1、網(wǎng)絡(luò)安全課程設(shè)計檔案題 目： 校園網(wǎng)數(shù)據(jù)備份與災(zāi)難恢復(fù) 學(xué) 院： 信息學(xué)院 專 業(yè)： 網(wǎng)絡(luò)工程 姓 名： 左 琴 學(xué) 號： 1101010160 班 級： 信息A1111班 摘 要隨著計算機網(wǎng)絡(luò)應(yīng)用的深入，教育也步入信息化。很多高校有屬于自己的網(wǎng)絡(luò)系統(tǒng)。并且隨著信息發(fā)布平臺，郵件系統(tǒng)，協(xié)同辦公，校園一卡通等服務(wù)的深入應(yīng)用，越來越多有價值的信息轉(zhuǎn)化為海量數(shù)據(jù)，數(shù)據(jù)的價值也越來越高，任何數(shù)據(jù)的丟失都會給學(xué)校帶來極大的損失。為保證高校教學(xué)、科研、管理等相關(guān)活動的正常運轉(zhuǎn)，對相應(yīng)信息系統(tǒng)進(jìn)行客災(zāi)建設(shè)非常重要。從技術(shù)實現(xiàn)上來看，容災(zāi)系統(tǒng)建設(shè)一般分為基于主機（包括應(yīng)用程序和數(shù)據(jù)庫操作日記）和基于存（儲磁盤

2、陣列對磁盤陣列）兩種方案這兩種方案各有自己的優(yōu)缺點。在分析各種相關(guān)容災(zāi)備份技術(shù)的基礎(chǔ)上，提出了一種較為合理的實施方案并對未來容災(zāi)備份的前景作出了展望。【關(guān)鍵詞】容災(zāi) 備份 數(shù)據(jù)級容災(zāi) 應(yīng)用級客災(zāi) 同步 異步AbstractWith the application of computer network, education has stepped into the information. Many colleges and universities have their own network system. And as the information release platform,

3、the mail system, collaborative office, in-depth application of campus card services, information is getting more and more valuable into massive data, the value of data is more and more high, any data loss will bring great loss to the school.In order to ensure the teaching, scientific research, manag

4、ement and other related activities of normal operation, is very important to the corresponding information system disaster recovery construction. From the technology point of view, the establishment of a disaster recovery system is generally divided into based on host (including applications and dat

5、abase operation Diary) and based on storage (storage disk array of disk array) two kinds of schemes have their own advantages and disadvantages. Based on the analysis of various disaster recovery technology, puts forward a reasonable plan and prospects the future of the disaster backup.【Keywords】dis

6、aster recovery data backup disaster recovery application level disaster recovery synchronous asynchronous目 錄前 言1第一章 容災(zāi)備份系統(tǒng)相關(guān)說明21.1容災(zāi)、備份的區(qū)別與聯(lián)系21.2窖災(zāi)備份系統(tǒng)的劃分21.3同步和異步的選擇4第二章 數(shù)據(jù)備份的重要性52.1數(shù)據(jù)丟失的原因52.2建立完整的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)必須考慮以下內(nèi)容5第三章 當(dāng)前的備份和恢復(fù)難題63.1當(dāng)前幾種數(shù)據(jù)備份方法的利弊6傳統(tǒng)磁帶6過渡性磁盤6虛擬磁帶庫73.2備份和恢復(fù)的傳統(tǒng)難題7第四章 窖災(zāi)備份系統(tǒng)建設(shè)原則及要素8第五章

7、 方案設(shè)計105.1備份硬件的選擇105.2備份軟件的選擇105.3建議的備份策略125.4災(zāi)難恢復(fù)措施125.5日常維護(hù)135.6系統(tǒng)特點13第六章 具體實施方案分析與研究146.1方案一 基于存儲磁盤陣刊的應(yīng)用級異步容災(zāi)備份系統(tǒng)146.2 方案二 基于主機系統(tǒng)的數(shù)據(jù)級的異步容災(zāi)備份系統(tǒng)15參考文獻(xiàn)16致 謝17前 言“有備無患、防患未然”，在信息化高速發(fā)展的今天，我們?nèi)粘５膶W(xué)習(xí)、辦公、生活等許多活動都越來越離不開信息系統(tǒng)的幫助。與此同時，因火災(zāi)、洪水、地震、颶風(fēng)等各種自然災(zāi)害以及設(shè)備故障、軟件錯誤、電信網(wǎng)絡(luò)中斷和電力故障這樣的人為因素所引起的信息丟失事故又提醒著我們，信息系統(tǒng)一旦損壞將嚴(yán)重

8、影響到我們的各項活動，因此在信息系統(tǒng)運轉(zhuǎn)正常的時候就應(yīng)當(dāng)明確需要做的兩項工作：一是建立切實可行的應(yīng)急機制，這主要包含一套基于充分且清楚地將風(fēng)險予以分類定義的業(yè)務(wù)持續(xù)計劃；二是在危機突然降臨時，該計劃能被有效執(zhí)行。目前筆者所在的校園網(wǎng)絡(luò)環(huán)境，除了包括兩個校區(qū)的基礎(chǔ)校園網(wǎng)，還包括很多重要的應(yīng)用系統(tǒng)，如門戶、CAS、安全平臺、OA系統(tǒng)、人事系統(tǒng)、財務(wù)系統(tǒng)、研究生網(wǎng)站、綜合管理系統(tǒng)等，龐大的數(shù)據(jù)存儲于學(xué)校數(shù)字化校園的數(shù)據(jù)中心中。一旦災(zāi)難來臨，為不影響正常的教學(xué)與科研活動，需要快速將主校區(qū)的應(yīng)用系統(tǒng)切換到分校區(qū)中，為此建設(shè)相應(yīng)的容災(zāi)系統(tǒng)就顯得十分必要。第一章 容災(zāi)備份系統(tǒng)相關(guān)說明1.1容災(zāi)、備份的區(qū)別與

9、聯(lián)系在設(shè)計容災(zāi)系統(tǒng)之前首先要了解備份與容災(zāi)的區(qū)別和聯(lián)系。備份系統(tǒng)是指以保護(hù)用戶應(yīng)用系統(tǒng)產(chǎn)生的重要數(shù)據(jù)（或者原有的重要數(shù)據(jù)信息）為目的，使用磁帶機或者磁帶庫將數(shù)據(jù)進(jìn)行拷貝以增強數(shù)據(jù)安全性的系統(tǒng)；容災(zāi)系統(tǒng)是指在相隔較遠(yuǎn)的異地，建立兩套或多套同功能的IT系統(tǒng)，當(dāng)一處系統(tǒng)因意外（如火災(zāi)、地震等）停止工作時，另一赴可以接管相應(yīng)的工作。因此備份與容災(zāi)所關(guān)注的對象有所不同。備份關(guān)心數(shù)據(jù)的安全，容災(zāi)關(guān)心業(yè)務(wù)應(yīng)用的安全可以把備份稱作是“數(shù)據(jù)保護(hù)”，而容災(zāi)稱作“業(yè)務(wù)應(yīng)用保護(hù)”。備份一般表現(xiàn)為將備份軟件（也有用戶使用磁盤、光盤）作為存儲介質(zhì)；容災(zāi)則表現(xiàn)為通過高可用方案將兩個站點連接起來。作為存儲領(lǐng)域的兩個極其重要的

10、部分，備份與容災(zāi)又有著緊密的聯(lián)系。首先備份與容災(zāi)都有數(shù)據(jù)保護(hù)工作。備份大多采用磁帶方式，性能低，成本低，數(shù)據(jù)通常被壓縮后以獨有的數(shù)據(jù)格式進(jìn)行存儲；容災(zāi)采用磁盤作為存儲介質(zhì)作為數(shù)據(jù)載體的方式進(jìn)行數(shù)據(jù)保護(hù)，數(shù)據(jù)隨時在線，性能高，成本高。其次，備份是存儲領(lǐng)域的一個基礎(chǔ)，在一個完整的容災(zāi)方案中必然包括備份的部分；而備份也是容災(zāi)方案的有效補充，因為容災(zāi)方案中的數(shù)據(jù)始終在線，因此存儲有完全被破壞的可能，而備份提供了額外的一條防線，當(dāng)在線數(shù)據(jù)丟失時，還可以從備份數(shù)據(jù)中恢復(fù)。1.2窖災(zāi)備份系統(tǒng)的劃分根據(jù)業(yè)務(wù)的重要程度不同、核心程度不同、用戶的需求不同容災(zāi)備份系統(tǒng)從保障的程度上一般分為三個級別，數(shù)據(jù)級、應(yīng)用級和

11、業(yè)務(wù)級。其中數(shù)劇級、應(yīng)用級都是在IT系統(tǒng)的范疇之內(nèi)而言，業(yè)務(wù)級則考慮到IT系統(tǒng)之外的業(yè)務(wù)因素包括備用辦公場所、辦公人員等。本文重點說明前兩種容災(zāi)備份系統(tǒng)的特點。數(shù)據(jù)級容災(zāi)備份系統(tǒng)的關(guān)注點在于數(shù)據(jù)，基于數(shù)據(jù)容災(zāi)的實現(xiàn)技術(shù)有很多，主要包括：（1）數(shù)據(jù)文件窖災(zāi)數(shù)據(jù)文件容災(zāi)主要實現(xiàn)用戶端文件級數(shù)據(jù)到容災(zāi)中心的復(fù)制。通過窖災(zāi)中心復(fù)制軟件和用戶端復(fù)制代理軟件的配臺，容災(zāi)中心可以監(jiān)控用戶端文件的修改，定時或?qū)崟r根據(jù)數(shù)據(jù)設(shè)定的策略，將用戶端文件同步到容災(zāi)中心。（2）數(shù)據(jù)庫容災(zāi)通過使用基于敷據(jù)庫軟件復(fù)制技術(shù)保證遠(yuǎn)程數(shù)據(jù)庫的復(fù)制。用戶端主機安裝數(shù)據(jù)庫同步軟件的客戶蝎和數(shù)據(jù)庫agent,通過搭建的阿絡(luò)環(huán)境和容災(zāi)中心

12、數(shù)據(jù)庫同步軟件的服務(wù)器崩通訊,按照定義的規(guī)則實現(xiàn)整庫級、用戶級、表現(xiàn)的數(shù)據(jù)同步。（3）數(shù)據(jù)卷容災(zāi)數(shù)據(jù)卷容災(zāi)采用卷管理器的磁盤鏡像功能來實現(xiàn)。通過在容災(zāi)中心主機和用戶端主機安裝卷管理器軟件，將容災(zāi)中心的鏡像磁盤和用戶端的主磁盤上的分區(qū)或卷虛擬為服務(wù)器能夠看到的同一分區(qū)或卷，這樣在用戶端主機發(fā)生I/O操作時,系統(tǒng)會自動將數(shù)據(jù)分別寫入本地的主磁盤陣列和容災(zāi)中心的鏡像磁盤陣列中，從而實現(xiàn)數(shù)據(jù)的鏡像。（4）網(wǎng)絡(luò)層數(shù)據(jù)窖災(zāi)存儲網(wǎng)絡(luò)級敦?fù)?jù)容災(zāi)一般通過專門的設(shè)備為遠(yuǎn)程復(fù)制容災(zāi)提供I/O路徑和復(fù)制路徑，實現(xiàn)基于SAN層次的數(shù)據(jù)容災(zāi)。容災(zāi)中心的專用服務(wù)器可以配置為定時對用戶端專用服務(wù)器的數(shù)據(jù)進(jìn)行復(fù)制從而實現(xiàn)關(guān)鍵數(shù)

13、據(jù)的遠(yuǎn)程復(fù)制和保護(hù)。傳輸鏈路可以選擇IP網(wǎng)絡(luò)和FC網(wǎng)絡(luò)，如果IP域網(wǎng)或廣域網(wǎng)的帶寬較低，可以采用異步的復(fù)制形式。（5）磁盤陣列級數(shù)據(jù)容災(zāi)利用高性能磁盤陣列（硬件層次）的高級數(shù)據(jù)復(fù)制功能，通過存儲子系統(tǒng)之間的通訊，并結(jié)合主機端的管理工具，實現(xiàn)用戶端數(shù)據(jù)和容災(zāi)中心對數(shù)據(jù)的傳輸復(fù)制。將災(zāi)難發(fā)生時，可以將關(guān)鍵數(shù)據(jù)的損失降至最低，而且不需要主機干涉或占用主機資源，可以做到災(zāi)難發(fā)生的同時實現(xiàn)應(yīng)用處理過程的恢復(fù)。應(yīng)用級容災(zāi)備份系統(tǒng)是在數(shù)據(jù)級容災(zāi)的基礎(chǔ)上，再把執(zhí)行應(yīng)用處理能力復(fù)制一份，也就是說，在備份站點同樣構(gòu)建一套應(yīng)用系統(tǒng)。應(yīng)用級容災(zāi)系統(tǒng)脂提供不問斷的應(yīng)用服務(wù)，讓用戶應(yīng)用的服務(wù)請求能夠透明地繼續(xù)運行，而感受

14、不到災(zāi)難的發(fā)生，保證信息系統(tǒng)提供的服務(wù)能夠完整、可靠和安全。1.3同步和異步的選擇由于大部分?jǐn)?shù)據(jù)存儲都是放置在磁盤陣列系統(tǒng)中，因此有必要先了解一下容災(zāi)備份系統(tǒng)在復(fù)制數(shù)據(jù)過程中的兩種模式：同步工作模式與異步工作模式。同步工作模式在服務(wù)器向存儲寫數(shù)據(jù)時每一個IO會同時寫往遠(yuǎn)程災(zāi)備中心的存儲陣列，并且在確認(rèn)往本地和遠(yuǎn)程都寫成功后才能會應(yīng)答服務(wù)器，表幣寫操作成功。同步機制可保證生產(chǎn)中心和災(zāi)備中心的存儲陣列中的應(yīng)用數(shù)據(jù)完全保持一致，當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時，災(zāi)備中心的數(shù)據(jù)完全保留了生產(chǎn)中心發(fā)生災(zāi)難前的數(shù)劇，最大程度地保護(hù)了業(yè)務(wù)數(shù)據(jù)的安全。同步模式適用于對業(yè)務(wù)數(shù)據(jù)的安全性要求比較高的業(yè)務(wù)與應(yīng)用要求帶寬有保證。

15、另外，光纖傳輸?shù)乃俣取⒕嚯x會影響系統(tǒng)的性能。對于異步模式，在生產(chǎn)中心，每一個IO寫往本地存儲陣列后馬上應(yīng)答主機服務(wù)器寫成功，應(yīng)用繼續(xù)運行。存儲陣列本身再把數(shù)據(jù)傳往遠(yuǎn)程災(zāi)備中心。由于異步遠(yuǎn)程更新的執(zhí)行，應(yīng)用程序不必等待遠(yuǎn)程更新的完成，因此遠(yuǎn)程數(shù)據(jù)備份的性能影響通常較小，并且備份磁盤的距離和生產(chǎn)磁盤問的距離理論上沒有限制。所花費的時間和造成的影響取決于實際應(yīng)用環(huán)境例如應(yīng)用程序和設(shè)備配置的復(fù)雜性，更新的完整性等等。第二章 數(shù)據(jù)備份的重要性2.1數(shù)據(jù)丟失的原因數(shù)據(jù)丟失存在的原因主要有兩種類型：自然災(zāi)難和人為災(zāi)難.自然災(zāi)難主要包括：地震、颶風(fēng)、龍卷風(fēng)、洪水、火災(zāi)等.人為災(zāi)難是指人們在平時可能意識不到的災(zāi)

16、難，它潛伏在人們的日常工作過程中，是對IT架構(gòu)及其相關(guān)組件操作、運行過程中積累下來的災(zāi)難，包括計算機網(wǎng)絡(luò)犯罪、計算機病毒、掉電、網(wǎng)絡(luò)通信失敗、硬軟件錯誤和人為操作錯誤等。備份是一種重要的數(shù)據(jù)安全策略，是將原始數(shù)據(jù)完全一樣地復(fù)制，嚴(yán)格來說應(yīng)復(fù)制兩份，保存在異地.在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復(fù)出來，使系統(tǒng)能夠正常工作，從而快速有效地降低損失。2.2建立完整的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)必須考慮以下內(nèi)容（1）數(shù)據(jù)備份的自動化，以減少系統(tǒng)管理員的工作量。（2）數(shù)據(jù)備份工作制度化，科學(xué)化。（3）對介質(zhì)管理的有效化，防止讀寫操作的錯誤。（4）對數(shù)據(jù)形成分門別類的介質(zhì)存儲。（5）自動介質(zhì)的

17、清洗輪轉(zhuǎn)，提高介質(zhì)的安全性和使用壽命。以備份服務(wù)器形成備份中心，對各種平臺的應(yīng)用系統(tǒng)及其他信息數(shù)據(jù)進(jìn)行集中備份，系統(tǒng)管理員可在任意工作站上管理、監(jiān)控、配置備份系統(tǒng)，實現(xiàn)分布處理，集中管理的特點.恢復(fù)損壞的文件系統(tǒng)和各類數(shù)據(jù)應(yīng)操作簡易。備份系統(tǒng)還應(yīng)考慮網(wǎng)絡(luò)帶寬對備份性能的影響，備份服務(wù)器的平臺選擇及安全性，備份系統(tǒng)容量的適度冗余，備份系統(tǒng)良好的擴(kuò)展性等因素.第三章 當(dāng)前的備份和恢復(fù)難題3.1當(dāng)前幾種數(shù)據(jù)備份方法的利弊3.1.1傳統(tǒng)磁帶磁帶備份的方式是最為廣泛應(yīng)用的備份解決方案。磁帶備份的優(yōu)點在于成本低、方便攜帶，更重要的是可以離線、無動力驅(qū)動地進(jìn)行保管。這種方式已經(jīng)延用了很長時間，它與備份軟件已

18、經(jīng)緊密的結(jié)合在一起，如今在用的大多數(shù)備份軟件也是專為磁帶備份而設(shè)計的。然而，單一的磁帶備份的方式已經(jīng)無法應(yīng)對今日多樣化的需求，而且會為關(guān)鍵業(yè)務(wù)數(shù)據(jù)及其應(yīng)用帶來風(fēng)險。由于從磁帶中恢復(fù)數(shù)據(jù)所需的時間太長，使磁帶備份在應(yīng)對操作恢復(fù)和災(zāi)難恢復(fù)時面臨巨大的挑戰(zhàn)。磁帶上的數(shù)據(jù)只能按順序讀取，極大的影響了恢復(fù)速度。另一個關(guān)鍵問題就是性能：當(dāng)你有幾十或是幾百TB的數(shù)據(jù)需要執(zhí)行備份時，數(shù)據(jù)從主存儲傳輸?shù)絺浞菰O(shè)備時遇到性能瓶頸是不可避免的問題。3.1.2過渡性磁盤這里提到的磁盤備份，其實就是將數(shù)據(jù)備份到以常規(guī)的以低成本SATA盤為主的磁盤子系統(tǒng)。這種備份通常被人們視作第一代基于磁盤的備份技術(shù)，也已經(jīng)存在多年了。但

19、隨著數(shù)據(jù)的不斷增長，不斷累加的磁盤成本也是一種重負(fù)。因此，在高額的購置及管理成本壓力下，磁盤通常只是被用作保存最近期的備份副本而已。與磁帶備份相比較，磁盤在恢復(fù)時間和防御磁盤故障方面的性能有了很大改善；同時不用磁帶的數(shù)據(jù)多路技術(shù)，磁盤也可以提供并行的備份數(shù)據(jù)流，從而實現(xiàn)了更高的數(shù)據(jù)批量吞吐能力；另外，磁盤上的數(shù)據(jù)可以隨意的讀取，極大地加快了恢復(fù)單個文件、目錄或卷的速度.但是，由于缺少提升存儲效率方面的技術(shù)（如重復(fù)數(shù)據(jù)刪除技術(shù)），大量的數(shù)據(jù)使磁盤的購置成本高居不下。這在很大程度上制約了這種備份技術(shù)的普及。3.1.3虛擬磁帶庫近年來，一種更為高級的備份方式：磁盤到磁盤(D2D)的備份方式出現(xiàn)了.D

20、2D備份的首選是虛擬磁帶庫(VTL)，它可以提供很多高級的D2D備份功能.由于VTL本身具備備份程序，而且對備份管理員的知識和現(xiàn)有的備份軟件完全沒有任何影響，因此VTL可以非常輕松的與用戶現(xiàn)有備份環(huán)境相整合。有些VTL還能提供從VTL到物理磁帶的數(shù)據(jù)降階，以使其可以完成異地的磁帶搬運，從而滿足災(zāi)難恢復(fù)或長期歸檔的需求。VTL具有以下優(yōu)勢：具備充分的開放性，可以適應(yīng)于各種環(huán)境、連通性?？梢员Ｗo(hù)用戶現(xiàn)有在備份軟件和磁帶系統(tǒng)方面的投資.不用改變現(xiàn)有備份環(huán)境即可使之得到改善.無需復(fù)雜的磁盤管理，極具靈活性?？梢灾贫ú煌膫浞莶呗?，充分結(jié)合磁盤和磁帶應(yīng)用.具備先進(jìn)技術(shù)，降低磁盤總成本.經(jīng)過優(yōu)化，可獲得最

21、大的備份性能。其利與弊如表一所示：備份技術(shù)利弊傳統(tǒng)磁帶熟悉操作與技術(shù)越來越復(fù)雜，可靠性較差過渡性磁盤可靠性和可恢復(fù)性獲得改善不易配置，昂貴虛擬磁帶庫容易部署和擴(kuò)展，磁盤經(jīng)調(diào)整能實現(xiàn)較高的備份性能依賴現(xiàn)有磁帶流程表一 當(dāng)前備份技術(shù)的利與弊3.2備份和恢復(fù)的傳統(tǒng)難題目前的備份和恢復(fù)中有以下常見難題：（1）無法在提供的備份窗口內(nèi)完成每晚的備份。（2）存在可靠性問題，導(dǎo)致還原失敗。（3）通常無法完成遠(yuǎn)程備份。（4）沒有可靠的場外災(zāi)難恢復(fù)。（5）人員忙于應(yīng)付復(fù)雜的磁帶存儲或備份應(yīng)用程序。（6）操作缺乏標(biāo)準(zhǔn)和一定的可見性。為了解決上述難題，出現(xiàn)了很多新一代的備份技術(shù)，其中最主要的是壓縮技術(shù)和重復(fù)數(shù)據(jù)刪除技

22、術(shù)。第四章 窖災(zāi)備份系統(tǒng)建設(shè)原則及要素根據(jù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范（GB/T 20988-2007）里災(zāi)難恢復(fù)能力等級劃分，本次容災(zāi)系統(tǒng)按照應(yīng)用級的容災(zāi)備份系統(tǒng)來建設(shè)。具體要求如表2所例。圍繞表2中的7要素并根據(jù)筆者所在學(xué)校的實際情況，提出容災(zāi)備份系統(tǒng)建設(shè)需求所應(yīng)遵循的幾條原則：（1）確保災(zāi)難情況下重要數(shù)據(jù)的安全存儲；（2）確保災(zāi)難發(fā)生后系統(tǒng)運行的廈時恢復(fù)，包括數(shù)據(jù)的恢復(fù)；（3）將因災(zāi)害而導(dǎo)致的利益損失降低到最小程度；（4）堅持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟(jì)合理性的原則；（5）確保系統(tǒng)的可擴(kuò)充性、可操作性。要素要求1數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次，備份介質(zhì)場外存放；采用遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，并利用通信

23、網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)實時復(fù)制到備份場地2備份數(shù)據(jù)處理系統(tǒng)備份災(zāi)難恢復(fù)所需的全部數(shù)據(jù)處理設(shè)備，并處于就緒或運行狀態(tài)3備用網(wǎng)絡(luò)系統(tǒng)配備災(zāi)難恢復(fù)所需的通信線路；配備災(zāi)難恢復(fù)所需的網(wǎng)絡(luò)設(shè)備，并處于就緒狀態(tài)；4備用基礎(chǔ)設(shè)備有滿足關(guān)鍵業(yè)務(wù)功能恢復(fù)運作要求的場地；以上場地應(yīng)保持7*245技術(shù)支持計算機機房管理人員；數(shù)據(jù)備份技術(shù)支持人員；硬件、網(wǎng)絡(luò)技術(shù)支持人員6運行維護(hù)支持有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度；按介質(zhì)特征對備份數(shù)據(jù)進(jìn)行定期的有效性驗證；有備用計算機房運行管理制度；有實時數(shù)據(jù)備份系統(tǒng)運行管理制度7災(zāi)難恢復(fù)預(yù)案有相應(yīng)的經(jīng)過完整測試和演練的災(zāi)難恢復(fù)預(yù)案表2 災(zāi)難恢復(fù)能力等級劃分第五章 方案設(shè)計一個完整的系統(tǒng)備份

24、方案，應(yīng)包括備份硬件、備份軟件、備份策略、日常備份制度和災(zāi)難恢復(fù)措施五個部分。選擇了備份硬件和軟件后，還需要根據(jù)學(xué)校自身情況制定日常備份制度和災(zāi)難恢復(fù)措施，并由管理人員切實執(zhí)行備份制度。理想的備份系統(tǒng)是全方位、多層次的軟硬件結(jié)合方式，構(gòu)成了對系統(tǒng)的多級防護(hù)，能夠有效地防止物理損壞和邏輯損壞，保證系統(tǒng)在遭受意外破壞時能夠很快恢復(fù)。但理想的備份系統(tǒng)成本太高，不易實現(xiàn)。因此在設(shè)計備份方案時，根據(jù)實際情況往往選用簡單的硬件備份措施，而將重點放在軟件備份措施上，用高性能的備份軟件來防止邏輯損壞和彌補硬件備份設(shè)施的不足。5.1備份硬件的選擇硬件是備份系統(tǒng)的重要組成部分，對于整個備份系統(tǒng)的性能、可靠性有著舉

25、足輕重的作用.在選擇備份硬件時，應(yīng)考慮以下幾點：備份速度、備份介質(zhì)費用、備份數(shù)據(jù)的易保管性、備份硬件的可維護(hù)性.備份硬件的要求是備份介質(zhì)應(yīng)可靠性高、價格便宜、可以重復(fù)使用、便于移動，備份介質(zhì)的容量應(yīng)不小于現(xiàn)有系統(tǒng)的平均數(shù)據(jù)量（GB級）.備份硬件的技術(shù)成熟、可維護(hù)性好。有條件的應(yīng)支持實時數(shù)據(jù)壓縮，以進(jìn)一步提高備份速度。現(xiàn)在使用較多的備份介質(zhì)有：磁帶、硬盤、光盤等.根據(jù)數(shù)據(jù)備份系統(tǒng)建設(shè)的具體需求，數(shù)據(jù)備份解決方案包括傳統(tǒng)的基于磁帶的備份、基本磁盤的備份以及虛擬磁帶庫技術(shù)、快照之上的備份等。VTL既可以利用標(biāo)準(zhǔn)的壓縮技術(shù)、重復(fù)數(shù)據(jù)刪除技術(shù)，或是兩種技術(shù)結(jié)合應(yīng)用，在不消耗系統(tǒng)性能的情況下，使存儲容量的

26、利用更為高效;在輕松管理方面，VTL也能夠與大多數(shù)主流的備份應(yīng)用軟件相兼容，而且可以由備份管理員進(jìn)行管理。5.2備份軟件的選擇好的備份硬件是完成備份任務(wù)的基礎(chǔ)，而備份軟件則關(guān)系到是否能夠?qū)浞萦布膬?yōu)良特性完全發(fā)揮出來，同時滿足用戶的備份需求。在備份軟件的選擇上應(yīng)考慮以下幾點：安裝方便、界面友好、使用靈活；提供集中管理方式；保證備份數(shù)據(jù)的完整性；全面保護(hù)操作系統(tǒng)內(nèi)核數(shù)據(jù)；支持多種文件系統(tǒng)；支持多種備份方式，支持多種備份介質(zhì)，可以定時自動備份及實現(xiàn)無人值守的備份；支持多種校驗手段和數(shù)據(jù)容錯，支持快速的災(zāi)難恢復(fù)；另外還應(yīng)考慮軟件質(zhì)量保證程度、軟件對系統(tǒng)性能的影響、軟件的可擴(kuò)充性、軟件的運行費用。國

27、外對網(wǎng)絡(luò)備份系統(tǒng)的研究和開發(fā)，始于80年代中期.到目前為止，成熟的產(chǎn)品有：VERITAS公司的BackupExec、CA（ComputerAssociates）公司的ARCServe，LegatoNetworker、HPOpenViewOmnibackII、IBMADSM等.目前先進(jìn)的備份軟件主要具有如下優(yōu)點：（1）端到端數(shù)據(jù)保護(hù)：適用于所有環(huán)境的數(shù)據(jù)保護(hù)，從臺式機到數(shù)據(jù)中心。（2）集中式管理：從一個位置即可管理所有數(shù)據(jù)保護(hù)技術(shù)和多個服務(wù)器，從而提高效率。（3）基于磁盤的數(shù)據(jù)保護(hù)：除了傳統(tǒng)磁帶解決方案之外，還允許在任何架構(gòu)和設(shè)備上使用磁盤來提供數(shù)據(jù)保護(hù)，從而提供了最出色的靈活性和廣泛的選擇。（

28、4）自動災(zāi)難恢復(fù)：借助軟件進(jìn)行自動的全面系統(tǒng)恢復(fù)，可以幫助確保在發(fā)生災(zāi)難時，服務(wù)器可以快速啟動并恢復(fù)在線狀態(tài)。（5）全面恢復(fù)重要應(yīng)用程序：確保能夠全面恢復(fù)重要應(yīng)用程序，如Vmware、SAP、Exchange、SharePointPortalServer。（6）先進(jìn)的數(shù)據(jù)保護(hù)：利用快照客戶端執(zhí)行低影響、高性能的備份和恢復(fù).一整套基于快照的技術(shù)能夠?qū)⒅匾獞?yīng)用程序瞬間恢復(fù)到任意時間點。（7）數(shù)據(jù)安全：確保訪問數(shù)據(jù)的人員身份及其訪問級別，以及異地放置的磁帶經(jīng)過加密。（8）幾乎無限的可伸縮性:靈活的三層架構(gòu)伸縮自如，能滿足不斷增長的數(shù)據(jù)中心的建設(shè)需求。（9）無可比擬的性能：由于文件只需備份一次，因此使

29、用合成備份不但可以減少使用的網(wǎng)絡(luò)帶寬，而且可以降低對應(yīng)。近年來，一種更為高級的備份方式：磁盤到磁盤(D2D)的備份方式出現(xiàn)了。D2D備份的首選是虛擬磁帶庫(VTL)，它可以提供很多高級的D2D備份功能。由于VTL本身具備備份程序，而且對備份管理員的知識和現(xiàn)有的備份軟件完全沒有任何影響，因此VTL可以非常輕松的與用戶現(xiàn)有備份環(huán)境相整合。有些VTL還能提供從VTL到物理磁帶的數(shù)據(jù)降階，以使其可以完成異地的磁帶搬運，從而滿足災(zāi)難恢復(fù)或長期歸檔的需求。VTL具有以下優(yōu)勢：具備充分的開放性，可以適應(yīng)于各種環(huán)境、連通性.可以保護(hù)用戶現(xiàn)有在備份軟件和磁帶系統(tǒng)方面的投資。不用改變現(xiàn)有備份環(huán)境即可使之得到改善。

30、無需復(fù)雜的磁盤管理，極具靈活性?？梢灾贫ú煌膫浞莶呗裕浞纸Y(jié)合磁盤和磁帶應(yīng)用。具備先進(jìn)技術(shù)，降低磁盤總成本。經(jīng)過優(yōu)化，可獲得最大的備份性能.備份技術(shù)利弊傳統(tǒng)磁帶熟悉操作與技術(shù)越來越復(fù)雜，可靠性較差過渡性磁盤可靠性和可恢復(fù)性獲得改善不易配置，昂貴虛擬磁帶庫容易部署和擴(kuò)展，磁盤經(jīng)調(diào)整能實現(xiàn)較高的備份性能依賴現(xiàn)有磁帶流程李燕：校園網(wǎng)數(shù)據(jù)容災(zāi)備份系統(tǒng)的分析與設(shè)計加密。幾乎無限的可伸縮性:靈活的三層架構(gòu)伸縮自如，能滿足不斷增長的數(shù)據(jù)中心的建設(shè)需求.無可比擬的性能：由于文件只需備份一次，因此使用合成備份不但可以減少使用的網(wǎng)絡(luò)帶寬，而且可以降低對應(yīng)用程序主機的影響。5.3建議的備份策略制定自動循環(huán)作業(yè)：每

31、星期一天（如星期日），對數(shù)據(jù)庫等要備份的對象進(jìn)行完全備份(FullBackup)。制定自動循環(huán)作業(yè)：每星期的其他天（如星期一至六），每天對要備份的對象進(jìn)行差別備份(DifferentialBackup)。在首次安裝完軟件后，制作一套災(zāi)難恢復(fù)的緊急啟動盤，同時對所有要備份的服務(wù)器分別做一次手動的系統(tǒng)完全備份。每當(dāng)服務(wù)器的系統(tǒng)有了比較大的變化，如安裝了新的應(yīng)用程序或進(jìn)行配置后，應(yīng)該對服務(wù)器進(jìn)行一次系統(tǒng)完全備份。5.4災(zāi)難恢復(fù)措施災(zāi)難恢復(fù)措施在整個備份方案中占有相當(dāng)重要的地位.因為它關(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù).災(zāi)難恢復(fù)措施包括：災(zāi)難預(yù)防制度、災(zāi)難演習(xí)制度及災(zāi)難恢復(fù).5.5日常維護(hù)備份系統(tǒng)安裝

32、調(diào)試成功結(jié)束后，日常維護(hù)包含兩方面工作，即硬件維護(hù)與軟件維護(hù).如果硬件設(shè)備具有很好的可靠性，系統(tǒng)正常運行后基本不需要經(jīng)常維護(hù).一般來說，如果發(fā)生意外斷電等情況，系統(tǒng)重新啟動運行后，應(yīng)檢查設(shè)備與軟件的聯(lián)接是否正常.軟件系統(tǒng)工作過程檢測到的軟硬件錯誤與警告信息都有明顯提示與日志，可以通過電子郵件發(fā)送給管理員，管理員也可以利用遠(yuǎn)程管理的功能，全面監(jiān)控備份系統(tǒng)的運行情況.5.6系統(tǒng)特點本數(shù)據(jù)備份和容災(zāi)系統(tǒng)能為用戶的數(shù)據(jù)安全提供強有力的保障，具有以下特點：在線備份數(shù)據(jù)：在備份時，無需停止業(yè)務(wù)系統(tǒng).對數(shù)據(jù)庫可以在不影響使用的情況下完成數(shù)據(jù)的備份，確保本地或遠(yuǎn)程服務(wù)器上的文件在被使用的過程中也能受到保護(hù)。備

33、份工作實現(xiàn)自動化：通過采用軟件與硬件結(jié)合的備份方式，可以實現(xiàn)備份工作的自動化。只需設(shè)定各種備份參數(shù)（如備份時間、備份內(nèi)容、覆蓋方式等），就可以在指定時間自動啟動備份進(jìn)程。提供了良好的管理功能：利用備份軟件可以根據(jù)用戶的需要制訂靈活的管理策略，如可以設(shè)置在每周一至周六進(jìn)行增量或差量備份，以減少備份時間和磁盤使用量，每周日進(jìn)行全備份。同時備份服務(wù)器對備份客戶、備份介質(zhì)、備份策略等進(jìn)行了有效的管理，一旦出現(xiàn)系統(tǒng)錯誤會通知系統(tǒng)管理員，保證備份工作有效、可靠地運行。智能災(zāi)難恢復(fù)功能：備份的目的是為了在故障時進(jìn)行恢復(fù)，智能災(zāi)難恢復(fù)功能選件可自動快速的恢復(fù)故障系統(tǒng)和數(shù)據(jù)，無需任何手工配置。它可實現(xiàn)系統(tǒng)的快速

34、恢復(fù)，大大減少從發(fā)現(xiàn)故障到完全恢復(fù)系統(tǒng)的時間。第六章 具體實施方案分析與研究6.1方案一 基于存儲磁盤陣刊的應(yīng)用級異步容災(zāi)備份系統(tǒng)本方案是基于存儲系統(tǒng)（光纖磁盤陣列、NAS）的模式。通過存儲系統(tǒng)內(nèi)建的固件（firnware）或操作系統(tǒng)，通過IP網(wǎng)絡(luò)或DWDM、光纖通信等傳輸介面連接，將數(shù)據(jù)以異步的方式復(fù)制到遠(yuǎn)端。優(yōu)點：（1）使用光纖傳輸數(shù)據(jù)傳輸率高適用范圍廣，可用于同步和異步的數(shù)據(jù)備份技術(shù)領(lǐng)域。（2）主系統(tǒng)中心與容災(zāi)備份中心中軟硬件環(huán)境要求基本一致，對應(yīng)用級以上的容災(zāi)備份需求會有很好的響應(yīng)與支持。（3）數(shù)據(jù)與業(yè)務(wù)系統(tǒng)的運行分開對主機系統(tǒng)的運行資源髟響比較小。（4）大多是利用鏡像（mirror）

35、來復(fù)制數(shù)據(jù),并借助高速緩沖存儲器加速I/O存取，兩端的數(shù)據(jù)差異時間點比較小，加上存儲系統(tǒng)車身具備一定的容錯能力，具有一定的運行性和可靠性。缺點：（1）造價高。需要單獨鋪設(shè)光纖通道，來保證大數(shù)據(jù)量容災(zāi)備份的需要，如果在現(xiàn)有IP鏈路上運行，一般需要借助光纖路由器來實現(xiàn)。其次，這種基于存儲系統(tǒng)的容災(zāi)備份手段需要主系統(tǒng)中心與容災(zāi)備份中心所配備的軟硬件條件基本一致，采購受制于單一的設(shè)備廠商，導(dǎo)致成本過高，對未來的系統(tǒng)擴(kuò)展也不利。（2）由于筆者所在控圈網(wǎng)已有本部與分枝之間的光纖通道，困此利用已有的光纖通道進(jìn)行大數(shù)據(jù)量備份時，可能會增加現(xiàn)有阿絡(luò)的堵塞度，從而影響正常網(wǎng)絡(luò)資源的使用。（3）在遠(yuǎn)處數(shù)據(jù)復(fù)制備份時，由于是底層的存儲陣列之間的數(shù)據(jù)拷貝，如果主中心的業(yè)務(wù)邏輯層面數(shù)據(jù)出錯的話，也會備份到容災(zāi)中心，最終導(dǎo)致兩套系統(tǒng)都無法正常運行。6.2 方案二 基于主機系統(tǒng)的數(shù)據(jù)級的異步容災(zāi)備份系統(tǒng)本方案是通過安裝在主中心及容災(zāi)中心兩邊的數(shù)據(jù)復(fù)制及同步軟件，通過解析源數(shù)據(jù)庫在線日