鼎甲科技 InfoKist 容灾备份一体机
立即咨询
首页
交付物
可恢复副本
重删
源端与目标端
盘组
双盘容错
维保
软硬件同期
⚠️行业痛点与挑战
🔍副本占空间太快
全量副本一周就把盘写满，压缩比说不清，扩容预算一年批一次，批下来之前只能删老副本，删完合规留存又不够。
⏱️备份窗口压不动
业务窗口只有几个小时，备份跑不完就侵占白天，跑不完的作业顺延，顺延几次之后副本链条就断了。
🧠勒索连备份一起加密
攻击者拿到管理账号后先删备份再加密生产，备份系统与生产用同一套口令，副本跟着一起没了。
🔗恢复找不到副本
目录库与副本分离存放，查一个时间点要翻几台机器，翻到还要确认副本是否可读，确认过程比恢复本身还久。
📉合规要留存凭据
等保与行业规范要备份成功率与恢复验证记录，手工统计口径不一，检查时要临时补台账。
🚧硬件维保分家
软件保一年、硬件找另一家，出故障先分清是谁的责任，分清的时间里业务一直处于无副本状态。
🎯产品定位与核心价值
鼎甲科技的 InfoKist，箱内跑备份引擎与目录库，目录库可以建在信创数据库上；备份策略按对象类型分组，源端与目标端都做重删，副本落地后做一次可读校验。箱体给冗余电源与风扇、带掉电保护模块的阵列卡，盘组按双盘容错配；管理走浏览器，任务、作业、告警与容量收在一张大屏上。
💡协同有章法
数据保护系统与勒索病毒防护方案之间的调用关系被设计清楚，勒索病毒防护方案流程中不出现职责空档。
🔁演进不重建
数据保护系统能力的版本演进保持接口稳定，勒索病毒防护方案的既有配置可持续沿用。
🧷落地有节奏
勒索病毒防护方案按阶段推进，数据保护系统能力的启用顺序与业务节奏对齐。
⚙️核心能力详解
🧮双端重删
源端先做一次重删，落盘前目标端再做一次，重复块不进盘；重删比按数据类型实测给口径，不按理论值承诺。
🧱副本可读校验
副本落地后抽样挂载读取，核对文件头与数据库页校验；校验不过的副本标记为不可用，重跑该周期，避免恢复时才发现副本是坏的。
⚡账号多因素
管理端登录支持动态口令、邮件与硬件密钥多因素；密码泄露后攻击者仍进不来，登录与操作留审计记录可回查。
📊副本隔离留存
保留周期长的副本写到隔离区，隔离区只允许备份引擎写入、不允许删除；勒索加密生产后隔离区副本仍可按时间点取回。
🌐目录库放信创库
目录库可建在通过测评的信创数据库上，与副本索引一起管理；查时间点只查目录库，不必逐台翻盘，恢复时按索引取块。
🔧状态收在大屏
任务进度、作业结果、告警与容量在大屏上按对象分组展示；异常项直接指到作业与主机，排错从看板进去，不必先登主机。
📐技术规格
| 产品名称 | InfoKist 容灾备份一体机 |
| 所属厂商 | 鼎甲科技 |
| 产品分类 | 数据安全·数据保护系统 |
| 核心能力 | 双端重删、副本可读校验、账号多因素 |
| 应用场景 | 副本留存策略设计、勒索后取回副本、数据库整库恢复 |
| 验收口径 | 数据保护系统的效果以勒索病毒防护方案相关业务指标作为核对标准 |
| 扩展方式 | 勒索病毒防护方案等配套能力按需启用，不改动数据保护系统的既有部署 |
| 数据边界 | 勒索病毒防护方案相关数据的归属与访问范围由客户按合规要求确定 |
| 部署前提 | 数据保护系统的运行环境需与数据安全场景的既有基础设施相匹配 |
🏭典型应用场景
✈️副本留存策略设计
按对象类型分组建策略，核心库按短周期多点、文件服务器按日全量与周归档，以副本占盘量与保留天数的比值作为口径，比值超预期就调重删档位与保留代数，调完再观察一期。
🚗勒索后取回副本
确认生产被加密后先断生产网，从隔离区按感染前时间点取副本，先恢复到隔离环境核对数据完整性，以取回到可核对副本的时长作为口径，核对通过再回生产网段并替换目录。
🔋数据库整库恢复
库文件损坏时按最近可读副本整库恢复，恢复前先停应用并留出日志空间，以从选定副本到库可连接的时长作为恢复口径，恢复后跑一次一致性检查再放业务，检查项逐条勾。
🌊单文件找回
业务方要一份三天前的合同附件，管理员按目录树定位到副本，单独导出该文件，以定位到文件可取回的时长作为口径，不动整机也不影响其它数据与在线作业，导出动作留记录。
🏗️备份窗口压缩
把全量改成首全量加永久增量，源端重删后只传变化块，以单次作业时长与窗口余量作为口径，作业仍跑不完的拆成多个作业并行，拆分后重核带宽与源端读能力，重核后再定并行度。
🚢教育行业数据保护
教务、电子档案与教学资源分三组接入，档案组保留周期长、资源组按学期留档，以分组副本量与恢复验证通过率作为口径，学期末做一次整组恢复演练并留档备查，未过项限期整改。
🏆典型应用案例
📦
某市局档案系统备份
某市局把档案系统与办公系统分两组接入，档案组走长周期隔离留存；以副本占盘量、恢复验证通过率作为口径，抽三个时间点恢复核对文件数与目录结构，不一致的重跑该周期并留记录，重跑后二次核对。
🛫
某医院核心库恢复
某医院核心库文件损坏，按最近可读副本整库恢复，恢复前停应用并留日志空间；以选定副本到库可连接的时长、恢复后一致性检查项作为口径，检查全过后再放门诊业务，期间挂公告，恢复后补一次归档。
🏭
某制造企业勒索回滚
某制造企业文件服务器被加密，从隔离区按感染前时间点取副本，先恢复到隔离环境核对；以取回到可核对副本的时长、核对文件数作为口径，核对通过后替换生产目录并保留原副本，原副本留一个周期再清。
📦
某高校教务备份改造
某高校把全量备份改成首全量加永久增量，源端重删后只传变化块；以单次作业时长与备份窗口余量作为口径，作业仍跑不完的拆成并行作业，拆分后重核链路带宽与源端读能力，两项都核完再固化为常设策略。
🔌接入方式
🖥️与数据库对接
通过数据库提供的备份接口取全量与日志，日志按周期合并成可恢复点；接口账号只给备份权限，权限过大会影响生产，账号口令按季度更换并留变更记录与复核签名，签名表随季度归档。
☁️与虚拟化平台对接
对虚拟机走平台快照接口做无代理备份，备份完即删快照；快照存活时间要卡死，留太久会拖慢虚拟机，超时未删的由脚本兜底清理并报一条告警到值守人，清理结果要在看板上可见。
🤝与异地副本端对接
按策略把副本复制到异地端，复制链路带宽按增量估；链路中断时本地排队并告警，恢复后按序补传，积压超过阈值临时降频，先保核心库的副本时效再补其它对象，补传完成后再核一次副本时效。
🧩生态协同与能力底座
🧩信创数据库与系统厂商
目录库与备份对象都可能落在信创环境，版本组合要提前对；新版本发布后先在测试环境跑一轮备份与恢复，跑通再进生产清单，清单按季度更新并留回归记录。
🔗盘与阵列供应方
箱内盘组的故障率直接决定副本可靠性，盘型要固定不要混批；换批前先小量试用，试用期看告警与重建次数，稳定的批次才批量替换，替换记录进设备档案供追溯。
🌱集成商与维保服务方
集成商做接入与策略调优，服务方做例行巡检；巡检项要含副本校验结果，只报作业成功不报校验的巡检等于没做，巡检表按月归档供检查调用，缺项要在次月补齐。
🚀产品差异化特点
🌟与纯软件备份的区别
纯软件要自己配服务器与盘，性能与容量靠客户凑；一体机把硬件调优后一起交，备份引擎与盘组匹配过，省的是调优与排障那段，也少一次硬件选型与兼容性评审。
🆚与接管一体机的区别
接管一体机在箱内起实例顶业务，重心是业务连续；这台重心是副本与留存，恢复要重建或导数据，两台的盘组规划思路不同，混用会让容量估算与授权口径都失真。
🧬与存储快照的区别
存储快照与原卷在同一套盘上，盘坏了快照一起没；备份一体机的副本落在独立盘组，还能复制到异地，抗的是设备级与站点级故障，恢复粒度也比按卷回滚更细。
✅最佳实践
📝
先定留存再定容量
留存天数、副本代数与合规要求先定，再折算容量；反过来先买容量再定留存，往往买到一半发现不够，补扩又要重排窗口并重新谈许可口径，周期拖到下个季度。
🔄
重删前先看数据特征
数据库块与已压缩的媒体文件重删收益差别很大；上重删前拿样本测一遍，收益低的直接关掉重删，省下的是源端处理器开销与作业时长，作业时长直接决定窗口够不够。
🎯
校验要真挂载
只查索引与文件头不算校验，要真挂载读一段数据；真挂载会占箱内读写，安排在业务低峰做，做完把结果写进巡检表，未通过的列整改责任人与复核时间，逾期升级处理。
📈
隔离区权限单独管
隔离区的删除权限只给审计账号，运维账号只读；权限混着给，勒索拿到运维账号就能把隔离区一起清掉，权限清单每季度复核一次并留复核签名与调整记录。
🗺️企业落地路径
1️⃣
盘点与分组
盘点备份对象、数据量与留存要求，按重要度分三组，用对象覆盖率作为口径，未覆盖的列清单，清单进首批接入并注明责任系统负责人与期望接入时间。
2️⃣
首批接入调优
核心库与文件服务器先接入，跑满一个完整周期，用作业时长与副本占盘量作为口径，指标偏差大的调组与档位，调完再观察一个周期确认稳定再铺开。
3️⃣
批次铺开
按业务线分批接入，每批做一次单文件与整库恢复，以恢复成功项数与用时作为口径，失败项回查副本与目录库，回查结论进下一批的接入检查表并明确检查人。
4️⃣
例行验证
按季度做恢复验证，按年度核留存与容量，结论写进下一年度的扩容与续保计划，计划经业务部门确认后执行，执行进度按月跟踪一次，偏差项当月说明原因。
💬常见问题 FAQ
重删比能到多少
取决于数据类型，虚拟机镜像与文档库差别很大；实测口径是同一批数据二次备份后占盘量的下降幅度，选型时拿自己的样本跑一遍，比看宣传值靠谱得多，跑完再定盘位。
副本校验多久做一次
按副本量分组抽样，重要库每周期校验、文件类按批抽；校验要真挂载读取，只查索引不算，校验不过的副本标为不可用并重跑，结果随周期归档进巡检表并注明责任人。
能不能恢复到异构环境
整机恢复要求目标机与原机架构一致，跨架构要改成文件级或数据级恢复；异构恢复先在隔离环境试一次，试通再写进步骤，没试过的组合不写进预案也不做交付承诺。
目录库放哪合适
可放箱内也可放外部信创库，放外部要保证目录库与副本同时可查；目录库丢了副本就找不着，所以目录库本身也要单独备份，策略单列一条并每周核一次可查性。
授权按容量还是按主机
两种口径都有，按容量便于横向扩，按主机便于点数管理；选定后不要中途换口径，换口径要重算存量，重算期内容易出现许可不足导致作业失败，失败后要重跑全天作业。
隔离区怎么落地
隔离区是箱内划出的独立空间，只接受备份引擎写入，删除权限收在审计账号；落地前确认隔离区容量够放长周期副本，不够就把保留档位往下调一档并向上报备。
备份窗口不够怎么办
先看是带宽瓶颈还是源端读瓶颈，前者上重删与并行，后者错峰分批；两样都做完还紧，就把非核心对象降频，降频清单要业务方签字确认后执行，执行结果按月复盘。
扩容怎么加
箱内盘位满后加扩展柜或换大盘，扩容前先算增长率；按现有副本量乘年增长估下一年的盘位需求，估完再定扩容批次，别一次加满造成长期闲置，闲置也要摊进预算。
📄信息来源与免责声明
本页面由云巴巴整理，围绕数据保护系统产品能力编选，素材来源于鼎甲科技的公开产品介绍。
涉及勒索病毒防护方案的技术参数与功能范围以官方发布口径为准，页面内容不构成技术承诺。
云巴巴可协助InfoKist 容灾备份一体机的选型评估与接入规划，提供适配建议与实施资源对接。
产品推荐
腾讯云容器镜像服务 TCR 企业版，整合容器镜像托管分发与云原生应用制品管理功能。提供安全镜像托管、高效分发及全生命周期管理，集成权限管控、漏洞扫描，适配企业级云原生应用部署需求。是容器镜像服务优选方案。
Geek + 极智嘉智能仓储机器人，专注智能仓储自动化解决方案。提供货箱搬运、货架存取及订单分拣功能，集成仓储调度算法、多机器人协同及库存精准定位，适配电商、零售等场景的仓储效率提升需求。是智能仓储机器人优选方案。
数字化社区
视频
文章
