一、 项目背景

        XX工业有限公司是全球领先的电源部件及电源系统供应商，集研发、制造与销售为一体。其惠

州数据中心依托Vxrail超融合集群支撑核心MES业务系统，面临勒索病毒攻击、逻辑故障等风险，亟

需构建高可用容灾体系以确保业务连续性，降低停产损失。

二、 解决方案架构图

 三、核心方案实施

1.       容灾集群构建

a)      措施：利旧现有服务器扩容VMware集群，通过VMware RP4VM工具实时同步核心MES业务系统数据。

b)      效果：主集群故障时，容灾集群可快速接管业务，实现RTO（恢复时间目标）≈10分钟，RPO（恢复点目标）≈0分钟。

2.       存储资源优化

a)      措施：将Windows Server文件数据迁移至双机部署的群晖NAS-RS3621xs+，并配置冗余存储。

b)      效果：消除存储单点风险，文件访问可用性提升至99.9%。

3.       分层备份策略

a)      短期备份：采用DPS备份软件+DD6400设备，对Vxrail集群虚拟机执行定时备份（数据保留3个月）。

b)      长期归档：通过DPS将关键数据归档至ML3磁带库离线保存，数据保留期延长至2年。

c)       效果：形成“生产数据→本地备份→离线归档”三重防护，抵御勒索病毒与逻辑错误。

4.       避风港方案（后续拓展方向）

a)   断：断开备份主机及备份储存媒体，避免备份主机及备份数据同时遭绑架勒索

b)   舍：断开备份主机及备份储存媒体，避免备份主机及备份数据同时遭绑架勒索

c)   离：离开风险，建构安全备份平台

d)   锁：锁住备份数据，无法恶意窜改

e)   侦：使用 AI/ML 技术对恶意软件（包括勒索软件）进行扫描、分析、侦测，并提供即时报警

四、   项目价值

²  业务连续性：构建多重高可用机制，生产停机窗口降低80%。

²  风险消除：彻底化解核心设备单点故障隐患。

²  数据安全：实现3个月在线+2年离线数据保留，历史数据可追溯、可恢复。

五、技术产品清单

六、总结

        本方案通过“实时同步+分层备份+异地容灾”体系，为XX工业有限公司构建了端到端数据安全防

线，有效应对勒索病毒、硬件故障及自然灾害风险，助力其达成业务连续性SLA目标，是制造业数化

转型中数据保护的标杆实践。