网络安全应用技术 安继芳 李海建 chapter2

《网络安全应用技术 安继芳 李海建 chapter2》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第二章备份与容灾本章提要：数据备份更多的是指数据从在线状态剥离到离线状态的过程，而容灾技术是保护系统的在线状态。备份技术和容灾技术互相不可替代，并且稳定和谐的配合工作，共同保证着系统的正常运转数据备份系统通过备份软件、硬件设备共同实现数据备份方案应该因需制宜，因“人”而异选择不同的解决方案容灾分为本地容灾和远程容灾，在建立容灾系统时会涉及到多种技术引言1993年，美国世贸中心大楼发生爆炸。爆炸前，约有350家企业在该楼中工作。一年后，再回到世贸大楼的公司变成了150家，有200家企业由于无法存取原有重要的

2、信息系统而倒闭。2003年，国内某电信运营商的计费存储系统发生两个小时的故障，造成400多万元的损失。这些还不包括导致的无形资产损失。据美国国际数据公司（InternationalDataCorp.,IDC）的统计数字表明，美国在2000年以前的10年间发生过灾难的公司中，有55％当时倒闭，剩下的45％中，因为数据丢失，有29％也在两年之内倒闭，生存下来的仅占16％。就个人用户而言，同样会面临这样的情况。当你的计算机发生系统崩溃，无法再进入操作系统时，你该怎么办？你是否忍心丢弃那些存储在计算机中的重要数据

3、？随着我们的生活越来越依赖于计算机，越来越多的重要信息就会由于我们的一时疏忽而荡然无存，这种结果怎么避免呢？答案很简单，做好备份，恢复数据，挽回损失！在信息系统的安全保护措施中，数据备份与恢复是最基础也是最重要的手段。2.1数据备份技术2.1.1数据备份的相关概念数据备份——顾名思义，就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。在日常生活中，我们经常需要为自己家的房门多配几把钥匙，为车准备一个备胎，这些都是备份思想的体现。数据恢复——就是把遭受破坏或由硬件导致

4、不可访问或不可获得，或由于误操作等各种原因导致丢失的数据还原成正常数据，即恢复到它本来的“面目”。数据备份的根本目的，是重新利用，这也就是说，备份工作的核心是恢复，一个无法恢复的备份，对任何系统来说都是毫无意义的。数据备份的范围可以扩大到整个的系统备份。系统备份主要有两大类方式。一种是类似于GHOST的全盘备份，恢复时，可以将全盘或某一个磁盘分区恢复为备份时的状态；另一种是类似于KV3000提供的关键系统数据备份功能，恢复时，可以将系统关键设置信息恢复到正常状态。数据备份的意义其意义不仅在于防范意外事件的

5、破坏，而且还是历史数据保存归档的最佳方式。换言之，即便系统正常工作，没有任何数据丢失或破坏发生，备份工作仍然具有非常大的意义，为我们进行历史数据查询、统计和分析，以及重要信息归档保存提供了可能。备份与容灾的区别数据备份更多的是指数据从在线状态，剥离到离线状态的过程。容灾技术的目的，是为了保证系统的可用性，也就是说，当意外发生时，系统所提供的服务和功能不会因此而间断。在具有一定规模的系统中，备份技术和容灾技术互相不可替代，并且稳定和谐的配合工作，共同保证着系统的正常运转。数据备份技术与容灾技术的比较什么是好

6、的数据备份系统一个好的备份系统，应该能够以很低的系统资源占用率和很少的网络带宽，来进行自动而高速度的数据备份。2.1.2数据备份系统的组成数据备份系统是通过备份软件、硬件设备共同实现的。2.2.2.1数据备份系统的软件技术2.2.2.2数据备份系统的硬件设备（1）备份系统软件的功能磁带驱动器的管理磁带库的管理备份数据的管理备份策略制定工作过程控制数据恢复工作图2-1增量备份图2-2差量备份（2）备份软件的选择在备份软件选择上应考虑以下几点：软件质量保证程度、软件对系统性能的影响、软件的可扩充性、软件的运行

7、费用。到目前为止，成熟的产品有：VERITAS公司的BackupExec、CA公司的ARCServe等软件。数据备份系统的硬件设备备份硬件设备是多种多样的，主要分为磁带机、自动加载机、磁带库。根据用户需要备份数据量的大小、对备份速度的要求、对自动化程度的要求等，可以选择不同档次的设备。2.2.3数据备份系统的拓扑典型的数据备份系统拓扑如图2-3所示，可以实现局域网内或异地（要求有足够的网络带宽）的网络数据备份。备份服务器上安装备份软件主模块，将数据集中备份到本地磁带机或其他备份设备上；其他服务器上安装相应

8、的代理程序，实现对相应数据的备份。2.2.4数据恢复备份工作的核心是恢复。我们选择任何备份软件、备份硬件，建立何等完善的网络备份系统，目的都是恢复。目前，“数据恢复”业务越来越引起重视。数据恢复不仅对已丢失的文件进行恢复，还可以恢复物理损伤的磁盘数据，也要以恢复不同操作系统的数据。数据恢复是出现问题之后的一种补救措施，并不是预防措施，所以在一些情况下，数据很难恢复，如数据被覆盖，低级格式化清零，磁盘盘片严重损伤等。2.3数据备