Ceph还需要备份服务器吗？企业数据安全别只看高可用

很多企业在使用了Ceph分布式存储之后的第一反应就是：既然有多个副本、可以扩容、坏了硬盘也不怕，那么是不是就不需要再购买备份服务器了呢？但是真正经历过故障的IT负责人会明白，高可用并不等同于有备份。Ceph可以解决硬盘损坏、节点故障和容量扩展问题，但是它不能代替你承担起误删文件、勒索病毒攻击、系统逻辑错误以及整个机房级别的故障等等风险。

如果要规划Ceph存储，或者是打算购买服务器来构建私有云、虚拟化、数据库、文件共享、图像归档、人工智能数据集存储等系统的话，在此之前最好把“主存储”与“备份”区分开来。Ceph更像是一个生产系统的数据底座，它的目标是保证业务不停顿、性能可以扩展；而备份服务器则作为最后的安全措施，在数据被错误地修改、被加密或者被覆盖之后仍然能够恢复出可用版本。

那么在什么情况下Ceph还要另外配置一个独立的服务器呢？

第一是看业务数据的价值。如果涉及的是财务系统、ERP、数据库、医院影像、设计图纸、代码库、客户订单等数据，那么这些数据一旦丢失就不仅仅是IT部门的问题了，还会造成整个业务停止运行以及管理上的风险。即使使用了Ceph的三副本机制，也应该增加一个备用节点或者异地备份。

第二，有没有误删或者需要恢复到以前版本的需求。Ceph 副本会同步正确的数据，也会同步错误的操作。如果缺少独立备份的话，在员工误删文件、数据库表被覆盖、虚拟机被错误回滚的情况下是无法回到某一个历史时刻的。因此备份服务器要注意快照策略、保留周期、备份软件兼容性以及恢复速度。

第三是机房的风险。很多中小企业的Ceph集群都是放在一个机柜、一个机房、一套电源网里的。当出现停电、空调故障、火灾水淹、网络设置错误等情况时，主集群就会全部受到影响。如果预算充足的话，也可以选择单独的一台备份服务器或者是异地机房和云上冷备相结合的方式。

第四点就是看配置是否相配。备份服务器不能随便买一台低配的机器来使用。一般需要关注的是CPU核心数是否足够运行备份任务、内存大小是否能满足去重、压缩或者备份软件的需求，硬盘最好用大容量的企业级SATA/SAS硬盘，并且在重要的地方可以加上SSD作为缓存；RAID方案根据存储量以及安全性的要求来选择RAID 6、RAID 10或者ZFS；另外还需要考虑万兆网卡、电源冗余、远程管理端口、扩展盘位及以后增加磁盘的空间等。

即使预算有限也可以做到稳定，并不一定要一开始就全部方案都堆起来。例如，在生产端使用三节点的Ceph来承担虚拟化以及文件服务的工作，在备份端则采用一个大容量的机架式服务器来进行每天增量、每周全量以及重要数据长期保存；同时结合离线硬盘、对象存储或者异地同步等方式来提升系统的安全性。相比于只增加Ceph副本数量来说，这样做更加符合实际的安全要求。

采购的时候不能只看服务器的价格，还要看整个方案：Ceph节点用什么CPU、内存、硬盘来配置呢？OSD盘与系统盘分开放置吗？网络为双万兆或者25G？备份窗口可以放在晚上进行吗？恢复一个虚拟机需要多长时间？是否提供上门安装、系统部署、RAID配置、Ceph调优、备份策略设置以及后续维护服务？这会降低系统的稳定性，并且增加用户的使用成本。

Ceph 解决的是“业务尽量不停”的问题，而备份服务器则解决了“数据可以恢复”的问题。二者的关系是互补而非替代的关系。特别是企业在进行私有云建设、国产化替代、数据库集中存储、等保合规或者机房升级改造的时候，应该把Ceph集群、备份服务器、网络交换机、UPS以及售后服务一并考虑进去，以免后期出现额外的成本。

如果要选择Ceph存储或者备份服务器的话，请把你的业务类型、数据量大小、用户数量多少、现有的服务器配置情况以及预算范围还有有没有要求国产化的信息发给我，我能够给你提供一个配置方案、扩容建议或者是报价方向。