數(shù)據(jù)恢復(fù)技術(shù)

安全恢復(fù)技術(shù)容災(zāi)——特性

保證網(wǎng)絡(luò)信息系統(tǒng)在故障或災(zāi)難后能夠最大限度恢復(fù)并繼續(xù)運行所進(jìn)行的一系列系統(tǒng)計劃和建設(shè)行為。

主動性：預(yù)防為主，預(yù)見性

系統(tǒng)性：涉及面廣，須權(quán)衡性能、經(jīng)濟、效益、技術(shù)、重要級別等諸多因素

可用性：易于實施、維護、恢復(fù)容災(zāi)——級別第0級：本地，冷/熱，數(shù)據(jù)/應(yīng)用，無災(zāi)難恢復(fù)能力

第1級：異地，冷，數(shù)據(jù)，災(zāi)難恢復(fù)能力差

第2級：異地，熱，數(shù)據(jù)/應(yīng)用，災(zāi)難恢復(fù)能力一般

第3級：異地，熱，業(yè)務(wù)，災(zāi)難恢復(fù)能力強災(zāi)難監(jiān)測技術(shù)：“心跳技術(shù)”，監(jiān)測系統(tǒng)定時（主動或被動）檢測生產(chǎn)系統(tǒng)的運行狀態(tài)，監(jiān)測系統(tǒng)根據(jù)狀態(tài)做出容災(zāi)響應(yīng)

系統(tǒng)遷移技術(shù)：災(zāi)難發(fā)生后，及時將生產(chǎn)系統(tǒng)遷移至備用系統(tǒng)，以保證系統(tǒng)的持續(xù)性數(shù)據(jù)備份——系統(tǒng)結(jié)構(gòu)基于主機的備份（DirectAttachedStorage，DAS）速度快無共享存儲設(shè)備：磁盤陣列、磁帶庫、光盤庫基于通用網(wǎng)絡(luò)（LAN或WAN）的備份在網(wǎng)絡(luò)上設(shè)置專用備份服務(wù)器速度受限于網(wǎng)絡(luò)可供網(wǎng)絡(luò)上主機共享基于存儲區(qū)域網(wǎng)（StorageAreaNetwork,SAN）的備份在存儲專用網(wǎng)SAN上設(shè)置備份服務(wù)器速度快共享性好

基于網(wǎng)絡(luò)附加存儲（NetworkAttachedStorage,NAS）的備份在通用網(wǎng)絡(luò)上設(shè)置NAS存儲速度受限于網(wǎng)絡(luò)共享性好

數(shù)據(jù)備份——策略

完全備份（FullBackup）數(shù)據(jù)量大，備份時間長，策略簡單，易恢復(fù)

增量備份（IncrementalBackup）備份每次修改的數(shù)據(jù)，備份快，策略較復(fù)雜，恢復(fù)麻煩

差分備份（DifferentialBackup）備份最近修改的數(shù)據(jù)，備份快，策略較復(fù)雜，易恢復(fù)應(yīng)急響應(yīng)定義：一組織為應(yīng)對意外事件所做的事前準(zhǔn)備和事后措施。目的：盡快恢復(fù)，減少損失，降低風(fēng)險方針：事前－預(yù)防為主，有備無患事后－臨危不亂，有條不紊目標(biāo) 確保系統(tǒng)恢復(fù)； 吸取經(jīng)驗教訓(xùn)。

任務(wù) 啟動應(yīng)急預(yù)案，盡快恢復(fù)系統(tǒng)； 保留痕跡（日志、數(shù)據(jù)等）； 原因分析，教訓(xùn)總結(jié)，追究責(zé)任。準(zhǔn)備:預(yù)防為主，包括：應(yīng)急預(yù)案；安全策略；系統(tǒng)掃描；風(fēng)險分析；打補??；監(jiān)控；……確認(rèn):確定事件的性質(zhì)、等級、責(zé)任人、影響度、修復(fù)方案、……遏制:阻止事件發(fā)展，采取隔離、斷開、控制、……等方法根除:徹底解除隱患恢復(fù):修復(fù)跟蹤:調(diào)查恢復(fù)后