背景

云計算是傳統行業數字化轉型的重要底座，也是實體經濟數字化發展的核心引擎，其在賦能傳統產業轉型升級方面扮演了至關重要的角色。當前，我國云計算產業發展迅猛，行業應用逐步深化，云計算將進入全新發展周期。云原生作為云計算服務中的Paas層，即平臺服務層，憑借其高效穩定、降本增效、簡化運維管理等特性，已大范圍普及并應用到了各類組織及企業的核心系統上，成為提升數智化的核心競爭力。

云原生產業生態日趨完善

云原生場景下的安全挑戰加劇

但不可忽視的是，盡管云原生技術和生態不斷完善發展，但隨著云原生應用部署的加速，系統架構愈加復雜，資源規模愈加龐大，云計算威脅事件頻發，圍繞云原生場景下的應急容災技術及方案建設仍然面臨諸多挑戰。具體體現在以下幾個方面：

1、性能和可擴展性差：

傳統容災方案通常依賴于物理硬件，生成的容災機在應對高負載、大數據量或業務需求增長時，無法提供足夠的處理能力和資源擴展能力，導致性能下降、響應速度變慢或無法滿足業務需求。

2、資源利用率低和成本問題：

傳統容災方案通常需要為容災環境預分配和維護額外的硬件資源，這可能導致資源利用率不高和成本增加。而云原生磁盤的彈性擴展能力允許容災環境在需要時快速增加或減少資源，提高資源利用率并降低成本。

3、云原生安全問題：

在基礎設施不斷變化的背景下，傳統的安全防護很難起到預期效果，會面臨如物理硬件的脆弱性、數據備份和傳輸過程中的安全風險、復雜的安全配置和管理等，這些問題可能導致數據丟失、泄露或篡改，從而影響業務的連續性和數據的完整性。

技術創新、能力升級

打造云原生場景下的應急容災方案

為了探索出一條更適合云原生時代的持續安全之路，航天壹進制開啟云原生安全防護研究，基于自主研發的UnaNFGT原生格式數據生成技術，打造了云原生場景下的應急容災方案。該方案將航天壹進制NGCOP部署在對應云平臺上，通過備份代理，將云生產機的啟動磁盤、數據磁盤的數據備份到云原生磁盤中，并利用UnaNFGT技術生成最新或歷史時間點的云原生磁盤，再連接CPU、內存、網卡等計算資源，確保在生產機故障時，快速接管生產機業務，保障生產業務連續無間斷。

技術原理圖如下：

技術優勢：

·原生級性能

容災機關鍵性地采用了云原生磁盤作為其啟動磁盤和數據磁盤，這些磁盤不僅具備與生產機相媲美的卓越性能和高效數據處理能力，而且擁有強大的擴展能力。云原生磁盤的引入確保了容災機在數據恢復和業務連續性方面的可靠性，滿足了組織對于高可用性、靈活性和可擴展性的需求。

·原生安全

使用云原生磁盤啟動容災機，不僅確保了容災系統的高效運行，更深度契合了云環境對于安全性的嚴苛要求。云原生磁盤提供的加密、備份和恢復機制，為容災機提供了多層防護，同時提供更加靈活和可擴展的安全配置和管理方式，使得組織可以根據自身業務需求快速響應安全威脅。

·降低TCO

在云原生架構下，容災機僅在需要容災時，才動態連接CPU、內存、網卡等計算資源，進而實現資源的高效利用。這種按需分配資源的方式，不僅提高了系統的響應速度，而且顯著降低了容災投入成本，為組織提供了經濟高效的容災解決方案。

·智能驅動修復

基于驅動自動智能匹配修復技術，使得容災機在面臨異構云上生產機，甚至來自云下物理機的生產機時，都能實現無縫對接和正常啟動。該技術突破了傳統容災系統的限制，展現了強大的兼容性和適應性，為組織提供更加靈活、可靠的容災解決方案。

·秒級數據回溯

支持生成故障發生前任意一秒鐘的啟動磁盤和數據磁盤的完整數據快照，確保RPO趨近于零，極大地降低數據丟失的風險，實現高效且精準的數據恢復，保障業務的連續性和穩定性。

·多元數據利用

備份集數據在開發測試、數據分析、法務合規等多個場景中發揮著重要作用，支持了組織內部的創新、優化和合規工作。通過深入挖掘備份數據的價值，能夠實現更高效的資源配置和更精準的業務決策，滿足組織對數據深度利用的廣泛需求。

結語：云原生給業務帶來敏捷積極影響的同時，也帶來了全新的安全挑戰，各類組織需要不斷更新安全理念、采用多維度、多技術提高安全的包容性，并將安全策略和業務結合起來優化，才能真正將云原生安全落地。航天壹進制建議相關行業用戶應盡早部署云原生場景下的應急容災方案，確保在多云環境中的數據安全與合規性，助力在數字化轉型的浪潮中穩步前行。