SymantecSSR解決方案

1、SymantecSSR解決方案目 錄第1章前言1第2章端到端集中備份22.1IT運(yùn)維系統(tǒng)會(huì)碰到的問(wèn)題22.2業(yè)務(wù)系統(tǒng)面臨的挑戰(zhàn)42.2.1系統(tǒng)恢復(fù)的復(fù)雜性42.2.2恢復(fù)系統(tǒng)的時(shí)間52.2.3維護(hù)硬件的復(fù)制52.2.4對(duì)遠(yuǎn)程地點(diǎn)的IT支持52.2.5使用操作系統(tǒng)和數(shù)據(jù)庫(kù)自帶的備份工具進(jìn)行備份62.3企業(yè)Windows平臺(tái)數(shù)據(jù)備份系統(tǒng)應(yīng)達(dá)到的要求62.3.1端到端覆蓋能力62.3.2備份構(gòu)架的兼容性和可靠性72.3.3靈活和易于使用72.3.4先進(jìn)性8第3章Symantec BackupExec System Recovery 快速可靠的恢復(fù)技術(shù)93.1Symantec BackupExec S

2、ystem Recovery概述93.2技術(shù)特點(diǎn)103.2.1靈活的存儲(chǔ)方式103.2.2不間斷工作103.2.3一步恢復(fù)113.2.4事件驅(qū)動(dòng)型的備份113.2.5中央管理告警事件和報(bào)告處理123.3Restore Anyware 選擇：與硬件無(wú)關(guān)的恢復(fù)123.3.1快速、可預(yù)見(jiàn)的恢復(fù)133.3.2輕松的批量恢復(fù)143.3.3物理系統(tǒng)和虛擬系統(tǒng)之間的對(duì)話(P2V & V2P)143.3.4恢復(fù)點(diǎn)的病毒保護(hù)153.4LightsOut Restore 選擇：最經(jīng)濟(jì)的遠(yuǎn)程恢復(fù)153.4.1遠(yuǎn)程恢復(fù)153.4.2pcAnywhere遠(yuǎn)程控制被恢復(fù)系統(tǒng)163.4.3不需光盤即刻執(zhí)行本地恢復(fù)163.4

3、.4自定義驅(qū)動(dòng)程序庫(kù)173.5BackupExec System Recovery Manager：集中的系統(tǒng)保護(hù)173.5.1磁盤磁盤磁帶的管理173.5.2中央控制臺(tái)管理183.5.3輕松管理193.6其他技術(shù)亮點(diǎn):203.6.1網(wǎng)絡(luò)帶寬調(diào)節(jié)203.6.2對(duì)恢復(fù)Windows域控制器的增強(qiáng)支持203.6.3SNMP Traps的創(chuàng)建213.6.4單個(gè)文件/文件夾的恢復(fù)213.6.5映象文件掛載213.6.6鏡像文件的命名213.6.7帶有專業(yè)服務(wù)的PXE啟動(dòng)恢復(fù)磁盤223.6.8增強(qiáng)的系統(tǒng)圖標(biāo)功能223.6.9Symantec BackupExec System Recovery Mana

4、ger和Symantec Backup Exec整合223.6.10中央管理的系統(tǒng)性能閾值調(diào)節(jié)22第4章系統(tǒng)軟硬件要求244.1系統(tǒng)軟件要求244.2系統(tǒng)硬件要求24第5章本方案采用產(chǎn)品列表26第6章賽門鐵克售后服務(wù)體系276.1標(biāo)準(zhǔn)服務(wù)276.2技術(shù)支持286.3應(yīng)急響應(yīng)30第7章賽門鐵克公司介紹31第1章 前言隨著環(huán)境監(jiān)測(cè)信息化的不斷深入，XX的的業(yè)務(wù)對(duì)計(jì)算機(jī)數(shù)據(jù)的依賴性也不斷上升，能否保證數(shù)據(jù)的安全就變得越來(lái)越重要。如果數(shù)據(jù)發(fā)生丟失，輕則需要耗費(fèi)大量的人力物力恢復(fù)數(shù)據(jù)，造成業(yè)務(wù)的長(zhǎng)時(shí)間停頓；重則造成數(shù)據(jù)無(wú)法恢復(fù)，業(yè)務(wù)無(wú)法進(jìn)行，損失不可估量。造成數(shù)據(jù)丟失的原因很多，最常見(jiàn)的有硬件故障、軟件

5、故障、誤操作、病毒入侵和災(zāi)難性事件等；且隨著數(shù)據(jù)中心的規(guī)模增大，移動(dòng)計(jì)算使用得越來(lái)越頻繁，關(guān)鍵的業(yè)務(wù)數(shù)據(jù)可能分布在從數(shù)據(jù)中心到普通用戶桌面的任何角落，本方案建議書(shū)則希望能夠?yàn)楹贾菔协h(huán)境監(jiān)測(cè)中心站提供一個(gè)全面的數(shù)據(jù)保護(hù)方案。保證數(shù)據(jù)安全最有效的手段是數(shù)據(jù)備份。數(shù)據(jù)備份技術(shù)可以將某一時(shí)間的數(shù)據(jù)備份到另一存儲(chǔ)介質(zhì)，如磁帶或磁盤上。一旦用戶的數(shù)據(jù)由于各種原因丟失，則可以從備份介質(zhì)（磁帶、磁盤）中將數(shù)據(jù)恢復(fù)到業(yè)務(wù)系統(tǒng)中。數(shù)據(jù)備份雖然是對(duì)服務(wù)器和個(gè)人電腦的數(shù)據(jù)進(jìn)行保護(hù)的基本手段，但是對(duì)于杭州市環(huán)境監(jiān)測(cè)中心站的業(yè)務(wù)系統(tǒng)，僅本地的數(shù)據(jù)備份就存在著災(zāi)難恢復(fù)手段不完善的缺陷。第2章 端到端集中備份2.1 IT運(yùn)維

6、系統(tǒng)會(huì)碰到的問(wèn)題A）不安全的內(nèi)部網(wǎng)絡(luò) 直接影響數(shù)據(jù)的可用性目前，用戶運(yùn)維系統(tǒng)面臨的首要問(wèn)題就是來(lái)自病毒、蠕蟲(chóng)的威脅。病毒、蠕蟲(chóng)很容易通過(guò)各種途徑入侵用戶的內(nèi)部網(wǎng)絡(luò)，它們除了利用用戶網(wǎng)絡(luò)安全防護(hù)措施的漏洞外，最常見(jiàn)的方式是通過(guò)網(wǎng)絡(luò)用戶的各種危險(xiǎn)應(yīng)用，如不安裝殺毒軟件；安裝殺毒軟件但未能及時(shí)升級(jí)；網(wǎng)絡(luò)用戶在安裝完自己的辦公桌面系統(tǒng)后未進(jìn)行各種有效防護(hù)措施就連接到危險(xiǎn)的網(wǎng)絡(luò)環(huán)境中；移動(dòng)用戶計(jì)算機(jī)位于不明網(wǎng)絡(luò)環(huán)境中，不采取任何措施又連回用戶網(wǎng)絡(luò)；桌面用戶在終端使用各種數(shù)據(jù)介質(zhì)、軟件介質(zhì)等等，病毒、蠕蟲(chóng)正是通過(guò)這些途徑在不知不覺(jué)中被帶入到用戶網(wǎng)絡(luò)中，給用戶信息基礎(chǔ)設(shè)施和用戶業(yè)務(wù)造成無(wú)法估量的損失。B）人

7、為故障 可能對(duì)數(shù)據(jù)可用性造成更大的影響人為安全因素包括用戶由于操作不當(dāng)造成的數(shù)據(jù)丟失、破壞或者應(yīng)用系統(tǒng)的破壞、系統(tǒng)或者應(yīng)用的用戶由于口令選擇不當(dāng)而造成安全漏洞、用戶無(wú)意泄漏口令或者其它敏感信息、由于對(duì)于網(wǎng)絡(luò)系統(tǒng)訪問(wèn)控制策略的不理解或誤操作而將敏感信息暴露給對(duì)該信息沒(méi)有訪問(wèn)權(quán)限的人員、系統(tǒng)管理員或者安全管理員，由于安全配置不當(dāng)或者疏忽造成的網(wǎng)絡(luò)系統(tǒng)安全漏洞等等 。對(duì)用戶網(wǎng)絡(luò)有意的攻擊和破壞可能來(lái)源于外部的人員，也可能來(lái)源于網(wǎng)絡(luò)的內(nèi)部用戶。這些行為在技術(shù)的實(shí)施上可以分為兩種：主動(dòng)攻擊和被動(dòng)攻擊。主動(dòng)攻擊指的是通過(guò)各種網(wǎng)絡(luò)技術(shù)或手段來(lái)破壞網(wǎng)絡(luò)信息或者系統(tǒng)的機(jī)密性、完整性或者可用性。而被動(dòng)攻擊則是指是

8、在不影響網(wǎng)絡(luò)使用和不破壞信息完整性的情況下對(duì)信息進(jìn)行攔截和竊取。C）自然災(zāi)害和環(huán)境干擾威脅用戶網(wǎng)絡(luò)實(shí)體及數(shù)據(jù)安全的自然因素主要包括兩大類：一類是自然災(zāi)害，包括地震、水災(zāi)、火災(zāi)、雷擊等自然因素，這些自然因素可以對(duì)存儲(chǔ)數(shù)據(jù)的設(shè)備和系統(tǒng)造成各種損失；另一類是環(huán)境干擾，包括電力中斷、電力過(guò)載、電壓過(guò)高、電壓過(guò)低、電壓波動(dòng)、環(huán)境振動(dòng)、電磁干擾，輻射以及高低溫沖擊等，這些因素既可能給整個(gè)用戶網(wǎng)絡(luò)系統(tǒng)造成服務(wù)的中斷，也可能只損壞部分的網(wǎng)絡(luò)設(shè)備或主機(jī)系統(tǒng)，導(dǎo)致部分網(wǎng)絡(luò)服務(wù)和應(yīng)用的中斷，或者損壞數(shù)據(jù)存儲(chǔ)設(shè)備和存儲(chǔ)媒體，導(dǎo)致數(shù)據(jù)的損壞或丟失，還可能干擾數(shù)據(jù)的傳輸導(dǎo)致數(shù)據(jù)完整性受損。有例為證：1993 年2 月，美

9、國(guó)紐約世貿(mào)中心大樓發(fā)生爆炸。爆炸前，約有350 家企業(yè)在該樓中工作，一年后回到世貿(mào)大樓的公司變成了150 家，有200 家企業(yè)由于無(wú)法恢復(fù)重要的信息系統(tǒng)而倒閉、消失。2001 年9 月11 日，美國(guó)紐約世貿(mào)中心大樓遭受恐怖襲擊。，據(jù)聯(lián)合國(guó)報(bào)告，“911”恐怖事件使2001年世界經(jīng)濟(jì)降低了一個(gè)百分點(diǎn)，經(jīng)濟(jì)損失達(dá)3500 億美元。不算人身?yè)p失，恐怖事件給美國(guó)帶來(lái)的直接財(cái)產(chǎn)損失達(dá)400億美元?？植酪u擊不僅破壞了美國(guó)的航空、保險(xiǎn)、旅游和金融領(lǐng)域賴以生存的網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)系統(tǒng)，使各領(lǐng)域的經(jīng)濟(jì)活動(dòng)幾乎全部停止，其破壞性還在不斷地波及制造業(yè)、零售業(yè)、技術(shù)產(chǎn)業(yè)等領(lǐng)域。 由于自然災(zāi)害和環(huán)境干擾這兩種威脅到用戶數(shù)據(jù)

10、安全的自然因素發(fā)生的概率不同，對(duì)用戶網(wǎng)絡(luò)造成的損失也不同。相對(duì)而言，自然災(zāi)害發(fā)生的概率較之環(huán)境干擾要小得多，但這些災(zāi)害所帶來(lái)的都是毀滅性損失，因此盡管發(fā)生的概率小也應(yīng)該給予足夠的重視。而環(huán)境干擾發(fā)生的概率則要高很多，設(shè)想如果在用戶網(wǎng)絡(luò)的建設(shè)中沒(méi)有采用備用電源、穩(wěn)壓設(shè)備以及其它的一些電力供給保障措施，致使產(chǎn)生電力供給中斷或者電壓波動(dòng)等環(huán)境干擾的可能性大增，而即使偶爾的電力供給中斷都會(huì)給用戶網(wǎng)絡(luò)造成很大的損失：首先，用戶網(wǎng)絡(luò)服務(wù)和應(yīng)用中斷，其次，中斷引起的非正常關(guān)機(jī)造成數(shù)據(jù)的丟失，甚至?xí)驗(yàn)榇疟P等控制數(shù)據(jù)的丟失而導(dǎo)致系統(tǒng)的崩潰。D）硬件自身問(wèn)題硬件自身問(wèn)題一般指物理故障，即造成系統(tǒng)無(wú)法正常運(yùn)行的軟

11、硬件損壞，如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機(jī)故障等。常見(jiàn)的幾種物理故障包括：操作系統(tǒng)故障：非法指令造成系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無(wú)法重啟。應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無(wú)法運(yùn)行。整機(jī)損壞：由于掉電、火災(zāi)、地震等造成設(shè)備無(wú)法運(yùn)行。硬盤故障：硬盤是精密的機(jī)電設(shè)備，安裝時(shí)的無(wú)意磕碰、掉電、電流突然波動(dòng)等原因都有可能造成設(shè)備無(wú)法運(yùn)行。網(wǎng)絡(luò)設(shè)備故障：傳輸距離過(guò)長(zhǎng)、設(shè)備添加與移動(dòng)、傳輸介質(zhì)的質(zhì)量問(wèn)題和 老化都有可能造成故障。網(wǎng)絡(luò)安全問(wèn)題引起的故障：如系統(tǒng)補(bǔ)丁沒(méi)有安裝而引起病毒攻擊導(dǎo)致的硬件問(wèn)題，進(jìn)而造成數(shù)據(jù)的讀寫失敗和數(shù)據(jù)的損害、丟失。調(diào)查表明，在服務(wù)器的硬件中，最容易發(fā)生故障

12、的是可動(dòng)的機(jī)械部分既硬盤（故障發(fā)生率為52%），其次是內(nèi)存（占23%）和電源（占6%），三者之和約占硬件故障的80%以上；在軟件故障中，WINDOWS的事故約占60%，由應(yīng)用引起的故障約占40%。2.2 業(yè)務(wù)系統(tǒng)面臨的挑戰(zhàn)隨著辦公自動(dòng)化與互聯(lián)網(wǎng)新經(jīng)濟(jì)時(shí)代的到來(lái)，現(xiàn)代用戶面臨著數(shù)據(jù)膨脹與數(shù)據(jù)高安全性的強(qiáng)大壓力。如何快速安全地儲(chǔ)存這些數(shù)據(jù)并有效管理和共享這些來(lái)自于不同平臺(tái)上的信息資訊，則成為用戶存儲(chǔ)所面臨的最重要問(wèn)題。目前，在用戶的信息化建設(shè)方面，基本上采用了Windows 2003/ 2008/XP操作系統(tǒng)基礎(chǔ)上的辦公自動(dòng)化信息系統(tǒng)，該系統(tǒng)承擔(dān)著整個(gè)的正常工作運(yùn)轉(zhuǎn)，可以說(shuō)，今天的環(huán)境監(jiān)測(cè)越來(lái)越離

13、不開(kāi)信息化，信息化使得環(huán)保行業(yè)大大提高了工作效率。然而，環(huán)境監(jiān)測(cè)的信息化建設(shè)情況并不十分完善，尚有許多亟待解決的問(wèn)題。2.2.1 系統(tǒng)恢復(fù)的復(fù)雜性目前的現(xiàn)狀是： l 整個(gè)環(huán)境監(jiān)測(cè)系統(tǒng)的應(yīng)用系統(tǒng)和數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)分別存放在服務(wù)器的硬盤或本地計(jì)算機(jī)的硬盤上，一旦硬盤損壞，數(shù)據(jù)丟失，將造成不可估量的損失；l 環(huán)境監(jiān)測(cè)系統(tǒng)數(shù)據(jù)庫(kù)系統(tǒng)數(shù)據(jù)存儲(chǔ)在共享存儲(chǔ)中，一旦數(shù)據(jù)庫(kù)系統(tǒng)故障，存儲(chǔ)在共享存儲(chǔ)中的數(shù)據(jù)將不能使用，那數(shù)據(jù)的存儲(chǔ)就沒(méi)有了意義。這些是導(dǎo)致系統(tǒng)恢復(fù)復(fù)雜性的原因，而一旦系統(tǒng)出現(xiàn)故障，則直接影響整個(gè)監(jiān)測(cè)站的正常運(yùn)作；如果系統(tǒng)在短時(shí)間內(nèi)無(wú)法恢復(fù)，監(jiān)測(cè)站將面臨重大的損失，勢(shì)必給公務(wù)員的工作也帶來(lái)一定的壓力。因

14、此，如何能夠保證整個(gè)環(huán)境監(jiān)測(cè)系統(tǒng)的正常運(yùn)行，保證系統(tǒng)數(shù)據(jù)的安全，已經(jīng)成為了一個(gè)非常重要的問(wèn)題。2.2.2 恢復(fù)系統(tǒng)的時(shí)間并不是所有人都愿意投資去購(gòu)買價(jià)格極其昂貴的在線式備份和恢復(fù)軟硬件去實(shí)現(xiàn)短時(shí)間內(nèi)恢復(fù)系統(tǒng)。但是如果采用傳統(tǒng)的數(shù)據(jù)恢復(fù)手段，管理員需要先尋找磁帶，然后裝載磁帶、檢索內(nèi)容，再進(jìn)行恢復(fù)，整個(gè)流程下來(lái)，恢復(fù)一個(gè)系統(tǒng)可能要花費(fèi)一整天，如果是大容量數(shù)據(jù)的恢復(fù)則要花費(fèi)一周的時(shí)間。因此如何在投資和系統(tǒng)恢復(fù)時(shí)間之間尋找一個(gè)平衡點(diǎn)就顯得尤為重要了，所以在有限的預(yù)算情況下如何購(gòu)買一種即經(jīng)濟(jì)又可以迅速恢復(fù)系統(tǒng)的軟硬件就成了IT部門關(guān)注的一件事情。2.2.3 維護(hù)硬件的復(fù)制目前Windows操作系統(tǒng)的特

15、性決定了對(duì)一個(gè)系統(tǒng)作備份是很容易的，但是想把系統(tǒng)恢復(fù)到不同的硬件平臺(tái)上則是不現(xiàn)實(shí)的。因?yàn)榻M成硬件平臺(tái)最基本的芯片組和中央處理器型號(hào)不同，如果直接在不同硬件平臺(tái)之間恢復(fù)系統(tǒng)，最常出現(xiàn)的問(wèn)題就是系統(tǒng)崩潰，導(dǎo)致恢復(fù)后的系統(tǒng)完全無(wú)法使用。2.2.4 對(duì)遠(yuǎn)程地點(diǎn)的IT支持現(xiàn)在的大中型企業(yè)已經(jīng)無(wú)不例外的采用了機(jī)房、機(jī)柜、各種刀片式服務(wù)器、KVM和遠(yuǎn)程終端管理軟件等軟硬件去集中管理為數(shù)眾多的各種系統(tǒng)，這不但節(jié)約了空間而且維護(hù)起來(lái)更加方便，但是如何在系統(tǒng)出現(xiàn)故障或者是數(shù)據(jù)需要恢復(fù)的時(shí)候也能實(shí)現(xiàn)遠(yuǎn)程管理就成了一個(gè)問(wèn)題。尤其是當(dāng)操作系統(tǒng)都需要恢復(fù)的時(shí)候，就不得不到機(jī)房去提供現(xiàn)場(chǎng)的技術(shù)支持了，能否遠(yuǎn)程也可以執(zhí)行操作

16、系統(tǒng)級(jí)別的恢復(fù)，這又是一個(gè)企業(yè)的IT部門面臨的難題。2.2.5 使用操作系統(tǒng)和數(shù)據(jù)庫(kù)自帶的備份工具進(jìn)行備份許多操作系統(tǒng)和數(shù)據(jù)庫(kù)管理員使用數(shù)據(jù)庫(kù)自帶的工具將數(shù)據(jù)庫(kù)導(dǎo)出為普通文件或備份為普通的文件格式存放于硬盤上，然后使用操作系統(tǒng)自帶的備份工具將這些文件備份到磁帶。這種方法從數(shù)據(jù)保護(hù)的結(jié)果來(lái)看是沒(méi)有缺陷的，但是它需要系統(tǒng)管理員分兩步才能完成備份/恢復(fù)（在某些條件不允許的情況下不失為一種好方法），其他的缺點(diǎn)還包括：首先，會(huì)對(duì)系統(tǒng)管理員的工作造成較大的壓力，此方法需要系統(tǒng)管理員非常熟悉各種應(yīng)用數(shù)據(jù)的備份方式（很明顯SQL Server同Oracle，Exchange同Domino，數(shù)據(jù)庫(kù)同系統(tǒng)文件的備

17、份方法是不同的）其次，會(huì)增長(zhǎng)數(shù)據(jù)恢復(fù)的時(shí)間和提高數(shù)據(jù)恢復(fù)的復(fù)雜度（恢復(fù)同樣分兩步才能完成）；最后，會(huì)使整個(gè)數(shù)據(jù)備份的管理變得復(fù)雜和無(wú)序，降低硬件利用率，增加管理成本。通常，操作系統(tǒng)自帶的備份工具只能做到將自身的普通文件備份到本地的磁帶設(shè)備上，企業(yè)中的多臺(tái)服務(wù)器采用這種方法對(duì)數(shù)據(jù)進(jìn)行保護(hù)會(huì)大大增加總采購(gòu)成本（需多個(gè)磁帶設(shè)備），同時(shí)降低存儲(chǔ)設(shè)備和介質(zhì)的利用率。由于系統(tǒng)管理員完全處于一種管理多個(gè)不同備份系統(tǒng)的工作中，這將大大增加其工作量。2.3 企業(yè)Windows平臺(tái)數(shù)據(jù)備份系統(tǒng)應(yīng)達(dá)到的要求2.3.1 端到端覆蓋能力即備份方案能夠覆蓋企業(yè)IT環(huán)境中的所有計(jì)算機(jī)設(shè)備。2.3.2 備份構(gòu)架的兼容性和可靠

18、性首先，備份方案有良好的兼容性，能支持現(xiàn)有的各種微軟平臺(tái)，可以通過(guò)一個(gè)備份平臺(tái)來(lái)保護(hù)現(xiàn)有的所有Windows平臺(tái)操作系統(tǒng)，包括Windows XP系列, Windows NT系列, Windows 2000系列和微軟最新推出的Windows 2003系列，甚至在新的操作系統(tǒng)沒(méi)有正式被推出之前就開(kāi)始了和新版操作系統(tǒng)的內(nèi)部測(cè)試。能支持微軟公司的各種應(yīng)用，包括SQL server, Exchange server, Sharepoint portal server的各種版本，并且同時(shí)能夠備份Windows Server上的各種內(nèi)核的內(nèi)容，如Windows Active Directory，集群配額數(shù)

19、據(jù)庫(kù)，Windows 2003 Shadow copy 組件等等，只有這樣才能滿足不斷增長(zhǎng)的商業(yè)需求。其次，要求備份方案可靠，得到微軟公司在各個(gè)操作平臺(tái)上的認(rèn)證,以證明其可靠和可兼容。2.3.3 靈活和易于使用靈活性和易實(shí)用性體現(xiàn)在：首先，對(duì)現(xiàn)有構(gòu)架無(wú)須大的改動(dòng)，充分利用現(xiàn)有的硬件和網(wǎng)絡(luò)設(shè)備達(dá)到最優(yōu)的端到端備份/恢復(fù)效果。其次，要具有友好的操作界面，同時(shí)可以提供任何地點(diǎn)皆可使用的Internet界面，以方便管理人員隨時(shí)隨地進(jìn)行遠(yuǎn)程管理。再次，應(yīng)具有集中管理的能力，有層次化的結(jié)構(gòu)。當(dāng)有多臺(tái)備份服務(wù)器需要管理的時(shí)候，能通過(guò)一個(gè)管理平臺(tái)把多臺(tái)服務(wù)器的狀態(tài)監(jiān)控起來(lái)。同時(shí)，要有對(duì)備份服務(wù)器遠(yuǎn)程維護(hù)的能力

20、，如備份服務(wù)器的遠(yuǎn)程安裝，遠(yuǎn)程修復(fù)。另外，要簡(jiǎn)單易用，以便用戶在最短的時(shí)間內(nèi)可以將相關(guān)的數(shù)據(jù)保護(hù)起來(lái)。同時(shí)，要求備份軟件有像基于日歷的任務(wù)管理，方便查閱每天的備份作業(yè)。最后，除了普通的備份恢復(fù)日志外，更要有生成備份恢復(fù)及其它相關(guān)管理的統(tǒng)計(jì)報(bào)表/圖表的功能，可以將一段時(shí)間內(nèi)備份恢復(fù)、備份設(shè)備及介質(zhì)使用等操作進(jìn)行詳細(xì)的統(tǒng)計(jì)，并通過(guò)圖表的方式表現(xiàn)出來(lái)。由于個(gè)人計(jì)算機(jī)用戶的技術(shù)能力的參差不齊，使用針對(duì)客戶端計(jì)算機(jī)的備份工具時(shí)更應(yīng)遵循簡(jiǎn)單易用的原則。不但可以自動(dòng)定時(shí)備份個(gè)人計(jì)算機(jī)上的預(yù)定數(shù)據(jù)，還可以提供即時(shí)備份（文件一旦更改立即備份）和圖形化的恢復(fù)界面等。2.3.4 先進(jìn)性Windows平臺(tái)數(shù)據(jù)備份系統(tǒng)

21、還應(yīng)具有先進(jìn)性，表現(xiàn)在：首先，可以根據(jù)需求有各種方法控制備份和恢復(fù)其對(duì)資源的占用。例如可以自定義備份和恢復(fù)數(shù)據(jù)流所使用服務(wù)器的指定網(wǎng)口用以減少對(duì)網(wǎng)絡(luò)帶寬的占用，通過(guò)選項(xiàng)定義防火墻的端口等。其次，該系統(tǒng)應(yīng)具有強(qiáng)大的災(zāi)難恢復(fù)能力，可以在發(fā)生極端災(zāi)難時(shí)迅速地通過(guò)恢復(fù)磁盤將整個(gè)系統(tǒng)恢復(fù)，而無(wú)須重新安裝操作系統(tǒng)、驅(qū)動(dòng)程序、應(yīng)用系統(tǒng)等等?？梢曰謴?fù)如COMPAQ, HP, DELL等服務(wù)器廠商的功能管理分區(qū)，支持現(xiàn)有的所有Windows平臺(tái)，如NT4，2000，XP，Windows 2003及Windows 2003，快速恢復(fù)系統(tǒng)。第3章 Symantec BackupExec System Recover

22、y 快速可靠的恢復(fù)技術(shù)3.1 Symantec BackupExec System Recovery概述面對(duì)當(dāng)今日益惡劣的網(wǎng)絡(luò)安全環(huán)境，為了保護(hù)至關(guān)重要的 IT 基礎(chǔ)架構(gòu)，使其能夠迅速?gòu)闹袛嗟?IT 操作中恢復(fù)，企業(yè)需要“整合”存儲(chǔ)和系統(tǒng)管理流程以及基礎(chǔ)架構(gòu)，即將它們與安全管理基礎(chǔ)架構(gòu)和流程集成在一起。Symantec BackupExec System Recovery所具有的快速恢復(fù)能力和可靠的恢復(fù)能力不僅能綜合解決基于磁盤的、微軟Windows操作系統(tǒng)恢復(fù)所產(chǎn)生的問(wèn)題，而且為用戶提供了創(chuàng)造性的技術(shù)，幫助其實(shí)現(xiàn)與硬件完全無(wú)關(guān)的裸機(jī)恢復(fù)和遠(yuǎn)程恢復(fù)。通過(guò)BackupExec System Re

23、covery可以把系統(tǒng)從一個(gè)硬件平臺(tái)遷移到另外一個(gè)硬件平臺(tái)而不需要重新安裝操作系統(tǒng)，整個(gè)恢復(fù)時(shí)間僅需短短的幾分鐘，所有操作系統(tǒng)、系統(tǒng)配置、應(yīng)用系統(tǒng)、個(gè)性化配置全部恢復(fù)如初；更可以通過(guò)把系統(tǒng)恢復(fù)到虛擬平臺(tái)之上供用戶測(cè)試補(bǔ)丁，以避免為真實(shí)系統(tǒng)貿(mào)然安裝補(bǔ)丁后導(dǎo)致的系統(tǒng)不穩(wěn)定。BackupExec System Recovery的遠(yuǎn)程恢復(fù)能力可以讓管理員在任何時(shí)間、任何地點(diǎn)、對(duì)任何設(shè)備（包括虛擬設(shè)備）進(jìn)行備份或恢復(fù)操作，此時(shí)管理員僅需要一個(gè)遠(yuǎn)程的Windows工作站、筆記本或者是Pocket PC。另外，Symantec BackupExec System Recovery 也針對(duì)服務(wù)器數(shù)量眾多的情形

24、提供了中央視圖管理功能，IT管理員不僅可以在中央管理臺(tái)上監(jiān)控和報(bào)告高達(dá)上千臺(tái)電腦的每一個(gè)恢復(fù)點(diǎn)的狀態(tài)，并且可以自動(dòng)地發(fā)現(xiàn)不受保護(hù)的系統(tǒng)。3.2 技術(shù)特點(diǎn)Symantec BackupExec System Recovery能夠?qū)﹃P(guān)鍵系統(tǒng)進(jìn)行快速可靠的裸機(jī)恢復(fù)，不管該恢復(fù)是由于系統(tǒng)損壞、崩潰、病毒、蠕蟲(chóng)、用戶使用錯(cuò)誤而引起還是計(jì)算機(jī)的硬件錯(cuò)誤而引起的。3.2.1 靈活的存儲(chǔ)方式圖 1BackupExec System Recovery 的工作流程如上圖所示，Symantec BackupExec System Recovery 能在幾乎所有類型的介質(zhì)上存儲(chǔ)備份文件，包括直接寫入硬盤、 直接CD

25、/ DVD 寫入、USB和閃存驅(qū)動(dòng)器寫入、FireWire 驅(qū)動(dòng)器寫入、網(wǎng)絡(luò)磁盤寫入以及支持NAS和SAN，同時(shí)為了適應(yīng)不同介質(zhì)的不同容量，備份時(shí)可以自動(dòng)分割映像文件。3.2.2 不間斷工作通過(guò)使用主機(jī)快照技術(shù)，Symantec BackupExec System Recovery能捕捉和存儲(chǔ)所有的服務(wù)器文件及配制信息，并將這些信息存為一個(gè)易于管理的恢復(fù)文件。這樣用戶就可以在一天中的任何時(shí)刻創(chuàng)建一個(gè)完整的備份文件、增量備份文件，而不需要打斷用戶每天的正常工作，也不會(huì)對(duì)用戶的生產(chǎn)效率造成任何影響。3.2.3 一步恢復(fù)當(dāng)Windows系統(tǒng)運(yùn)行錯(cuò)誤時(shí)，Symantec BackupExec Syst

26、em Recovery 能徹底恢復(fù)原來(lái)的系統(tǒng)，管理員完全不需要去做下面這些重復(fù)性勞動(dòng)，例如：重裝操作系統(tǒng)、重新配置系統(tǒng)、給操作系統(tǒng)重新安裝補(bǔ)丁、安裝應(yīng)用程序、重新對(duì)應(yīng)用系統(tǒng)進(jìn)行運(yùn)行配置、個(gè)性化的修改等。BackupExec System Recovery這種全面的一步恢復(fù)技術(shù)能夠極大的提高恢復(fù)的速度和簡(jiǎn)易性，從而大幅度提升系統(tǒng)的可用性，并且?guī)椭具_(dá)到行業(yè)規(guī)定、政府規(guī)定或法律制度對(duì)風(fēng)險(xiǎn)管理和信息完整性的要求。3.2.4 事件驅(qū)動(dòng)型的備份常見(jiàn)的恢復(fù)工具可以基于時(shí)間的平移對(duì)系統(tǒng)進(jìn)行回備份，Symantec BackupExec System Recovery則不僅僅局限于此。Symantec Ba

27、ckupExec System Recovery在出現(xiàn)可能對(duì)系統(tǒng)的穩(wěn)定性造成影響的事件時(shí)會(huì)自動(dòng)的創(chuàng)建備份文件，這項(xiàng)技術(shù)對(duì)增強(qiáng)公司的自動(dòng)化管理能力具有重要意義。上述的事件包括：l 應(yīng)用程序的安裝（使用了setup.exe, MSIEXE, 或者 install.exe 等命令行)l 存儲(chǔ)的變化（當(dāng)體積變化時(shí)自動(dòng)觸發(fā)）l 用戶登錄或退出登錄由于這些事件都是發(fā)生在用戶的正常工作時(shí)間內(nèi)，所以備份恢復(fù)方案既要能夠幫助用戶進(jìn)行實(shí)時(shí)的完全備份和增量備份，同時(shí)又要對(duì)用戶的工作效率不造成影響。Symantec BackupExec System Recovery就可以在一個(gè)高端系統(tǒng)上達(dá)到3G/分鐘的備份速度，而

28、達(dá)到這種速度可以完全不影響系統(tǒng)的實(shí)時(shí)工作性能。3.2.5 中央管理告警事件和報(bào)告處理如果備份進(jìn)程運(yùn)行出錯(cuò)或者用戶想進(jìn)即時(shí)的遠(yuǎn)程日志管理，Symantec BackupExec System Recovery就可以在遠(yuǎn)程控制臺(tái)上看到這些變化。這種遠(yuǎn)程控管能力可以同時(shí)對(duì)上百臺(tái)，甚至上千臺(tái)遠(yuǎn)程系統(tǒng)的恢復(fù)點(diǎn)狀態(tài)進(jìn)行監(jiān)控、報(bào)告查看和管理。通過(guò)使用SNMP服務(wù)，Symantec BackupExec System Recovery的告警首先被轉(zhuǎn)換成SNMP traps，然后為每一種類型（事件、警告、錯(cuò)誤）的告警都分配一個(gè)唯一的對(duì)象ID號(hào)，最后將這些信息發(fā)送給在SNMP MIB和服務(wù)架構(gòu)里面定義好的服務(wù)器。

29、這些綜合手段可以讓管理員把備份監(jiān)控和日志處理功能綁定到一個(gè)工業(yè)標(biāo)準(zhǔn)應(yīng)用中，例如小型網(wǎng)絡(luò)和中型網(wǎng)絡(luò)使用的 Neons LAN surveyor，或者是大型企業(yè)在其綜合性網(wǎng)絡(luò)使用的HPs OpenView系統(tǒng)。3.3 Restore Anyware 選擇：與硬件無(wú)關(guān)的恢復(fù) Symantec BackupExec System Recovery的Restore Anyware模塊可以讓用戶把備份好的恢復(fù)文件恢復(fù)到不同的硬件平臺(tái)上，這樣不但縮短了恢復(fù)時(shí)間，同時(shí)大幅度節(jié)省了用戶的硬件投資費(fèi)用。當(dāng)一個(gè)舊的操作系統(tǒng)運(yùn)行出錯(cuò)時(shí)，如果這種出錯(cuò)是由于硬件問(wèn)題引起的，為了解決問(wèn)題，管理員不得不臨時(shí)租用、借用或緊急購(gòu)

30、置一臺(tái)新電腦，而Restore Anyware與硬件無(wú)關(guān)的恢復(fù)功能使得這些不再成為必須，管理員可以輕松實(shí)現(xiàn)跨硬件平臺(tái)的系統(tǒng)遷移。現(xiàn)有系統(tǒng)的全部配置都可以被復(fù)制在新的硬件平臺(tái)上，完全不需要重新安裝和配置操作系統(tǒng)、應(yīng)用程序、系統(tǒng)設(shè)置和數(shù)據(jù)。Restore Anyware的架構(gòu)也支持多個(gè)并行的備份和恢復(fù)進(jìn)程，更可以輕松縮短平均系統(tǒng)恢復(fù)時(shí)間MTR（Mean Time to Restore），管理員甚至可以在硬件設(shè)備不具備的情況下把系統(tǒng)恢復(fù)到虛擬的環(huán)境中（如VMWare），如圖所示：圖 2 使用Restore Anyware可以把系統(tǒng)恢復(fù)在完全不同的硬件平臺(tái)上。3.3.1 快速、可預(yù)見(jiàn)的恢復(fù)我們?cè)谧鰝鹘y(tǒng)

31、的硬件平臺(tái)裸機(jī)恢復(fù)時(shí)，為了搭建一個(gè)啟動(dòng)環(huán)境常常需要手動(dòng)收集媒介的維護(hù)和配置文件，這通常是一個(gè)非常痛苦的過(guò)程。因?yàn)槊颗_(tái)服務(wù)器都有一個(gè)自己獨(dú)自的配置，此外為了達(dá)到完全恢復(fù)的目的，備份必須隨著系統(tǒng)配置的變化而實(shí)時(shí)更新，然而由于系統(tǒng)環(huán)境變量往往并不相同，要把所有的系統(tǒng)參數(shù)都收集起來(lái)是不現(xiàn)實(shí)的。Restore Anyware 綜合了熱映像能力與實(shí)時(shí)恢復(fù)至不同硬件平臺(tái)的能力，這使其能夠以極快的速度在異構(gòu)硬件平臺(tái)之間（包括在不同的存儲(chǔ)控制器和硬件抽象層）實(shí)現(xiàn)恢復(fù)。管理員可以在短短幾分鐘之內(nèi)執(zhí)行裸機(jī)恢復(fù)，除極大的縮短恢復(fù)時(shí)間之外，Restore Anyware也使得恢復(fù)過(guò)程變得連貫和可預(yù)見(jiàn)。因?yàn)槭褂肦esto

32、re Anyware將不再需要處理傳統(tǒng)恢復(fù)所需要的所有系統(tǒng)變量，可以估算，由于Restore Anyware 可以在異構(gòu)硬件之間執(zhí)行恢復(fù)，用戶不需要為了恢復(fù)的目得而去購(gòu)置維護(hù)另外一套相同的硬件平臺(tái)，硬件投資被大幅度節(jié)省，顯著降低IT部門的運(yùn)行成本；另外一方面，即使用戶不是采用新硬件平臺(tái)執(zhí)行恢復(fù)，而是僅僅打算更換一塊板卡，或者一個(gè)處理器用以升級(jí)目前的硬件配置，有了Restore Anyware 也使得升級(jí)變得輕松而勿需擔(dān)心了。3.3.2 輕松的批量恢復(fù)大量的恢復(fù)操作往往意味著將之前有設(shè)備損壞，故IT部必須通過(guò)借用、租用或迅速購(gòu)買新電腦來(lái)補(bǔ)充到數(shù)據(jù)中心，接下去為了恢復(fù)服務(wù)器的通用操作環(huán)境、專門的應(yīng)

33、用平臺(tái)、配置、字體、模版和用戶設(shè)置，管理員又要進(jìn)行一系列的恢復(fù)步驟和個(gè)性化的操作才能最終實(shí)現(xiàn)這些目的，這意味著一個(gè)大型的恢復(fù)需花費(fèi)的時(shí)間至少是幾天或一周，對(duì)公司業(yè)務(wù)帶來(lái)的影響是不言而喻的。Restore Anyware擁有的一步恢復(fù)功能可以把為每臺(tái)計(jì)算機(jī)備份的最近一次恢復(fù)點(diǎn)即刻恢復(fù)到新系統(tǒng)上，即使是改變了計(jì)算機(jī)的類型也不需要多個(gè)步驟，例如從一個(gè)筆記本恢復(fù)到一臺(tái)工作站，或者是從一個(gè)單線程的服務(wù)器恢復(fù)到一個(gè)多線程的服務(wù)器上都可以通過(guò)一步恢復(fù)而沒(méi)有任何問(wèn)題，恢復(fù)完成之后只需要重啟一次就可以了。3.3.3 物理系統(tǒng)和虛擬系統(tǒng)之間的對(duì)話(P2V & V2P)Restore Anyware使得管理員可以在

34、系統(tǒng)備份映像和 VMWare 虛擬機(jī)之間實(shí)現(xiàn)自由轉(zhuǎn)換，從而可以更靈活地管理恢復(fù)環(huán)境。通常我們有很多理由需要把物理的系統(tǒng)遷移到虛擬的系統(tǒng)上，比如有時(shí)候系統(tǒng)運(yùn)行在多虛擬服務(wù)器平臺(tái)會(huì)比運(yùn)行在一個(gè)單一的物理平臺(tái)上更有效率，或者是當(dāng)災(zāi)難發(fā)生時(shí)，我們往往沒(méi)有足夠的硬件將每個(gè)系統(tǒng)恢復(fù)到一個(gè)獨(dú)立的物理硬件平臺(tái)（或者說(shuō)是相同的硬件平臺(tái)）之上，此外，虛擬的系統(tǒng)也可以用作一個(gè)測(cè)試平臺(tái)，當(dāng)用戶想對(duì)系統(tǒng)作一些更改或改進(jìn)時(shí)（比如補(bǔ)丁程序、應(yīng)用程序安裝及其他程序），為了證實(shí)這些更改或改進(jìn)不會(huì)導(dǎo)致實(shí)時(shí)運(yùn)行系統(tǒng)上的運(yùn)行故障，可以先將映像轉(zhuǎn)換到虛擬環(huán)境，然后在這些虛擬平臺(tái)上做測(cè)試，確認(rèn)正常后再將其恢復(fù)到真實(shí)系統(tǒng)中。由于虛擬系統(tǒng)對(duì)

35、IT部門來(lái)說(shuō)有相當(dāng)大的用途，為此Restore Anyware光盤中已經(jīng)內(nèi)置了一個(gè)VMWare工具安裝包（包含臨時(shí)序列號(hào)）供用戶將物理平臺(tái)轉(zhuǎn)換成虛擬平臺(tái)，或?qū)⑻摂M平臺(tái)轉(zhuǎn)換成物理平臺(tái)。3.3.4 恢復(fù)點(diǎn)的病毒保護(hù)大部分的用戶在對(duì)計(jì)算機(jī)或者卷備份的時(shí)候，往往會(huì)不知不覺(jué)地把病毒也帶到備份文件里面去。Symantec BackupExec System Recovery可以在生成恢復(fù)點(diǎn)的時(shí)候自動(dòng)執(zhí)行預(yù)定義的病毒檢查和清除工作。Symantec BackupExec System Recovery 通過(guò)整合防病毒軟件，例如Symantec AntiVirus，可以確保生成的恢復(fù)點(diǎn)不包含惡意代碼或者病毒。

36、即使發(fā)現(xiàn)了惡意代碼，用戶也可以使用VMWare GSX Server將恢復(fù)點(diǎn)的鏡像文件恢復(fù)成一個(gè)VMWare的鏡像文件（VMDK文件），并且執(zhí)行相應(yīng)的修復(fù)操作，然后將這個(gè)干凈的系統(tǒng)保存成一個(gè)新的Symantec BackupExec System Recovery鏡像文件。通過(guò)對(duì)恢復(fù)點(diǎn)運(yùn)行測(cè)試和修復(fù)，管理員可以排除掉恢復(fù)點(diǎn)文件中的不安全因素，保證恢復(fù)后系統(tǒng)的數(shù)據(jù)可靠性和完整性。3.4 LightsOut Restore 選擇：最經(jīng)濟(jì)的遠(yuǎn)程恢復(fù)Symantec BackupExec System Recovery LightsOut Restore模塊可以恢復(fù)一個(gè)遠(yuǎn)程系統(tǒng)或者是被鎖定的系統(tǒng)（例如

37、被禁止物理訪問(wèn)的刀片式服務(wù)器，）而使IT支持部門不再需要去現(xiàn)場(chǎng)進(jìn)行技術(shù)支持，這種系統(tǒng)恢復(fù)方式對(duì)用戶來(lái)說(shuō)無(wú)疑更加經(jīng)濟(jì)。3.4.1 遠(yuǎn)程恢復(fù)LightsOut Restore模塊的核心是Symantec Recovery Disk（SRD），安裝LightsOut Restore時(shí)SRD會(huì)被安裝在服務(wù)器的硬盤上。使用時(shí)，遠(yuǎn)程的系統(tǒng)管理員通過(guò)使用標(biāo)準(zhǔn)的lights-out控制器（帶外控制器）啟動(dòng)服務(wù)器，而無(wú)需親自到達(dá)現(xiàn)場(chǎng)即可執(zhí)行完整的裸機(jī)恢復(fù)（LightsOut需要一個(gè)帶外控制器，或者是一個(gè)底板管理控制器，例如HP RiLO or Dell DRAC）。3.4.2 pcAnywhere遠(yuǎn)程控制被恢復(fù)

38、系統(tǒng)當(dāng)我們安裝這個(gè)模塊的時(shí)候，LightsOut Restore也提供了一個(gè)選項(xiàng)讓用戶選擇是否在系統(tǒng)時(shí)自動(dòng)加載pcAnywhere瘦客戶端，如果用戶選擇此選項(xiàng)，pcAnywhere瘦客戶端就會(huì)內(nèi)建在恢復(fù)環(huán)境中，這樣管理員僅僅通過(guò)一個(gè)安全的遠(yuǎn)程連接控制端就可以執(zhí)行遠(yuǎn)程的裸機(jī)恢復(fù)。圖 3LightsOut Restore使服務(wù)器管理員可以從遠(yuǎn)程執(zhí)行裸機(jī)服務(wù)器恢復(fù)例如，如果一個(gè)新的補(bǔ)丁或者是應(yīng)用程序?qū)е孪到y(tǒng)崩潰，管理員就可以執(zhí)行一個(gè)遠(yuǎn)程控制的裸機(jī)恢復(fù)而不需要到機(jī)房去實(shí)際操作這臺(tái)設(shè)備，這樣我們很容易的就可以把系統(tǒng)恢復(fù)到備份時(shí)的狀態(tài)。3.4.3 不需光盤即刻執(zhí)行本地恢復(fù)LightsOut Restore

39、對(duì)本地恢復(fù)也很有用，因?yàn)橛脩舨恍枰獮榱嘶謴?fù)而去尋找包含了Symantec Recovery Disk（SDR）的安裝光盤，僅僅需要使用已安裝在服務(wù)器上的恢復(fù)環(huán)境執(zhí)行本地啟動(dòng)即可。有了Symantec專業(yè)的服務(wù)，SRD甚至能通過(guò)一個(gè)PXE安裝包傳送到客戶機(jī)上。3.4.4 自定義驅(qū)動(dòng)程序庫(kù)如前所述，LightsOut Restore 會(huì)在服務(wù)器的本地硬盤上建立可供引導(dǎo)的恢復(fù)環(huán)境。用戶可以在資源管理器下直接瀏覽這個(gè)恢復(fù)環(huán)境的啟動(dòng)文件，更可以手動(dòng)將驅(qū)動(dòng)程序直接添加至恢復(fù)環(huán)境子目錄中的驅(qū)動(dòng)程序目錄中。當(dāng)服務(wù)器執(zhí)行恢復(fù)時(shí)，BackupExec System Recovery 會(huì)自動(dòng)搜尋并安裝在此目錄下所有

40、適合當(dāng)前硬件環(huán)境的驅(qū)動(dòng)程序，完全省去管理員在恢復(fù)結(jié)束后再手動(dòng)安裝驅(qū)動(dòng)程序的麻煩。3.5 BackupExec System Recovery Manager：集中的系統(tǒng)保護(hù)Symantec BackupExec System Recovery Manager 為數(shù)據(jù)中心、分布式的計(jì)算環(huán)境和遠(yuǎn)程地點(diǎn)提供了一個(gè)中央管理的基于策略的系統(tǒng)保護(hù)管理平臺(tái)。為了降低系統(tǒng)保護(hù)管理的復(fù)雜性，BackupExec System Recovery Manager 允許管理員監(jiān)控并報(bào)告數(shù)以千計(jì)的遠(yuǎn)程系統(tǒng)恢復(fù)點(diǎn)的狀態(tài)，自動(dòng)發(fā)現(xiàn)未受保護(hù)的客戶端，然后部署客戶端軟件和策略到這些系統(tǒng)上，所有這些都由一個(gè)圖形化的控制臺(tái)來(lái)操作。

41、通過(guò)對(duì)整個(gè)企業(yè)的恢復(fù)點(diǎn)的全局管理，管理員能迅速定位并解決問(wèn)題以確保信息的可用性，而實(shí)現(xiàn)這些功能完全不用從物理上去訪問(wèn)這些出問(wèn)題的系統(tǒng)。3.5.1 磁盤磁盤磁帶的管理通過(guò)整合Symantec Backup Exec軟件（來(lái)自前Veritas公司），Symantec BackupExec System Recovery Manager 可以幫助用戶實(shí)現(xiàn)恢復(fù)點(diǎn)的磁盤磁盤磁帶遷移。首先Symantec BackupExec System Recovery Advanced Server充當(dāng)防守的第一關(guān) 生成恢復(fù)點(diǎn)，然后利用業(yè)界領(lǐng)先Symantec Backup Exec軟件技術(shù)循環(huán)將這些鏡像文件運(yùn)送到

42、磁帶中。這種方式為用戶實(shí)現(xiàn)備份和恢復(fù)提供了一個(gè)最佳的磁盤磁盤磁帶（D2D2T）方式。磁盤磁盤磁帶（D2D2T）方式給用戶帶來(lái)的好處：l 恢復(fù)點(diǎn)能從本地磁盤上迅速恢復(fù)，同時(shí)備份拷貝仍然保持離線狀態(tài)以安全存儲(chǔ)。使用這種方式，管理員能夠快速、可靠地執(zhí)行恢復(fù)。l 當(dāng)采用流狀態(tài)遷移恢復(fù)點(diǎn)數(shù)據(jù)到磁帶時(shí)，對(duì)網(wǎng)絡(luò)的影響是很小的，即使是白天業(yè)務(wù)繁忙時(shí)段應(yīng)用系統(tǒng)仍然可以正常運(yùn)作；l 恢復(fù)點(diǎn)在備份到磁帶之前能在磁盤上快速驗(yàn)證備份文件的完整性；3.5.2 中央控制臺(tái)管理BackupExec System Recovery Manager 的中央控制管理界面提供了整個(gè)網(wǎng)絡(luò)恢復(fù)點(diǎn)狀態(tài)的整合視圖，包括啟用了多少設(shè)備用于恢復(fù)

43、、當(dāng)前安排了多少作業(yè)、所安排的作業(yè)丟失了多少以及有多少作業(yè)處于脫機(jī)狀態(tài)。除此之外，管理員更可以在控制臺(tái)上執(zhí)行下列操作：l 允許集中訪問(wèn)有關(guān)每臺(tái)計(jì)算機(jī)的詳細(xì)存儲(chǔ)信息，如卷名稱、大小、已使用的數(shù)量、文件系統(tǒng)類型、上次恢復(fù)點(diǎn)的時(shí)間和上次恢復(fù)點(diǎn)的位置等。l 可以采用向?qū)榫哂蓄愃埔蟮姆?wù)器或臺(tái)式機(jī)組定義恢復(fù)點(diǎn)策略，然后通過(guò)簡(jiǎn)單的拖放操作部署策略。l 當(dāng)作業(yè)丟失或不成功時(shí)，可以在遠(yuǎn)程系統(tǒng)上快速啟動(dòng)恢復(fù)點(diǎn)的創(chuàng)建。l 采用集中式系統(tǒng)性能調(diào)節(jié)使在捕獲各個(gè)系統(tǒng)恢復(fù)點(diǎn)時(shí)可以更精細(xì)地控制本地資源的利用情況。l 集中控制網(wǎng)絡(luò)資源利用情況，從而可以更有效地捕獲恢復(fù)點(diǎn)。l 可同時(shí)管理Server和Desktop類型的備

44、份和恢復(fù)。3.5.3 輕松管理通過(guò)圖形化的、直接可以拖放對(duì)象的操作界面，Symantec BackupExec System Recovery Manager使得恢復(fù)點(diǎn)的生成作業(yè)實(shí)現(xiàn)得非常簡(jiǎn)單。Recovery Manager 能夠自動(dòng)發(fā)現(xiàn)還沒(méi)有被備份的計(jì)算機(jī)，管理員隨后只需要簡(jiǎn)單得把這些計(jì)算機(jī)拖放到被管理的計(jì)算機(jī)列表中，新計(jì)算機(jī)就會(huì)根據(jù)自己所在組的恢復(fù)點(diǎn)作業(yè)安排進(jìn)行自動(dòng)備份。對(duì)Recovery Manager來(lái)說(shuō)，只需要收到一個(gè)新設(shè)備發(fā)現(xiàn)的警報(bào)和一次拖放操作，該新設(shè)備就迅速的處于受保護(hù)的狀態(tài)了。圖 5 BackupExec System Recovery Manager 的拖放操作界面3.6

45、 其他技術(shù)亮點(diǎn):以下功能適用于Symantec BackupExec System Recovery Server和 Desktop3.6.1 網(wǎng)絡(luò)帶寬調(diào)節(jié)IT管理員能夠根據(jù)計(jì)算機(jī)的負(fù)載情況設(shè)置一個(gè)閾值，通過(guò)改變這個(gè)閾值達(dá)到調(diào)節(jié)恢復(fù)點(diǎn)創(chuàng)建時(shí)允許訪問(wèn)網(wǎng)絡(luò)的流量。使用這個(gè)功能能夠同時(shí)生成多個(gè)恢復(fù)點(diǎn)文件并保存到網(wǎng)絡(luò)路徑上，同時(shí)又不對(duì)網(wǎng)絡(luò)負(fù)載或者是網(wǎng)絡(luò)功能（例如NAS Box）造成影響。3.6.2 對(duì)恢復(fù)Windows域控制器的增強(qiáng)支持這個(gè)特性可以使備份的域控制器鏡像在恢復(fù)后仍然可以和其他域控制器繼續(xù)同步以保持持續(xù)的更新。當(dāng)創(chuàng)建鏡像文件的時(shí)候，活動(dòng)目錄的令牌數(shù)據(jù)被保存在鏡像文件中的一個(gè)文件中，而當(dāng)恢復(fù)

46、時(shí)，活動(dòng)目錄的令牌數(shù)據(jù)又被恢復(fù)到注冊(cè)表中。這個(gè)功能可以使用戶實(shí)現(xiàn)快速和無(wú)損傷的域控制器恢復(fù)和受信系統(tǒng)。3.6.3 SNMP Traps的創(chuàng)建通過(guò)使用Windows的SNMP服務(wù)，Symantec BackupExec System Recovery 警報(bào)可以被轉(zhuǎn)換成SNMP traps，然后送到Windows SNMP服務(wù)中定義的服務(wù)器中。同時(shí)可以為每一個(gè)主要的警報(bào)類型，例如錯(cuò)誤、警告和信息，都定義一個(gè)對(duì)象ID號(hào)，從而使管理員可以利用已有的網(wǎng)絡(luò)管理平臺(tái)來(lái)發(fā)現(xiàn)恢復(fù)點(diǎn)文件的狀態(tài)。3.6.4 單個(gè)文件/文件夾的恢復(fù)當(dāng)系統(tǒng)因?yàn)檎`操作或者是其他原因而造成單個(gè)文件或者文件夾丟失時(shí)，管理員完全不需要為了恢復(fù)

47、單個(gè)文件或文件夾而去恢復(fù)整個(gè)系統(tǒng)，現(xiàn)在只需要在BackupExec System Recovery 中讀取最近一次的恢復(fù)點(diǎn)文件，隨后在恢復(fù)點(diǎn)中選擇想要恢復(fù)的文件或者是文件夾，點(diǎn)擊“恢復(fù)文件或文件夾”選項(xiàng)即可執(zhí)行此類型的操作。3.6.5 映象文件掛載通過(guò)BackupExec System Recovery 備份的恢復(fù)點(diǎn)不再是一個(gè)不能訪問(wèn)其內(nèi)部?jī)?nèi)容的獨(dú)立文件?，F(xiàn)在管理員可以在任何時(shí)候掛載恢復(fù)點(diǎn)到一個(gè)獨(dú)立的盤符上，操作這個(gè)盤符下面的文件就像操作本地硬盤一樣簡(jiǎn)單，包括訪問(wèn)、查看、復(fù)制、執(zhí)行程序和共享安裝，當(dāng)然更可以經(jīng)常進(jìn)行病毒掃描。3.6.6 鏡像文件的命名缺省狀態(tài)下鏡像文件的名稱包括了創(chuàng)建恢復(fù)點(diǎn)的計(jì)

48、算機(jī)機(jī)器名。當(dāng)恢復(fù)點(diǎn)的存放路徑下有多個(gè)恢復(fù)點(diǎn)文件時(shí)，用戶能夠更加容易識(shí)別出當(dāng)前需要的文件。3.6.7 帶有專業(yè)服務(wù)的PXE啟動(dòng)恢復(fù)磁盤由于Symantec BackupExec System Recovery 的恢復(fù)光盤是工作在Windows PE 2005（V1.6）操作系統(tǒng)平臺(tái)上， Symantec Recovery Disk （SRD啟動(dòng)光盤）完美兼容 PXE，這樣即使在整個(gè)系統(tǒng)遭到破壞的情況下也可以進(jìn)行遠(yuǎn)程加載，從而為遠(yuǎn)程裸機(jī)恢復(fù)提供了更多的選擇（此過(guò)程可能需要其他專業(yè)服務(wù)）。3.6.8 增強(qiáng)的系統(tǒng)圖標(biāo)功能當(dāng)用戶右鍵單擊右下角的Symantec BackupExec System Re

49、covery 圖標(biāo)時(shí)，BackupExec System Recovery 能迅速簡(jiǎn)潔的顯示出產(chǎn)品功能列表，管理員可以快速訪問(wèn)自己常用的功能菜單。當(dāng)然，管理員也能配置這個(gè)圖標(biāo)的屬性（顯現(xiàn)、隱藏、僅僅顯示錯(cuò)誤）。以下內(nèi)容適用于Symantec BackupExec System Recovery Manager 3.6.9 Symantec BackupExec System Recovery Manager和Symantec Backup Exec整合中央管理控制臺(tái)上能顯示恢復(fù)點(diǎn)存儲(chǔ)的所有地點(diǎn)，使IT管理員可以為特定的存儲(chǔ)點(diǎn)創(chuàng)建Symantec Backup Exec工作任務(wù)。這個(gè)接口使用起來(lái)

50、與Symantec Backup Exec非常類似，對(duì)于熟悉系統(tǒng)的管理員還可以使用命令行的腳本來(lái)傳送信息給Symantec Backup Exec。3.6.10 中央管理的系統(tǒng)性能閾值調(diào)節(jié)允許管理員在遠(yuǎn)程系統(tǒng)上中央管理本地資源，例如調(diào)整備份時(shí)的備份程序?qū)Ρ镜氐馁Y源占用率，更加精細(xì)的對(duì)本地資源進(jìn)行管理。第4章 本方案采用產(chǎn)品列表Symantec Backup Exec System Recovery Server Edition1第5章 賽門鐵克售后服務(wù)體系5.1 標(biāo)準(zhǔn)服務(wù)1) 注冊(cè)您的賽門鐵克產(chǎn)品請(qǐng)?zhí)詈卯a(chǎn)品包裝內(nèi)的注冊(cè)卡，然后傳真到賽門鐵克北京辦事處，并保留好，以備將來(lái)使用。在安裝過(guò)程中，通過(guò)調(diào)制解調(diào)器完成注冊(cè)工作。傳真：8610-851869282) 免費(fèi)升級(jí)如果您采用企業(yè)使用許可權(quán)的方式購(gòu)買了賽門鐵克Norton AntiVirus產(chǎn)品，您同時(shí)也獲得了賽門鐵克公司提供的一年期免費(fèi)升級(jí)保險(xiǎn)服務(wù)。升級(jí)保險(xiǎn)服務(wù)是指在保險(xiǎn)期內(nèi)，用戶可以獲得病毒定義更新及掃描引擎更新，同時(shí)，只要賽門鐵克發(fā)布該產(chǎn)品的新版本(不論多少個(gè)新版本)，用戶只需要購(gòu)買新產(chǎn)品的介質(zhì)，就可以免費(fèi)獲得產(chǎn)品升級(jí)服務(wù)。 目前賽門鐵克公司為全球用戶提供每周一次的病毒定義和掃描引擎的升級(jí)服務(wù)。3) LiveUpdate電子