《数据安全及备份方案》由会员分享，可在线阅读，更多相关《数据安全及备份方案（31页珍藏版）》请在金锄头文库上搜索。
1、云南省播送电视厅办公大楼计算机网络数据平安及备份方案一、前言从计算机诞生那一刻起，人们就不能忍受辛苦得来的数据在一瞬间消失无踪的痛苦， 数据的存储和备份也就成为保护数据的一种必不可少的手段。如今几十个年头过去了，它 不但没有随时光流逝而失色，反而越来越受到人们的广泛重视。七十年代曾是PC机的天下，使用软盘进行数据备份就可以满足根本的需要。进入八 十年代，局域网的兴起使得分布式存储管理渐入佳境，磁带记录方式成为数据备份的首选。 那时，小数据量的本地备份还没有对应用系统的性能造成明显影响。进入九十年代，光盘 技术曾给人们带来无限遐想，但是，已经小型化的自动磁带库以其良好的性能价格比，始 终占据着存
2、储藏份的绝大局部市场，与此同时，曾风光一时的分布式存储管理的弊端逐渐 显现，集中式存储管理被提上议事日程。Internet的迅速崛起可以说是九十年代最为引人注 目的事件，这使得数据的属性发生了质的变化，促进了数据存储和备份技术的变革与进步。Internet的开展带来了数据量的爆炸性增长。据IDG调查统计，至1998年底有1亿人在 使用Internet,到2002年这个数字将会增长到亿。如果平均每人拥有6MB的个人电子信箱， 那么对新增存储容量的要求将会到达1320TB !快速增长的海量数据还包括资源和资料数 据、电子商务数据、视频数字化数据和企业自动化管理数据。数据量爆炸性增长的后果不 仅促进
3、了存储设备的不断扩容，而且对数据存储的管理也提出了更高的要求。基于以上理论，有人提出：继CPU、网络之后，数据存储将是计算机领域的第三次 浪潮。大约在两、三年前，出现了有关存储局域网Storage Area Network的概念和实验。 SAN以数据存储为中心，将计算机系统的存储设备集中管理，形成一个存储容量可以无缝 扩充的虚拟的存储局域网络，系统中的任何主机都可以采用光通道直接连接的方式，共享 虚拟存储局域网络内的数据文件，既提高了数据存储管理的效率，又减轻了应用系统的网 络资源负担。SAN的最终目标是通过直接连接实现多平台、异结构的计算机系统对数据资 源最大限度的共享。目前，各主要IT厂商
4、都推出了基于光纤通道连接方式的主机和存储设备，但是光纤 通道通信协议至今尚未形成一个统一的标准。此外，各种SAN管理软件还只是能够做到支 持同平台主机的存储设备共享，每台主机的文件系统彼此独立，要进行文件系统属权的转 移还必须依靠容错技术。预计明年，同平台的容错文件系统出台将极大有助于实现同平台 容错系统的数据共享，同时，异构平台主机的存储设备共享的管理软件也有望投入实际使用。我国计算机应用的许多领域根本与国际同步，但因过去在数据存储藏份方面不甚重 视，因此配置备份设备和软件的企业系统不超过10%，相比之下，国外包括一些开展中 国家却在50%以上。令人欣慰的是，近年来国内数据存储藏份系统的开展
5、速度已经迎头 赶了上来。相对而言，金融、电信、气象、物探等部门的这方面应用走在了前面。二、需求分析21 存储藏份必要性分析随着计算机管理技术和网络技术的开展，为了提高企业业务管理水平、增强企业市 场竞争能力，越来越多的企业开始使用计算机来处理内部日常事务和外部业务往来，从而 使得这些企业越来越依赖于系统管理数据和业务信息。尤其是在企业业务不断增加、数据 量成倍增长乃至出现数据膨胀现象时，由此引发的企业从数据膨胀、到计算机性能提高、 再导致新一轮数据膨胀的循环不断加剧，进而在企业中引起新的数据平安恐慌，数据失效 问题时有发生。数据失效原因百分率电力波动32.8%自然灾害39.1%软硬件设备故障1
6、6.6%爆炸、意外事故8.7%误操作2.0%人为破坏0.8%表1常见的数据失效原因数据失效主要分为两种：一种是被称为物理损坏Physical Damage的、造成数据 无法使用的数据失效；一种是被称为逻辑损坏Logical Damage的、数据仍可局部使用 的、数据之间关系出错的数据失效。相比起来，后者所引起的数据混乱往往要比前者产生 的后果更为严重。这是因为逻辑损坏不易被用户发现、且潜伏期长，一旦发现数据有错时， 系统可能已经无法挽回了。当然，物理损坏也并非儿戏，其后果虽然是局部的，但必竟会 引起系统混乱，直接导致局部瘫痪。目前，数据失效已成为企业计算机管理的一大隐患。一旦出现数据失效，客户
7、资料、 技术文件、财务帐目甚至企业管理的核心内容将会面目全非，而允许系统恢复数据的时间 往往又非常短暂。所以，企业管理专家和IT专家一致认为：企业信息化程度越高，其数据 存储藏份和灾难恢复的平安措施就越重要，它们直接决定了企业的成败。现代企业管理非常重视总体拥有本钱TCO。所谓TC0,实际上是由实际本钱、使 用本钱和风险本钱三项组成。实际本钱和使用本钱在企业的建设与生产中往往容易引起人 们重视，因而考虑得非常周到。而风险本钱不仅是企业看不见、摸不着的东西，也是企业 运作时很难预料和把握的内容。在使用计算机系统的企业中，风险本钱包含用于管理关系 到企业生命的各项数据与信息的平安、正常、可靠的高速
8、运行的所需费用。所以，为将风 险本钱降至最低，同时使企业长期处于最正确状态，对企业业务和计算机管理与控制系统 数据进行全面存储藏份是一项绝对值得的、也是必要的投资。21 数据存储藏份分类及相关技术存储藏份可能是简单得不能再简单的在DOS环境下敲入COPY命令的操作，也可能 是一家具有6000个节点的跨国公司的复杂系统的数据备份；备份软件可能是Windows自带 的Backup系统工具，也可能是耗资上百万美元的特大型企业备份系统的存储管理软件。按照存储藏份内容，可以分为文件备份、数据库备份和系统备份。文件备份是备份 软件的根本功能，数据库备份与恢复需要较高的技术，在此提醒用户要特别留意所选软件
9、是否支持自己系统的数据库版本。系统备份与恢复是有条件的，某些计算机的单键恢复功 能目前还只适用于Windows NT平台。按照存储藏份方式，可以分为单机备份、局域网备份、广域网备份和 拨号备份。 不少效劳器已经把小型磁带机作为必须配置的附件，能够实现单机数据备份。局域网备份 目前应用最多，由一台备份效劳器对局域网内不同主机的数据和数据库以及Lotus Notes、 Microsoft Exchange等数据群，通过网络进行备份。广域网备份是指利用广域网进行数据远 程异地备份，建立容灾中心。拨号备份是I nternet的产物，安装TeleBackup软件的单机和移动设备可以通过通信线路与数据备份
10、中心进行备份与恢复的数据交换。按照存储藏份规模，可以分为个人数据备份、部门级数据备份和企业级数据备份。判断是否为企业级备份不仅要看备份数据量的大小，更取决于数据备份系统的复杂性。通常，多平台异结构的网络系统以及包含容灾中心的备份系统，都属于企业级备份。目前，企业存储藏份系统所采取的主要技术和措施包括磁盘镜像、磁盘阵列、双机容错、数据拷贝、远程存储、移动存储、在线备份、灾难恢复等。磁盘镜像：可有效防止单个硬盘的物理损坏，但无法防止逻辑损坏；磁盘阵列：可有效防止多个硬盘的物理损坏，但无法防止逻辑损坏；双机容错：可有效防止单台计算机的物理损坏，但无法防止逻辑损坏；数据拷贝：可有效防止系统的物理损坏，
11、也可以在一定程度防止逻辑损坏；远程存储：通过网络来建立备份磁带系统，消除了必须制作磁带并运输到远程站点所需要的费用。利用低本钱、高速度的光纤连接以及中断器和路由器，企业可在远离 主站点100公里之外的地方建立备份数据库。移动存储：与远程存储有些相似，数据都是通过网络从源站点复制到远程站点。但在移动存储中的源站点是移动计算机，例如销售代理所用的计算机，而远程站点是数据 中心的某台效劳器。通过在笔记本电脑中安装存储藏份软件，用户只要连接到网络，系统 就会自动将信息备份到中心的站点上。在线存储：特别适用于当今业务环境连轴转这一特性。8小时、10小时和12小时这类宽松的夜间备份时限已被缩短为极其微小的
12、时段，甚至被完全取消了。在线备份的诀窍在于使用镜像技术，系统数据被不断更新，直至要进行备份时为止。备份时先使镜像系统离线，然后将数据备份到磁带上。一旦完成备份，系统又被置回在线状态，并和其镜像系统重新同步化。灾难恢复：现在有一种单键灾难恢复技术，可使过去需要专业人员几天才能搞定的 工作如安装操作系统、数据库及相关应用程序，现在只需按一个键并翻开效劳器电源就 能顺利完成，不仅方便了IT管理人员，就连非专业人员也可轻松操作。在单键灾难恢复中， 每次进行备份时，构成操作系统和网络操作系统紧急恢复启动用的最新文件将被自动装载 到磁带中。22数据存储藏份设备221 磁带存储设备2211 磁带存储产品介绍
13、 磁带存储系统是一种平安、可靠、易用和本钱低廉的数据备份系统，其中的磁带如同 录音带和录像带，可从驱动器中取出，实现非现场方式保存。磁带存储系统采用的是一种 离线硬拷贝存储方式，除了具有纸张存储和备份的优点之外，还具有存储多媒体内容的功 能。磁带备份设备可靠性高实践证明，一盒磁带上的数据可以保存30年以上，容量极大现在的磁带存储技术完全可以使一盒磁带压缩后的存储容量到达70GB，有些甚至高达 200GB，而磁带库那么可扩充到几十到几百个TB，能够做到在无人值守时完成数据备份 和磁带管理。磁带是磁带存储系统的重要部件，也是单位存储本钱最低、容量最大、标准化程度最 高的存储介质之一。它互换性好且易
14、于保存，近年来由于采用了具有高纠错能力的编码技 术和即写即读的通道技术，更是大大提高了其可靠性和读写速度。目前常用的磁带主要有：QICQuarter Inch Cartridge磁带：也称1/4英寸磁带。它有两种规格，卩DC6000和DC2000。前者采用英寸驱动器，目前已经淘汰；后者的驱动器只有英寸，价格较低，标准 化程度高，生产厂家较多且产品相互兼容。一盒DC2000磁带的存储容量一般为400MB,是 目前应用较多的磁带之一。DAT (Digital Audio Tape磁带：又称4mm磁带，带宽为英寸o DAT磁带盒体积较小， 但由于采用了螺旋扫描技术，使得该磁带具有很高的存储容量，目前
15、一盒DAT磁带可到达 12GB的容量。而且DAT磁带系统一般都引进了即写即读和压缩技术，提高了系统的可靠性和数据传输率。DAT磁带和驱动器的生产厂商较多，用户的选择余地较大。8mm磁带：是一种由安百特公司开发、适合于大、中型网络和多用户系统的大容量 磁带。8mm磁带及其驱动器也采用了螺旋扫描技术，而且磁带较宽，因而存储容量极高， 一盒磁带的最高容量可达14GB。1/2英寸磁带：该类磁带又分为DLT (Digital Linear Tape磁带和IBM 3480/3490/3590 系列磁带两类。其中DLT磁带由原DEC公司和昆腾公司共同推出，现已成为网络备份磁带 机和磁带库系统的重要标准，又因
16、为容量大(每盒磁带容量高达35GB、速度高，使其能 够在中、高端存储藏份市场独占鳌头。IBM 3480/3490/3590系列磁带的存储容量为10GB, 所对应的驱动系统实际上是一个磁带库，可以存放多盒磁带，并由机械手自动选择和加载 磁带。众所周知，由于性价比的原因，磁带技术一直在存储藏份领域中占据着重要地位，而 且正在朝着更大容量和更高数据传输速率方向开展。比方主流磁带标准DDS技术在1999年 已进入第四代，DDS-4标准确认了单盘20GB的非压缩容量(典型压缩为40GB、，较DDS-3 的12GB提高了75%,同时其最高数据传速率范围在至3Mbps之间，是DDS-3的720Kbps至的 一倍。为此，DDS-4标准将磁道间距定为口 m，磁带介质延长至150m
