机房异地备份？档案异地备份要求
有了超融合一体机,还需要容灾备份一体机吗
超融合的本质是虚拟化+分布式存储，集群构建时就会配置副本策略，双活、备份等高级功能并不属于必须项，但目前大部分超融合也都会提供相关的服务，是否配置看业务需要吧。具体来说，主流的超融合数据保护机制包括以下六种：
多副本：同一份数据会保存多份（通常设置为 2副本或 3副本），即使副本所在的节点宕机也不会造成数据丢失；
HA（高可用）：节点宕机时，该节点上的虚拟机自动迁移至集群内其它节点，降低业务中断时间；
机架感知：根据机房物理拓扑结构，将副本分配在不同的机架、机箱、主机上，有效减少甚至避免物理硬件（电源、交换机等）故障导致的数据丢失。理论上，3副本结合机架感知配置，系统可最多容忍 2个机架上的主机全部失效；
快照：为虚拟机打快照，在其发生故障时将数据恢复至快照状态；
双活：同城双数据中心，灾难时无损快速恢复业务（RPO=0）；
备份：异地主备数据中心，灾难时尽可能挽回数据损失。
请点击输入图片描述
请点击输入图片描述
等保三级不做异地备份可以吗
可以，但是等保三级也只是降低了风险，而不是完全避免风险。所以要不要做异地备份看自己咯。等保的全称是信息安全等级保护。一般做等保的企业都是为了降低信息安全风险，提高信息系统的安全防护能力，或者是满足国家相关法律法规和制度的要求，合理的规避和降低风险。在我国，信息安全等级保护共分为5级，其中要获得等保三级认证并不容易。、等保三级的技术要求包括物理、网络、主机、应用、数据5个方面。
1.物理安全：
机房应区域划分至少分为主机房和监控区两个部分；
机房应配备电子门禁系统、防盗报警系统、监控系统；
机房不应该有窗户，应配备专用的气体灭火、备用发电机；
2.网络安全：
应绘制与当前运行情况相符合的拓扑图；
交换机、防火墙等设备配置应符合要求，例如应进行Vlan划分并各Vlan逻辑隔离，应配置Qos流量控制策略，应配备访问控制策略，重要网络设备和服务器应进行IP/MAC绑定等；
应配备网络审计设备、入侵检测或防御设备；
交换机和防火墙的身份鉴别机制要满足等保要求，例如用户名密码复杂度策略，登录访问失败处理机制、用户角色和权限控制等；
网络链路、核心网络设备和安全设备，需要提供冗余性设计。
3.主机安全：
服务器的自身配置应符合要求，例如身份鉴别机制、访问控制机制、安全审计机制、防病毒等，必要时可购买第三方的主机和数据库审计设备；
服务器（应用和数据库服务器）应具有冗余性，例如需要双机热备或集群部署等；
服务器和重要网络设备需要在上线前进行漏洞扫描评估，不应有中高级别以上的漏洞（例如windows系统漏洞、apache等中间件漏洞、数据库软件漏洞、其他系统软件及端口漏洞等）；
应配备专用的日志服务器保存主机、数据库的审计日志。
4.应用安全：
应用自身的功能应符合等保要求，例如身份鉴别机制、审计日志、通信和存储加密等；
应用处应考虑部署网页防篡改设备；
应用的安全评估（包括应用安全扫描、渗透测试及风险评估），应不存在中高级风险以上的漏洞（例如SQL注入、跨站脚本、网站挂马、网页篡改、敏感信息泄露、弱口令和口令猜测、管理后台漏洞等）；
应用系统产生的日志应保存至专用的日志服务器。
5.数据安全：
应提供数据的本地备份机制，每天备份至本地，且场外存放；
如系统中存在核心关键数据，应提供异地数据备份功能，通过网络等将数据传输至异地进行备份；
数据中心双活方案异地灾备需要多远
关于异地灾备，分为数据级和应用级两种，前者可以保证数据的零丢失，后者在数据完整可用的基础上，还可以保证业务的连续性。
至于异地灾备需要多远，则要考虑到数据中心所在地区的地理环境和实际应用。以地震为例：汶川地震，档案数据毁灭性的损毁。玉树地震，档案馆的13万卷档案中，有9家档案室近万卷档案因办公楼倒塌被废墟掩埋，其余12万卷档案均处于震后危房中。雅安地震的震中芦山县龙门乡99%以上房屋垮塌，卫生院、住院部停止工作，停水停电……
异地容灾的建设原则
1、异地的择址标准
不在同一个电网、不在同一个江河流域、不在同一个地震带，相距三百公里以上。
2、统筹规划、资源共享、平战结合、等级容灾
首先，灾难备份一定要统筹规划。在集约化模式下建设，对灾备进行统一规划、统一策划。而资源共享，也就是说我们不要每一家都自己花钱建设运营，要实现资源共享。
另外，“平战结合”，也就是要考虑扭转灾备“高投入、低效率”的特点，在非灾难时期，充分利用灾备中心的资源，做到“战时能战、平时有用”。
最后，灾备建设中的等级容灾与等级保护一样，并不是建设级别越高越好。而是需要评估各个业务的重要程度及对信息系统的依赖程度，根据系统的业务实效性、关键性、安全性等方面进行认真分析，科学合理地确定灾备系统建设等级。北京和力记易的UPM备特佳容灾备份系统满足各等级的异地容灾保护，用户可根据需求灵活配置。
