库高数倍的备份和恢复速率；省去物理磁带库挂载、倒带等初始化操作，进一步缩短了备份窗口和数据恢复时间。相比传统的磁带备份方式，该解决方案采用VTL 产品，具备更佳的备份和恢复性能。

（2）业界领先的备份恢复技术

WISE Backup备份软件使用了多种先进的备份技术，使得备份和恢复操作更简单。

合成全备份：在介质服务器上把上一个全备份和与之相关的增量备份合并起来生成一个新的"全"备份。在做合成全备份的时候，不需要从应用客户服务器读取任何数据，减少了对应用服务器网络、CPU、磁盘IO 的影响。

直接访问恢复技术：恢复时，不必在备份介质集合（虚拟磁带）中顺序扫描所有的数据，而只需要根据索引直接定位到相关位置，就可以直接读出备份的内容，加快了恢复速度，尤其是单个目标的恢复速度。

智能恢复：传统的数据恢复，首先要对全备份数据进行恢复，然后再一个一个的增量恢复，而WISE Backup备份软件能够自动找到备份集中最新的版本，直接恢复最新版本的数据目标，加快恢复速度。

小颗粒精确恢复：WISE Backup备份软件的二级索引机制能够保证对单独的对象进行备份、恢复，包括：单表空间，单个邮件，单个属性，单个附件等，而不是恢复整个系统，恢复效率得到提升。

断点续传：WISE Backup备份软件的备份、恢复、辅助拷贝、合成全备份等一切数据传输的操作都具有检测点，从而能保证操作中断后的重起。断点续传功能可以减小复制窗口，提升复制的成功。

4、实现的效果

（1）确保业务系统持续、高效、稳定地运行；采用专业的磁盘阵列存储设备，为ERP系统提供一个安全可靠、高性能、高稳定性的存储空间。

（2）ERP系统的双机热备，保护系统的高可用性；一旦ERP主服务器崩溃，从服务器能够迅速接管ERP系统的业务应用，保障ERP系统7×24小时正常运行。

（3）ERP系统的数据库、操作系统备份，保护数据零丢失；一旦出现ERP系统出现逻辑错误而导致数据的丢失，备份系统能够快速的恢复数据和恢复系统。

5、企业IT系统的后期规划

随着企业信息化进程不断加快，各种IT应用，例如ERP、CRM、SCM、OA、WEB、EMAIL等应用系统不断普及。企业对于数据的依赖性日益增强，对于快速发展中的企业来说，数据是企业的重要资产，是信息系统的核心，硬件故障、人为操作错误、软件缺陷、电脑病毒、骇客攻击、自然灾难等诸多因素，均有可能造成数据的丢失，从而给企业造成无法估量的损失。

慧扬科技针对企业后期系统规划中，将CRM、SCM、OA、WEB、EMAIL等应用系统的数据都存储到磁盘阵列中，保护应用系统数据的安全性，同时，在异地建立容灾中心，一旦本地应用系统和生产数据因火灾、台风、暴雨等意外情况导致全部不可用的时候，异地容灾系统能够立刻接管本地的应用系统的业务应用，保障企业业务系统的正常运行。

未经允许不得转载：DOIT » 慧扬科技制造业ERP数据安全解决方案