日前，前沿?cái)?shù)控與騰訊云關(guān)于“靜默錯(cuò)誤”的一起千萬級(jí)糾紛引發(fā)關(guān)注，雖然雙方已經(jīng)取得了和解，但是素來默默無聞的“靜默錯(cuò)誤”所導(dǎo)致的業(yè)務(wù)癱瘓讓公有云和私有云的用戶都心有余悸。

 

何謂“靜默錯(cuò)誤”？靜默錯(cuò)誤譯自英文：Silent Data Corruption。磁盤在使用過程中，除了會(huì)發(fā)生硬件錯(cuò)誤、固件BUG或者軟件BUG、供電問題、介質(zhì)損壞等可以正常補(bǔ)貨和告警的常規(guī)故障之外，還會(huì)發(fā)生一些無法預(yù)警的錯(cuò)誤，用戶直到使用的時(shí)候才發(fā)現(xiàn)數(shù)據(jù)是錯(cuò)誤的、損壞的，這就是靜默錯(cuò)誤。簡(jiǎn)而言之，就是用戶在使用的時(shí)候發(fā)現(xiàn)寫入數(shù)據(jù)和讀取出來的不一致。

作為數(shù)據(jù)安全的致命隱患，靜默錯(cuò)誤一直以來是存儲(chǔ)廠商秘而不宣的話題，因?yàn)轭l次較低也一直隱而不發(fā)。但隨著大數(shù)據(jù)時(shí)代的到來，低概率將會(huì)因?yàn)橛脖P基數(shù)的指數(shù)級(jí)增長(zhǎng)而成為常態(tài)，靜默錯(cuò)誤將會(huì)越來越多地被遭遇，“前沿?cái)?shù)控”不是第一個(gè)，更不會(huì)是最后一個(gè)。

公有云由于數(shù)據(jù)量龐大，所以數(shù)據(jù)危機(jī)頻發(fā)，私有云的情況會(huì)有不同嗎？

作為私有云建設(shè)的新型方式，超融合架構(gòu)利用分布式存儲(chǔ)技術(shù)將標(biāo)準(zhǔn)X86服務(wù)器的本地磁盤組織成一個(gè)大規(guī)模存儲(chǔ)資源池，同時(shí)采用服務(wù)器虛擬化技術(shù)對(duì)上層應(yīng)用提供虛擬機(jī)服務(wù)，實(shí)現(xiàn)了計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)等資源的統(tǒng)一管理和調(diào)度，可以為數(shù)據(jù)中心帶來最優(yōu)的效率、靈活性、規(guī)模、成本和數(shù)據(jù)保護(hù)。與傳統(tǒng)的服務(wù)器加集中式存儲(chǔ)的架構(gòu)相比，超融合架構(gòu)因其高可用、高擴(kuò)展、易于管理的特性成為時(shí)下的熱點(diǎn)。

超融合的明顯優(yōu)勢(shì)吸引了大批IT用戶從觀望者加入到使用者的行列中來，風(fēng)頭一時(shí)無兩。然而，伴隨著大量的用戶實(shí)踐，超融合架構(gòu)的弊端逐漸顯現(xiàn)，數(shù)據(jù)丟失與業(yè)務(wù)中斷的事故比比皆是，這與“靜默錯(cuò)誤”不無關(guān)系。

首先，“靜默錯(cuò)誤”的概率不低。硬盤的誤碼率是“靜默錯(cuò)誤”產(chǎn)生的原因之一，根據(jù)官方數(shù)據(jù)，企業(yè)級(jí)硬盤每120Tb就會(huì)有一位靜默錯(cuò)誤的概率；另一方面，磁盤次記錄磨損、磁盤幻象寫、磁盤指向錯(cuò)誤、DMA校驗(yàn)錯(cuò)誤等等，都有可能引發(fā)靜默錯(cuò)誤，主板老化、內(nèi)存條松動(dòng)、連接線和卡的松動(dòng)等都會(huì)導(dǎo)致讀出的數(shù)據(jù)不是當(dāng)初寫入的數(shù)據(jù)。

其次，一般的超融合架構(gòu)所采用的分布式存儲(chǔ)只有在硬盤完全損壞的時(shí)候才能識(shí)別到故障進(jìn)行補(bǔ)救，而面對(duì)靜默錯(cuò)誤，系統(tǒng)無法察覺更無法修復(fù)，只能任由錯(cuò)誤一點(diǎn)點(diǎn)深化，當(dāng)錯(cuò)誤延伸到元數(shù)據(jù)領(lǐng)域，就會(huì)造成不可預(yù)估的安全故障。

那么面對(duì)靜默錯(cuò)誤，所有的超融合只能束手無策嗎？關(guān)鍵業(yè)務(wù)的存儲(chǔ)只能舍棄超融合架構(gòu)而轉(zhuǎn)向傳統(tǒng)磁盤陣列嗎？

來自南京的存儲(chǔ)專家——道熵給出了不同的答案。

以閃存優(yōu)化磁盤陣列起家的道熵認(rèn)為，跟剛踏入超融合領(lǐng)域的新秀品牌相比，商業(yè)磁盤陣列廠商對(duì)于靜默錯(cuò)誤有著更為深刻的認(rèn)識(shí)，并在幾十年的磁盤陣列發(fā)展史中與靜默錯(cuò)誤不斷對(duì)抗，而“在線數(shù)據(jù)完整性校驗(yàn)”技術(shù)被認(rèn)為是唯一能夠有效應(yīng)對(duì)靜默錯(cuò)誤的關(guān)鍵技術(shù)。

道熵的“在線數(shù)據(jù)完整性校驗(yàn)”技術(shù)確保每個(gè)數(shù)據(jù)塊都有相對(duì)應(yīng)的256位數(shù)據(jù)校驗(yàn)碼，數(shù)據(jù)在讀出時(shí)，必須與校驗(yàn)碼匹配后才交付前端應(yīng)用，否則，啟動(dòng)數(shù)據(jù)自修復(fù)機(jī)制，利用軟Raid技術(shù)進(jìn)行數(shù)據(jù)恢復(fù)，確保前端應(yīng)用數(shù)據(jù)安全。

在道熵交付的磁盤陣列產(chǎn)品中，“在線數(shù)據(jù)完整性校驗(yàn)”技術(shù)保障了包括江蘇省最大的VDI項(xiàng)目、中石油勘探系統(tǒng)、市級(jí)檔案局存儲(chǔ)系統(tǒng)、多所智慧校園項(xiàng)目的數(shù)據(jù)安全。這一次，道熵將該技術(shù)完整地應(yīng)用到了其超融合系列產(chǎn)品中，這在超融合領(lǐng)域尚屬首例。

能夠做到行業(yè)首創(chuàng)，這離不開道熵在存儲(chǔ)磁盤陣列領(lǐng)域的技術(shù)積淀，也與道熵開發(fā)團(tuán)隊(duì)在超融合產(chǎn)品架構(gòu)層面的規(guī)劃能力息息相關(guān)。

道熵的鐵力士超融合2.0的最大亮點(diǎn)在于其分布式存儲(chǔ)的進(jìn)化，摒棄跨節(jié)點(diǎn)多副本模式，采用節(jié)點(diǎn)內(nèi)RAID與節(jié)點(diǎn)間副本相結(jié)合的雙重?cái)?shù)據(jù)保護(hù)機(jī)制，通過存儲(chǔ)虛擬化技術(shù)實(shí)現(xiàn)節(jié)點(diǎn)內(nèi)存儲(chǔ)資源池化管理、在線數(shù)據(jù)完整性校驗(yàn)和數(shù)據(jù)自修復(fù)功能，保證及時(shí)感知硬件故障并實(shí)現(xiàn)數(shù)據(jù)自我修護(hù)，在超融合場(chǎng)景的數(shù)據(jù)修復(fù)中，鐵力士超融合2.0優(yōu)先采用節(jié)點(diǎn)內(nèi)Raid進(jìn)行修復(fù)，也可以采用節(jié)點(diǎn)間副本進(jìn)行。因此，在數(shù)據(jù)安全保護(hù)、IO性能和業(yè)務(wù)連續(xù)性保障三個(gè)方面，鐵力士超融合2.0相較超融合1.0都表現(xiàn)出質(zhì)的飛躍。

信息社會(huì)，數(shù)據(jù)是企業(yè)的命脈，核心業(yè)務(wù)的數(shù)據(jù)安全是企業(yè)管理的頭等大事。在超融合架構(gòu)為數(shù)據(jù)中心的建設(shè)提供了極大的便利，優(yōu)越的性價(jià)比優(yōu)勢(shì)的同時(shí)，“靜默錯(cuò)誤”的橫空出世為企業(yè)的選擇敲響了警鐘，選擇恰當(dāng)?shù)臄?shù)據(jù)平臺(tái)搭建方案，認(rèn)準(zhǔn)“在線數(shù)據(jù)完整性校驗(yàn)”技術(shù)保障，從源頭上杜絕靜默錯(cuò)誤的發(fā)生，真正實(shí)現(xiàn)數(shù)據(jù)安全“萬無一失”。

【中國(guó)IDC圈原創(chuàng) 未經(jīng)授權(quán)禁止轉(zhuǎn)載】

相關(guān)閱讀：

Android API breaking漏洞曝光：可泄露設(shè)備相關(guān)數(shù)據(jù)

人們需要了解數(shù)據(jù)中心行業(yè)的安全狀況

國(guó)外運(yùn)營(yíng)商被曝系統(tǒng)漏洞 可能泄露用戶數(shù)據(jù)

 

標(biāo)簽： idc idc資訊 安全 大數(shù)據(jù) 大數(shù)據(jù)時(shí)代 服務(wù)器 公有云 漏洞 網(wǎng)絡(luò)

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。