校園網數(shù)據(jù)備份與災難恢復課程設計VIP

1、網絡安全課程設計檔案題 目： 校園網數(shù)據(jù)備份與災難恢復 學 院： 信息學院 專 業(yè)： 網絡工程 姓 名： 左 琴 學 號： 1101010160 班 級： 信息A1111班 摘 要隨著計算機網絡應用的深入，教育也步入信息化。很多高校有屬于自己的網絡系統(tǒng)。并且隨著信息發(fā)布平臺，郵件系統(tǒng)，協(xié)同辦公，校園一卡通等服務的深入應用，越來越多有價值的信息轉化為海量數(shù)據(jù)，數(shù)據(jù)的價值也越來越高，任何數(shù)據(jù)的丟失都會給學校帶來極大的損失。為保證高校教學、科研、管理等相關活動的正常運轉，對相應信息系統(tǒng)進行客災建設非常重要。從技術實現(xiàn)上來看，容災系統(tǒng)建設一般分為基于主機（包括應用程序和數(shù)據(jù)庫操作日記）和基于存（儲磁盤

2、陣列對磁盤陣列）兩種方案這兩種方案各有自己的優(yōu)缺點。在分析各種相關容災備份技術的基礎上，提出了一種較為合理的實施方案并對未來容災備份的前景作出了展望。【關鍵詞】容災 備份 數(shù)據(jù)級容災 應用級客災 同步 異步AbstractWith the application of computer network, education has stepped into the information. Many colleges and universities have their own network system. And as the information release platform,

3、the mail system, collaborative office, in-depth application of campus card services, information is getting more and more valuable into massive data, the value of data is more and more high, any data loss will bring great loss to the school.In order to ensure the teaching, scientific research, manag

4、ement and other related activities of normal operation, is very important to the corresponding information system disaster recovery construction. From the technology point of view, the establishment of a disaster recovery system is generally divided into based on host (including applications and dat

5、abase operation Diary) and based on storage (storage disk array of disk array) two kinds of schemes have their own advantages and disadvantages. Based on the analysis of various disaster recovery technology, puts forward a reasonable plan and prospects the future of the disaster backup.【Keywords】dis

6、aster recovery data backup disaster recovery application level disaster recovery synchronous asynchronous目 錄前 言1第一章 容災備份系統(tǒng)相關說明21.1容災、備份的區(qū)別與聯(lián)系21.2窖災備份系統(tǒng)的劃分21.3同步和異步的選擇4第二章 數(shù)據(jù)備份的重要性52.1數(shù)據(jù)丟失的原因52.2建立完整的網絡數(shù)據(jù)備份系統(tǒng)必須考慮以下內容5第三章 當前的備份和恢復難題63.1當前幾種數(shù)據(jù)備份方法的利弊6傳統(tǒng)磁帶6過渡性磁盤6虛擬磁帶庫73.2備份和恢復的傳統(tǒng)難題7第四章 窖災備份系統(tǒng)建設原則及要素8第五章

7、 方案設計105.1備份硬件的選擇105.2備份軟件的選擇105.3建議的備份策略125.4災難恢復措施125.5日常維護135.6系統(tǒng)特點13第六章 具體實施方案分析與研究146.1方案一 基于存儲磁盤陣刊的應用級異步容災備份系統(tǒng)146.2 方案二 基于主機系統(tǒng)的數(shù)據(jù)級的異步容災備份系統(tǒng)15參考文獻16致 謝17前 言“有備無患、防患未然”，在信息化高速發(fā)展的今天，我們日常的學習、辦公、生活等許多活動都越來越離不開信息系統(tǒng)的幫助。與此同時，因火災、洪水、地震、颶風等各種自然災害以及設備故障、軟件錯誤、電信網絡中斷和電力故障這樣的人為因素所引起的信息丟失事故又提醒著我們，信息系統(tǒng)一旦損壞將嚴重

8、影響到我們的各項活動，因此在信息系統(tǒng)運轉正常的時候就應當明確需要做的兩項工作：一是建立切實可行的應急機制，這主要包含一套基于充分且清楚地將風險予以分類定義的業(yè)務持續(xù)計劃；二是在危機突然降臨時，該計劃能被有效執(zhí)行。目前筆者所在的校園網絡環(huán)境，除了包括兩個校區(qū)的基礎校園網，還包括很多重要的應用系統(tǒng)，如門戶、CAS、安全平臺、OA系統(tǒng)、人事系統(tǒng)、財務系統(tǒng)、研究生網站、綜合管理系統(tǒng)等，龐大的數(shù)據(jù)存儲于學校數(shù)字化校園的數(shù)據(jù)中心中。一旦災難來臨，為不影響正常的教學與科研活動，需要快速將主校區(qū)的應用系統(tǒng)切換到分校區(qū)中，為此建設相應的容災系統(tǒng)就顯得十分必要。第一章 容災備份系統(tǒng)相關說明1.1容災、備份的區(qū)別與

9、聯(lián)系在設計容災系統(tǒng)之前首先要了解備份與容災的區(qū)別和聯(lián)系。備份系統(tǒng)是指以保護用戶應用系統(tǒng)產生的重要數(shù)據(jù)（或者原有的重要數(shù)據(jù)信息）為目的，使用磁帶機或者磁帶庫將數(shù)據(jù)進行拷貝以增強數(shù)據(jù)安全性的系統(tǒng)；容災系統(tǒng)是指在相隔較遠的異地，建立兩套或多套同功能的IT系統(tǒng)，當一處系統(tǒng)因意外（如火災、地震等）停止工作時，另一赴可以接管相應的工作。因此備份與容災所關注的對象有所不同。備份關心數(shù)據(jù)的安全，容災關心業(yè)務應用的安全可以把備份稱作是“數(shù)據(jù)保護”，而容災稱作“業(yè)務應用保護”。備份一般表現(xiàn)為將備份軟件（也有用戶使用磁盤、光盤）作為存儲介質；容災則表現(xiàn)為通過高可用方案將兩個站點連接起來。作為存儲領域的兩個極其重要的

10、部分，備份與容災又有著緊密的聯(lián)系。首先備份與容災都有數(shù)據(jù)保護工作。備份大多采用磁帶方式，性能低，成本低，數(shù)據(jù)通常被壓縮后以獨有的數(shù)據(jù)格式進行存儲；容災采用磁盤作為存儲介質作為數(shù)據(jù)載體的方式進行數(shù)據(jù)保護，數(shù)據(jù)隨時在線，性能高，成本高。其次，備份是存儲領域的一個基礎，在一個完整的容災方案中必然包括備份的部分；而備份也是容災方案的有效補充，因為容災方案中的數(shù)據(jù)始終在線，因此存儲有完全被破壞的可能，而備份提供了額外的一條防線，當在線數(shù)據(jù)丟失時，還可以從備份數(shù)據(jù)中恢復。1.2窖災備份系統(tǒng)的劃分根據(jù)業(yè)務的重要程度不同、核心程度不同、用戶的需求不同容災備份系統(tǒng)從保障的程度上一般分為三個級別，數(shù)據(jù)級、應用級和

11、業(yè)務級。其中數(shù)劇級、應用級都是在IT系統(tǒng)的范疇之內而言，業(yè)務級則考慮到IT系統(tǒng)之外的業(yè)務因素包括備用辦公場所、辦公人員等。本文重點說明前兩種容災備份系統(tǒng)的特點。數(shù)據(jù)級容災備份系統(tǒng)的關注點在于數(shù)據(jù)，基于數(shù)據(jù)容災的實現(xiàn)技術有很多，主要包括：（1）數(shù)據(jù)文件窖災數(shù)據(jù)文件容災主要實現(xiàn)用戶端文件級數(shù)據(jù)到容災中心的復制。通過窖災中心復制軟件和用戶端復制代理軟件的配臺，容災中心可以監(jiān)控用戶端文件的修改，定時或實時根據(jù)數(shù)據(jù)設定的策略，將用戶端文件同步到容災中心。（2）數(shù)據(jù)庫容災通過使用基于敷據(jù)庫軟件復制技術保證遠程數(shù)據(jù)庫的復制。用戶端主機安裝數(shù)據(jù)庫同步軟件的客戶蝎和數(shù)據(jù)庫agent,通過搭建的阿絡環(huán)境和容災中心

12、數(shù)據(jù)庫同步軟件的服務器崩通訊,按照定義的規(guī)則實現(xiàn)整庫級、用戶級、表現(xiàn)的數(shù)據(jù)同步。（3）數(shù)據(jù)卷容災數(shù)據(jù)卷容災采用卷管理器的磁盤鏡像功能來實現(xiàn)。通過在容災中心主機和用戶端主機安裝卷管理器軟件，將容災中心的鏡像磁盤和用戶端的主磁盤上的分區(qū)或卷虛擬為服務器能夠看到的同一分區(qū)或卷，這樣在用戶端主機發(fā)生I/O操作時,系統(tǒng)會自動將數(shù)據(jù)分別寫入本地的主磁盤陣列和容災中心的鏡像磁盤陣列中，從而實現(xiàn)數(shù)據(jù)的鏡像。（4）網絡層數(shù)據(jù)窖災存儲網絡級敦據(jù)容災一般通過專門的設備為遠程復制容災提供I/O路徑和復制路徑，實現(xiàn)基于SAN層次的數(shù)據(jù)容災。容災中心的專用服務器可以配置為定時對用戶端專用服務器的數(shù)據(jù)進行復制從而實現(xiàn)關鍵數(shù)

13、據(jù)的遠程復制和保護。傳輸鏈路可以選擇IP網絡和FC網絡，如果IP域網或廣域網的帶寬較低，可以采用異步的復制形式。（5）磁盤陣列級數(shù)據(jù)容災利用高性能磁盤陣列（硬件層次）的高級數(shù)據(jù)復制功能，通過存儲子系統(tǒng)之間的通訊，并結合主機端的管理工具，實現(xiàn)用戶端數(shù)據(jù)和容災中心對數(shù)據(jù)的傳輸復制。將災難發(fā)生時，可以將關鍵數(shù)據(jù)的損失降至最低，而且不需要主機干涉或占用主機資源，可以做到災難發(fā)生的同時實現(xiàn)應用處理過程的恢復。應用級容災備份系統(tǒng)是在數(shù)據(jù)級容災的基礎上，再把執(zhí)行應用處理能力復制一份，也就是說，在備份站點同樣構建一套應用系統(tǒng)。應用級容災系統(tǒng)脂提供不問斷的應用服務，讓用戶應用的服務請求能夠透明地繼續(xù)運行，而感受

14、不到災難的發(fā)生，保證信息系統(tǒng)提供的服務能夠完整、可靠和安全。1.3同步和異步的選擇由于大部分數(shù)據(jù)存儲都是放置在磁盤陣列系統(tǒng)中，因此有必要先了解一下容災備份系統(tǒng)在復制數(shù)據(jù)過程中的兩種模式：同步工作模式與異步工作模式。同步工作模式在服務器向存儲寫數(shù)據(jù)時每一個IO會同時寫往遠程災備中心的存儲陣列，并且在確認往本地和遠程都寫成功后才能會應答服務器，表幣寫操作成功。同步機制可保證生產中心和災備中心的存儲陣列中的應用數(shù)據(jù)完全保持一致，當生產中心發(fā)生災難時，災備中心的數(shù)據(jù)完全保留了生產中心發(fā)生災難前的數(shù)劇，最大程度地保護了業(yè)務數(shù)據(jù)的安全。同步模式適用于對業(yè)務數(shù)據(jù)的安全性要求比較高的業(yè)務與應用要求帶寬有保證。

15、另外，光纖傳輸?shù)乃俣取⒕嚯x會影響系統(tǒng)的性能。對于異步模式，在生產中心，每一個IO寫往本地存儲陣列后馬上應答主機服務器寫成功，應用繼續(xù)運行。存儲陣列本身再把數(shù)據(jù)傳往遠程災備中心。由于異步遠程更新的執(zhí)行，應用程序不必等待遠程更新的完成，因此遠程數(shù)據(jù)備份的性能影響通常較小，并且備份磁盤的距離和生產磁盤問的距離理論上沒有限制。所花費的時間和造成的影響取決于實際應用環(huán)境例如應用程序和設備配置的復雜性，更新的完整性等等。第二章 數(shù)據(jù)備份的重要性2.1數(shù)據(jù)丟失的原因數(shù)據(jù)丟失存在的原因主要有兩種類型：自然災難和人為災難.自然災難主要包括：地震、颶風、龍卷風、洪水、火災等.人為災難是指人們在平時可能意識不到的災

16、難，它潛伏在人們的日常工作過程中，是對IT架構及其相關組件操作、運行過程中積累下來的災難，包括計算機網絡犯罪、計算機病毒、掉電、網絡通信失敗、硬軟件錯誤和人為操作錯誤等。備份是一種重要的數(shù)據(jù)安全策略，是將原始數(shù)據(jù)完全一樣地復制，嚴格來說應復制兩份，保存在異地.在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復出來，使系統(tǒng)能夠正常工作，從而快速有效地降低損失。2.2建立完整的網絡數(shù)據(jù)備份系統(tǒng)必須考慮以下內容（1）數(shù)據(jù)備份的自動化，以減少系統(tǒng)管理員的工作量。（2）數(shù)據(jù)備份工作制度化，科學化。（3）對介質管理的有效化，防止讀寫操作的錯誤。（4）對數(shù)據(jù)形成分門別類的介質存儲。（5）自動介質的

17、清洗輪轉，提高介質的安全性和使用壽命。以備份服務器形成備份中心，對各種平臺的應用系統(tǒng)及其他信息數(shù)據(jù)進行集中備份，系統(tǒng)管理員可在任意工作站上管理、監(jiān)控、配置備份系統(tǒng)，實現(xiàn)分布處理，集中管理的特點.恢復損壞的文件系統(tǒng)和各類數(shù)據(jù)應操作簡易。備份系統(tǒng)還應考慮網絡帶寬對備份性能的影響，備份服務器的平臺選擇及安全性，備份系統(tǒng)容量的適度冗余，備份系統(tǒng)良好的擴展性等因素.第三章 當前的備份和恢復難題3.1當前幾種數(shù)據(jù)備份方法的利弊3.1.1傳統(tǒng)磁帶磁帶備份的方式是最為廣泛應用的備份解決方案。磁帶備份的優(yōu)點在于成本低、方便攜帶，更重要的是可以離線、無動力驅動地進行保管。這種方式已經延用了很長時間，它與備份軟件已

18、經緊密的結合在一起，如今在用的大多數(shù)備份軟件也是專為磁帶備份而設計的。然而，單一的磁帶備份的方式已經無法應對今日多樣化的需求，而且會為關鍵業(yè)務數(shù)據(jù)及其應用帶來風險。由于從磁帶中恢復數(shù)據(jù)所需的時間太長，使磁帶備份在應對操作恢復和災難恢復時面臨巨大的挑戰(zhàn)。磁帶上的數(shù)據(jù)只能按順序讀取，極大的影響了恢復速度。另一個關鍵問題就是性能：當你有幾十或是幾百TB的數(shù)據(jù)需要執(zhí)行備份時，數(shù)據(jù)從主存儲傳輸?shù)絺浞菰O備時遇到性能瓶頸是不可避免的問題。3.1.2過渡性磁盤這里提到的磁盤備份，其實就是將數(shù)據(jù)備份到以常規(guī)的以低成本SATA盤為主的磁盤子系統(tǒng)。這種備份通常被人們視作第一代基于磁盤的備份技術，也已經存在多年了。但

19、隨著數(shù)據(jù)的不斷增長，不斷累加的磁盤成本也是一種重負。因此，在高額的購置及管理成本壓力下，磁盤通常只是被用作保存最近期的備份副本而已。與磁帶備份相比較，磁盤在恢復時間和防御磁盤故障方面的性能有了很大改善；同時不用磁帶的數(shù)據(jù)多路技術，磁盤也可以提供并行的備份數(shù)據(jù)流，從而實現(xiàn)了更高的數(shù)據(jù)批量吞吐能力；另外，磁盤上的數(shù)據(jù)可以隨意的讀取，極大地加快了恢復單個文件、目錄或卷的速度.但是，由于缺少提升存儲效率方面的技術（如重復數(shù)據(jù)刪除技術），大量的數(shù)據(jù)使磁盤的購置成本高居不下。這在很大程度上制約了這種備份技術的普及。3.1.3虛擬磁帶庫近年來，一種更為高級的備份方式：磁盤到磁盤(D2D)的備份方式出現(xiàn)了.D

20、2D備份的首選是虛擬磁帶庫(VTL)，它可以提供很多高級的D2D備份功能.由于VTL本身具備備份程序，而且對備份管理員的知識和現(xiàn)有的備份軟件完全沒有任何影響，因此VTL可以非常輕松的與用戶現(xiàn)有備份環(huán)境相整合。有些VTL還能提供從VTL到物理磁帶的數(shù)據(jù)降階，以使其可以完成異地的磁帶搬運，從而滿足災難恢復或長期歸檔的需求。VTL具有以下優(yōu)勢：具備充分的開放性，可以適應于各種環(huán)境、連通性?？梢员Ｗo用戶現(xiàn)有在備份軟件和磁帶系統(tǒng)方面的投資.不用改變現(xiàn)有備份環(huán)境即可使之得到改善.無需復雜的磁盤管理，極具靈活性?？梢灾贫ú煌膫浞莶呗裕浞纸Y合磁盤和磁帶應用.具備先進技術，降低磁盤總成本.經過優(yōu)化，可獲得最

21、大的備份性能。其利與弊如表一所示：備份技術利弊傳統(tǒng)磁帶熟悉操作與技術越來越復雜，可靠性較差過渡性磁盤可靠性和可恢復性獲得改善不易配置，昂貴虛擬磁帶庫容易部署和擴展，磁盤經調整能實現(xiàn)較高的備份性能依賴現(xiàn)有磁帶流程表一 當前備份技術的利與弊3.2備份和恢復的傳統(tǒng)難題目前的備份和恢復中有以下常見難題：（1）無法在提供的備份窗口內完成每晚的備份。（2）存在可靠性問題，導致還原失敗。（3）通常無法完成遠程備份。（4）沒有可靠的場外災難恢復。（5）人員忙于應付復雜的磁帶存儲或備份應用程序。（6）操作缺乏標準和一定的可見性。為了解決上述難題，出現(xiàn)了很多新一代的備份技術，其中最主要的是壓縮技術和重復數(shù)據(jù)刪除技

22、術。第四章 窖災備份系統(tǒng)建設原則及要素根據(jù)信息系統(tǒng)災難恢復規(guī)范（GB/T 20988-2007）里災難恢復能力等級劃分，本次容災系統(tǒng)按照應用級的容災備份系統(tǒng)來建設。具體要求如表2所例。圍繞表2中的7要素并根據(jù)筆者所在學校的實際情況，提出容災備份系統(tǒng)建設需求所應遵循的幾條原則：（1）確保災難情況下重要數(shù)據(jù)的安全存儲；（2）確保災難發(fā)生后系統(tǒng)運行的廈時恢復，包括數(shù)據(jù)的恢復；（3）將因災害而導致的利益損失降低到最小程度；（4）堅持容災備份系統(tǒng)建設投資經濟合理性的原則；（5）確保系統(tǒng)的可擴充性、可操作性。要素要求1數(shù)據(jù)備份系統(tǒng)完全數(shù)據(jù)備份至少每天一次，備份介質場外存放；采用遠程數(shù)據(jù)復制技術，并利用通信

23、網絡將關鍵數(shù)據(jù)實時復制到備份場地2備份數(shù)據(jù)處理系統(tǒng)備份災難恢復所需的全部數(shù)據(jù)處理設備，并處于就緒或運行狀態(tài)3備用網絡系統(tǒng)配備災難恢復所需的通信線路；配備災難恢復所需的網絡設備，并處于就緒狀態(tài)；4備用基礎設備有滿足關鍵業(yè)務功能恢復運作要求的場地；以上場地應保持7*245技術支持計算機機房管理人員；數(shù)據(jù)備份技術支持人員；硬件、網絡技術支持人員6運行維護支持有介質存取、驗證和轉儲管理制度；按介質特征對備份數(shù)據(jù)進行定期的有效性驗證；有備用計算機房運行管理制度；有實時數(shù)據(jù)備份系統(tǒng)運行管理制度7災難恢復預案有相應的經過完整測試和演練的災難恢復預案表2 災難恢復能力等級劃分第五章 方案設計一個完整的系統(tǒng)備份

24、方案，應包括備份硬件、備份軟件、備份策略、日常備份制度和災難恢復措施五個部分。選擇了備份硬件和軟件后，還需要根據(jù)學校自身情況制定日常備份制度和災難恢復措施，并由管理人員切實執(zhí)行備份制度。理想的備份系統(tǒng)是全方位、多層次的軟硬件結合方式，構成了對系統(tǒng)的多級防護，能夠有效地防止物理損壞和邏輯損壞，保證系統(tǒng)在遭受意外破壞時能夠很快恢復。但理想的備份系統(tǒng)成本太高，不易實現(xiàn)。因此在設計備份方案時，根據(jù)實際情況往往選用簡單的硬件備份措施，而將重點放在軟件備份措施上，用高性能的備份軟件來防止邏輯損壞和彌補硬件備份設施的不足。5.1備份硬件的選擇硬件是備份系統(tǒng)的重要組成部分，對于整個備份系統(tǒng)的性能、可靠性有著舉

25、足輕重的作用.在選擇備份硬件時，應考慮以下幾點：備份速度、備份介質費用、備份數(shù)據(jù)的易保管性、備份硬件的可維護性.備份硬件的要求是備份介質應可靠性高、價格便宜、可以重復使用、便于移動，備份介質的容量應不小于現(xiàn)有系統(tǒng)的平均數(shù)據(jù)量（GB級）.備份硬件的技術成熟、可維護性好。有條件的應支持實時數(shù)據(jù)壓縮，以進一步提高備份速度。現(xiàn)在使用較多的備份介質有：磁帶、硬盤、光盤等.根據(jù)數(shù)據(jù)備份系統(tǒng)建設的具體需求，數(shù)據(jù)備份解決方案包括傳統(tǒng)的基于磁帶的備份、基本磁盤的備份以及虛擬磁帶庫技術、快照之上的備份等。VTL既可以利用標準的壓縮技術、重復數(shù)據(jù)刪除技術，或是兩種技術結合應用，在不消耗系統(tǒng)性能的情況下，使存儲容量的

26、利用更為高效;在輕松管理方面，VTL也能夠與大多數(shù)主流的備份應用軟件相兼容，而且可以由備份管理員進行管理。5.2備份軟件的選擇好的備份硬件是完成備份任務的基礎，而備份軟件則關系到是否能夠將備份硬件的優(yōu)良特性完全發(fā)揮出來，同時滿足用戶的備份需求。在備份軟件的選擇上應考慮以下幾點：安裝方便、界面友好、使用靈活；提供集中管理方式；保證備份數(shù)據(jù)的完整性；全面保護操作系統(tǒng)內核數(shù)據(jù)；支持多種文件系統(tǒng)；支持多種備份方式，支持多種備份介質，可以定時自動備份及實現(xiàn)無人值守的備份；支持多種校驗手段和數(shù)據(jù)容錯，支持快速的災難恢復；另外還應考慮軟件質量保證程度、軟件對系統(tǒng)性能的影響、軟件的可擴充性、軟件的運行費用。國

27、外對網絡備份系統(tǒng)的研究和開發(fā)，始于80年代中期.到目前為止，成熟的產品有：VERITAS公司的BackupExec、CA（ComputerAssociates）公司的ARCServe，LegatoNetworker、HPOpenViewOmnibackII、IBMADSM等.目前先進的備份軟件主要具有如下優(yōu)點：（1）端到端數(shù)據(jù)保護：適用于所有環(huán)境的數(shù)據(jù)保護，從臺式機到數(shù)據(jù)中心。（2）集中式管理：從一個位置即可管理所有數(shù)據(jù)保護技術和多個服務器，從而提高效率。（3）基于磁盤的數(shù)據(jù)保護：除了傳統(tǒng)磁帶解決方案之外，還允許在任何架構和設備上使用磁盤來提供數(shù)據(jù)保護，從而提供了最出色的靈活性和廣泛的選擇。（

28、4）自動災難恢復：借助軟件進行自動的全面系統(tǒng)恢復，可以幫助確保在發(fā)生災難時，服務器可以快速啟動并恢復在線狀態(tài)。（5）全面恢復重要應用程序：確保能夠全面恢復重要應用程序，如Vmware、SAP、Exchange、SharePointPortalServer。（6）先進的數(shù)據(jù)保護：利用快照客戶端執(zhí)行低影響、高性能的備份和恢復.一整套基于快照的技術能夠將重要應用程序瞬間恢復到任意時間點。（7）數(shù)據(jù)安全：確保訪問數(shù)據(jù)的人員身份及其訪問級別，以及異地放置的磁帶經過加密。（8）幾乎無限的可伸縮性:靈活的三層架構伸縮自如，能滿足不斷增長的數(shù)據(jù)中心的建設需求。（9）無可比擬的性能：由于文件只需備份一次，因此使

29、用合成備份不但可以減少使用的網絡帶寬，而且可以降低對應。近年來，一種更為高級的備份方式：磁盤到磁盤(D2D)的備份方式出現(xiàn)了。D2D備份的首選是虛擬磁帶庫(VTL)，它可以提供很多高級的D2D備份功能。由于VTL本身具備備份程序，而且對備份管理員的知識和現(xiàn)有的備份軟件完全沒有任何影響，因此VTL可以非常輕松的與用戶現(xiàn)有備份環(huán)境相整合。有些VTL還能提供從VTL到物理磁帶的數(shù)據(jù)降階，以使其可以完成異地的磁帶搬運，從而滿足災難恢復或長期歸檔的需求。VTL具有以下優(yōu)勢：具備充分的開放性，可以適應于各種環(huán)境、連通性.可以保護用戶現(xiàn)有在備份軟件和磁帶系統(tǒng)方面的投資。不用改變現(xiàn)有備份環(huán)境即可使之得到改善。

30、無需復雜的磁盤管理，極具靈活性?？梢灾贫ú煌膫浞莶呗裕浞纸Y合磁盤和磁帶應用。具備先進技術，降低磁盤總成本。經過優(yōu)化，可獲得最大的備份性能.備份技術利弊傳統(tǒng)磁帶熟悉操作與技術越來越復雜，可靠性較差過渡性磁盤可靠性和可恢復性獲得改善不易配置，昂貴虛擬磁帶庫容易部署和擴展，磁盤經調整能實現(xiàn)較高的備份性能依賴現(xiàn)有磁帶流程李燕：校園網數(shù)據(jù)容災備份系統(tǒng)的分析與設計加密。幾乎無限的可伸縮性:靈活的三層架構伸縮自如，能滿足不斷增長的數(shù)據(jù)中心的建設需求.無可比擬的性能：由于文件只需備份一次，因此使用合成備份不但可以減少使用的網絡帶寬，而且可以降低對應用程序主機的影響。5.3建議的備份策略制定自動循環(huán)作業(yè)：每

31、星期一天（如星期日），對數(shù)據(jù)庫等要備份的對象進行完全備份(FullBackup)。制定自動循環(huán)作業(yè)：每星期的其他天（如星期一至六），每天對要備份的對象進行差別備份(DifferentialBackup)。在首次安裝完軟件后，制作一套災難恢復的緊急啟動盤，同時對所有要備份的服務器分別做一次手動的系統(tǒng)完全備份。每當服務器的系統(tǒng)有了比較大的變化，如安裝了新的應用程序或進行配置后，應該對服務器進行一次系統(tǒng)完全備份。5.4災難恢復措施災難恢復措施在整個備份方案中占有相當重要的地位.因為它關系到系統(tǒng)在經歷災難后能否迅速恢復.災難恢復措施包括：災難預防制度、災難演習制度及災難恢復.5.5日常維護備份系統(tǒng)安裝

32、調試成功結束后，日常維護包含兩方面工作，即硬件維護與軟件維護.如果硬件設備具有很好的可靠性，系統(tǒng)正常運行后基本不需要經常維護.一般來說，如果發(fā)生意外斷電等情況，系統(tǒng)重新啟動運行后，應檢查設備與軟件的聯(lián)接是否正常.軟件系統(tǒng)工作過程檢測到的軟硬件錯誤與警告信息都有明顯提示與日志，可以通過電子郵件發(fā)送給管理員，管理員也可以利用遠程管理的功能，全面監(jiān)控備份系統(tǒng)的運行情況.5.6系統(tǒng)特點本數(shù)據(jù)備份和容災系統(tǒng)能為用戶的數(shù)據(jù)安全提供強有力的保障，具有以下特點：在線備份數(shù)據(jù)：在備份時，無需停止業(yè)務系統(tǒng).對數(shù)據(jù)庫可以在不影響使用的情況下完成數(shù)據(jù)的備份，確保本地或遠程服務器上的文件在被使用的過程中也能受到保護。備

33、份工作實現(xiàn)自動化：通過采用軟件與硬件結合的備份方式，可以實現(xiàn)備份工作的自動化。只需設定各種備份參數(shù)（如備份時間、備份內容、覆蓋方式等），就可以在指定時間自動啟動備份進程。提供了良好的管理功能：利用備份軟件可以根據(jù)用戶的需要制訂靈活的管理策略，如可以設置在每周一至周六進行增量或差量備份，以減少備份時間和磁盤使用量，每周日進行全備份。同時備份服務器對備份客戶、備份介質、備份策略等進行了有效的管理，一旦出現(xiàn)系統(tǒng)錯誤會通知系統(tǒng)管理員，保證備份工作有效、可靠地運行。智能災難恢復功能：備份的目的是為了在故障時進行恢復，智能災難恢復功能選件可自動快速的恢復故障系統(tǒng)和數(shù)據(jù)，無需任何手工配置。它可實現(xiàn)系統(tǒng)的快速

34、恢復，大大減少從發(fā)現(xiàn)故障到完全恢復系統(tǒng)的時間。第六章 具體實施方案分析與研究6.1方案一 基于存儲磁盤陣刊的應用級異步容災備份系統(tǒng)本方案是基于存儲系統(tǒng)（光纖磁盤陣列、NAS）的模式。通過存儲系統(tǒng)內建的固件（firnware）或操作系統(tǒng)，通過IP網絡或DWDM、光纖通信等傳輸介面連接，將數(shù)據(jù)以異步的方式復制到遠端。優(yōu)點：（1）使用光纖傳輸數(shù)據(jù)傳輸率高適用范圍廣，可用于同步和異步的數(shù)據(jù)備份技術領域。（2）主系統(tǒng)中心與容災備份中心中軟硬件環(huán)境要求基本一致，對應用級以上的容災備份需求會有很好的響應與支持。（3）數(shù)據(jù)與業(yè)務系統(tǒng)的運行分開對主機系統(tǒng)的運行資源髟響比較小。（4）大多是利用鏡像（mirror）

35、來復制數(shù)據(jù),并借助高速緩沖存儲器加速I/O存取，兩端的數(shù)據(jù)差異時間點比較小，加上存儲系統(tǒng)車身具備一定的容錯能力，具有一定的運行性和可靠性。缺點：（1）造價高。需要單獨鋪設光纖通道，來保證大數(shù)據(jù)量容災備份的需要，如果在現(xiàn)有IP鏈路上運行，一般需要借助光纖路由器來實現(xiàn)。其次，這種基于存儲系統(tǒng)的容災備份手段需要主系統(tǒng)中心與容災備份中心所配備的軟硬件條件基本一致，采購受制于單一的設備廠商，導致成本過高，對未來的系統(tǒng)擴展也不利。（2）由于筆者所在控圈網已有本部與分枝之間的光纖通道，困此利用已有的光纖通道進行大數(shù)據(jù)量備份時，可能會增加現(xiàn)有阿絡的堵塞度，從而影響正常網絡資源的使用。（3）在遠處數(shù)據(jù)復制備份時，由于是底層的存儲陣列之間的數(shù)據(jù)拷貝，如果主中心的業(yè)務邏輯層面數(shù)據(jù)出錯的話，也會備份到容災中心，最終導致兩套系統(tǒng)都無法正常運行。6.2 方案二 基于主機系統(tǒng)的數(shù)據(jù)級的異步容災備份系統(tǒng)本方案是通過安裝在主中心及容災中心兩邊的數(shù)據(jù)復制及同步軟件，通過解析源數(shù)據(jù)庫在線日