1、某某石油油管理局局企業(yè)標標準某某油田田備份和和恢復規(guī)規(guī)范前 言言本標準由由某某石油油管理局局計算機機應用及及信息專專業(yè)標準準化委員員會提出出并歸口口。本標準由由某某石油油管理局局信息中中心起草草。本標準的的主要內(nèi)內(nèi)容包括括：適用范圍圍、相關關解釋、風險評評估、備備份標準準、備份份流程、恢復標標準、數(shù)數(shù)據(jù)恢復復、系統(tǒng)統(tǒng)平臺故故障、填填寫工作作報告表表、系統(tǒng)統(tǒng)管理員員的責任任、權(quán)利利和義務務。范圍本標準規(guī)規(guī)定了某某某石油油管理局局網(wǎng)絡系系統(tǒng)備份份和恢復復規(guī)范。本標準適適用于某某某油田田（企業(yè)業(yè)內(nèi)部）系統(tǒng)文文件、日日志文件件及數(shù)據(jù)據(jù)文件的的備份和和恢復全全過程以以及備份份和恢復復策略制制定、修修改等

2、。2規(guī)范解解釋權(quán)某某油田田管理局局系統(tǒng)統(tǒng)備份和和恢復規(guī)規(guī)范的的解釋權(quán)權(quán)在管理理局信息息安全管管理中心心。3術語定定義3.1備備份和恢恢復：指指對系統(tǒng)統(tǒng)設備和和系統(tǒng)數(shù)數(shù)據(jù)的備備份與恢恢復，對對系統(tǒng)數(shù)數(shù)據(jù)的備備份和恢恢復可以以使用多多種介質(zhì)質(zhì)（如磁磁介質(zhì)、紙介質(zhì)質(zhì)、光碟碟、微縮縮載體等等）。其其安全功功能可歸歸納為三三個方面面：提供供場點內(nèi)內(nèi)高速度度、大容容量自動動數(shù)據(jù)存存儲，備備份與恢恢復；提提供場點點外的數(shù)數(shù)據(jù)存儲儲，備份份和恢復復。3.2 備份策策略：根根據(jù)用戶戶提供的的備份需需求所制制定出的的策略。包括備備份的時時間段、備份存存儲介質(zhì)質(zhì)、數(shù)據(jù)據(jù)源地址址和目標標地址等等。3.3 存儲介介質(zhì)：

3、 存放數(shù)數(shù)據(jù)信息息的媒介介。3.4 全 備： 對設設定的欲欲備份目目錄及信信息進行行完全備備份（包包括已備備份過 的數(shù)據(jù)）。3.5增增量備份份：對備備份目錄錄及信息息的累計計增加，不會出出現(xiàn)重備備情況。4風險評評估如果系統(tǒng)統(tǒng)停止服服務或者者數(shù)據(jù)單單元丟失失，那么么造成的的損失將將是非常常的大。5備份標標準5.1備備份存儲儲介質(zhì)磁盤、磁磁帶或光光盤。5.2可可采用的的四種備備份方式式5.2.1磁盤盤陣列方方式備份份由一個硬硬盤控制制器來控控制多個個硬盤的的相互連連接，使使多個硬硬盤的讀讀寫同步步，減少少錯誤，增加效效率和可可靠度的的技術。對于某某某油田，主要使使用Raaid11或Raaid（01

4、1）兩種種方式。1) Raiid0 將多個較較小的磁磁盤合并并成一個個大磁盤盤，并行行I/OO,速度度最快，但不具具有冗余余。2) Raiid1兩組相同同的磁盤盤系統(tǒng)互互作鏡像像，速度度沒有提提高，但但是允許許單個磁磁盤出錯錯，可靠靠性最高高。3) Raiid(00+1)將多個較較小的磁磁盤合并并成等容容量的兩兩個大磁磁盤，此此兩塊邏邏輯磁盤盤互為鏡鏡像。這這種方式式不但是是并行II/O，速度快快，而且且具備冗冗余，允允許單個個磁盤出出錯。備份管理理服務器器方式備備份備份服務務器安裝裝上備份份管理軟軟件，應應用服務務器安裝裝上客戶戶端軟件件。按照備份份策略的的設定，通過此此備份服服務器定定時向

5、客客戶端發(fā)發(fā)送備份份指令，客戶端端響應后后即開始始備份，備份時時間的長長短由管管理員在在備份策策略中設設定。5.2.2.11 采用用的兩種種架構(gòu)方方式（SSAN架架構(gòu)和NNAS架架構(gòu)）55.2.4 SAN架架構(gòu)：采用S/C方式式進行備備份管理理。備份份服務器器通過備備份管理理軟件向向客戶端端按照原原定的備備份策略略發(fā)送備備份指令令，客戶戶端響應應后向存存儲設備備進行數(shù)數(shù)據(jù)傳輸輸，備份份進行中中及備份份成功后后一直向向管理服服務器發(fā)發(fā)送回應應數(shù)據(jù)包包。存儲設備光纖交換機備份服務器應用服務器光纖NAS 架構(gòu)：NAS是是19996年從從美國硅硅谷作為為一種概概念被提提出的。它的主主要特征征是通過過把

6、存儲儲設備和和網(wǎng)絡接接口集成成在一起起，直接接通過網(wǎng)網(wǎng)絡存取取數(shù)據(jù)。也就是是把存儲儲功能從通通用文件件服務器器中分離離出來，使其更更加專門門化，從從而獲得得更高的的存取效效率，更更低的存存儲成本本。它是是一種將將分布、獨立的的數(shù)據(jù)整整合為大大型、集集中化管管理的數(shù)數(shù)據(jù)中心心，以便便于對不不同主機機和應用用服務器器進行訪訪問的技技術。NNAS通通常在一一個LAAN上占占有自己己的節(jié)點點。在這這種配置置中，一一臺服務務器處理理網(wǎng)絡上上的所有有數(shù)據(jù)，將負載載從應用用或企業(yè)業(yè)服務器器上卸載載下來。NASS設備包包括存儲儲器件（例如磁磁盤陣列列、磁帶帶驅(qū)動器器或可移移動的存存儲介質(zhì)質(zhì)）和集集成在一一起的

7、簡簡易服務務器， 可用于于實現(xiàn)涉涉及文件件存取及及管理的的所有功功能。其其基本架架構(gòu)如圖圖所示：應用服務器備份服務器存儲設備5.2.2.22 熱備備在應用服服務器數(shù)數(shù)據(jù)庫數(shù)數(shù)據(jù)實時時更新的的情況下下進行的的動態(tài)備備份。5.2.2.33 冷備備在應用服服務器數(shù)數(shù)據(jù)庫服服務停止止的情況況下進行行的靜態(tài)態(tài)備份。5.2.2.44 備份份策略的的制定依據(jù)用戶戶提供的的需求，由系統(tǒng)統(tǒng)管理員員通過備備份管理理軟件制制定相應應的備份份策略，包括備備份存儲儲的介質(zhì)質(zhì)設定、備份的的原地址址和目的的地址、系統(tǒng)自自動全備備或增量量備份的的時間段段等，盡盡量設定定在網(wǎng)絡絡帶寬利利用率相相對較低低的時間間進行備備份。5.

8、2.3 通過計計算機網(wǎng)網(wǎng)絡手動動備份1 ) 備份概概述：通過計計算機網(wǎng)網(wǎng)絡把重重要數(shù)據(jù)據(jù)備份到到其他微微機上，每天定定時人工工操作。2） 應應用范圍圍：適用用于數(shù)據(jù)據(jù)量不大大，并具具有一定定的保密密性的數(shù)數(shù)據(jù)。如如：財務務數(shù)據(jù)。通過光盤盤進行存存儲備份份對于重要要數(shù)據(jù)，可通過過光盤刻錄錄的方式式進行存存儲備份份，并由由相應負負責人員員妥善保保管。6備份策策略流程程用戶備份策略表2份系統(tǒng)管理員備份申請單1份用戶1)2) 用戶對對備份策策略表填填寫并簽簽署。如如有不明明項向系系統(tǒng)管理理員詢問問。備份策略表2份備份服務器策略實現(xiàn)系統(tǒng)管理員用戶3)系統(tǒng)管理理員填寫寫相應表表項并簽簽署后，返回給給用戶一

9、一份備份份策略表表。注：此備備份策略略表一式式兩份，系統(tǒng)管管理員與與用戶各各一份，不能遺遺失或損損毀，以免免造成備備份方面面的糾紛紛。該信息為為用戶填填寫“備份申申請單”時必須須填寫的的信息項項。申請者姓姓名單位名稱稱聯(lián)系電話話傳真號碼碼電子郵件件申請日期期備份內(nèi)容容描述該信息為為系統(tǒng)管管理員與與用戶共共同填寫寫“備份策策略表”時必須須填寫的的信息項項。用戶填寫寫申請者姓姓名單位名稱稱應用服務務器名稱稱備份路徑徑及文件件聯(lián)系電話話傳真號碼碼電子郵件件備份內(nèi)容容描述系統(tǒng)管理理員填寫寫網(wǎng)管中心心名稱備份服務務器名稱稱策略名稱稱存儲設備備名稱存儲目標標地址全備時間間段增量備份份時間段段差量備份份時間

10、段段聯(lián)系電話話傳真號碼碼電子郵件件日期用戶簽署署管理員簽簽署7恢復標標準7.1恢恢復原則則1） 操操作系統(tǒng)統(tǒng)癱瘓后后無法修修復，重重新安裝裝操作系系統(tǒng)平臺臺。2） 應應用系統(tǒng)統(tǒng)癱瘓后后無法修修復，重重新安裝裝應用系系統(tǒng)平臺臺。3） 對對于磁盤盤陣列冗冗余備份份方式，磁盤損損壞系統(tǒng)統(tǒng)管理員員須及時時更換。4） 對對于應用用管理SServver的的磁帶庫庫異地存存儲備份份方式，企業(yè)數(shù)數(shù)據(jù)庫數(shù)數(shù)據(jù)丟失失、損壞壞或因其其它原因因造成的的不可用用，需在在異地備備份存儲儲中恢復復其相應應數(shù)據(jù)。5） 恢恢復前，須做詳詳細事故故記錄，并通過過日志等等分析判判斷事故故原因。7.2數(shù)數(shù)據(jù)恢復復當原始數(shù)數(shù)據(jù)因主主客

11、觀原原因造成成丟失、混亂或或不可用用時，由由用戶填填寫“用戶故故障通知知單”后，交交付網(wǎng)管管中心，由系統(tǒng)統(tǒng)管理員員或被授授權(quán)人根根據(jù)實際際情況實實現(xiàn)手動動數(shù)據(jù)恢恢復。8系統(tǒng)平平臺故障障機器系統(tǒng)統(tǒng)平臺（操作系系統(tǒng)平臺臺或應用用系統(tǒng)平平臺）出出現(xiàn)故障障后，由由系統(tǒng)管管理員或或被授權(quán)權(quán)者判斷斷解決，自行解解決不了了的，與與機器購購買廠家家直接聯(lián)聯(lián)系解決決。9責任、權(quán)利和和義務1）除非非在企業(yè)業(yè)承認的的文件中中特別說說明，否否則系統(tǒng)統(tǒng)管理員員將對系系統(tǒng)備份份和恢復復的結(jié)果果負責。系統(tǒng)管管理員可可通過文文件或其其它方式式委托（授權(quán)）他人代代操作，但相應應的責任任仍為委委托（授授權(quán)）者者所負。2）系統(tǒng)統(tǒng)管理員員將充分分遵守某某某油田田的安全全操作流流程。如如果由于于某某油田田設備故故障、線線路中斷斷，導致致備份錯錯誤、延延遲、中中斷或者者無法及及時備份份或恢復復，網(wǎng)管管中心不不負任何何賠償責責任。系統(tǒng)管理理員不對對由于客客觀意外外或其它它不可抗抗拒事件件造成的的延遲承承擔任何何損失、損害或或賠償責責任。3）系統(tǒng)統(tǒng)管理員員必須