【正文】 .................................... 66 介質(zhì)管理 ...................................................................................................... 67 數(shù)據(jù)恢復(fù)的周期性演練制度 ...................................................................... 68 13 附錄 5－如何建立完善的備份系統(tǒng) .............................................................. 68 備份系統(tǒng)建設(shè)原則 ...................................................................................... 68 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 5 頁 共 78 頁 備份系統(tǒng)建設(shè)需要關(guān)注的其他幾個重要因素 .......................................... 69 SYMANTEC 備份系統(tǒng)的優(yōu)勢 ................................................................... 69 14 附錄 6－ SYMANTEC公司介紹 ................................................................... 73 15 附件 7－ SYMANTEC的服務(wù) ....................................................................... 74 16 附件 8－ SYMANTEC的培訓(xùn) ....................................................................... 76 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 6 頁 共 78 頁 1 前 言 隨著信息技術(shù)的不斷發(fā)展，近年來在世界范圍內(nèi)掀起了興建網(wǎng)絡(luò)環(huán)境、傳播數(shù)據(jù)信息的熱潮。 湖南中煙公司 數(shù)據(jù)集中 備份 方案建議書 賽門鐵克 有限公司 創(chuàng)建日期： 2020 年 07 月 05日 最后修改： 2020 年 07 月 05 日 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 2 頁 共 78 頁 商業(yè)信用 聲明： 該文檔由維爾軟件公司（ SYMANTEC Software Corporation） . 以下簡稱SYMANTEC）所提交。隨著計算機存儲信息量的不斷增長，數(shù)據(jù)備份和災(zāi)難恢復(fù)就成為引人關(guān)注的話題。這時，最關(guān)鍵的問題在于如何盡快恢復(fù)計算機系統(tǒng)，使其能正常運 行。計算機界往往會用服務(wù)器和數(shù)據(jù)備份設(shè)備 (如磁帶機 )的連接率，即一百臺服務(wù)器中有多少配置了數(shù)據(jù)備份設(shè)備，來作為評價備份普及程度和對網(wǎng)絡(luò)數(shù)據(jù)安全程度的一個重要衡量指標(biāo)。 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 7 頁 共 78 頁 2 需求分析 關(guān)于數(shù)據(jù)集中備份 隨著 湖南中煙公司 信息化建設(shè)的發(fā)展， 湖南中煙公司 的發(fā)展越來越依賴于計算機系統(tǒng)，需要計算機系統(tǒng)不間斷提供生成，銷售，管理的數(shù)據(jù)。 由上可見，影響 湖南中煙公司 計算機系統(tǒng)正常運行的因素有很多，某些硬件的因素，我們 可以采用一些新技術(shù)如群集，容災(zāi)等技術(shù)來保證系統(tǒng)的正常運行，但對于許多因素只能通過數(shù)據(jù)備份的方式來防止數(shù)據(jù)的丟失，因為在系統(tǒng)中斷時能夠在最短的時間內(nèi)恢復(fù)數(shù)據(jù)是最重要的，所以需要采用一套離線備份系統(tǒng)對數(shù)據(jù)庫中的數(shù)據(jù)進行保護。必須要采用自動備份方式。（要實現(xiàn) LANFREE備份） 3. 郵件服務(wù)器，按 WIN SERVER 考慮，郵件系統(tǒng)是什么還待定，只配個SAN MEDIA SERVER 就行了。 如圖所示 : 湖南中煙公司 的備份需求如下 : 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 10 頁 共 78 頁 1. 實現(xiàn)對系統(tǒng)中所有的服務(wù)器的數(shù)據(jù)備份的集中管理 2. 自動 SAN 環(huán)境中的服務(wù)器實現(xiàn) Lanfree 的備份方式保證備份的性能和避免備份對網(wǎng)絡(luò)的影響 。 4 一期 工程 備份 方案設(shè)計 一期工程 備份方案設(shè)計 方案的目的： 為了防治數(shù)據(jù)的丟失，在日常數(shù)據(jù)正常時把數(shù)據(jù)快速，有效的自動備份下來， 在數(shù)據(jù)發(fā)生丟失的情況下，可以快速的，有效的把數(shù)據(jù)恢復(fù)，保證應(yīng)用的繼續(xù)； 在此基礎(chǔ)上我們對 湖南中煙公司 的系統(tǒng)進行備份設(shè)計； 采用 SAN 存儲架構(gòu)的 LAN－ free 備份方式 設(shè)計的思路： 湖南中煙公司 的主系統(tǒng)的服務(wù)器通過光纖連接到了 SAN 的存儲網(wǎng)絡(luò)中，為了提高備份的性能，建議使用數(shù)據(jù)的備份都通過光纖進行數(shù)據(jù)備份，這樣在備份 性能上能達到最好的備份系統(tǒng)，同時，備份設(shè)備采用采用了磁盤虛擬磁帶庫系統(tǒng)備份設(shè)備 以提高備份虛擬 ，所有的數(shù)據(jù) 備份到虛擬磁帶庫備份設(shè)備種 , 在 湖 南 中 煙 公 司 中 使 用 了 多 種 的 數(shù) 據(jù) 庫（ ORACLE,DB2… ） ,為了能夠在數(shù)據(jù)庫運行狀態(tài)下把數(shù)據(jù)庫完整備份下來，針對各種數(shù)據(jù)庫服務(wù)器相應(yīng)配置數(shù)據(jù)庫代理實現(xiàn)對數(shù)據(jù)庫的在線備份； 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 11 頁 共 78 頁 數(shù)據(jù)中心集中備份涉及產(chǎn)品 1. SYMANTEC NetBackup（ NBU） ? NBU Master Server o 備份主服務(wù)器，負責(zé)磁帶庫的管理及備份策略的管理 ? NBU san media server for unix o Unix介質(zhì)服務(wù)器，實現(xiàn) unix的 lan－ free 的備份 ? NBU oracle Agent o Oracle 備份代理，在線備份 oracle 數(shù)據(jù)庫 ? NBU db2 Agent o Db2 備份代理，在線備份 db2 數(shù)據(jù)庫 ? NBU VTL support o 虛擬磁帶庫支持 。 2. 實現(xiàn) 對文件的備份 。 6. 實現(xiàn)對操作系統(tǒng)系統(tǒng)的災(zāi)難恢復(fù) ,包括 (unix和 windows操作系統(tǒng) )。 ? NetBackup BESR for windows server 實現(xiàn) windows 操作系統(tǒng)的災(zāi)難恢復(fù) 。 備份及恢復(fù)方案說明 選擇備份的內(nèi)容 備份內(nèi) 容的選擇至關(guān)重要，因為這直接涉及到要備份的數(shù)據(jù)量，影響到完成整個備份所需的時間，影響到所需的磁帶庫中帶機和槽位的數(shù)量，所以也直接關(guān)系到整個數(shù)據(jù)備份項目的投資。 差分備份 差分備份的范圍是從前一個全備份以后，對變更過或新增的文件進行備份。 ? 若在周一的備份以后與周二的備份之前發(fā)生數(shù)據(jù)丟失，只需要用周日的全備份 +周一的增量備份恢復(fù)即可。 ? 若在周五 的備份以后與周六的備份之前發(fā)生數(shù)據(jù)丟失，只需要用周日的全備份 +周五的差分備份恢復(fù)即可。 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 19 頁 共 78 頁 對文件系統(tǒng)備份與恢復(fù) 針對文件系統(tǒng)的備份， NetBackup 提供對 Unix,Windows 不同的備份類型 來實現(xiàn)文件系統(tǒng)的全備份、增量備份、差分備份； 備份方式，通過備份策略的定制實現(xiàn)對每臺服務(wù)器的文件某個時間的自動備份；也可以定制用戶備份的策略，允許備份客戶端手動在任何時間備份任何一個文件，目錄及卷； 同時， SYMANTEC 的備份軟件 NETBACKUP 對文件系統(tǒng)備份時支持合成備份的功能，即只需要做一次全備份，以后永遠只需要做增量備份，通過 NETBACKUP 中內(nèi)置的策略可以自動將后期的增量備份和前期的全備份合成出新的全備份。 ? 當(dāng)發(fā)生數(shù)據(jù)庫的物理結(jié)構(gòu)變化（增加或去處 DATAFILE，TABLESPACE， REDO LOG，設(shè)置 TABLESPACE成 READ ONLY等操作）后，手工做一次 CONTROLFILE的備份。 ? 通常情況下，可以確保數(shù)據(jù)庫恢復(fù)至發(fā)生數(shù)據(jù)災(zāi)難前的一瞬間。 方式二 : 實現(xiàn) SCSI OVER IP 的方式 , 同樣需 要把中煙公司的數(shù)據(jù)備份到長沙卷煙廠的信息中心 。因而，如何保護好計算機系統(tǒng)里存儲的數(shù)據(jù)，保證系統(tǒng)穩(wěn)定可靠地運行，并為業(yè)務(wù)系統(tǒng)提供快捷可靠的訪問，是 系統(tǒng)建設(shè)中最重要的問題之一。 數(shù)據(jù)備份的原則 對數(shù)據(jù)進行備份是為了保證數(shù)據(jù)的一致性和完整性，消除系統(tǒng)使用者和操作者的后顧之憂。選用的備份軟件，要支持各種操作系統(tǒng)、數(shù)據(jù)庫和典型應(yīng)用。因此，備份方案應(yīng)能提供定時的自動備份，并利用磁帶庫等技術(shù)進行自動換帶。 ? 維持業(yè)務(wù)系統(tǒng)的有效性 實時備份對業(yè)務(wù)系統(tǒng)的性能將會產(chǎn)生一定的影響，有時會很大。 ? 實時性 有些關(guān)鍵性的任務(wù)是要 24 小時不停機運行的，在備份的時候，有一些文件可能仍然處于打開的狀態(tài)。 2. 存儲備份 數(shù)據(jù)的介質(zhì) 介質(zhì)是數(shù)據(jù)的負載物，它的質(zhì)量一定要有保證，使用質(zhì)量不過關(guān)的介質(zhì)無疑是拿自己的數(shù)據(jù)冒險。 2. 如果采用 FC 光纖通道連接，可以將磁帶庫放在另一棟樓里，因為 光纖可以支持 10km 距離，從而使系統(tǒng)具有一定的冗災(zāi)能力。以下是它的結(jié)構(gòu)圖： SYMANTEC 的 SAN 結(jié)構(gòu)備份具有以下優(yōu) 點： ? 從單一服務(wù)器到幾千臺服務(wù)器的備份 ? 磁帶庫易于被所有的服務(wù)器所共享，磁帶庫本身作為一個結(jié)點，而不是作為外設(shè)，任何一臺服務(wù)器都可以將數(shù)據(jù)從磁盤直接寫入磁帶庫； ? 可直接備份 Oracle、 Sybase 等數(shù)據(jù)庫系統(tǒng)，不需額外管理工作； ? 定時自動備份：通過定時的備份操作和磁帶庫的自動更換磁帶功能，將 IT系統(tǒng)管理員從繁重，單調(diào)的備份操作中解脫出來，從事更有價值的工作，從而也避免人為的誤操作而導(dǎo)致的備份數(shù)據(jù)的丟失； 湖南中煙公司數(shù)據(jù)集中備份 方案建議書 SYM ANT EC So ft war e Corp or at i on . 第 29 頁 共 78 頁 ? 定期清洗磁頭，提高備份可靠性； ? 可指定每個客戶端的備份數(shù)據(jù)流所能占用的最大帶寬 ? 用戶可以根據(jù)需要，將 備份的客戶端加密后再備份到磁帶上 。 備份系統(tǒng)資源的定義 采用這個系統(tǒng)，我們就可以對系統(tǒng)的關(guān)鍵數(shù)據(jù)進行自動備份了。 ? 1 個 LTO 磁帶驅(qū)動器備份數(shù)據(jù)的速度是 15MB/秒 ? 2 個 LTO 驅(qū)動器的速度可達 30MB