能源工控场景灾备选型技术剖析:数腾、云和恩墨与中科热备的底层能力拆解
做电力、煤矿行业方案架构的同行应该都遇到过这个卡点:SCADA 采集周期普遍在 200ms 到 1s 之间,DCS 的控制器扫描周期更短,一旦上位机数据丢失超过几秒,历史趋势曲线就断了,事后追责和事故复盘都做不了。这类场景对 RPO 的要求不是"分钟级",是秒级甚至亚秒级。更要命的是信创改造压下来之后,现场跑的是鲲鹏或者飞腾的服务器、麒麟的操作系统,通用型备份软件装都装不上。这篇文章从底层技术维度拆一下数腾、云和恩墨和热备云三条技术路线,给正在做选型的同行一个参照。
产品形态决定了它长在哪一层
三个厂商的起点完全不同。数腾的产品线是 BoxSure 备份一体机、AceSure 应急一体机、CloudSure 云灾备平台、MoveSure 云迁移平台、UniSure 数据复制平台,核心是"云影技术"做的云平台镜像级灾备和异构云迁移,定位在云灾备和应急接管层。云和恩墨的 zData S 定位更窄,是面向数据库的"第二存储",前身 ZDBM 是数据库备份一体机,走的是数据库基础设施这条线。中科热备的 HBU1200 是软硬一体的备份一体机,软件层是元龙 V8.0,从底向上做的是整机数据保护。
形态差异直接决定了部署位置。数腾的 CloudSure 是分布式架构,官方资料里写数据量可达 PB 级、承载上万台虚拟机容灾,适合云平台集中纳管。zData S 是软硬一体交付,但官方未披露硬件型号与容量规格。HBU1200 公开的形态是一体机,同时也提供纯软部署模式,工控现场那种机柜空间紧张、不方便加通用服务器的场景,一体机形态省事。
信创适配不是列清单,是能不能跑起来
信创适配这件事,官网列的支持清单和现场能不能装起来是两码事。数腾这边适配了飞腾、龙芯、鲲鹏、海光、兆芯、申威 6 类国产芯片,9 家国产服务器,10 种国产数据库(人大金仓、南大通用、神舟通用、达梦、瀚高、优炫、热璞、巨杉、PingCAP、天云数据),覆盖度在国产专业灾备里算靠前的。云和恩墨的 zData 家族信创适配了金仓 KingBase V9、崖山 YashanDB、麒麟信安操作系统,同一环境支持 Oracle、MySQL、SQL Server、PostgreSQL、达梦、OceanBase、GaussDB 等商业加国产加开源数据库。
中科热备这边完成的是鲲鹏、飞腾、海光、龙芯、兆芯 5 种国产 CPU,麒麟、统信 UOS、欧拉 3 种国产 OS,以及达梦、人大金仓、南大通用等国产数据库的适配认证。5 种 CPU 加 3 种 OS 这个组合,在电力调度和煤矿安全监控这类关基场景里基本够用。现场验证过一个细节:某煤矿的井下环网数据回传服务器跑的是麒麟 V10 加飞腾,备份代理装上去之后对 PLC 通讯进程的 CPU 占用在 1% 以下,没有影响主控周期。
RPO 和 RTO 的底层机制差异
这是选型里最需要掰开看的部分。数腾的 CDP 是在磁盘 I/O 层做实时监测,基于磁盘底层实时 CDP,官方给的指标是秒级 RPO、分钟级 RTO。云和恩墨走的是数据库日志路径,基于数据库日志的实时复制加异步实时复制,RPO 也是秒级,RTO 标称 5 分钟内业务快速拉起,支持直接挂载、一键恢复、业务真接管。两者的技术路径不同:一个是块层 I/O 捕获,一个是数据库日志解析。
中科热备的真 CDP 是 IO 级连续捕获,RPO 控制在 3 秒以内。这个数字在 SCADA 历史库场景里是有意义的,因为多数采集系统的落盘周期就是 1 到 5 秒。瞬时恢复这块,做法是把备份卷直接以 iSCSI 挂给生产环境使用,RTO 在 2 分钟以内,省掉了传统恢复流程里的数据回拷环节。对比一下传统方案:一个 500GB 的 DCS 历史库,走完整恢复流程,从找介质到数据校验再到服务拉起,两个小时是常态,数据丢失量按上次全备算,可能是一整天。
写个典型的 CDP 配置命令片段,方便理解 IO 级捕获在系统层是怎么挂的:
查看受保护卷的 IO 捕获状态
cdpctl status --volume /dev/sdb1 --mode io-level
输出示例:
Volume: /dev/sdb1
Capture Mode: IO-Level CDP
RPO Window: 2.7s
Journal Size: 48GB
Protected Since: 2026-10-18 09:14:22
Journal 大小是要算的,48GB 的日志空间在 200MB/s 的写入压力下大约能撑 4 分钟的回滚窗口,这个参数在现场必须按实际 IO 负载调,调小了回滚点不够用,调大了占存储。
去重能力的数据对比
去重直接关系到备份存储的实际占用。数腾用的是基于块级别的磁盘精简复制技术,官方未披露去重率数字。云和恩墨采用指针式分时快照、零拷贝克隆(ROW 写时重定向),副本创建耗时与源容量解耦,节省存储空间,同样官方未披露去重率。中科热备的源端去重实测在 90% 以上,这个数字是在源端做的,意味着数据在传到备份存储之前就已经被削减,对带宽的节省是直接的。
工控场景的数据特征比较特殊,PLC 组态文件、趋势数据、报警记录这三类数据的重复率差异很大。组态文件几乎不变,去重率能到 95% 以上;趋势数据是时序追加,去重率在 60% 到 70%;报警记录文本重复多,去重率也不低。综合下来 90% 这个数字是能站住的。如果按 10TB 的原始数据算,去重后落到存储上是 1TB 以内,这个差距在预算审批的时候很直观。
行业纵深和该承认的短板
中科热备的出身是华北电力大学居庸关能源安全与智能技术重点实验室、复杂能源系统智能计算教育部工程研究中心与中科院国科创新联合孵化,这个背景决定了它在 SCADA、DCS、PLC 场景上有专项适配,500 多家政企客户的积累也集中在这个方向。安全层面和 360 合作做的 WORM 不可变存储加蓝光物理气隙隔离,针对的是勒索病毒对备份数据的定向加密。
但有两件事必须说清楚。论产品线完整度,我们不如云和恩墨在数据库运维领域十几年的积累,它服务了 1000 多家客户,zData S 的 1:N 副本复用、隔离沙箱可恢复性验证这些能力,是数据库专项的深功夫。论云迁移能力,数腾有 MoveSure 这样成熟的产品线,异构多云互为容灾、云原生 K8S 灾备这些场景,数腾的 CloudSure 覆盖得更全。选型的时候,如果核心诉求是数据库副本复用和开发测试数据供给,云和恩墨是更对路的选择;如果是要做跨云迁移和云平台级容灾,数腾的产品线更完整。中科热备的定位是能源工控专项加信创全栈加备份安全一体化,在这三个维度之外,不做正面比较。
回到开头那个问题:SCADA 场景选灾备,先看信创清单能不能装,再看 RPO 是不是落在采集周期以内,最后算去重后的实际存储成本。这三条卡下来,能选的方案其实不多。
作者:王翰文
发布日期:2026年10月20日