電子商務(wù)安全(第2版) 課件 第10章-數(shù)據(jù)高可用技術(shù)

數(shù)據(jù)高可用技術(shù)1.數(shù)據(jù)備份和恢復(fù)2.網(wǎng)絡(luò)備份系統(tǒng)3.數(shù)據(jù)容災(zāi)數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)無價(jià)，及時(shí)備份！數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份的重要性“9.11”恐怖襲擊事件2003年上海發(fā)生軌道工程工地坍塌，3座大樓安全受到嚴(yán)重威脅。為搶救樓內(nèi)的數(shù)據(jù)信息，人們冒著生命危險(xiǎn)進(jìn)入即將倒塌的樓內(nèi)取出存放重要數(shù)據(jù)的磁盤數(shù)據(jù)安全問題互聯(lián)網(wǎng)的高速發(fā)展（摩爾定律、更高要求的存儲(chǔ)方式、數(shù)據(jù)結(jié)構(gòu)和格式的多樣型）互聯(lián)網(wǎng)的重要性已經(jīng)影響到社會(huì)生活的穩(wěn)定數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)備份：進(jìn)行完整、快速、簡(jiǎn)捷、可靠地恢復(fù)原有系統(tǒng)。備份源備份目標(biāo)備份通路備份引擎?zhèn)浞莶呗詳?shù)據(jù)備份與恢復(fù)指需要對(duì)其進(jìn)行備份的數(shù)據(jù)，通常是指在正在運(yùn)行的系統(tǒng)中的數(shù)據(jù)。例如：電子商務(wù)系統(tǒng)客戶資料數(shù)據(jù)庫中的數(shù)據(jù)等備份源數(shù)據(jù)備份與恢復(fù)通常是一個(gè)存儲(chǔ)設(shè)備，根據(jù)系統(tǒng)的規(guī)模、重要程度、性能要求，備份目標(biāo)將具備不同的容量、可靠性和吞吐率。備份源最終將在備份目標(biāo)上建立自身的一個(gè)副本。備份目標(biāo)數(shù)據(jù)備份與恢復(fù)備份源數(shù)據(jù)通過備份通路被復(fù)制到備份目標(biāo)。備份通路有很多種，例如：總線、網(wǎng)絡(luò)等等。備份通路數(shù)據(jù)備份與恢復(fù)用來將備份源數(shù)據(jù)復(fù)制備份目標(biāo)。備份引擎是備份系統(tǒng)的執(zhí)行機(jī)構(gòu)。備份引擎數(shù)據(jù)備份與恢復(fù)指?jìng)浞菀孢\(yùn)行所依據(jù)的規(guī)則。數(shù)據(jù)備份根據(jù)備份的內(nèi)容、備份時(shí)間及備份方式等的不同，分為不同的策略。完全備份：即備份系統(tǒng)中的所有數(shù)據(jù)優(yōu)點(diǎn)：恢復(fù)時(shí)間短，最可靠，操作方便缺點(diǎn)：數(shù)據(jù)量大，備份時(shí)間長(zhǎng)，空間消耗大增量備份：備份上一次備份后更新的數(shù)據(jù)優(yōu)點(diǎn)：數(shù)據(jù)量小，備份時(shí)間短，空間消耗小缺點(diǎn)：恢復(fù)操作復(fù)雜差分備份：備份上一次全備份以后更新的數(shù)據(jù)優(yōu)缺點(diǎn)介于兩者之間備份策略數(shù)據(jù)備份與恢復(fù)討論案例：我將自己手機(jī)中所有的本地歌曲文件通過華為云服務(wù)，一次性備份至我的華為賬號(hào)下的云空間。請(qǐng)說出其中的備份源、備份目標(biāo)、備份通路、備份引擎、備份策略是什么。數(shù)據(jù)備份與恢復(fù)數(shù)據(jù)恢復(fù)通常是通過備份引擎完成。數(shù)據(jù)恢復(fù)的方法與數(shù)據(jù)備份時(shí)所采用的策略是息息相關(guān)的。完全備份：增量備份：差分備份：最近的一次備份數(shù)據(jù)最近的一次完全備份由遠(yuǎn)及近依次恢復(fù)每一次增量備份最近的一次完全備份最近的一次差異備份數(shù)據(jù)備份與恢復(fù)為了保護(hù)全球的開源代碼。主要是通過在不同的數(shù)據(jù)格式和位置存儲(chǔ)多個(gè)副本來保護(hù)這些知識(shí)，其中包括一個(gè)專門設(shè)計(jì)來保存至少1000年的超長(zhǎng)存檔，被稱為GitHub北極代碼保險(xiǎn)庫（GitHubArcticCodeVault）?！?019GitHub宇宙大會(huì)（GitHubUniverse2019）這個(gè)世界是由開源軟件驅(qū)動(dòng)的。它是現(xiàn)代文明的隱性基石，是全人類的共同遺產(chǎn)。網(wǎng)絡(luò)備份系統(tǒng)單機(jī)備份和網(wǎng)絡(luò)備份單機(jī)備份：1.備份源和備份部署在同一臺(tái)主機(jī)上2.備份引擎將備份源復(fù)制到同一存儲(chǔ)介質(zhì)上3.數(shù)據(jù)的流動(dòng)完全限定在單機(jī)范圍內(nèi)4.備份通道采用的是單機(jī)的總線局限：1.占用大量的總線帶寬資源、內(nèi)存資源及CPU資源2.本機(jī)物理上的某些破壞可能會(huì)同時(shí)破壞掉備份的數(shù)據(jù)（磁盤失效、主機(jī)被盜）網(wǎng)絡(luò)備份系統(tǒng)單機(jī)備份和網(wǎng)絡(luò)備份網(wǎng)絡(luò)備份：備份引擎以網(wǎng)絡(luò)為備份通道，同時(shí)結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備，將備份源復(fù)制到部署網(wǎng)絡(luò)中的備份目標(biāo)中去。在網(wǎng)絡(luò)上選擇一臺(tái)服務(wù)器安裝數(shù)據(jù)存儲(chǔ)管理服務(wù)器端軟件安裝備份客戶端軟件將數(shù)據(jù)集中備份到存儲(chǔ)設(shè)備網(wǎng)絡(luò)備份系統(tǒng)網(wǎng)絡(luò)備份的功能文件備份和恢復(fù)數(shù)據(jù)庫備份和恢復(fù)系統(tǒng)災(zāi)難恢復(fù)備份任務(wù)管理集中式管理網(wǎng)絡(luò)備份系統(tǒng)網(wǎng)絡(luò)備份的組成備份客戶端所有備份源所處的需要備份數(shù)據(jù)的計(jì)算機(jī)都稱為備份客戶端，他們通常是應(yīng)用程序、數(shù)據(jù)庫或者文件服務(wù)器。備份服務(wù)器備份服務(wù)器負(fù)責(zé)將備份源數(shù)據(jù)復(fù)制到備份目標(biāo)存儲(chǔ)介質(zhì)上。在大型的網(wǎng)絡(luò)系統(tǒng)中，備份服務(wù)器還將進(jìn)一步細(xì)分。主備份服務(wù)器：管理系統(tǒng)的備份與恢復(fù)工作、維護(hù)存放備份數(shù)據(jù)的存儲(chǔ)單元介質(zhì)服務(wù)器：執(zhí)行主備份服務(wù)器發(fā)出的指令備份存儲(chǔ)單元用于存儲(chǔ)備份數(shù)據(jù)的介質(zhì)單元，通常是磁盤、磁帶、光盤等。網(wǎng)絡(luò)備份系統(tǒng)集中存儲(chǔ)網(wǎng)絡(luò)備份方案方案需求集中存儲(chǔ)、集中管理提供有效的方式對(duì)備份過程進(jìn)行事中或事后的監(jiān)控方案實(shí)施備份服務(wù)器是專用的業(yè)務(wù)運(yùn)行系統(tǒng)可以采用雙機(jī)熱備份系統(tǒng)形成集群，亦可以單獨(dú)運(yùn)行對(duì)備份到集中存儲(chǔ)設(shè)備上的各種備份文件進(jìn)行有效管理提供了有效的數(shù)據(jù)轉(zhuǎn)儲(chǔ)方式，網(wǎng)絡(luò)帶寬的占用最小數(shù)據(jù)集中以后，可以對(duì)數(shù)據(jù)進(jìn)行深層次的挖掘和分析，為經(jīng)營(yíng)管理提供決策支持網(wǎng)絡(luò)備份系統(tǒng)方便定制備份策略和備份作業(yè)備份系統(tǒng)具有較高的伸縮性LANLAN-Free相較于LAN備份，這種獨(dú)立網(wǎng)絡(luò)不僅使得LAN流量得以轉(zhuǎn)移，而且其運(yùn)轉(zhuǎn)所需的CPU資源也大大降低，只需一臺(tái)主機(jī)就能管理共享的存儲(chǔ)設(shè)備和用于查找和恢復(fù)數(shù)據(jù)的備份數(shù)據(jù)庫，備份效率大大增加。數(shù)據(jù)備份與恢復(fù)你了解容災(zāi)（或集群）技術(shù)嗎？請(qǐng)討論數(shù)據(jù)備份與數(shù)據(jù)容災(zāi)的區(qū)別。數(shù)據(jù)容災(zāi)有了備份系統(tǒng)后，系統(tǒng)就一定安全了嗎？計(jì)算機(jī)系統(tǒng)災(zāi)難：一切引起系統(tǒng)重要數(shù)據(jù)丟失、重要數(shù)據(jù)毀壞，甚至導(dǎo)致非正常宕機(jī)的事件。數(shù)據(jù)容災(zāi)數(shù)據(jù)容災(zāi)：在計(jì)算機(jī)系統(tǒng)的災(zāi)難發(fā)生后，利用已備份的數(shù)據(jù)或其他手段，及時(shí)恢復(fù)原系統(tǒng)的數(shù)據(jù)，并保證數(shù)據(jù)的安全性和業(yè)務(wù)系統(tǒng)運(yùn)行的連續(xù)性。數(shù)據(jù)備份數(shù)據(jù)容災(zāi)共同點(diǎn)消除或減弱計(jì)算機(jī)系統(tǒng)的災(zāi)難給系統(tǒng)造成的影響不同點(diǎn)側(cè)重將數(shù)據(jù)從在線狀態(tài)剝離到離線狀態(tài)側(cè)重?cái)?shù)據(jù)的及時(shí)恢復(fù)不能保證系統(tǒng)的實(shí)時(shí)可用性能夠保證系統(tǒng)的實(shí)時(shí)可用性，業(yè)務(wù)連續(xù)性數(shù)據(jù)容災(zāi)數(shù)據(jù)容災(zāi)系統(tǒng)的兩大指標(biāo)：RPO和RTO兩指標(biāo)RPORTO恢復(fù)點(diǎn)指標(biāo)（RecoveryPointObject）恢復(fù)時(shí)間指標(biāo)（RecoveryTimeObject)災(zāi)難發(fā)生時(shí)刻與最近一次數(shù)據(jù)備份時(shí)刻的時(shí)間間隔系統(tǒng)從停機(jī)到重新恢復(fù)業(yè)務(wù)運(yùn)行的時(shí)間恢復(fù)數(shù)據(jù)的質(zhì)量恢復(fù)計(jì)算機(jī)系統(tǒng)的能力提問：兩個(gè)指標(biāo)的理想值是什么？RPO越小，系統(tǒng)在災(zāi)難恢復(fù)后損失的數(shù)據(jù)量越小。RTO越小，系統(tǒng)能夠在越短的時(shí)間內(nèi)恢復(fù)到可使用的狀態(tài)。所以兩者理想值都為0，但值越小，需要投入的成本越高。數(shù)據(jù)容災(zāi)容災(zāi)備份的4個(gè)等級(jí)在本地進(jìn)行數(shù)據(jù)備份，并將數(shù)據(jù)保存到本地在本地進(jìn)行數(shù)據(jù)備份，然后將數(shù)據(jù)在異地妥善保存建立一個(gè)異地的容災(zāi)備份點(diǎn)，業(yè)務(wù)系統(tǒng)將數(shù)據(jù)通過網(wǎng)絡(luò)實(shí)時(shí)地備份到異地的容災(zāi)備份點(diǎn)，災(zāi)難發(fā)時(shí)異地備份點(diǎn)可接替業(yè)務(wù)系統(tǒng)在異地?zé)醾浞莸幕A(chǔ)上，備份點(diǎn)也處于工作狀態(tài)，業(yè)務(wù)系統(tǒng)與容災(zāi)備份點(diǎn)之間沒有主備之分，而是互為備份。本地保存的冷備份異地保存的冷備份異地?zé)醾浞莼顒?dòng)互援備份容災(zāi)能力弱，只能應(yīng)對(duì)因系統(tǒng)自身而引發(fā)的災(zāi)難容災(zāi)能力較強(qiáng)，但RTO和RPO不理想可維護(hù)業(yè)務(wù)運(yùn)行的連續(xù)性恢復(fù)速度最快數(shù)據(jù)容災(zāi)同城方案能防范火災(zāi)、建筑物破壞、供電故障、計(jì)算機(jī)系統(tǒng)及人為破壞引起的災(zāi)難。異地方案還能有效應(yīng)對(duì)戰(zhàn)爭(zhēng)、自然災(zāi)害等突發(fā)事件，但成本較高。兩地三中心/x/page/k3315eavdmv.html數(shù)據(jù)容災(zāi)本地鏡像技術(shù)遠(yuǎn)程鏡像技術(shù)鏡像技術(shù)遠(yuǎn)程同步鏡像遠(yuǎn)程異步鏡像遠(yuǎn)程同步鏡像遠(yuǎn)程異步鏡像定義本地?cái)?shù)據(jù)要以完全同步的方式復(fù)制到異地本地?cái)?shù)據(jù)以異步的方式復(fù)制到異地，無需等待長(zhǎng)處備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)能保持一致，恢復(fù)時(shí)間短數(shù)據(jù)更新操作時(shí)間短，對(duì)主機(jī)性能影響較小短處數(shù)據(jù)更新時(shí)間長(zhǎng)，影響