信息安全管理_第10講_數(shù)據(jù)備份與災難恢復(2007年12月3日)(已改無錯字)
2023-02-08 22:13:40 本頁面
【正文】 人 組成一個跨部門的小組 進行業(yè)務影響分析 明確優(yōu)先次序 評估可能的業(yè)務連續(xù)性戰(zhàn)略 為災難恢復小組選擇成員并明確分工 制定災難恢復文檔 經(jīng)常對計劃測試 每次測試 之后進行經(jīng)驗總結(jié) 走信息路 讀北郵書 本書的封面 災難恢復的兩個技術(shù)指標 災難恢復兩個技術(shù)指標 RPO（ Recovery Point Objective）：即數(shù)據(jù)恢復點目標，主要指的是業(yè)務系統(tǒng)所能容忍的數(shù)據(jù)丟失量 RTO（ Recovery Time Objective）：即恢復時間目標，主要指的是所能容忍的業(yè)務停止服務的最長時間，也就是從災難發(fā)生到業(yè)務系統(tǒng)恢復服務功能所需要的最短時間周期 此外： COST參數(shù) —— 建立及維護一套容災方案所需的費用 走信息路 讀北郵書 本書的封面 災難恢復工具 FinalData FinalData具有強大的數(shù)據(jù)恢復功能：文件被誤刪除（并從回收站中清除）、 FAT表或者磁盤根區(qū)被病毒侵蝕造成文件信息全部丟失、物理故障造成 FAT表或者磁盤根區(qū)不可讀，以及磁盤格式化造成的全部文件信息丟失之后， FinalData都能夠通過直接掃描目標磁盤抽取并恢復出文件信息（包括文件名、文件類型、原始位置、創(chuàng)建日期、刪除日期、文件長度等），用戶可以根據(jù)這些信息方便地查找和恢復自己需要的文件。甚至在數(shù)據(jù)文件已經(jīng)被部分覆蓋以后，專業(yè)版 FinalData也可以將剩余部分文件恢復出來。 FinalData的操作簡便易用 網(wǎng)絡(luò)恢復功能：通過代理、遠程恢復 齊全的版本支持： Windows 95/98/ME、 Windows NT/202Macintosh、 Linux和 UNIX上的各種版本 走信息路 讀北郵書 本書的封面 EasyRecovery 硬盤數(shù)據(jù)恢復工具，支持基本操作系統(tǒng)平臺（ WIN9X/2022/XP ） 支持誤格式化、分區(qū)損壞，或者誤刪除了有用的文件（完全刪除）等情況下的數(shù)據(jù)恢復 ExcelRecovery ExcelRecovery是一個專門修復 Excel電子表格數(shù)據(jù)的文件 支持 Excel9 Excel95以及 5種格式的 Excel文件 能將損壞的表格單元數(shù)據(jù)包括文本、數(shù)字、公式值等一一恢復，能夠修補受損的多重分頁文件結(jié)構(gòu) 走信息路 讀北郵書 本書的封面 4 信息系統(tǒng)容災 數(shù)據(jù)備份與系統(tǒng)容災 容災分類 容災等級 容災關(guān)鍵技術(shù) 走信息路 讀北郵書 本書的封面 數(shù)據(jù)備份與系統(tǒng)容災 數(shù)據(jù)備份是數(shù)據(jù)容災的基礎(chǔ) 數(shù)據(jù)備份 是一種容災方案，但這種容災能力非常有限，因為傳統(tǒng)的備份主要是采用數(shù)據(jù)內(nèi)置或外置的磁帶機進行冷備份。 對于容災方案，數(shù)據(jù)備份是最基礎(chǔ)的 容災不是簡單的備份 容災通產(chǎn)通過硬件冗余來實現(xiàn)，即同時配備主系統(tǒng)和備用系統(tǒng) 數(shù)據(jù)的任何修改，都會同步地復制到備用系統(tǒng)，系統(tǒng)不受影響正常工作 意外導致主系統(tǒng)癱瘓時，由管理系統(tǒng)按照預定的策略在備用系統(tǒng)上啟動整個業(yè)務應用程序，保持業(yè)務的持續(xù)運行 主系統(tǒng)修復后，把備用系統(tǒng)的當前數(shù)據(jù)復制回主系統(tǒng)，然后將應用程序切換至主系統(tǒng)，備用系統(tǒng)重新回到備份狀態(tài)（或者不切換） 走信息路 讀北郵書 本書的封面 容災不僅是技術(shù) 容災是一個工程 需要常規(guī)性的對容災方案的可行性進行評估，進行實地演練 走信息路 讀北郵書 本書的封面 容災分類 按照所保障的內(nèi)容可以分為 數(shù)據(jù)級容災：通過采取一定的措施確保用戶數(shù)據(jù)的完整性、可靠性、安全性和一致性，但信息系統(tǒng)提供的實時服務在災難發(fā)生時可能會中斷，用戶的應用服務請求不能得到及時響應。 應用級容災：在保證用戶數(shù)據(jù)的完整性、可靠性、安全性和一致性的前提下，提供不間斷的應用服務，讓客戶的應用服務請求能夠透明地毫無察覺災難發(fā)生地繼續(xù)運行，保證整個信息系統(tǒng)提供的服務完整、可靠、安全和一致的應用容災比數(shù)據(jù)容災要求更高。 走信息路 讀北郵書 本書的封面 按照容災功能實現(xiàn)的距離遠近可分為 本地容災：本地容災的主要手段是容錯，容錯的基本思想是在系統(tǒng)體系結(jié)構(gòu)上精心設(shè)計，利用外加資源的冗余技術(shù)來達到屏蔽故障，自動恢復系統(tǒng)或安全停機的目的。用于容錯外加資源的方法很多，主要包括硬件冗余、時間冗余、信息冗余和軟件冗余。容錯技術(shù)的采用使得容災系統(tǒng)能恢復大多數(shù)的故障。 異地容災。異地容災是值在相隔較遠的異地，建立兩套或多套功能相同的 IT系統(tǒng)。當主系統(tǒng)因意外停止工作時，備用系統(tǒng)可以接替工作，保證系統(tǒng)的不間斷運行。異地容災采用的主要方法是數(shù)據(jù)復制，目的是在本地與異地之間確保各系統(tǒng)關(guān)鍵數(shù)據(jù)和狀態(tài)參數(shù)的一致。采用異地容災時，地址選擇要確保兩地不會同時遭受相同類型的災害，以使得主系統(tǒng)和備份系統(tǒng)同時遭受破壞。 走信息路 讀北郵書 本書的封面 容災等級 1992年美國的 SHARE用戶組與 IBM一起 ,定義了 SHARE 78 標準，將容災系統(tǒng)分為七層，分別適用于不同的規(guī)模和應用場合。以下以此標準為例介紹容災備份等級劃分情況。我國類似的標準正在建立當中。 走信息路 讀北郵書 本書的封面 第 0 級 — 沒有異地數(shù)據(jù) (No Off2site Data) 第 0 級被定義為沒有信息存儲的需求，不需要建立備援硬件平臺或發(fā)展應急計劃。 0 級容災系統(tǒng)事實上并不具有災難恢復的能力，因為它的數(shù)據(jù)僅在本地進行備份和恢復，并沒有被送往異地保存。 走信息路 讀北郵書 本書的封面 第 1 級 — PTAM ( Pickup Truck Access Method,卡車運送訪問方式 ) (見圖 1) 第 1 級中要求設(shè)計一個災難恢復方案，根據(jù)該方案在平時備份所需要的信息并將它運送到 異地保存 ，災難發(fā)生時將根據(jù)需要，有選擇地搭建備援的硬件平臺并在其上恢復數(shù)據(jù) 典型恢復時間 1周左右 走信息路 讀北郵書 本書的封面 第 2 級 — PTAM + 熱備份站點 (見圖 2) 第 2 級在第 1 級的基礎(chǔ)上增加了一個熱備份站點 典型恢復
試題試卷相關(guān)推薦
鄂ICP備17016276號-1