【計算機網絡管理技術】第10章-網絡數(shù)據(jù)的存儲與備份課件

總目錄10.1數(shù)據(jù)存儲備份技術10.2網絡存儲備份方案10.3系統(tǒng)恢復技術與容災技術第10章網絡數(shù)據(jù)的存儲與備份總目錄10.1數(shù)據(jù)存儲備份技術

10.1.1存儲備份技術的基本概念

1．備份的基本概念隨著計算機技術和網絡技術的迅猛發(fā)展，無論是國外還是國內，無論是政府部門還是軍事機構，也無論是國家、單位還是個人，都已離不開計算機和網絡，可以說，人們已使用計算機及網絡在處理一切事務，包括國家計劃、軍事機密、日常事務處理和家庭開支。人們在使用計算機及網絡系統(tǒng)處理日常業(yè)務提高工作效率的同時，系統(tǒng)安全、數(shù)據(jù)安全的問題也越來越突出。一旦系統(tǒng)崩潰或數(shù)據(jù)丟失，企業(yè)就會陷入困境?？蛻糍Y料、技術文件、財務帳目等數(shù)據(jù)可能被破壞得面目全非，嚴重時會導致系統(tǒng)和數(shù)據(jù)無法恢復，其結果是不堪設想的。比如2001年美國的“10.11事件”，就給許多大型企業(yè)，包括一些金融機構帶來了巨大的損失，其教訓是深刻的?？偰夸浗鉀Q上述問題的最佳方案就是進行數(shù)據(jù)備份，備份的主要目的是一旦系統(tǒng)崩潰或數(shù)據(jù)丟失，就能用備份的系統(tǒng)和數(shù)據(jù)進行及時的恢復，使損失減少到最小。現(xiàn)代備份技術涉及的備份對象有操作系統(tǒng)、應用軟件及其數(shù)據(jù)。對計算機系統(tǒng)進行全面的備份，并不只是簡單地進行文件拷貝。一個完整的系統(tǒng)備份方案，應由備份硬件、備份軟件、日常備份制度和災難恢復措施四個部份組成。選擇了備份硬件和軟件后，還需要根據(jù)本單位的具體情況制定日常備份制度和災難恢復措施，并由系統(tǒng)管理人員切實執(zhí)行備份制度?？偰夸?/p>

2.系統(tǒng)備份系統(tǒng)的設計目標系統(tǒng)備份的最終目的是保障網絡系統(tǒng)的順利運行，所以一份優(yōu)秀的網絡備份方案應能夠備份系統(tǒng)所有數(shù)據(jù)，在網絡出現(xiàn)故障甚至損壞時，能夠迅速地恢復網絡系統(tǒng)和數(shù)據(jù)。從發(fā)現(xiàn)故障到完全恢復系統(tǒng)（含系統(tǒng)程序），理想的備份方案耗時不應超過半個工作日。這樣，如果系統(tǒng)出現(xiàn)災難性故障，我們就可以把損失降到最低。要做到災難恢復，首先我們備份系統(tǒng)時要做到滿足系統(tǒng)容量不斷增加的需求，并且備份軟件必須能支持多平臺系統(tǒng)，當網絡連接上其它的應用服務器時，對于網絡存儲管理系統(tǒng)來說，只需安裝支持這種服務器的客戶端軟件即可將數(shù)據(jù)備份到磁帶庫或光盤庫中。其次，網絡數(shù)據(jù)存儲管理系統(tǒng)是指在分布式網絡環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲管理軟件，結合相應的硬件和存儲設備，來對全網絡的數(shù)據(jù)備份進行集中管理，從而能實現(xiàn)自動化的備份、文件歸檔、數(shù)據(jù)分級存儲以及災難恢復等功能?？偰夸?/p>

3．備份技術的三個層次備份可以分為3個層次：硬件級、軟件級和人工級。

(1)硬件級備份硬件級備份是指用冗余的硬件來保證系統(tǒng)的連續(xù)運行。比如磁盤鏡像，雙機容錯等方式。如果主硬件損壞，后備硬件馬上能夠接替其工作，這種方式可以有效地防止硬件故障，但無法防止數(shù)據(jù)的邏輯損壞。當邏輯損壞發(fā)生時，硬件備份只會將錯誤復制一遍，無法真正保護數(shù)據(jù)。硬件備份的作用實際上是保證系統(tǒng)在出現(xiàn)故障時能夠連續(xù)運行，硬件級備份又稱為硬件容錯。

(2)軟件級備份軟件級備份是指將系統(tǒng)數(shù)據(jù)保存到其他介質上，當出現(xiàn)錯誤時可以將系統(tǒng)恢復到備份前的狀態(tài)。由于這種備份是由軟件來完成的，所以稱為軟件備份。當然，用這種方法備份和恢復都要花費一定時間。但這種方法可以完全防止邏輯損壞，因為備份介質和計算機系統(tǒng)是分開的，錯誤不會復制到介質上，這就意味著只要保存足夠長的歷史數(shù)據(jù)，就能對系統(tǒng)數(shù)據(jù)進行完整的恢復。

(3)人工級備份人工級備份最為原始，也最簡單和有效。但如果要用手工方式從頭恢復所有數(shù)據(jù)，耗費的時間恐怕會令人難以忍受?？偰夸浤壳安捎玫膫浞荽胧┰谟布墏浞萦写疟P鏡像、磁盤陣列、雙機容錯等；在軟件一級有數(shù)據(jù)拷貝。這幾種措施的特點如下：

l

磁盤鏡像(Mirroring)：可以防止單個硬盤的物理損壞，但無法防止邏輯損壞。

l

磁盤陣列(DiskArray)：磁盤陣列一般采用RAID5技術，可以防止多個硬盤的物理損壞，但無法防止邏輯損壞。

l

雙機容錯：SFTIII、Standby、Cluster都屬于雙機容錯的范疇。雙機容錯可以防止單臺計算機的物理損壞，但無法防止邏輯損壞。

l

數(shù)據(jù)拷貝：可以防止系統(tǒng)的物理損壞，可以在一定程度上防止邏輯損壞。可以看到，前三種措施都屬于硬件級備份，對火災、水淹、線路故障造成的系統(tǒng)損壞和邏輯損壞則無能為力。只有第四種措施：數(shù)據(jù)拷貝可以防止任何物理故障；在有嚴格的備份方案和計劃的前提下，能夠在一定程度上防止邏輯故障。總目錄

10.1.2數(shù)據(jù)備份模式

1.傳統(tǒng)存儲模式與現(xiàn)代存儲模式過去，數(shù)據(jù)信息存儲系統(tǒng)的災難恢復被企業(yè)看作一種保險策略，其本身并不具備任何財務效益，但是又不得不做投資，而投入資金以后卻又收不到紅利?，F(xiàn)在，隨著企業(yè)業(yè)務數(shù)據(jù)量的急劇增加，隨著那些滿足全球化客戶需求的系統(tǒng)必須開展7×24×365連續(xù)運營，越來越多的企業(yè)認識到了加快、加強企業(yè)業(yè)務數(shù)據(jù)存儲備份和災難恢復的必要性。據(jù)估計，全球有許多企業(yè)在近年中都曾經遭遇過災難性事件，對此切膚之痛，企業(yè)沒有理由不重視業(yè)務數(shù)據(jù)的存儲備份和災難恢復。傳統(tǒng)的企業(yè)業(yè)務數(shù)據(jù)存儲備份和災難恢復思想是每天將企業(yè)業(yè)務數(shù)據(jù)備份在磁帶庫中，以在發(fā)生緊急情況時實現(xiàn)保護和恢復。但是近年來，關鍵數(shù)據(jù)的范圍正在日益擴大，處于常規(guī)生產系統(tǒng)之外的電子郵件、知識產權、客戶關系管理、企業(yè)計劃資源、電子業(yè)務、電子商務、供應鏈和交易記錄已經進入其中，再加上“10.11”事件之后提出的數(shù)據(jù)安全存儲要求，這種傳統(tǒng)的基于磁帶的數(shù)據(jù)備份和災難恢復模式已經不能滿足新的客戶需求了。因此，采用最新技術信息基礎架構或存儲網絡的新業(yè)務連續(xù)性計劃，從而將員工解放出來，轉而從事更富生產力的項目，提高人員和資源重新部署的效率，并縮短重新恢復關鍵性業(yè)務功能的時間成為了新的追求?？偰夸?/p>

2.異地備份為了有效地進行災難恢復，重要的網絡系統(tǒng)和應用系統(tǒng)的數(shù)據(jù)庫必須進行異地備份，這里指的“異地”，指的是在兩個以上不同城市甚至是不同國家之間進行熱備份。比如，中國人民銀行總行網絡系統(tǒng)的中心主機設在北京，可同時在上海和廣州設立實時熱備份的主機，即將銀行資料同時備份在三個城市的計算機上，如圖9-1所示。如果北京中心主機或主機房被破壞，則可及時地從上海和廣州的存儲介質上恢復系統(tǒng)程序和數(shù)據(jù)，而且還可用廣州或上海的主機代替北京中心主機繼續(xù)進行銀行交易活動?？偰夸洷本┛傂芯W絡中心廣州分行局域網上海分行局域網存儲設備存儲設備圖9-1異地備份拓撲圖

總目錄

10.1.3存儲設備的選擇

1.磁盤磁盤存儲容量大，通常作為實時熱備份的理想的存儲設備，可采用雙硬盤備份技術或磁盤陣列技術進行實時熱備份。也可將大容量硬盤作為非實時的系統(tǒng)備份之用。

2.磁帶較之于其他存儲方法，磁帶具有成本低、便于從網絡數(shù)據(jù)存儲系統(tǒng)拆裝、防震且經久耐用、格式可靠等諸多優(yōu)點。但備份和恢復時間長。

3.磁鼓磁鼓的最大特點是存取速度快，可作為熱備份的存儲設備。

4.光盤光盤也是一種常用的存儲備份設備，由于單張光盤的容量有限，若要用光盤作為備份介質時，最理想的是使用光盤塔?？偰夸?/p>

10.1.4幾種常用的備份技術（1）雙機熱備份技術雙機熱備份實現(xiàn)技術是在中心站點用兩臺相同配置和性能的計算機同時運行同一套系統(tǒng)，其中一臺作為主機，另一臺作為備用主機，當主機故障時，系統(tǒng)能自動切換到備用主機上運行。保證了系統(tǒng)運行的穩(wěn)定性、可靠性和連續(xù)性。（2）磁盤陣列技術該技術支持在一臺計算機同時使用兩塊硬盤（一塊主硬盤，一塊備用硬盤），系統(tǒng)運行時，兩塊硬盤進行同步的實時熱備份。當主硬盤故障時，系統(tǒng)能自動切換到備用硬盤上工作，保證了系統(tǒng)運行的穩(wěn)定性和連續(xù)性。（3）磁盤境像技術將重要的系統(tǒng)及數(shù)據(jù)備份到本地和異地的多臺計算機中，其他用戶要訪問這些數(shù)據(jù)時，首先到最近的境像站點去查找，若該站點上無所需數(shù)據(jù)時，再到中心站點主機上查找。如圖9-2所示。（4）光盤塔一般的計算機支持的存儲設備是有限的，硬盤和光驅的個數(shù)不能超過4個。而光盤塔則支持多張光盤，即可同時往多張光盤上存儲數(shù)據(jù)?？偰夸涀詣渔溄硬樵兘Y果查詢命令查詢結果主機境像主機用戶圖9-2磁盤境像訪問技術總目錄10.2網絡存儲備份方案

10.2.1網絡數(shù)據(jù)備份系統(tǒng)的設計目標為在整個網絡系統(tǒng)內實現(xiàn)全自動的數(shù)據(jù)存儲管理，備份服務器、備份管理軟件與智能存儲設備的有機結合是這一目標實現(xiàn)的基礎。網絡數(shù)據(jù)存儲管理系統(tǒng)的工作原理是在網絡上選擇一臺應用服務器作為網絡數(shù)據(jù)存儲管理服務器，在其上安裝網絡數(shù)據(jù)存儲管理服務器端軟件，作為整個網絡的備份服務器。在備份服務器上連接一臺大容量存儲設備。在網絡中需要進行數(shù)據(jù)備份管理的服務器上安裝備份客戶端軟件，通過局域網將數(shù)據(jù)集中備份到與備份服務器連接的存儲設備上。網絡數(shù)據(jù)存儲管理系統(tǒng)的核心是備份管理軟件，通過備份軟件的規(guī)劃，可為整個企業(yè)建立一個完善的備份計劃及策略，并可借助備份時的呼叫功能，讓所有的服務器備份都能在同一時間進行。備份軟件也提供完善的災難恢復手段，能夠將備份硬件的優(yōu)良特性完全發(fā)揮出來，使備份和災難恢復時間大大縮短，實現(xiàn)網絡數(shù)據(jù)備份的全自動智能化管理?？偰夸?/p>

10.2.2網絡數(shù)據(jù)備份策略網絡數(shù)據(jù)存儲管理系統(tǒng)是指在分布式網絡環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲管理軟件，結合相應的硬件和存儲設備，對整個網絡的數(shù)據(jù)備份進行集中管理，從而實現(xiàn)自動化的備份、文件歸檔、數(shù)據(jù)分級存儲以及災難恢復等。

1.全備份（FullBackup）所謂全備份就是用一盤磁帶對整個系統(tǒng)進行完全備份，包括系統(tǒng)和數(shù)據(jù)。這種備份方式的好處就是很直觀，容易被人理解。而且當發(fā)生數(shù)據(jù)丟失的災難時，只要用一盤磁帶（即災難發(fā)生之前的備份磁帶），就可以恢復丟失的數(shù)據(jù)。然而它也有不足之處：首先由于每天都對系統(tǒng)進行完全備份，因此在備份數(shù)據(jù)中有大量是重復的，例如操作系統(tǒng)與應用程序。這些重復的數(shù)據(jù)占用了大量的磁帶空間，這對用戶來說就意味著增加成本；其次，由于需要備份的數(shù)據(jù)量相當大，因此備份所需時間較長。對于那些業(yè)務繁忙，備份窗口小的用戶來說，選擇這種備份策略無疑是不明智的?？偰夸?/p>

2.增量備份（IncrementalBackup）每次備份的數(shù)據(jù)是相對于上一次備份后增加的和修改過的數(shù)據(jù)。這種備份的優(yōu)點很明顯：沒有重復的備份數(shù)據(jù)，即節(jié)省磁帶空間，又縮短了備份時間。但它的缺點在于當發(fā)生災難時，恢復數(shù)據(jù)比較麻煩。舉例來說，如果系統(tǒng)在星期四的早晨發(fā)生故障，丟失大批數(shù)據(jù)，那么現(xiàn)在就需要將系統(tǒng)恢復到星期三晚上的狀態(tài)。這時管理員需要首先找出星期一的那盤完全備份磁帶進行系統(tǒng)恢復，然后再找出星期二的磁帶來恢復星期二的數(shù)據(jù)，然后在找出星期三的磁帶來恢復星期三的數(shù)據(jù)。很明顯這比第一種策略要麻煩得多。另外這種備份可靠性也差。在這種備份下，各磁帶間的關系就像鏈子一樣，一環(huán)套一環(huán)，其中任何一盤磁帶出了問題都會導致整條鏈子脫節(jié)。總目錄

3.差分備份（DifferentialBackup）差分備份就是每次備份的數(shù)據(jù)是相對于上一次全備份之后新增加的和修改過的數(shù)據(jù)。管理員先在星期一進行一次系統(tǒng)完全備份；然后在接下來的幾天里，管理員再將當天所有與星期一不同的數(shù)據(jù)（新的或經改動的）備份到磁帶上。舉例來說，在星期一，網絡管理員按慣例進行系統(tǒng)完全備份；在星期二，假設系統(tǒng)內只多了一個資產清單，于是管理員只需將這份資產清單備份下來即可；在星期三，系統(tǒng)內又多了一份產品目錄，于是管理員不僅要將這份目錄，還要連同星期二的那份資產清單一并備份下來。如果在星期四系統(tǒng)內又多了一張工資表，那么星期四需要備份的內容就是：工資表+產品目錄+資產清單。如圖9-3所示。總目錄系統(tǒng)及數(shù)據(jù)資產清單產品目錄工資表系統(tǒng)及數(shù)據(jù)資產清單資產清單產品目錄資產清單產品目錄工資表圖9-3差分備份技術星期一星期二星期三星期四總目錄

4.數(shù)據(jù)備份方式●自動備份進程由備份服務器承擔。每天晚上，自動按照事先制訂的時間表所要求內容，進行增量或全量的備份。●批前及批后備份。在主機端，由批處理人員鍵入觸發(fā)備份命令，自動按要求備份數(shù)據(jù)庫有關內容。●其它文件的自由備份。進入軟件交互菜單，選擇要求備份的文件后備份?！裨诰€跟蹤備份。配合數(shù)據(jù)存儲管理軟件的數(shù)據(jù)庫在線備份功能，可定義實時或定時將日志備份?！駷碾y備份異地存放介質的克隆。自動復制每日完成后的數(shù)據(jù)，并進行異地備份以作災難恢復?？偰夸?/p>

6.虛擬存儲技術使用虛擬存儲技術的最主要目的就是為了集中存儲資源，以便更好地對大容量數(shù)據(jù)進行管理存儲。簡單地說，虛擬存儲技術就是對應該技術的產品或者架構被仿真設計為一個普通的類似數(shù)據(jù)存儲磁帶機的一種物理存儲設備，虛擬存儲技術在對數(shù)據(jù)存儲時，通過對“軟”技術的管理控制，間接達到對“硬”存儲設備的管理和控制。換句話說，人們對虛擬存儲技術進行的各種性能操作都會被鏡像到另一個物理存儲設備上，比方說是一個磁盤或磁盤子系統(tǒng)，而邏輯設備和虛擬設備的特性可以完全不同，應用系統(tǒng)操作的是虛擬設備，而不必關心真正的物理設備是什么?？偰夸?0.3系統(tǒng)恢復技術與容災技術災難恢復是指當信息系統(tǒng)受到非常大的損害時，如地震、火災、非正常人為破壞等造成的系統(tǒng)或數(shù)據(jù)大范圍損壞或丟失，應用預先制訂好的應急處理策略，進行盡可能復原的修復或彌補。事故處理及緊急的技術事件響應策略應用于處理非正常發(fā)生的事件或事故對信息系統(tǒng)帶來的損害，或避免這些非正常事件給信息系統(tǒng)帶來損害。事故處理及緊急響應策略可能真正應用的次數(shù)非常少，特別是當安全策略建立得非常全面后，已經避免了大多數(shù)意外事件的發(fā)生，而災難恢復有可能永遠得不到應用，但這種策略無疑是整個安全策略體系中最重要的核心策略。

災難恢復策略關注的是事故對公司造成什么影響，而相應建立起一個響應這些災難的方案。災難恢復策略也包括怎么樣減少這些潛在的事故發(fā)生機會，并且為關鍵設施的快速響應做準備。策略中也定義了哪些是關鍵的服務，它們需要多快的時間來恢復正常應用。所有企業(yè)的信息系統(tǒng)都應該有一定等級的災難恢復策略。災難恢復策略的制定者必須考慮在企業(yè)內部任何一個地方是否會有一些災難性事故發(fā)生的潛在因素，以及事故發(fā)生后將如何恢復正常。其中最重要的就是電子數(shù)據(jù)方面的災難恢復。要建立起一套災難恢復策略，也涉及到要清楚企業(yè)所面臨的風險和公司的法律與金融信用責任。從這個基礎出發(fā)，就可以開始著手為企業(yè)建立一個災難恢復策略，具體將要做以下幾方面的工作?？偰夸?/p>

10.3.1基礎知識

1.關于事故一個事故可以是一起災難性的事件，例如會引起整個企業(yè)或區(qū)域大量的停電或造成設備的停止運行的事件。

2.風險評估建立災難恢復策略的第一步是需要進行風險評估。風險緩解預算計算方法如下：風險緩解預算=災難可能造成的損失×災難發(fā)生的可能性

3.法律義務企業(yè)在制定災難恢復策略時，除了對基本的費用考慮之外，還要考慮一些其他方面的因素。例如，一個商業(yè)公司有對他們的廠家、顧客和股東履行合同的義務；上市公司應該遵守所在股市的規(guī)矩；學生與他們的學校有一些約定的義務。當然，也應該建立法規(guī)和相應的工作安全守則，而這些內容可以不在策略中說明?？偰夸?/p>

4.損害限制損害限制是關于減少災難的付出代價的。通過提前計劃和完善的處理步驟，進行一些損害限制可以減少企業(yè)的成本。大部分的損害限制確實會給企業(yè)帶來額外的花費，這也是風險評估者進行投資/受益分析的一部分。限制主要災難形式所導致?lián)p失是策略要達到的目標，通過災難專業(yè)研究人士的評估，策略的可執(zhí)行性與有效性會有很大提高。在數(shù)據(jù)中心的設備投入運行之前，考慮建立一個防火系統(tǒng)來限制損害是非常重要的。策略在具體制定時可以說明普通滅火系統(tǒng)的配置，它有一個預警機制，允許操作人員在防火系統(tǒng)激活之前檢測并解決遇到的問題，比如一個硬盤或電源著火的情況。在加高的數(shù)據(jù)中心地板下或是很少有人光顧的不間斷電源、發(fā)電機機房中設置濕度檢測系統(tǒng)，這也是非常重要的災難限制機制?？偰夸?/p>

5.準備工作即使安裝了合理數(shù)量的災難控制設施，企業(yè)仍然可能遭遇災難。策略中對災難預防進行描述必須會為這種不測事件做準備。為一個災難做準備意味著可以及時恢復必要的系統(tǒng)，這也是策略的重要任務。災難后恢復服務包括在舊機器損壞的情況下，在新機器上重建必要的數(shù)據(jù)和服務。

重建數(shù)據(jù)和服務典型的過程包括先安裝各類應用系統(tǒng)，使它能夠恢復數(shù)據(jù)，然后就可以進行數(shù)據(jù)的恢復。這要用到放在另外一個地方的存有備份數(shù)據(jù)的存儲器和需要的恢復服務。企業(yè)應該在安裝完基礎設施后，進行這部分的準備工作。在制定災難恢復過程中要同時做一件事，就是測試從別處拿到備份存儲器需要多久，這個時間要從徹底系統(tǒng)恢復到工作狀態(tài)所需的全部時間中扣除，如果時間過長，一般不可能按時完成重建計劃?？偰夸?/p>

6.數(shù)據(jù)完整性數(shù)據(jù)完整性的含義是保證數(shù)據(jù)不被外界更改。有些病毒或個人可以惡意地破壞數(shù)據(jù)完整性。個人程序中的錯誤和未發(fā)現(xiàn)的硬件故障也可以造成數(shù)據(jù)的破壞。對于重要的數(shù)據(jù)，應該把確保數(shù)據(jù)完整性作為一項日常工作，并且要把重要數(shù)據(jù)進行備份或歸檔。同時，應該安裝病毒掃描程序，而且要經常升級，保持最新的版本。災難恢復策略也包括創(chuàng)建一個備份，記錄完整、正確的公司數(shù)據(jù)，以便恢復系統(tǒng)。對于災難研究，必須取一個最新的、一致的，并且和所有數(shù)據(jù)庫同步的數(shù)據(jù)拷貝。確保用戶能夠按照策略設計者推薦的方式來用好數(shù)據(jù)完整性機制是很重要的。等到事故發(fā)生后才認識到這些策略的價值，就已經太晚了?？偰夸?/p>

10.3.2災難恢復的基本技術據(jù)不完全統(tǒng)計，即使在歐美一些發(fā)達國家中，支持企業(yè)關鍵業(yè)務的應用系統(tǒng)也有一半左右以局域網方式運行。因此，災難恢復的重點也應當在此。局域網環(huán)境下的系統(tǒng)恢復，絕非備份數(shù)據(jù)和故障后恢復那么簡單。一個完備的局域網災難恢復策略，應當對影響局域網正常運轉的所有事件有相應的策略。從根本上說，這種恢復策略應當包括三個重要部分：即數(shù)據(jù)保護、災難防備、事后恢復。

總目錄

1.備份軟件

合格的備份軟件應當具有以下功能：

l

保證備份數(shù)據(jù)的完整性，并具有對備份介質(比如磁帶)的管理能力。

l

支持多種備份方式，可以定時自動備份。除了支持常規(guī)備份方式以外，還可以設置備份自動啟動和停止的日期，記錄系統(tǒng)配置以供重用等。

l具有相應的功能或工具，進行設備管理、介質管理。

l支持多種校驗手段，以保證備份的正確性。備份軟件至少應當提供字節(jié)校驗、CRC(循環(huán)冗余校驗)校驗和快速磁帶掃描等手段。還應該提供磁帶到磁帶的復制和比較功能，并對寫入磁帶的數(shù)據(jù)提供保護。

l

提供聯(lián)機數(shù)據(jù)備份功能。除了以上功能外，更完善的備份軟件還支持RAE容錯技術和圖像備份功能。前者保證個別磁帶遭到破壞時，整個備份仍然可用。后者使用戶可以繞開系統(tǒng)，對圖像快速備份?？偰夸?/p>

2.恢復的選擇和實施數(shù)據(jù)備份只是系統(tǒng)成功恢復的前提之一?；謴蛿?shù)據(jù)還需要備份軟件提供各種靈活的恢復選擇，如按介質、目錄樹、磁帶作業(yè)或查詢子集等不同方式做數(shù)據(jù)恢復。此外，還要認真完成一些管理工作：定期檢查，確保備份的正確性；將備份磁帶保存在異地一個安全的地方(如專門的磁帶庫或銀行保險箱)，按照數(shù)據(jù)增加和更新速度選擇恰當?shù)膫浞葜芷?。一般而言，部分備份周期不應該超過一個月。服務器的保護對客戶機/服務器環(huán)境而言，傳統(tǒng)的針對大型主機的恢復策略是不適用的?？蛻魴C/服務器環(huán)境恢復的關鍵是保護好服務器管理的數(shù)據(jù)。而服務器磁盤的安全有效又是保護數(shù)據(jù)的關鍵。因此，配備高性能、具有容錯能力的磁盤存儲器，是保護服務器的有力措施之一。

總目錄

3.災難恢復●全盤恢復：全盤恢復又稱系統(tǒng)恢復，一般應用在服務器發(fā)生意外災難時導致數(shù)據(jù)全部丟失、系統(tǒng)崩潰，或是有計劃的系統(tǒng)升級、系統(tǒng)重組等?！駛€別文件恢復：個別文件恢復要比全盤恢復常見得多。利用網絡備份系統(tǒng)的恢復功能，我們很容易恢復受損的個別文件。只需瀏覽備份數(shù)據(jù)庫或目錄，找到該文件，觸發(fā)恢復功能即可?！裰囟ㄏ蚧謴停褐囟ㄏ蚧謴褪菍浞莸奈募謴偷搅硪粋€不同的位置或系統(tǒng)上去。重定向恢復可以是整個系統(tǒng)恢復，也可以是個別文件恢復。重定向恢復時需要慎重考慮，要確保系統(tǒng)或文件恢復后的可用性?？偰夸?/p>

4.自啟動恢復系統(tǒng)災難通常會使企業(yè)丟失數(shù)據(jù)或者無法使用數(shù)據(jù)。利用備份軟件可以恢復丟失的數(shù)據(jù)，但是，重新使用數(shù)據(jù)并非易事。很顯然，要想重新使用數(shù)據(jù)并恢復整個系統(tǒng)，首先必須將服務器恢復到正常運行狀態(tài)。為了提高恢復效率、減少服務停止時間，應當使用“自啟動恢復”軟件工具。通過執(zhí)行一些必要的恢復功能，自啟動恢復軟件可以確定服務器需要的配置和驅動。因此，無需重新人工安裝、配置操作系統(tǒng)，也不需要重新安裝、配置磁帶恢復軟件及應用程序。此外，自啟動恢復軟件還可以生成備用服務器的數(shù)據(jù)集和配置信息，以簡化備用服務器的維護。總目錄

5.病毒防護如果系統(tǒng)中潛伏著病毒，那么即使數(shù)據(jù)和系統(tǒng)配置沒有丟失，服務器中的數(shù)據(jù)也毫無價值。因此，病毒防護也是災難恢復的重要內容。在數(shù)據(jù)和程序進入網絡之前，要作病毒的檢驗和清除處理。更為重要的是，要對整個網絡自動監(jiān)控，防止新病毒出現(xiàn)和傳播。這些功能只有在強大的防病毒軟件支持下才能實現(xiàn)。防病毒軟件應該與其他防災方案密切配合，同時互相透明?？偠灾粋€完整的災難恢復方案必須包括很強的病毒防護策略和技術手段。總目錄

10.3.3異地容災技術異地容災技術的核心就在于在不同的地方將災難化解，在實踐中主要表現(xiàn)為兩個方面：一是保證企業(yè)數(shù)據(jù)的安全；二是保證業(yè)務的連續(xù)性。由于工作站點和災難恢復站點運行同樣的系統(tǒng)，包括操作系統(tǒng)、基礎數(shù)據(jù)庫和應用軟件，并通過數(shù)據(jù)復制管理器完成在線和實時的本地復制，或者通過光纖通道的遠程數(shù)據(jù)復制。假如工作站點發(fā)生災難，不能再繼續(xù)工作，這時容災中心會將業(yè)務數(shù)據(jù)及時恢復到備用服務器上，并自動將業(yè)務切換到備用服務器，然后實現(xiàn)業(yè)務的遠程切換，恢復系統(tǒng)不間斷的運行，在容災中心實現(xiàn)應用的異地容災，這個過程只需要幾秒或者幾分鐘的時間?？偰夸?/p>

1.容災技術由于異地容災的核心就是在工作站點以外的地方將災難化解，所以異地容災解決方案的基本原理就是在工作站點一定距離之外設立災難恢復站點，然后通過網絡設備將生產站點和災難恢復站點連接起來，以實現(xiàn)實時的數(shù)據(jù)同步。異地容災解決方案以存儲區(qū)域網絡為基礎，在存儲區(qū)域網絡與網絡之間采用光纖通道交換機來實現(xiàn)連接。異地容災系統(tǒng)的關鍵技術包括網絡技術、存儲技術及解決方案。從網絡層面而言，無論是ATM網絡還是光纖網絡，都已經在世界各地得到了廣泛的應用；在存儲技術方面，RAID、磁盤等基礎技術已經成熟，磁盤陣列的應用已經遍布全球每一個角落；存儲區(qū)域網絡在世界各地也得到了全面的認同?？偰夸洰惖厝轂牡募夹g分為兩種：

(1)基于主機系統(tǒng)的數(shù)據(jù)恢復是通過軟件形式來實現(xiàn)，目前各大數(shù)據(jù)庫廠商都是通過這種方法實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的備份。有關數(shù)據(jù)安全性方面的公司，比如像IBM、VERITAS都推出了一系列的跨平臺存儲管理軟件的解決方案?；谥鳈C系統(tǒng)的數(shù)據(jù)復制能夠把數(shù)據(jù)定期、在線地復制到目的地的機器上去。對用戶來說，這種復制方式的優(yōu)點是能夠較好地保證數(shù)據(jù)的一致性，但它將消耗大量的主機資源，這種方式要求做任何一筆交易，都要實時地將結果發(fā)送到遠程的站點中，等待遠程操作結束后，再執(zhí)行下一筆交易。在實際操作中，很難做到這一點，只能做異步的數(shù)據(jù)復制。

(2)基于智能存儲系統(tǒng)的遠程鏡像。這種方法是基于控制器的遠程拷貝，它有在主副存儲子系統(tǒng)之間同步數(shù)據(jù)鏡像的能力，對主機的資源占用很小，能保證業(yè)務正常運行下的I/0響應。但缺點是會受通信鏈路的通信條件的影響。當帶寬不夠的時候，只能做遠程的異步復制?？偰夸?/p>

2.用戶需