敏感处理模板管理

敏捷数据备份采用旁路式接入方式备份数据库或文件，借助数据库自身官方的备份接口，例如中兴GoldenDB可通过xtrabackup/mysqldump等方式，进行全量备份、后续持续增量备份、实时日志同步，三者结合进行全量快照的合成，保障每一次恢复均为完全恢复，缩短数据恢复的时间，同时，采用日志校验技术，保证了同步数据和生产数据的完整性和一致性。在数据备份方面，敏捷数据备份更注重备份功能的稳定性，减少对生产业务系统的影响和干扰，因此，越是成熟稳定的技术越容易被应用。上讯ADM产品的灵活性体现在异构引擎可以将大数据中心数据抽取至多类型数据库，输出格式多样化。敏感处理模板管理

ADM 构建的双重敏感数据处理模式在行业内排名靠前，在保证处理性能优势的前提下，兼容通用关系型数据库、分布式数据库、文本文件，支持不同数据库间的异构处理，支持 FTP 和 SFTP 的远程文件处理，支持即时与定时处理，支持 Windows/Linux/Unix 等操作系统平台，支持 IPV4/IPV6 网络协议，提供灵活的敏感数据处理策略参数设置及定制化开发变形规则。ADM 的敏感数据处理引擎既可以封装在敏捷数据管理流程的中间环节，也可以单独作为敏感数据处理的抽取系统，两种模式满足了当前用户对敏感数据处理的全部需求。招商银行CDM选择上讯信息的ADM产品可应用于数据安全治理领域。

敏捷数据管理平台ADM产品通过建立一套统一的数据共享交换系统，部署相应的数据共享交换平台，满足主要的数据共享场景，实现数据高效且安全的共享。采用集中统一的数据共享交换流程，数据提供者负责根据申请共享数据的需求准备基准数据，依据不同角色权限指定可以交付的目标端完成数据交付， 共享数据使用者对接收到的数据进行更新操作的全程记录便于事后审计。该平台宜包括对外部组织提供数据之前的变形处理，防止数据交付后隐私数据的泄露，针对组织内部的数据共享可通过预设共享环境，将数据交付到指定的共享环境，为保证数据在交换环节的安全合规，设置共享交换区域作为重要的数据共享管控措施。

《中华人民共和国数据安全法》中明确指出数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全，是指通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。当前，有效的保障数据安全的方式仍然是数据备份，即企业针对生产业务的数据、文件制定备份策略生成备份数据，一旦业务数据发生丢失或损坏，则恢复备份数据提供业务访问，传统的数据备份方案并未提供数据的恢复验证手段，因此企业在发生数据丢失时，启用备份数据恢复失败的案例屡见不鲜，这也给各行业客户造成了巨大的经济损失和不良的社会影响，为满足法律的合规性要求，备份数据的恢复验证成为备份恢复解决方案的必要需求，但由于备份数据量巨大、涉及业务系统繁多、专业人员数量有限，定期的备份数据恢复验证仍然是一道难题，上讯敏捷数据备份恢复验证解决方案为备份数据的恢复验证提供了创新的技术手段，包括备份数据的分钟级快速恢复、秒级可用性验证、按计划周期性定时自动恢复验证，保障了备份数据的可恢复性与可用性。自主产品敏捷数据管理平台ADM是国内副本数据管理CDM领域的主要产品。

传统的数据备份技术是将备份数据形成备份集，如果需要恢复则必须做Restore动作才能打开，在大数据量的情况下，Restore耗时较长、耗费资源，因此，企业通常难以验证大数据量的备份数据的可恢复性与可用性，这就导致在企业构建的数据备份体系中存在大量的“暗数据”，这些数据长期积累，既没有过期删除释放存储资源，也没有进行敏感数据处理存在安全隐患。敏捷数据恢复验证是保障备份数据恢复可用性的创新手段，由于敏捷数据备份的数据格式同原始数据格式一致，因此，当备份数据需要恢复时，只需虚拟化为副本直接挂载至原主机或者应急备用目标机，连接启用副本数据库即可实现恢复，由于采用网络远程挂载的方式，以TB量级的数据库为例恢复时间可以是分钟级的，因此，每一份备份数据都可以做到快速地恢复验证，每一份备份数据都可以是活跃的、可用的“活数据”。CDM是指copy data management。国产数据库的副本数据管理

唤醒大量沦为暗数据的备份数据，让数据备份即可用。敏感处理模板管理

ADM采用基于CDM技术的数据备份方式，不同于传统备份方式，CDM技术是以原格式备份为基础，生成具有应用一致性的“黄金副本”，再虚拟化成多个副本直接挂载恢复到目标服务器。原格式备份（又称Image copy）是指直接备份原始的数据文件格式，不生成备份集，好处是恢复时无需restore recovery直接打开即可使用。通过CDM技术恢复的数据，都来源于这份原格式备份的“黄金副本”，只需虚拟化为多个副本远程挂载即可恢复数据，TB量级的数据恢复时间为分钟级，缩短了数据恢复的时间；同时，每一份虚拟副本只消耗极小的存储资源（相较于原始容量几乎为 0），且虚拟副本的数据都是可读可写的，而这些变量数据会消耗一定的存储资源（经过实践分析，变量数据一般不会超过数据总量的10%），从而减少存储资源开销和管理成本。敏感处理模板管理