【正文】 方式。目前，黑方系列產(chǎn)品已經(jīng)在軍工、政府機(jī)構(gòu)、公安機(jī)關(guān)、醫(yī)療衛(wèi)生、教育機(jī)構(gòu)、各類(lèi)企事業(yè)等單位廣泛實(shí)施和應(yīng)用，保護(hù)著成千上萬(wàn)臺(tái)信息系統(tǒng)的數(shù)據(jù)安全和業(yè)務(wù)安全。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。只有你自己才能把歲月描畫(huà)成一幅難以忘懷的人生畫(huà)卷。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。目前，公司的產(chǎn)品已囊括了從存儲(chǔ)、備份到容災(zāi)的完整系列，并針對(duì)企業(yè)級(jí)用戶(hù)和個(gè)人用戶(hù)推出了不同功能和規(guī)格的產(chǎn)品?？蛻?hù)電話訪問(wèn)的目的在于更好地建立和維護(hù)客戶(hù)和壹進(jìn)制之間的溝通和合作關(guān)系，以保證雙方之間的理解和相互支持。對(duì)于中國(guó)的客戶(hù)，通過(guò)撥打4008 280 980 的技術(shù)支持熱線電話，可以得到壹進(jìn)制南京總部的客戶(hù)服務(wù)中心的服務(wù)。l 產(chǎn)品升級(jí)培訓(xùn)：由本公司專(zhuān)業(yè)的服務(wù)團(tuán)隊(duì)提供對(duì)黑方產(chǎn)品的升級(jí)服務(wù)。系統(tǒng)備份為鏡像文件，可以保存在用戶(hù)的本地路徑，也可以保存到黑方的存儲(chǔ)空間中。黑方對(duì)Oracle、SQL Server、My SQL數(shù)據(jù)庫(kù)的實(shí)時(shí)備份采用熱備份方式，不需要停止數(shù)據(jù)庫(kù)，所以在備份時(shí)不影響數(shù)據(jù)庫(kù)的使用，可用于業(yè)務(wù)系統(tǒng)不能停機(jī)時(shí)的備份。 由主控服務(wù)器來(lái)管理共享的存儲(chǔ)設(shè)備以及用于查找和恢復(fù)數(shù)據(jù)的備份數(shù)據(jù)。（7）LanBase和LanFree傳輸模式基于本地網(wǎng)絡(luò)的 LANBase 備份：采用 LAN 備份策略，在數(shù)據(jù)量不是很大時(shí)候，可采用集中備份。永久增量備份（指定存儲(chǔ)備份）：指定存儲(chǔ)備份支持將備份集存儲(chǔ)至任意可訪問(wèn)的網(wǎng)絡(luò)存儲(chǔ)設(shè)備。之后，每在捕獲到文件修改事件消息后，實(shí)時(shí)備份新修改的文件，原理如下圖所示 。采用客戶(hù)端、前置設(shè)備、后置備份的三級(jí)架構(gòu)，在需要備份的服務(wù)器和桌面電腦上安裝客戶(hù)端，數(shù)據(jù)將自動(dòng)后臺(tái)備份到服務(wù)器/桌面電腦所屬區(qū)域的前置設(shè)備上，同時(shí)前置設(shè)備上的備份數(shù)據(jù)將定時(shí)或?qū)崟r(shí)同步到異地容災(zāi)中心的后置設(shè)備，后置設(shè)備內(nèi)置服務(wù)端，可對(duì)前置設(shè)備和后置設(shè)備進(jìn)行集中管理。有效解決定時(shí)備份、準(zhǔn)CDP備份的時(shí)間窗口問(wèn)題。介質(zhì)服務(wù)器（MEDIA SERVER）是黑方系統(tǒng)的存儲(chǔ)服務(wù)器，可與主控服務(wù)器一體化或作為獨(dú)立的介質(zhì)服務(wù)器，支持橫向擴(kuò)展，支持磁盤(pán)和存儲(chǔ)節(jié)點(diǎn)單點(diǎn)容錯(cuò)，支持 FC、iSCSI、InfiniBand 等多種傳輸協(xié)議。其不同的型號(hào)配置適用于不同規(guī)模企業(yè)、事業(yè)、政府單位的數(shù)據(jù)安全需求。為某公司提供多種模式的數(shù)據(jù)應(yīng)急恢復(fù)能力。藉此，具體總結(jié)如下。黑方支持SQL Server、Oracle等數(shù)據(jù)庫(kù)的異機(jī)恢復(fù)，即使服務(wù)器崩潰，也可快速將備份的數(shù)據(jù)庫(kù)恢復(fù)到新的服務(wù)器中。指定時(shí)間點(diǎn)恢復(fù)選擇備份數(shù)據(jù)集指定時(shí)間節(jié)點(diǎn)的版本數(shù)據(jù)，數(shù)據(jù)庫(kù)會(huì)依據(jù)選擇的時(shí)間點(diǎn)，將數(shù)據(jù)庫(kù)恢復(fù)到當(dāng)前時(shí)間的某一個(gè)時(shí)間點(diǎn)的狀態(tài)，也稱(chēng)不完全恢復(fù)。超過(guò)200M的文件，實(shí)時(shí)備份間隔為1小時(shí)，每個(gè)文件保留10個(gè)版本。 數(shù)據(jù)庫(kù)訪問(wèn)非常頻繁：只能容忍半小時(shí)或10分鐘的數(shù)據(jù)丟失，則應(yīng)加大各種備份的頻率。l 黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)跨平臺(tái)支持各類(lèi)桌面PC、服務(wù)器、虛擬機(jī)及小型機(jī)的備份，未來(lái)若需將其他終端PC/應(yīng)用服務(wù)器/應(yīng)用虛擬機(jī)加入到黑方的保護(hù)中時(shí)，只需在目標(biāo)機(jī)器上安裝備份代理，并分配相應(yīng)授權(quán)即可。l 在某公司異地機(jī)房局域網(wǎng)交換機(jī)中通過(guò)出廠配給的網(wǎng)線連接黑方備份一體機(jī)，產(chǎn)品出廠預(yù)置黑方實(shí)時(shí)數(shù)據(jù)備份與恢復(fù)系統(tǒng)Web管理端。在設(shè)計(jì)和建設(shè)過(guò)程中，充分考慮對(duì)現(xiàn)有閑置或冗余資源的利用。（2）高可靠性：本系統(tǒng)是為了進(jìn)一步增強(qiáng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)的抵御災(zāi)難能力，所以本系統(tǒng)的設(shè)計(jì)和建設(shè)都需要充分考慮其自身的穩(wěn)定性和安全性，從而保障關(guān)鍵數(shù)據(jù)能夠持續(xù)、穩(wěn)定的傳送到備份存儲(chǔ)，以保證出現(xiàn)任何問(wèn)題時(shí)都能夠通過(guò)備份數(shù)據(jù)提供應(yīng)急恢復(fù)。（3）本地高可用容災(zāi)實(shí)現(xiàn)，主要是指針對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)，建立雙機(jī)/集群的容災(zāi)環(huán)境，確保整個(gè)關(guān)鍵業(yè)務(wù)系統(tǒng)持續(xù)服務(wù)能力。另外，操作系統(tǒng)也需要進(jìn)行保護(hù)，否則重大故障發(fā)生時(shí)，需要先重新安裝操作系統(tǒng)、重裝所有應(yīng)用程序，然后才能恢復(fù)數(shù)據(jù)，耗費(fèi)相當(dāng)長(zhǎng)的時(shí)間才能夠重新恢復(fù)應(yīng)用。當(dāng)前某公司建有符合內(nèi)部辦公的，基于應(yīng)用LAN和存儲(chǔ)SAN網(wǎng)絡(luò)環(huán)境的信息化基礎(chǔ)平臺(tái)?！缎畔⑾到y(tǒng)災(zāi)難恢復(fù)規(guī)范》對(duì)災(zāi)難恢復(fù)預(yù)案框架、對(duì)相應(yīng)行業(yè)RTO/RPO 與災(zāi)難恢復(fù)能力等級(jí)的關(guān)系比例作了規(guī)范要求，各行業(yè)可根據(jù)行業(yè)特點(diǎn)和信息技術(shù)的應(yīng)用情況制訂相應(yīng)的災(zāi)難恢復(fù)能力等級(jí)要求和指標(biāo)體系?！豆芾磙k法》中包括總則、等級(jí)劃分與保護(hù)、等級(jí)保護(hù)的實(shí)施與管理、涉及國(guó)家秘密信息系統(tǒng)的分級(jí)保護(hù)管理、信息安全等級(jí)保護(hù)的密碼管理、法律責(zé)任以及附則共七章四十四條規(guī)則辦法。4 個(gè)指標(biāo)之間的時(shí)序關(guān)系如下所示。但是，無(wú)論采用哪種程度的保護(hù)，數(shù)據(jù)備份都是最基礎(chǔ)的，對(duì)信息系統(tǒng)的安全保護(hù)必須從數(shù)據(jù)備份開(kāi)始。保障數(shù)據(jù)安全和業(yè)務(wù)連續(xù)，已成為信息化工作的下一個(gè)重點(diǎn)，也是行業(yè)大勢(shì)所趨。特別是，由于各種人為或意外導(dǎo)致的數(shù)據(jù)丟失造成系統(tǒng)崩潰、業(yè)務(wù)中斷的問(wèn)題屢見(jiàn)不鮮。在IT系統(tǒng)范疇內(nèi)可以實(shí)現(xiàn)的容災(zāi)包括數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)：數(shù)據(jù)容災(zāi)要求在異地保存?zhèn)浞輸?shù)據(jù)，確保災(zāi)難發(fā)生后用戶(hù)原有的數(shù)據(jù)不會(huì)丟失或遭到破壞；應(yīng)用容災(zāi)是在數(shù)據(jù)容災(zāi)的基礎(chǔ)上，對(duì)應(yīng)用系統(tǒng)進(jìn)行復(fù)制，確保在生產(chǎn)中心發(fā)生故障的情況下，異地災(zāi)備中心能夠接管應(yīng)用。（1）恢復(fù)點(diǎn)目標(biāo)（RPO）：指出現(xiàn)災(zāi)難之時(shí)到可以讓業(yè)務(wù)繼續(xù)運(yùn)作的時(shí)間；（2）恢復(fù)時(shí)間目標(biāo)（RTO）： 指從IT 系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)停頓之刻開(kāi)始，到IT系統(tǒng)恢復(fù)至可以支持各部門(mén)運(yùn)作，業(yè)務(wù)恢復(fù)運(yùn)營(yíng)的時(shí)間；（3）降級(jí)操作目標(biāo)（DOO）：指宕機(jī)恢復(fù)以后到第二次故障的災(zāi)難以后的時(shí)間；（4）網(wǎng)絡(luò)恢復(fù)目標(biāo)（NRO）：指用戶(hù)在災(zāi)難后可以連接到災(zāi)備中心的時(shí)間。（5）2007年6月，《信息安全等級(jí)保護(hù)管理辦法》（公通字【2007】43號(hào)）由公安部、國(guó)家保密局、國(guó)家密碼管理局、國(guó)務(wù)院信息化工作辦公室等國(guó)家四部委制定完成并審批通過(guò)。同時(shí)，規(guī)范對(duì)災(zāi)難恢復(fù)能力等級(jí)評(píng)定原則、災(zāi)難備份中心的等級(jí)等也作了要求。 信息化現(xiàn)狀某公司經(jīng)過(guò)多年的信息化建設(shè)，成果突出，現(xiàn)已實(shí)現(xiàn)了自動(dòng)化辦公和信息化管理，并提供多層次、多渠道信息資源利用和社會(huì)共享服務(wù)。（1）單服務(wù)器運(yùn)行的風(fēng)險(xiǎn)：若不對(duì)單機(jī)架構(gòu)的應(yīng)用服務(wù)器數(shù)據(jù)采取有效的數(shù)據(jù)安全保護(hù)措施，應(yīng)用系統(tǒng)面對(duì)人為誤操作、病毒、網(wǎng)絡(luò)攻擊、軟硬件故障、自然災(zāi)害等意外事件時(shí)缺少必要的安全保護(hù)，極易造成數(shù)據(jù)丟失，甚至將嚴(yán)重影響到業(yè)務(wù)的正常開(kāi)展，帶來(lái)巨大的經(jīng)濟(jì)損失以及負(fù)面影響。（2）本地?cái)?shù)據(jù)備份，對(duì)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和系統(tǒng)建立本地?cái)?shù)據(jù)備份系統(tǒng)，確保在任何系統(tǒng)或數(shù)據(jù)發(fā)生損壞的情況下，能夠進(jìn)行快速的恢復(fù)。能夠全面覆蓋信息系統(tǒng)常見(jiàn)故障及災(zāi)難，為數(shù)據(jù)中心提供最為全面的保護(hù)與快速恢復(fù)機(jī)制。（7）成本風(fēng)險(xiǎn)平衡原則：應(yīng)充分考慮滿(mǎn)足上述原則的技術(shù)方案的實(shí)施成本和運(yùn)維成本，以及信息系統(tǒng)中斷所造成的損失，在衡量成本投入和中斷損失的基礎(chǔ)上，做出技術(shù)方案的選擇。平臺(tái)部署概括如下。l 數(shù)據(jù)備份策略設(shè)置完成后，可一步到位備份目標(biāo)服務(wù)器上的數(shù)據(jù)庫(kù)、操作系統(tǒng)、虛擬機(jī)、文件等類(lèi)型數(shù)據(jù)，數(shù)據(jù)將會(huì)通過(guò)黑方備份系統(tǒng)中的CDP備份模塊自動(dòng)集中備份到黑方服務(wù)器中。保留三個(gè)月的完全備份版本數(shù)目。同一個(gè)文件的實(shí)時(shí)備份間隔為連續(xù)，每個(gè)文件保留500個(gè)版本。表5 數(shù)據(jù)庫(kù)恢復(fù)策略建議數(shù)據(jù)庫(kù)恢復(fù)最近時(shí)間點(diǎn)恢復(fù)選擇備份數(shù)據(jù)集最近時(shí)間節(jié)點(diǎn)的版本數(shù)據(jù)，數(shù)據(jù)庫(kù)將恢復(fù)到最近一次可用的狀態(tài)，也稱(chēng)完全恢復(fù)。 災(zāi)難恢復(fù)演練注意事項(xiàng)：數(shù)據(jù)庫(kù)異機(jī)恢復(fù)演習(xí)：在演練前，需在另一臺(tái)服務(wù)器中安裝相同版本的數(shù)據(jù)庫(kù)，建立一個(gè)同名數(shù)據(jù)庫(kù)，準(zhǔn)備好恢復(fù)環(huán)境，然后安裝黑方代理，即可將原服務(wù)器備份數(shù)據(jù)庫(kù)恢復(fù)到此機(jī)中進(jìn)行演練。某公司預(yù)計(jì)在實(shí)施了異地備份方案之后，壹進(jìn)制黑方系列產(chǎn)品將會(huì)實(shí)現(xiàn)貴單位信息系統(tǒng)的立體化災(zāi)備體系架構(gòu)建設(shè)，可實(shí)現(xiàn)備份和容災(zāi)的雙贏，提供便捷的災(zāi)備服務(wù)，將為貴單位帶來(lái)具有較顯著效果和多維度的收益。即使發(fā)生重大災(zāi)難導(dǎo)致本地機(jī)房整體摧毀，也能從異地災(zāi)備中心進(jìn)行數(shù)據(jù)恢復(fù)。 黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)技術(shù)亮點(diǎn)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)是黑方系列的企業(yè)級(jí)數(shù)據(jù)備份與恢復(fù)軟硬件一體化解決方案，集多對(duì)象備份、無(wú)窮點(diǎn)恢復(fù)和集中存儲(chǔ)于一體，實(shí)現(xiàn)數(shù)據(jù)災(zāi)難時(shí)的“趨零”損失，高性?xún)r(jià)比的滿(mǎn)足企業(yè)級(jí)用戶(hù)的災(zāi)備需求，幫助用戶(hù)實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性和完整性。主控服務(wù)器（MASTER SERVER）是黑方備份系統(tǒng)的核心服務(wù)器，所有用戶(hù)操作由它統(tǒng)一調(diào)度執(zhí)行，包括作業(yè)調(diào)度、介質(zhì)管理等。True CDP 技術(shù)將用戶(hù)數(shù)據(jù)備份過(guò)程分散到每一次修改，實(shí)際備份數(shù)據(jù)量一般幾十 KB/s，而磁盤(pán)處理能力一般可達(dá)上百 MB/s，因此對(duì)系統(tǒng)性能影響極小，因此使得數(shù)據(jù)備份精確到秒，在此基礎(chǔ)上可以實(shí)現(xiàn)過(guò)去任意時(shí)間點(diǎn)的數(shù)據(jù)恢復(fù)。圖5 數(shù)據(jù)異地同步架構(gòu)（5）異地共享災(zāi)備平臺(tái)亮點(diǎn)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)所支持的異地共享災(zāi)備平臺(tái)是針對(duì)具備多級(jí)機(jī)構(gòu)的政府單位、企業(yè)集團(tuán)以及具備較多臺(tái)服務(wù)器的數(shù)據(jù)中心、大型機(jī)房，提供自動(dòng)備份、逐級(jí)上傳、統(tǒng)一管理、異地容災(zāi)的