第17章-數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)

第三篇網(wǎng)絡(luò)防護(hù)篇第11章安全掃描技術(shù)的原理與應(yīng)用第12章操作系統(tǒng)安全防范第13章密碼及認(rèn)證技術(shù)第14章防火墻的技術(shù)原理與應(yīng)用第15章入侵檢測(cè)技術(shù)的原理與應(yīng)用第16章蜜罐與蜜網(wǎng)技術(shù)第17章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)第18章網(wǎng)絡(luò)安全綜合防范平臺(tái)第17章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)

作為信息安全的一個(gè)重要內(nèi)容——數(shù)據(jù)備份的重要性卻往往被人們所忽視。如果沒有采取數(shù)據(jù)備份和災(zāi)難恢復(fù)手段與措施，就會(huì)導(dǎo)致數(shù)據(jù)的丟失。有時(shí)造成的損失是無法彌補(bǔ)和無法估量的。第17章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)

計(jì)算機(jī)的應(yīng)用越來越廣泛，但使用計(jì)算機(jī)系統(tǒng)處理日常業(yè)務(wù)在提高效率的同時(shí)，也產(chǎn)生了新的問題，即數(shù)據(jù)是失效問題。一旦發(fā)生數(shù)據(jù)失效，組織就會(huì)陷入困境：客戶資料，技術(shù)文件，財(cái)務(wù)帳務(wù)等數(shù)據(jù)可能被損壞的面目全非，而允許恢復(fù)時(shí)間可能只有短短幾天或更少。如果系統(tǒng)無法順利恢復(fù)，最終結(jié)局不堪設(shè)想。所以組織的信息化程度越高，備份和災(zāi)難恢復(fù)措施就越重要。第17章數(shù)據(jù)備份與災(zāi)難恢復(fù)技術(shù)17.1數(shù)據(jù)備份技術(shù)分析17.2災(zāi)難恢復(fù)技術(shù)分析17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)17.4網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)17.5實(shí)驗(yàn)：備份和恢復(fù)17.1數(shù)據(jù)備份技術(shù)分析

數(shù)據(jù)，是計(jì)算機(jī)系統(tǒng)里最寶貴的資產(chǎn)。隨著業(yè)務(wù)的不斷深入，對(duì)數(shù)據(jù)庫服務(wù)器等重要業(yè)務(wù)系統(tǒng)若不能提供有效的備份手段，一旦因?yàn)橛?jì)算機(jī)系統(tǒng)的意外損毀無法正常服務(wù)，數(shù)據(jù)丟失，將造成無法彌補(bǔ)的損失。17.1數(shù)據(jù)備份技術(shù)分析17.1.1數(shù)據(jù)備份的定義與作用17.1.2數(shù)據(jù)備份的類型17.1.3數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成17.1.4存儲(chǔ)介質(zhì)與硬件設(shè)備17.1.5備份管理軟件和工具17.1.6數(shù)據(jù)備份策略及其規(guī)劃

數(shù)據(jù)備份不僅僅是簡(jiǎn)單的文件拷貝，在多數(shù)情況下是指數(shù)據(jù)庫備份。所謂數(shù)據(jù)庫備份是指制作數(shù)據(jù)庫結(jié)構(gòu)和數(shù)據(jù)的拷貝，以便在數(shù)據(jù)庫遭到破壞時(shí)能夠恢復(fù)數(shù)據(jù)庫。備份的內(nèi)容不但包括用戶的數(shù)據(jù)庫內(nèi)容，而且還包括系統(tǒng)的數(shù)據(jù)庫內(nèi)容。17.1.1數(shù)據(jù)備份的定義與作用

需要注意的是，大容量的備份不等于簡(jiǎn)單的文件拷貝，也不等于文件的永久性歸檔，它是要求一種高速、大容量的存儲(chǔ)介質(zhì)將所有的文件（網(wǎng)絡(luò)系統(tǒng)、應(yīng)用軟件、用戶數(shù)據(jù)）進(jìn)行全面的復(fù)制與管理。17.1.1數(shù)據(jù)備份的定義與作用

個(gè)人數(shù)據(jù)備份主要指對(duì)個(gè)人電腦硬盤中的數(shù)據(jù)進(jìn)行備份，其特點(diǎn)是：對(duì)單機(jī)數(shù)據(jù)進(jìn)行備份，數(shù)據(jù)量不大；無長(zhǎng)期保存需求，備份僅僅是為了防止數(shù)據(jù)丟失；無專業(yè)數(shù)據(jù)庫應(yīng)用；系統(tǒng)可隨時(shí)停機(jī)；手工恢復(fù)數(shù)據(jù)。17.1.1數(shù)據(jù)備份的定義與作用

數(shù)據(jù)故障的形式是多種多樣的。通常，數(shù)據(jù)故障可劃分為系統(tǒng)故障、事務(wù)故障和介質(zhì)故障三大類。威脅數(shù)據(jù)的安全，造成系統(tǒng)失效的主要原因有以下幾個(gè)方面：17.1.1數(shù)據(jù)備份的定義與作用硬盤驅(qū)動(dòng)器損壞，由于一個(gè)系統(tǒng)或電器的物理損壞導(dǎo)致文件、數(shù)據(jù)的丟失；人為錯(cuò)誤，人為刪除一個(gè)文件或格式化一個(gè)磁盤（占數(shù)據(jù)災(zāi)難的80%）；黑客的攻擊，黑客侵入計(jì)算機(jī)系統(tǒng)，破壞計(jì)算機(jī)系統(tǒng)；17.1.1數(shù)據(jù)備份的定義與作用病毒，使計(jì)算機(jī)系統(tǒng)感染，甚至損壞計(jì)算機(jī)數(shù)據(jù)；自然災(zāi)害，火災(zāi)、洪水或地震也會(huì)無情地毀滅計(jì)算機(jī)系統(tǒng)；電源浪涌，一個(gè)瞬間過載電功率損害計(jì)算機(jī)驅(qū)動(dòng)器上的文件；磁干擾，生活、工作中常見的磁場(chǎng)可以破壞磁盤中的文件。17.1.1數(shù)據(jù)備份的定義與作用

數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)是保護(hù)數(shù)據(jù)的最后手段，也是防止“主動(dòng)型信息攻擊”的最后一道防線。17.1.1數(shù)據(jù)備份的定義與作用

數(shù)據(jù)備份有多種方式，在不同的情況下，應(yīng)該選擇最合適的方法。按備份的數(shù)據(jù)量來說，有完全備份、增量備份、差分備份與按需備份四種：17.1.2數(shù)據(jù)備份的類型完全備份：備份系統(tǒng)中的所有數(shù)據(jù)，特點(diǎn)是備份所需的時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最方便，也最可靠；增量備份：只備份上次備份以后有變化的數(shù)據(jù)，特點(diǎn)是備份時(shí)間較短，占用空間較少，但恢復(fù)時(shí)間較長(zhǎng)；差分備份：只備份上次完全備份以后有變化的數(shù)據(jù)，特點(diǎn)是備份時(shí)間較長(zhǎng)，占用空間較多，但恢復(fù)時(shí)間較快；按需備份：根據(jù)臨時(shí)需要有選擇的進(jìn)行數(shù)據(jù)備份。17.1.2數(shù)據(jù)備份的類型

按備份狀態(tài)來劃分，有物理備份和邏輯備份兩種。物理備份是指將實(shí)際物理數(shù)據(jù)庫文件從一處拷貝到另一處的備份，冷備份、熱備份都屬于物理備份。所謂冷備份，也稱脫機(jī)（offline）備份，是指以正常方式關(guān)閉數(shù)據(jù)庫，并對(duì)數(shù)據(jù)庫的所有文件進(jìn)行備份。其缺點(diǎn)是需要一定的時(shí)間來完成，在備份期間，最終用戶無法訪問數(shù)據(jù)庫，而且這種方法不易做到實(shí)時(shí)的備份。17.1.2數(shù)據(jù)備份的類型

所謂熱備份，也稱聯(lián)機(jī)（online）備份，是指在數(shù)據(jù)庫打開和用戶對(duì)數(shù)據(jù)庫進(jìn)行操作的情況下進(jìn)行的備份；也指通過使用數(shù)據(jù)庫系統(tǒng)的復(fù)制服務(wù)器，連接正在運(yùn)行的主數(shù)據(jù)庫服務(wù)器和熱備份服務(wù)器，當(dāng)主數(shù)據(jù)庫的數(shù)據(jù)修改時(shí)，變化的數(shù)據(jù)通過復(fù)制服務(wù)器可以傳遞到備份數(shù)據(jù)庫服務(wù)器中，保證兩個(gè)服務(wù)器中的數(shù)據(jù)一致。這種熱備份方式實(shí)際上是一種實(shí)時(shí)備份，兩個(gè)數(shù)據(jù)庫分別運(yùn)行在不同的機(jī)器上，并且每個(gè)數(shù)據(jù)庫都寫到不同的數(shù)據(jù)設(shè)備中17.1.2數(shù)據(jù)備份的類型

邏輯備份就是將某個(gè)數(shù)據(jù)庫的記錄讀出并將其寫入到一個(gè)文件中，這是經(jīng)常使用的一種備份方式。MS－SQL和Oracle等都提供Export/Import工具來用于數(shù)據(jù)庫的邏輯備份。17.1.2數(shù)據(jù)備份的類型

從備份的層次上劃分，可分為硬件冗余和軟件備份。目前的硬件冗余技術(shù)有雙機(jī)容錯(cuò)、磁盤雙工、磁盤陣列（RAID）與磁盤鏡像等多種形式。硬件冗余也有它的不足，一是不能解決因病毒或人為誤操作引起的數(shù)據(jù)丟失以及系統(tǒng)癱瘓等災(zāi)難；其次是如果錯(cuò)誤數(shù)據(jù)也寫入備份磁盤，硬件冗余也會(huì)無能為力。理想的備份系統(tǒng)應(yīng)使用硬件容錯(cuò)來防止硬件障礙，使用軟件備份和硬件容錯(cuò)相結(jié)合的方式來解決軟件故障或人為誤操作造成的數(shù)據(jù)丟失。17.1.2數(shù)據(jù)備份的類型

從備份的地點(diǎn)來劃分還可分為本地備份和異地備份。此外，在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，還要注意區(qū)分?jǐn)?shù)據(jù)備份與服務(wù)器容錯(cuò)的不同含義。17.1.2數(shù)據(jù)備份的類型

數(shù)據(jù)備份系統(tǒng)是將網(wǎng)絡(luò)NT、NetWare、Unix服務(wù)器和Win95/98、NTWorkStation工作站上的數(shù)據(jù)可調(diào)度性地備份到永久存貯設(shè)備――如磁帶機(jī)上，這樣，最大限度的實(shí)現(xiàn)了網(wǎng)絡(luò)數(shù)據(jù)的備份。而服務(wù)器容錯(cuò)系統(tǒng)，俗稱雙機(jī)熱備份，主要是實(shí)現(xiàn)對(duì)服務(wù)器硬件的保護(hù)，使部分服務(wù)器硬件在損壞的情況下仍然能夠?qū)崿F(xiàn)整個(gè)系統(tǒng)的不停機(jī)運(yùn)行。17.1.2數(shù)據(jù)備份的類型

數(shù)據(jù)備份主要是對(duì)網(wǎng)絡(luò)上所有數(shù)據(jù)的保護(hù)，如病毒發(fā)作、人為誤操作（如誤刪除文件）、文件系統(tǒng)損壞等其他不可預(yù)計(jì)因素造成的數(shù)據(jù)丟失等，而對(duì)于服務(wù)器硬件的損壞則無法進(jìn)行實(shí)時(shí)的保護(hù)；反過來，對(duì)于容錯(cuò)系統(tǒng)，也只是保證系統(tǒng)的不停機(jī)，但無法保護(hù)數(shù)據(jù)丟失。所以，一個(gè)真正安全的系統(tǒng)應(yīng)該由容錯(cuò)系統(tǒng)和數(shù)據(jù)備份系統(tǒng)相輔相成，這樣，一個(gè)網(wǎng)絡(luò)系統(tǒng)才能夠得到真正的保護(hù)。17.1.2數(shù)據(jù)備份的類型

一個(gè)理想的網(wǎng)絡(luò)數(shù)據(jù)備份是在軟件數(shù)據(jù)備份的基礎(chǔ)上再加上硬件級(jí)物理容錯(cuò)系統(tǒng)，并且能夠自動(dòng)地跨越整個(gè)網(wǎng)絡(luò)系統(tǒng)平臺(tái)。因此，網(wǎng)絡(luò)數(shù)據(jù)備份實(shí)際上包含了整個(gè)網(wǎng)絡(luò)系統(tǒng)的一套備份體系。17.1.3數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成

一個(gè)好的數(shù)據(jù)備份系統(tǒng)應(yīng)該具備保護(hù)性、可管理性和可擴(kuò)展性，因此，建立完善的網(wǎng)絡(luò)數(shù)據(jù)備份系統(tǒng)必須考慮以下內(nèi)容：計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)備份的自動(dòng)化，以減少系統(tǒng)管理員的工作量。使數(shù)據(jù)備份工作制度化，科學(xué)化。17.1.3數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成對(duì)介質(zhì)管理的有效化，防止讀寫操作的錯(cuò)誤。對(duì)數(shù)據(jù)形成分門別類的介質(zhì)存儲(chǔ)，使數(shù)據(jù)的保存更細(xì)致、科學(xué)。自動(dòng)介質(zhì)的清洗輪轉(zhuǎn)，提高介質(zhì)的安全性和使用壽命。以備份服務(wù)器形成備份中心，對(duì)各種平臺(tái)的應(yīng)用系統(tǒng)及其他信息數(shù)據(jù)進(jìn)行集中的備份，系統(tǒng)管理員可以在任意一臺(tái)工作站上管理、監(jiān)控、配置備份系統(tǒng)，實(shí)現(xiàn)分布處理，集中管理的特點(diǎn)。17.1.3數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成維護(hù)人員可以容易地恢復(fù)損壞的整個(gè)文件系統(tǒng)和各類數(shù)據(jù)。備份系統(tǒng)還應(yīng)考慮網(wǎng)絡(luò)帶寬對(duì)備份性能的影響，備份服務(wù)器的平臺(tái)選擇及安全性，備份系統(tǒng)容量的適度冗余，備份系統(tǒng)良好的擴(kuò)展性等因素。17.1.3數(shù)據(jù)備份系統(tǒng)的基本構(gòu)成

按照設(shè)備所用存儲(chǔ)介質(zhì)的不同，主要分為三種形式：硬盤介質(zhì)存儲(chǔ)、光學(xué)介質(zhì)備份和磁帶存儲(chǔ)技術(shù)。此外，網(wǎng)絡(luò)維護(hù)人員還要準(zhǔn)確地計(jì)算出備份設(shè)備的容量?？梢曰谝韵聨讉€(gè)因素來確定采用多大容量的備份設(shè)備：17.1.4存儲(chǔ)介質(zhì)與硬件設(shè)備網(wǎng)絡(luò)中的總數(shù)據(jù)量，q1；數(shù)據(jù)備份時(shí)間表（即增量備份的天數(shù)），假設(shè)用戶每天作一個(gè)增量備份，周末作一個(gè)全備份，d=6天；每日數(shù)據(jù)改變量，即q2，q2=4；期望無人干涉的時(shí)間，假定為3個(gè)月，m=3；數(shù)據(jù)增長(zhǎng)量的估計(jì)，假定每年以20%遞增，i=20%；考慮壞帶，這是不可預(yù)見因素，一般為30%，假定u=30%。通過以上各因素考慮，可以較準(zhǔn)確地推算出備份設(shè)備的大概容量為：c=[（q1+q2*d）*4*m*（1+i）]*（1+u）17.1.4存儲(chǔ)介質(zhì)與硬件設(shè)備

備份軟件關(guān)系到是否能夠?qū)浞萦布膬?yōu)良特性完全發(fā)揮出來，在軟件選擇上更是非常的重要。通常，數(shù)據(jù)備份的核心是數(shù)據(jù)庫的備份，目前市場(chǎng)流行數(shù)據(jù)庫如Oracle，Sybase，MS-SQL等均有自己的數(shù)據(jù)庫備份工具，但它們不能實(shí)現(xiàn)自動(dòng)備份，而且只能將數(shù)據(jù)備份到磁帶機(jī)或硬盤上，不能驅(qū)動(dòng)磁帶庫等自動(dòng)加載設(shè)備。顯然利用數(shù)據(jù)庫本身的備份工具遠(yuǎn)遠(yuǎn)達(dá)不到客戶的要求，必須采用具有自動(dòng)加載功能的磁帶庫硬件產(chǎn)品與數(shù)據(jù)庫在線備份功能的自動(dòng)備份軟件。17.1.5備份管理軟件和工具Ghost是經(jīng)常使用的一套備份軟件，它的特點(diǎn)是能夠?qū)⒂脖P中包括分區(qū)在內(nèi)的所有信息完整的保存起來，即便是原來的分區(qū)信息已經(jīng)改變，它也能全部恢復(fù)。如果原來的硬盤壞了，只要新?lián)Q上的硬盤的容量能容納原先硬盤上文件內(nèi)容，它也能進(jìn)行恢復(fù)。而備份的前提是要將原來的硬盤備份文件存儲(chǔ)在另一塊硬盤上或刻錄在光盤上。17.1.5備份管理軟件和工具DriveImage是一款與NortonGhost齊名的硬盤克隆工具，其獨(dú)特的SmartSector磁盤鏡像文件創(chuàng)建功能，可以讓用戶快速創(chuàng)建整個(gè)硬盤或者是硬盤分區(qū)的鏡像文件。它支持FAT、FAT32、NTFS和HPFS文件系統(tǒng)，支持通過網(wǎng)絡(luò)為其他計(jì)算機(jī)的硬盤制作鏡像文件，或是通過網(wǎng)絡(luò)將鏡像文件恢復(fù)到本地硬盤中。17.1.5備份管理軟件和工具

目前市場(chǎng)上常見的數(shù)據(jù)備份軟件產(chǎn)品，既包括對(duì)企業(yè)數(shù)據(jù)備份的軟件，又包括個(gè)人數(shù)據(jù)備份的軟件產(chǎn)品。主要有：VERITAS公司產(chǎn)品、LegatoNetWorker、CAARCserve2000、SymantecGhost、PowerQuestDriveImage和其它數(shù)據(jù)備份軟件。17.1.5備份管理軟件和工具

備份策略就是確定備份內(nèi)容、備份時(shí)間與備份方式等。在我們確定了存儲(chǔ)備份技術(shù)，選擇了存儲(chǔ)備份軟件后，就需要確定數(shù)據(jù)備份的策略。備份策略主要包括三點(diǎn)，分別是備份的內(nèi)容、備份時(shí)間以及備份方式。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

個(gè)人往往需要對(duì)重要的硬盤數(shù)據(jù)進(jìn)行備份，如操作系統(tǒng)、應(yīng)用軟件或重要文檔等。對(duì)操作系統(tǒng)進(jìn)行備份，可以在安裝完操作系統(tǒng)與應(yīng)用軟件后，將操作系統(tǒng)所在的分區(qū)映射為一個(gè)鏡像文件，保存在另一塊硬盤或另一個(gè)邏輯分區(qū)上，這樣在數(shù)據(jù)恢復(fù)時(shí)就可以直接由鏡像文件恢復(fù)成為操作系統(tǒng)。而對(duì)各類文檔，最好每天都進(jìn)行備份。例如，可以每月對(duì)文檔進(jìn)行一次完全備份，每天只進(jìn)行增量備份。這樣任何情況下重要的數(shù)據(jù)很快就會(huì)恢復(fù)原狀。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

一般情況下，用戶常常把操作系統(tǒng)安裝在C驅(qū)動(dòng)器（C盤），因而C驅(qū)也常常被稱作系統(tǒng)盤。而安裝的應(yīng)用軟件往往會(huì)默認(rèn)安裝在系統(tǒng)盤的ProgramFiles文件夾下，該文件夾常常會(huì)放在系統(tǒng)盤根目錄下?？梢园严到y(tǒng)盤的所有文件（主要是操作系統(tǒng)與應(yīng)用軟件）備份到另外的分區(qū)或硬盤上，這樣操作系統(tǒng)發(fā)生數(shù)據(jù)故障后，就會(huì)很快恢復(fù)成為系統(tǒng)盤，無需重新安裝操作系統(tǒng)與所有的軟件。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

其它常用的數(shù)據(jù)還有MicrosoftOffice文檔，往往存放在“我的文檔”里或“桌面”上。這些文檔包括Word（.doc），PowerPoint（.ppt或.pps），Excel（.xls），Visio（.vsd）文檔。對(duì)這些文檔需要經(jīng)常整理，然后定期備份。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

其它重要數(shù)據(jù)還有Outlook或Foxmail里的郵件與地址簿。Outlook里的郵件可以通過其“導(dǎo)出”工具來把Outlook里存放的地址信息導(dǎo)出為.wab文件，將郵件導(dǎo)出為文件，只需將這兩個(gè)文件備份到別的分區(qū)就可以。在Foxmail的安裝目錄下的mail文件夾存放著所有用戶的郵件，Address目錄下存放著地址信息，只需將其復(fù)制到其它介質(zhì)上就可以完成備份。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

常用的備份策略有完全備份、增量備份、差分備份以及這3種備份策略的組合。如果考慮采用磁帶進(jìn)行備份，則磁帶又具有磁帶輪換策略又可以。這是根據(jù)不同的使用情況來劃分的，可以根據(jù)一般原則和實(shí)際需要來確定備份策略。17.1.6數(shù)據(jù)備份策略及其規(guī)劃1.常用備份策略數(shù)據(jù)備份可以分為完全備份、增量備份、差分備份與按需備份四種。此外，決定采用何種備份方式還取決于兩個(gè)重要因素：備份窗口：就是完成一次給定備份所需的時(shí)間。這個(gè)備份窗口由需要備份數(shù)據(jù)的總量和處理數(shù)據(jù)的網(wǎng)絡(luò)構(gòu)架的速度來決定?；謴?fù)窗口：就是恢復(fù)整個(gè)系統(tǒng)所需的時(shí)間?；謴?fù)窗口的長(zhǎng)短取決于網(wǎng)絡(luò)的負(fù)載和磁帶庫的性能及速度。17.1.6數(shù)據(jù)備份策略及其規(guī)劃

在實(shí)際應(yīng)用中，必須根據(jù)備份窗口和恢復(fù)窗口的大小，以及整個(gè)數(shù)據(jù)量，決定采用何種備份方式。一般來說，差分備份避免了完全備份與增量備份的缺陷又具有它們的優(yōu)點(diǎn)，差分備份無須每天都做系統(tǒng)完全備份，并且災(zāi)難恢復(fù)也很方便，只需上一次全備份磁帶和災(zāi)難發(fā)生前一天磁帶，因此采用完全備份結(jié)合差分備份的方式較為適宜。17.1.6數(shù)據(jù)備份策略及其規(guī)劃2.磁帶輪換策略磁帶輪換策略可以有效地解決采用磁帶的備份方案中存在的一些問題：如何靈活使用備份方案，有效分配磁帶，用較少的磁帶有效地備份長(zhǎng)期數(shù)據(jù)。磁帶輪換策略為每天的備份數(shù)據(jù)分配備份介質(zhì)、制定備份方法，因而恰當(dāng)?shù)厥褂幂啌Q策略可以最有效地利用備份介質(zhì)。常見的磁帶輪換策略有以下4種：3帶輪換策略；6帶輪換策略；祖-父-子輪換策略（Grandfather-Father-Son,GFS）；定制輪換策略。17.1.6數(shù)據(jù)備份策略及其規(guī)劃3.備份策略的規(guī)劃對(duì)于企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)數(shù)據(jù)系統(tǒng)，應(yīng)當(dāng)在盡可能保障關(guān)鍵應(yīng)用服務(wù)器數(shù)據(jù)安全，不影響用戶使用的前提下，對(duì)數(shù)據(jù)進(jìn)行適當(dāng)?shù)膫浞荨Ｔ谥贫ɑ蛞?guī)劃備份策略時(shí)需要考慮的因素有：17.1.6數(shù)據(jù)備份策略及其規(guī)劃1）選擇合適的備份頻率（如經(jīng)常備份，有規(guī)律備份，做了結(jié)構(gòu)上的修改應(yīng)及時(shí)備份等）盡量采用定時(shí)器、批處理等由計(jì)算機(jī)自動(dòng)完成的方式，以減少備份過程中的手工干預(yù)，防止操作人員漏操作或誤操作。2）根據(jù)數(shù)據(jù)的重要性可選擇一種或幾種備份交叉的形式制定備份策略。17.1.6數(shù)據(jù)備份策略及其規(guī)劃3）當(dāng)數(shù)據(jù)量較小，或者當(dāng)數(shù)據(jù)實(shí)時(shí)性不強(qiáng)或者是只讀的，則備份的介質(zhì)可采用磁盤或光盤。4）就一般策略來說，當(dāng)數(shù)據(jù)的實(shí)時(shí)性要求較強(qiáng)，或數(shù)據(jù)的變化較多而數(shù)據(jù)需要長(zhǎng)期保存時(shí)，則備份介質(zhì)可采用磁盤或磁帶。17.1.6數(shù)據(jù)備份策略及其規(guī)劃5）當(dāng)實(shí)現(xiàn)數(shù)據(jù)庫文件或者文件組備份策略時(shí)，應(yīng)時(shí)常備份事務(wù)日志。當(dāng)巨大的數(shù)據(jù)庫分布在多個(gè)文件上時(shí)，必須使用這種策略。6）備份數(shù)據(jù)的保管和記錄是防止數(shù)據(jù)丟失的另一個(gè)重要因素。這將避免數(shù)據(jù)備份進(jìn)度的混亂，應(yīng)清楚記錄所有步驟，并為實(shí)施備份的所有人員提供此類信息，以避免發(fā)生問題時(shí)束手無策。17.1.6數(shù)據(jù)備份策略及其規(guī)劃17.2災(zāi)難恢復(fù)技術(shù)分析17.2.1災(zāi)難恢復(fù)的定義與作用17.2.2災(zāi)難恢復(fù)策略及規(guī)劃17.2.3災(zāi)前準(zhǔn)備工作17.2.4災(zāi)難恢復(fù)計(jì)劃17.2.5災(zāi)難恢復(fù)計(jì)劃的測(cè)試和維護(hù)17.2.6常用災(zāi)難恢復(fù)工具介紹17.2.1災(zāi)難恢復(fù)的定義與作用

災(zāi)難恢復(fù)指的是在發(fā)生災(zāi)難性事故的時(shí)候，利用已備份的數(shù)據(jù)或其他手段，及時(shí)對(duì)原系統(tǒng)進(jìn)行恢復(fù)，以保證數(shù)據(jù)安全性以及業(yè)務(wù)的連續(xù)性。

根據(jù)統(tǒng)計(jì)：硬件故障原因占44%，主要是硬件故障時(shí)磁盤（包括其適配卡，接線）和電源（包括電纜，插座），如果是安裝系統(tǒng)的磁盤故障，則還必須重建系統(tǒng)。 人為錯(cuò)誤原因占32%，最容易忽略的故障原因，如對(duì)一些關(guān)鍵系統(tǒng)配置文件的不當(dāng)操作，會(huì)導(dǎo)致系統(tǒng)不能正常啟動(dòng)。17.2.1災(zāi)難恢復(fù)的定義與作用軟件故障原因占14%，最為復(fù)雜和多樣化的故障原因，如系統(tǒng)參數(shù)設(shè)置不當(dāng)；或由于應(yīng)用程序沒有優(yōu)化，造成運(yùn)行時(shí)系統(tǒng)資源不合理分配；或數(shù)據(jù)庫參數(shù)設(shè)置不當(dāng)?shù)?，都有可能?dǎo)致系統(tǒng)性能下降，甚至停機(jī)。病毒影響原因占7%，目前國內(nèi)Unix系統(tǒng)受病毒影響的情況并不多見，但隨著Internet應(yīng)用的普及和推廣，需要及早預(yù)防病毒的攻擊。 自然災(zāi)害原因占3%，雖然總的來說，自然災(zāi)害的發(fā)生機(jī)率很低，但也要將他估計(jì)在內(nèi)。17.2.1災(zāi)難恢復(fù)的定義與作用

一般災(zāi)難發(fā)生時(shí)，留給系統(tǒng)管理員的恢復(fù)時(shí)間往往相當(dāng)短。但現(xiàn)有的備份措施沒有任何一種能夠使系統(tǒng)從大的災(zāi)難中迅速恢復(fù)過來。通常情況下，系統(tǒng)管理員想要恢復(fù)系統(tǒng)至少需要下列幾個(gè)步驟：17.2.1災(zāi)難恢復(fù)的定義與作用1）恢復(fù)硬件2）重新裝入操作系統(tǒng)3）設(shè)置操作系統(tǒng)（驅(qū)動(dòng)程序設(shè)置，系統(tǒng)，用戶設(shè)置）4）重新裝入應(yīng)用程序，進(jìn)行系統(tǒng)設(shè)置5）用最新的備份恢復(fù)系統(tǒng)設(shè)置17.2.1災(zāi)難恢復(fù)的定義與作用

系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)、用戶設(shè)置、系統(tǒng)參數(shù)等信息，以便需要時(shí)迅速恢復(fù)整個(gè)系統(tǒng)。

17.2.1災(zāi)難恢復(fù)的定義與作用

管理包括自動(dòng)備份計(jì)劃、歷史記錄保存、日志管理、報(bào)表生成等，沒有管理功能的備份，不能算是真正意義上的備份，因?yàn)閱渭兊目截惒⒉荒軠p輕繁重的備份任務(wù)。

17.2.1災(zāi)難恢復(fù)的定義與作用

數(shù)據(jù)備份與災(zāi)難恢復(fù)密不可分，數(shù)據(jù)備份是災(zāi)難恢復(fù)的前提和基礎(chǔ)，而災(zāi)難恢復(fù)時(shí)在此基礎(chǔ)之上的具體應(yīng)用。災(zāi)難恢復(fù)的目標(biāo)與計(jì)劃決定了所需要采取的數(shù)據(jù)備份策略。而與數(shù)據(jù)備份策略有緊密的聯(lián)系。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃

在數(shù)據(jù)備份中，災(zāi)難恢復(fù)策略在整個(gè)備份制度中占有相當(dāng)重要的地位。因?yàn)樗P(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù)。而災(zāi)難恢復(fù)策略也應(yīng)該依據(jù)數(shù)據(jù)備份的情況來制定，如備份所采用的存儲(chǔ)介質(zhì)，軟硬件產(chǎn)品都是恢復(fù)時(shí)需要考慮的因素。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃（一）主機(jī)的災(zāi)難恢復(fù)策略由于災(zāi)難的出現(xiàn)往往是突然的、預(yù)先不可知的。所以應(yīng)有一套應(yīng)付各種災(zāi)難恢復(fù)解決措施，以備不時(shí)之需。以下列出通常情況下主機(jī)可能會(huì)出現(xiàn)的幾種災(zāi)難情況，并提出了相應(yīng)的解決措施：17.2.2災(zāi)難恢復(fù)策略及規(guī)劃1）情況一：主機(jī)數(shù)據(jù)磁盤故障（非系統(tǒng)盤）若數(shù)據(jù)盤使用了RAID1，RAID5等技術(shù)，則應(yīng)該可直接替換硬盤；若數(shù)據(jù)盤亦不能訪問，則須先修好物理盤，然后從備份介質(zhì)恢復(fù)數(shù)據(jù)。2）情況二：主機(jī)物理損壞（不在數(shù)據(jù)備份范圍內(nèi)）將主機(jī)數(shù)據(jù)磁盤取出，防止在維修過程中被損壞。將數(shù)據(jù)磁盤放到其他的主機(jī)上進(jìn)行備份，并對(duì)主機(jī)進(jìn)行維修。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃3）情況三：系統(tǒng)盤物理損壞替換系統(tǒng)盤，通過備份系統(tǒng)的災(zāi)難恢復(fù)功能恢復(fù)操作系統(tǒng)。4）情況四：操作系統(tǒng)不能啟動(dòng)直接通過備份系統(tǒng)的災(zāi)難恢復(fù)功能恢復(fù)操作系統(tǒng)。例如，利用備份系統(tǒng)的鏡像文件恢復(fù)出主機(jī)系統(tǒng)盤5）情況五：磁盤上數(shù)據(jù)損壞（如由于人為失誤、病毒或黑客攻擊）通過備份介質(zhì)上的備份數(shù)據(jù)來恢復(fù)數(shù)據(jù)，或利用數(shù)據(jù)恢復(fù)技術(shù)來找回?cái)?shù)據(jù)。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃6)情況六：數(shù)據(jù)中心災(zāi)難所謂數(shù)據(jù)中心災(zāi)難，是指一些特殊情況發(fā)生時(shí)，數(shù)據(jù)中心的主機(jī)系統(tǒng)存放在磁盤上的數(shù)據(jù)，以及備份磁帶庫中備份介質(zhì)上的數(shù)據(jù)均遭損壞。此時(shí)，若沒有很好的災(zāi)難解決方法，就可能導(dǎo)致嚴(yán)重的后果。這種情況下，可以利用數(shù)據(jù)備份軟件的遠(yuǎn)程存儲(chǔ)功能來解決此問題。備份軟件生成一個(gè)備份內(nèi)容的多個(gè)備份介質(zhì)復(fù)制品，在數(shù)據(jù)中心保留一份備份介質(zhì)的同時(shí)，將同樣內(nèi)容的其他備份介質(zhì)送到遠(yuǎn)程的保險(xiǎn)庫中保留起來。這樣，一旦災(zāi)難發(fā)生，即使磁帶庫中的備份介質(zhì)損壞，還可用保險(xiǎn)庫中的備份介質(zhì)通過本地或遠(yuǎn)程進(jìn)行恢復(fù)。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃（二）企業(yè)數(shù)據(jù)的災(zāi)難恢復(fù)策略在為企業(yè)制定數(shù)據(jù)恢復(fù)策略時(shí)，要充分考慮到災(zāi)難發(fā)生之后的影響數(shù)據(jù)恢復(fù)的幾個(gè)因素。在制定恢復(fù)策略時(shí)應(yīng)該考慮以下幾個(gè)要素：17.2.2災(zāi)難恢復(fù)策略及規(guī)劃（1）文檔化并歸檔系統(tǒng)配置完整的系統(tǒng)配置記錄文檔，包括隨著時(shí)間的推延，系統(tǒng)配置被改變的日志記錄。一旦這些文檔被創(chuàng)建，至少要有一個(gè)副本必須被存放在異地，以防本地的文檔及其副本被損壞或毀壞。（2）文檔化并歸檔災(zāi)難恢復(fù)的程序?yàn)榱舜_保業(yè)務(wù)的成功恢復(fù)，必須建立一個(gè)簡(jiǎn)捷有效的災(zāi)難恢復(fù)程序，以及嚴(yán)格按照既定的程序去建立文檔，并與業(yè)務(wù)關(guān)鍵數(shù)據(jù)一起安全地異地保存。這樣可以避免“摸著石頭過河”的反復(fù)的恢復(fù)測(cè)試。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃（3）安全措施、文檔及磁帶介質(zhì)跟蹤如果沒有記錄磁帶內(nèi)容的文檔，在恢復(fù)時(shí)就要花大量的時(shí)間來索引和閱讀這些磁帶，以尋找隱藏于其中的重要數(shù)據(jù)。這樣會(huì)大大地延誤系統(tǒng)和數(shù)據(jù)的恢復(fù)。（4）判別和保護(hù)所有業(yè)務(wù)關(guān)鍵的服務(wù)器（5）在線數(shù)據(jù)保護(hù)更利于恢復(fù)企業(yè)還可以建立災(zāi)難恢復(fù)中心來及時(shí)地恢復(fù)所有的數(shù)據(jù)。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃

災(zāi)難恢復(fù)中心，有非實(shí)時(shí)和實(shí)時(shí)兩種模式。非實(shí)時(shí)模式，就是利用磁帶備份技術(shù)，計(jì)算機(jī)中心人員每天定時(shí)備份生產(chǎn)機(jī)中心數(shù)據(jù)，并及時(shí)送往災(zāi)難恢復(fù)中心，盡量保證災(zāi)難恢復(fù)中心擁有生產(chǎn)中心的最新數(shù)據(jù)，一旦災(zāi)難發(fā)生，災(zāi)難恢復(fù)中心可將業(yè)務(wù)在較短的時(shí)間內(nèi)恢復(fù)運(yùn)作。這模式的特點(diǎn)是在數(shù)據(jù)備份問題上技術(shù)難度不大，但很難保證生產(chǎn)中心與備份中心間數(shù)據(jù)的實(shí)時(shí)性一致。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃實(shí)時(shí)模式，就是在生產(chǎn)中心和災(zāi)難恢復(fù)中心之間通過通信線路，利用數(shù)據(jù)實(shí)時(shí)備份，將生產(chǎn)中心主機(jī)的數(shù)據(jù)實(shí)時(shí)送往災(zāi)難恢復(fù)中心，保證生產(chǎn)中心與備份中心間數(shù)據(jù)一致。當(dāng)災(zāi)難發(fā)生，生產(chǎn)中心陷于癱瘓時(shí)，災(zāi)難恢復(fù)中心在最短的時(shí)間內(nèi)，接管所有或部分業(yè)務(wù)，恢復(fù)系統(tǒng)正常運(yùn)作。17.2.2災(zāi)難恢復(fù)策略及規(guī)劃

一般情況下，在災(zāi)難恢復(fù)之前需要進(jìn)行的準(zhǔn)備工作有：1.成本考慮災(zāi)難造成的損失當(dāng)然是巨大的，然而對(duì)風(fēng)險(xiǎn)及其造成的影響進(jìn)行評(píng)估的一個(gè)常見問題是災(zāi)難恢復(fù)計(jì)劃將耗資多少。如果災(zāi)難風(fēng)險(xiǎn)較小而計(jì)劃的費(fèi)用太高，計(jì)劃的預(yù)算將被削減。2.制訂恢復(fù)計(jì)劃大多數(shù)服務(wù)器風(fēng)險(xiǎn)恢復(fù)計(jì)劃的核心是物理隔離。數(shù)據(jù)（常常包括服務(wù)器）一般是異地保存的，與公司的日常辦公地點(diǎn)相隔離，這樣，一些內(nèi)容的災(zāi)難事故就不會(huì)損壞他們。17.2.3災(zāi)前準(zhǔn)備工作3.評(píng)估風(fēng)險(xiǎn)通常，一個(gè)企業(yè)的IT風(fēng)險(xiǎn)被劃分為兩大部分：計(jì)算機(jī)系統(tǒng)（包括網(wǎng)絡(luò)通訊故障），如斷網(wǎng)，黑客破壞和一些意外故障。環(huán)境問題，如洪水，火災(zāi)，恐怖襲擊等。它們帶來的往往不僅僅是一場(chǎng)IT災(zāi)難。17.2.3災(zāi)前準(zhǔn)備工作4.決定是自購還是托管由于恢復(fù)計(jì)劃中重建軟硬件環(huán)境的投資非常昂貴，很多企業(yè)都在衡量是擁有自己的恢復(fù)中心與利用第三方的服務(wù)——將恢復(fù)中心托管兩種形式的利弊。5.執(zhí)行和維護(hù)計(jì)劃下一節(jié)將敘述如何制定一個(gè)切實(shí)可行的災(zāi)難恢復(fù)計(jì)劃。17.2.3災(zāi)前準(zhǔn)備工作

如果企業(yè)的關(guān)鍵服務(wù)器或網(wǎng)絡(luò)資源受到破壞，企業(yè)賴以動(dòng)作的關(guān)鍵信息如訂單、制造，財(cái)務(wù)信息不可再用，盡管這種情況較少出現(xiàn)，但事實(shí)表明，有50%的公司沒能從此類的災(zāi)難中恢復(fù)過來。因此，制訂一個(gè)災(zāi)難恢復(fù)計(jì)劃極為重要。一個(gè)災(zāi)難恢復(fù)計(jì)劃的大綱非常簡(jiǎn)單，可以有以下這些要點(diǎn)：17.2.4災(zāi)難恢復(fù)計(jì)劃1）對(duì)風(fēng)險(xiǎn)的評(píng)估。2）尋求解決方案。 3）執(zhí)行計(jì)劃。4）維護(hù)計(jì)劃。當(dāng)然，實(shí)際操作起來不會(huì)這么簡(jiǎn)單。大型企業(yè)在不同的業(yè)務(wù)范圍會(huì)有不同的IT基礎(chǔ)設(shè)施，與小型相比會(huì)有不同的災(zāi)難恢復(fù)計(jì)劃。17.2.4災(zāi)難恢復(fù)計(jì)劃

除了對(duì)計(jì)劃中涉及到的各種硬件設(shè)備要進(jìn)行定期的測(cè)試外，對(duì)于各種應(yīng)急程序、數(shù)據(jù)以及假設(shè)的緊急事件也要進(jìn)行定期的更新維護(hù)，這一點(diǎn)也是很重要的。一個(gè)公司或組織，無論其災(zāi)難恢復(fù)計(jì)劃需要一個(gè)合作伙伴來支持，還是自己?jiǎn)为?dú)能夠進(jìn)行，恢復(fù)計(jì)劃應(yīng)該進(jìn)行持續(xù)升級(jí)和維護(hù)。一個(gè)災(zāi)難恢復(fù)計(jì)劃每年至少應(yīng)進(jìn)行一次升級(jí)，同樣每年也應(yīng)該至少進(jìn)行一次災(zāi)難恢復(fù)模擬訓(xùn)練。17.2.5災(zāi)難恢復(fù)計(jì)劃的測(cè)試和維護(hù)

企業(yè)的設(shè)備可能能夠正常工作，但是如果沒有保持一直升級(jí)，那么可能會(huì)變得不正常。企業(yè)可以每年做一個(gè)全面的災(zāi)難恢復(fù)測(cè)試，其中包括嚴(yán)格的業(yè)務(wù)系統(tǒng)和電纜網(wǎng)絡(luò)結(jié)構(gòu)。例如，在晚上關(guān)閉系統(tǒng)進(jìn)行數(shù)據(jù)備份，將通信線路切換到災(zāi)難恢復(fù)模式，然后確認(rèn)所有原件是否均工作在正常的狀態(tài)。17.2.5災(zāi)難恢復(fù)計(jì)劃的測(cè)試和維護(hù)

那些與災(zāi)難數(shù)據(jù)備份中心合作的公司需要定期進(jìn)行一些由于系統(tǒng)的變化而必須的測(cè)試，例如，軟件升級(jí)更新和災(zāi)難恢復(fù)計(jì)劃的變更等。如果軟件能夠用來備份公司的系統(tǒng)變化，那就必須更新災(zāi)難恢復(fù)計(jì)劃；同樣如果磁帶驅(qū)動(dòng)器的類型發(fā)生變化，也必須改變?yōu)碾y恢復(fù)計(jì)劃；如果公司以一個(gè)更新的系統(tǒng)替換舊的系統(tǒng)，也必須考慮包括新的介質(zhì)在內(nèi)的新計(jì)劃，將此通報(bào)給為公司進(jìn)行災(zāi)難恢復(fù)處理的合作伙伴，告訴他們一些新的要求。17.2.5災(zāi)難恢復(fù)計(jì)劃的測(cè)試和維護(hù)（1）FinalData：全球領(lǐng)先的災(zāi)難數(shù)據(jù)恢復(fù)工具FinalData以其強(qiáng)大、快速的恢復(fù)功能和簡(jiǎn)便易用的操作界面成為IT專業(yè)人士的首選工具。FinalData具有強(qiáng)大的數(shù)據(jù)恢復(fù)功能。高版本的FinalData軟件可以通過TCP/IP網(wǎng)絡(luò)協(xié)議對(duì)網(wǎng)絡(luò)上的其他計(jì)算機(jī)上丟失的文件進(jìn)行恢復(fù)，從而為整個(gè)網(wǎng)絡(luò)上的數(shù)據(jù)文件提供保護(hù)。17.2.6常用災(zāi)難恢復(fù)工具介紹（2）EasyRecovery：硬盤是重要的存儲(chǔ)介質(zhì)，由于盤符交錯(cuò)或其他一些原因造成被誤格式化、分區(qū)損壞，或者誤刪除了有用的文件（完全刪除），還是能夠恢復(fù)的。雖然數(shù)據(jù)恢復(fù)軟件有很多，但EasyRecoveryProfessional是最常用的。（3）Goback：硬盤恢復(fù)工具Goback，它能恢復(fù)幾分鐘幾個(gè)小時(shí)甚至是幾天前的硬盤數(shù)據(jù)，還能恢復(fù)從回收站刪除的文件。它居然不占硬盤空間，而且非常簡(jiǎn)單易用。（4）其它恢復(fù)工具：Excel數(shù)據(jù)的恢復(fù)ExcelRecovery。軟盤數(shù)據(jù)的恢復(fù)：當(dāng)存有文件的軟盤無法打開時(shí)，最簡(jiǎn)單有效的工具是HD-COPY。當(dāng)然也可以配合使用NDD、SCANDISK等工具。17.2.6常用災(zāi)難恢復(fù)工具介紹17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)

下面以三類大型數(shù)據(jù)庫系統(tǒng)為例，來簡(jiǎn)要闡述數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)過程。17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)17.3.1MSSQLServer數(shù)據(jù)庫17.3.2Oracle數(shù)據(jù)庫的備份與恢復(fù)17.2.3Informix數(shù)據(jù)庫17.3.1MSSQLServer數(shù)據(jù)庫MSSQLServer是Microsoft公司出品的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，包括SQLSERVER2000企業(yè)版、SQLSERVER2000標(biāo)準(zhǔn)版和SQLSERVER2000個(gè)人版三個(gè)版本。（一）數(shù)據(jù)備份數(shù)據(jù)庫恢復(fù)模型數(shù)據(jù)庫有三種恢復(fù)模型：簡(jiǎn)單恢復(fù)，完全恢復(fù)，大容量日志記錄恢復(fù)。為了滿足企業(yè)和數(shù)據(jù)庫活動(dòng)的各種需要，SQLServer數(shù)據(jù)庫提供四種備份方法：（1）庫備份：數(shù)據(jù)庫的完整備份，這種方式將拷貝所有用戶定義的對(duì)象、系統(tǒng)表和數(shù)據(jù)。（2）增量備份：增量備份方式備份從上一次完全數(shù)據(jù)庫備份之后的、已經(jīng)改變的數(shù)據(jù)庫部分，和備份在執(zhí)行增量備份過程中發(fā)生的任何活動(dòng)以及事務(wù)日志中任何未提交的事務(wù)。（3）事務(wù)日志備份：一種特殊的增量備份，備份的目標(biāo)是面向各種事務(wù)日志。（4）文件/文件組備份：當(dāng)數(shù)據(jù)庫非常巨大時(shí)可以執(zhí)行數(shù)據(jù)庫文件或文件組備份。17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)SQLServer可以實(shí)現(xiàn)備份整個(gè)數(shù)據(jù)庫、事務(wù)日志，或者備份一個(gè)或多個(gè)文件或文件組。當(dāng)備份發(fā)生異常中斷時(shí)，使用中斷恢復(fù)語句重新開始被中斷的數(shù)據(jù)庫備份操作。17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)（二）數(shù)據(jù)恢復(fù)

SQLServer數(shù)據(jù)庫恢復(fù)語句的實(shí)現(xiàn)。SQLServer數(shù)據(jù)庫恢復(fù)使用一定要使用利用BACKUP命令所做的備份，恢復(fù)過程也可以實(shí)現(xiàn)恢復(fù)整個(gè)數(shù)據(jù)庫、恢復(fù)數(shù)據(jù)庫的部分內(nèi)容、恢復(fù)事務(wù)日志，恢復(fù)特定文件或是文件組。當(dāng)還原發(fā)生異常中斷時(shí)，使用中斷恢復(fù)語句可以重新開始被中斷的數(shù)據(jù)庫還原操作。17.3數(shù)據(jù)庫系統(tǒng)的數(shù)據(jù)備份與災(zāi)難恢復(fù)ORACLE數(shù)據(jù)庫有三種標(biāo)準(zhǔn)的備份方法，它們分別為導(dǎo)出/導(dǎo)入（EXPORT/IMPORT）備份、冷備份、熱備份。導(dǎo)出備份是一種邏輯備份，冷備份和熱備份是物理備份。ORACLE數(shù)據(jù)庫的備份除復(fù)制用戶數(shù)據(jù)外，還要復(fù)制重要的數(shù)據(jù)庫組件，比如控制文件、數(shù)據(jù)文件等。導(dǎo)出/導(dǎo)入（Export/Import）：導(dǎo)出備份是一種邏輯備份，利用Export命令可將數(shù)據(jù)從數(shù)據(jù)庫中提取出來，利用Import則可將提取出來的數(shù)據(jù)送回Oracle數(shù)據(jù)庫中去。17.3.2Oracle數(shù)據(jù)庫的備份與恢復(fù)冷備份：Oracle數(shù)據(jù)庫的冷備份發(fā)生在數(shù)據(jù)庫已經(jīng)正常關(guān)閉的情況下，當(dāng)正常關(guān)閉時(shí)會(huì)提供給我們一個(gè)完整的數(shù)據(jù)庫。冷備份是將關(guān)鍵性文件拷貝到另外位置的一種說法。對(duì)于備份Oracle信息而言，冷備份是最快和最安全的方法。熱備份：Oracle數(shù)據(jù)庫的熱備份是指在數(shù)據(jù)庫運(yùn)行的情況下，采用archivelogmode方式備份數(shù)據(jù)的方法。17.3.2Oracle數(shù)據(jù)庫的備份與恢復(fù)

當(dāng)進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，對(duì)數(shù)據(jù)庫的某個(gè)一致狀態(tài)建立副本，并儲(chǔ)存在介質(zhì)上脫機(jī)保存，這是數(shù)據(jù)庫恢復(fù)的前提和基礎(chǔ)。脫機(jī)冷備份是在關(guān)閉數(shù)據(jù)庫的情況下，將數(shù)據(jù)庫的控制文件、日志文件、數(shù)據(jù)文件和初始化參數(shù)文件利用操作系統(tǒng)的復(fù)制功能轉(zhuǎn)存在其它存儲(chǔ)設(shè)備上。聯(lián)機(jī)熱恢復(fù)有三種類型：17.3.2Oracle數(shù)據(jù)庫的備份與恢復(fù)（1）數(shù)據(jù)庫：恢復(fù)整個(gè)數(shù)據(jù)庫,將恢復(fù)屬于該數(shù)據(jù)庫的所有數(shù)據(jù)庫文件。（2）表空間：僅恢復(fù)數(shù)據(jù)庫一個(gè)子集。（3）數(shù)據(jù)文件：一次只恢復(fù)單個(gè)數(shù)據(jù)文件。17.3.2Oracle數(shù)據(jù)庫的備份與恢復(fù)Infromix是一個(gè)關(guān)系數(shù)據(jù)庫管理系統(tǒng)，可用于開發(fā)功能強(qiáng)大的應(yīng)用程序，它可在多個(gè)平臺(tái)上運(yùn)行，

Informix數(shù)據(jù)備份使用三種命令：（1）Ontape命令：該命令可以在線進(jìn)行數(shù)據(jù)備份，提供0、1、2級(jí)三種不同級(jí)別的備份方式（2）Dbexport命令：該命令是對(duì)數(shù)據(jù)庫的完整備份（包括數(shù)據(jù)結(jié)構(gòu)）。（3）Unload命令：該命令對(duì)數(shù)據(jù)庫中的一張表進(jìn)行備份。17.2.3Informix數(shù)據(jù)庫Informix數(shù)據(jù)庫的數(shù)據(jù)恢復(fù)可分為在線恢復(fù)和離線恢復(fù)。在線恢復(fù)是指當(dāng)rootdbspase和其他的帶有邏輯日志的dbspace為可用時(shí)采用的方式，此時(shí)系統(tǒng)必須是在線狀態(tài)。離線恢復(fù)是指當(dāng)rootdbspase或具有日志的dbspase為不可用時(shí)采用的方式，此時(shí)系統(tǒng)必須是離線狀態(tài)。17.2.3Informix數(shù)據(jù)庫17.4網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)

數(shù)據(jù)故障的形式是多種多樣的。通常，數(shù)據(jù)故障可劃分為系統(tǒng)故障、事務(wù)故障和介質(zhì)故障三大類。從信息安全的角度出發(fā)，實(shí)際上由于第三方或敵方的“信息攻擊”，也會(huì)產(chǎn)生不同種類的數(shù)據(jù)故障。

防止網(wǎng)絡(luò)數(shù)據(jù)丟失或是損壞，通常采取的措施包括：1）安裝防火墻，防止“黑客”入侵。2）安裝防病毒軟件，采取存取控制措施。3）選用高可靠性的軟件產(chǎn)品。4）增強(qiáng)計(jì)算機(jī)網(wǎng)絡(luò)的安全性。17.4網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)17.4網(wǎng)絡(luò)數(shù)據(jù)備份與災(zāi)難恢復(fù)17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)17.4.2網(wǎng)絡(luò)數(shù)據(jù)備份的實(shí)現(xiàn)17.4.3遠(yuǎn)程數(shù)據(jù)備份

在數(shù)據(jù)庫的發(fā)展上，甚于互聯(lián)網(wǎng)平臺(tái)，傳統(tǒng)數(shù)據(jù)庫技術(shù)與Client/Server技術(shù)甚至于Browser/Server技術(shù)相結(jié)合，產(chǎn)生了一種新型的數(shù)據(jù)庫——網(wǎng)絡(luò)數(shù)據(jù)庫。目前互聯(lián)網(wǎng)發(fā)展的主要趨勢(shì)是在線網(wǎng)絡(luò)數(shù)據(jù)庫。一個(gè)完善的網(wǎng)絡(luò)數(shù)據(jù)安全應(yīng)包括硬件級(jí)物理容錯(cuò)和軟件級(jí)數(shù)據(jù)備份，并且能夠自動(dòng)地跨越整個(gè)系統(tǒng)網(wǎng)絡(luò)平臺(tái)，其主要包括以下幾個(gè)方面：17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)1)構(gòu)造交易服務(wù)器的雙機(jī)容錯(cuò)系統(tǒng)為了保證網(wǎng)絡(luò)系統(tǒng)連續(xù)運(yùn)行，必須采用交易服務(wù)器雙機(jī)熱備份容錯(cuò)技術(shù)，以解決硬件的故障。物理上應(yīng)該保證軟件運(yùn)行所需的環(huán)境，但這種硬件的物理備份并不能消除網(wǎng)絡(luò)的邏輯錯(cuò)誤，當(dāng)人為的邏輯錯(cuò)誤發(fā)生時(shí)，雙機(jī)熱備份只會(huì)將錯(cuò)誤重復(fù)一遍。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)2)多平臺(tái)系統(tǒng)文件備份一個(gè)理想的網(wǎng)絡(luò)備份方案，能夠在一個(gè)臺(tái)機(jī)器上自動(dòng)地跨平臺(tái)地實(shí)現(xiàn)整個(gè)網(wǎng)絡(luò)的系統(tǒng)文件備份，包括各平臺(tái)的系統(tǒng)配置、存儲(chǔ)分配和設(shè)備表。因?yàn)榫W(wǎng)絡(luò)備份通常使用專用設(shè)備，不可能為每個(gè)系統(tǒng)平臺(tái)或關(guān)鍵的計(jì)算機(jī)都配置專用備份設(shè)備，所以用網(wǎng)絡(luò)進(jìn)行高速備份是網(wǎng)絡(luò)備份方案所必須考慮的功能。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)3)各類數(shù)據(jù)庫的備份單純使用備份文件的簡(jiǎn)單方式來備份數(shù)據(jù)庫已不再適用，能否將所需要的數(shù)據(jù)從龐大的數(shù)據(jù)庫文件中抽取出來進(jìn)行備份，是網(wǎng)絡(luò)備份的重要一環(huán)。4)網(wǎng)絡(luò)故障和災(zāi)難恢復(fù)網(wǎng)絡(luò)備份的最終目的是保障網(wǎng)絡(luò)系統(tǒng)安全運(yùn)行，當(dāng)網(wǎng)絡(luò)系統(tǒng)出現(xiàn)邏輯錯(cuò)誤時(shí)，網(wǎng)絡(luò)備份系統(tǒng)能夠根據(jù)備份的系統(tǒng)文件和各類數(shù)據(jù)庫文件在最短的時(shí)間內(nèi)迅速恢復(fù)網(wǎng)絡(luò)系統(tǒng)。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)5)備份任務(wù)管理對(duì)于網(wǎng)絡(luò)管理員來說，備份是一項(xiàng)繁重的任務(wù)，需要完成大量的手工操作，費(fèi)時(shí)費(fèi)力。因此，網(wǎng)絡(luò)備份應(yīng)具備實(shí)現(xiàn)定時(shí)和實(shí)時(shí)自動(dòng)備份，從而減輕網(wǎng)管員的負(fù)擔(dān)并消除手工操作帶來的失誤。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)

在實(shí)際中，備份系統(tǒng)的實(shí)現(xiàn)是較為困難的。一般意義而言，理想的備份系統(tǒng)應(yīng)該是全方位、多層次的。首先，要通過使用硬件備份設(shè)備來防止硬件故障。如果由于軟件故障或人為誤操作造成了數(shù)據(jù)的邏輯損壞，可以通過使用網(wǎng)絡(luò)存儲(chǔ)備份系統(tǒng)和硬件容錯(cuò)相結(jié)合的方式。這種結(jié)合方式構(gòu)成了對(duì)系統(tǒng)的多級(jí)防護(hù)，不僅能夠有效地防止物理損壞，還能夠徹底防止邏輯損壞。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)

在網(wǎng)絡(luò)系統(tǒng)安全建設(shè)中必不可少的一個(gè)環(huán)節(jié)是對(duì)數(shù)據(jù)的常規(guī)備份和歷史保存。一般在本地備份的目的主要有兩個(gè)：一是系統(tǒng)的數(shù)據(jù)由于系統(tǒng)或人為誤操作造成損壞或丟失后，可及時(shí)在本地實(shí)現(xiàn)數(shù)據(jù)的恢復(fù)；另一個(gè)目的是在發(fā)生地域性災(zāi)難（地震、火災(zāi)、機(jī)器毀壞等）時(shí)，可及時(shí)在本地或異地實(shí)現(xiàn)數(shù)據(jù)及整個(gè)系統(tǒng)的災(zāi)難恢復(fù)。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)

考慮到本地環(huán)境安全性原因，常規(guī)數(shù)據(jù)備份一般要求一份數(shù)據(jù)至少應(yīng)有兩份副本，一份在生產(chǎn)中心以保證數(shù)據(jù)的正?；謴?fù)和數(shù)據(jù)查詢恢復(fù)，另一份則要移到異地保存，以保證在本地出現(xiàn)災(zāi)難后的數(shù)據(jù)恢復(fù)。此外，尚需建立歷史歸檔數(shù)據(jù)的異地存放制度，從而確保對(duì)歷史業(yè)務(wù)數(shù)據(jù)的可靠恢復(fù)的實(shí)現(xiàn)。17.4.1網(wǎng)絡(luò)數(shù)據(jù)備份的意義與目標(biāo)

網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)的備份策略比以前講述的備份策略要更復(fù)雜一些，這是因?yàn)橐紤]異地?cái)?shù)據(jù)、系統(tǒng)兼容性、網(wǎng)絡(luò)傳輸安全等因素。1.備份策略的采用選擇了存儲(chǔ)備份軟件、存儲(chǔ)備份技術(shù)（包括存儲(chǔ)備份硬件及存儲(chǔ)備份介質(zhì)）后，首先需要確定數(shù)據(jù)備份的策略。備份策略指確定需備份的內(nèi)容、備份時(shí)間及備份方式。要根據(jù)自己的實(shí)際情況來制訂不同的備份策略。17.4.2網(wǎng)絡(luò)數(shù)據(jù)備份的實(shí)現(xiàn)2.制定備份策略1）制定備份日程表分析各備份客戶機(jī)的數(shù)據(jù)量、數(shù)據(jù)增量、備份窗口等因素，制定可行的備份日程表。制定備份客戶機(jī)分組方案，每組客戶機(jī)有相同的備份啟動(dòng)時(shí)間，可以使用具有屬于本組的備份介質(zhì)，同組機(jī)器也可以有相同的備份時(shí)間（日程）表。2）制定備份卷分組方案。根據(jù)備份數(shù)據(jù)分類存儲(chǔ)需求，建立不同的卷標(biāo)格式，并對(duì)備份介質(zhì)做格式化。配置各客戶機(jī)選項(xiàng)設(shè)定數(shù)據(jù)源、選擇時(shí)間表、選擇分組、設(shè)定與數(shù)據(jù)庫備份有關(guān)的特殊選項(xiàng)、設(shè)定遠(yuǎn)程訪問權(quán)限，設(shè)置管理員權(quán)限和管理策略、數(shù)據(jù)遠(yuǎn)程恢復(fù)權(quán)限、設(shè)備并行流量、設(shè)備自動(dòng)管理選項(xiàng)、數(shù)據(jù)壓縮選項(xiàng)等。17.4.2網(wǎng)絡(luò)數(shù)據(jù)備份的實(shí)現(xiàn)3.備份恢復(fù)日常維護(hù)的相關(guān)問題1）備份系統(tǒng)安裝調(diào)試成功后，日常維護(hù)包含兩方面工作，即硬件維護(hù)和軟件維護(hù)。2）如果硬件設(shè)備具有很好的可靠性，系統(tǒng)正常運(yùn)行后基本不需要經(jīng)常維護(hù)。一般來說，磁帶庫的易損部件是磁帶驅(qū)動(dòng)器，當(dāng)出現(xiàn)備份讀寫錯(cuò)誤時(shí)應(yīng)首先檢查驅(qū)動(dòng)器的工作狀態(tài)。如果發(fā)生意外斷電等情況，系統(tǒng)重新啟動(dòng)運(yùn)行后，應(yīng)檢查設(shè)備與軟件的連接是否正常。磁頭自動(dòng)清洗操作一般可以由備份軟件自動(dòng)管理，一般一個(gè)月清洗一次磁頭。3）軟件系統(tǒng)工作過程檢測(cè)到的軟硬件錯(cuò)誤和警告信息都有明顯提示和日志，可以通過電子郵件發(fā)送給管理員。管理員也可以利用遠(yuǎn)程管理的功能，全面監(jiān)控備份系統(tǒng)的運(yùn)行情況。17.4.2網(wǎng)絡(luò)數(shù)據(jù)備份的實(shí)現(xiàn)1.數(shù)據(jù)庫備份和恢復(fù)如果數(shù)據(jù)庫系統(tǒng)是基于文件系統(tǒng)的，當(dāng)然可以用備份文件的方法備份數(shù)據(jù)庫。但發(fā)展至今，數(shù)據(jù)庫系統(tǒng)已經(jīng)相當(dāng)復(fù)雜和龐大，再用文件的備份方式來備份數(shù)據(jù)庫已不適用。是否能夠?qū)⑿枰臄?shù)據(jù)從龐大的數(shù)據(jù)庫文件中抽取出來進(jìn)行備份，是網(wǎng)絡(luò)備份系統(tǒng)是否先進(jìn)的標(biāo)志之一。1）在線式的索引。備份系統(tǒng)應(yīng)為每天的備份在服務(wù)器中建立在線式的索引，當(dāng)用戶需要恢復(fù)時(shí)，只需點(diǎn)擊在線式索引中需要恢復(fù)的文件或數(shù)據(jù)，該系統(tǒng)就會(huì)自動(dòng)進(jìn)行文件的恢復(fù)。17.4.3遠(yuǎn)程數(shù)據(jù)備份2）歸檔管理。用戶可以按項(xiàng)目、時(shí)間定期對(duì)所有數(shù)據(jù)進(jìn)行有效的歸檔處理。提供統(tǒng)一的OpenTapeFormat數(shù)據(jù)存儲(chǔ)格式從而保證所有的應(yīng)用數(shù)據(jù)由一個(gè)統(tǒng)一的數(shù)據(jù)格式來作永久的保存，保證數(shù)據(jù)的永久可利用性。3）有效的媒體管理。備份系統(tǒng)對(duì)每一個(gè)用于做備份的磁帶自動(dòng)加入一個(gè)電子標(biāo)簽，同時(shí)在軟件中提供了識(shí)別標(biāo)簽的功能，如果磁帶外面的標(biāo)簽脫落，只需執(zhí)行這一功能，就會(huì)迅速知道該磁帶的內(nèi)容。17.4.3遠(yuǎn)程數(shù)據(jù)備份4）HSM分級(jí)存儲(chǔ)管理。對(duì)出版業(yè)、制造業(yè)等易產(chǎn)生大量資料數(shù)據(jù)的行業(yè)而言，資料多屬極占空間的圖形影像，且每張?jiān)O(shè)計(jì)底稿及文件資料又常需隨時(shí)保持在線狀態(tài)。基于管理及成本的考慮，HSM(HierarchicalStorageManagement,分級(jí)存儲(chǔ)管理)系統(tǒng)是一個(gè)合適的在線備份解決方案，其利用硬盤、可擦寫磁光盤、磁帶進(jìn)行三層式存儲(chǔ)管理。所謂分級(jí)存儲(chǔ)管理系統(tǒng)是一套自動(dòng)化的網(wǎng)絡(luò)存儲(chǔ)管理設(shè)備，會(huì)自動(dòng)判斷硬盤中資料的使用頻率，自動(dòng)將不常用的資料移至速度較慢的光盤，而最不常用的資料則移到磁帶中，這些都由系統(tǒng)管理員自行設(shè)定。在線的資料經(jīng)過一段時(shí)間的搬移后，即可最佳化。17.4.3遠(yuǎn)程數(shù)據(jù)備份5）系統(tǒng)災(zāi)難恢復(fù)。網(wǎng)絡(luò)備份的最終目的是保障網(wǎng)絡(luò)系統(tǒng)的順利運(yùn)行。所以優(yōu)秀的網(wǎng)絡(luò)備份方案應(yīng)能夠：備份系統(tǒng)的關(guān)鍵數(shù)據(jù)，在網(wǎng)絡(luò)出現(xiàn)故障甚至損壞時(shí)，能夠迅速地恢復(fù)網(wǎng)絡(luò)系統(tǒng)。從發(fā)現(xiàn)故障到完全恢復(fù)系統(tǒng)，理想的備份方案耗時(shí)不應(yīng)超過半個(gè)工作日。滿足系統(tǒng)不斷增加的需求。備份軟件必須能支持多平臺(tái)系統(tǒng)，當(dāng)網(wǎng)絡(luò)上連接其他的應(yīng)用服務(wù)器時(shí)，對(duì)于網(wǎng)絡(luò)存儲(chǔ)管理系統(tǒng)來說，只需在其上安裝支持這種服務(wù)器的客戶端軟件即可將數(shù)據(jù)備份到磁帶庫或光盤中。17.4.3遠(yuǎn)程數(shù)據(jù)備份6）網(wǎng)絡(luò)備份存儲(chǔ)管理系統(tǒng)。網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)是指在分布式網(wǎng)絡(luò)環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲(chǔ)管理軟件，結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備，來對(duì)全網(wǎng)絡(luò)的數(shù)據(jù)備份進(jìn)行集中管理，從而實(shí)現(xiàn)自動(dòng)化的備份、文件歸檔、數(shù)據(jù)分級(jí)存儲(chǔ)以及災(zāi)難恢復(fù)等。17.4.3遠(yuǎn)程數(shù)據(jù)備份

為在整個(gè)網(wǎng)絡(luò)系統(tǒng)內(nèi)實(shí)現(xiàn)全自動(dòng)的數(shù)據(jù)存儲(chǔ)管理，備份服務(wù)器、備份管理軟件與智能存儲(chǔ)設(shè)備的有機(jī)結(jié)合是這一目標(biāo)實(shí)現(xiàn)的基礎(chǔ)。網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)的工作原理是在網(wǎng)絡(luò)上選擇一臺(tái)應(yīng)用服務(wù)器（當(dāng)然也可以在網(wǎng)絡(luò)中另配一臺(tái)服務(wù)器作為專用的備份服務(wù)器）作為網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器，安裝網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器端軟件，作為整個(gè)網(wǎng)絡(luò)的備份服務(wù)器。在備份服務(wù)器上連接一臺(tái)大容量存儲(chǔ)設(shè)備（磁帶庫，光盤）。在網(wǎng)絡(luò)中其他需要進(jìn)行數(shù)據(jù)備份管理的服務(wù)器上安裝備份客戶端軟件，通過局域網(wǎng)將數(shù)據(jù)集中備份管理到與備份服務(wù)器連接的存儲(chǔ)設(shè)備上。17.4.3遠(yuǎn)程數(shù)據(jù)備份

網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理系統(tǒng)的核心是備份管理軟件，通過備份軟件的計(jì)劃功能，可為整個(gè)企業(yè)建立一個(gè)完善的備份計(jì)劃及策略，并可借助備份時(shí)的呼叫功能，讓所有的服務(wù)器備份都能在同一時(shí)間進(jìn)行。備份軟件也提供完善的災(zāi)難恢復(fù)手段，能夠?qū)浞萦布膬?yōu)良特性完全發(fā)揮出來，使備份和災(zāi)難恢復(fù)時(shí)間大大縮短，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)備份的全自動(dòng)智能化管理。目前在數(shù)據(jù)存儲(chǔ)領(lǐng)域可以完成網(wǎng)絡(luò)數(shù)據(jù)備份管理的軟件產(chǎn)品主要有LegatoNetWorker、IBMADSM、VeritasNetBackup等。17.4.3遠(yuǎn)程數(shù)據(jù)備份2.備份策略及恢復(fù)計(jì)劃日常備份制度描述了每天的備份以什么方式、使用什么備份介質(zhì)進(jìn)行，是系統(tǒng)備份方案的具體實(shí)施細(xì)則。在制定完畢后，應(yīng)嚴(yán)格按照制度進(jìn)行日常備份，否則將無法達(dá)到備份方案的目標(biāo)。17.4.3遠(yuǎn)程數(shù)據(jù)備份

完全備份所需時(shí)間最長(zhǎng)，但恢復(fù)時(shí)間最短，操作最方便，當(dāng)系統(tǒng)中數(shù)據(jù)量不大時(shí)，采用完全備份最可靠；但是隨著數(shù)據(jù)量的不斷增大，將無法實(shí)現(xiàn)每天都做完全備份，而只能在周末進(jìn)行完全備份，其他時(shí)間采用所用時(shí)間更少的增量備份或采用介于兩者之間的差分備份。各種備份的數(shù)據(jù)量不同：全備份>差分備份>增量備份。在備份時(shí)要根據(jù)他們的特點(diǎn)靈活使用。17.4.3遠(yuǎn)程數(shù)據(jù)備份a.備份恢復(fù)策略的制定通常，數(shù)據(jù)存儲(chǔ)基本策略的設(shè)定按照以下方式進(jìn)行：17.4.3遠(yuǎn)程數(shù)據(jù)備份1）數(shù)據(jù)庫全備份。選擇在周五（或周六）自動(dòng)進(jìn)行。2）數(shù)據(jù)庫增量備份。每晚在休閑時(shí)段，對(duì)成批處理后的數(shù)據(jù)由UNIX或其他主機(jī)系統(tǒng)執(zhí)行，做增量備份，批處理可以有操作管理員觸發(fā)實(shí)現(xiàn)或由系統(tǒng)自動(dòng)執(zhí)行。3）文件全備份。將主機(jī)系統(tǒng)和其他服務(wù)器的數(shù)據(jù)作全備份，選擇在周日自動(dòng)進(jìn)行。4）文件增量備份。在周一到周四（或周五）之間備份文件的增量。5）系統(tǒng)完全備份。在月初的周日備份系統(tǒng)及數(shù)據(jù)庫的全量。6）系統(tǒng)增量。在其余的時(shí)間僅備份系統(tǒng)及數(shù)據(jù)庫的增量。7）跟蹤備份。實(shí)時(shí)備份系統(tǒng)增量（事務(wù)日志備份）。17.4.3遠(yuǎn)程數(shù)據(jù)備份

結(jié)合上面闡述的備份策略，從利于管理備份和恢復(fù)的角度考慮，制訂數(shù)據(jù)分組和存儲(chǔ)介質(zhì)對(duì)應(yīng)策略，將數(shù)據(jù)分門別類放在不同編號(hào)的磁帶組（或是其他使用的存儲(chǔ)介質(zhì)）上，并建立不同的存取權(quán)限。建議建立的介質(zhì)包括：1）數(shù)據(jù)庫介質(zhì)。專門放置數(shù)據(jù)庫信息。2）文件介質(zhì)。除數(shù)據(jù)庫以外的文件。3）數(shù)據(jù)庫日志和系統(tǒng)日志介質(zhì)。安全稽核和系統(tǒng)恢復(fù)的重要數(shù)據(jù)記錄，必須確保其能有較長(zhǎng)時(shí)間的保存，建議由安全管理官員在系統(tǒng)管理一側(cè)建立管理（比如NT系統(tǒng)，Server系統(tǒng)），形成與主機(jī)系統(tǒng)管理人員分離的運(yùn)行數(shù)據(jù)記錄。4）系統(tǒng)介質(zhì)。備份系統(tǒng)和系統(tǒng)配置等的變化，做到快速恢復(fù)系統(tǒng)。17.4.3遠(yuǎn)程數(shù)據(jù)備份b.數(shù)據(jù)備份的工作過程1）自動(dòng)備份進(jìn)程由備份服務(wù)