HCAP归档解决方案.pdf

动态归档 解决方案简介 长期保存业务关键 型数字资产的蓝图 Partner Beyond Technology1为了满足取证和法规遵循方面的要求，企业必须妥善保护记录防止它们遭到破坏，并要防止未经授权的存取和操作因此，企业需要硬件和软件的组合，提供永久存储、安全验证以及经审核的访问，从而满足法律法规的要求–保证记录真实可靠长期数据保存数据本身具有瞬息万变的特性在以数字形式保存的分类帐中，用来记录股票价格或货物价格上下波动的0和1等数字，很容易被应用修改，轻轻点击鼠标，它们就会轻易地被删除掉但是，并非所有的数据都应该如此轻易地修改或删除目前，许多企业组织都被要求在更长的时间内保存数字记录，而且像其它的数据一样，电子邮件、企业文档、医药、法律、金融记录、数字音频、视频和影像等数据也一样需要保存在常规存储系统中但是，与企业组织的交易数据不同，这些相对较新类型的数字信息形式包含固定内容 固定内容固定内容反映的是在现实世界中，发生在特定时间的特殊事件 – 例如：一张断臂的X光影像、一封电子邮件、一段完整的数字视频或一份交给政府机关的档案为了使此类项目未来仍旧具有价摘要 2002年，美国证券交易委员会(SEC)发现德 银证券(Deutsche Bank Securities)、高盛集团 (Goldman Sachs)、摩根士丹利(Morgan Stanley)、 所罗门美邦(Salomon Smith Barney)和U.S. BancorpPiper Jaffray公司违反了证券交易法条款17a-4。

由于 未保留电子邮件通信及其它商业文档，这些公司被 罚款共计825万美元 在针对反托拉斯指控的审判中，美国巴尔地摩地 方法院要求微软公司提交旧的电子邮件作为呈堂 证物虽然在存有25,000封旧电子邮件的备用磁带 中搜索，不仅非常麻烦而且代价不菲，但是微软公 司仍需担负起这项沉重的工作，因为如果无法提出 这些旧的电子邮件，法官可以要求陪审团做出对微 软公司不利的假设 现在，不论是诉讼律师、政府部门还是企业监管 部门，甚至公司高级管理层，都开始重视数字文档 （例如电子邮件等）将这些包含固定内容的文档 以原始形式保存，并在需要使用时能够快速检索 取得，需要一种新的长期的数据存储方法值，其内容必须固定，从而忠实地反映出 原始的状态对于大多数组织来说，数据存储需求中的大部分来自于固定内容的数据 虽然业内分析人士的估计各有不同，但是 他们普遍认为，固定内容占用企业所有存储容量的80%至90%此外，固定内容的产生比传统信息资产要快得多这也促进了对长期归档存储容量的需求（参见图1） 为何要保留固定内容资产？在使用数字记录之前，需要先为实际包 含固定内容的项目建立索引和档案，并提供可以根据需要随时访问的永久性档案。

但是，包含固定内容的数字文件通常没有物理副本因此，许多企业组织都优先考虑保存包含固定内容的永久性记录保留固定内容资产的原因越来越多这些数字资产提供了企业组织的历史记录，此外，监管机构和政府部门当前也规定各行各业必须实施数据保存和保护忽视这些要求的企业组织会受到严厉处罚并需承担法律责任现在，电子邮件已经在法律诉讼中被视为标准的证据来源搜索电子邮件归档已成为任何法律调查取证过程中的例行工作的第一步如果企业组织不能随时访问电子邮件记录，它在诉讼中就会缺乏证据除了名声受损之外，企业组织在配合调查取证时可能不得不凭借人力从备份磁带中搜索信息，这件庞大工作的花费可能超过最后结案的费用对于已将现行工作流程数字化的行业，例如广播业和医疗卫生业，每天生成的数量庞大的数字信息已迫使IT部门重新审视常规的存储架构虽然许多新生成的数字资产需要立即使用，但是它们的使用频率会随时间推移而逐渐降低因此，将所有这些资产存储在昂贵的存储系统中不是经济高效的方法 数字归档的挑战当今，IT基础设施的设计并未考虑到数据的长期归档问题常规存储系统中的信息一向被认为是工作数据，而在磁带或光学介质中对它们进行归档仅仅是例行备份工作的一部分。

遗憾的是，磁带和光学介质无法满足现代动态归档的要求此外，这些介质访问繁琐、搜索缓慢，而且不能保证在长时间后仍然妥善保存固定内容记录如何看待现代数字归档？IT规划人员可以不必再浪费资源与人力重复以前的工作，而是参考关于记录管理和归档领域的现有研究成果在现实世界中，长期保存重要记录和作品是图书馆学和档案管理学的研究领域这些学科的专家已经对资料保存投入了相当多的心力，并已制定了诸多通用理论和最佳实施方法传统归档方法利用数据仓库来记录企业 组织选择的保留内容归档有两个基本 目标：记录必须以未经改变的方式保存，以及记录必须易于访问这些特性同样适用于对包含固定内容的数字资产的归档将信息加载到归档包含固定内容的数字资产是由各种各样的 企业应用所生成的在数字归档的加载过 程中，允许多个应用同时将数据导入归档 中以供长期保存和存储在加载过程中还 会将元数据分配给各个固定内容记录利用这些元数据建立索引可以加快搜索和重新获取归档内容的速度加载过程同时也能将保留期限与内容联系在一起保留期限可以确保内容在预定的期限内不会在归档中被改变或删除在传统的归档中，加载记录也代表实际上和法律上转交内容的保管权真实性和保管链数字归档的内容仅在能够确保每个记录真实可靠的情况下才有价值。

在图书馆学的领域中，“出处”一词代表对归档记录的真实性和保管链的保证能力只有在保管链未断的情况下才能证明项目的真实性，也就是说，该项目被加载到档案中之后一直得到安全的管理如果无法证明某项目保管链的真实性，则该项目作为证据的说服力势必会大打折扣数字记录与传统归档项目一样有着相同的“出处”问题例如，当审计人员在评估某企业组织是否遵守“萨宾斯-奥克斯利法案”(Sarbanes-Oxley Act)时，如果该组织不 能证明内容未经修改，审计人员就不太可 能确定归档电子邮件记录的真实性在加 载过程中，电子邮件、文件系统和数据库将内容载入数字档案加载完成后，保留层将验证数字记录并将其存储到“一次写入，多次读取”(WORM)的文件系统中 这样可以避免归档内容受到未经验证的 修改或删除2生物技术卫星影像法律记录电子邮件数字视频医疗记录图1： 有归档要求的各种数字资产数字内容的保存 为了保证存储的数字记录在最初创建的若干年后仍然真实可靠并可以访问，归档的各组成部分都必须能够随着新科技的出现而不断升级例如，从现在开始的五年或十年后，由于可能会有更快的计算机处理器能够破解现有的例行程序，所以到那时，今天使用的加密算法将无用武之地。

数字归档的保留层确保可以使用搜索时的最近技术访问过去存储的内容鉴于数据格式和应用程序版本不断变化，这会是一项艰巨的挑战 数字归档的主要特点就是能够进行硬件、软件、数据格式和加密程序的升级，并且不会因为升级而破坏固定内容资产的保管链也就是说，每次数据转换前后的副本都必需留待审核追踪，以便后续研究人员可以确定转换过程中是否发生了任何未经授权的变更搜索和重新获取归档的主要功能是能够成功地搜索和重 新获取已存储的记录如果无法确定记录所在的位置，就说明它们已丢失，而所有为了保留内容的尝试也都白费了一个数字档案几乎包含数百万个记录，因此快 速有效的高性能信息搜索和重新获取至 关重要 有些用户能够明确地知道自己所要寻找的 信息，因此可以使用特殊的索引找到它们也有些用户则需要浏览档案才能找到相关 信息数字归档还需要支持数据挖掘技术，使研究人员可以找到其它搜索和重新获取 工具无法发现的归档内容 分层存储和归档近来，企业对存储容量的需求大幅增加，致使许多IT公司开始整合并集中存储资源存储局域网(SAN)和网络附加存储(NAS)技术已经有了巨大的改进，允许管理员使用共用的存储管理工具和程序来管理更大的容量。

在这种新的整合环境中，IT规划人员看好可以无缝地整合到现有基础设施的存储解决方案如果解决方案一味要求独特的管理和配置方法，则会降低适合内容归档的OAIS参考模型Hitachi Content Archive Platform支持开放式归档信息系统(OAIS)的ISO参考模 型中的通用归档功能OAIS模型曾被用作许多精心设计的最大型档案的基础， 例如由美国国家档案与记录管理局(National Archive and Records Administration) 管理的档案，以及由美国国家航空和宇航局(NASA)管理的庞大的行星系数据系 统档案(Planetary Data System Archive)等等关系图1： Hitachi Data Systems Common Model for Active Archive（动态归档通用模型）解决方案利用经过修改 的ISO Reference Model for Open Archival Information Systems（开放式归档信息系统的ISO参考模型）来描述动态 内容的移动OAIS模型具有可扩展性，可以满足个别工作的特殊需求。

HDS的OAIS模型定义了支持信息生命 周期的动态归档的管理过程访问 要访问归档数据资产，消费者必须具有足够的权利和安全的特权才能进行查询和发出重新获 取请求附加价值 能够重新考虑和使用新的和创新型应用中的动态归档，从而提高现有数据资产的价值 管理层 管理层提供一个界面来管理归档解决方案的所有内容，包括重新获取请求归档存储 原始数据资产保存在归档存储基础设施中这意味着数据可以存储到磁盘、近线磁盘、 磁带或这些介质的任意组合中消费者 OAIS模型把消费者定义为最终用户或者能够搜索索引及请求重新获取数据资产的应用数据管理 元数据与保存在数据管理系统中的归档内容相互关联系统允许用户管理与归档内容有关的 政策，并使用可搜索的索引进行查询和检索加载 加载机制为来自非结构化数据资产的元数据建立相关索引，并通过生成独特的标识符或 签名（有时也称作hash）来保证真实性保存规划 在保存规划过程中定义在归档环境中控制管理数据资产的政策例如，由与信息相关的价值和 政策决定信息是存储在主要磁盘系统中，还是迁移至第二层或第三层存储系统生产者 数据资产的生产者是指任何提交归档数据的实体，例如应用程序、电子邮件服务器和医疗成 像系统。

保存规划管理数据管理访问生产者主存储 系统消费者第二层/ 第三层加载3管理员的生产力、降低效率，并增加整体存储成本考虑到数字档案可能会占用大量的存储容量，档案与现有IT基础设施的无缝整合势在必行这是确保归档在不断扩展的同时能够始终保持经济高效的唯一方法支持存储网络化及通用的存储管理工具，将使档案成为有效管理的多层存储池中的一层 Hitachi Content Archive PlatformHitachi Content Archive Platform是长期保存含有固定内容的数据的新方法这一具有高性能、高可用性、高可扩展性的归档解决 方案在设计上可以与企业现有存储基础设 施进行无缝整合，能够确保安全性、长期保存及快速搜索和重新获取重要的业务记录，因此可以满足企业组织在遵守法规方面的要求（参见图2） 作为基于SAN的数字归档解决方案的基础，Content Archive Platform利用世界一流的Hitachi存储系统提供可扩展性、可用性和性能，能够满足长期固定内容存储领域不断增长的需求凭借嵌入的真实性验证、保护和保存能力，这一高可用性平台能保证归档内容在未来仍然可用Hitachi Content Archive Platform可以提供：: : 对文件系统实现WORM功能和基于时间的对象保留: : 带有数字签名的内容验证: : 用户可选择的MD5、SHA1、 SHA256、SHA512: : 用于查找内容的嵌入式全文索引、 搜索和重新获取: : 用于浏览归档内容的标准文件系 统访问能力: : 简。