【正文】 的全備份初始的，以后只進行增量備份。大幅提升了文件和數(shù)據(jù)庫的備份效率和性能。永久增量備份（指定存儲備份）：指定存儲備份支持將備份集存儲至任意可訪問的網(wǎng)絡(luò)存儲設(shè)備。因為使用 CDP 時，每一次文件更改都會產(chǎn)生一個版本， 如果采用增量備份策略會使得數(shù)據(jù)增量變化指針鏈表無限擴展， 導(dǎo)致恢復(fù)數(shù)據(jù)的時間延長不可控， 任何一環(huán)數(shù)據(jù)出現(xiàn)問題都將導(dǎo)致整個備份集不可用， 存在一定風(fēng)險。原理如下圖所示 。在用戶首次啟用備份系統(tǒng)， 并設(shè)定好備份對象后， 系統(tǒng)會自動對備份集中所有文件進行一次完全備份。之后，每在捕獲到文件修改事件消息后，實時備份新修改的文件，原理如下圖所示 。完全備份 + 增量備份：針對用戶設(shè)定的備份集，采用完全+增量備份的策略進行自動災(zāi)難備份工作。實時監(jiān)控設(shè)備運行和災(zāi)備狀況。圖6 共享災(zāi)備平臺原理模型 平臺主要功能特點：共享異地災(zāi)備，各分支災(zāi)備節(jié)點可根據(jù)實際需求靈活擴展和部署。采用客戶端、前置設(shè)備、后置備份的三級架構(gòu)，在需要備份的服務(wù)器和桌面電腦上安裝客戶端，數(shù)據(jù)將自動后臺備份到服務(wù)器/桌面電腦所屬區(qū)域的前置設(shè)備上，同時前置設(shè)備上的備份數(shù)據(jù)將定時或?qū)崟r同步到異地容災(zāi)中心的后置設(shè)備，后置設(shè)備內(nèi)置服務(wù)端，可對前置設(shè)備和后置設(shè)備進行集中管理。架構(gòu)圖如下。支持本地備份設(shè)備到異地備份設(shè)備的多對一連接， 由本地備份設(shè)備發(fā)起異地同步任務(wù)，異地備份設(shè)備創(chuàng)建對應(yīng)的服務(wù)進程提供數(shù)據(jù)傳輸存儲服務(wù)。（4）強大的異地同步技術(shù)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)所支持的異地數(shù)據(jù)同步是數(shù)據(jù)異地災(zāi)備的基礎(chǔ)。有效解決定時備份、準CDP備份的時間窗口問題。理論上，任何一次的文件數(shù)據(jù)變化都會被自動記錄，因而稱之為持續(xù)數(shù)據(jù)保護。圖4 CDP數(shù)據(jù)持續(xù)保護技術(shù)原理 CDP 技術(shù)原理是通過在操作系統(tǒng)中植入文件過濾驅(qū)動程序，來實時捕獲所有文件訪問操作。 負責(zé)從目標服務(wù)器獲取數(shù)據(jù)并存儲為的數(shù)據(jù)塊并進行數(shù)據(jù)刪重和加密， 然后傳輸至介質(zhì)服務(wù)器長期存儲。介質(zhì)服務(wù)器（MEDIA SERVER）是黑方系統(tǒng)的存儲服務(wù)器，可與主控服務(wù)器一體化或作為獨立的介質(zhì)服務(wù)器，支持橫向擴展，支持磁盤和存儲節(jié)點單點容錯，支持 FC、iSCSI、InfiniBand 等多種傳輸協(xié)議。圖3 備份系統(tǒng)架構(gòu) 黑方WEB 控制管理中心包括運行狀態(tài)監(jiān)控、日志審計、作業(yè)管理、介質(zhì)管理等核心功能的交互界面。備份代理與服務(wù)端采用 C/S 架構(gòu)進行數(shù)據(jù)通信， 采用 Web 系統(tǒng)對服務(wù)器和備份代理進行統(tǒng)一的資源分配與管理。其主要的技術(shù)亮點有以下幾個方面。其不同的型號配置適用于不同規(guī)模企業(yè)、事業(yè)、政府單位的數(shù)據(jù)安全需求。第3章 產(chǎn)品技術(shù)亮點某公司異地數(shù)據(jù)備份項目中，依托壹進制黑方系列產(chǎn)品產(chǎn)品，可以為貴單位建設(shè)兼容性優(yōu)異、可擴展性強、資源調(diào)配便捷的整體信息安全架構(gòu)，從而實現(xiàn)業(yè)務(wù)系統(tǒng)RPO(數(shù)據(jù)丟失量)和RTO(停機時間)趨0化，保證整個方案的合理性和先進性。為某公司信息化平臺的穩(wěn)定運營提供了技術(shù)保障，節(jié)約了人力、時間等資源，間接解放了運維人員的生產(chǎn)力。保障信息化平臺各環(huán)節(jié)業(yè)務(wù)的連續(xù)性與數(shù)據(jù)安全存儲，避免直接帶來的經(jīng)濟損失。為某公司提供多種模式的數(shù)據(jù)應(yīng)急恢復(fù)能力。（5）數(shù)據(jù)級災(zāi)難應(yīng)急恢復(fù)：災(zāi)難發(fā)生時，提供多種數(shù)據(jù)恢復(fù)機制，業(yè)務(wù)數(shù)據(jù)可恢復(fù)到故障前最后一秒鐘的狀態(tài)，實現(xiàn)了RPO=0的高精細化的保護。（3）全方位實時備份保護：為某公司實現(xiàn)異構(gòu)平臺下的小型機、服務(wù)器及終端 PC結(jié)構(gòu)型與非結(jié)構(gòu)型數(shù)據(jù)全方位、精細度的CDP持續(xù)保護，提供一體化的解決方案。而一體化設(shè)備可幫助貴單位免除了額外購置服務(wù)器、操作系統(tǒng)和存儲設(shè)備的多個步驟，多位一體的集成方案降低總體50%擁有成本。藉此，具體總結(jié)如下。表8 售后服務(wù)包列表（詳見第四章）服務(wù)項服務(wù)說明產(chǎn)品質(zhì)保產(chǎn)品三年質(zhì)保安裝調(diào)試與培訓(xùn)初次安裝部署、設(shè)備調(diào)試、產(chǎn)品使用培訓(xùn)技術(shù)支持服務(wù)58小時技術(shù)支持服務(wù)，產(chǎn)品維護、升級、定期巡檢 方案效果與收益?zhèn)浞莺腿轂?zāi)，一個是數(shù)據(jù)安全保護衛(wèi)士，一個是業(yè)務(wù)連續(xù)性保障屏障。 1臺UnaCDPWinSLICWindows Server數(shù)據(jù)庫備份授權(quán)：Mysql/Oracle/SQL Server等CDP備份、系統(tǒng)備份、文件CDP備份、打開文件備份模塊、內(nèi)存數(shù)據(jù)自動備份、備份數(shù)據(jù)加密、備份數(shù)據(jù)實時壓縮塊、備份數(shù)據(jù)智能緩存等模塊。 方案配置清單（1）方案產(chǎn)品配置基于上文所述的方案架構(gòu)，壹進制建議選擇如下型號及配置的產(chǎn)品來實現(xiàn)方案建設(shè)。黑方支持SQL Server、Oracle等數(shù)據(jù)庫的異機恢復(fù)，即使服務(wù)器崩潰，也可快速將備份的數(shù)據(jù)庫恢復(fù)到新的服務(wù)器中。網(wǎng)絡(luò)恢復(fù)通過黑方系統(tǒng)恢復(fù)模塊，登錄到黑方服務(wù)器中，使用存儲在黑方備份與恢復(fù)系統(tǒng)存儲空間中的本機系統(tǒng)鏡像進行網(wǎng)絡(luò)恢復(fù)。重定向恢復(fù)將備份的數(shù)據(jù)，恢復(fù)到指定路徑中。表6 文件恢復(fù)策略建議文件恢復(fù)單文件恢復(fù)單個文件恢復(fù)粒度到達到秒級，可選擇時間點進行恢復(fù)。指定時間點恢復(fù)選擇備份數(shù)據(jù)集指定時間節(jié)點的版本數(shù)據(jù)，數(shù)據(jù)庫會依據(jù)選擇的時間點，將數(shù)據(jù)庫恢復(fù)到當(dāng)前時間的某一個時間點的狀態(tài)，也稱不完全恢復(fù)。某公司可根據(jù)如下數(shù)據(jù)恢復(fù)策略進行備份數(shù)據(jù)可用驗證和災(zāi)難恢復(fù)演練，為整個信息系統(tǒng)提供更放心的安全保障。（2）數(shù)據(jù)恢復(fù)策略備份是數(shù)據(jù)恢復(fù)的前提，恢復(fù)是備份的目的。LANFree備份策略大數(shù)據(jù)LANFree備份：針對服務(wù)器數(shù)據(jù)量大的文件數(shù)據(jù)，采用LANFree方式備份，晚間進行。超過200M的文件，實時備份間隔為1小時，每個文件保留10個版本。表3 文件備份策略建議文件備份實時策略重要文件資料設(shè)置為對全盤所有文件進行實時監(jiān)控，默認排除類型：tmp temp exe rmvb rar MP3。用戶數(shù)據(jù)庫數(shù)據(jù)非常重要：數(shù)據(jù)庫數(shù)據(jù)非常重要，需要經(jīng)常恢復(fù)到某個時間點，則應(yīng)加大歸檔日志備份頻率，建議每半小時進行一次歸檔日志備份。每半小時進行1次歸檔日志備份。 數(shù)據(jù)庫訪問非常頻繁：只能容忍半小時或10分鐘的數(shù)據(jù)丟失，則應(yīng)加大各種備份的頻率。若用戶數(shù)據(jù)庫數(shù)據(jù)量不多或者空間允許，可以每周做2次完全備份，示情況而定。定時策略非關(guān)鍵應(yīng)用數(shù)據(jù)庫：建議每周做1次完全備份，周末進行；每天做1次增量備份，晚上進行。在某公司本次項目中，建議根據(jù)業(yè)務(wù)需求特點并按如下備份策略進行設(shè)置。l 黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)跨平臺支持各類桌面PC、服務(wù)器、虛擬機及小型機的備份，未來若需將其他終端PC/應(yīng)用服務(wù)器/應(yīng)用虛擬機加入到黑方的保護中時，只需在目標機器上安裝備份代理，并分配相應(yīng)授權(quán)即可。l 備份任務(wù)通過數(shù)據(jù)備份策略頁面進行設(shè)定，即可完成應(yīng)用服務(wù)器數(shù)據(jù)備份策略設(shè)置。黑方服務(wù)器將自動識別到已安裝備份代理的應(yīng)用服務(wù)器。在設(shè)置頁面分配與現(xiàn)有網(wǎng)絡(luò)環(huán)境一致的有效IP地址，然后重啟黑方備份一體機。l 在某公司異地機房局域網(wǎng)交換機中通過出廠配給的網(wǎng)線連接黑方備份一體機，產(chǎn)品出廠預(yù)置黑方實時數(shù)據(jù)備份與恢復(fù)系統(tǒng)Web管理端。圖2 方案架構(gòu)上圖為某公司數(shù)據(jù)備份與恢復(fù)平臺的整體架構(gòu)圖，包括：業(yè)務(wù)終端層、應(yīng)用服務(wù)層、數(shù)據(jù)存儲層、業(yè)務(wù)網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)、備份設(shè)備部署方式、備份數(shù)據(jù)類型、數(shù)據(jù)備份流向等。完善后的數(shù)據(jù)備份平臺可提供數(shù)據(jù)的應(yīng)急恢復(fù)能力，從而將災(zāi)難所導(dǎo)致的損失降到最低。方案旨在幫助某公司輕松實現(xiàn)業(yè)務(wù)的連續(xù)性和信息數(shù)據(jù)的安全性、有效性和完整性，為貴單位提供立體化的數(shù)據(jù)備份服務(wù)。在設(shè)計和建設(shè)過程中，充分考慮對現(xiàn)有閑置或冗余資源的利用。（6）安全性：本系統(tǒng)承載的是數(shù)據(jù)備份與容災(zāi)保護，所以在設(shè)計、研發(fā)和建設(shè)的過程中都嚴格遵循數(shù)據(jù)傳輸、存放和傳輸?shù)陌踩栽瓌t，確保數(shù)據(jù)在存儲備份的過程中趨于且實現(xiàn)零損耗。系統(tǒng)可保證在國內(nèi)三到五年保持領(lǐng)先的水平，并具備良好的升級發(fā)展空間，保障數(shù)據(jù)和業(yè)務(wù)的持續(xù)運行，以充分適應(yīng)未來災(zāi)備技術(shù)的發(fā)展。（4）可擴展性：系統(tǒng)的設(shè)計不但滿足當(dāng)前需要，還充分考慮業(yè)務(wù)的發(fā)展空間，同時便于向更新技術(shù)進行升級與銜接，保護現(xiàn)有投資。（2）高可靠性：本系統(tǒng)是為了進一步增強關(guān)鍵業(yè)務(wù)數(shù)據(jù)的抵御災(zāi)難能力，所以本系統(tǒng)的設(shè)計和建設(shè)都需要充分考慮其自身的穩(wěn)定性和安全性，從而保障關(guān)鍵數(shù)據(jù)能夠持續(xù)、穩(wěn)定的傳送到備份存儲，以保證出現(xiàn)任何問題時都能夠通過備份數(shù)據(jù)提供應(yīng)急恢復(fù)。（1）高性能：整個系統(tǒng)是一套以保證信息系統(tǒng)持續(xù)運行為目的的數(shù)據(jù)級容災(zāi)系統(tǒng)，可實現(xiàn)對信息系統(tǒng)關(guān)鍵數(shù)據(jù)進行實時保護的同時,保證業(yè)務(wù)持續(xù)運行。從存儲、備份到容災(zāi)，信息系統(tǒng)安全體系的建設(shè)是一個系統(tǒng)工程，需要進行綜合分析，并采取相關(guān)建設(shè)措施。（5）存儲冗余系統(tǒng)建立，由于存儲集中，重要數(shù)據(jù)都存放在本地核心存儲設(shè)備上，使得雞蛋不自覺地放到一個籃子里，通過存