用于增强数据治理和法规遵从性的容器

在今天分散的存储基础架构中，审计人员如何评估企业数据的使用？总之，很难！

今年早些时候，Windocks成为第一个整合数据库克隆的容器引擎。SQL Server容器与数据库克隆的组合已经立即流行，以支持开发/测试和报告需求。可以在几秒钟内交付复杂的Terabyte类数据库，并且只需要增加40 MB的存储空间。 

SQL Server容器和数据库克隆的组合非常适合开发/测试和报告，但也证明是数据治理和法规遵从的重大进步。在本文中，我们将探讨此设计如何为审计和合规性目的提供版本化，可审计的企业数据存储库。

企业数据环境的数据映像

数据映像使用完整或差异SQL Server备份，快照和SQL Server增量日志传送构建，并与SQL Server脚本结合使用，以在映像构建期间实现数据屏蔽。生成的映像是虚拟磁盘形式的数据的完整字节副本，可以跨越多个物理（或虚拟）磁盘和大型数据集。

反过来，虚拟磁盘支持创建可写克隆的Windows“差异磁盘”。克隆在几秒钟内交付，只需要40 MB或更少的存储空间。

映像是使用Dockerfile构建的，该文件指定备份，快照或日志传送更新的位置以及SQL Server脚本。Windocks映像支持多个数据库，源文件位于Windocks主机或网络附加文件上。在下面的示例中，Dockerfile指定了两个位于网络附加文件共享上的数据库，以及用于数据屏蔽的SQL Server脚本。

生成的映像具有版本和可审计性，支持在几秒钟内为开发和测试以及报告和BI提供多TB环境。这些数据环境现在可以由用户自动提供或配置，以便与任何SQL Server容器（Windocks和Microsoft）一起使用，也可以与传统的SQL Server实例一起使用。

数据映像增强了数据治理和合规性

实现所描述的设计是为了满足为开发/测试和报告需求提供数据环境的需求，但新的数据映像存储库非常适合扩展数据治理和法规遵从性需求。

隐私/安全：通过结构化容器流程提供的数据提高了安全性。可以缩减和批准对企业数据的临时访问，并使用可审计的映像来支持开发和测试，以及报告和BI需求。在图像构建期间实施的数据屏蔽增强了隐私。由于Windocks解决方案在支持Windows服务器的任何地方（内部部署，私有云或公共云）运行，因此在适当的国家/地区托管图像注册表，可以尊重国家边界。

质量：容器工作流程通过支持使用生产数据库作为权威数据源来提高数据质量和一致性。上述工作流程很快将通过本机Jenkins或Team City服务器对持续集成的支持得到增强，使这种方法成为第一个包含生产数据库支持的全栈Jenkins持续集成解决方案。

访问和使用： Docker容器正在成为软件开发和测试的事实标准。容器在Microsoft的Windows Server 2016和SQL Server 2017战略中发挥着重要作用。此处概述的方法为组织提供了在Windows Server 2012和Server 2016上基于Docker的工作流的入口，并支持所有版本的SQL Server 2008向前。该工作流程不仅使用最新的首选开发和测试工具改进了对数据的访问（按需和在几秒内），而且对于SQL Server报告和BI目的也非常有用。此工作流程还与现有备份和DR系统基础架构集成，使其可以轻松添加到现有系统和基础架构中。

开放：作为客户反馈的结果，Windocks还扩展了对来自任何存储区域网络（SAN），NetApp，EqualLogic和其他公司的数据环境交付的支持。还支持复制数据管理系统，例如Cohesity和Rubrik。最后，还将根据客户的要求添加对MySQL，DB2和其他环境的支持。

结论

对于现代软件开发和交付策略而言，数据治理不应成为事后的想法。Windocks将SQL Server容器与数据库克隆相结合，为开发和测试，报告和BI提供了便利，并增强了数据治理和策略合规性。该解决方案可与现有系统一起安装，并在几秒钟内提供Terabyte级数据环境，同时创建可满足许多数据治理需求的不可变，版本化和可审计映像。