灾难恢复中备份文件的查找和自动精确恢复的研究与设计.pdf

《灾难恢复中备份文件的查找和自动精确恢复的研究与设计.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第9期袁轲等：灾难恢复中备份文件的查找和自动精确恢复的研究与设计·99·灾难恢复中备份文件的查找＊和自动精确恢复的研究与设计袁轲，刘真，王志英（国防科学技术大学计算机学院，湖南长沙410073）摘要：随着互联网的广泛应用，网络服务系统的安全问题也越来越重要。提出了在灾难恢复系统的备份、恢复模块中如何对备份文件进行查找和自动精确恢复的思想和代码实现，为灾难恢复系统提供了有力的支持。关键词：网络安全；文件备份；查找策略；自动精确恢复中图法分类号：TP309.02文献标识码：A文章编号：1001-3695（2005）09-0099-03S

2、tudyandDesignofBackupDocumentSeekingandAutomaticPrecisionRecoveryYUANKe，LIUZhen，WANGZhi-ying（SchoolofComputer，NationalUniuersityofDefenseTechnology，ChangshaHunan410073，China）Abstract：AlongwiththeextensiveapplicationoftheInternet，thesafeproblemofthenetworkservicesystema

3、lsofacesthemoreandmorebigdanger.Thispaperstudyanddesignthebackupdocumentseekingandautomaticprecisionrecovery.Thisresearchgivethepowerfulsustainfordisasterrecoverysystem.Keywords：NetworkSecurity；DocumentsBackup；SeekingStrategy；AutomaticPrecisionRecovery的版本信息，在备份文件库中查找出所

4、需的备份文件，并且根!"引言据日志表，对攻击前的行为进行分析，并采用一定的方法进行［1］自动决策，确定最理想的恢复点。灾难恢复技术，也称业务连续性技术，是目前在发达国家十分流行的IT技术，它能够为重要的计算机系统提供在各#"分析与设计思路种意外事故发生时保持持续运行的能力。当前的灾难恢复技术主要集中在计算机系统的数据备份上。但是对于网络信息多版本备份技术已经比较成熟。我们在网络中关键系统系统来说，对关键系统的灾难恢复目的在于最大限度地降低的灾难恢复课题研究中引入了多版本备份技术，按照一定的间IT系统风险，当系统发生灾难后，能提供一种

5、简捷、有效的手隔生成新的版本，确保了备份信息的完整性和安全性。在对多段来恢复整个网络（不仅仅包含数据，而且包含系统参数、环个备份版本的恢复过程中，传统的恢复技术由于数据备份不是境参数等）。因此，网络信息系统中的灾难恢复措施不仅需要实时进行的，当出现事故需要恢复时，最新的备份数据与最新备份系统中的数据，还需要备份网络中安装的应用程序、数据数据之间存在一个时间差，这样就造成了该时间段内数据的丢库系统、用户设置、系统参数等信息，以便迅速恢复整个网络服失。而本文所使用的可选择精确恢复是在多版本备份的基础［2］上，对版本和版本间有改动操作的文

6、件进行限量的备份，从而务系统。目前国内外的灾难恢复技术研究主要集中在使用网络存使得在恢复的过程中可以在恢复版本的基础上对指定文件进储备份系统和硬件容错相结合的方式完成关键系统的数据备行可选择的恢复，如图1所示。份与恢复上。产品主要有LegatoNetWorker，IBMADSM，Veri-tasNetBackup，CA公司的ARCserve等。而针对网络安全中的灾难恢复技术还处于不成熟阶段，还没有针对网络安全特点，提供持续不间断运行的灾难恢复技术体系。本文提出了在网［3］络关键系统的灾难恢复中如何查找备份文件和进行自动精确恢复的思想

7、和代码实现。该备份恢复系统是在系统被攻击在系统遭到攻击后，备份、恢复模块根据文件监控和进程［4］后，根据进程监控、文件监控和漏洞自我防护模块给出安全监控提供的要恢复的备份文件信息进行查找，以便对系统进行恢复。对于大多数的查找算法，都是基于有序队列的查找。因收稿日期：2004-08-30；修返日期：2004-10-12此，要先对备份的版本进行排序，并且把查找的对象备份文件基金项目：国家自然科学基金资助项目（90104025）；国家统一放在一个目录下，为后续的查找工作提供方便，再将找到“863”计划资助项目（2003AA142080）的

8、结果转换为原来的形式输出，为灾难系统的自动恢复提供统·l00·计算机应用研究2005年一的接口。整个查找模块的流程图如图2所示。序时另申请一个链表于结构之中，链表的指向则标明了按文件2.1预执行模块大小排列的下一个版本文件的位置。这样