備份和恢復(fù)規(guī)范

1、某某石油管理局企業(yè)標(biāo)準(zhǔn)某某油田備份和恢復(fù)規(guī)范、乙前言本標(biāo)準(zhǔn)由某某石油管理局計(jì)算機(jī)應(yīng)用及信息專業(yè)標(biāo)準(zhǔn)化委員會(huì)提出并歸口。本標(biāo)準(zhǔn)由某某石油管理局信息中心起草。本標(biāo)準(zhǔn)的主要內(nèi)容包括：適用范圍、相關(guān)解釋、風(fēng)險(xiǎn)評(píng)估、備份標(biāo)準(zhǔn)、備份流程、恢 復(fù)標(biāo)準(zhǔn)、數(shù)據(jù)恢復(fù)、系統(tǒng)平臺(tái)故障、填寫工作報(bào)告表、系統(tǒng) 管理員的責(zé)任、權(quán)利和義務(wù)。范圍本標(biāo)準(zhǔn)規(guī)定了某某石油管理局網(wǎng)絡(luò)系統(tǒng)備份和恢復(fù)規(guī)范。本標(biāo)準(zhǔn)適用于某某油田 （企業(yè)內(nèi)部）系統(tǒng)文件、日志文件及數(shù)據(jù)文件的備份和恢復(fù)全過程以及備份和恢復(fù)策略制定、修改等。2 規(guī)范解釋權(quán)某某油田管理局 系統(tǒng)備份和恢復(fù)規(guī)范 的解釋權(quán)在管理局信息安全管理中3 術(shù)語定義1.1 備份和恢復(fù)： 指對(duì)系統(tǒng)設(shè)

2、備和系統(tǒng)數(shù)據(jù)的備份與恢復(fù)， 對(duì)系統(tǒng)數(shù)據(jù)的備份和恢復(fù)可以使用多種介質(zhì)（如磁介質(zhì)、紙介質(zhì)、光碟、微縮載體等） 。其安全功能可歸納為三個(gè)方面：提供場(chǎng)點(diǎn)內(nèi)高速度、大容量自動(dòng)數(shù)據(jù)存儲(chǔ)，備份與恢復(fù)；提供場(chǎng)點(diǎn)外的數(shù)據(jù)存儲(chǔ)，備份和恢復(fù)。1.2 備份策略： 根據(jù)用戶提供的備份需求所制定出的策略。包括備份的時(shí)間段、備份存儲(chǔ)介質(zhì)、數(shù)據(jù)源地址和目標(biāo)地址等。1.3 存儲(chǔ)介質(zhì)： 存放數(shù)據(jù)信息的媒介。1.4 全 備： 對(duì)設(shè)定的欲備份目錄及信息進(jìn)行完全備份(包括已備份過 的數(shù)據(jù)) 。1.5 增量備份： 對(duì)備份目錄及信息的累計(jì)增加，不會(huì)出現(xiàn)重備情況。4 風(fēng)險(xiǎn)評(píng)估如果系統(tǒng)停止服務(wù)或者數(shù)據(jù)單元丟失，那么造成的損失將是非常的大。5

3、備份標(biāo)準(zhǔn)5.1 備份存儲(chǔ)介質(zhì)磁盤、磁帶或光盤。5.2 可采用的四種備份方式5.2.1 5.2.1 磁盤陣列方式備份由一個(gè)硬盤控制器來控制多個(gè)硬盤的相互連接， 使多個(gè)硬盤的讀寫同步， 減 少錯(cuò)誤，增加效率和可靠度的技術(shù)。對(duì)于某某油田，主要使用 Raid1 或 Raid (0 1)兩種方式。1) Raid0將多個(gè)較小的磁盤合并成一個(gè)大磁盤， 并行 I/O, 速度最快， 但不具有冗余。2) Raid1兩組相同的磁盤系統(tǒng)互作鏡像， 速度沒有提高，但是允許單個(gè)磁盤出錯(cuò)，可靠性最高。3) Raid(0+1)將多個(gè)較小的磁盤合并成等容量的兩個(gè)大磁盤，此兩塊邏輯磁盤互為鏡像。這種方式不但是并行I/O ，速度快

4、，而且具備冗余，允許單個(gè)磁盤出錯(cuò)。5.2.2 備份管理服務(wù)器方式備份備份服務(wù)器安裝上備份管理軟件，應(yīng)用服務(wù)器安裝上客戶端軟件。按照備份策略的設(shè)定，通過此備份服務(wù)器定時(shí)向客戶端發(fā)送備份指令，客戶端響應(yīng)后即開始備份，備份時(shí)間的長(zhǎng)短由管理員在備份策略中設(shè)定。1.1.1.1 采用的兩種架構(gòu)方式（SAWg構(gòu)和NAS上才J） 5.2.41） SANfe 構(gòu)：采用S/C方式進(jìn)行備份管理。備份服務(wù)器通過備份管理軟件向客戶端按照原 定的備份策略發(fā)送備份指令，客戶端響應(yīng)后向存儲(chǔ)設(shè)備進(jìn)行數(shù)據(jù)傳輸，備份進(jìn)行中及備份成功后一直向管理服務(wù)器發(fā)送回應(yīng)數(shù)據(jù)包。存儲(chǔ)設(shè)備2） NAS架構(gòu)：NAS是1996年從美國硅谷作為一種概念

5、被提出的。它的主要特征是通過把 存儲(chǔ)設(shè)備和網(wǎng)絡(luò)接口集成在一起， 直接通過網(wǎng)絡(luò)存取數(shù)據(jù)。也就是把存儲(chǔ)功能從 通用文件服務(wù)器中分離出來，使其更加專門化，從而獲得更高的存取效率，更低 的存儲(chǔ)成本。它是一種將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心， 以便于對(duì)不同主機(jī)和應(yīng)用服務(wù)器進(jìn)行訪問的技術(shù)。NAS!常在一個(gè)LAN上占有自己的節(jié)點(diǎn)。在這種配置中，一臺(tái)服務(wù)器處理網(wǎng)絡(luò)上的所有數(shù)據(jù)， 將負(fù)載從應(yīng)用或 企業(yè)服務(wù)器上卸載下來。NA毀備包括存儲(chǔ)器件（例如磁盤陣列、磁帶驅(qū)動(dòng)器或 可移動(dòng)的存儲(chǔ)介質(zhì)）和集成在一起的簡(jiǎn)易服務(wù)器，可用于實(shí)現(xiàn)涉及文件存取及管理的所有功能。其基本架構(gòu)如圖所示：備份服務(wù)器Id應(yīng)用服務(wù)器

6、HiBrR存儲(chǔ)設(shè)備1.1.1.2 熱備在應(yīng)用服務(wù)器數(shù)據(jù)庫數(shù)據(jù)實(shí)時(shí)更新的情況下進(jìn)行的動(dòng)態(tài)備份1.1.1.3 冷備在應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)停止的情況下進(jìn)行的靜態(tài)備份。1.1.1.4 備份策略的制定依據(jù)用戶提供的需求，由系統(tǒng)管理員通過備份管理軟件制定相應(yīng)的備份策 略，包括備份存儲(chǔ)的介質(zhì)設(shè)定、備份的原地址和目的地址、系統(tǒng)自動(dòng)全備或增量 備份的時(shí)間段等，盡量設(shè)定在網(wǎng)絡(luò)帶寬利用率相對(duì)較低的時(shí)間進(jìn)行備份。5.2.3 通過計(jì)算機(jī)網(wǎng)絡(luò)手動(dòng)備份1）備份概述：通過計(jì)算機(jī)網(wǎng)絡(luò)把重要數(shù)據(jù)備份到其他微機(jī)上，每天定時(shí) 人工操作。2）應(yīng)用范圍：適用于數(shù)據(jù)量不大，并具有一定的保密性的數(shù)據(jù)。如：財(cái) 務(wù)數(shù)據(jù)。5.2.4 通過光盤進(jìn)行

7、存儲(chǔ)備份并由相應(yīng)負(fù)責(zé)人員妥對(duì)于重要數(shù)據(jù)，可通過光盤刻錄的方式進(jìn)行存儲(chǔ)備份， 善保管。6備份策略流程用戶 備份申請(qǐng)單.系統(tǒng)管理員備份策略表. 用戶1） 1份2份2）用戶對(duì)備份策略表填寫并簽署。如有不明項(xiàng)向系統(tǒng)管理員詢問。3） 用戶備份策略表.系統(tǒng)管理員策略實(shí)現(xiàn).備份服務(wù)器2份4）系統(tǒng)管理員填寫相應(yīng)表項(xiàng)并簽署后，返回給用戶一份備份策略表。注：此備份策略表一式兩份，系統(tǒng)管理員與用戶各一份，不能遺失或損 毀，以免造成備份方面的糾紛。該信息為用戶填寫“備份申請(qǐng)單”時(shí)必須填寫的信息項(xiàng)。申請(qǐng)者姓名單位名稱聯(lián)系電話傳真號(hào)碼電子郵件申請(qǐng)日期備份內(nèi)容描述該信息為系統(tǒng)管理員與用戶共同填寫“備份策略表”時(shí)必須填寫的信

8、息項(xiàng)。用戶填寫申請(qǐng)者姓名單位名稱應(yīng)用服務(wù)器名稱備份路徑及文件聯(lián)系電話傳真號(hào)碼電子郵件備份內(nèi)容描述系統(tǒng)管理 員填寫網(wǎng)管中心名稱備份服務(wù)器名稱策略名稱存儲(chǔ)設(shè)備名稱存儲(chǔ)目標(biāo)地址全備時(shí)間段增量備份時(shí)間段差量備份時(shí)間段聯(lián)系電話傳真號(hào)碼r電子郵件日期用戶簽署管理員簽署7恢復(fù)標(biāo)準(zhǔn)7.1恢復(fù)原則1）操作系統(tǒng)癱瘓后無法修復(fù)，重新安裝操作系統(tǒng)平臺(tái)。2）應(yīng)用系統(tǒng)癱瘓后無法修復(fù)，重新安裝應(yīng)用系統(tǒng)平臺(tái)。3）對(duì)于磁盤陣列冗余備份方式，磁盤損壞系統(tǒng)管理員須及時(shí)更換。4）對(duì)于應(yīng)用管理Server的磁帶庫異地存儲(chǔ)備份方式，企業(yè)數(shù)據(jù)庫數(shù)據(jù)丟失、 損壞或因其它原因造成的不可用，需在異地備份存儲(chǔ)中恢復(fù)其相應(yīng)數(shù)據(jù)。5）恢復(fù)前，須做詳細(xì)

9、事故記錄，并通過日志等分析判斷事故原因。7.2 數(shù)據(jù)恢復(fù)當(dāng)原始數(shù)據(jù)因主客觀原因造成丟失、 混亂或不可用時(shí)，由用戶填寫“用戶故障通知單”后， 交付網(wǎng)管中心， 由系統(tǒng)管理員或被授權(quán)人根據(jù)實(shí)際情況實(shí)現(xiàn)手動(dòng)數(shù)據(jù)恢復(fù)。8 系統(tǒng)平臺(tái)故障機(jī)器系統(tǒng)平臺(tái) （操作系統(tǒng)平臺(tái)或應(yīng)用系統(tǒng)平臺(tái)）出現(xiàn)故障后，由系統(tǒng)管理員 或被授權(quán)者判斷解決，自行解決不了的，與機(jī)器購買廠家直接聯(lián)系解決。9 責(zé)任、權(quán)利和義務(wù)1 ） 除非在企業(yè)承認(rèn)的文件中特別說明，否則系統(tǒng)管理員將對(duì)系統(tǒng)備份和恢復(fù)的 結(jié)果負(fù)責(zé)。系統(tǒng)管理員可通過文件或其它方式委托（授權(quán)）他人代操作，但 相應(yīng)的責(zé)任仍為委托（授權(quán)）者所負(fù)。2）系統(tǒng)管理員將充分遵守某某油田的安全操作流程。如果由于某某油田設(shè)備故障、線路中斷，導(dǎo)致備份錯(cuò)誤、延遲、中斷或者無法及時(shí)備份或恢復(fù)，網(wǎng)管 中心不負(fù)任何賠償責(zé)任。 系統(tǒng)管理員不對(duì)由于客觀意外或其它不可抗拒事件造成的延遲承擔(dān)任何損 失、損害或賠償責(zé)任。3）系統(tǒng)管理員必須