ncdc logo title
分级存储管理规范

1 总则

1.1 为规范中心科学数据全生命周期存储、调度、迁移、备份与安全管理,依据《数据长期保存策略》《科学数据管理办法》及数据安全要求,制定本规范。

1.2 按照数据重要性、访问频次、安全等级、共享级别实行分级存储、分类管理。

1.3 本规范适用于所有入库数据集、元数据、产品数据、模型工具与备份数据。

2 分级依据与原则

2.1 分级依据:使用频率、共享范围、重要等级、敏感级别、保存时限。

2.2 高效服务原则:高频数据高速在线,低频数据集约归档。

2.3 安全可靠原则:多级冗余、固定值校验、访问审计、灾难可恢复。

2.4 合规管控原则:敏感/涉密数据隔离存储、最小权限访问。

2.5 长期保存原则:所有归档数据满足长期可读与可迁移要求。

3 存储等级定义

3.1 一级存储:在线高性能存储(热数据)

  • 适用对象:对外发布、高频访问、开放共享、API服务数据集。

  • 技术特征:7×24h在线、高吞吐、低时延、高可用。

  • 管理要求:实时监控、负载均衡、健康巡检、自动修复。

  • 备份策略:实时同步、每日增量备份、每周全量备份。

3.2 二级存储:标准归档存储(温数据)

  • 适用对象:已正式发布、中频使用、稳定归档数据集。

  • 技术特征:大容量、高可靠、在线可访问。

  • 管理要求:定期完整性校验、版本化管理、权限可控。

  • 备份策略:每周全量备份、异地同步。

3.3 三级存储:近线/离线归档存储(冷数据)

  • 适用对象:历史数据、长期归档、低频访问、备份数据。

  • 技术特征:高容量、低成本、长期稳定介质。

  • 管理要求:目录可检索、按需调取、定期可用性检测。

  • 备份策略:月度校验、年度全量备份、离线异地保管。

3.4 四级存储:受控安全存储(敏感/涉密数据)

  • 适用对象:未公开成果、生态敏感区数据、受控数据、涉密数据。

  • 技术特征加密存储、物理/逻辑隔离、双因素认证。

  • 管理要求:专人管理、操作全程审计、审批访问、不可对外泄露。

  • 备份策略:独立加密备份、仅限内部授权环境恢复。

4 数据迁移规则

4.1 数据根据访问频次、发布状态、保存周期在各级存储间自动/手动迁移。

4.2 迁移前执行固定值校验,迁移后比对验证,确保无损。

4.3 公开数据从一级/二级逐步沉淀至三级;敏感数据全程锁定四级。

4.4 所有迁移操作记入日志,永久留存、可审计。

5 备份管理规范

5.1 统一执行3-2-1备份架构:3副本、2介质、1异地。

5.2 一级/二级数据:每日增量、每周全量、异地实时备份。

5.3 三级数据:每月校验、年度全量、离线备份。

5.4 四级数据:加密独立备份、异地离线保管。

6 权限与安全管理

6.1 实行最小权限原则,按角色分配读写权限。

6.2 所有访问、下载、修改、删除行为全程日志审计。

6.3 四级存储禁止对外开放,仅授权人员可操作。

6.4 定期开展漏洞扫描、入侵检测、权限审计与病毒防护。

7 运维与质量保障

7.1 专人负责存储容量、性能、健康状态监控。

7.2 每季度执行存储设备巡检与数据完整性核验。

7.3 每年开展分级存储合规审查与策略优化。

7.4 建立故障预警、快速处置、灾难恢复与业务连续性机制。

8 附则

8.1 本规范与《数据长期保存策略》配套执行、同步更新。

8.2 本规范由国家冰川冻土沙漠科学数据中心负责解释。