第六章 數(shù)據(jù)備份與恢復(fù)技術(shù)

1、計算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)教學(xué)課件 V08.081數(shù)據(jù)備份與恢復(fù)技術(shù)數(shù)據(jù)備份與恢復(fù)技術(shù)第第 6 章章2基本內(nèi)容基本內(nèi)容u計算機(jī)系統(tǒng)經(jīng)常會因各種原因不能正常工作，計算機(jī)系統(tǒng)經(jīng)常會因各種原因不能正常工作，會損壞或丟失數(shù)據(jù)，甚至整個系統(tǒng)崩潰。會損壞或丟失數(shù)據(jù)，甚至整個系統(tǒng)崩潰。u為了不影響工作，將損失減少到最低程度，我為了不影響工作，將損失減少到最低程度，我們一般通過備份技術(shù)保留用戶甚至整個系統(tǒng)數(shù)據(jù)，們一般通過備份技術(shù)保留用戶甚至整個系統(tǒng)數(shù)據(jù)，當(dāng)系統(tǒng)不正常時可以通過該備份恢復(fù)工作環(huán)境。當(dāng)系統(tǒng)不正常時可以通過該備份恢復(fù)工作環(huán)境。u本章介紹數(shù)據(jù)備份與恢復(fù)的相關(guān)技術(shù)和典型產(chǎn)本章介紹數(shù)據(jù)備份與恢復(fù)的相關(guān)技術(shù)和

2、典型產(chǎn)品。品。36.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.1 數(shù)據(jù)備份的概念數(shù)據(jù)備份的概念 數(shù)據(jù)備份就是將數(shù)據(jù)以某種方式加以保留，以便在數(shù)據(jù)備份就是將數(shù)據(jù)以某種方式加以保留，以便在系統(tǒng)遭受破壞或其他特定情況下，重新加以利用的一個系統(tǒng)遭受破壞或其他特定情況下，重新加以利用的一個過程。過程。 數(shù)據(jù)備份是存儲領(lǐng)域的一個重要組成部分。數(shù)據(jù)備份是存儲領(lǐng)域的一個重要組成部分。 通過數(shù)據(jù)備份，一個存儲系統(tǒng)乃至整個網(wǎng)絡(luò)系統(tǒng)，通過數(shù)據(jù)備份，一個存儲系統(tǒng)乃至整個網(wǎng)絡(luò)系統(tǒng)，完全可以回到過去的某個時間狀態(tài)，或者重新完全可以回到過去的某個時間狀態(tài)，或者重新“克隆克隆”一個指定時間狀態(tài)的系統(tǒng)，只要在這個時間點(diǎn)上，

3、我們一個指定時間狀態(tài)的系統(tǒng)，只要在這個時間點(diǎn)上，我們有一個完整的系統(tǒng)數(shù)據(jù)備份。有一個完整的系統(tǒng)數(shù)據(jù)備份。 46.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.1 數(shù)據(jù)備份的概念數(shù)據(jù)備份的概念(續(xù)續(xù)) SAN:SAN:Storage Area NetworkStorage Area Network（SANSAN存儲區(qū)域網(wǎng)）是指獨(dú)立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外存儲區(qū)域網(wǎng)）是指獨(dú)立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外的高速光纖存儲網(wǎng)絡(luò)的高速光纖存儲網(wǎng)絡(luò), ,這種網(wǎng)絡(luò)采用高速光纖通道作為傳輸體這種網(wǎng)絡(luò)采用高速光纖通道作為傳輸體, , 以以SCSI-3SCSI-3協(xié)協(xié)議作為存儲訪問協(xié)議議作為存儲訪問協(xié)議. .將存儲系統(tǒng)網(wǎng)絡(luò)化，

4、實(shí)現(xiàn)真正的高速共享存儲。將存儲系統(tǒng)網(wǎng)絡(luò)化，實(shí)現(xiàn)真正的高速共享存儲。NASNAS: :Network Attached Storage Network Attached Storage 網(wǎng)絡(luò)附加存儲設(shè)備網(wǎng)絡(luò)附加存儲設(shè)備(NAS)(NAS)是一種專業(yè)的網(wǎng)絡(luò)文是一種專業(yè)的網(wǎng)絡(luò)文件存儲及文件備份設(shè)備，或稱為網(wǎng)絡(luò)直聯(lián)存儲設(shè)備、網(wǎng)絡(luò)磁盤陣列。一個件存儲及文件備份設(shè)備，或稱為網(wǎng)絡(luò)直聯(lián)存儲設(shè)備、網(wǎng)絡(luò)磁盤陣列。一個NASNAS里面包括核心處理器，文件服務(wù)管理工具，一個或者多個的硬盤驅(qū)動器里面包括核心處理器，文件服務(wù)管理工具，一個或者多個的硬盤驅(qū)動器用于數(shù)據(jù)的存儲。用于數(shù)據(jù)的存儲。 NAS NAS 可以應(yīng)用在任何

5、的網(wǎng)絡(luò)環(huán)境當(dāng)中。主服務(wù)器和客戶可以應(yīng)用在任何的網(wǎng)絡(luò)環(huán)境當(dāng)中。主服務(wù)器和客戶端可以非常方便地在端可以非常方便地在NASNAS上存取任意格式的文件，包括上存取任意格式的文件，包括SMBSMB格式（格式（WindowsWindows）NFSNFS格式格式(Unix, Linux)(Unix, Linux)和和CIFSCIFS格式等等。格式等等。NAS NAS 系統(tǒng)可以根據(jù)服務(wù)器或者客系統(tǒng)可以根據(jù)服務(wù)器或者客戶端計算機(jī)發(fā)出的指令完成對內(nèi)在文件的管理。另外的特性包括：獨(dú)立于戶端計算機(jī)發(fā)出的指令完成對內(nèi)在文件的管理。另外的特性包括：獨(dú)立于操作平臺，不同類的文件共享，交叉協(xié)議用戶安全性操作平臺，不同類的文件

6、共享，交叉協(xié)議用戶安全性/ /許可性，瀏覽器界面許可性，瀏覽器界面的操作的操作/ /管理，和不會中斷網(wǎng)絡(luò)的增加和移除服務(wù)器。管理，和不會中斷網(wǎng)絡(luò)的增加和移除服務(wù)器。主流存儲技術(shù)主流存儲技術(shù)56.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.2 6.1.2 常用的備份方式常用的備份方式 1 1全備份全備份 全備份全備份（Full Backup）是指用一盤磁帶對整個系統(tǒng)是指用一盤磁帶對整個系統(tǒng)進(jìn)行包括系統(tǒng)和數(shù)據(jù)的完全備份。進(jìn)行包括系統(tǒng)和數(shù)據(jù)的完全備份。 2 2增量備份增量備份 增量備份（增量備份（Incremental Backup）是指每次備份的指每次備份的數(shù)據(jù)只是相當(dāng)于上一次備份后增加的和修改

7、過的數(shù)據(jù)。數(shù)據(jù)只是相當(dāng)于上一次備份后增加的和修改過的數(shù)據(jù)。 3 3差分備份差分備份 差分備份（差分備份（Differential Backup）就是每次備份的就是每次備份的數(shù)據(jù)是相對于上一次全備份之后新增加的和修改過的數(shù)數(shù)據(jù)是相對于上一次全備份之后新增加的和修改過的數(shù)據(jù)。據(jù)。 66.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.3 6.1.3 主流備份技術(shù)主流備份技術(shù) 1 1LAN-freeLAN-free備份備份 數(shù)據(jù)不經(jīng)過局域網(wǎng)直接進(jìn)行備份，即用戶只需將磁數(shù)據(jù)不經(jīng)過局域網(wǎng)直接進(jìn)行備份，即用戶只需將磁帶機(jī)或磁帶庫等備份設(shè)備連接到帶機(jī)或磁帶庫等備份設(shè)備連接到SANSAN中，各服務(wù)器就可以中，各

8、服務(wù)器就可以把需要備份的數(shù)據(jù)直接發(fā)送到共享的備份設(shè)備上，不必把需要備份的數(shù)據(jù)直接發(fā)送到共享的備份設(shè)備上，不必再經(jīng)過局域網(wǎng)鏈路。由于服務(wù)器到共享存儲設(shè)備的大量再經(jīng)過局域網(wǎng)鏈路。由于服務(wù)器到共享存儲設(shè)備的大量數(shù)據(jù)傳輸是通過數(shù)據(jù)傳輸是通過SANSAN網(wǎng)絡(luò)進(jìn)行的，局域網(wǎng)只承擔(dān)各服務(wù)器網(wǎng)絡(luò)進(jìn)行的，局域網(wǎng)只承擔(dān)各服務(wù)器之間的通信之間的通信( (而不是數(shù)據(jù)傳輸而不是數(shù)據(jù)傳輸) )任務(wù)。任務(wù)。 特點(diǎn)：特點(diǎn)：為每臺服務(wù)器配備光纖通道適配器為每臺服務(wù)器配備光纖通道適配器和和特定的特定的管理軟件管理軟件。 缺點(diǎn)：缺點(diǎn)：服務(wù)器參與了將備份數(shù)據(jù)從一個存儲設(shè)備轉(zhuǎn)服務(wù)器參與了將備份數(shù)據(jù)從一個存儲設(shè)備轉(zhuǎn)移到另一個存儲設(shè)備的過

9、程，在一定程度上占用了寶貴移到另一個存儲設(shè)備的過程，在一定程度上占用了寶貴的的CPUCPU處理時間和服務(wù)器內(nèi)存處理時間和服務(wù)器內(nèi)存；恢復(fù)能力恢復(fù)能力不好。不好。 76.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.3 6.1.3 主流備份技術(shù)主流備份技術(shù)( (續(xù)續(xù)) ) 2 2無服務(wù)器備份無服務(wù)器備份 無服務(wù)器備份（無服務(wù)器備份（ServerlessServerless）是）是LAN-freeLAN-free的一種延的一種延伸，可使數(shù)據(jù)能夠在伸，可使數(shù)據(jù)能夠在SANSAN結(jié)構(gòu)中的兩個存儲設(shè)備之間直接結(jié)構(gòu)中的兩個存儲設(shè)備之間直接傳輸，通常是在磁盤陣列和磁帶庫之間。傳輸，通常是在磁盤陣列和磁帶庫之

10、間。 備份數(shù)據(jù)通過數(shù)據(jù)移動器從磁盤陣列傳輸?shù)酱艓靷浞輸?shù)據(jù)通過數(shù)據(jù)移動器從磁盤陣列傳輸?shù)酱艓焐仙?；使用；使用NDMPNDMP網(wǎng)絡(luò)數(shù)據(jù)管理協(xié)網(wǎng)絡(luò)數(shù)據(jù)管理協(xié)。 特點(diǎn)：特點(diǎn)：服務(wù)器不是主要的備份數(shù)據(jù)通道服務(wù)器不是主要的備份數(shù)據(jù)通道，源設(shè)備、源設(shè)備、目的設(shè)備以及目的設(shè)備以及SANSAN設(shè)備是數(shù)據(jù)通道的主要部件。設(shè)備是數(shù)據(jù)通道的主要部件。大大大大縮短縮短備份及恢復(fù)所用的時間。備份及恢復(fù)所用的時間。 缺點(diǎn)：缺點(diǎn)：仍需要備份應(yīng)用軟件（以及其主機(jī)服務(wù)器）仍需要備份應(yīng)用軟件（以及其主機(jī)服務(wù)器）來控制備份過程。來控制備份過程。存在存在兼容性問題兼容性問題。恢復(fù)功能有待更大恢復(fù)功能有待更大改進(jìn)。改進(jìn)。 86.1

11、6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.3 6.1.3 主流備份技術(shù)主流備份技術(shù)( (續(xù)續(xù)) ) 3 3存儲與備份技術(shù)發(fā)展存儲與備份技術(shù)發(fā)展 隨著將來隨著將來IPIP存儲技術(shù)在存儲網(wǎng)絡(luò)中占有的強(qiáng)勁優(yōu)勢，存儲技術(shù)在存儲網(wǎng)絡(luò)中占有的強(qiáng)勁優(yōu)勢，LAN-freeLAN-free和無服務(wù)器備份技術(shù)應(yīng)用的解決方案將會變得更為和無服務(wù)器備份技術(shù)應(yīng)用的解決方案將會變得更為普遍。普遍。 LAN-freeLAN-free和無服務(wù)器備份并非適合所有應(yīng)用。和無服務(wù)器備份并非適合所有應(yīng)用。 WAFSWAFS（Wide Area File ServiceWide Area File Service，廣域網(wǎng)文件服務(wù)）主，

12、廣域網(wǎng)文件服務(wù)）主要面向擁有眾多分支機(jī)構(gòu)的大型存儲用戶提供服務(wù)，有人也要面向擁有眾多分支機(jī)構(gòu)的大型存儲用戶提供服務(wù)，有人也把它稱為把它稱為NASNAS（網(wǎng)絡(luò)附件存儲）遠(yuǎn)程互聯(lián)解決方案。這一技術(shù)（網(wǎng)絡(luò)附件存儲）遠(yuǎn)程互聯(lián)解決方案。這一技術(shù)的不斷成熟，將為數(shù)據(jù)的遠(yuǎn)程備份開辟美好的未來。的不斷成熟，將為數(shù)據(jù)的遠(yuǎn)程備份開辟美好的未來。 連續(xù)數(shù)據(jù)保護(hù)（連續(xù)數(shù)據(jù)保護(hù)（CDPCDP）產(chǎn)品采用一種連續(xù)捕獲和保存數(shù)據(jù)）產(chǎn)品采用一種連續(xù)捕獲和保存數(shù)據(jù)變化，并將變化后的數(shù)據(jù)獨(dú)立于初始數(shù)據(jù)進(jìn)行保存的方法，變化，并將變化后的數(shù)據(jù)獨(dú)立于初始數(shù)據(jù)進(jìn)行保存的方法，而且該方法可以實(shí)現(xiàn)過去任意一個時間點(diǎn)的數(shù)據(jù)恢復(fù)?？傮w而且該方法可

13、以實(shí)現(xiàn)過去任意一個時間點(diǎn)的數(shù)據(jù)恢復(fù)。總體成本和復(fù)雜性都要低，目前已經(jīng)出現(xiàn)相關(guān)產(chǎn)品。成本和復(fù)雜性都要低，目前已經(jīng)出現(xiàn)相關(guān)產(chǎn)品。96.1 6.1 數(shù)據(jù)備份技術(shù)數(shù)據(jù)備份技術(shù) 6.1.6.1.4 4 正確認(rèn)識備份正確認(rèn)識備份 1 1將硬件備份等同于數(shù)據(jù)備份將硬件備份等同于數(shù)據(jù)備份 備份的一大誤區(qū)是將磁盤陣列、雙機(jī)熱備份或磁盤備份的一大誤區(qū)是將磁盤陣列、雙機(jī)熱備份或磁盤鏡像當(dāng)成備份。因?yàn)閺膶?dǎo)致數(shù)據(jù)失效的因素可以看出，鏡像當(dāng)成備份。因?yàn)閺膶?dǎo)致數(shù)據(jù)失效的因素可以看出，大部分造成整個硬件系統(tǒng)癱瘓的原因，硬件備份是無能大部分造成整個硬件系統(tǒng)癱瘓的原因，硬件備份是無能為力的為力的。 2 2將拷貝等同于備份將拷貝等

14、同于備份 備份不能僅僅通過拷貝完成，因?yàn)榭截惒荒芰粝孪祩浞莶荒軆H僅通過拷貝完成，因?yàn)榭截惒荒芰粝孪到y(tǒng)的注冊表等信息；也不能留下歷史記錄保存下來，以統(tǒng)的注冊表等信息；也不能留下歷史記錄保存下來，以做追蹤；當(dāng)數(shù)據(jù)量很大時，手工的拷貝工作又是非常麻做追蹤；當(dāng)數(shù)據(jù)量很大時，手工的拷貝工作又是非常麻煩的。煩的。備份備份= =拷貝拷貝+ +管理管理 106.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述 容災(zāi)計劃包括一系列應(yīng)急計劃，容災(zāi)計劃包括一系列應(yīng)急計劃，具體有：具體有：業(yè)務(wù)持續(xù)計劃業(yè)務(wù)持續(xù)計劃(BCP-Business Continuity Plan)(BCP

15、-Business Continuity Plan)業(yè)務(wù)恢復(fù)計劃業(yè)務(wù)恢復(fù)計劃(ERP-Business Recovery Plan)(ERP-Business Recovery Plan)運(yùn)行連續(xù)性計劃運(yùn)行連續(xù)性計劃( (COOP-Continuity of Operations PlanCOOP-Continuity of Operations Plan) )事件響應(yīng)計劃事件響應(yīng)計劃(IRP-Incident Response Plan)(IRP-Incident Response Plan)場所緊急計劃場所緊急計劃(OEP-Occupant Emergency Plan)(OEP-Occu

16、pant Emergency Plan)危機(jī)通信計劃危機(jī)通信計劃(CCP-Crisis Communication Plan)(CCP-Crisis Communication Plan)災(zāi)難恢復(fù)計劃災(zāi)難恢復(fù)計劃(DRP-Disaster Recovery Plan)(DRP-Disaster Recovery Plan) 116.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )1 1、業(yè)務(wù)持續(xù)計劃業(yè)務(wù)持續(xù)計劃( (BCP-Business Continuity Plan)BCP-Business Continuity Plan) 業(yè)務(wù)持續(xù)

17、計劃業(yè)務(wù)持續(xù)計劃(BCP)(BCP)是一套用來降低組織的重要營是一套用來降低組織的重要營運(yùn)功能遭受未料的中斷風(fēng)險的作業(yè)程序，它可能是人運(yùn)功能遭受未料的中斷風(fēng)險的作業(yè)程序，它可能是人工的或系統(tǒng)自動的。業(yè)務(wù)持續(xù)計劃的目的是使一個組工的或系統(tǒng)自動的。業(yè)務(wù)持續(xù)計劃的目的是使一個組織及其信息系統(tǒng)在災(zāi)難事件發(fā)生時仍可以繼續(xù)運(yùn)作。織及其信息系統(tǒng)在災(zāi)難事件發(fā)生時仍可以繼續(xù)運(yùn)作。 126.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )2 2、業(yè)務(wù)恢復(fù)計劃業(yè)務(wù)恢復(fù)計劃(ERP-Business Recovery Plan)(ERP-Business Reco

18、very Plan) 業(yè)務(wù)恢復(fù)計劃業(yè)務(wù)恢復(fù)計劃(BRP)(BRP)也叫業(yè)務(wù)繼續(xù)計劃，涉及緊急也叫業(yè)務(wù)繼續(xù)計劃，涉及緊急事件后對業(yè)務(wù)處理的恢復(fù)，但與事件后對業(yè)務(wù)處理的恢復(fù)，但與BCPBCP不同，它在整個緊不同，它在整個緊急事件或中斷過程中缺乏確保關(guān)鍵處理的連續(xù)性的規(guī)急事件或中斷過程中缺乏確保關(guān)鍵處理的連續(xù)性的規(guī)程。程。BRPBRP的制定應(yīng)該與災(zāi)難恢復(fù)計劃及的制定應(yīng)該與災(zāi)難恢復(fù)計劃及BCPBCP進(jìn)行協(xié)調(diào)。進(jìn)行協(xié)調(diào)。BRPBRP應(yīng)該附加在應(yīng)該附加在BCPBCP之后。之后。 136.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )3 3、運(yùn)行連續(xù)性

19、計劃運(yùn)行連續(xù)性計劃( (COOP-Continuity of Operations PlanCOOP-Continuity of Operations Plan) ) 操作連續(xù)性計劃操作連續(xù)性計劃(COOP)(COOP)關(guān)注位于機(jī)構(gòu)（通常是總部單位）關(guān)注位于機(jī)構(gòu)（通常是總部單位）備用站點(diǎn)的關(guān)鍵功能以及這些功能在恢復(fù)到正常操作狀態(tài)之備用站點(diǎn)的關(guān)鍵功能以及這些功能在恢復(fù)到正常操作狀態(tài)之前最多前最多3030天的運(yùn)行。天的運(yùn)行。 146.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )4 4、事件響應(yīng)計劃事件響應(yīng)計劃(IRP-Incident Re

20、sponse Plan)(IRP-Incident Response Plan) 事件響應(yīng)計劃事件響應(yīng)計劃(IRP)(IRP)建立了處理針對機(jī)構(gòu)的建立了處理針對機(jī)構(gòu)的ITIT系統(tǒng)系統(tǒng)攻擊的規(guī)程。這些規(guī)程用來協(xié)助安全人員對有害的計算攻擊的規(guī)程。這些規(guī)程用來協(xié)助安全人員對有害的計算機(jī)事件進(jìn)行識別、消減并進(jìn)行恢復(fù)機(jī)事件進(jìn)行識別、消減并進(jìn)行恢復(fù)。156.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )5 5、場所緊急計劃場所緊急計劃(OEP-Occupant Emergency Plan)(OEP-Occupant Emergency Plan)

21、場所緊急計劃場所緊急計劃(OEP)(OEP)在可能對人員的安全健康、環(huán)在可能對人員的安全健康、環(huán)境或財產(chǎn)構(gòu)成威脅的事件發(fā)生時，為設(shè)施中的人員提境或財產(chǎn)構(gòu)成威脅的事件發(fā)生時，為設(shè)施中的人員提供反應(yīng)規(guī)程。供反應(yīng)規(guī)程。 OEPOEP在設(shè)施級別進(jìn)行制定，與特定的地在設(shè)施級別進(jìn)行制定，與特定的地理位置和建筑結(jié)構(gòu)有關(guān)。理位置和建筑結(jié)構(gòu)有關(guān)。 166.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )6 6、危機(jī)通信計劃危機(jī)通信計劃(CCP-Crisis Communication Plan)(CCP-Crisis Communication Plan)

22、機(jī)構(gòu)應(yīng)該在災(zāi)難之前做好其內(nèi)部和外部通信規(guī)程的機(jī)構(gòu)應(yīng)該在災(zāi)難之前做好其內(nèi)部和外部通信規(guī)程的準(zhǔn)備工作。危機(jī)通信計劃準(zhǔn)備工作。危機(jī)通信計劃(CCP)(CCP)通常由負(fù)責(zé)公共聯(lián)絡(luò)的機(jī)通常由負(fù)責(zé)公共聯(lián)絡(luò)的機(jī)構(gòu)制定。危機(jī)通信計劃規(guī)程應(yīng)該和所有其他計劃協(xié)調(diào)，構(gòu)制定。危機(jī)通信計劃規(guī)程應(yīng)該和所有其他計劃協(xié)調(diào)，以確保只有受到批準(zhǔn)的內(nèi)容公之于眾，它應(yīng)該作為附錄以確保只有受到批準(zhǔn)的內(nèi)容公之于眾，它應(yīng)該作為附錄包含在包含在BCPBCP中。中。 176.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.1 6.2.1 數(shù)據(jù)容災(zāi)概述數(shù)據(jù)容災(zāi)概述( (續(xù)續(xù)) )7 7、災(zāi)難恢復(fù)計劃災(zāi)難恢復(fù)計劃(DRP-Disaster Reco

23、very Plan)(DRP-Disaster Recovery Plan) 災(zāi)難恢復(fù)計劃災(zāi)難恢復(fù)計劃(DRP)(DRP)應(yīng)用于重大的、通常是災(zāi)難性的、應(yīng)用于重大的、通常是災(zāi)難性的、造成長時間無法對正常設(shè)施進(jìn)行訪問的事件。通常，造成長時間無法對正常設(shè)施進(jìn)行訪問的事件。通常，DRPDRP指用于緊急事件后在備用站點(diǎn)恢復(fù)目標(biāo)系統(tǒng)、應(yīng)用或計指用于緊急事件后在備用站點(diǎn)恢復(fù)目標(biāo)系統(tǒng)、應(yīng)用或計算機(jī)設(shè)施運(yùn)行的算機(jī)設(shè)施運(yùn)行的ITIT計劃。計劃。 186.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.2 6.2.2 數(shù)據(jù)容災(zāi)與數(shù)據(jù)備份的聯(lián)系數(shù)據(jù)容災(zāi)與數(shù)據(jù)備份的聯(lián)系 1 1數(shù)據(jù)備份是數(shù)據(jù)容災(zāi)的基礎(chǔ)數(shù)據(jù)備份是數(shù)據(jù)容災(zāi)

24、的基礎(chǔ) 數(shù)據(jù)備份是數(shù)據(jù)高可用的最后一道防線，其目的是數(shù)據(jù)備份是數(shù)據(jù)高可用的最后一道防線，其目的是為了系統(tǒng)數(shù)據(jù)崩潰時能夠快速地恢復(fù)數(shù)據(jù)。為了系統(tǒng)數(shù)據(jù)崩潰時能夠快速地恢復(fù)數(shù)據(jù)。 2 2容災(zāi)不是簡單備份容災(zāi)不是簡單備份 真正的數(shù)據(jù)容災(zāi)就是要避免傳統(tǒng)冷備份所具有先天真正的數(shù)據(jù)容災(zāi)就是要避免傳統(tǒng)冷備份所具有先天不足，它能在災(zāi)難發(fā)生時，全面、及時地恢復(fù)整個系統(tǒng)。不足，它能在災(zāi)難發(fā)生時，全面、及時地恢復(fù)整個系統(tǒng)。容災(zāi)按其容災(zāi)能力的高低可分為多個層次。容災(zāi)按其容災(zāi)能力的高低可分為多個層次。3 3容災(zāi)不僅是技術(shù)容災(zāi)不僅是技術(shù) 容災(zāi)是一個工程，不僅包括容災(zāi)技術(shù)，還應(yīng)有一整容災(zāi)是一個工程，不僅包括容災(zāi)技術(shù)，還應(yīng)有一

25、整套容災(zāi)流程、規(guī)范及其具體措施。套容災(zāi)流程、規(guī)范及其具體措施。 196.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 表表6-1 6-1 數(shù)據(jù)備份技術(shù)與容災(zāi)技術(shù)的功能聯(lián)系數(shù)據(jù)備份技術(shù)與容災(zāi)技術(shù)的功能聯(lián)系 項(xiàng) 目 數(shù)據(jù)備份技術(shù)容災(zāi)技術(shù)防范意外事件 物理硬件故障是是病毒發(fā)作 是 部分 人為誤操作 是 部分 人為惡意破壞 是 否 自然災(zāi)害 否 是 保護(hù)對象 數(shù)據(jù)和文件 是 是 應(yīng)用和設(shè)置 部分 是 操作系統(tǒng) 部分 是 網(wǎng)絡(luò)系統(tǒng) 否 是 供電系統(tǒng) 否 是 系統(tǒng)恢復(fù) 系統(tǒng)連續(xù)性 不保證 保證 數(shù)據(jù)損失 有少量損失 完全不損失 可恢復(fù)到時間點(diǎn) 多個 當(dāng)前 其他方面 數(shù)據(jù)管理方式 搬移到離線 在線同步 適用系統(tǒng)規(guī)模

26、 任何系統(tǒng)規(guī)模 大型系統(tǒng) 206.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 6.2.3 6.2.3 數(shù)據(jù)容災(zāi)等級數(shù)據(jù)容災(zāi)等級 將容災(zāi)等級劃分為以下四個等級：將容災(zāi)等級劃分為以下四個等級： 第第0 0級：本地備份、本地保存的冷備份。這一級容災(zāi)備份，實(shí)際上就是級：本地備份、本地保存的冷備份。這一級容災(zāi)備份，實(shí)際上就是上面所指的數(shù)據(jù)備份。它的容災(zāi)恢復(fù)能力最弱，它只在本地進(jìn)行數(shù)據(jù)備份，上面所指的數(shù)據(jù)備份。它的容災(zāi)恢復(fù)能力最弱，它只在本地進(jìn)行數(shù)據(jù)備份，并且被備份的數(shù)據(jù)磁帶只在本地保存，沒有送往異地。并且被備份的數(shù)據(jù)磁帶只在本地保存，沒有送往異地。 第第1 1級：本地備份、異地保存的冷備份。在本地將關(guān)鍵數(shù)據(jù)備

27、份，然后級：本地備份、異地保存的冷備份。在本地將關(guān)鍵數(shù)據(jù)備份，然后送到異地保存，如交由銀行保管。災(zāi)難發(fā)生后，按預(yù)定數(shù)據(jù)恢復(fù)程序恢復(fù)系送到異地保存，如交由銀行保管。災(zāi)難發(fā)生后，按預(yù)定數(shù)據(jù)恢復(fù)程序恢復(fù)系統(tǒng)和數(shù)據(jù)。統(tǒng)和數(shù)據(jù)。 第第2 2級：熱備份站點(diǎn)備份。在異地建立一個熱備份點(diǎn)，通過網(wǎng)絡(luò)進(jìn)行數(shù)級：熱備份站點(diǎn)備份。在異地建立一個熱備份點(diǎn)，通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份。也就是通過網(wǎng)絡(luò)以同步或異步方式，把主站點(diǎn)的數(shù)據(jù)備份到備份站據(jù)備份。也就是通過網(wǎng)絡(luò)以同步或異步方式，把主站點(diǎn)的數(shù)據(jù)備份到備份站點(diǎn)。備份站點(diǎn)一般只備份數(shù)據(jù)，不承擔(dān)業(yè)務(wù)。當(dāng)出現(xiàn)災(zāi)難時，備份站點(diǎn)接替點(diǎn)。備份站點(diǎn)一般只備份數(shù)據(jù)，不承擔(dān)業(yè)務(wù)。當(dāng)出現(xiàn)災(zāi)難時，備

28、份站點(diǎn)接替主站點(diǎn)的業(yè)務(wù)，從而維護(hù)業(yè)務(wù)運(yùn)行的連續(xù)性。主站點(diǎn)的業(yè)務(wù)，從而維護(hù)業(yè)務(wù)運(yùn)行的連續(xù)性。 第第3 3級：活動互援備份。主、從系統(tǒng)不再是固定的，而是互為對方的備級：活動互援備份。主、從系統(tǒng)不再是固定的，而是互為對方的備份系統(tǒng)。這兩個數(shù)據(jù)中心系統(tǒng)分別在相隔較遠(yuǎn)的地方建立，它們都處于工作份系統(tǒng)。這兩個數(shù)據(jù)中心系統(tǒng)分別在相隔較遠(yuǎn)的地方建立，它們都處于工作狀態(tài)，并進(jìn)行相互數(shù)據(jù)備份。當(dāng)某個數(shù)據(jù)中心發(fā)生災(zāi)難時，另一個數(shù)據(jù)中心狀態(tài)，并進(jìn)行相互數(shù)據(jù)備份。當(dāng)某個數(shù)據(jù)中心發(fā)生災(zāi)難時，另一個數(shù)據(jù)中心接替其工作任務(wù)。接替其工作任務(wù)。 216.2.4 6.2.4 容災(zāi)技術(shù)容災(zāi)技術(shù) 6.2 6.2 數(shù)據(jù)容災(zāi)技術(shù)數(shù)據(jù)容災(zāi)技術(shù) 在建立容災(zāi)備份系統(tǒng)時會涉及多種技術(shù)，如在建立容災(zāi)備份系統(tǒng)時會涉及多種技術(shù)，如SANSAN或或NASNAS技術(shù)、遠(yuǎn)程鏡像技術(shù)、虛擬存儲、