近日，2023华为智能制造数据基础设施高峰论坛在湖北武汉举办，论坛旨在探讨创新、安全、可信的数据基础设施，共同创造制造行业数字化转型新未来。在车辆装备分论坛上，围绕制造行业在数字化转型过程中面临的数据保护难题，华为数据存储解决方案架构师曹忠虔全面阐述了华为存储数据保护解决方案，助力制造业企业构筑安全防线，无惧数据安全挑战。

数字经济时代，数据已经成为企业的核心生产资料，自然灾害、设备故障、勒索软件攻击等导致的数据丢失、业务中断，将带来巨大经济损失。近年来，勒索软件攻击频发，制造行业成了勒索病毒攻击重灾区。2021年全球制造业遭受勒索攻击共3.17亿次，损失高达上千亿美金。2022年，一车企因零部件供应商受到勒索软件攻击，决定停止全国所有工厂运行，此次停工影响了14家工厂的28条生产线、涉及约1.3万辆汽车的正常生产计划。如何保障业务不中断、数据不丢失、免受勒索病毒威胁，成为制造行业数字化转型面临的关键问题。

面向数据安全挑战，华为数据存储打造容灾、备份、归档、防勒索等全方位数据保护解决方案，确保生产系统高可靠，备份恢复高性能，分级归档高效能，勒索防护高精准，端到端地保障数据存储安全。

容灾。

首先，为应对火灾地震等自然灾害对数据中心的破坏，数据存储的容灾建设成为关键。华为数据容灾方案通过部署SAN/NAS一体化双活以及全场景3DC组网，支撑结构化和非结构化多样数据保护需求，满足7个9数据可靠性，实现业务全场景容灾。同时，业务灾备支持从同城双活->两地三中心->两地四中心三种方案的在线平滑升级，满足企业生产业务连续性要求。其中，两地四中心方案将原有两地三中心的灾备中心升级至生产中心，两地互为主备，为客户节省约三分之一的投资成本。

备份。

数据备份是数据保护的关键措施，企业必须建立数据备份系统以防范核心数据丢失。华为打造“备份快、恢复快、用量省、高可靠”的OceanProtect专用备份存储，基于多流引擎端到端加速和AA高可靠架构设计，通过多层在线变长重删和特征压缩等创新算法突破，实现业界3倍备份带宽、5倍恢复带宽、72:1数据缩减率的高效备份能力，帮助客户实现各类应用场景关键数据不丢失，并可快速恢复到指定时间点，保障企业业务高可用，数据高可靠。基于OceanProtect专用备份存储的成功经验，华为2023年发布了OceanProtect一体化备份解决方案，基于高性能专用备份存储以及领先设计的数据备份软件，面向容器、大数据等新生态，助力企业建设高性能、安全可靠、生态兼容的一站式数据备份系统。

归档。

数据归档的目的是把需要长期存储却又不会被经常访问的数据迁移到更经济、合理的存储载体上，同时确保迁移出去的数据的完整性、安全性和可访问性，从而简化存储管理，降低TCO。华为数据归档方案支持蓝光分级归档，实现温数据快速读取。同时通过冷数据离线保存，结合蓝光防潮、防磁、防震、物理防篡改的特点，满足50年超长留存的需求，实现客户海量业务数据长期归档留存。此外，华为最新的数据分级存储能力支持冷热温数据智能分级，单集群内SSD、HDD、备份存储以及归档之间分级流动，跨集群、跨数据中心的数据远程自动分级，不同数据放到不同的介质，实现整体TCO最低。

防勒索。

针对勒索攻击，华为创新提出存储防勒索解决方案，通过勒索病毒检测、WORM安全快照、AirGap复制和端到端数据加密等关键技术，实现勒索攻击预警、数据防篡改、防泄露。并提供生产存储与备份存储安全隔离双重保护，在数据中心受到病毒污染的极端情况下，保证客户至少有一份完整、干净的安全副本，可即时有效地恢复业务系统，打造完整的防勒索防线，全方位保护企业数据安全。如今，华为存储防勒索解决方案已在全球的能源、金融、交通、制造等行业，获得了多家头部客户的认可与部署，作为最后一道防线守护着客户数据安全。

制造业是国家经济命脉所系，是立国之本、强国之基。华为存储数据保护解决方案面向数据全生命周期，助力制造行业企业实现生产业务永在线、关键数据易备份、价值数据再利用、合规数据长期留存，有效消除勒索病毒攻击威胁，为制造行业迈入数字化新未来保驾护航。

责任编辑：kj005