酷应用

病毒光顾这一天，我做了一道选择题

百家作者：企业网D1net 2019-06-27 08:41:26

人的一生都在做选择，

不同的选择会带来不同的结果。

对在信息中心工作的张磊来说，

病毒来了这一天，

他有两种打开方式，

一边是天使，

一边是恶魔。

▼▼▼

『普通打开方式下的一天』

??背景：公司业务系统都跑在VMware虚拟化环境里，每天6点下班时对MES核心数据进行备份，隔一周做一次全备份。

??08:00??上班

晴空万里，空气清新，张磊乐呵呵准时到达办公室。

??10:00??突发事件

业务部门急电：“小张啊，出问题了！单据录入慢，报销系统打不开，业务都没法开展了，你看看到底怎么回事？”

??10:00-18:00??故障排查+应急处理

—?张磊一边擦冷汗，一边上书领导汇报情况，同时联系专业工程师来现场支持；

—?工程师到场查验了各个业务系统，初步分析得出结论：感染病毒。这个病毒通过修改某个脚本文件，注入恶意代码，在工具连接数据库后创建多个存储过程和触发器，持续循环执行并创建大量Job，消耗数据库资源，使CPU利用率变成100%，这才导致了业务系统有的运行缓慢，有的则直接卡死等问题；

—??制定杀毒方案、业务应急方案和业务恢复方案，待下班后停数据库执行备份操作，需满足三点要求：首先要保证数据不丢，其次要保证解决方案有效安全，最后必须保证明早8点半业务能正常开展。

??18:00—次日06:00??通宵验证

备份生产数据库，验证杀毒和业务恢复方案。经过通宵奋战，凌晨6点左右测试数据库数据一切正常，没有数据丢失。

??次日06:30-07:00??恢复正常

清除病毒，恢复业务。陆续启动各个业务系统，检测服务器CPU使用率，结果显示一切正常。

??次日07:30??年终奖泡汤……

发出OA公告：经过一昼夜的紧急处理，信息系统将于7:30恢复使用，感谢同事们的理解与配合！

通宵工作后的张磊疲惫不堪，刚想松口气好好休息一会，立马被领导叫到办公室：“怎么回事！一次病毒攻击就导致业务瘫痪这么久，给公司带来了多大损失知道吗？你这信息中心经理怎么当的！今年你就别领奖金了！”

张磊：“……”

内心OS：我好惨一男的，累死累活救回数据，不仅没被表扬，反而劈头盖脸受顿骂还被扣掉奖金，这种打开方式还是不要了吧……

换另一种！

『不普通打开方式下的一天』

??背景：公司业务系统都跑在VMware虚拟化环境里，每天6点下班时对MES核心数据进行备份，隔一周做一次全备份，另外针对虚机实时保护采用了戴尔易安信RecoverPoint for Virtual Machines (RP4VM)方案。

??8:00??上班

晴空万里，空气清新，张磊乐呵呵准时到达办公室。

??10:00??突发事件

业务部门急电：“小张啊，出问题了！单据录入缓慢，报销系统打不开，业务都没法开展了，你看看到底怎么回事？”

??10:00—11:00??紧急处理

—?张磊立即利用RP4VM的容灾数据在10分钟以内搭建杀毒测试平台，发现中病毒，但无需中断业务；

—?RP4VM实时对核心数据库进行保护，不必执行数据备份操作（此处可以节约12小时的数据备份时间）；

—?容灾端完成病毒清除后，利用RP4VM的业务切换功能，将生产业务立即切换到容灾平台，恢复生产，且无需进行数据恢复等操作（最快可以在5分钟内完成业务切换）。

??11:10??业务和数据全部恢复

“RP4VM真是个好东西，30分钟~2小时之内即可恢复数据和业务果然不假，尽管此番病毒攻击来势汹汹，但我们竟毫发无损，业务丝毫不受影响，真不错！”张磊翘起二郎腿，乐呵呵待到下班。

Q：如果你是张磊，你会选择哪种打开方式？

A：快别说了，5分钟内我要RP4VM的全部资料！

RP4VM是什么？

RecoverPoint for VMs（RP4VM）是戴尔易安信数据保护产品家族的一员，一款安装在虚拟化平台上、专为虚拟化环境而设计的数据保护软件，由vSphere Web Client统一管理，可实现虚拟机的实时复制，将主机房的虚拟机系统复制一份到备机房实现容灾，还可以实现虚拟机的任意时间点恢复。