文化部提升資安等級 統一異質環境的備份作業

文化部資訊處王揮雄處長。

組織集中化、異質資訊環境統合課題，以及機房與資訊安全等級持續提升，對企業IT部門不斷帶來新挑戰。面對這些迫在眉睫的壓力，文化部的作法是重新檢視及調整備份策略，並選擇可以一次兼顧多重目標的整合性備份工具，讓IT策略及解決方案都能隨著需求，與時俱進。

文化部資訊處處長王揮雄表示：「對資安而言，備份是極為重要的一環。隨著科技的改變，備份策略也必須隨之而變。我們經由多重條件評估和實地測試等階段，經公開評選擇定Commvault為涵蓋所有異質環境的備份作業單一平台。」

組織集中化與資料量倍增的挑戰

自2012年文化部正式成立以來，資訊業務就遵循行政院的「資訊資源向上集中」及「雲端化」政策，陸續集中到本部新莊共構機房。包括5個行政系統與6個業務系統等共同系統的整合，以及官網、影音、文物典藏、圖書等各式各樣的資料來源。

由於所屬機關的新聞網站均集中在本部，因此文化部影音資料量達2 TB，上傳影音檔數量也多達2萬則。原有的備份環境建置於2008年，無論是備份速度、儲存空間及管理能力，都已無法滿足需求。單就資料的全備份作業，就必須耗用一整天，這還不包括系統備份所需時間。

值此同時，文化部正在著手建置攝影資產資料庫及數位授權平台，導入文典與影音共構系統，資料量勢必倍增。因此，文化部於2016年初著手評估及引進全新的備份工具。並在東宜資訊與資褓儲存的協助下，於8月中旬正式上線。

王揮雄處長表示：「我們面臨很多挑戰，除了資料量大增，也必須對更多所屬機關負責。舊有備份工具只能針對個別伺服器做備份，我們期望能有單一備份工具，統合管理所有VM與實體機器等異質資訊環境的備份作業。」

更省空間、更快速度、更安心的備份機制

文化部選定三家廠商進行評估，考量條件包括性價比、異質平台支援能力、刪除重複資料的技術、備份速度及效能，以及技術團隊的專業度。同時也規劃了嚴謹的測試作業，確認備份速度及備份成功率。

選擇的準則在於能以單一備份軟體全面支援文化部現有的異質資訊環境，從檔案伺服器到不同品牌的虛擬作業平台，全都涵蓋在內。

目前，文化部採用D2D2T(Disk to Disk to Tape)的技術架構，每個月一次將備份磁帶運送至異地保存；此外，包括資料和系統在內的全備份作業也可在8小時內完成，善用晚間的離峰時段而不影響白天的日常運作。文化部還根據重要性高低，將備份資料區分為4種等級，其中A級資料每天必須備份兩次，確保資料不流失。

過去各個系統及其資料必須各自備份，現在全部納入統一執行作業。大型檔案系統採取差異備份，零碎但量大的小型檔案就採取系統和資料合併備份的作法。就連原本設定系統和資料分開備份的虛擬化環境，同樣也是合併備份，以加快系統還原速度。

對文化部而言，重複資料刪除技術有助於節省儲存空間，提升備份和儲存的效率。更重要的是，備份作業帶來了速度快、效率高、成功率高等效益。而資褓儲存也提供可靠的技術服務與支援，確保備份作業順利執行。

王揮雄處長表示，文化部後續目標是在明年建置異地備份的機制，持續提升機房的資安等級，以紓解IT部門承擔的壓力與風險。