【正文】 它所占用的磁 5. IT專(zhuān)家指出，對(duì)于重要的數(shù)據(jù)來(lái)說(shuō)，有一個(gè)清楚的數(shù)據(jù)備份計(jì)劃非常重要，它能清楚地顯示數(shù)據(jù)備份過(guò)程中所做的 第 7章 物理安全 第一步 : 確定數(shù)據(jù)將受到的安全威脅。根據(jù)第三步的評(píng)估結(jié)果、數(shù)據(jù)備份的財(cái)政預(yù)算和數(shù)據(jù)的重要性，選擇一種 第五步 : 第 7章 物理安全 根據(jù)數(shù)據(jù)備份所使用的存儲(chǔ)介質(zhì)種類(lèi)可以將數(shù)據(jù)備份方法分成如下若干種 : 軟盤(pán)備份、磁帶備份、可移動(dòng)存儲(chǔ)備份、 選擇備份方法最重要的一個(gè)參考因素是數(shù)據(jù)大小和存儲(chǔ)介質(zhì)大小的匹配性。硬盤(pán)的容量越來(lái)越大，磁帶可能是唯一的和 (2) 費(fèi)用?，F(xiàn)在，有許多磁帶驅(qū)動(dòng)器，同時(shí)也有各種各樣的軟件產(chǎn)品，軟件產(chǎn)品很好地支持了硬件產(chǎn)品，使安裝和使用磁帶設(shè)備非常簡(jiǎn)單?，F(xiàn)在，像 DLT這樣的高端磁帶驅(qū)動(dòng)器實(shí)際上已 第 7章 物理安全 3. 可移動(dòng)存儲(chǔ)備份 在剛過(guò)去的幾年里，世界上出現(xiàn)了一類(lèi)全新的存儲(chǔ)設(shè)備，現(xiàn)在已經(jīng)差不多風(fēng)靡全球，這就是可移動(dòng)存儲(chǔ)驅(qū)動(dòng)器。s EZ 13 LS 120 120 MB軟盤(pán)驅(qū)動(dòng)器等。 第 7章 物理安全 (2) 可移動(dòng)等價(jià)硬盤(pán)驅(qū)動(dòng)器 (Removable Hard Disk Equivalent Drives)。這些驅(qū)動(dòng)器非常適合用來(lái)完成更大容量的備份任務(wù)，通常比那些小的驅(qū)動(dòng)器有更高的性能、更昂貴的價(jià)格和更好的可靠性?？煽啼浌獗P(pán)有一個(gè)很大的優(yōu)點(diǎn)就是備份數(shù)據(jù)可以用普通的光盤(pán)驅(qū)動(dòng)器來(lái)讀取。要建立可移動(dòng)硬盤(pán)備份只需購(gòu)買(mǎi)特定的硬盤(pán)盒就可以了。可移動(dòng)硬盤(pán)備份的工作過(guò)程就跟老式的磁帶唱機(jī)一樣。硬盤(pán)相對(duì)來(lái)說(shuō)是很脆弱的，比如，存放在其中的數(shù)據(jù)可能會(huì)因移動(dòng)硬盤(pán)被摔而被損壞 (這一缺點(diǎn)對(duì)于其他幾種大容量的可移動(dòng)存儲(chǔ)驅(qū)動(dòng)器也是存在的 )。 本機(jī)多硬盤(pán)備份在許多情形下工作得很好，當(dāng)然它也有一些限制。最 第 7章 物理安全 6. 對(duì)于處在網(wǎng)絡(luò)中的計(jì)算機(jī)系統(tǒng)來(lái)說(shuō)，網(wǎng)絡(luò)備份是可移動(dòng)備份方法的一個(gè)很好替代。還要注意的一點(diǎn)是，計(jì)算機(jī)病毒也能在網(wǎng)絡(luò)上傳播。后來(lái) RAID中的字母 I被改作了Independent， RAID就成了 “ 獨(dú)立冗余磁盤(pán)陣列 ” ，但這只是名稱(chēng)的變化，實(shí)質(zhì)性的內(nèi)容并沒(méi)有改變。RAID 0至少使用兩個(gè)磁盤(pán)驅(qū)動(dòng)器，并將數(shù)據(jù)分成從 512字節(jié)到數(shù)兆字節(jié)的若干塊 (數(shù)據(jù)條帶 )，這些數(shù)據(jù)塊被交替寫(xiě)到磁盤(pán)中。由于驅(qū)動(dòng)器可以同時(shí)寫(xiě)或讀，因此性能得以顯著提高。每一個(gè)磁盤(pán)驅(qū)動(dòng)器都有一個(gè)鏡像磁盤(pán)驅(qū)動(dòng)器，鏡像磁盤(pán)驅(qū)動(dòng)器隨時(shí)保持與原磁盤(pán)驅(qū)動(dòng)器的內(nèi)容一致。 RAID 3使用一個(gè)專(zhuān)門(mén)的磁盤(pán)存放所有的校驗(yàn)數(shù)據(jù)，而在剩余的磁盤(pán)中創(chuàng)建帶區(qū)集分散數(shù)據(jù)的讀寫(xiě)操作。 RAID 3最大的不足是校驗(yàn)盤(pán)很容易成為整個(gè)系統(tǒng)的瓶頸，對(duì)于經(jīng)常會(huì)有大量寫(xiě)入操作的應(yīng)用會(huì)導(dǎo)致整個(gè) RAID系統(tǒng)性能的下降。 RAID 5使用了一種特殊的算法，可以計(jì)算出任何一個(gè)帶區(qū)校驗(yàn)塊的存放位置，這 樣就可以確保任何對(duì)校驗(yàn)塊進(jìn)行的讀寫(xiě)操作都會(huì)在所有的RAID磁盤(pán)中進(jìn)行均衡，從而消除了產(chǎn)生瓶頸的可能。 RAID 5可以通過(guò)磁盤(pán)陣列控制器 第 7章 物理安全 從 RAID 1到 RAID 5的幾種方案中，不論何時(shí)有磁盤(pán)損壞，都可以隨時(shí)拔出損壞的磁盤(pán)再插入好的磁盤(pán) (需要硬件上的熱插拔支持 )，數(shù)據(jù)不會(huì)受損，失效盤(pán)的內(nèi)容可以很快地重建，重建的工作也由 RAID硬件或 RAID軟件來(lái)完成。在PC中，磁盤(pán)速度慢一些并不是太嚴(yán)重的事情。 RAID提供了這些功能，所以 RAID被廣泛地應(yīng)用在服務(wù)器體系中。物理安全是計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)安全的基本保障，是信息安全的基礎(chǔ)。狹義的設(shè)備安全是指用物理手段保障計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)安全的各種技術(shù)。 其計(jì)算公式為 。我們可以選擇 第 7章 物理安全 5. 數(shù)據(jù)備份是把 從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí) ，將數(shù)據(jù)遭受破壞的程度減到最 6. RAID是 Redundant Array of Inexpensive Disks的縮寫(xiě)，直譯為 。假設(shè)設(shè)備的總和數(shù)為 K，則估算公式為 。數(shù)據(jù)備份是把文件或數(shù)據(jù)庫(kù)從原來(lái)存儲(chǔ)的地方復(fù)制到其他地方的操作，其目的是為了在設(shè)備發(fā)生故障或發(fā)生其他威脅數(shù)據(jù)安全的災(zāi)害時(shí) 第 7章 物理安全 1. 物理安全主要包括 、 和 2. 機(jī)房面積的大小與需要安裝的設(shè)備有關(guān)，有兩種估算方法。環(huán)境安全技術(shù)是指確保物理設(shè)備安全、可靠運(yùn)行的技術(shù)、要求、措施和規(guī)范的總和，主要包括機(jī)房安全設(shè)計(jì)和機(jī)房環(huán)境安全措施。要在容量、容錯(cuò)和性能上取折衷可以使用 RAID 5。為了數(shù)據(jù)的安全， RAID還要有一定的容錯(cuò)功能。 以上介紹的 RAID級(jí)別性能比較如表 731所示。它適合于 I/O密集、高讀 /寫(xiě)比率的應(yīng)用程序，如事務(wù)處理等。 第 7章 物理安全 (4) RAID 5: 無(wú)獨(dú)立校驗(yàn)盤(pán)的奇偶校驗(yàn)磁盤(pán)陣列。但當(dāng)向 RAID 3寫(xiě)入數(shù)據(jù)時(shí)，必須計(jì)算與該數(shù)據(jù)塊同處一個(gè)帶區(qū)的所有數(shù)據(jù)塊的校驗(yàn)值，并將新值重新寫(xiě)入到校驗(yàn)塊中，這樣無(wú)形中增加了系統(tǒng)開(kāi)銷(xiāo)。為了實(shí)時(shí)保持鏡像磁盤(pán)數(shù)據(jù)的一致性， RAID 1磁盤(pán)控制器的負(fù)載相當(dāng)大，在此性能上沒(méi)有提高。 RAID 0不適用于對(duì)可靠性要求高的關(guān)鍵任務(wù)環(huán)境，但卻非常適合于對(duì)性能要求較高的視頻或圖像編輯。當(dāng)系統(tǒng)到達(dá)陣列中的最后一個(gè)磁盤(pán)時(shí)，就寫(xiě)到磁盤(pán) 1的下一分段，以下如此。 第 7章 物理安全 不僅由于可有多臺(tái)驅(qū)動(dòng)器并行工作，大大提高了存儲(chǔ)容量和數(shù)據(jù)傳輸率，而且還由于采用了糾錯(cuò)技術(shù)，提高了可靠性。企業(yè)通常用一種集中的可移動(dòng)存儲(chǔ)設(shè)備作為備份介質(zhì)，自動(dòng)地備份整 網(wǎng)絡(luò)備份的缺點(diǎn)是備份時(shí)給網(wǎng)絡(luò)造成的擁擠現(xiàn)象非常嚴(yán)重，而且備份數(shù)據(jù)所需花費(fèi)的時(shí)間過(guò)分依賴(lài)于網(wǎng)絡(luò)的傳輸速 第 7章 物理安全 磁盤(pán)陣列 (RAID) RAID技術(shù)是由美國(guó)加州大學(xué)伯克利分校的 . Patterson教授在 1988年提出的。網(wǎng)絡(luò)備份的思路很簡(jiǎn)單 : 把計(jì)算機(jī)系統(tǒng)中的數(shù)據(jù)復(fù)制到處在網(wǎng)絡(luò) 在復(fù)制數(shù)據(jù)的時(shí)候，網(wǎng)絡(luò)備份跟本機(jī)多硬盤(pán)備份非常相似，使用一樣簡(jiǎn)單，一樣能配置成自動(dòng)執(zhí)行備份任務(wù)。首先，它不能保護(hù)硬盤(pán)上的數(shù)據(jù)遭受很多方面的威脅，如火災(zāi)、小偷、計(jì)算機(jī)病毒等 。 第 7章 物理安全 5. 對(duì)于那些在自己的計(jì)算機(jī)中有多塊硬盤(pán)的用戶(hù)來(lái)說(shuō)，一種備份解決方案是用其中的一塊或多塊運(yùn)行操作系統(tǒng)和應(yīng)用程序，再用剩余的其他硬盤(pán)來(lái)備份?？梢苿?dòng)硬盤(pán)備份有 下列許多優(yōu)點(diǎn) : 很高的性能、很強(qiáng)的隨機(jī)訪(fǎng)問(wèn)能力、標(biāo)準(zhǔn)化 當(dāng)然可移動(dòng)硬盤(pán)備份也有很多缺點(diǎn)。在購(gòu)買(mǎi)硬盤(pán)盒的時(shí)候，銷(xiāo)售商通常還會(huì)提供給用戶(hù)相應(yīng)的適配器和電纜。這跟可移動(dòng)等價(jià)硬盤(pán)驅(qū)動(dòng)器非常相似。這些只能寫(xiě)一次可以讀多次的光盤(pán)的容量大約為 650 MB。s Jaz驅(qū)動(dòng)器、Syquest39。再有，雖然這些大容量軟盤(pán)驅(qū)動(dòng)器的可靠性很好，但是它們常常是專(zhuān)用的，通用性并不是很好。 第 7章 物理安全 (1) 大容量等價(jià)軟盤(pán)驅(qū)動(dòng)器 (Large Floppy Disk Equivalent Drive)。價(jià)格較貴一點(diǎn)的和價(jià)格較低一點(diǎn)的磁帶驅(qū)動(dòng)器在可靠性上差別很大。個(gè)人計(jì)算機(jī)用戶(hù)最少要花費(fèi)上千元來(lái) 第 7章 物理安全 (3) 可靠性。軟盤(pán)備份常常用來(lái)備份那些并不是很關(guān)鍵的數(shù)據(jù)，因?yàn)榇娣旁诶锩娴臄?shù)據(jù)常常 第 7章 物理安全 2. 從許多角度上看，磁帶備份都還是比較合適的數(shù)據(jù)備份方法。對(duì)系統(tǒng)中的數(shù)據(jù)進(jìn)行挑選分類(lèi)， 第 7章 物理安全 第三步 : 對(duì)將要進(jìn)行備份的數(shù)據(jù)進(jìn)行評(píng)估。完全備份常進(jìn)行。 第 7章 物理安全 4. 數(shù)據(jù)備份按照備份