信 息 速 递
（2008-6）
数 据 存 储 与 管 理
编辑: 江门市信息产业局 2008年3月28日
~~~~~~~~~~~~~~~~~~~~~
目 录
1、 存储/存储介质/SAN/DAS/NAS
2、 远程数据库管理服务
3、 如何实现持续数据保护
4、 数据安全之重：保护不设防的非生产环境
5、 绿色数据中心的建设概述
6、 内网计算机安全技术十大策略
7、 2008年存储技术热门----自动精简配置技术浅析
8、 应用自动精简配置注意事项
9、 动态预配置与自动精简配置区别
10、 考量面向文件的自动精简配置
11、 解析有关自动精简配置的五大疑问
12、 自动精简配置解决磁盘空间浪费降低成本
13、 采用自动精简配置技术实现存储采购新模式
14、 固态硬盘技术发展浅析
15、 企业备份如何从磁带转向磁盘
16、 影响数据中心的10大颠覆性技术
17、 详解虚拟化存储技术发展三大技术方向
18、 2008年渠道不可忽视的三项信息技术
19、 虚拟存储技术如何简化企业管理
20、 数据容灾技术及容灾方案介绍
21、 简讯
~~~~~~~~~~~~~~~~~~~~~
存储/存储介质/SAN/DAS/NAS
存储就是根据不同的应用环境通过采取合理、安全、有效的方式将数据保存到某些介质上并能保证有效的访问。
说到存储介质，实际上它的范围非常的广，小到计算机系统中的几百ＫＢ的ＲＯＭ芯片，大到上百ＴＢ的磁盘阵列系统都可以用来保存数据，又都可以称为存储，可以说存储无处不在、无处不有。
存储按照使用的方式和存储规模，又有移动存储设备（比如：具有拇指大小的霹雳碟、具有名片大小的ＰＣＭＣＩＡ硬盘、具有书本大小的ＵＳＢ移动硬盘）和非移动存储设备，企业中存储数据的绝大多数设备都是非移动存储设备。
通常计算机中的各种数据可以驻留在不同的介质上，按照存储介质和存储技术的不同又可分为磁盘存储、磁带存储、光存储、磁光存储，其中磁带是最为便宜的存储介质、而磁盘是存取速度最快的存储介质。
为了减少企业对存储的整体投入，通常对不同的数据采取不同的存储方式，因此在一个较大的存储系统中存储设备会分成三种角色：在线存储、近线存储、离线存储，通常将不经常访问的数据存放在离线存储的设备上（比如：磁带库），将要求传输速度快或经常访问的数据存放在在线存储的设备上（比如：磁盘阵列）。
存储设备与服务器的连接方式通常有三种形式：１）存储设备与服务器直接相连接，又称为ＤＡＳ；２）存储设备直接联入现有的ＴＣＰ／ＩＰ的网络中，这种设备称为ＮＡＳ；３）将各种存储设备集中起来形成一个存储网络，以便于数据的集中管理，这样的网络称为ＳＡＮ。
远程数据库管理服务
cyw, 2008-03-17 IT专家网
远程数据库管理服务一文中介绍了远程数据库管理的定义，并对是否使用远程服务器管理以及使用的好处和注意事项作了详细分析。
【IT专家网独家】远程数据库管理(Remote database administration)是当前数据库市场最热的潮流之一。来自不同行业的许多公司都越来越依赖于公司外部的数据库管理员来支持他们的生产、开发和质量保证体系，不管是员工不到100人的小公司还是分支遍布全球的大型企业都是如此。
在这些公司中要管理的数据库系统也是千差万别，有只有几个用户、少量数据的小数据库，也有保存了几百GB数据，每天需要处理数以万计事务，并利用类似于Oracle实时应用集群(RAC)的大型数据库系统。
这些公司在很多方面都要用到远程数据库管理。有些公司很喜欢这种管理方式，也有其他的一些公司对此不以为然，甚至从不加以考虑。本文将为大家介绍远程数据库管理服务的相关各个方面的内容，同时还包含一些数据库专家所给的意见和建议。本文旨在让您了解远程数据库管理服务在什么情况下适合采用，而又如何开始选择使用。
远程数据库管理的定义
远程数据库管理是由第三方公司提供的一项服务——在遵守既定规则的范围内，由第三方公司来监控指定的数据库服务器的安装，并对其进行管理。该服务要执行的常见任务包括监控数据库空间的使用情况、监控内存和CPU的利用情况、处理错误日志警报、核查备份等。
远程数据库管理监控可以通过几种途径实现。一种情况是在一对一连接的基础上互动完成监控任务，这意味着数据库管理员将远程连接到一个数据库系统并检查其运行状况。还有一种情况是通过创建并运行脚本来收集系统性能和状态的数据，然后反馈给远程数据库管理员进行检查。在使用脚本的情况下，如果在返回的数据中发现了问题，远程数据库管理员才会连接数据库系统并解决问题。
很多时候，远程数据库管理员和企业可能处在不同的城市、不同的时区甚至不同的国家。这样有其自身的优缺点。如果在同一个城市，那么一有需要远程数据库管理员就可以上线。如果外包给了别的国家，提供服务的数据库管理员可能在不同的时区，那在夜间监控系统可能更容易，但需要一个可靠的网络连接，而这可能不是所有国家都具备的。
这项服务要求构建一条连接到客户站点的高速虚拟专用网，这样才能建立远程连接来管理系统。拨号连接就不是很实用了，但可以作为在主连接失败的情况下使用的候补选择。
对于以上两种远程监控方式，都必须要考虑安全问题。用户名和密码应当通过一个安全的加密连接进行转送。在涉及高度敏感数据的情况下，如金融机构或医疗机构等，所有的网络通讯都需要加密。
系统管理通常包括对系统的监控并确保系统在给定的参数下正常运行，有时候需要对性能进行优化和调试使系统按照既定的准则进行运作。例如，内存再分配和索引管理就是其中的一些调优措施。远程数据库管理也可能要进行一些操作系统层次的调优操作，包括权限调整、硬盘空间分配等等，其目的也是为了使系统按照既定的准则运行。
远程数据库管理服务还有一个方面就是系统备份和恢复。数据库系统必须遵循这样一种配置原则：保证在出现故障的情况下进行恢复操作所需要的人工干预尽可能少。试想，一个以24×7工作方式不间断运行的生产系统在半夜的时候宕机，这将需要很长的时间才能使系统重新上线，不管是由本地的还是远程的数据库管理员来实施人工恢复。另一方面，如果设置了自动恢复机制那么系统恢复起来就要快多了。
总而言之，应当尽一切可能设置自动管理操作，这样万一出现故障，系统能够尽可能自行恢复。这就不需要数据库管理员到达故障现场进行恢复操作，从而实现真正的远程操控。好的远程数据库管理服务需要建立起有效的程序和工具来满足客户的一切需要，使客户能够从他们的经验中获得最佳的数据库管理实务。
使用还是不使用?
您有没有考虑过使用远程数据库管理支持服务?这是本节的主要问题，我们可以看看一些资深的数据库管理员是怎么回应这个问题，并给了我们一些什么建议和意见。
某位在一家财富100强企业工作的受访者称，他们公司50%的数据库管理团队成员都是远程支持人员。由于他们能够完全通过远程操作完成管理工作，所以支持服务从来没有出现什么问题。唯一需要注意的不足之处是双方响应时间的问题，以及无法召开问题解决会议来进行面对面的交流。该受访者认为最好的工作模式是，在有本地数据库管理员工作的同时，也安排远程管理服务，各自时间对半分配。
Firmus 咨询公司的数据架构师Jeremy Lowell相信远程数据库管理拥有巨大的市场潜力，只会随着时间的推移而继续繁荣发展。不过，其发展方向会稍微有所改变，变得更加具体化，也就是说会有一些专门为各种不同的关系型数据库管理系统的特定领域提供专门服务的公司出现。
DBForums的论坛管理员Pat Phelan认为，虽然还是需要有些面对面互动的时间，不过总体来说允许部分远程访问是个不错的主意;如果大部分时间都能和数据库管理员一起工作，并看到他们的具体操作，那开发人员和用户就能从中学到很多东西，但并不总是需要这样做。
数据库主管Armando Torres Jr.的意见则是这种类型的数据库管理支持服务的确有很多好处，特别是企业相关人才储备不足的情况下;但是有一些涉及高度敏感数据的企业出于安全的考虑很可能不会选择这种支持服务方式，例如银行。
从这些数据库专家的观点可以看到，市场对远程数据库管理服务有一定的需求。考虑使用这种类型支持服务的企业需要清晰明确地规定好责任和外包的范围。此外，还需要确定双方沟通和互动的方式。在双方的外包合同上清楚地写清楚每一点细节问题将有利于解决上述问题。
使用远程数据库管理的好处
企业使用远程数据库管理服务的好处很多。首先是节省成本。享受外包数据库管理服务的开销比雇佣一个全职数据库管理员作为公司职员要少得多，特别是通过离岸外包提供的服务更是如此，不过通讯和文化差异的问题可能很容易就抵消掉这些节省下来的成本。除非您的公司愿意为以每周七天每天二十四小时不间断运行(不管需要还是不需要)的数据库管理支持买单，否则动用一些远程访问监控还是很有必要的。你可能需要有一个随时可用的数据库管理员，但没有道理让一个数据库管理员每天二十四小时全天候待命;不过如果当你在确实需要数据库管理员的时候却找不到一个人来帮你也是说不过去的。
使用远程数据库管理服务的第二个好处是公司自己聘用的本地数据库管理员可以抽出身来，为公司做些其他更重要的事，而不只是每天都要花大量时间来管理系统功能。有了远程数据库管理服务的支持，自己的数据库管理员就能通过更具体的方式来推动公司的业务发展，例如对现有数据或标准进行商业智能分析，而不只是监控备份。远程数据库管理员能够帮助承担一些日常系统维护任务，而本地的数据库管理员就可以对公司项目提供支持。
总的来说，企业选择远程数据库管理支持的原因大致有以下几个方面：1)节约成本;2)偶尔需要额外的帮助;3)提供非上班时间的支持;4)不想聘请一名全职的数据库管理员;5)需要企业内部人员不具备的特定技术专长;6)解放企业内部工作人员，让他们去完成更重要的工作任务。
通过对一些使用远程数据库支持服务的企业人员进行调查，要求受访者对以上的因素的重要性进行排序，结果显示“节约成本”是最重要的因素，而“解放企业内部工作人员去完成更重要任务”排在其次;接下来是“需要企业内部人员不具备的特定专业技术”;而“偶尔需要额外的帮助”和“提供非上班时间的支持”则半斤八两，共同占据倒数第二重要的位置。最次要的因素是企业“不想聘请以为全职数据库管理员”。
注意事项
使用远程数据库管理服务的企业最关注是安全问题。相信没有什么企业不关心自己数据的安全问题。不正当或未经授权的使用和操纵数据已经擂倒了不少大公司，如美国能源企业安然公司(Enron)和电信企业世通公司(WorldCom)的倒闭。允许远程访问数据可能会导致出现潜在的安全漏洞，所以在某些情况下远程数据库管理服务解决方案是一些企业所无法接受的，例如在前面提到的银行金融业。
很多公司需要考虑到对一些金融行业法规遵循，例如支付卡行业数据标准等。这对那些想要获得远程数据库管理服务的企业来说可能是个很大的负担，而且这种负担与日俱增。尽管如此，如果企业能够经过审计证明远程数据库管理服务遵循了这些行业法规，那么远程数据库管理服务的市场前景就相当可观了。
为了防止意外泄漏财务和医疗之类的敏感数据，企业应当限制对内部系统的访问权并加密自身的网络通讯。各国政府都出台了很多涉及金融和其他敏感数据的法规，这些法规规定了如何存储、传输以及哪些人有权访问这些数据;严格遵守相应的行业法规可以为企业同时也为远程服务供应商降低牵扯进官司的风险。
不管是对系统进行远程访问还是本地访问，市面上都有很多工具和解决方案可以帮助解决上述这些安全和法规遵循问题，大家可以通过各种途径查找相关资料，这里不再赘述。
总结
远程数据库管理服务的发展势头越来越猛，目前已在很多企业得到了深入而广泛的应用。考虑使用此类服务的启用应当有明确的目标，并对如何使用这项服务以及需要遵循哪些原则有深刻的理解。
如何实现持续数据保护
cyw 2008-01-18 IT专家网
企业决策者当然明白数据保护不到位会牵涉到的责任，但由于数据灾难只是一个潜在问题，只要没有浮出水面，大家往往都不会煞费苦心去计划投入一项CDP策略，都等到灾难发生才后悔，就太晚了。
【IT专家网独家】对于数据保护，很多企业往往采取亡羊补牢的策略，有时候可能已经为时已晚。
持续数据保护(continuous data protection，CDP)，是一种能够确保企业所有IT系统在任何灾难中都不会丢失任何数据的数据保护技术。如果说，在IT史上有什么创新技术就像傻瓜式相机一样好用的技术，那么很可能就是持续数据保护技术。尽管如此，还是有很多企业没有为连续数据保护计划做好准备。
Gartner 2007年的一项调查研究发现，约有50%的受访企业数据恢复的完备程度处于低水平状态：阶段0(无保护计划)或阶段1(评估保护计划的团队已经就位)。企业决策者当然明白数据保护不到位会牵涉到的责任，但由于数据灾难只是一个潜在问题，只要没有浮出水面，大家往往都不会煞费苦心去计划投入一项CDP策略，都等到灾难发生才后悔，就太晚了。
也许需要时不时给大家敲一下警钟，特别是在谈及潜在可能性的时候。也就是说，如果人们没有经历过数据丢失的恶梦，他们确实不会知道其中的严重性。不过一旦他们在看新闻或杂志的时候看到一个发生在其他人或企业身上的关于数据丢失的惨剧，他们很可能会有所行动。
在您的企业发生数据库灾难之前，好好考虑一下是否应该计划安装类似于持续数据保护这样的系统，以便防患于未然。通过以下五个步骤，您就可以要建立自己的持续数据保护系统。
第一步——以人为本
IT部门主管必须围绕其员工并按照公司的政策来制定CDP战略。企业需要预测潜在的问题，并制定详尽而全面的计划来解决灾难恢复和保证基本业务流程连续性的双重问题。而企业的雇员正是业务连续性的关键所在。
安全软件供应商PGP公司的总裁兼首席执行官Phil Dunkelberger认为：企业的员工是决定一切的关键驱动力。是谁在负责日常的数据处理工作?而能够利用CDP工具来维护数据的又是谁?是公司的员工。
因此公司的相关员工是CDP计划制定的首要考虑因素，此外CDP技术的设计还必须保证与远程雇员之间的互作。分析家估计，一些大型企业存储在公司员工的笔记本电脑里的关键企业数据量已经和存储在数据中心的关键企业数据量不相上下，甚至更多。部署完善的CDP计划必须要考虑到能够而且必须为所有的这些系统提供支持和保护。
虽然保持CDP系统相对透明度很重要。不过当你设计该系统的时候，你可以对涉及的人员进行适当隔离处理，以降低人员的复杂性。你需要一个能让你的手下干好自己的工作而不需要为安全问题而惶惶不可终日的系统。你还需要为工作量、差旅、时区变化等制定一个计划。你同样需要为所有即将带上CDP武装工作的雇员制定一个良好的培训计划。
此外，企业应当对网络和和业务模式都进行评价，以便确定可能面临的操作和财务上的风险。协调网络和连续性规划非常重要。把决策制定建立在风险管理原理的基础之上。确定好关键业务功能和进程，调配好资产，这样才能保证业务操作的连续性。
第二步——决定数据
确定你需要保护的数据和应用程序很重要。应该在CDP规划的初级阶段就确定好需要保护的关键企业数据。哪些数据的价值最高完全取决于企业本身，不过也有所有企业都必须保护的主要数据成分。首当其冲的就是电子邮件。
大家出于工作的需要用到的数据越来越多。一位分析师曾经说过，企业90%的数据最终都汇集到电子邮件当中。这句话的真实性虽无从考究，但和事实也相差无几。电子邮件是使用最为普遍的办公应用程序。想想你的个人电脑里存有多少数据，很可能其中大部分都是来自其他人通过电子邮件给你发送的Word文档、电子表格、图片或其他类型的文件。
此外，CDP存储的核心还包括即时通讯日志、数据库内容、财务记录和客户关系管理记录。所有的这些都必须进入CDP系统的管辖范围之内。
不需要考虑的数据类型包括雇员个人收集的各种私人文件，包括音乐文件、视频游戏、电影等等。这种类型的文件只会拖慢整个CDP存储进程而已。如果这些类型的文件在企业的台式机、笔记本电脑和服务器中都普遍存在的话，企业需要解决的就是另外一些严重问题了。
重复数据也应该清除掉。Gartner的一位分析师在最近的一篇报告中揭示，大多数企业根据不同的应用环境，同时保存了两份到七份数据副本。最好将副本数量限制在二到三份，这样会为整个大系统节省大量时间和空间，并保证系统性能。重复数据删除(Deduplication)软件，是目前存储备份领域炙手可热的一项技术，能够根据企业政策利用软件将企业数据保持在最少备份水平。有兴趣的可以考虑购买一个试试。
第三步——评估技术要求
确定了需要保护哪些数据之后，接下来IT主管要决定的是CDP计划要用到哪些硬件、软件和服务。为企业选择的CDP硬件、软件或服务合适与否，取决于预算以及需要覆盖的范围，就像保险策略一样。
EMC公司为我们提供了两套全面而完善的CDP平台——RecoverPoint 和Kashya。同时，IBM也提供了一款名为Tivoli Continuous Data Protection for Files的CDP软件，该软件也于去年九月份在中国市场发布。据悉，IBM公司现在正在研发新的CDP软件。
微软和戴尔目前在他们的产品线上还没有出现企业用CDP软件，不过他们为Windows系统提供了低端的复制和快照软件包。Hitachi公司利用CommVault的技术开发了一套复制和快照解决方案。同时，LiveOffice公司为中小型企业准备了口碑不错的电子邮件存档和访问系统。其他还有很多公司可以为我们提供CDP产品和服务，包括Symantec、CommVault等等。
第四步——遵纪守法
当你为公司开发设计CDP计划时，必须以企业必须遵守的国家和行业相关规章制度作为准绳。检查你所设计的CDP系统是否遵守所有相关规则，是否符合地方和国家的法律以及行业的规章制度。
第五步——查缺检漏
当CDP系统建立并运行起来以后，要经常对其进行检测以确保系统覆盖的范围内没有出现漏洞。很多CDP系统都配备有自我测试工具。Gartner估计这些工具平均每年只会被用上一次。Dunkelberger认为，一年一次远远不够，最好每个月进行一次测试，或者至少一个季度一次。
IT部门主管应当严格确保其CDP系统始终调试到最优状态，并且做到物尽其用。规章制度会改变，工艺技术在改变，数据格式也在改变。以前有人会料到我们现在竟然能够把一个大型图书馆装进一个只有拇指大小的USB盘里吗?想想苹果开发的iPhone， 这个小家伙的出现也在IT安全和业务连续性的专家圈里引起了振动， 因为它不仅仅是一个电话，还是一个60GB容量，具备所有处理能力的多功能设备。Dunkelberger建议IT部门主管对所有设备的数据存储能力及其对CDP计划的影响都要了如指掌。涉及到高级管理商业计划的时候，如果你没有一个长远而严格的持续性战略规划，你会在新工具或新应用面前陷入困境。
总结
想要说服IT部门高层决策者未雨绸缪，下决心制定CDP战略?那你最好能让他们感受到切肤之痛。告诉决策者们根据市场调查，每个企业每年至少会发生一次严重的系统运转中断事件。
MessageOne在最近的一次市场研究报告中提到，有75%的企业每年至少要经历一次严重的非计划内系统中断事件。平均中断持续时间稍高于32小时，而其中42%的中断事件持续时间超过48小时。这些故障大部分都是技术原因引起的，例如硬件失效(35%)，失去连接(19%)，存储区域网络故障(16%)和数据库崩溃(16%)等。14%的IT系统故障是自然灾难造成的，如飓风、洪水、地震和火灾等。
对于银行、医院、公用设施这些行业和部门而言，数据流即使是中断几分钟都会引起巨大的损失。
所以，尽早衡量一下自己的公司能够承受多少次系统故障?记住，亡羊补牢很可能为时已晚。
数据安全之重：保护不设防的非生产环境
cyw 2008-01-04 IT专家网
大部分企业都清楚地意识到保护其生产环境下的计算机拒绝未授权访问的必要性。政府法规和行业内法规(如PCI安全标准委员会)都要求企业进行执行相关的数据安全检查规程。即使如此，数据违规行为还是不停的被人揭露见诸报端，甚至诉诸法律，代价非常惨重。
【IT专家网独家】大部分企业都清楚地意识到保护其生产环境下的计算机拒绝未授权访问的必要性。政府法规和行业内法规(如PCI安全标准委员会)都要求企业进行执行相关的数据安全检查规程。即使如此，数据违规行为还是不停的被人揭露见诸报端，甚至诉诸法律，代价非常惨重。
虽然业界已经采取行动应对最恶劣的数据剽窃行为，不过还是有不少计算机系统容易受到某种程度的攻击。而企业的数据安全规程完全没有切实涉及到也没有加以保护的另一个层面的计算机数据仍然存在，那就是非生产系统，这些计算机系统只用于企业内部开发、测试和培训之用。不管位于地球的哪个角落，也不管是多大规模的企业，这些“开放”的系统都是安全实务的一大漏洞。
美国民间组织隐私权数据交换中心自2005年初臭名昭著的choicePoint数据外泄事件(2004年底该公司被黑客窃取了14.5万名客户的个人信息，包括社会安全号码和信用卡记录等资料，而公司在2005年初才将真相公诸于世)后，即对美国的资料安全状况展开了持续的根中调查。如果从安全威胁波及程度的角度来看，自2005年一月起有超过600多项违规操作被举报，造成了超过1.6亿个数据记录外泄，其中包括敏感的个人信息数据。而这只是保守估计，由于很多提交报告的企业并不知道数据记录泄漏的确切数量，还有的不愿意透露确切树数目，所以估计这个数目还不到实际数目的一半。而2006年的个人资料外泄事件再攀新高。涉及的企业包括上市公司也包括私人所有企业，有非盈利企业和各级政府机关。涉及的数据包括高度敏感的健康医疗信息、财政信息、就业信息、信用卡信息、社会安全信息和其他的个人资料。
了解何处不设防
来自企业内部的威胁占据了主要地位，上述的违规行为中约有60%来自内贼。敏感个人信息的黑市交易对于某些人而言是个巨大的诱饵，因为盗窃数据俨然已经成为能带来滚滚财源的生意。举例而言，每个信用卡信息记录的价格是1.5美元，而每一份医疗身份卡信息记录的价格甚至高达5到50美元。而在几年前的身份盗窃黑市里，这些身份信息的售价还要更高，价格的下降也意味着黑市的规模在壮大，交易量突飞猛进。
绝大多数的企业都喜欢在开发环境和测试环境中使用“真实数据”，以便对其应用程序进行测试，因为这可以提供一个最佳环境确保应用程序正常工作。然而，开发和测试环境中的人员、过程和技术控制实务以及所采取的安全措施都远比不上实际的产品生产环境。因此，许多企业都于不经意间在应用程序软件开发水平上，就使高度敏感的资料陷于泄漏的危险当中。
某位曾在赛门铁克、富达投资和强生等大企业呆过的资深安全主管称，在今天的软件开发世界离，很多企业使开发资源多元化，他们不仅立足于本国，也开发了海外市场，不仅聘用承包商在其开发设备上工作，也会聘用外包人员开发软件。而非生产环境通常是开放式的，不需要登录，不进行监测，而且往往可以进行远程访问，这无疑为数据窃贼大开了方便之门，兼职就像是在给内部和外部的窃贼发布邀请函，让他们来轻轻松松收获敏感的个人信息，而且不会被什么安全卫士监测到。
保护非安全环境下的机密数据
要保护机密数据以防各种潜在数据违规行为的破坏，企业必须确保非生产环境下的机密数据也得到了严密的保护。Gartner 的一份研究报告表明，安全漏洞造成的企业损失每年高达六百亿美元。事实上，在软件投入运行后，消除某项缺陷的费用是在开发和质量保证(QA)过程中纠正该错误花销的两到五倍。
很多企业的机密数据可能存在很多未受保护的拷贝，为了保证这些拷贝数据的安全，新一类的数据安全软件正在开发当中，这些软件使企业能够自动为敏感数据进行保护设置，而不会破坏数据的完整性和测试的有效性。这项技术应当涵盖在应用程序软件开发水平上解决数据安全问题的三个关键要素。
首先，企业应当寻求一种解决方案，使他们能够利用、自定义和创建复杂的规则，或者使已经移植到测试、培训及其他环境的敏感信息模糊化。其次，企业应当保证其解决方案在系统内部提供了对敏感信息的访问控制。最后，一个有效的解决方案应当自动识别和改变系统中复杂数据结构敏感数据元素的每一个实例，以便最大限度减少在所有测试和开发过程及系统中涉及信息安全的手动操作过程。
尽量降低数据泄漏的风险
维护开发、测试和培训环境中的数据安全不仅能满足数据隐私法规的相关要求，而且能够通过避免敏感数据丢失、被盗或受到不正当访问及被非法使用所招惹的维护诉讼，减少法律风险成本。适当的数据安全软件提供了在测试环境中保证数据安全的方法，同时满足严格的法律规定。
敏感数据和机密数据所受到的威胁确实存在，而且越演越烈。世界隐私论坛主管Pam Dixon在关于医疗身份被窃的一份报告中指出，医疗身份被窃在医疗系统中已经根深蒂固，除了给身份被盗的受害者带来财产损失之外，还会由于冒名顶替者在受害者的健康档案中添加的错误信息造成严重的危害，医疗机构也会由于没能防范这些窃取行为而承受法律风险。
现在企业应当比以往任何时候都深刻地认识到保护敏感个人信息的重要性，不管这些信息存储在企业的什么系统中。有太多的敏感个人资料以电子形式存在，并在企业系统内导出流窜。数据的模糊化处理以及访问控制能够用来而且应当被用来保护信息技术基础架构的安全。
绿色数据中心的建设概述
杜成章 杨东 2008-03-25 硅谷动力
随着信息技术的迅猛发展，数据中心的建设已经经历了几十年的历程。不过建设绿色数据中心还处于起步阶段，它随着节能、减排这个世纪性的话题，而在逐渐升温。绿色，它是各行各业的期盼，因为它是环境保护的代名词，人们生活、生命的基础。信息技术的发展不能离开“绿色”，而且还要受“绿色”的约束和有利于“绿色”的实现，绿色数据中心概念提出和完善，离不开信息技术的发展与支撑。本文就是试图从什么是绿色数据中心开始，来谈数据中心绿色化的作用和意义，以及从信息技术角度看绿色数据中心的内涵，最后介绍一些目前有助于绿色数据中心建设的技术和产品，供数据中心建设者参考。
1.绿色数据中心的内涵
据行业专家所言，能量消耗和空间利用是数据中心最大的成本所在，对IT管理者来讲，这是限制数据中心扩展的主要因素，SUN公司为下一代internet推出了一个新的评判标准，即以swap值来判数据中心内部署的服务器系统功效状况和经济性，swap值是世界第一个数据中心服务器系统功效的评判标准，它综合考虑了服务器占用空间、功耗瓦数与性能等因素，以反映出在部署更多的服务器系统时因功率和空间的短缺可能存在的制约因素。
swap值＝性能/占用空间×功耗，swap值是目前世界唯一对行业标准服务器效能状况的度量标准。在IT界“绿色”开始有萌芽和生长，这已成为现实，绿色数据中心是什么含义，这就成为数据中心建设者、使用者和管理者首先关心的问题了。有的资料报道，把限制使用有害物质、降低功耗、节约空间、静音等措施的采用和实施，在IT界称作绿色计算。
绿色计算这样“定义”和说明是有它的道理和意义的，实际上述要求实现是包括了两方面的工作，一是数据中心机房的基础建设，限制有害建筑材料的使用，机房设计要隔热、保温、防止辐射和静音等。另一点，服务器本身要限制有害材料使用，降低功耗，减少体积、静音等；swap值从数量上表示了提高服务器效能和降低占用空间、功耗的重要性。这也是建设绿色数据中心重要的衡量指标。
因此，我们把限制使用有害物质、降低能耗、节省空间、提高服务器的swap值、静音等措施的综合采用和实施作为绿色数据中心建设的基本内涵。
2.绿色数据中心建设的核心是降低能耗
在绿色数据中心建设中，不使用有害物质，这一点比较容易做到，这在建筑设计、计算机、服务架构设计时加以注意和选择无毒无害物质和材料就可以办到，通过屏蔽和隔音做到静音也不难，困难的是由于对服务器能力需求的不断增加，服务器数量的增加，占用空间的扩大，数据中心电能的消耗，随之以在猛增，所以说，降低能耗就成为目前绿色数据中心建设中的关键问题。
如果按一台服务器功率200瓦计算，它一天将会消耗5度电，很多企业里会拥有几十台，几百台甚至上千台服务器，这些“吃电”的服务器每天要消耗多少电能就可想而知了，一组组有关服务器和数据中心的统计数据都指向了同一个日渐膨胀问题——功耗。服务器生产厂商HP对其一些大型IT客户的调查发现，他们每年所支付的能源方面费用已经超出了IT硬件支出。
与此同时，研究机构统计显示，数据中心电力消耗仍在以每年15％～20％的速度增长。
根据IDC全球研究，目前整个服务器的装机量是3500万台左右，每年服务器所消耗的电力费用是每年所购买服务器费用的50％左右，大概为290亿美元；能源消耗所带来的成本已经成为IT业行业所消耗运营成本的30％到50％。2007年我国IT产品的总耗电预计为300亿——500亿千瓦时，几乎相当于三峡电站一年的发电总量！
惊人的数据告诉我们，IT节能刻不容缓！
原因很简单，众多web2.0公司的兴起，金融、电信、能源、科研企业IT需求的持续稳定增长，让市场上甚至出现每年度需要增加上百台，上千台服务器的采购大户。在全球能源紧张的大环境下，服务器电能利用率、效率的低下与IT架构的新一轮成长之间的矛盾更加突出。
我们首先分析一下，数据中心能耗主要表现在哪里。调查显示，最大的损耗并不是来自芯片内部，而是来自交流电与直流的转换，数据显示，交流电转化为直流电的效率一般为60～65％，以外的能耗显然直接就变成热量散出去了。对于数据中心来说，这些“多余”的热量又带来另外一个问题，那就是散热。HP在对大型客户的了解中发现，客户数据中心总拥有成本的四分之一花在冷却方面。人们“一不小心”制造出来的热能，还需要花费精力把它们“散”出去。特别是刀片服务器，让计算密度大幅增高，同时也要解决散热的问题。
因此，除了处理器厂商在倡导芯片的低功耗设计作为一种“配合”（与交流－直流转换过程热损耗相比，处理器功耗的降低对建设绿色数据中心来说就是一种配合）之外，服务器整机生产厂商纷纷推出各种“新鲜”的绿色产品，帮助拥有数据中心的大型企业提高能源利用率，同时改善数据中心的设计方案，从而降低数据中心的能耗成本乃至降低总体拥有成本。这的确已成为客观需求，时代的需要。
3.提高数据中心的效能、降低电力损耗、减少占地空间和提高集约化水平是一项系统工程
大型数据中心为了完成企业的数据处理与分析任务，设置摆放着几十台、上百台、甚至上千台的服务器，以及供服务器存放数据的大量的磁盘阵列等，为了协同工作，这些设备还要通过网络把它们级联起来，并且还有用协同工作软件和设备把它们管理起来，这就造成设备众多、效率低下、占地空间很大，机房的供电、静音、空调、散热等问题都一一显示出来。所� | 
