信息安全管理_第10講_數據備份與災難恢復(2007年12月3日)(編輯修改稿)
2025-02-04 22:13 本頁面
【文章內容簡介】 =20%； 考慮壞帶，這是不可預見因素，一般為 30%，假定u=30%。 通過以上各因素考慮，可以較準確地推算出備份設備的大概容量為： c=[（ q1+q2*d） *4*m*（ 1+i） ]*（ 1+u） 走信息路 讀北郵書 本書的封面 數據備份技術 數據備份的技術體現： 數據存儲 數據備份策略 數據備份軟件 …… 走信息路 讀北郵書 本書的封面 典型存儲技術－直接連接存儲（ DAS）： 將存儲設備通過SCSI 接口或光纖通道直接連接到一臺計算機上。適合情況：服務器在地理分布上很分散 、難于建立網絡連接或某些應用服務器的要求 走信息路 讀北郵書 本書的封面 典型存儲技術－網絡附加存儲（ NAS）： NAS存儲系統(tǒng)不再通過 I/O總線附屬于某個特定的服務器或客戶機，而是直接通過網絡接口與網絡直接相連，由用戶通過網絡來訪問。 實際上是一個帶有瘦服務的存儲設備， NAS中的存儲信息都是采用 RAID方式進行管理的，從而有效的保護了數據。 在訪問資源方面也非常方便，用戶訪問 NAS同訪問一臺普通計算機的硬盤資源一樣簡單，甚至可以通過設置 NAS設備為一臺 FTP服務器。 NAS是將目光集中在應用、用戶和文件以及它們共享的數據上。 走信息路 讀北郵書 本書的封面 典型存儲技術－存儲區(qū)域網絡（ SAN）： 一種高速網絡或子網絡，提供在計算機與存儲系統(tǒng)之間的數據傳輸。 存儲設備是指一張或多張用以存儲計算機數據的磁盤設備。 一個 SAN 網絡由負責網絡連接的通信結構、負責組織連接的管理層、存儲部件以及計算機系統(tǒng)構成，從而保證數據傳輸的安全性和力度。 SAN是將目光集中在磁盤、 磁帶以及聯(lián)接它們的可靠的基礎結構 走信息路 讀北郵書 本書的封面 操作系統(tǒng)文件備份技術 Unix的文件系統(tǒng)快照（ File System Snapshots），快照提供了許多重要的特性，包括了： 可以在一天中的幾個時間點進行備份而不需要大量的額外存儲空間。 可以對在運行中和變化中的文件系統(tǒng)上進行完整性檢查，并且找回損失了的塊。 Windows Server 2022中的卷映射復制技術（ Volume Shadow Copy Technology）， VSCT的基本功能有三個方面： 應用程序在備份期間可以繼續(xù)往卷里寫數據； 在備份期間打開的文件將不再被忽略； 備份可以在任何時間進行，不用阻止用戶訪問，也不用擔心備份所需的時間。 走信息路 讀北郵書 本書的封面 Ghost 硬盤復制備份工具，提供硬盤分區(qū)、硬盤備份、系統(tǒng)安裝、網絡安裝、升級系統(tǒng)等功能 Ghost所支持的進行本地克隆的文件系統(tǒng)包括：FAT FAT1 FAT1 FAT3 FAT64和NTFS。 走信息路 讀北郵書 本書的封面 3 信息安全災難恢復 數據備份與災難恢復 災難恢復前措施 災難恢復計劃 災難恢復的兩個技術指標 災難恢復工具 走信息路 讀北郵書 本書的封面 數據備份與災難恢復 數據備份與災難恢復密不可分，數據備份是災難恢復的前提和基礎，而災難恢復是在此基礎之上的具體應用。 災難恢復的目標與計劃決定了所需要采取的數據備份策略。而災難恢復策略也應該依據數據備份的情況來制定，如備份所采用的存儲介質，軟硬件產品都是恢復時需要考慮的因素。 走信息路 讀北郵書 本書的封面 災難恢復前措施 成本考慮 風險與保障間尋找一個平衡點 走信息路 讀北郵書 本書的封面 制訂恢復計劃：核心是恢復中心的建設，有以下類別 熱站（ Hot Site）：數據與應用程序與主服務器隨時同步（鏡象）運行，這樣災難恢復是過程極其快速，幾乎難以被覺查。但由于這種方案意味著軟硬件的重復投資，因此這種方案一般投資高昂。 冷站（ Cold Site）：數據、應用程序及服務器是平時處于準備就緒狀態(tài)，并以一定的頻率更新與主站保持同步。當災難恢復時這些系統(tǒng)要經過一段時間調試才能投入使用，因此故障恢復時間是以小時甚至天數來衡量的，這個方案相對比較昂貴（取決于所需的設備），當然，它比熱站方式要便宜些。 通過其它離站存儲設備：這樣不涉及設備的重復投資因而價格經濟，但恢復意味著整個硬件環(huán)境的重建，需要相當的恢復時間。 合作備份（ Reciprocal Site）：通過合同或契約的形式與友好的企業(yè)共享服務器與備份數據，這個方案可以節(jié)省大量的費用，但同時帶來了大量的安全隱患。 走信息路 讀北郵書 本書的封面 評估風險，側重以下兩個方面，并據此作為恢復級別的依據 計算機系統(tǒng)（包括網絡通訊故障），如斷網，黑客破壞和一些意外故障。 環(huán)境問題，如洪水，火災，恐怖襲擊等。它們帶來的往往不僅僅是一場 IT災難。 走信息路 讀北郵書 本書的封面 決定是自購還是托管 由于恢復計劃中重建軟硬件環(huán)境的投資非常昂貴，很多企業(yè)都在衡量是擁有自己的恢復中心與利用第三方的服務 —— 將恢復中心托管兩種形式的利弊。 走信息路 讀北郵書 本書的封面 執(zhí)行和維護計劃 一定不要假設那些放在纏滿各種線的盒子里的設備可以幾個月甚至幾年都正常工作，除了對計劃中涉及到的各種硬件設備要進行定期的測試，對于各種應急程序以及假設的緊急事件也要進行定期的更新。 對于服務器及相關設備的災難恢復措施與日常的 IT操作規(guī)程都應作為整個計劃的一部分，制訂這樣一個計劃可能是一項浩大的工程，但卻肯定物有所值。 走信息路 讀北郵書 本書的封面 災難恢復計劃 災難恢復計劃要點 對風險的評估； 尋求解決方案； 執(zhí)行計劃； 維護計劃。 走信息路 讀北郵書 本書的封面 制定災難恢復計劃的參考過程 獲得管理層的支持 選定負責
試題試卷相關推薦
鄂ICP備17016276號-1