【導(dǎo)讀】企業(yè)備份管理系統(tǒng)設(shè)計(jì)方案

　　

【正文】 一致性。實(shí)施 Symantec 的災(zāi)難恢復(fù)解決方案可以將用戶數(shù)據(jù)的損失降至最低甚至為零； ? 能夠增強(qiáng)數(shù)據(jù)中心的可用性和靈活性。如數(shù)據(jù)中心主機(jī)系統(tǒng)維護(hù)。部件更換、系統(tǒng)移植和軟件升級(jí)等情況下提供 不停機(jī)環(huán)境，保證業(yè)務(wù)的連續(xù)性，避免系統(tǒng)中斷運(yùn)行帶來的行業(yè)聲譽(yù)損失以及經(jīng)濟(jì)利益損失； 、 災(zāi)難恢復(fù)策略規(guī)劃 要理解在公司內(nèi)使用的每一個(gè)部門和網(wǎng)絡(luò)，以及能夠快速有效地進(jìn)行數(shù)據(jù)恢復(fù)的最重要的系統(tǒng)。只有這樣災(zāi)難恢復(fù)策略才能應(yīng)對(duì)每一種可能出現(xiàn)的數(shù)據(jù)損壞事故。 可以按照以下幾個(gè)步驟來制定數(shù)據(jù)恢復(fù)策略： ? 評(píng)估公司對(duì)數(shù)據(jù)流和有效數(shù)據(jù)的需要。 ? 每次數(shù)據(jù)損壞事故造成的經(jīng)濟(jì)損失有多大。 ? 在多長(zhǎng)時(shí)間范圍內(nèi)必須成功進(jìn)行數(shù)據(jù)恢復(fù)，以避免其影響企業(yè)收益。 ? 評(píng)估數(shù)據(jù)損失的風(fēng)險(xiǎn)，確定跨部門的數(shù)據(jù)恢復(fù)策略優(yōu)先級(jí)別。 ? 評(píng)估數(shù)據(jù)存儲(chǔ)備份設(shè) 備的所有潛在風(fēng)險(xiǎn)。 ? 使用上述評(píng)估結(jié)果制定 Cost Effective 的安全機(jī)制，包括備份。 ? 數(shù)據(jù)損失的間接代價(jià)是什么。 ? 通過對(duì)所有的數(shù)據(jù)損壞進(jìn)行預(yù)算來制定預(yù)防策略和最終的數(shù)據(jù)恢復(fù)策略。 數(shù)據(jù)恢復(fù)策略對(duì)公司具有很大的價(jià)值。當(dāng)企業(yè)數(shù)據(jù)處在危險(xiǎn)之中時(shí)，企業(yè)的生存全系于一紙數(shù)據(jù)恢復(fù)計(jì)劃上。當(dāng)公司成長(zhǎng)并且發(fā)展時(shí)，確保數(shù)據(jù)恢復(fù)策略能夠保持更新。在企業(yè)進(jìn)行規(guī)劃和預(yù)算時(shí)，要優(yōu)先考慮企業(yè)的數(shù)據(jù)恢復(fù)策略。 主機(jī)的災(zāi)難恢復(fù)策略 情況 故障現(xiàn)象 解決措施 1 主機(jī)數(shù)據(jù)磁盤故障 （非系統(tǒng)盤） ? 若數(shù)據(jù)盤使用了 RAID RAID5 等技術(shù)，則應(yīng)該可直接熱替換硬盤； ? 若數(shù)據(jù)盤已不能訪問，則需先修好物理盤，然后從備份介質(zhì)恢復(fù)數(shù)據(jù)； 2 系統(tǒng)盤物理損壞 ? 替換系統(tǒng)盤； ? 則可以通過備份系統(tǒng)的災(zāi)難恢復(fù)功能恢復(fù)操作系統(tǒng)； 3 操作系統(tǒng)不能啟動(dòng) ? 直接通過備份系統(tǒng)的災(zāi)難恢復(fù)功能恢復(fù)操作系統(tǒng)； 4 磁盤上數(shù)據(jù)損壞 (人為失誤、病毒或黑客攻擊 ) ? 通過備份介質(zhì)上的數(shù)據(jù)備份恢復(fù)數(shù)據(jù)； 5 數(shù)據(jù)中心 災(zāi)難 ? 所謂數(shù)據(jù)中心災(zāi)難，是指一些特殊情況發(fā)生時(shí)，數(shù)據(jù)中心的主機(jī)系統(tǒng)的存放在磁盤上的數(shù)據(jù)，以及備份帶庫中的備份介質(zhì)上的數(shù)據(jù)均遭損壞。此時(shí)，若沒有很好的容災(zāi)解決 方法，就可能導(dǎo)致嚴(yán)重的后果； ? 一旦災(zāi)難發(fā)生，即使磁帶庫中的備份介質(zhì)損壞，還可用保險(xiǎn)庫中的備份介質(zhì)通過本地或遠(yuǎn)程進(jìn)行恢復(fù)； 企業(yè)數(shù)據(jù)的災(zāi)難恢復(fù)策略 在制定企業(yè)數(shù)據(jù)恢復(fù)策略時(shí)，要充分考慮到災(zāi)難發(fā)生之后影響數(shù)據(jù)恢復(fù)的幾個(gè)因素。在制定恢復(fù)策略時(shí)應(yīng)該考慮的因素包括： ? 文檔化并歸檔系統(tǒng)配置 ? 文檔化并歸檔災(zāi)難恢復(fù)的程序 ? 安全措施。文檔以及磁帶介質(zhì)跟蹤 ? 判斷和保護(hù)所有關(guān)鍵業(yè)務(wù)的服務(wù)器 可以確保持續(xù)監(jiān)控、數(shù)據(jù)連貫性和可用性的自動(dòng)化工具是至關(guān)重要的，通過從大量災(zāi)難事件中所獲得的重要經(jīng)驗(yàn)，使用上述手段可以使企業(yè)的業(yè)務(wù)運(yùn)行得 更好。 建立災(zāi)難恢復(fù)中心 企業(yè)還可以建立災(zāi)難恢復(fù)中心來及時(shí)地恢復(fù)所有的數(shù)據(jù)。災(zāi)難恢復(fù)中心有非實(shí)時(shí)和實(shí)時(shí)兩種模式。非實(shí)時(shí)模式就是利用磁帶作為備份技術(shù)，計(jì)算中心人員每天定時(shí)備份生產(chǎn)中心數(shù)據(jù)，并及時(shí)送往災(zāi)難恢復(fù)中心，盡量保證災(zāi)難恢復(fù)中心擁有生產(chǎn)中心的最新數(shù)據(jù)，一旦災(zāi)難發(fā)生，災(zāi)難恢復(fù)中心可將業(yè)務(wù)在較短時(shí)間內(nèi)恢復(fù)運(yùn)作。這種模式的特點(diǎn)時(shí)在數(shù)據(jù)備份問題上技術(shù)難度不大，但很難保證生產(chǎn)中心與備份中心間數(shù)據(jù)的實(shí)施性一致。實(shí)時(shí)模式就是在生產(chǎn)中心和災(zāi)難恢復(fù)中心之間建立通信線路，利用數(shù)據(jù)實(shí)時(shí)備份，將生產(chǎn)中心主機(jī)的數(shù)據(jù)實(shí)時(shí)送往災(zāi)難 恢復(fù)中心，保證生產(chǎn)中心也備份中心數(shù)據(jù)一致。當(dāng)災(zāi)難發(fā)生，生產(chǎn)中心陷入癱瘓時(shí)，災(zāi)難恢復(fù)中心將在最短的時(shí)間內(nèi)，接管所有或部分業(yè)務(wù)，恢復(fù)系統(tǒng)正常運(yùn)作。 、 系統(tǒng)快速災(zāi)難恢復(fù)解決方案 Backup Exec System Recovery 是目前業(yè)界速度最快的 系統(tǒng) 保護(hù)解決方案，引入了創(chuàng)新的裸機(jī)恢復(fù)技術(shù)（ Bare Metal Restore），可顯著增強(qiáng) Windows 操作系統(tǒng)的備份和恢復(fù)功能。 Backup Exec System Recovery 利用快照（ Snapshot）技術(shù)截取服務(wù)器完整的即時(shí)運(yùn)作狀態(tài)，將 操作系統(tǒng)、應(yīng)用程序、系統(tǒng)設(shè)定與文件等所有內(nèi)容、儲(chǔ)存在易于管理的單一檔案中。因此，能在短短數(shù)分鐘內(nèi)，重建整個(gè)系統(tǒng)或執(zhí)行裸機(jī)恢復(fù)（ Bare Metal Restore），輕松將被摧毀的系統(tǒng)還原至指定時(shí)間。還能將系統(tǒng)迅速恢復(fù)至不同的硬件平臺(tái)，甚至是 VMware 的虛擬環(huán)境中，因此可先在虛擬環(huán)境中測(cè)試修正程序、應(yīng)用程序的安裝，再 轉(zhuǎn)移到 正式 系統(tǒng)， 具有極大的彈性 。 Symantec Backup Exec System Recovery 的設(shè)計(jì)目的是自動(dòng)管理和簡(jiǎn)化服務(wù)器恢復(fù)過程，用戶無需重新手動(dòng)安裝操作系統(tǒng)和配置硬件。通過 該軟件，用戶不必進(jìn)行大量培訓(xùn)，也不必要作沉悶繁瑣的管理工作，只需要使用簡(jiǎn)單的命令，即可在很短時(shí)間內(nèi)完成整個(gè)服務(wù)器的恢復(fù)。該方案能一次滿足多種平臺(tái)的需要多種平臺(tái)的需要，無需要為每個(gè)平臺(tái)單獨(dú)定制恢復(fù)過程。服務(wù)器的恢復(fù)將變得更加迅速、簡(jiǎn)單，并極大提高成功率。業(yè)務(wù)也將會(huì)更快恢復(fù)正常。 Symantec Backup Exec System Recovery 的典型應(yīng)用： ? 從崩潰的操作系統(tǒng)中恢復(fù) (如 ： 病毒 /蠕蟲 ) ? 從應(yīng)用程序安裝失敗的狀態(tài)恢復(fù) (如 ： 版本變化管理 ) ? 徹底的災(zāi)難恢復(fù) – Bare Metal Recovery ? 從用戶的錯(cuò)誤操作或者對(duì)系統(tǒng)文件的誤刪除中恢復(fù) ? 在服務(wù)器間遷移 /共享系統(tǒng)恢復(fù)點(diǎn) 四、 備份系統(tǒng)方案 產(chǎn)品介紹 、 Backup Exec For Windows Servers 新增功能 、 為 Microsoft Windows Server 2020 提供優(yōu)化的支持 為支持 Microsoft Windows Server 2020 而進(jìn)行優(yōu)化 ? Windows 2020 文件系統(tǒng)支持包括壓縮卷和加密卷 ? 支持 Active Directory 2020 和全新的只讀域控制器 ? 提供 可伸縮的“故障切換集群”來支持不斷擴(kuò)張的 Windows 環(huán)境 ? 支持基礎(chǔ) Windows Server 2020—— 新的服務(wù)器核心版本 、 與賽門鐵克市場(chǎng)領(lǐng)先的產(chǎn)品相集成 集成 Symantec Enterprise Vault ? 全新用于 Enterprise Vault 的 Backup Exec 代理 ? 為 Enterprise Vault 歸檔數(shù)據(jù)庫提供集成的數(shù)據(jù)保護(hù) ? 從分區(qū)快速而輕松地恢復(fù)單個(gè)索引目錄和文件 ? 市場(chǎng)領(lǐng)先的備份、恢復(fù)和歸檔解決方案可以提供有效的數(shù)據(jù)保護(hù) 集成 Symantec ThreatCon ? Backup Exec 通過 與 Symantec Endpoint Protection (SEP) 集成跟蹤 ThreatCon 狀態(tài) ? 通過 Symantec ThreatCon 靈敏度閾值設(shè)置輕松配置備份作業(yè) ? 如果達(dá)到 預(yù)定的 ThreatCon 級(jí)別，作業(yè)會(huì)自動(dòng)以“立即運(yùn)行”狀態(tài)啟動(dòng) ? 在惡意攻擊造成數(shù)據(jù)受損之前主動(dòng)運(yùn)行備份 、 對(duì)關(guān)鍵應(yīng)用程序數(shù)據(jù)提供增強(qiáng)的細(xì)粒恢復(fù)功能 ? 永遠(yuǎn)消除 Exchange 郵箱備份！ ? 快速而輕松地恢復(fù)電子郵件、文件和用戶屬性 ? 新 增功能 ： 備份到可移動(dòng)存儲(chǔ)設(shè)備 ? 新 增功能 ： 自動(dòng)刪除過期作業(yè)，節(jié)約存 儲(chǔ)空間 ? 新 增功能 ： 對(duì) Exchange 提供脫機(jī)備份支持，從而增強(qiáng)性能 、 增強(qiáng)的平臺(tái)保護(hù) 改進(jìn)的備份性能和數(shù)據(jù)加密方式 ? 支持較大的磁帶數(shù)據(jù)塊大小 – 高達(dá) 1MB ? 支持 LTO4 T10 加密配置 ? FIPS 驗(yàn)證的 256 位 AES 加密（正在申請(qǐng) CMVP 驗(yàn)證）， 對(duì)整個(gè)網(wǎng)絡(luò)或存儲(chǔ)設(shè)備提供靈活的數(shù)據(jù)加密 擴(kuò)展的異構(gòu)服務(wù)器防護(hù) ? Mac OS X 支持 ? Lotus Domino 8 支持 ? IBM N 系列 NDMP Filer 支持 ? Microsoft Virtual Server SP1 支持 新代理和選件試用軟件的功 能 ? 可以在不同的時(shí)間評(píng)估代理和選件 、 Backup Exec System Recovery Server 主要功能概述 Symantec Backup Exec System Recovery Server 不僅具備基于磁盤的裸機(jī) Windows 系統(tǒng)快速、可靠的恢復(fù)特點(diǎn)，而且還采用了獨(dú)立于硬件的恢復(fù)和無人值守操作技術(shù)。 IT 管理員可以迅速將整個(gè)系統(tǒng)恢復(fù)至不同的硬件平臺(tái)或虛擬環(huán)境，從而最大限度減少關(guān)鍵 IT 服務(wù)的停機(jī)時(shí)間。 可以從 Windows 臺(tái)式機(jī)、筆記本電腦或 Pocket PC 遠(yuǎn)程恢復(fù)無人值守的服 務(wù)器。 、 主要功能 ? 可以將整個(gè)系統(tǒng)快速恢復(fù)至不同的硬件平臺(tái) ? 可以恢復(fù)至虛擬環(huán)境 ，或從虛擬環(huán)境恢復(fù)到物理環(huán)境 ? 輕松恢復(fù)遠(yuǎn)程、無人值守環(huán)境中的服務(wù)器，滿足對(duì)恢復(fù)時(shí)間的要求。 ? 與 Symantec ThreatCon 相集成，可以進(jìn)行安全威脅級(jí)別觸發(fā)的系統(tǒng)備份 、 主要優(yōu)勢(shì) ? 數(shù)分鐘之內(nèi)即可從 “ 裸機(jī) ” 狀態(tài)恢復(fù)系統(tǒng)。 ? 集中管理數(shù)千遠(yuǎn)程系統(tǒng)的系統(tǒng)防護(hù)和恢復(fù)狀態(tài)。 ? 在線捕獲系統(tǒng)恢復(fù)點(diǎn) ，一次性捕獲整個(gè)活動(dòng)的 Windows 系統(tǒng) ? 網(wǎng)絡(luò)帶寬調(diào)節(jié)功能可減少網(wǎng)絡(luò)通信。 ? 經(jīng)過 Windows Server 2020 認(rèn)證的支持 ? 使用單一界面，從一個(gè)恢復(fù)點(diǎn)全面恢復(fù)文件、文件夾、 Exchange 電子郵件和 SharePoint文檔 ? 將備份復(fù)制到 FTP 位置或輔助磁盤，為異地存儲(chǔ)和災(zāi)難恢復(fù)提供額外的保護(hù) ? 與 Altiris174。 Notification Server 相集成支持集中管理的系統(tǒng)備份 ? 自動(dòng)執(zhí)行操作，可以減少備份和恢復(fù)過程的時(shí)間、復(fù)雜性和錯(cuò)誤 ? 計(jì)劃的備份和事件驅(qū)動(dòng)的備份有助于管理和保護(hù)不斷變化的系統(tǒng)卷 ? 通過 LightsOut Restore 技術(shù)，無需本地介入即可備份和恢復(fù)遠(yuǎn)程位置的系統(tǒng) 、 災(zāi)難恢復(fù)工作流程 圖 ： Backup Exec System Recovery 災(zāi)難恢復(fù)工作流程 ? 在服務(wù)器、臺(tái)式機(jī)、筆記本電腦上安裝軟件； ? 對(duì)安裝了軟件的客戶機(jī)創(chuàng)建完整或增量恢復(fù)點(diǎn)； ? 將恢復(fù)點(diǎn)存儲(chǔ)到磁盤、陣列、 USB 或 CD/DVD 介質(zhì)； ? 系統(tǒng)出現(xiàn)崩潰等災(zāi)難情況時(shí)，使用 Symantec Recovery Disk 啟動(dòng)客戶機(jī)； ? 選擇所需的恢復(fù)點(diǎn)； ? 恢復(fù)整個(gè)系統(tǒng)； 、 Backup Exec System Recovery 管理平臺(tái) 圖： Backup Exec System Recovery Manager 和 Backup Exec 整合 ? System Recovery Manager 能夠通過一個(gè)中央管理界面恢復(fù)所有不同的遠(yuǎn)程系統(tǒng)。 ? 創(chuàng)建或者修訂時(shí)間表、觀測(cè)狀態(tài)、定義目的路徑、或者調(diào)整網(wǎng)絡(luò)帶寬優(yōu)化網(wǎng)絡(luò)的性能。 ? 利用 Backup Exec System Recovery Manager 創(chuàng)建 Backup Exec 作業(yè)來建立 D2D2T進(jìn)程來保護(hù)恢復(fù)點(diǎn)并且把他們移動(dòng)到磁帶進(jìn)行遠(yuǎn)程保護(hù)。 、 異機(jī)恢復(fù)功能選件 圖： Backup Exec System Recovery Restore Anywhere 功能示意圖 ? Recovery Point 被執(zhí)行當(dāng) Restore Anyware 選件安裝后。 ? 當(dāng)有硬件出現(xiàn)故障時(shí)， Recovery Point 可以被還原到不同的硬件設(shè)備上。 ? Recovery Disk 包含了需要恢復(fù)到不同硬件設(shè)備所需要的驅(qū)動(dòng)程序。當(dāng)需要額外的驅(qū)動(dòng)時(shí)會(huì)有系統(tǒng)提示。 ? 可以根據(jù)實(shí)際的硬件環(huán)境定制專用的 Symantec Recovery Disk。 五 、 設(shè)計(jì)方案總結(jié) 、 備份管理方案總結(jié) 型企業(yè)在持續(xù)調(diào)降 IT 成本的考驗(yàn)下，不僅要維持配置 IT 資源的機(jī)動(dòng)性，同時(shí)也要將現(xiàn)有的IT 基礎(chǔ)建設(shè)發(fā)揮到最大的價(jià)值。因此，中小型企業(yè)需要 足夠經(jīng)濟(jì)高效和簡(jiǎn)單，能夠輕松安裝和管理，同時(shí)可靠、易用的數(shù)據(jù)保護(hù)解決方案，來靈活保護(hù)它們的 Windows 環(huán)境、 部門 工作組、遠(yuǎn)程辦公環(huán)境，以及臺(tái)式電腦和筆記本電腦上的關(guān)鍵數(shù)據(jù)。 SYMANTEC Backup Exec 12 顯然適應(yīng)企業(yè)的這種需求，它是 SYMANTEC 專為中小企業(yè)打造的 Windows 數(shù)據(jù)保護(hù)金牌標(biāo)準(zhǔn)，具有足夠的可擴(kuò)展性，能夠從單臺(tái)服務(wù)器擴(kuò)展到多服務(wù)器的存儲(chǔ)區(qū)域網(wǎng)絡(luò)（ SAN） 。 并且能夠使用更少的硬件和更少的資源、在更短的時(shí)間內(nèi)備份更多數(shù)據(jù)，并能夠進(jìn)行集中管理。事實(shí)上， SYMANTEC Backup Exec 12 不僅僅支持 Windows 平臺(tái)，也 能 為 32 位和 64 位遠(yuǎn)程 Linux 和 UNIX 服務(wù)器提供網(wǎng)絡(luò)范圍的高性能數(shù)據(jù)保護(hù) 。 具體來說， SYMANTEC Backup Exec 12 具有如下特色。 1. 連續(xù)的數(shù)據(jù)保護(hù) 數(shù)據(jù)保護(hù)是一個(gè)系統(tǒng)工程，它 不僅包括 本地 數(shù)據(jù)中心，也包括桌面系統(tǒng)。 SYMANTEC Backup Exe