信息安全管理_第10講_數(shù)據(jù)備份與災(zāi)難恢復(fù)(2007年12月3日)(編輯修改稿)
2025-02-04 22:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 =20%； 考慮壞帶，這是不可預(yù)見(jiàn)因素，一般為 30%，假定u=30%。 通過(guò)以上各因素考慮，可以較準(zhǔn)確地推算出備份設(shè)備的大概容量為： c=[（ q1+q2*d） *4*m*（ 1+i） ]*（ 1+u） 走信息路 讀北郵書(shū) 本書(shū)的封面 數(shù)據(jù)備份技術(shù) 數(shù)據(jù)備份的技術(shù)體現(xiàn)： 數(shù)據(jù)存儲(chǔ) 數(shù)據(jù)備份策略 數(shù)據(jù)備份軟件 …… 走信息路 讀北郵書(shū) 本書(shū)的封面 典型存儲(chǔ)技術(shù)－直接連接存儲(chǔ)（ DAS）： 將存儲(chǔ)設(shè)備通過(guò)SCSI 接口或光纖通道直接連接到一臺(tái)計(jì)算機(jī)上。適合情況：服務(wù)器在地理分布上很分散 、難于建立網(wǎng)絡(luò)連接或某些應(yīng)用服務(wù)器的要求 走信息路 讀北郵書(shū) 本書(shū)的封面 典型存儲(chǔ)技術(shù)－網(wǎng)絡(luò)附加存儲(chǔ)（ NAS）： NAS存儲(chǔ)系統(tǒng)不再通過(guò) I/O總線附屬于某個(gè)特定的服務(wù)器或客戶機(jī)，而是直接通過(guò)網(wǎng)絡(luò)接口與網(wǎng)絡(luò)直接相連，由用戶通過(guò)網(wǎng)絡(luò)來(lái)訪問(wèn)。 實(shí)際上是一個(gè)帶有瘦服務(wù)的存儲(chǔ)設(shè)備， NAS中的存儲(chǔ)信息都是采用 RAID方式進(jìn)行管理的，從而有效的保護(hù)了數(shù)據(jù)。 在訪問(wèn)資源方面也非常方便，用戶訪問(wèn) NAS同訪問(wèn)一臺(tái)普通計(jì)算機(jī)的硬盤(pán)資源一樣簡(jiǎn)單，甚至可以通過(guò)設(shè)置 NAS設(shè)備為一臺(tái) FTP服務(wù)器。 NAS是將目光集中在應(yīng)用、用戶和文件以及它們共享的數(shù)據(jù)上。 走信息路 讀北郵書(shū) 本書(shū)的封面 典型存儲(chǔ)技術(shù)－存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN）： 一種高速網(wǎng)絡(luò)或子網(wǎng)絡(luò)，提供在計(jì)算機(jī)與存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)傳輸。 存儲(chǔ)設(shè)備是指一張或多張用以存儲(chǔ)計(jì)算機(jī)數(shù)據(jù)的磁盤(pán)設(shè)備。 一個(gè) SAN 網(wǎng)絡(luò)由負(fù)責(zé)網(wǎng)絡(luò)連接的通信結(jié)構(gòu)、負(fù)責(zé)組織連接的管理層、存儲(chǔ)部件以及計(jì)算機(jī)系統(tǒng)構(gòu)成，從而保證數(shù)據(jù)傳輸?shù)陌踩院土Χ取? SAN是將目光集中在磁盤(pán)、 磁帶以及聯(lián)接它們的可靠的基礎(chǔ)結(jié)構(gòu) 走信息路 讀北郵書(shū) 本書(shū)的封面 操作系統(tǒng)文件備份技術(shù) Unix的文件系統(tǒng)快照（ File System Snapshots），快照提供了許多重要的特性，包括了： 可以在一天中的幾個(gè)時(shí)間點(diǎn)進(jìn)行備份而不需要大量的額外存儲(chǔ)空間。 可以對(duì)在運(yùn)行中和變化中的文件系統(tǒng)上進(jìn)行完整性檢查，并且找回?fù)p失了的塊。 Windows Server 2022中的卷映射復(fù)制技術(shù)（ Volume Shadow Copy Technology）， VSCT的基本功能有三個(gè)方面： 應(yīng)用程序在備份期間可以繼續(xù)往卷里寫(xiě)數(shù)據(jù)； 在備份期間打開(kāi)的文件將不再被忽略； 備份可以在任何時(shí)間進(jìn)行，不用阻止用戶訪問(wèn)，也不用擔(dān)心備份所需的時(shí)間。 走信息路 讀北郵書(shū) 本書(shū)的封面 Ghost 硬盤(pán)復(fù)制備份工具，提供硬盤(pán)分區(qū)、硬盤(pán)備份、系統(tǒng)安裝、網(wǎng)絡(luò)安裝、升級(jí)系統(tǒng)等功能 Ghost所支持的進(jìn)行本地克隆的文件系統(tǒng)包括：FAT FAT1 FAT1 FAT3 FAT64和NTFS。 走信息路 讀北郵書(shū) 本書(shū)的封面 3 信息安全災(zāi)難恢復(fù) 數(shù)據(jù)備份與災(zāi)難恢復(fù) 災(zāi)難恢復(fù)前措施 災(zāi)難恢復(fù)計(jì)劃 災(zāi)難恢復(fù)的兩個(gè)技術(shù)指標(biāo) 災(zāi)難恢復(fù)工具 走信息路 讀北郵書(shū) 本書(shū)的封面 數(shù)據(jù)備份與災(zāi)難恢復(fù) 數(shù)據(jù)備份與災(zāi)難恢復(fù)密不可分，數(shù)據(jù)備份是災(zāi)難恢復(fù)的前提和基礎(chǔ)，而災(zāi)難恢復(fù)是在此基礎(chǔ)之上的具體應(yīng)用。 災(zāi)難恢復(fù)的目標(biāo)與計(jì)劃決定了所需要采取的數(shù)據(jù)備份策略。而災(zāi)難恢復(fù)策略也應(yīng)該依據(jù)數(shù)據(jù)備份的情況來(lái)制定，如備份所采用的存儲(chǔ)介質(zhì)，軟硬件產(chǎn)品都是恢復(fù)時(shí)需要考慮的因素。 走信息路 讀北郵書(shū) 本書(shū)的封面 災(zāi)難恢復(fù)前措施 成本考慮 風(fēng)險(xiǎn)與保障間尋找一個(gè)平衡點(diǎn) 走信息路 讀北郵書(shū) 本書(shū)的封面 制訂恢復(fù)計(jì)劃：核心是恢復(fù)中心的建設(shè)，有以下類別 熱站（ Hot Site）：數(shù)據(jù)與應(yīng)用程序與主服務(wù)器隨時(shí)同步（鏡象）運(yùn)行，這樣災(zāi)難恢復(fù)是過(guò)程極其快速，幾乎難以被覺(jué)查。但由于這種方案意味著軟硬件的重復(fù)投資，因此這種方案一般投資高昂。 冷站（ Cold Site）：數(shù)據(jù)、應(yīng)用程序及服務(wù)器是平時(shí)處于準(zhǔn)備就緒狀態(tài)，并以一定的頻率更新與主站保持同步。當(dāng)災(zāi)難恢復(fù)時(shí)這些系統(tǒng)要經(jīng)過(guò)一段時(shí)間調(diào)試才能投入使用，因此故障恢復(fù)時(shí)間是以小時(shí)甚至天數(shù)來(lái)衡量的，這個(gè)方案相對(duì)比較昂貴（取決于所需的設(shè)備），當(dāng)然，它比熱站方式要便宜些。 通過(guò)其它離站存儲(chǔ)設(shè)備：這樣不涉及設(shè)備的重復(fù)投資因而價(jià)格經(jīng)濟(jì)，但恢復(fù)意味著整個(gè)硬件環(huán)境的重建，需要相當(dāng)?shù)幕謴?fù)時(shí)間。 合作備份（ Reciprocal Site）：通過(guò)合同或契約的形式與友好的企業(yè)共享服務(wù)器與備份數(shù)據(jù)，這個(gè)方案可以節(jié)省大量的費(fèi)用，但同時(shí)帶來(lái)了大量的安全隱患。 走信息路 讀北郵書(shū) 本書(shū)的封面 評(píng)估風(fēng)險(xiǎn)，側(cè)重以下兩個(gè)方面，并據(jù)此作為恢復(fù)級(jí)別的依據(jù) 計(jì)算機(jī)系統(tǒng)（包括網(wǎng)絡(luò)通訊故障），如斷網(wǎng)，黑客破壞和一些意外故障。 環(huán)境問(wèn)題，如洪水，火災(zāi)，恐怖襲擊等。它們帶來(lái)的往往不僅僅是一場(chǎng) IT災(zāi)難。 走信息路 讀北郵書(shū) 本書(shū)的封面 決定是自購(gòu)還是托管 由于恢復(fù)計(jì)劃中重建軟硬件環(huán)境的投資非常昂貴，很多企業(yè)都在衡量是擁有自己的恢復(fù)中心與利用第三方的服務(wù) —— 將恢復(fù)中心托管兩種形式的利弊。 走信息路 讀北郵書(shū) 本書(shū)的封面 執(zhí)行和維護(hù)計(jì)劃 一定不要假設(shè)那些放在纏滿各種線的盒子里的設(shè)備可以幾個(gè)月甚至幾年都正常工作，除了對(duì)計(jì)劃中涉及到的各種硬件設(shè)備要進(jìn)行定期的測(cè)試，對(duì)于各種應(yīng)急程序以及假設(shè)的緊急事件也要進(jìn)行定期的更新。 對(duì)于服務(wù)器及相關(guān)設(shè)備的災(zāi)難恢復(fù)措施與日常的 IT操作規(guī)程都應(yīng)作為整個(gè)計(jì)劃的一部分，制訂這樣一個(gè)計(jì)劃可能是一項(xiàng)浩大的工程，但卻肯定物有所值。 走信息路 讀北郵書(shū) 本書(shū)的封面 災(zāi)難恢復(fù)計(jì)劃 災(zāi)難恢復(fù)計(jì)劃要點(diǎn) 對(duì)風(fēng)險(xiǎn)的評(píng)估； 尋求解決方案； 執(zhí)行計(jì)劃； 維護(hù)計(jì)劃。 走信息路 讀北郵書(shū) 本書(shū)的封面 制定災(zāi)難恢復(fù)計(jì)劃的參考過(guò)程 獲得管理層的支持 選定負(fù)責(zé)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1