ch10 數(shù)據(jù)備份與恢復(fù)

第10章數(shù)據(jù)備份與恢復(fù)內(nèi)容提要：數(shù)據(jù)備份與恢復(fù)概述數(shù)據(jù)備份方案數(shù)據(jù)備份與恢復(fù)策略常用備份恢復(fù)方法簡介小結(jié)10.1數(shù)據(jù)備份與恢復(fù)概述為了保證信息系統(tǒng)的數(shù)據(jù)安全，制定適當(dāng)?shù)臄?shù)據(jù)備份與恢復(fù)策略是非常必要的。

實際上，數(shù)據(jù)備份與恢復(fù)技術(shù)是在其他網(wǎng)絡(luò)安全技術(shù)失效的情況下，維護系統(tǒng)正常運行的最為重要的手段。返回本章首頁10.1.1備份與恢復(fù)相關(guān)概念數(shù)據(jù)備份是指將計算機磁盤上的原始數(shù)據(jù)復(fù)制到可移動媒體上，如磁帶、光盤等。在出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)災(zāi)難時將復(fù)制在可移動媒體上的數(shù)據(jù)恢復(fù)到磁盤上，從而保護計算機的系統(tǒng)數(shù)據(jù)和應(yīng)用數(shù)據(jù)的安全。

與備份對應(yīng)的概念是恢復(fù)，恢復(fù)是備份的逆過程。返回本章首頁備份與恢復(fù)有關(guān)的概念：（1）數(shù)據(jù)恢復(fù)（2）熱備份（3）在線備份（4）離線備份（5）備份工具（6）數(shù)據(jù)存儲管理（7）數(shù)據(jù)歸檔返回本章首頁10.1.2備份與恢復(fù)技術(shù)1．備份與恢的誤區(qū)（1）用人工操作進行簡單的數(shù)據(jù)備份代替專業(yè)備份工具的完整解決方案（2）忽視數(shù)據(jù)備份介質(zhì)管理的統(tǒng)一通用性（3）用硬件冗余容錯設(shè)備代替對系統(tǒng)的全面數(shù)據(jù)備份（4）忽視數(shù)據(jù)異地備份的重要性（5）用用戶應(yīng)用數(shù)據(jù)備份替代系統(tǒng)全備份（6）忽視制定完整的備份和恢復(fù)計劃和維護計劃并測試的重要性（7）忽視對負責(zé)系統(tǒng)備份恢復(fù)系統(tǒng)人員的理論培訓(xùn)返回本章首頁2．系統(tǒng)備份技術(shù)

系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速恢復(fù)整個系統(tǒng)?？截悺傧到y(tǒng)備份硬件備份≠系統(tǒng)備份數(shù)據(jù)文件備份≠系統(tǒng)備份返回本章首頁10.2數(shù)據(jù)備份方案常用的數(shù)據(jù)備份方案包括：磁盤備份雙機備份網(wǎng)絡(luò)備份等返回本章首頁10.2.1磁盤備份磁盤備份顧名思義就是用磁盤備份數(shù)據(jù)，就是把重要的數(shù)據(jù)備份到磁盤上。磁盤備份的主要方式：

磁盤陣列磁盤鏡像返回本章首頁1．磁盤陣列1987年，加州伯克利大學(xué)的一位人員發(fā)表了名為“磁盤陣列研究”的論文，正式提到了RAID也就是磁盤陣列，論文提出廉價的5.25″及3.5″的硬盤也能如大機器上的8″盤那樣提供大容量、高性能和數(shù)據(jù)的一致性，并詳述了RAID1至5的技術(shù)。

返回本章首頁形成磁盤陣列的兩個基本技術(shù)磁盤延伸四個磁盤形成一個陣列，而磁盤陣列的控制器將此四個磁盤視為單一的磁盤，把小容量的磁盤延伸為大容量的單一磁盤。

磁盤或數(shù)據(jù)分段磁盤陣列是將同一陣列的多個磁盤視為單一的虛擬磁盤，其數(shù)據(jù)是以分段的方式順序存放在磁盤陣列中。

返回本章首頁磁盤延伸（DiskSpanning）

返回本章首頁2．磁盤鏡像簡單地講，磁盤鏡像就是一個原始的設(shè)備虛擬技術(shù)。原理是：系統(tǒng)產(chǎn)生的每個I/O操作都在兩個磁盤上執(zhí)行，而這一對磁盤看起來就像一個磁盤一樣。

實現(xiàn)磁盤鏡像的方式:軟件鏡像外部磁盤子系統(tǒng)中的鏡像主機I/O控制器鏡像返回本章首頁軟件鏡像大多數(shù)主流服務(wù)器操作系統(tǒng)和文件系統(tǒng)都提供基本的磁盤鏡像功能；軟件磁盤鏡像既可以使用內(nèi)部驅(qū)動器，也可以使用外部磁盤組機柜中的磁盤；軟件鏡像是一個系統(tǒng)的管理應(yīng)用，它運行在主機系統(tǒng)上，并利用主機的處理器周期和內(nèi)存資源，影響服務(wù)器的性能；軟件鏡像更容易集成到各種服務(wù)器和網(wǎng)絡(luò)存儲環(huán)境中。返回本章首頁外部磁盤子系統(tǒng)中的鏡像位于外部RAID子系統(tǒng)，RAID包含著一個智能處理器，能夠提供高級的磁盤操作和管理，有較好的性能；管理方面卻有待于進一步完善，難于提供基于服務(wù)器的配置和錯誤報告的管理方案，這類系統(tǒng)很難集成到現(xiàn)存的管理系統(tǒng)中；置換磁盤驅(qū)動器的方便性與性能的優(yōu)勢是外部磁盤子系統(tǒng)真正吸引人之處。返回本章首頁主機I/O控制器鏡像實現(xiàn)位于主機I/O控制器中，通過主機中的RAID卡來實現(xiàn)磁盤鏡像；集中了軟件鏡像和外部子系統(tǒng)鏡像的許多優(yōu)點，提供了較好的性能。

返回本章首頁10.2.2雙機備份雙機備份就是一臺主機為工作機，另一臺主機為備份機，工作機為信息系統(tǒng)提供支持，備份機監(jiān)視工作機的運行情況。純軟件方案

災(zāi)難備份方案

共享磁盤陣列方案

雙機單柜方案

雙機雙柜方案

返回本章首頁1．純軟件方案

不使用任何附加硬件數(shù)據(jù)通過鏡像專用網(wǎng)絡(luò)將數(shù)據(jù)實時備份到備機無公共的存儲設(shè)備（通常是磁盤陣列）

返回本章首頁2．災(zāi)難備份方案

一種異地容災(zāi)方案采用異步傳輸?shù)姆绞酵瑫r鏡像到其它鏡像站點自動的定時同步保證各站點間數(shù)據(jù)變化過程中的一致性

返回本章首頁3．共享磁盤陣列方案

由兩臺服務(wù)器和共享磁盤陣列柜構(gòu)成高可用系統(tǒng)；雙機通過共享獨立的存儲子系統(tǒng)來保證故障切換后數(shù)據(jù)的一致性；在兩臺服務(wù)器中安裝所有的服務(wù)模塊；服務(wù)監(jiān)測模塊通過網(wǎng)絡(luò)和串口來定時監(jiān)測對方狀態(tài)及服務(wù)。返回本章首頁4．雙機單柜方案

磁盤陣列子系統(tǒng)單獨連接到主機；磁盤陣列中的數(shù)據(jù)只給主機專用；數(shù)據(jù)通過專用的數(shù)據(jù)網(wǎng)完整并且實時備份到備機上；風(fēng)險完全分散到雙機上。

返回本章首頁5．雙機雙柜方案主備機各連接一臺磁盤陣列子系統(tǒng)；其上的數(shù)據(jù)通過鏡像專用網(wǎng)實時鏡像到備機；備用機和主機有完全相同的系統(tǒng)和數(shù)據(jù)環(huán)境。

返回本章首頁10.2.3網(wǎng)絡(luò)備份1．網(wǎng)絡(luò)備份系統(tǒng)

網(wǎng)絡(luò)備份系統(tǒng)是指在分布式網(wǎng)絡(luò)環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲管理軟件，結(jié)合相應(yīng)的硬件和存儲設(shè)備，來對全網(wǎng)絡(luò)的數(shù)據(jù)備份進行集中管理，從而實現(xiàn)自動化的備份、文件歸檔、數(shù)據(jù)分級存儲以及災(zāi)難恢復(fù)等。返回本章首頁網(wǎng)絡(luò)備份系統(tǒng)工作原理網(wǎng)絡(luò)備份系統(tǒng)的工作原理是在網(wǎng)絡(luò)上選擇一臺應(yīng)用服務(wù)器作為網(wǎng)絡(luò)數(shù)據(jù)存儲管理服務(wù)器，安裝網(wǎng)絡(luò)數(shù)據(jù)存儲管理服務(wù)器端軟件，作為整個網(wǎng)絡(luò)的備份服務(wù)器。在備份服務(wù)器上連接一臺大容量存儲設(shè)備。在網(wǎng)絡(luò)中需要進行數(shù)據(jù)備份管理的服務(wù)器上安裝備份客戶端軟件，通過局域網(wǎng)將數(shù)據(jù)集中備份管理到與備份服務(wù)器連接的存儲設(shè)備上。返回本章首頁網(wǎng)絡(luò)備份系統(tǒng)的核心是備份管理軟件，通過備份軟件的計劃功能，可為整個企業(yè)建立一個完善的備份計劃及策略，并可借助備份時的呼叫功能，讓所有的服務(wù)器備份都能在同一時間進行。

備份軟件也提供完善的災(zāi)難恢復(fù)手段，能夠?qū)浞萦布膬?yōu)良特性完全發(fā)揮出來，使備份和災(zāi)難恢復(fù)時間大大縮短，實現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)備份的全自動智能化管理。

返回本章首頁2．相關(guān)技術(shù)介紹分級存儲管理（HSM）技術(shù)存儲區(qū)域網(wǎng)（SAN）技術(shù)返回本章首頁10.3數(shù)據(jù)備份與恢復(fù)策略

不同的備份策略對于備份介質(zhì)的需求是不同的，相應(yīng)的恢復(fù)策略和效率也是不同的，必須根據(jù)實際需求制定合適的備份與恢復(fù)策略。

返回本章首頁10.3.1數(shù)據(jù)備份策略備份策略指確定需備份的內(nèi)容、備份時間及備份方式。各個單位要根據(jù)自己的實際情況來制定不同的備份策略。

完全備份（FullBackup）增量備份（IncrementalBackup）差分備份（DifferentialBackup）返回本章首頁常見的磁帶輪換策略

（1）三帶輪換策略（2）六帶輪換策略（3）祖-父-子輪換策略返回本章首頁10.3.2災(zāi)難恢復(fù)策略數(shù)據(jù)備份的最終目的是災(zāi)難恢復(fù)，災(zāi)難恢復(fù)措施在整個備份制度中占有相當(dāng)重要的地位。因為它關(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù)。災(zāi)難恢復(fù)操作通?？梢苑譃槿?（1）全盤恢復(fù)

（2）個別文件恢復(fù)

（3）重定向恢復(fù)

返回本章首頁10.4常用備份恢復(fù)方法簡介對于非關(guān)鍵領(lǐng)域或個人用戶，目前也有一些非常適用的備份與恢復(fù)方法和工具，Windows系統(tǒng)本身提供了備份與恢復(fù)機制，NortonGhost和SecondCopy是兩種常用的備份與恢復(fù)軟件，此外EasyRecovery是一款常用的誤刪除文件的恢復(fù)工具。

返回本章首頁10.4.1Windows系統(tǒng)中的數(shù)據(jù)備份與恢復(fù)

Windows系統(tǒng)為了保障自身及用戶數(shù)據(jù)的安全，提供了備份系統(tǒng)文件、注冊表，創(chuàng)建系統(tǒng)映像和系統(tǒng)還原等備份與恢復(fù)功能。下面以當(dāng)前主流的Windows7為例介紹Windows系統(tǒng)中的數(shù)據(jù)備份與恢復(fù)。返回本章首頁1．備份系統(tǒng)文件Windows7系統(tǒng)提供的系統(tǒng)文件備份功能是“備份與還原”。利用“備份與還原”功能，可以備份與還原文件、創(chuàng)建系統(tǒng)映像和創(chuàng)建系統(tǒng)修復(fù)光盤。返回本章首頁2．創(chuàng)建系統(tǒng)映像

系統(tǒng)映像是驅(qū)動器的精確副本。默認情況下，系統(tǒng)映像包含Windows運行所需的驅(qū)動器。包含系統(tǒng)和用戶的設(shè)置、程序及文件。返回本章首頁3．創(chuàng)建系統(tǒng)修復(fù)光盤

系統(tǒng)修復(fù)光盤可以用來啟動計算機。光盤中還包含Windows系統(tǒng)修復(fù)工具，可以幫助用戶將Windows從嚴重錯誤中恢復(fù)過來，或從系統(tǒng)映像對計算機進行還原。返回本章首頁4．還原文件

在設(shè)置了備份計劃后，打開“控制面板”→“備份與還原”菜單，出現(xiàn)“備份與還原”界面。返回本章首頁5．使用系統(tǒng)還原功能Windows系統(tǒng)提供的系統(tǒng)還原功能可以解決許多系統(tǒng)問題，是首先應(yīng)嘗試的系統(tǒng)恢復(fù)方法。系統(tǒng)還原可以撤銷最近對系統(tǒng)所做的更改，但保持文檔等文件不變。返回本章首頁10.4.2NortonGhost的使用NortonGhost是美國賽門鐵克公司推出的一款出色的磁盤備份還原工具，可以實現(xiàn)FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL、Linux等多種磁盤分區(qū)格式的分區(qū)及磁盤的備份與還原。NortonGhost可以實現(xiàn)磁盤分區(qū)或整個磁盤的備份與恢復(fù)，也可以實現(xiàn)整個磁盤的完整復(fù)制。返回本章首頁1．分區(qū)與磁盤備份

使用Ghost進行數(shù)據(jù)備份，有分區(qū)（Partition）和磁盤（Disk）兩種方式。返回本章首頁2．磁盤克隆

磁盤的克隆就是對整個磁盤的備份和還原。Ghost能將目標磁盤復(fù)制得與源磁盤幾乎完全一樣，并實現(xiàn)分區(qū)、格式化、復(fù)制系統(tǒng)和文件一步完成。只是要注意目標磁盤不能太小，必須能將源磁盤的數(shù)據(jù)內(nèi)容裝下。返回本章首頁3．分區(qū)與磁盤還原

如果磁盤中的分區(qū)數(shù)據(jù)受到損壞，可以用備份的數(shù)據(jù)進行完全的復(fù)原而無須重新安裝程序或系統(tǒng)。要恢復(fù)備份的分區(qū)，就在界面中選擇菜單Local→Partition→FromImage，在彈出窗口中選擇備份文件，再選擇還原的磁盤或分區(qū)。返回本章首頁10.4.3SecondCopy的使用SecondCopy是一個文件夾同步備份工具軟件，該工具的特點是能夠根據(jù)設(shè)定的備份策略比較并同步源文件夾和目標文件夾，使目標文件夾和源文件夾高度一致。軟件具有自動后臺備份功能，完全不用用戶干涉，而且程序提供了良好的管理備份策略文件功能。

返回本章首頁SecondCopy的啟動主界面

返回本章首頁10.4.4EasyRecovery的使用EasyRecovery是著名數(shù)據(jù)恢復(fù)廠商Ontrack的一款數(shù)據(jù)恢復(fù)軟件，可以恢復(fù)被誤刪除的文件、丟失的硬盤分區(qū)等，以及從被病毒破壞或被格式化的硬盤分區(qū)中恢復(fù)數(shù)據(jù)。EasyRecovery主要包括“磁盤診斷”、“數(shù)據(jù)恢復(fù)”、“文件修復(fù)”和“郵件修復(fù)”等功能模塊。返回本章首頁EasyRecovery的主界面

返回本章首頁EasyRecovery的數(shù)據(jù)恢復(fù)界面

返回本章首頁10.5

小結(jié)

備份是保證數(shù)據(jù)有效性、提高系統(tǒng)可靠性的重要手段。一個完整的系統(tǒng)備份方案應(yīng)包括：硬件備份、備份軟件