【正文】 須具備以下特點： ? 當前系統(tǒng)的高可用性：當你只有非常小的備份窗口時，你必須采用高性能的熱備份解決方案或減少備份數(shù)據(jù)工作的影響。 ? 要確保備份中同時包含系統(tǒng)狀態(tài)、系統(tǒng)盤的文件以及 SYSVOL 目錄的內容。因此，應避免恢復 60 天前的 AD 備份，以免導致 AD 不完整。 2. 活動目錄的備份 AD 可以通過備份系統(tǒng)狀態(tài)來備份，但要注意備份 AD 的一些約束條件： ? AD 只備份當前 有效的數(shù)據(jù)，對于已經標記刪除的對象，不備份。 WIN 2020/2020 的目錄服務使用的是多控制器模式， 即 是 ，可以在任意的一個控制器上修改目錄資源。 目錄可提供企業(yè)網(wǎng)絡所有重要 數(shù)據(jù)的一個集中存放區(qū)域，這些數(shù)據(jù)包括用戶帳戶、計算機、打印機、應用程序、安全性與系統(tǒng)原則等各種資源。還有一個暫時性的數(shù)據(jù)庫文件。 圖：持續(xù)數(shù)據(jù)保護備份過程 Backup Exec 12 持續(xù)數(shù)據(jù)保護服務器主要功能： 主要功能 功能細節(jié)描述 真正的連續(xù)數(shù)據(jù)保護 ? 存放在文件服務器上的數(shù)據(jù)，在變化后會立即得到保護 ? 不必再制定備份計劃 ? 備份任務仍然可以按計劃執(zhí)行 數(shù)據(jù)塊級別的保護 ? 只有變化的數(shù)據(jù) (塊級別 )才被捕獲并保護起來 ? 減少數(shù)據(jù)在網(wǎng)絡上傳輸量，增加效率 時間點快照 ? 提供文件的多個版本 ? 可以 使 用 VSS 快照功能 ? 提供穩(wěn)定可靠的快照整理 ? 提供更加靈活的快照管理和保存 推送安裝 ? 簡化遠程辦公室的安裝過程 ? 不需要現(xiàn)場安裝 基于 Web 的最終用戶恢復 ? 讓最終用戶自己恢復自己的數(shù)據(jù) – 無需聯(lián)系 IT 部門 ? 減少 IT 請求數(shù)量，提高服務水平 ? 客戶端上不需要安裝軟件 ? 只需要一個標準的瀏覽器 ? 建立在 Windows 安全機制之上 (用戶只能看到屬于自己的文件 ) ? 用戶可在 “安全 ”的地 方訪問數(shù)據(jù) ? 沒有數(shù)據(jù)、文件或者操作系統(tǒng)的風險 (如 ： 不能刪除文件 ) ? 通過文件名索引快速而簡便地查詢 類似于 Backup Exec 的管理控制臺 ? 新的、改進了的簡單直觀的界面 ? Leverages critically acclaimed Backup Exec Interface 帶寬遏流 ? 為連續(xù)數(shù)據(jù)保護任務分配盡量大的帶寬 保護打開的文件 ? 在連續(xù)保護的同時，保護那些被打開的文件 自動恢復備份任務 ? 在連接恢復后，可自動恢復連續(xù)數(shù)據(jù)保護任務 ? 不需要管理員干涉介入 可以同時保護 Windows Server 2020/2020 ? 在您的單位內更大范圍地提供數(shù)據(jù)保護 、 活動目錄 （ AD） 服務器 的 備份和恢復 1. 活動目錄的數(shù)據(jù)結構 活動目錄（ Active Directory）是一種事務性數(shù)據(jù)庫， 是一種預先寫入記錄的模式，使用了ESE97 的技術。最終用戶可以立即安全地恢復自己的服務器數(shù)據(jù)。 持續(xù)數(shù)據(jù)保護 （ Continuous Protection Server） 持續(xù)保護服務器采用基于 Web 的文件恢復功能（使用標準的 Web 瀏覽器）。這種功能可以達到完成快照所需的最低靜默時間要求。此外， 它還能在一次作業(yè)中備份多個卷，同時一次只創(chuàng)建一個邏輯卷快照。 Backup Exec 的高級打開文件選件可在卷級別上處理打開文件，并無縫集成到 Backup Exec 軟件中。最終用戶使用簡單的 Web 恢復工具 —— Backup Exec Retrieve，即可無縫檢索文件的早前版本。它可以定期捕捉Continuous Protection Server 上的數(shù)據(jù)的時間點快照，同時保護這些文件，提供這些 文件的多版本存儲和細致時間點恢復。 現(xiàn)在，該代理具備連續(xù)保護代理（ Continuous Protection Agent）功能，為與 Backup Exec Continuous Protection Server 建立局域網(wǎng)或廣域網(wǎng)連接的遠程服務器提供連續(xù)的磁盤數(shù)據(jù)保護。 Windows 系統(tǒng)代理（ Remote Agent for Windows servers） Remote Agent for Windows Servers 擴展了網(wǎng)絡范圍的數(shù)據(jù)保護，并且優(yōu)化了 32 位和 64位遠程 Windows 服務器的數(shù)據(jù)傳輸，包括本地注冊表和系統(tǒng)狀態(tài)信息。 、 文件服務器的備份 設計 Backup Exec 12 for Windows Servers 專門設計用于 Windows 的 應用，能夠為 Windows 服務器提供更可靠、迅速而且高效的真正的持續(xù)數(shù)據(jù)保護。由于文件只需備份一次，所以合成備份只會消耗較 少的網(wǎng)絡帶寬，并能降低對應用主機的影響。 圖：磁盤緩沖示意圖 3. 合成備份（ Synthetic Backup） 合成備份技術（ Synthetic Backups）， 是 由一個 基準 備份 （ 全 備份） 和增量備份自動組合成新的 全備份，能靈活地通過一個累積增量備份以及任意數(shù)量的差分增量備份，創(chuàng)建合成累積增量備份。由于沒有磁帶設備的延遲，磁盤緩沖備份可以提供更快的備份和恢復，通過 此 功能生成的非多路復用備份數(shù)據(jù)映像，來實現(xiàn)更快的磁帶恢復。備份到磁盤策略和存儲分配可以很容易地通過圖形用戶界面配置，實 現(xiàn)完全 、 增量或 差分備份。 1. 備份到磁盤 Symantec Backup Exec 軟件備份到磁盤功能是一個基于磁盤的數(shù)據(jù)保護方案，幫助企業(yè)減少磁帶介質的管理，增強備份和恢復性能。在其最 新的 企業(yè)級數(shù)據(jù)保護方案中， Backup Exec 是目前業(yè)界速度最快的數(shù)據(jù)保護解決方案，引入了創(chuàng)新的、配合 磁盤的合成備份技術（ Synthetic Backup），可顯著增強備份和恢復的功能。 就此而言 ，數(shù)據(jù)的備份和恢復時間成為了 IT 部門數(shù)據(jù)保護所面臨的最大難題。但是，對于企業(yè)的系 統(tǒng)而言 ，即使是在系統(tǒng)正常工作的狀態(tài)下，數(shù)據(jù)備份的工作也同樣需要花費時間，占用系統(tǒng)資源，給正常業(yè)務系統(tǒng)帶來一定性能和功能上的影響。其意義不僅在于防范意外事件的破壞，而且也是歷史數(shù)據(jù)保存歸檔的最佳方式。 、備份架構的功能設計 、 基于磁盤的數(shù)據(jù)保護 系統(tǒng)設計 數(shù)據(jù)備份作為數(shù)據(jù)保護的一個重要組成部分，其地位和作用都是不容忽視的。磁盤和磁帶相結合的備份，既可以實現(xiàn)高速的存儲備份，也可以實現(xiàn)數(shù)據(jù)長期保留的需要。 另外 ， 還 建議采用基于網(wǎng)絡的多級備份架構 （ D2D2T 模式） 實現(xiàn)高速的 數(shù)據(jù) 備份。指定其中一個網(wǎng)卡作為專用的備份連接，通過一個 獨立的 以太網(wǎng)網(wǎng)絡交換機組成一個專用的備份網(wǎng)絡。 再 次，在網(wǎng)絡備份的基礎上，建議建立一個專用的備份網(wǎng)絡。 其次，需要一臺服務器作為 集中 備份、恢復和管理 的服務器，在整個備份或恢復過程中，對系統(tǒng)、應用會有一定程度的影響， 建議 單獨 配置一臺 Windows Server 2020 服務器作 為備份 管理服務器，增加專用備份服務器的優(yōu)勢在于： ? 專用備份服務器對提高備份效率更為有利，管理起來也更為方便； ? 備份時不占用應用服務器系統(tǒng)資源，不會影響 應用 業(yè)務系統(tǒng)的運行； ? 可以將備份服務器與業(yè)務主機分離開來， 以 便于管理，也提高了 備份數(shù)據(jù) 的安全性； 采用網(wǎng)絡備份模式，磁帶庫往往直連在主備份服務器上，每個應用服務器的備份數(shù)據(jù)均由備份代理 將數(shù)據(jù) 打包、通過 TCP/IP 網(wǎng)絡傳到備份服務器，最終完成到磁帶設備的備份。當系統(tǒng)中的數(shù)據(jù)不斷增長 ， 網(wǎng)絡成為瓶頸時，使用完整的 LANFree 備份方案是最好的選擇。 選擇網(wǎng)絡備份的方式進行 數(shù)據(jù)備份。如果數(shù)據(jù)備份策略必須仔細考慮以確 保能設計所要保存的所有類型和地域的數(shù)據(jù)，那么災難恢復策略則要考慮的是一場災難性的數(shù)據(jù)損失情況發(fā)生時，如何使這些數(shù)據(jù)和有數(shù)據(jù)的系統(tǒng)能夠及時被恢復。 5. 災難恢復計劃 數(shù)據(jù)備份與災難恢復密不可分，數(shù)據(jù)備份是災難恢復的前提和基礎，而災難恢復是在次基礎上的具體應用。備份的數(shù)據(jù)往往根據(jù)企業(yè)或組織的需要來確定。理想的備份軟件與自動加載磁帶機配合，可提供自動備份、自動磁帶輪換、自動診斷和數(shù)據(jù)統(tǒng)計功能。 3. 控制備份的軟件 操作系統(tǒng)通常包括一些基本功能，但是為了達到更好的備份效果，最好使用專門的備份軟件。有些好的磁帶會自帶一個使用記錄，當磁帶使用次數(shù)超過了最高限制，會自動報警，提醒用戶更換磁帶。它的質量一定要有保證，使用質量不過關的介質無疑是拿自己的數(shù)據(jù)冒險。磁盤設備具有快速的讀寫和快速搜索能力，適合于快速的小數(shù)據(jù)量備份（幾百 G 以下） ,但不適合數(shù)據(jù)的較長期離線保存；而磁帶設備具有大容量、每兆字節(jié)價格低和便于離線存放的特征，適合于大數(shù)據(jù)量的備份（幾百 G 以上），但是執(zhí)行備份和恢復的速度相對較慢。 2. 執(zhí)行備份的存儲硬件 存儲硬件的質量與性能在整個備份過程中是至關重要的，它是能否進行高質量備份的關鍵所在。 ? 對于中等數(shù)據(jù)量的用戶，可以選擇網(wǎng)絡附加存儲架構，將磁帶驅動器或者磁帶庫放在網(wǎng)絡中心服務 器上，實現(xiàn) LANFree 備份。自動的清洗輪換，提高介質安全性和使用壽命； ? 以備份服務器形成備份中心，對各種平臺的應用系統(tǒng)及其他信息數(shù)據(jù)進行集中的備份，系統(tǒng)管理員可以在任意一臺工作站上管理、監(jiān)督、配置備份系統(tǒng)，實現(xiàn)分布處理，集中管理 的 特點； ? 維護人員可以容易地恢復損壞的整個文件系統(tǒng)和各類數(shù)據(jù)； ? 備份系統(tǒng)還應考 慮網(wǎng)絡帶寬對備份性能的影響，備份服務器的平臺選擇及安全性，備份系統(tǒng)容量的適度冗余，備份系統(tǒng)良好的擴展性等因素； 一個完整和完善的備份系統(tǒng)包括以下的組成部分： 圖：備份系統(tǒng)組成 1. 備份管理系統(tǒng)的結構 現(xiàn)在，在備份與恢復技術方面，用戶有了更多的選擇。 導致 降低 了 備份數(shù)據(jù)的可靠性與完整性。不僅增加了數(shù)據(jù)的安全性與可靠性，而且在數(shù)據(jù)恢復時減少 繁瑣的工作步驟，節(jié)約了大量的人力和時間。因為可管 理性與備份的可靠性緊密相關。一個好的數(shù)據(jù)備份系統(tǒng)應該具備以下一些基本要素： ? 保護性： 全面保護企業(yè)的數(shù)據(jù)，在災難發(fā)生時能快速可靠地進行數(shù)據(jù)恢復。 、 備份管理系統(tǒng)組 成 一個理想的網(wǎng)絡數(shù)據(jù)備份是在軟件數(shù)據(jù)備份的基礎上加上硬件級物理容錯系統(tǒng)，并且能夠自動地跨越整個網(wǎng)絡系統(tǒng)平臺?？梢噪S時訪問數(shù)據(jù)，減少數(shù)據(jù)損失并消除代價高昂的停機損失。 與傳統(tǒng)的數(shù)據(jù)保護解決方案相比， CDP 可以提供更靈活的目標恢復點（ Recovery Point Objectives RPO）和更快的目標恢復時間（ Recovery Time Objectives RTO），而傳統(tǒng)的方式只能創(chuàng)建、管理和恢復單個時間點的數(shù)據(jù)備份。 CDP 可以為重要數(shù)據(jù)中的變化提供連續(xù)的保護， IT 管理員根本不需要考慮備份的問題。在定期備份狀態(tài)下 ， 會產生像備份時間窗口、打開的 文件及數(shù)據(jù)庫的保護以及備份操作過程對業(yè)務系統(tǒng)的影響等問題。 連續(xù)數(shù)據(jù)保護是數(shù)據(jù)保護領域的一項重大突破。所以，在各種容錯技術非常豐富的今天，企業(yè)的數(shù)據(jù)備份和恢復系統(tǒng)仍然是不可替代的。而磁帶備份技術的目的是 “ 將在線數(shù)據(jù)轉移成離線數(shù)據(jù)的過程 ” ，其目的在于應付系統(tǒng)數(shù)據(jù)中的邏輯錯誤和對歷史數(shù)據(jù)的長期保存，以達到在系統(tǒng)遭遇非正常情況引起的完全崩潰后的災難恢復。其實這種觀點的錯誤在于，對備份概念的理解存在偏差。另外，傳統(tǒng)方式的恢復時間（ RTO）可能是數(shù)日或數(shù)周，但數(shù)據(jù)復制技術把恢復時間縮短到數(shù)分鐘，使業(yè)務的連續(xù)性得到最大保障。 1. 災難恢復時間目標（ Recovery Time Object） 傳統(tǒng)方法的目標恢復點（ RPO）是數(shù)小時，即災難發(fā)生之后到系統(tǒng)得到恢復之間數(shù)小時的交易數(shù)據(jù)將被損失掉，可見傳統(tǒng)的方式限制了恢復數(shù)據(jù) 的時效性和現(xiàn)時性，造成業(yè)務交易損失過大。 、 數(shù)據(jù)保護技術選擇 數(shù)據(jù)備份的意義在于恢復，災難過后必須恢復應用數(shù)據(jù)以便重新開始業(yè)務交易。這樣，系統(tǒng)能夠充分享受先進的存儲技術帶來的巨大收益。數(shù)據(jù)保護系統(tǒng)的最終目的是確保應用系統(tǒng)的安全運行和故障恢復機制，系統(tǒng)設計的首要目標是建立這一系統(tǒng)安全體系。 三、 備份 系統(tǒng)設計方案 、 系統(tǒng)設計指引 、 系統(tǒng)設計原則 1) 開放性原則 系統(tǒng)采用的硬件設備和軟件系統(tǒng) 均遵循國際標準或工業(yè)標準及國際流行標準，符合開放性設計原則，使其具備優(yōu)良的可擴展性、可升級性和靈活性。 、 備份系統(tǒng)需求分析 應用 服務器 數(shù)量 操作系 統(tǒng) 數(shù)據(jù)庫 現(xiàn)有數(shù)據(jù) 將來數(shù)據(jù) 域服務器 OA 服務器 SQL 服務器 Domino 服務器 Oracle9i 服務器 備份管理服務器 根據(jù)上面的系統(tǒng)配置， XXXX 的業(yè)務系統(tǒng)有以下幾個特點： 數(shù)據(jù)中心的數(shù)據(jù) 超過 500GB，需要通過備份管理軟件進行快速 、 自動的數(shù)據(jù)備份和管理； 支持 Windows 平臺的集中數(shù)據(jù)備份管理和災難恢復； 支持 SQL、 Domino、 Oracle 數(shù)據(jù)庫聯(lián)機熱備、邏輯備份，支持頻繁的數(shù)據(jù)庫日志備份； 支持 Exchange 及 文件服務器的持續(xù)保護，并且支持文件多歷史版本的保護； 要求備份管