備份和恢復(fù)規(guī)范

1、某某石油管理局企業(yè)標(biāo)準(zhǔn)某某油田備份和恢復(fù)規(guī)范、乙前言本標(biāo)準(zhǔn)由某某石油管理局計算機(jī)應(yīng)用及信息專業(yè)標(biāo)準(zhǔn)化委員會提出并歸口。本標(biāo)準(zhǔn)由某某石油管理局信息中心起草。本標(biāo)準(zhǔn)的主要內(nèi)容包括：適用范圍、相關(guān)解釋、風(fēng)險評估、備份標(biāo)準(zhǔn)、備份流程、恢 復(fù)標(biāo)準(zhǔn)、數(shù)據(jù)恢復(fù)、系統(tǒng)平臺故障、填寫工作報告表、系統(tǒng) 管理員的責(zé)任、權(quán)利和義務(wù)。范圍本標(biāo)準(zhǔn)規(guī)定了某某石油管理局網(wǎng)絡(luò)系統(tǒng)備份和恢復(fù)規(guī)范。本標(biāo)準(zhǔn)適用于某某油田 （企業(yè)內(nèi)部）系統(tǒng)文件、日志文件及數(shù)據(jù)文件的備份和恢復(fù)全過程以及備份和恢復(fù)策略制定、修改等。2 規(guī)范解釋權(quán)某某油田管理局 系統(tǒng)備份和恢復(fù)規(guī)范 的解釋權(quán)在管理局信息安全管理中3 術(shù)語定義1.1 備份和恢復(fù)： 指對系統(tǒng)設(shè)

2、備和系統(tǒng)數(shù)據(jù)的備份與恢復(fù)， 對系統(tǒng)數(shù)據(jù)的備份和恢復(fù)可以使用多種介質(zhì)（如磁介質(zhì)、紙介質(zhì)、光碟、微縮載體等） 。其安全功能可歸納為三個方面：提供場點(diǎn)內(nèi)高速度、大容量自動數(shù)據(jù)存儲，備份與恢復(fù)；提供場點(diǎn)外的數(shù)據(jù)存儲，備份和恢復(fù)。1.2 備份策略： 根據(jù)用戶提供的備份需求所制定出的策略。包括備份的時間段、備份存儲介質(zhì)、數(shù)據(jù)源地址和目標(biāo)地址等。1.3 存儲介質(zhì)： 存放數(shù)據(jù)信息的媒介。1.4 全 備： 對設(shè)定的欲備份目錄及信息進(jìn)行完全備份(包括已備份過 的數(shù)據(jù)) 。1.5 增量備份： 對備份目錄及信息的累計增加，不會出現(xiàn)重備情況。4 風(fēng)險評估如果系統(tǒng)停止服務(wù)或者數(shù)據(jù)單元丟失，那么造成的損失將是非常的大。5

3、備份標(biāo)準(zhǔn)5.1 備份存儲介質(zhì)磁盤、磁帶或光盤。5.2 可采用的四種備份方式5.2.1 5.2.1 磁盤陣列方式備份由一個硬盤控制器來控制多個硬盤的相互連接， 使多個硬盤的讀寫同步， 減 少錯誤，增加效率和可靠度的技術(shù)。對于某某油田，主要使用 Raid1 或 Raid (0 1)兩種方式。1) Raid0將多個較小的磁盤合并成一個大磁盤， 并行 I/O, 速度最快， 但不具有冗余。2) Raid1兩組相同的磁盤系統(tǒng)互作鏡像， 速度沒有提高，但是允許單個磁盤出錯，可靠性最高。3) Raid(0+1)將多個較小的磁盤合并成等容量的兩個大磁盤，此兩塊邏輯磁盤互為鏡像。這種方式不但是并行I/O ，速度快

4、，而且具備冗余，允許單個磁盤出錯。5.2.2 備份管理服務(wù)器方式備份備份服務(wù)器安裝上備份管理軟件，應(yīng)用服務(wù)器安裝上客戶端軟件。按照備份策略的設(shè)定，通過此備份服務(wù)器定時向客戶端發(fā)送備份指令，客戶端響應(yīng)后即開始備份，備份時間的長短由管理員在備份策略中設(shè)定。1.1.1.1 采用的兩種架構(gòu)方式（SAWg構(gòu)和NAS上才J） 5.2.41） SANfe 構(gòu)：采用S/C方式進(jìn)行備份管理。備份服務(wù)器通過備份管理軟件向客戶端按照原 定的備份策略發(fā)送備份指令，客戶端響應(yīng)后向存儲設(shè)備進(jìn)行數(shù)據(jù)傳輸，備份進(jìn)行中及備份成功后一直向管理服務(wù)器發(fā)送回應(yīng)數(shù)據(jù)包。存儲設(shè)備2） NAS架構(gòu)：NAS是1996年從美國硅谷作為一種概念

5、被提出的。它的主要特征是通過把 存儲設(shè)備和網(wǎng)絡(luò)接口集成在一起， 直接通過網(wǎng)絡(luò)存取數(shù)據(jù)。也就是把存儲功能從 通用文件服務(wù)器中分離出來，使其更加專門化，從而獲得更高的存取效率，更低 的存儲成本。它是一種將分布、獨(dú)立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心， 以便于對不同主機(jī)和應(yīng)用服務(wù)器進(jìn)行訪問的技術(shù)。NAS!常在一個LAN上占有自己的節(jié)點(diǎn)。在這種配置中，一臺服務(wù)器處理網(wǎng)絡(luò)上的所有數(shù)據(jù)， 將負(fù)載從應(yīng)用或 企業(yè)服務(wù)器上卸載下來。NA毀備包括存儲器件（例如磁盤陣列、磁帶驅(qū)動器或 可移動的存儲介質(zhì)）和集成在一起的簡易服務(wù)器，可用于實(shí)現(xiàn)涉及文件存取及管理的所有功能。其基本架構(gòu)如圖所示：備份服務(wù)器Id應(yīng)用服務(wù)器

6、HiBrR存儲設(shè)備1.1.1.2 熱備在應(yīng)用服務(wù)器數(shù)據(jù)庫數(shù)據(jù)實(shí)時更新的情況下進(jìn)行的動態(tài)備份1.1.1.3 冷備在應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)停止的情況下進(jìn)行的靜態(tài)備份。1.1.1.4 備份策略的制定依據(jù)用戶提供的需求，由系統(tǒng)管理員通過備份管理軟件制定相應(yīng)的備份策 略，包括備份存儲的介質(zhì)設(shè)定、備份的原地址和目的地址、系統(tǒng)自動全備或增量 備份的時間段等，盡量設(shè)定在網(wǎng)絡(luò)帶寬利用率相對較低的時間進(jìn)行備份。5.2.3 通過計算機(jī)網(wǎng)絡(luò)手動備份1）備份概述：通過計算機(jī)網(wǎng)絡(luò)把重要數(shù)據(jù)備份到其他微機(jī)上，每天定時 人工操作。2）應(yīng)用范圍：適用于數(shù)據(jù)量不大，并具有一定的保密性的數(shù)據(jù)。如：財 務(wù)數(shù)據(jù)。5.2.4 通過光盤進(jìn)行

7、存儲備份并由相應(yīng)負(fù)責(zé)人員妥對于重要數(shù)據(jù)，可通過光盤刻錄的方式進(jìn)行存儲備份， 善保管。6備份策略流程用戶 備份申請單.系統(tǒng)管理員備份策略表. 用戶1） 1份2份2）用戶對備份策略表填寫并簽署。如有不明項(xiàng)向系統(tǒng)管理員詢問。3） 用戶備份策略表.系統(tǒng)管理員策略實(shí)現(xiàn).備份服務(wù)器2份4）系統(tǒng)管理員填寫相應(yīng)表項(xiàng)并簽署后，返回給用戶一份備份策略表。注：此備份策略表一式兩份，系統(tǒng)管理員與用戶各一份，不能遺失或損 毀，以免造成備份方面的糾紛。該信息為用戶填寫“備份申請單”時必須填寫的信息項(xiàng)。申請者姓名單位名稱聯(lián)系電話傳真號碼電子郵件申請日期備份內(nèi)容描述該信息為系統(tǒng)管理員與用戶共同填寫“備份策略表”時必須填寫的信

8、息項(xiàng)。用戶填寫申請者姓名單位名稱應(yīng)用服務(wù)器名稱備份路徑及文件聯(lián)系電話傳真號碼電子郵件備份內(nèi)容描述系統(tǒng)管理 員填寫網(wǎng)管中心名稱備份服務(wù)器名稱策略名稱存儲設(shè)備名稱存儲目標(biāo)地址全備時間段增量備份時間段差量備份時間段聯(lián)系電話傳真號碼r電子郵件日期用戶簽署管理員簽署7恢復(fù)標(biāo)準(zhǔn)7.1恢復(fù)原則1）操作系統(tǒng)癱瘓后無法修復(fù)，重新安裝操作系統(tǒng)平臺。2）應(yīng)用系統(tǒng)癱瘓后無法修復(fù)，重新安裝應(yīng)用系統(tǒng)平臺。3）對于磁盤陣列冗余備份方式，磁盤損壞系統(tǒng)管理員須及時更換。4）對于應(yīng)用管理Server的磁帶庫異地存儲備份方式，企業(yè)數(shù)據(jù)庫數(shù)據(jù)丟失、 損壞或因其它原因造成的不可用，需在異地備份存儲中恢復(fù)其相應(yīng)數(shù)據(jù)。5）恢復(fù)前，須做詳細(xì)

9、事故記錄，并通過日志等分析判斷事故原因。7.2 數(shù)據(jù)恢復(fù)當(dāng)原始數(shù)據(jù)因主客觀原因造成丟失、 混亂或不可用時，由用戶填寫“用戶故障通知單”后， 交付網(wǎng)管中心， 由系統(tǒng)管理員或被授權(quán)人根據(jù)實(shí)際情況實(shí)現(xiàn)手動數(shù)據(jù)恢復(fù)。8 系統(tǒng)平臺故障機(jī)器系統(tǒng)平臺 （操作系統(tǒng)平臺或應(yīng)用系統(tǒng)平臺）出現(xiàn)故障后，由系統(tǒng)管理員 或被授權(quán)者判斷解決，自行解決不了的，與機(jī)器購買廠家直接聯(lián)系解決。9 責(zé)任、權(quán)利和義務(wù)1 ） 除非在企業(yè)承認(rèn)的文件中特別說明，否則系統(tǒng)管理員將對系統(tǒng)備份和恢復(fù)的 結(jié)果負(fù)責(zé)。系統(tǒng)管理員可通過文件或其它方式委托（授權(quán)）他人代操作，但 相應(yīng)的責(zé)任仍為委托（授權(quán)）者所負(fù)。2）系統(tǒng)管理員將充分遵守某某油田的安全操作流程。如果由于某某油田設(shè)備故障、線路中斷，導(dǎo)致備份錯誤、延遲、中斷或者無法及時備份或恢復(fù)，網(wǎng)管 中心不負(fù)任何賠償責(zé)任。 系統(tǒng)管理員不對由于客觀意外或其它不可抗拒事件造成的延遲承擔(dān)任何損 失、損害或賠償責(zé)任。3）系統(tǒng)管理員必須