【正文】 作業(yè)實(shí)現(xiàn)得非常簡單。 當(dāng)作業(yè)丟失或不成功時(shí)，可以在遠(yuǎn)程系統(tǒng)上快速啟動(dòng)恢復(fù)點(diǎn)的創(chuàng)建。使用這種方式，管理員能夠快速、可靠地執(zhí)行恢復(fù)。 6 磁盤 — 磁盤 — 磁帶的管理 通過整合 Symantec Backup Exec軟件（來自前 Veritas公司）， Symantec Backup Exec System Recovery Manager 可以幫助用戶實(shí)現(xiàn)恢復(fù)點(diǎn)的磁盤 — 磁盤 — 磁帶遷移。當(dāng)服務(wù)器執(zhí)行恢復(fù)時(shí)， Symantec Backup Exec 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 System Recovery 會(huì)自動(dòng)搜尋并安裝在此目錄下 所有適合當(dāng)前硬件環(huán)境的驅(qū)動(dòng)程序，完全省去管理員在恢復(fù)結(jié)束后再手動(dòng)安裝驅(qū)動(dòng)程序的麻煩。 3 不需光盤即刻執(zhí)行本地恢復(fù) LightsOut Restore 對(duì)本地恢復(fù)也很有用，因?yàn)橛脩舨恍枰獮榱嘶謴?fù)而去尋找包含了Symantec Recovery Disk（ SDR）的安裝光盤，僅僅需要使用已安裝在服務(wù)器上的恢復(fù)環(huán)境執(zhí)行本地啟動(dòng)即可。 1 遠(yuǎn)程恢復(fù) LightsOut Restore Option 模塊的核心是 Symantec Recovery Disk（ SRD），安裝LightsOut Restore 時(shí) SRD會(huì)被安裝在服務(wù)器的硬盤上。 Symantec Backup Exec System Recovery 通過整合防病毒軟件，例如 Symantec AntiVirus，可以確保生成的恢復(fù)點(diǎn)不包含惡意代碼或者病毒。 通常我們有很多理由需要把物理的系統(tǒng)遷移到虛擬的系統(tǒng)上，比如有時(shí)候系統(tǒng)運(yùn)行在多虛擬服務(wù)器平臺(tái)會(huì)比運(yùn)行在一個(gè)單一的物理平臺(tái) 上更有效率，或者是當(dāng)災(zāi)難發(fā)生時(shí)，我們往往沒有足夠的硬件將每個(gè)系統(tǒng)恢復(fù)到一個(gè)獨(dú)立的物理硬件平臺(tái)（或者說是相同的硬件平臺(tái)）之上，此外，虛擬的系統(tǒng)也可以用作一個(gè)測試平臺(tái)，當(dāng)用戶想對(duì)系統(tǒng)作一些更改或改進(jìn)時(shí)（比如補(bǔ)丁程序、應(yīng)用程序安裝及其他程序），為了證實(shí)這些更改或改進(jìn)不會(huì)導(dǎo)致實(shí)時(shí)運(yùn)行系統(tǒng)上的運(yùn)行故障，可以先將映像轉(zhuǎn)換到虛擬環(huán)境，然后在這些虛擬平臺(tái)上做測試，確認(rèn)正常后再將其恢復(fù)到真實(shí)系統(tǒng)中。 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 10 輕松的批量恢復(fù) 大量的恢復(fù)操作往往意味著將之前有設(shè)備損壞，故 IT部必須通過借用、租用或迅速購買新電腦來補(bǔ)充到數(shù)據(jù)中心，接下去為了恢復(fù)服務(wù)器的通用操作環(huán)境、專門的應(yīng)用平臺(tái)、配置、字體、模版和用戶設(shè)置，管理員又要進(jìn)行一系列的恢復(fù)步驟和個(gè)性化的操作才能最終實(shí)現(xiàn)這些目的，這意味著一個(gè)大型的恢復(fù)需花費(fèi)的時(shí)間至少是幾天或一周，對(duì)公司業(yè)務(wù)帶來的影響是不言而喻的。因?yàn)槊颗_(tái)服務(wù)器都有一個(gè)自己獨(dú)自的配置，此外為了達(dá)到完全恢復(fù)的目的，備份必須隨著系統(tǒng)配置的變化而實(shí)時(shí)更新，然而由于系統(tǒng)環(huán)境變量往往并不相同，要把所有的系統(tǒng)參數(shù)都收集起來是不現(xiàn)實(shí)的。 當(dāng)一個(gè)舊的操作系統(tǒng)運(yùn)行出錯(cuò)時(shí)，如果這種出錯(cuò)是由于硬件問題引起的，為了解決問題，管理員不得不臨時(shí)租用、借用或緊急購置一臺(tái)新電腦，而 Restore Anyware Option 與硬件無關(guān)的恢復(fù)功能使得這些不再成為必須，管理員可以輕松實(shí)現(xiàn)跨硬件平臺(tái)的系統(tǒng)遷移。 這些綜合手段可以讓管理員把備份監(jiān)控和日志處理功能綁定到一個(gè)工業(yè)標(biāo)準(zhǔn)應(yīng)用中，例如小型網(wǎng)絡(luò)和中型網(wǎng)絡(luò)使用的 Neon39。 Symantec Backup Exec System Recovery 就可以在一個(gè)高端系統(tǒng)上達(dá)到 3G/分鐘的備份速度，而達(dá)到這種速度可以完全不影響系統(tǒng)的實(shí)時(shí)工作性能。 Symantec Backup Exec System Recovery 這種全面的一步恢復(fù)技術(shù)能夠極大的提高恢復(fù)的速度和簡易性，從而大幅度提升系統(tǒng)的可用性，并且?guī)椭具_(dá)到行業(yè)規(guī)定、政府規(guī)定或法律制度對(duì)風(fēng)險(xiǎn)管理和信息完整性的要求。 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 3 靈活的存儲(chǔ)方式 圖 1 Symantec Backup Exec System Recovery 的工作流程 如上圖所示， Symantec Backup Exec System Recovery 能在幾乎所有類型的介質(zhì)上存儲(chǔ)備份文件，包括直接寫入硬盤、 直接 CD / DVD 寫入、 USB和閃存驅(qū)動(dòng)器寫入、 FireWire 驅(qū)動(dòng)器寫入、網(wǎng)絡(luò)磁盤寫入以及支持 NAS和 SAN，同時(shí)為了適應(yīng)不同介質(zhì)的不同容量，備份時(shí)可以自動(dòng)分割映像文件。 通過 Symantec Backup Exec System Recovery可以把系統(tǒng)從一個(gè)硬件平臺(tái)遷移到另外一個(gè)硬件平臺(tái)而不需要重新安裝操作系統(tǒng)，整個(gè)恢復(fù)時(shí)間僅需短短的幾分鐘，所有操作系統(tǒng)、系統(tǒng)配置、應(yīng)用系統(tǒng)、個(gè)性化配置全部恢復(fù)如初；更可以通過把系統(tǒng)恢復(fù)到虛擬平臺(tái)之上供用戶測試補(bǔ)丁，以避免為真實(shí)系統(tǒng)貿(mào)然安裝補(bǔ)丁后導(dǎo)致的系統(tǒng)不穩(wěn)定。 其次，該系統(tǒng)應(yīng)具有強(qiáng)大 的災(zāi)難恢復(fù)能力，可以在發(fā)生極端災(zāi)難時(shí)迅速地通過恢復(fù)磁盤將整個(gè)系統(tǒng)恢復(fù)，而無須重新安裝操作系統(tǒng)、驅(qū)動(dòng)程序、應(yīng)用系統(tǒng)等等。 由于個(gè)人計(jì)算機(jī)用戶的技術(shù)能力的參差不齊，使用針對(duì)客戶端計(jì)算機(jī)的備份工具時(shí)更應(yīng)遵循簡單易用的原則。同時(shí)，要有對(duì)備份服務(wù)器遠(yuǎn)程維護(hù)的能力，如備份服務(wù)器的遠(yuǎn)程安裝，遠(yuǎn)程修復(fù)。 3 靈活和易于使用 靈活性和易實(shí)用性體現(xiàn)在：首先，對(duì)現(xiàn)有構(gòu)架無須大的改動(dòng)，充分利用現(xiàn)有的硬件和網(wǎng)絡(luò)設(shè)備達(dá)到最優(yōu)的端到端備份 /恢復(fù)效果。 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 三 企業(yè) Windows平臺(tái)數(shù)據(jù)備份系統(tǒng)應(yīng)達(dá)到的要求 1 端到端覆蓋能力 即備份方案能夠覆蓋企業(yè) IT環(huán)境中的所有計(jì)算機(jī)設(shè)備。 8 使用操作系統(tǒng)和數(shù)據(jù)庫自帶的備份工具進(jìn)行備份 許多操作系統(tǒng)和數(shù)據(jù)庫管理員使用數(shù)據(jù)庫自帶的工具將數(shù)據(jù)庫導(dǎo)出為普通文件或備份為 普通的文件格式存放于硬盤上，然后使用操作系統(tǒng)自帶的備份工具將這些文件備份到磁帶。這種數(shù)據(jù)保護(hù)模式具有結(jié)構(gòu)簡單，易于實(shí) 現(xiàn)的優(yōu)點(diǎn)，但也有其固有的缺陷。 6 對(duì)遠(yuǎn)程地點(diǎn)的 IT支持 現(xiàn)在的大中型企業(yè)已經(jīng)無不例外的采用了機(jī)房、機(jī)柜、各種刀片式服務(wù)器、 KVM和遠(yuǎn)程終端管理軟件等軟硬件去集中管理為數(shù)眾多的各種系統(tǒng)，這不但節(jié)約了空間而且維護(hù)起來更加方便，但是如何在系統(tǒng) 出現(xiàn)故障或者是數(shù)據(jù)需要恢復(fù)的時(shí)候也能實(shí)現(xiàn)遠(yuǎn)程管理就成了一個(gè)問題。目前 Windows操作系統(tǒng)的特性決定了對(duì)一個(gè)系統(tǒng)作備份是很容易的，但是想把系統(tǒng)恢復(fù)到不同的硬件平臺(tái)上則是不現(xiàn)實(shí)的。 4 恢復(fù)系統(tǒng)的時(shí)間 并不是所有的企業(yè)都愿意投資去購買價(jià)格極其昂貴的在線式備份和恢復(fù)軟硬件去實(shí)現(xiàn)短時(shí)間內(nèi)恢復(fù)系統(tǒng)。 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 然而，企業(yè)的信息化建設(shè)情況并 不十分完善，尚有許多亟待解決的問題。 調(diào)查表明，在服務(wù)器的硬件中，最容易發(fā)生故障的是可動(dòng)的機(jī)械部分既硬盤（故障發(fā)生率為 52%），其次是內(nèi)存（占 23%）和電源（占 6%），三者之和約占硬件故障的 80%以上；在軟件故障中， WINDOWS的事故約占 60%，由應(yīng) 用引起的故障約占 40%。 整機(jī)損壞：由于掉電、火災(zāi)、地震等造成設(shè)備無法運(yùn)行。而環(huán)境干擾發(fā)生的概率則要高很多，設(shè)想如果在企業(yè)網(wǎng)絡(luò)的建設(shè)中沒有采用備用電源、穩(wěn)壓設(shè)備以及其它的一些電力供給保障措施，致使產(chǎn)生電力供給中斷或者電壓波動(dòng)等環(huán)境干擾的可能性大增，而即使偶爾的電力供給中斷都會(huì)給企業(yè)網(wǎng)絡(luò)造成 很大的損失：首先，企業(yè)網(wǎng)絡(luò)服務(wù)和應(yīng)用中斷，其次，中斷引起的非正常關(guān)機(jī)造成數(shù)據(jù)的丟失，甚至?xí)驗(yàn)榇疟P等控制數(shù)據(jù)的丟失而導(dǎo)致系統(tǒng)的崩潰。不算人身損失，恐怖事件給美國帶來的直接財(cái)產(chǎn)損失達(dá) 400億美元。有例為證： 1993 年 2 月，美國紐約世貿(mào)中心大樓發(fā)生爆炸。這些行為在技術(shù)的實(shí)施上可以分為兩種：主動(dòng)攻擊和被動(dòng)攻擊。 二．端到端集中備份 1 企業(yè) IT運(yùn)維系統(tǒng)會(huì)碰到的問題 A）不安全的內(nèi)部網(wǎng)絡(luò) —— 直接影響數(shù)據(jù)的可用性 目前，企業(yè)運(yùn)維系統(tǒng)面臨的首要問題就是來自病毒、蠕蟲的威脅。 數(shù)據(jù)備份雖然是對(duì)服務(wù)器和個(gè)人電腦的數(shù)據(jù)進(jìn)行保護(hù)的基本手段，但是對(duì)于 企業(yè) 的業(yè)務(wù)系統(tǒng)，僅本地的數(shù)據(jù)備份就存在著災(zāi)難恢復(fù)手段不完善的缺陷。造成數(shù)據(jù)丟失的原因很多，最常見的有硬件故障、軟件故障、誤操作、病毒入侵和災(zāi)難性事件等；且隨著企業(yè)的規(guī)模增大，移動(dòng)計(jì)算使用得越來越頻繁，關(guān)鍵的業(yè)務(wù)數(shù)據(jù)可能分布在從數(shù)據(jù)中心到普通用戶桌面的任何角落，本《方案建議書》則希望能夠?yàn)?企業(yè) 用戶提供一個(gè)全面的企業(yè)數(shù)據(jù)資產(chǎn)保護(hù)方案。如果數(shù)據(jù)發(fā)生丟失，輕則需要耗費(fèi)大量的人力物力恢復(fù)數(shù)據(jù)，造成業(yè)務(wù)的長時(shí)間停頓；重則造成數(shù)據(jù)無法恢復(fù)，業(yè)務(wù)無法進(jìn)行，損失不可估量。一旦用戶的數(shù)據(jù)由于各種原因丟失，則可以從備份介質(zhì)（磁帶、磁盤）中將數(shù)據(jù)恢復(fù)到業(yè)務(wù)系統(tǒng)中。全球財(cái)富 500 強(qiáng)中有 99%的企業(yè)正在使用Symantec公司的軟件來達(dá)到上述目標(biāo)。 對(duì)企業(yè)網(wǎng)絡(luò)有意的攻擊和破壞可能來源于外部的人員，也可能來源于網(wǎng)絡(luò)的內(nèi)部用戶。 C） 自然災(zāi)害和環(huán)境干擾 威脅企業(yè)網(wǎng)絡(luò)實(shí)體及數(shù)據(jù)安全的自然因素主要包括兩大類：一類是自然災(zāi)害，包括地震、水災(zāi)、火災(zāi)、雷擊等自然因素，這些自然因素可以對(duì)存儲(chǔ)數(shù)據(jù)的設(shè)備和系統(tǒng)造成各種損失；另一類是環(huán)境干擾，包括電力中斷、電力過載、電壓過高、電壓過低、電壓波動(dòng)、環(huán)境振動(dòng)、電磁干擾，輻射以及高低溫沖擊等，這些因素既可能給整個(gè)企業(yè)網(wǎng)絡(luò)系統(tǒng)造成服務(wù)的中斷，也可能只損壞部分的網(wǎng)絡(luò)設(shè)備或主機(jī)系統(tǒng)，導(dǎo)致部分網(wǎng)絡(luò)服務(wù)和應(yīng)用的中斷，或者損壞數(shù)據(jù)存儲(chǔ)設(shè)備和存儲(chǔ)媒體，導(dǎo)致數(shù)據(jù)的損壞或丟失，還可能干擾數(shù)據(jù)的傳輸導(dǎo)致數(shù)據(jù)完整性受損。據(jù)聯(lián)合國報(bào)告，“ 911”恐怖事件使 2020年世界經(jīng)濟(jì)降低了一個(gè)百分點(diǎn)，經(jīng)濟(jì)損失達(dá) 3500 億美元。相對(duì)而言，自然災(zāi)害發(fā)生的概率較之環(huán)境干擾要小得多，但 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 這些災(zāi)害所帶來的都是毀滅性損失，因此盡管發(fā)生的概率小也應(yīng)該給予足夠的重視。 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運(yùn)行。 網(wǎng)絡(luò)安全問題引起的故障：如系統(tǒng)補(bǔ)丁沒有安裝而引起病毒攻擊導(dǎo)致的硬件問題，進(jìn)而造成數(shù)據(jù)的讀寫失敗和數(shù)據(jù)的損害、丟失。 目前，在企業(yè)的信息化建設(shè)方面，大中型企業(yè)基本上采用了 Windows 2020/ XP 操作系統(tǒng)基礎(chǔ)上的辦公自動(dòng)化信息系統(tǒng)，該系統(tǒng)承擔(dān)著整個(gè)企業(yè)的正常工作運(yùn)轉(zhuǎn)，可以說，今天的企業(yè)越來越離不開信息化，信息化使得企業(yè)大大提高了工作效率。 因此，如何能夠保證整個(gè)企業(yè)系統(tǒng)的正常運(yùn)行，保證系統(tǒng)數(shù)據(jù)的安全，已經(jīng)成為了一個(gè)非常重要的問題。 上海市中山北路 2020號(hào)中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 5 維護(hù)硬件的復(fù)制 企業(yè)的應(yīng)用各不相同，承載不同應(yīng)用的硬件平臺(tái)也差異極大。這對(duì)于那些極其重要的系統(tǒng)來說是可行的，但是對(duì)企業(yè)中為數(shù)更多的一般重要性的服務(wù)器和應(yīng)用系統(tǒng)，此方法將使 IT部門的決策者處于如下的兩難境地：如果購置兩套硬件配置的服務(wù)器，則預(yù)算直線上升；如不購置備份硬件系統(tǒng)，業(yè)務(wù)系統(tǒng)中斷所造成的損失也無法估量。這種方式是在企業(yè)范圍內(nèi)，由個(gè)人電腦用戶自己將數(shù)據(jù)拷貝到網(wǎng)絡(luò)上的文件服務(wù)器上， IT部門原則上只負(fù)責(zé)提供網(wǎng)絡(luò)存儲(chǔ)空間供個(gè)人電腦用戶存放備份數(shù)據(jù)。 個(gè)人電腦用戶難以用簡單的方法保存文件數(shù)據(jù)的多個(gè)時(shí)間副本（“另存為”方式可以達(dá)到多個(gè)不同副本的目的，但這容易出現(xiàn)誤操作）。由于系統(tǒng)管理員完全處于一種管理多個(gè)不同備份系統(tǒng)的工作中，這將大大增加其工作量。 其次，要求備份方案可靠，得到微軟公司在各個(gè)操作平臺(tái)上的認(rèn)證 ,以證明其可靠和可兼容。當(dāng)有多臺(tái)備份服務(wù)器需要管理的時(shí)候，能通過一個(gè)管理平臺(tái)把多臺(tái)服務(wù)器的狀態(tài)監(jiān)控起來。 最后，除了普通的備份