组织的数据安全与容灾备份.doc

《组织的数据安全与容灾备份.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、组织的数据安全与容灾备份　【摘要】作为IT环境下组织的数据安全手段——备份制度，已经发展了若干年，由于企业在数据灾难预警体制上的欠缺，导致在备份手段、技术及重视程度上均处于较弱阶段。本文论述了数据备份工作的重要性，并对各种数据备份手段与技术进行了探讨，以帮助企业提高数据备份水平及成功率和数据灾难的恢复能力。　　【关键词】数据安全；数据灾难；备份　　　　随着中国信息化的发展，组织越来越依赖信息技术，而数据以指数方式增长，同时由分散存储逐渐转向集中存储，大量的数据在带给组织（企业）财富的同时，数据的安全问题已成为关注的重点，特别是2008年中国大陆地区发生的大面积雪灾，造成南

2、方的一些省市大面积停电；四川汶川地震不仅仅大面积停电，而且很多重要的信息数据资料及设备也严重丢失，造成了巨大的损失，给灾后的恢复带来了较大的困难，容灾备份问题不得不引起组织的高度重视。　　　　一、灾难及容灾备份　　所谓“灾难”，一般可分为下面几个类型：自然灾难（洪水、飓风、地震）、外在事件（电力或通讯中断）、技术失灵（电脑宕机或网络受损）及设备受损（火灾）等。从广义上讲，任何恢复系统可用性的努力，都可称之为容灾（或容灾备份）。在企业信息化应用日益广泛的今天，如何在这些灾难发生后能保证数据的可用性，并能及时恢复企业信息处理的正常性成为企业不得不考虑的一个问题。　　容灾备份（

3、disasterrecovery，DR）是指在各种灾难损害发生后通过特定的容灾机制，仍然能够最大限度地保障提供正常应用服务的信息系统。它又可分为本地容灾备份和远程容灾备份。评价衡量容灾系统有两个主要指标：RPO（RecoveryPointObject）和RTO（RecoveryTimeObject）。其中RPO代表了当灾难发生时允许丢失的数据量，而RTO则代表了系统恢复的时间。RPO与RTO越小，系统的可用性就越高，当然用户需要的投资也越大。对于小型的以批处理方式为主的信息系统，本地容灾备份一般采用脱机多份备份的方法，以便在灾难发生时能及时恢复系统及数据；而对于大型实时化

4、信息系统，本地容灾备份一般采用主机集群（cluster），即当某台主机出现故障不能正常工作时，其他的主机可以替代该主机，继续进行正常的工作。远程容灾备份是指在相隔较远的异地，建立二套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换。当一处系统因灾难而停止工作时，整个应用系统可以切换到另一处，使得该系统可以继续正常工作，远程容灾备份由于成本较高，技术手段较为复杂，一般不适用于小型的信息系统。通常可将容灾备份分为四个等级。见表1。4　　作为企业信息化早期的会计电算化阶段，财政部在相关文件中早已对日常备份及强制备份做出了相关规定，但由于企业发生各种自然灾难的几率

5、较小，包括技术性故障及设备受损的几率也很小，使得企业渐渐地对数据的备份工作失去了信心。备份对有些企业而言，从来没有发生过很大的作用，变得可有可无，使得这些企业对灾难发生的宽容度大大降低。但是灾难不发生则已，一旦发生，则会对企业信息系统造成致命打击。大型公司、组织或政府部门经常需要面对的一个课题是如何避免在各种自然灾害和人为破坏的情况下保障其系统的安全有效。传统的离线备份、备份介质异地保存的方法可以在一定的程度上解决上述课题。但随着业务对系统可用性、实时性要求的提高，远程容灾成为保障用户需求的唯一选择。　　　　二、容灾备份的现状　　任何信息系统在构建之时，必然会考虑到备份这

6、一重要的保证性措施，小型的信息系统可能只是使用软件自带的备份功能，而大型企业和数据中心不仅通过快照、远程数据复制等技术将数据实时传输到异地备份，并在异地建立热备份站点，在灾难发生时能够自动切换系统，从而担负起关键作用。然而，由于不少企业并没有真正意识到容灾备份的重要性，对灾难性事件可能引起的影响准备不足，数据安全与完善的容灾备份还有很大的距离。　　由于认识到了容灾备份的重要性，不少企业提出了365天24×7不间断服务的需求，至少是24×5的不间断服务的需求，于是，提供容灾备份服务的企业应运而生。小型企业如果通过提供容灾服务的企业实现数据备份，就可以在较短的时间恢复企业的正

7、常运行而不必投资建立热备份站点。中型企业则更加趋向于实现实时的数据备份来保障关键应用。数据中心和大型企业则会提出更高的要求，最典型的是一些金融企业及证券行业，则会要求任何时刻的应用和服务都不会中断。　　　　在西方发达的国家，企业对容灾备份的投入在不断地逐年升高。据国外权威机构调查，2002年，全球2000家大型企业用于容灾备份的资金占企业IT支出的2％～4％。而2002年关于容灾备份的支出则是2000年的3倍。　　随着国内经济的不断发展，信息化利用程度的不断升高，越来越多的企业已经意识到数据安全的重要性。在这些企业，信息存储正