企業(yè)數(shù)據(jù)備份方案

1、企業(yè)數(shù)據(jù)備份解決方案各企業(yè)單位因其業(yè)務的特點，要求企業(yè)業(yè)務網(wǎng)絡能夠長時間的安全可靠的運行，以提 供其工作人員和企業(yè)客戶良好的經(jīng)營環(huán)境。然而，隨著計算機網(wǎng)絡技術(shù)的發(fā)展和業(yè)務拓展 的需要，很多現(xiàn)代相繼開通了遠程聯(lián)網(wǎng)和遠程業(yè)務或In ternet網(wǎng)上業(yè)務，其企業(yè)業(yè)務網(wǎng)絡也從局域網(wǎng)發(fā)展成廣域網(wǎng)，因而很容易受到社會上黑客的攻擊和惡性病毒的感染，加上網(wǎng) 絡環(huán)境硬件本身的可靠性和操作人員的差異性，企業(yè)業(yè)務網(wǎng)絡的安全運行已引起業(yè)內(nèi)人士 的極大關(guān)注。雖然各企業(yè)業(yè)務網(wǎng)絡都采取了一定的措施，例如，用戶權(quán)限密碼管理、部署 防病毒軟件、安裝網(wǎng)關(guān)和防火墻、加密傳輸業(yè)務數(shù)據(jù)等。但網(wǎng)絡系統(tǒng)仍十分脆弱。因此如 何在現(xiàn)有網(wǎng)絡環(huán)境

2、的基礎(chǔ)上，設(shè)計構(gòu)造一套合理的網(wǎng)絡應急計劃方案，從而一旦出現(xiàn)網(wǎng)絡 故障或系統(tǒng)崩潰時，能迅速地恢復系統(tǒng)和數(shù)據(jù)，這是每個現(xiàn)代企業(yè)面臨和必須解決的一項 重要任務。保證網(wǎng)絡安全運行的應急計劃方案有三方面內(nèi)容：供電環(huán)境、通信環(huán)境和網(wǎng)絡環(huán)境。 而網(wǎng)絡環(huán)境備份和恢復是整個應急計劃的基礎(chǔ)。一、網(wǎng)絡備份的含義數(shù)據(jù)是無形的資產(chǎn)，所以備份非常重要。在計算機應用十分普及的今天，數(shù)據(jù)備份的 重要性已深入人心。傳統(tǒng)的備份只是將日常業(yè)務記錄以文件的方式拷貝下來，或保存在另 一臺機器設(shè)備中。然而，一旦網(wǎng)絡系統(tǒng)出現(xiàn)故障或災難，僅僅依靠這些數(shù)據(jù)備份來恢復網(wǎng) 絡工作是遠遠不夠的。這是因為數(shù)據(jù)拷貝無法使文件留下歷史記錄以做追蹤，亦無法

3、留下 網(wǎng)絡系統(tǒng)的NDS和Register等信息，尤其是今天的一些大型企業(yè)業(yè)務網(wǎng)絡已發(fā)展成包含 NetWare Windows NT和 UNIX等系統(tǒng)在內(nèi)的多平臺實時作業(yè)系統(tǒng)，網(wǎng)絡系統(tǒng)的備份和恢復 更加復雜和困難。因此，一個完善的網(wǎng)絡備份應包括硬件級物理容錯和軟件級數(shù)據(jù)備份，并且能夠自動地跨越整個系統(tǒng)網(wǎng)絡平臺，其主要包括以下幾個方面。1、構(gòu)造雙機容錯系統(tǒng)在企業(yè)業(yè)務網(wǎng)絡中，最關(guān)鍵的設(shè)備是文件服務器，為了保證網(wǎng)絡系統(tǒng)連續(xù)運行，必須采用文件服務器雙機熱備份容錯技術(shù)，以解決硬件的故障。從物理上保證企業(yè)應用軟件運行所需的環(huán)境。2、各類數(shù)據(jù)庫的備份如今企業(yè)應用系統(tǒng)的數(shù)據(jù)庫已經(jīng)相當復雜和龐大，單純使用備份文件

4、的簡單方式來備份數(shù)據(jù)庫已不再適用，能否將所需要的數(shù)據(jù)從龐大的數(shù)據(jù)庫文件中抽取出來進行備份，是網(wǎng)絡備份的重要一環(huán)。3、網(wǎng)絡故障和災難恢復網(wǎng)絡備份的最終目的是保障網(wǎng)絡系統(tǒng)安全運行，當網(wǎng)絡系統(tǒng)出現(xiàn)邏輯錯誤時，網(wǎng)絡備份系統(tǒng)能夠根據(jù)備份的系統(tǒng)文件和各類數(shù)據(jù)庫文件在最短的時間內(nèi)迅速恢復網(wǎng)絡系統(tǒng)。4、備份任務管理對于網(wǎng)絡管理員來說，備份是一項繁重的任務，需要完成大量的手工操作，費時費力因此，網(wǎng)絡備份應具備實現(xiàn)定時和實時自動備份，從而減輕網(wǎng)管員的負擔并消除手工操作 帶來的失誤、網(wǎng)絡備份的分類服務器是網(wǎng)絡的核心設(shè)備，網(wǎng)絡備份的重點工作在于對服務器的備份。服務器的備份 方式有在線容錯式備份（實時動態(tài)備份）和后備式

5、備份（靜態(tài)備份），兩種方式緊密配合構(gòu) 成完善的網(wǎng)絡備份，確保企業(yè)業(yè)務安全穩(wěn)定的運行。2. 1動態(tài)實時備份的必要性與特點由于社會各個階層對計算機技術(shù)的依賴性不斷增長，以及源于各個應用領(lǐng)域的同行間的競爭壓力，各種關(guān)鍵業(yè)務處理主機的運轉(zhuǎn)可靠性問題已經(jīng)遠遠超出了計算機技術(shù)本身的 范疇，它已成為一個備受矚目的社會行為。各企業(yè)單位通常采用NOVELI和WINDOWST作為網(wǎng)絡操作系統(tǒng)。常見的解決容錯方案 有 VINCA公司的 Standby Server for NetWare Co-standby for NT； NCR公司的 LifeKeeper for NT， DIGTAL公司的 NT Cluste

6、r ； Fulltime 公司的 Octopus 產(chǎn)品。2. 1. 1 NOVELL的容錯解決方案VICNA公司是NOVEL公司的長期軟件開發(fā)合作伙伴，VINCA公司的Standby Server forNetWare是NOVEL指定的第三方應急備份應用軟件，以被許多證券和企事業(yè)單位采用，并 取得一致好評。Sta ndby Server for NetWare 是一種與硬件無關(guān)的高可用性解方案，它使 用一個或多個直接與主服務器相連的從服務器。通過服務器之間的數(shù)據(jù)鏡像，創(chuàng)造一個完 全冗余的備份系統(tǒng)，在硬件和軟件發(fā)生故障時保護用戶的數(shù)據(jù)。當主服務器發(fā)生故障時， 后備服務器將自動使用與故障服務器相同

7、的服務器名、登錄腳本、啟動目錄服務，接替主 服務器工作。對客戶端而言用戶只是感到短暫的停頓，然后自動恢復與服務器的正常連接， 確保業(yè)務順利的進行2. 1. 2 WINDOWS N的容錯解決方案Lifekeeper for NT軟件是NCF公司推出的全球第一套基于NT操作系統(tǒng)的集群容錯軟 件。Lifekeeper是一套完善的實時容錯軟件，對硬件、操作系統(tǒng)、應用軟件、業(yè)務數(shù)據(jù)皆 具備強大的容錯性能。國內(nèi)一些公司也推出自己的數(shù)據(jù)熱備份軟件，但這些軟件只是做到 了數(shù)據(jù)級備份，而對應用軟件（如 SQL Server、Sybase等）、系統(tǒng)軟件（如 Windows NT、 系統(tǒng)硬件（如硬盤、內(nèi)存、網(wǎng)卡）的

8、容錯卻無能為力。一旦主服務器任何地方出現(xiàn)問題， 正常業(yè)務被迫終止且不能在短時間內(nèi)能恢復。Lifekeep正是為滿足這一社會需求而適時推出的，它為關(guān)鍵業(yè)務的運行提供了保障， 它是一個設(shè)計良好的集群容錯軟件，主要表現(xiàn)在：A、能在主服務器發(fā)生技術(shù)故障時全自動地實現(xiàn)用戶端應用系統(tǒng)以及服務器系統(tǒng)的熱切 換，真正實現(xiàn)用戶端的應用連續(xù)性；B、對備份服務器的硬件配置無任何特殊要求，用戶可充分利用其原有的設(shè)備從而大大 節(jié)省投資；C、既可支持共享磁盤陣列柜方式又能支持純軟件容錯的擴展方式，性能穩(wěn)定可靠，能 夠給予客戶在投入、連接結(jié)構(gòu)等方面充分的選擇余地；D、 能夠做到同時支持 SQL Server、Sybase

9、Informix、Oracle、Notes、ExchangeSAP等多種應用平臺的災難恢復；E、對NT SQL等數(shù)據(jù)庫平臺、硬件、應用軟件的任何故障都能分別實現(xiàn)實時偵測，具 備周全的容錯切換機制。NCR公司是一家有著悠久歷史的世界著名的計算機著名廠商，在包括高可用性平臺產(chǎn)Lifekeeper品、電子商業(yè)、NT企業(yè)服務器容錯等七大尖端技術(shù)領(lǐng)域全球市場占有率第一 系列產(chǎn)品在我國金融、郵電、民航、證券等領(lǐng)域已取得廣泛的應用，有利的促進了市場經(jīng) 濟的發(fā)展。三、企業(yè)業(yè)務網(wǎng)絡備份方案的設(shè)計與規(guī)劃3. 1企業(yè)業(yè)務網(wǎng)絡備份的內(nèi)容和要求企業(yè)業(yè)務網(wǎng)絡需要備份的數(shù)據(jù)包括各個平臺系統(tǒng)數(shù)據(jù)和業(yè)務數(shù)據(jù)。其中系統(tǒng)數(shù)據(jù)主要包

10、括數(shù)據(jù)字典、權(quán)限設(shè)置、存儲分配，網(wǎng)絡地址及系統(tǒng)配置參數(shù)。例如網(wǎng)絡用戶名稱、用 戶屬性，用戶權(quán)限、用戶注冊文本、應用軟件的可執(zhí)行文件和配置文件等。由于現(xiàn)代企業(yè)電子化程度較高，因而對計算機網(wǎng)絡系統(tǒng)的依賴性也較強，這就對網(wǎng)絡 備份系統(tǒng)提出了更高的要求。第一、對各類數(shù)據(jù)能夠跨平臺實時在線備份。即在各種文件和數(shù)據(jù)庫打開時也能實施跨越各種系統(tǒng)平臺的數(shù)據(jù)和文件的備份，包括某些關(guān)鍵的工作站。第二、具有自動啟動數(shù)據(jù)恢復和災難重建的機制。 即在網(wǎng)絡出現(xiàn)故障時無需過多人工干預就能夠在短時間內(nèi)恢復整個網(wǎng)絡系統(tǒng)，包括NT服務器和NetWare服務器和UNIX系統(tǒng)工作站。第三、具備自動備份和定時備份的功能，并在出現(xiàn)差錯時

11、提示機房人員。第四、具有網(wǎng)絡防病毒功能，并支持磁盤陣列和群集系統(tǒng)。3. 2企業(yè)業(yè)務網(wǎng)絡備份方案的設(shè)計保證網(wǎng)絡安全運行的一套完整的備份方案， 應包括網(wǎng)絡備份軟件和網(wǎng)絡備份設(shè)備以及日常備份策略和災難恢復計劃3. 2.1網(wǎng)絡備份軟件選型通常網(wǎng)絡操作系統(tǒng)和企業(yè)業(yè)務系統(tǒng)能夠提供一些基本的備份功能，但僅有這些功能還是遠遠不夠的，只有選擇專業(yè)備份管理軟件，才能滿足企業(yè)業(yè)務網(wǎng)絡自動實時備份和自動 定時備份的需求。NCR Lifekeeper與VINCA Standby for NetWare 相互配合構(gòu)成雙機容錯系統(tǒng)，確保 NT服務器、NetWare服務器構(gòu)成的網(wǎng)絡順利運行。ARCServe是 一個功能強大的

12、備份管理軟件，它通過主程序和功能選件的組合，來滿足 不同用戶的需求。以 ARCServe for Windows NT作為主程序，可分別備份 MS SQL Server、 Clie nt push Age nt for Netware、Backup Age nt for ope n files 、Win dows95/Wi ndows NT Workstation等系統(tǒng)資源，完成跨平臺實時備份和定時備份企業(yè)業(yè)務網(wǎng)絡的功能，實現(xiàn)跨 平臺網(wǎng)絡系統(tǒng)的災難恢復。3. 2. 2網(wǎng)絡備份硬件企業(yè)單位須增加備用NT服務器或（和）NetWare服務器一臺，由于分別采用Lifekeeper 與Standby容錯

13、軟件，備份用機并不要求與主服務器一致可選用原用舊設(shè)備代替保護現(xiàn)有 投資。網(wǎng)絡備份設(shè)備通常有磁光盤讀寫設(shè)備和磁帶機或磁帶庫，根據(jù)其讀寫性能和每位成本綜合分析，建議采用磁帶機讀寫設(shè)備。近年來由于磁帶機設(shè)備采用具有高糾錯能力和寫后 即讀通道技術(shù)，不僅提高了可靠性，而且容量和速度都有明顯的提高，使得磁帶機設(shè)備相 對其他設(shè)備更適合企事業(yè)單位3. 2. 3網(wǎng)絡備份策略備份策略也即備份實施方式，ARCServe網(wǎng)絡備份管理軟件提供三種備份方式:第一、 完全備份(Full Backup)即將系統(tǒng)文件或數(shù)據(jù)庫進行完整地備份(包括系統(tǒng) 的設(shè)定、NDS Registing Data 等)，這種方式適合系統(tǒng)數(shù)據(jù)和反映

14、客戶狀態(tài) 的數(shù)據(jù)庫文件的備份。第二、 增量備份(In creme nt Backup)針對上一次備份后所增加的數(shù)據(jù)進行備份，這種方式比較適合反映客戶增加的業(yè)務數(shù)據(jù)。第三、差異備份(DifferentialBackup)針對上一次備份后所修改的數(shù)據(jù)進行備份，這種方式比較適合反映客戶變化的業(yè)務數(shù)據(jù)。3. 2. 4網(wǎng)絡災難恢復計劃正常情況下主服務器由于硬軟件故障(非人為因素)發(fā)生宕機時，網(wǎng)絡容錯軟件(Lifekeeper或Standby)立即激活備份服務器而業(yè)務過程連續(xù)進行，用戶只感到少許停 頓。特殊情況下由于網(wǎng)絡系統(tǒng)遭黑客入侵，或網(wǎng)絡系統(tǒng)遭病毒攻擊，或系統(tǒng)管理員操作失 誤導致主從服務器皆癱瘓，這時我們就可立