【正文】 10）中央管理的系統(tǒng)性能閾值調(diào)節(jié)允許管理員在遠(yuǎn)程系統(tǒng)上中央管理本地資源，例如調(diào)整備份時(shí)的備份程序?qū)Ρ镜氐馁Y源占用率，更加精細(xì)的對(duì)本地資源進(jìn)行管理。管理員可以利用其他辦法改變啟動(dòng)順序，或者決定是否系統(tǒng)以命令行方式被恢復(fù)還是以 pcAnywhere 瘦客戶(hù)端的方式從遠(yuǎn)程恢復(fù)。7）帶有專(zhuān)業(yè)服務(wù)的 PXE 啟動(dòng)恢復(fù)磁盤(pán)由于 Symantec Backup exec System Recovery 的恢復(fù)光盤(pán)是工作在 Windows PE 2022（）操作系統(tǒng)平臺(tái)上， Symantec Recovery Disk （SRD 啟動(dòng)光盤(pán)）完美兼容 PXE，這樣即使在整某大學(xué)備份解決方案54個(gè)系統(tǒng)遭到破壞的情況下也可以進(jìn)行遠(yuǎn)程加載，從而為遠(yuǎn)程裸機(jī)恢復(fù)提供了更多的選擇（此過(guò)程可能需要其他專(zhuān)業(yè)服務(wù)）。5）映象文件掛載通過(guò) LiveState Recovery 備份的恢復(fù)點(diǎn)不再是一個(gè)不能訪(fǎng)問(wèn)其內(nèi)部?jī)?nèi)容的獨(dú)立文件。這個(gè)功能可以使用戶(hù)實(shí)現(xiàn)快速和無(wú)損傷的域控制器恢復(fù)和受信系統(tǒng)。其他技 術(shù) 亮點(diǎn) :以下功能適用于 Symantec Backup exec System Recovery Advanced Server、Standard Server 和 Desktop某大學(xué)備份解決方案521）網(wǎng)絡(luò)帶寬調(diào)節(jié)IT 管理 員 能夠根據(jù) 計(jì)算機(jī)的負(fù)載情況設(shè)置一個(gè)閾值，通過(guò)改變這個(gè)閾值達(dá)到調(diào)節(jié)恢復(fù)點(diǎn)創(chuàng)建時(shí)允許訪(fǎng)問(wèn)網(wǎng)絡(luò)的流量。Recovery Manager 能夠自動(dòng)發(fā)現(xiàn)還沒(méi)有被備份的計(jì)算機(jī)，管理員隨后只需要簡(jiǎn)單得把這些計(jì)算機(jī)拖放到被管理的計(jì)算機(jī)列表中，新計(jì)算機(jī)就會(huì)根據(jù)自己所在組的恢復(fù)點(diǎn)作業(yè)安排進(jìn)行自動(dòng)備份。? 采用集中式系統(tǒng)性能調(diào)節(jié)使在捕獲各個(gè)系統(tǒng)恢復(fù)點(diǎn)時(shí)可以更精細(xì)地控制本地資源的利用情況。? 當(dāng)采用流狀態(tài)遷移恢復(fù)點(diǎn)數(shù)據(jù)到磁帶時(shí)，對(duì)網(wǎng)絡(luò)的影響是很小的，即使是白天業(yè)務(wù)繁忙時(shí)段應(yīng)用系統(tǒng)仍然可以某大學(xué)備份解決方案48正常運(yùn)作；? 恢復(fù)點(diǎn)在備份到磁帶之前能在磁盤(pán)上快速驗(yàn)證備份文件的完整性；6）、中央控制臺(tái)管理中央控制管理界面提供了整個(gè)網(wǎng)絡(luò)恢復(fù)點(diǎn)狀態(tài)的整合視圖，包括啟用了多少設(shè)備用于恢復(fù)、當(dāng)前安排了多少作業(yè)、所安排的作業(yè)丟失了多少以及有多少作業(yè)處于脫機(jī)狀態(tài)。首先 Symantec Backup exec System Recovery Advanced Server 充當(dāng)防守的第一關(guān) —— 生成恢復(fù)點(diǎn)，然后利用業(yè)界領(lǐng)先 Symantec Backup Exec軟件技術(shù)循環(huán)將這些鏡像文件運(yùn)送到磁帶中。Symantec Backup exec System Recovery 通過(guò)整合防病毒軟件，例如 Symantec AntiVirus，可以確保生成的恢復(fù)點(diǎn)不包含惡意代碼或者病毒。通常我們有很多理由需要把物理的系統(tǒng)遷移到虛擬的系統(tǒng)上，比如有時(shí)候系統(tǒng)運(yùn)行在多虛擬服務(wù)器平臺(tái)會(huì)比運(yùn)行在一個(gè)單一的物理平臺(tái)上更有效率，或者是當(dāng)災(zāi)難發(fā)生時(shí)，我們往往沒(méi)有足夠的硬件將每個(gè)系統(tǒng)恢復(fù)到一個(gè)獨(dú)立的物理硬件平臺(tái)（或者說(shuō)是相同的硬件平臺(tái)）之上，此外，虛擬的系統(tǒng)也可以用作一個(gè)測(cè)試平臺(tái)，當(dāng)用戶(hù)想對(duì)系統(tǒng)作一些更改或改進(jìn)時(shí)（比如補(bǔ)丁程序、應(yīng)用程序安裝及其他程序），為了證實(shí)這些更改或改進(jìn)不會(huì)導(dǎo)致實(shí)時(shí)運(yùn)行系統(tǒng)上的運(yùn)行故障，可以先將映像轉(zhuǎn)換到虛擬環(huán)境，然后在這些虛擬平臺(tái)上做測(cè)試，確認(rèn)正常后再將其恢復(fù)到真實(shí)系統(tǒng)中。2）、輕松的批量恢復(fù)大量的恢復(fù)操作往往意味著將之前有設(shè)備損壞，故 IT 部必須通過(guò)借用、租用或迅速購(gòu)買(mǎi)新電腦來(lái)補(bǔ)充到數(shù)據(jù)中心，接下去為了恢復(fù)服務(wù)器的通用操作環(huán)境、專(zhuān)門(mén)的應(yīng)用平臺(tái)、配置、字體、模版和用戶(hù)設(shè)置，管理員又要進(jìn)行一系列的恢復(fù)步驟和個(gè)性化的操作才能最終實(shí)現(xiàn)這些目的，這意味著一個(gè)大型的恢復(fù)需花費(fèi)的時(shí)間至少是幾天或一周，對(duì)公司業(yè)務(wù)帶來(lái)的影響是不言而喻的。因?yàn)槊颗_(tái)服務(wù)器都有一個(gè)自己獨(dú)自的配置，某大學(xué)備份解決方案45此外為了達(dá)到完全恢復(fù)的目的，備份必須隨著系統(tǒng)配置的變化而實(shí)時(shí)更新，然而由于系統(tǒng)環(huán)境變量往往并不相同，要把所有的系統(tǒng)參數(shù)都收集起來(lái)是不現(xiàn)實(shí)的。當(dāng)一個(gè)舊的操作系統(tǒng)運(yùn)行出錯(cuò)時(shí)，如果這種出錯(cuò)是由于硬件問(wèn)題引起的，為了解決問(wèn)題，管理員不得不臨時(shí)租用、借用或緊急購(gòu)置一臺(tái)新電腦，而 Restore Anyware Option 與硬件無(wú)關(guān)某大學(xué)備份解決方案44的恢復(fù)功能使得這些不再成為必須，管理員可以輕松實(shí)現(xiàn)跨硬件平臺(tái)的系統(tǒng)遷移。這些綜合手段可以讓管理員把備份監(jiān)控和日志處理功能綁定到一個(gè)工業(yè)標(biāo)準(zhǔn)應(yīng)用中，例如小型網(wǎng)絡(luò)和中型網(wǎng)絡(luò)使用的 Neon39。Symantec Backup exec System Recovery 就可以在一個(gè)高端系統(tǒng)上達(dá)到 3G/分鐘的備份速度，而達(dá)到這種速度可以完全不影響系統(tǒng)的實(shí)時(shí)工作性能。LiveState Recovery 這種全面的一步恢復(fù)技術(shù)能夠極大的提高恢復(fù)的速度和簡(jiǎn)易性，從而大幅度提升系統(tǒng)的可用性，并且?guī)椭具_(dá)到行業(yè)規(guī)定、政府規(guī)定或法律制度對(duì)風(fēng)險(xiǎn)管理和信息完整性的要求。某大學(xué)備份解決方案411）、靈活的存儲(chǔ)方式圖 1 LiveState Recovery 的工作流程如上圖所示，Symantec Backup exec System Recovery 能在幾乎所有類(lèi)型的介質(zhì)上存儲(chǔ)備份文件，包括直接寫(xiě)入硬盤(pán)、 直接 CD / DVD 寫(xiě)入、USB 和閃存驅(qū)動(dòng)器寫(xiě)入、FireWire 驅(qū)動(dòng)器寫(xiě)入、網(wǎng)絡(luò)磁盤(pán)寫(xiě)入以及支持 NAS 和 SAN，同時(shí)為了適應(yīng)不同介質(zhì)的不同容量，備份時(shí)可以自動(dòng)分割映像文件。通過(guò) LiveState Recovery 可以把系統(tǒng)從一個(gè)硬件平臺(tái)遷移到另外一個(gè)硬件平臺(tái)而不需要重新安裝操作系統(tǒng)，整個(gè)恢復(fù)時(shí)間僅需短短的幾分鐘，所有操作系統(tǒng)、系統(tǒng)配置、應(yīng)用系統(tǒng)、個(gè)性化配置全部恢復(fù)如初；更可以通過(guò)把系統(tǒng)恢復(fù)到虛擬平臺(tái)之上供用戶(hù)測(cè)試補(bǔ)丁，以避免為真實(shí)系統(tǒng)貿(mào)然安裝補(bǔ)丁后導(dǎo)致的系統(tǒng)不穩(wěn)定。選用高性能的存儲(chǔ)設(shè)備可以大大提高備份的速度，簡(jiǎn)化對(duì)備份介質(zhì)的管理操作，從而減輕了某大學(xué)備份解決方案39系統(tǒng)管理員的工作量，因此我們認(rèn)為采用本方案具有很好的可操作性。由于備份方案中的可選件均與 Backup Exec11d for Windows Server 集成在一起，因此它們可以充分發(fā)揮增強(qiáng)系統(tǒng)備份性能的作用，與基本系統(tǒng)相配合更好的完成備份任務(wù)，減少備份管理的復(fù)雜程度。? 支持磁帶庫(kù)或光盤(pán)庫(kù)等高性能存儲(chǔ)設(shè)備，可做高速備份，可管理大量的數(shù)據(jù)備份介質(zhì)。? 能夠備份 Windows NT 服務(wù)器和 2022 服務(wù)器兩種不同環(huán)境下的系統(tǒng)文件、數(shù)據(jù)庫(kù)和應(yīng)用程序。? 當(dāng) SQL 數(shù)據(jù)庫(kù)系 統(tǒng)的數(shù)據(jù)部分出現(xiàn)人為或以外的丟失或損毀時(shí)，用最新日備份 SQL數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)部分倒回系統(tǒng)，覆蓋舊 的 SQL 數(shù)據(jù) 庫(kù)系統(tǒng) 的數(shù)據(jù)部分即可恢復(fù)。某大學(xué)備份解決方案35由此我們認(rèn)為，對(duì)系統(tǒng)進(jìn)行每日完全備份是必要的，可以更好的提高系統(tǒng)的安全性和可靠性。這時(shí)，我們可以結(jié)合全備份、累計(jì)增量備份、增量備份三種方式，提供相對(duì)效率高，恢復(fù)有快的備份手段。比如每星期作一次全備份（如星期天），其它時(shí)間，每天作一個(gè)增量備份（如:星期一到星期六）。我們可以結(jié)合這三種方式，靈活應(yīng)用。如果應(yīng)用在系統(tǒng)配置文件中的一些信息較最近一次完全備份時(shí)有所不同，那么即使恢復(fù)了系統(tǒng)也難以正常運(yùn)行，或者造成不可見(jiàn)的故障隱患備份策略的定義定義好備份資源以后，我們必須根據(jù)實(shí)際需要配置備份策略?？紤]到本系統(tǒng)的具體情況，我們認(rèn)為做每日備份是極為合理的方案。? 備份策略對(duì)數(shù)據(jù)進(jìn)行備份，是出于保證數(shù)據(jù)的安全性、對(duì)系統(tǒng)信息做歷史記錄、在災(zāi)難發(fā)生時(shí)恢復(fù)系統(tǒng)等多方面考慮的。某大學(xué)備份解決方案314. 備 份操作策略備份過(guò)程中要用到大量的存儲(chǔ)介質(zhì)，隨著時(shí)間的推移，介質(zhì)上備份數(shù)據(jù)的作用會(huì)越來(lái)越小，除非要特意恢復(fù)到某一歷史時(shí)刻的狀態(tài)，都會(huì)用最新的備份數(shù)據(jù)來(lái)進(jìn)行恢復(fù)。 2 備 份策略我們初步制定的備份策略為：每天做應(yīng)用數(shù)據(jù)（數(shù)據(jù)庫(kù)、群件等）和用戶(hù)數(shù)據(jù)的備份。它采用自動(dòng)截?cái)嗉夹g(shù)，執(zhí)行差異備份和事務(wù)記錄備份；采用OnePass 恢復(fù)技術(shù)和單一恢復(fù)作業(yè)方式，恢復(fù)上次所以備份和任何后續(xù)備份，或者執(zhí)行“重作 ”恢復(fù)，使數(shù)據(jù)庫(kù)能夠恢復(fù)到某個(gè)特定時(shí)刻，而不是基于上次備份作業(yè)的某個(gè)特定恢復(fù)點(diǎn)。4. 備份結(jié)構(gòu)圖? Backup Exec, Windows, Servers某大學(xué)備份解決方案29負(fù)責(zé)整個(gè)服務(wù)器備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫(kù)的保存。3. 備份系統(tǒng)的組成? 使用網(wǎng)絡(luò)管理服務(wù)器作備份環(huán)境的主服務(wù)器（Backup Exec Server），負(fù)責(zé)整個(gè) Windows 備份系統(tǒng)的管理，包括備份策略的制訂、備份數(shù)據(jù)庫(kù)的保存。根據(jù)上一節(jié)的系統(tǒng)現(xiàn)狀分析，我們可以將原系統(tǒng)進(jìn)行改進(jìn)：1. 采用相關(guān)的備份策略，使備份更簡(jiǎn)單和方便2. 采用集中式的管理模式來(lái)對(duì)各個(gè)地方的備份進(jìn)行管理一. 數(shù)據(jù)備份系統(tǒng)設(shè)計(jì)(基于 WINDOWS 服務(wù)器的備份)根 據(jù) 上 述 的 需 求 分 析 ，我 們 可 以 確 定 ：本 系 統(tǒng) 最 終 目 的是 為 某 大 學(xué) 提 供 高 效 和 安 全 的 存 儲(chǔ) 備 份 系 統(tǒng) 。這種備份方式只適用于數(shù)據(jù)量很小的非關(guān)鍵應(yīng)用領(lǐng)域。例如可以自定義備份和恢復(fù)數(shù)據(jù)流所使用服務(wù)器的指定網(wǎng)口用以減少對(duì)網(wǎng)絡(luò)帶寬的占用，通過(guò)選項(xiàng)定義防火墻的端口等。最后，除了普通的備份恢復(fù)日志外，更要有生成備份恢復(fù)及其它相關(guān)管理的統(tǒng)計(jì)報(bào)表/圖表的功能，可以將一段時(shí)間內(nèi)備份恢復(fù)、備份設(shè)備及介質(zhì)使用等操作進(jìn)行詳細(xì)的統(tǒng)計(jì)，并通過(guò)圖表的方式表現(xiàn)出來(lái)。當(dāng)有多臺(tái)備份服務(wù)器需要管理的時(shí)候，能通過(guò)一個(gè)管理平臺(tái)把多臺(tái)服務(wù)器的狀態(tài)監(jiān)控起來(lái)。其次，要求備份方案可靠，得到微軟公司在各個(gè)操作平臺(tái)上的認(rèn)證,以證明其可靠和可兼容。由于系統(tǒng)管理員完全處于一種管理多個(gè)不同備份系統(tǒng)的工作中，這將大大增加其工作量。個(gè)人電腦用戶(hù)難以用簡(jiǎn)單的方法保存文件數(shù)據(jù)的多個(gè)時(shí)間副本（“ 另存 為” 方式可以達(dá)到多個(gè)不同副本的目的，但這容易出現(xiàn)誤操作）。這種方式是在學(xué)院范圍內(nèi)，由個(gè)人電腦用戶(hù)自己將數(shù)據(jù)拷貝到網(wǎng)絡(luò)上的文件服務(wù)器上，IT 部 門(mén)原 則上只負(fù)責(zé) 提供網(wǎng)絡(luò)存儲(chǔ)空 間供個(gè)人電腦用戶(hù)存放某大學(xué)備份解決方案20備份數(shù)據(jù)。這對(duì)于那些極其重要的系統(tǒng)來(lái)說(shuō)是可行的，但是對(duì)學(xué)院中為數(shù)更多的一般重要性的服務(wù)器和應(yīng)用系統(tǒng)，此方法將使 IT 部門(mén)的決策者處于如下的兩難境地：如果購(gòu)置兩套硬件配置的服務(wù)器，則預(yù)算直線(xiàn)上某大學(xué)備份解決方案19升；如不購(gòu)置備份硬件系統(tǒng)，業(yè)務(wù)系統(tǒng)中斷所造成的損失也無(wú)法估量。維護(hù)硬件的復(fù)制各學(xué)院的應(yīng)用各不相同，承載不同應(yīng)用的硬件平臺(tái)也差異極大。因此，如何能夠保證整個(gè)學(xué)院系統(tǒng)的正常運(yùn)行，保證系統(tǒng)數(shù)據(jù)的安全，已經(jīng)成為了一個(gè)非常重要的問(wèn)題。目前，在各大型學(xué)院的信息化建設(shè)方面，基本上采用了Windows 2022/ XP 操作系統(tǒng)基礎(chǔ)上的 辦公自動(dòng)化信息系統(tǒng)，該系統(tǒng)承擔(dān)著整個(gè)學(xué)院的正常工作運(yùn)轉(zhuǎn)，可以說(shuō)，今天的企業(yè)越來(lái)越離不開(kāi)信息化，信息化使得企業(yè)大大提高了工作效率。網(wǎng)絡(luò)安全問(wèn)題引起的故障：如系統(tǒng)補(bǔ)丁沒(méi)有安裝而引起病毒攻擊導(dǎo)致的硬件問(wèn)題，進(jìn)而造成數(shù)據(jù)的讀寫(xiě)失敗和數(shù)據(jù)的損害、丟失。應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無(wú)法運(yùn)行。相對(duì)而言，自然災(zāi)害發(fā)生的概率較之環(huán)境干擾要小得多，但這些災(zāi)害所帶來(lái)的都是毀滅性損失，因此盡管發(fā)生的概率小也應(yīng)該給予足夠的重視。主動(dòng)攻擊指的是通過(guò)各種網(wǎng)絡(luò)技術(shù)或手段來(lái)破壞網(wǎng)絡(luò)信息或者系統(tǒng)的機(jī)密性、完整性或者可某大學(xué)備份解決方案14用性。病毒、蠕蟲(chóng)很容易通過(guò)各種途徑入侵學(xué)院的內(nèi)部網(wǎng)絡(luò)，某大學(xué)備份解決方案13它們除了利用學(xué)院網(wǎng)絡(luò)安全防護(hù)措施的漏洞外，最常見(jiàn)的方式是通過(guò)網(wǎng)絡(luò)用戶(hù)的各種危險(xiǎn)應(yīng)用，如不安裝殺毒軟件；安裝殺毒軟件但未能及時(shí)升級(jí)；網(wǎng)絡(luò)用戶(hù)在安裝完自己的辦公桌面系統(tǒng)后未進(jìn)行各種有效防護(hù)措施就連接到危險(xiǎn)的網(wǎng)絡(luò)環(huán)境中；移動(dòng)用戶(hù)計(jì)算機(jī)位于不明網(wǎng)絡(luò)環(huán)境中，不采取任何措施又連回學(xué)院網(wǎng)絡(luò)；桌面用戶(hù)在終端使用各種數(shù)據(jù)介質(zhì)、軟件介質(zhì)等等，病毒、蠕蟲(chóng)正是通過(guò)這些途徑在不知不覺(jué)中被帶入到學(xué)院網(wǎng)絡(luò)中，給學(xué)院信息基礎(chǔ)設(shè)施和學(xué)院業(yè)務(wù)造成無(wú)法估量的損失?；谏鲜銮闆r，可以肯定數(shù)據(jù)備份對(duì)某大學(xué)的工作的正常開(kāi)展有著舉足輕重的意義。邏輯故障隱蔽性強(qiáng)，往往帶有巨大的破壞性，并造成不可估算的損失。第二種是系統(tǒng)本身雖然完好無(wú)損，可是系統(tǒng)中的部分?jǐn)?shù)據(jù)是錯(cuò)誤的。? 整機(jī)損壞：由掉電、火災(zāi)、地震等造成設(shè)備無(wú)法運(yùn)行。4. 網(wǎng) 絡(luò) 可能出 現(xiàn) 的故障對(duì)供電系統(tǒng)目前的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，可能出現(xiàn)如下故障，它們都將導(dǎo)致系統(tǒng)無(wú)法正常運(yùn)行：a) 物理故障物理故障是指造成系統(tǒng)無(wú)法正常運(yùn)行的軟硬件損壞。某大學(xué)備份解決方案92. 服 務(wù) 器系 統(tǒng) 現(xiàn) 狀? WINDOWS 2022 操作系統(tǒng)服務(wù)器（10 臺(tái)），有 SQL 數(shù)據(jù)庫(kù)? Linux 操作系統(tǒng)服務(wù)器（5 臺(tái)）3. 備 份的要求建立一個(gè)覆蓋各中心的數(shù)據(jù)庫(kù)及郵件系統(tǒng)的備份，實(shí)現(xiàn)公司內(nèi)部，包括數(shù)據(jù)中心和所有運(yùn)作中心各種數(shù)據(jù)的備份。而備份的方法也很多，有手工備份、自動(dòng)備份、LAN 備份、LANFree 備份等。所以對(duì)整個(gè)系統(tǒng)的數(shù)據(jù)做好數(shù)據(jù)保護(hù)是至關(guān)重要的。某大學(xué)備份解決方案7本方案正是經(jīng)過(guò)了對(duì)軟、硬件產(chǎn)品的綜合考察，對(duì)各種備份方案的深入分析而提出的。關(guān)鍵的業(yè)務(wù)數(shù)據(jù)可能分布于從數(shù)據(jù)中心到普通用戶(hù)桌面的任何角落。如果每一臺(tái)服務(wù)器或每一個(gè)局域網(wǎng)絡(luò)都配置了數(shù)據(jù)備份設(shè)備以及相應(yīng)的