【正文】 作業(yè)實現(xiàn)得非常簡單。 當作業(yè)丟失或不成功時，可以在遠程系統(tǒng)上快速啟動恢復(fù)點的創(chuàng)建。使用這種方式，管理員能夠快速、可靠地執(zhí)行恢復(fù)。 6 磁盤 — 磁盤 — 磁帶的管理 通過整合 Symantec Backup Exec軟件（來自前 Veritas公司）， Symantec Backup Exec System Recovery Manager 可以幫助用戶實現(xiàn)恢復(fù)點的磁盤 — 磁盤 — 磁帶遷移。當服務(wù)器執(zhí)行恢復(fù)時， Symantec Backup Exec 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 System Recovery 會自動搜尋并安裝在此目錄下 所有適合當前硬件環(huán)境的驅(qū)動程序，完全省去管理員在恢復(fù)結(jié)束后再手動安裝驅(qū)動程序的麻煩。 3 不需光盤即刻執(zhí)行本地恢復(fù) LightsOut Restore 對本地恢復(fù)也很有用，因為用戶不需要為了恢復(fù)而去尋找包含了Symantec Recovery Disk（ SDR）的安裝光盤，僅僅需要使用已安裝在服務(wù)器上的恢復(fù)環(huán)境執(zhí)行本地啟動即可。 1 遠程恢復(fù) LightsOut Restore Option 模塊的核心是 Symantec Recovery Disk（ SRD），安裝LightsOut Restore 時 SRD會被安裝在服務(wù)器的硬盤上。 Symantec Backup Exec System Recovery 通過整合防病毒軟件，例如 Symantec AntiVirus，可以確保生成的恢復(fù)點不包含惡意代碼或者病毒。 通常我們有很多理由需要把物理的系統(tǒng)遷移到虛擬的系統(tǒng)上，比如有時候系統(tǒng)運行在多虛擬服務(wù)器平臺會比運行在一個單一的物理平臺 上更有效率，或者是當災(zāi)難發(fā)生時，我們往往沒有足夠的硬件將每個系統(tǒng)恢復(fù)到一個獨立的物理硬件平臺（或者說是相同的硬件平臺）之上，此外，虛擬的系統(tǒng)也可以用作一個測試平臺，當用戶想對系統(tǒng)作一些更改或改進時（比如補丁程序、應(yīng)用程序安裝及其他程序），為了證實這些更改或改進不會導(dǎo)致實時運行系統(tǒng)上的運行故障，可以先將映像轉(zhuǎn)換到虛擬環(huán)境，然后在這些虛擬平臺上做測試，確認正常后再將其恢復(fù)到真實系統(tǒng)中。 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 10 輕松的批量恢復(fù) 大量的恢復(fù)操作往往意味著將之前有設(shè)備損壞，故 IT部必須通過借用、租用或迅速購買新電腦來補充到數(shù)據(jù)中心，接下去為了恢復(fù)服務(wù)器的通用操作環(huán)境、專門的應(yīng)用平臺、配置、字體、模版和用戶設(shè)置，管理員又要進行一系列的恢復(fù)步驟和個性化的操作才能最終實現(xiàn)這些目的，這意味著一個大型的恢復(fù)需花費的時間至少是幾天或一周，對公司業(yè)務(wù)帶來的影響是不言而喻的。因為每臺服務(wù)器都有一個自己獨自的配置，此外為了達到完全恢復(fù)的目的，備份必須隨著系統(tǒng)配置的變化而實時更新，然而由于系統(tǒng)環(huán)境變量往往并不相同，要把所有的系統(tǒng)參數(shù)都收集起來是不現(xiàn)實的。 當一個舊的操作系統(tǒng)運行出錯時，如果這種出錯是由于硬件問題引起的，為了解決問題，管理員不得不臨時租用、借用或緊急購置一臺新電腦，而 Restore Anyware Option 與硬件無關(guān)的恢復(fù)功能使得這些不再成為必須，管理員可以輕松實現(xiàn)跨硬件平臺的系統(tǒng)遷移。 這些綜合手段可以讓管理員把備份監(jiān)控和日志處理功能綁定到一個工業(yè)標準應(yīng)用中，例如小型網(wǎng)絡(luò)和中型網(wǎng)絡(luò)使用的 Neon39。 Symantec Backup Exec System Recovery 就可以在一個高端系統(tǒng)上達到 3G/分鐘的備份速度，而達到這種速度可以完全不影響系統(tǒng)的實時工作性能。 Symantec Backup Exec System Recovery 這種全面的一步恢復(fù)技術(shù)能夠極大的提高恢復(fù)的速度和簡易性，從而大幅度提升系統(tǒng)的可用性，并且?guī)椭具_到行業(yè)規(guī)定、政府規(guī)定或法律制度對風險管理和信息完整性的要求。 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 3 靈活的存儲方式 圖 1 Symantec Backup Exec System Recovery 的工作流程 如上圖所示， Symantec Backup Exec System Recovery 能在幾乎所有類型的介質(zhì)上存儲備份文件，包括直接寫入硬盤、 直接 CD / DVD 寫入、 USB和閃存驅(qū)動器寫入、 FireWire 驅(qū)動器寫入、網(wǎng)絡(luò)磁盤寫入以及支持 NAS和 SAN，同時為了適應(yīng)不同介質(zhì)的不同容量，備份時可以自動分割映像文件。 通過 Symantec Backup Exec System Recovery可以把系統(tǒng)從一個硬件平臺遷移到另外一個硬件平臺而不需要重新安裝操作系統(tǒng)，整個恢復(fù)時間僅需短短的幾分鐘，所有操作系統(tǒng)、系統(tǒng)配置、應(yīng)用系統(tǒng)、個性化配置全部恢復(fù)如初；更可以通過把系統(tǒng)恢復(fù)到虛擬平臺之上供用戶測試補丁，以避免為真實系統(tǒng)貿(mào)然安裝補丁后導(dǎo)致的系統(tǒng)不穩(wěn)定。 其次，該系統(tǒng)應(yīng)具有強大 的災(zāi)難恢復(fù)能力，可以在發(fā)生極端災(zāi)難時迅速地通過恢復(fù)磁盤將整個系統(tǒng)恢復(fù)，而無須重新安裝操作系統(tǒng)、驅(qū)動程序、應(yīng)用系統(tǒng)等等。 由于個人計算機用戶的技術(shù)能力的參差不齊，使用針對客戶端計算機的備份工具時更應(yīng)遵循簡單易用的原則。同時，要有對備份服務(wù)器遠程維護的能力，如備份服務(wù)器的遠程安裝，遠程修復(fù)。 3 靈活和易于使用 靈活性和易實用性體現(xiàn)在：首先，對現(xiàn)有構(gòu)架無須大的改動，充分利用現(xiàn)有的硬件和網(wǎng)絡(luò)設(shè)備達到最優(yōu)的端到端備份 /恢復(fù)效果。 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 三 企業(yè) Windows平臺數(shù)據(jù)備份系統(tǒng)應(yīng)達到的要求 1 端到端覆蓋能力 即備份方案能夠覆蓋企業(yè) IT環(huán)境中的所有計算機設(shè)備。 8 使用操作系統(tǒng)和數(shù)據(jù)庫自帶的備份工具進行備份 許多操作系統(tǒng)和數(shù)據(jù)庫管理員使用數(shù)據(jù)庫自帶的工具將數(shù)據(jù)庫導(dǎo)出為普通文件或備份為 普通的文件格式存放于硬盤上，然后使用操作系統(tǒng)自帶的備份工具將這些文件備份到磁帶。這種數(shù)據(jù)保護模式具有結(jié)構(gòu)簡單，易于實 現(xiàn)的優(yōu)點，但也有其固有的缺陷。 6 對遠程地點的 IT支持 現(xiàn)在的大中型企業(yè)已經(jīng)無不例外的采用了機房、機柜、各種刀片式服務(wù)器、 KVM和遠程終端管理軟件等軟硬件去集中管理為數(shù)眾多的各種系統(tǒng)，這不但節(jié)約了空間而且維護起來更加方便，但是如何在系統(tǒng) 出現(xiàn)故障或者是數(shù)據(jù)需要恢復(fù)的時候也能實現(xiàn)遠程管理就成了一個問題。目前 Windows操作系統(tǒng)的特性決定了對一個系統(tǒng)作備份是很容易的，但是想把系統(tǒng)恢復(fù)到不同的硬件平臺上則是不現(xiàn)實的。 4 恢復(fù)系統(tǒng)的時間 并不是所有的企業(yè)都愿意投資去購買價格極其昂貴的在線式備份和恢復(fù)軟硬件去實現(xiàn)短時間內(nèi)恢復(fù)系統(tǒng)。 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 然而，企業(yè)的信息化建設(shè)情況并 不十分完善，尚有許多亟待解決的問題。 調(diào)查表明，在服務(wù)器的硬件中，最容易發(fā)生故障的是可動的機械部分既硬盤（故障發(fā)生率為 52%），其次是內(nèi)存（占 23%）和電源（占 6%），三者之和約占硬件故障的 80%以上；在軟件故障中， WINDOWS的事故約占 60%，由應(yīng) 用引起的故障約占 40%。 整機損壞：由于掉電、火災(zāi)、地震等造成設(shè)備無法運行。而環(huán)境干擾發(fā)生的概率則要高很多，設(shè)想如果在企業(yè)網(wǎng)絡(luò)的建設(shè)中沒有采用備用電源、穩(wěn)壓設(shè)備以及其它的一些電力供給保障措施，致使產(chǎn)生電力供給中斷或者電壓波動等環(huán)境干擾的可能性大增，而即使偶爾的電力供給中斷都會給企業(yè)網(wǎng)絡(luò)造成 很大的損失：首先，企業(yè)網(wǎng)絡(luò)服務(wù)和應(yīng)用中斷，其次，中斷引起的非正常關(guān)機造成數(shù)據(jù)的丟失，甚至?xí)驗榇疟P等控制數(shù)據(jù)的丟失而導(dǎo)致系統(tǒng)的崩潰。不算人身損失，恐怖事件給美國帶來的直接財產(chǎn)損失達 400億美元。有例為證： 1993 年 2 月，美國紐約世貿(mào)中心大樓發(fā)生爆炸。這些行為在技術(shù)的實施上可以分為兩種：主動攻擊和被動攻擊。 二．端到端集中備份 1 企業(yè) IT運維系統(tǒng)會碰到的問題 A）不安全的內(nèi)部網(wǎng)絡(luò) —— 直接影響數(shù)據(jù)的可用性 目前，企業(yè)運維系統(tǒng)面臨的首要問題就是來自病毒、蠕蟲的威脅。 數(shù)據(jù)備份雖然是對服務(wù)器和個人電腦的數(shù)據(jù)進行保護的基本手段，但是對于 企業(yè) 的業(yè)務(wù)系統(tǒng)，僅本地的數(shù)據(jù)備份就存在著災(zāi)難恢復(fù)手段不完善的缺陷。造成數(shù)據(jù)丟失的原因很多，最常見的有硬件故障、軟件故障、誤操作、病毒入侵和災(zāi)難性事件等；且隨著企業(yè)的規(guī)模增大，移動計算使用得越來越頻繁，關(guān)鍵的業(yè)務(wù)數(shù)據(jù)可能分布在從數(shù)據(jù)中心到普通用戶桌面的任何角落，本《方案建議書》則希望能夠為 企業(yè) 用戶提供一個全面的企業(yè)數(shù)據(jù)資產(chǎn)保護方案。如果數(shù)據(jù)發(fā)生丟失，輕則需要耗費大量的人力物力恢復(fù)數(shù)據(jù)，造成業(yè)務(wù)的長時間停頓；重則造成數(shù)據(jù)無法恢復(fù)，業(yè)務(wù)無法進行，損失不可估量。一旦用戶的數(shù)據(jù)由于各種原因丟失，則可以從備份介質(zhì)（磁帶、磁盤）中將數(shù)據(jù)恢復(fù)到業(yè)務(wù)系統(tǒng)中。全球財富 500 強中有 99%的企業(yè)正在使用Symantec公司的軟件來達到上述目標。 對企業(yè)網(wǎng)絡(luò)有意的攻擊和破壞可能來源于外部的人員，也可能來源于網(wǎng)絡(luò)的內(nèi)部用戶。 C） 自然災(zāi)害和環(huán)境干擾 威脅企業(yè)網(wǎng)絡(luò)實體及數(shù)據(jù)安全的自然因素主要包括兩大類：一類是自然災(zāi)害，包括地震、水災(zāi)、火災(zāi)、雷擊等自然因素，這些自然因素可以對存儲數(shù)據(jù)的設(shè)備和系統(tǒng)造成各種損失；另一類是環(huán)境干擾，包括電力中斷、電力過載、電壓過高、電壓過低、電壓波動、環(huán)境振動、電磁干擾，輻射以及高低溫沖擊等，這些因素既可能給整個企業(yè)網(wǎng)絡(luò)系統(tǒng)造成服務(wù)的中斷，也可能只損壞部分的網(wǎng)絡(luò)設(shè)備或主機系統(tǒng)，導(dǎo)致部分網(wǎng)絡(luò)服務(wù)和應(yīng)用的中斷，或者損壞數(shù)據(jù)存儲設(shè)備和存儲媒體，導(dǎo)致數(shù)據(jù)的損壞或丟失，還可能干擾數(shù)據(jù)的傳輸導(dǎo)致數(shù)據(jù)完整性受損。據(jù)聯(lián)合國報告，“ 911”恐怖事件使 2020年世界經(jīng)濟降低了一個百分點，經(jīng)濟損失達 3500 億美元。相對而言，自然災(zāi)害發(fā)生的概率較之環(huán)境干擾要小得多，但 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 這些災(zāi)害所帶來的都是毀滅性損失，因此盡管發(fā)生的概率小也應(yīng)該給予足夠的重視。 應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運行。 網(wǎng)絡(luò)安全問題引起的故障：如系統(tǒng)補丁沒有安裝而引起病毒攻擊導(dǎo)致的硬件問題，進而造成數(shù)據(jù)的讀寫失敗和數(shù)據(jù)的損害、丟失。 目前，在企業(yè)的信息化建設(shè)方面，大中型企業(yè)基本上采用了 Windows 2020/ XP 操作系統(tǒng)基礎(chǔ)上的辦公自動化信息系統(tǒng)，該系統(tǒng)承擔著整個企業(yè)的正常工作運轉(zhuǎn)，可以說，今天的企業(yè)越來越離不開信息化，信息化使得企業(yè)大大提高了工作效率。 因此，如何能夠保證整個企業(yè)系統(tǒng)的正常運行，保證系統(tǒng)數(shù)據(jù)的安全，已經(jīng)成為了一個非常重要的問題。 上海市中山北路 2020號中星經(jīng)貿(mào)大廈 19樓 電話 : (8621)52916000 傳真 : (8621) 52949018 5 維護硬件的復(fù)制 企業(yè)的應(yīng)用各不相同，承載不同應(yīng)用的硬件平臺也差異極大。這對于那些極其重要的系統(tǒng)來說是可行的，但是對企業(yè)中為數(shù)更多的一般重要性的服務(wù)器和應(yīng)用系統(tǒng)，此方法將使 IT部門的決策者處于如下的兩難境地：如果購置兩套硬件配置的服務(wù)器，則預(yù)算直線上升；如不購置備份硬件系統(tǒng)，業(yè)務(wù)系統(tǒng)中斷所造成的損失也無法估量。這種方式是在企業(yè)范圍內(nèi)，由個人電腦用戶自己將數(shù)據(jù)拷貝到網(wǎng)絡(luò)上的文件服務(wù)器上， IT部門原則上只負責提供網(wǎng)絡(luò)存儲空間供個人電腦用戶存放備份數(shù)據(jù)。 個人電腦用戶難以用簡單的方法保存文件數(shù)據(jù)的多個時間副本（“另存為”方式可以達到多個不同副本的目的，但這容易出現(xiàn)誤操作）。由于系統(tǒng)管理員完全處于一種管理多個不同備份系統(tǒng)的工作中，這將大大增加其工作量。 其次，要求備份方案可靠，得到微軟公司在各個操作平臺上的認證 ,以證明其可靠和可兼容。當有多臺備份服務(wù)器需要管理的時候，能通過一個管理平臺把多臺服務(wù)器的狀態(tài)監(jiān)控起來。 最后，除了普通的備份