日志審計(jì)與分析系統(tǒng)課件QAX-第4章-日志存儲

1、第4章 日志存儲第4章 日志存儲目錄4.1 概述4.2 日志存儲策略4.3 存儲方式目錄4.1 概述本章學(xué)習(xí)目標(biāo)1.了解日志存儲的必要性；2.了解日志存儲策略；3.了解日志存儲格式的種類；4.理解關(guān)系數(shù)據(jù)庫存儲、鍵值數(shù)據(jù)庫和分布式存儲的優(yōu)缺點(diǎn)；5.理解存儲方式的優(yōu)缺點(diǎn)；6.掌握存儲方式；7.掌握日志存儲的實(shí)際應(yīng)用；本章學(xué)習(xí)目標(biāo)1.了解日志存儲的必要性；概述4.1概述4.1（1）日志存儲是進(jìn)行日志審計(jì)分析的基礎(chǔ)，目前一些中小型企業(yè)留存的日志記錄已經(jīng)增長到TB甚至是PB級別。（2）面對大數(shù)量級的日志數(shù)據(jù)，日志的存儲策略和存儲方式對后續(xù)日志的分析有著重要的影響。日志存儲的必要性（1）日志存儲是進(jìn)行日

2、志審計(jì)分析的基礎(chǔ)，目前一些中小型企業(yè)留日志存儲策略4.2日志存儲策略4.2（1）基于文本日志目前最為豐富的日志類型。（2）基于文本日志記錄的豐富主要?dú)w功于生成該類型日志時(shí)較低的成本，以及現(xiàn)有的許多計(jì)算機(jī)語言中包含了可以輕松生成基于文本日志的框架?；谖谋镜娜罩居涗浱攸c(diǎn)7（1）基于文本日志目前最為豐富的日志類型?；谖谋镜娜罩居涗洠?）應(yīng)用程序?qū)懭牖谖谋镜娜罩疚募?，從CPU以及I/O資源來說代價(jià)很低。（2）文本格式是典型的便于人們理解、可讀的格式，可用常規(guī)文本工具（如grep和awk，都是各種Unix/Linux操作系統(tǒng)變種的固有工具）處理和查閱。（3）許多常見的基于文本的日志格式已經(jīng)存在，例

3、如syslog。使得運(yùn)營和安全團(tuán)隊(duì)易于使用一種通用方法來解析日志，構(gòu)造一個(gè)更完善的日志管理系統(tǒng)?；谖谋镜娜罩居涗浀膬?yōu)點(diǎn)（1）應(yīng)用程序?qū)懭牖谖谋镜娜罩疚募瑥腃PU以及I/O資源 (1)定義：基于二進(jìn)制日志文件是應(yīng)用程序生成的機(jī)器可讀的日志文件，需要專有的工具或者程序去閱讀處理它們。(2)應(yīng)用案例：Windows事件日志和Microsoft Internet信息服務(wù)日志等。基于二進(jìn)制文件定義 (1)定義：基于二進(jìn)制日志文件是應(yīng)用程序生成的機(jī)器可讀的日（1）未來5年甚至10年后閱讀二進(jìn)制日志所使用工具的可用性。保留一臺專用讀取二進(jìn)制日志的服務(wù)器很多年，并進(jìn)行取證分析，幾乎是不可能的。（2）二進(jìn)

4、制日志文件在磁盤空間利用上非常高效，但是無法進(jìn)行很大的壓縮。與文本文件日志記錄相比，二進(jìn)制文件所需的存儲空間會比較大。存二進(jìn)制日志文件原生格式的問題（1）未來5年甚至10年后閱讀二進(jìn)制日志所使用工具的可用性。 （1）含義：基于壓縮文件的日志存儲主要將每個(gè)周期的日志文件進(jìn)行壓縮，壓縮成一個(gè)新的日志文件。（2）作用：這樣可以使得日志所占的磁盤空間越來越小，從而節(jié)約寶貴的存儲空間?；趬嚎s文件的存儲含義和作用 （1）含義：基于壓縮文件的日志存儲主要將每個(gè)周期的日志文件（1）定義：由網(wǎng)絡(luò)系統(tǒng)內(nèi)部的運(yùn)行程序產(chǎn)生的，記錄著系統(tǒng)運(yùn)行的狀況是否正常。（2）作用：日志數(shù)據(jù)可以用來檢查系統(tǒng)發(fā)生錯(cuò)誤的原因；查找受到

5、入侵留下的線索。日志數(shù)據(jù)定義和作用（1）定義：由網(wǎng)絡(luò)系統(tǒng)內(nèi)部的運(yùn)行程序產(chǎn)生的，記錄著系統(tǒng)運(yùn)行的（1）定義：關(guān)系數(shù)據(jù)庫建立在關(guān)系數(shù)據(jù)庫模型基礎(chǔ)上的數(shù)據(jù)庫，借助于集合代數(shù)等概念和方法來處理數(shù)據(jù)庫中的數(shù)據(jù)。（2）主要內(nèi)容：關(guān)系數(shù)據(jù)庫內(nèi)容主要包含關(guān)系的數(shù)據(jù)結(jié)構(gòu)、關(guān)系操作集合和關(guān)系完整性約束。關(guān)系數(shù)據(jù)庫定義及其主要內(nèi)容（1）定義：關(guān)系數(shù)據(jù)庫建立在關(guān)系數(shù)據(jù)庫模型基礎(chǔ)上的數(shù)據(jù)庫，借 （1）單一的數(shù)據(jù)結(jié)構(gòu)關(guān)系，也就是說現(xiàn)實(shí)世界的實(shí)體以及實(shí)體間的各種聯(lián)系均用關(guān)系來表示。（2）數(shù)據(jù)的邏輯結(jié)構(gòu)二維表，從用戶的角度關(guān)系模型數(shù)據(jù)邏輯結(jié)構(gòu)為一張二維表。關(guān)系的數(shù)據(jù)結(jié)構(gòu) （1）單一的數(shù)據(jù)結(jié)構(gòu)關(guān)系，也就是說現(xiàn)實(shí)世界的實(shí)體以及實(shí)

6、（1）關(guān)系操作集合是關(guān)系數(shù)據(jù)庫的主要內(nèi)容之一。（2）查詢包括選擇，投影，除，并，交，差和連接。（3）數(shù)據(jù)的更新包括插入，刪除和修改。而其中的查詢是最主要的部分。關(guān)系操作集合主要內(nèi)容（1）關(guān)系操作集合是關(guān)系數(shù)據(jù)庫的主要內(nèi)容之一。關(guān)系操作集合主 （1）實(shí)體完整性：由關(guān)系系統(tǒng)自動支持，參照完整性，早期的系統(tǒng)不支持，目前大型的系統(tǒng)都能自動支持。（2） 用戶定義的完整性：反應(yīng)應(yīng)用領(lǐng)域要遵守的約束條件，體現(xiàn)了具體領(lǐng)域中的語義約束，用戶定義后由系統(tǒng)支持。關(guān)系完整性約束 （1）實(shí)體完整性：由關(guān)系系統(tǒng)自動支持，參照完整性，早期的系（1）頭信息：通常包括某事件發(fā)生的時(shí)間戳以及事件涉及的IP地址。（2）消息體：通常

7、就是事件的消息，在數(shù)據(jù)庫中存儲這些消息主要是用來構(gòu)建實(shí)時(shí)報(bào)警系統(tǒng)。（3）分析和總結(jié)。通常被存入關(guān)系數(shù)據(jù)庫信息（1）頭信息：通常包括某事件發(fā)生的時(shí)間戳以及事件涉及的IP地（1）優(yōu)先級消息的重要性或相對重要性。（2）日期和時(shí)間表明事件什么時(shí)候發(fā)生。（3）主機(jī)生成這個(gè)事件的系統(tǒng)。（4）消息事件發(fā)生的詳細(xì)信息。被用到的數(shù)據(jù)項(xiàng)（1）優(yōu)先級消息的重要性或相對重要性。被用到的數(shù)據(jù)項(xiàng)（1）數(shù)據(jù)庫的易用性和較低的成本，企業(yè)可以使用標(biāo)準(zhǔn)的SQL 語句快速搜索和檢索日志記錄。（2）數(shù)據(jù)庫系統(tǒng)具有健全的用戶訪問和權(quán)限系統(tǒng)，這些工具可以使用編程語言作為查詢?nèi)罩緮?shù)據(jù)的工具，并不需要使用需要特定的知識和權(quán)限的平臺。（3）許

8、多編程語言內(nèi)建立了數(shù)據(jù)庫處理的支持，可以開發(fā)用于日志數(shù)據(jù)實(shí)時(shí)查看與分析。關(guān)系數(shù)據(jù)庫日志存儲的特點(diǎn)（1）數(shù)據(jù)庫的易用性和較低的成本，企業(yè)可以使用標(biāo)準(zhǔn)的SQL （1）數(shù)據(jù)量太龐大、臃腫。（2）從數(shù)據(jù)庫讀取或者寫入日志消息都會有顯著的開銷，向數(shù)據(jù)庫中寫數(shù)據(jù)在速度上明顯比寫入本地磁盤文本文件慢，主要是因?yàn)榫W(wǎng)絡(luò)延遲、SQL解析、索引更新以及向磁盤提交信息時(shí)造成網(wǎng)絡(luò)的擁堵。（3）使用數(shù)據(jù)庫存儲日志對磁盤空間需求也較高，主要是因?yàn)閷?shí)現(xiàn)快速搜索和檢索需要大量索引文件，壓縮數(shù)據(jù)的選項(xiàng)也較為有限。關(guān)系數(shù)據(jù)庫日志存儲的缺點(diǎn)（1）數(shù)據(jù)量太龐大、臃腫。關(guān)系數(shù)據(jù)庫日志存儲的缺點(diǎn)（1）定義：鍵值數(shù)據(jù)庫 是一種輕量級的數(shù)據(jù)庫

9、，引領(lǐng)下一代數(shù)據(jù)庫的發(fā)展方向即非關(guān)系、分布式、開源和易擴(kuò)展。鍵值數(shù)據(jù)庫鍵值數(shù)據(jù)庫定義（1）定義：鍵值數(shù)據(jù)庫 是一種輕量級的數(shù)據(jù)庫，引領(lǐng)下一代數(shù)據(jù)（1）無數(shù)據(jù)模式，鍵值數(shù)據(jù)庫沒有關(guān)系數(shù)據(jù)庫中的內(nèi)模式、邏輯模式、外模式等的概念，其只由Key、Value決定，是在程序內(nèi)實(shí)現(xiàn)。（2）復(fù)制相對簡單，由于其容易支持分布式所以在網(wǎng)絡(luò)上的數(shù)據(jù)庫間能輕松地實(shí)現(xiàn)復(fù)制備份。（3）接口簡單，鍵值數(shù)據(jù)庫提供簡單的接口，包括基本的讀、寫等接口函數(shù)用戶只需要調(diào)用讀寫接口就可以操縱數(shù)據(jù)庫。（4）數(shù)據(jù)最終一致性，鍵值數(shù)據(jù)庫并不一定遵循ACID特性，但能保證數(shù)據(jù)庫最終是一致的。鍵值數(shù)據(jù)庫的特點(diǎn)（1）無數(shù)據(jù)模式，鍵值數(shù)據(jù)庫沒有關(guān)系

10、數(shù)據(jù)庫中的內(nèi)模式、邏輯模（1）網(wǎng)絡(luò)連接層：網(wǎng)絡(luò)連接（2）公共服務(wù)層：提供服務(wù)（3）虛擬存儲層：負(fù)責(zé)存儲（4）存儲引擎層：存儲檢索鍵值數(shù)據(jù)庫系統(tǒng)總體架構(gòu)鍵值數(shù)據(jù)庫系統(tǒng)總體架構(gòu)（1）網(wǎng)絡(luò)連接層：網(wǎng)絡(luò)連接鍵值數(shù)據(jù)庫系統(tǒng)總體架構(gòu)鍵值數(shù)據(jù)庫系數(shù)據(jù)庫定義關(guān)系數(shù)據(jù)庫Key-value數(shù)據(jù)庫數(shù)據(jù)庫由表組成，表里面包含行和列，列是由行里的元素組成，表格里的所有行有相同的組成形式既每行包含列數(shù)和列的名稱都一樣?？梢詫⑷我獾臄?shù)據(jù)放入該數(shù)據(jù)庫中，對放入的數(shù)據(jù)格式要求很低。數(shù)據(jù)的組成形式是提前定義好的，它要求輸入的數(shù)據(jù)數(shù)據(jù)的索引由key值來決定，數(shù)據(jù)中具體的value可以是任意形式。數(shù)據(jù)的組成形式只是建立在它所包含的內(nèi)

11、容的自然表現(xiàn)上，而不是面向應(yīng)用。Key-value是面向項(xiàng)目的，這意味著所有與項(xiàng)目有關(guān)的數(shù)據(jù)都被存儲進(jìn)該項(xiàng)目中，一個(gè)域可以包含大量不同的項(xiàng)目。規(guī)范化是關(guān)系數(shù)據(jù)庫使用到的一種數(shù)據(jù)結(jié)構(gòu)模型，能保證數(shù)據(jù)一致性并消除數(shù)據(jù)冗余。關(guān)系使數(shù)據(jù)和表聯(lián)系在一起。域和域之間，還有域內(nèi)的各元素沒有強(qiáng)制的關(guān)系。數(shù)據(jù)的存取數(shù)據(jù)的創(chuàng)建、更新，和刪除都是由SQL來完成API方法調(diào)用SQL可以通過表單或者連接連接來獲取數(shù)據(jù)不支持復(fù)雜的數(shù)據(jù)庫操縱SQL提供了聚合和復(fù)雜的過濾函數(shù)只提供些簡單的過濾 像= ！= 方法和具體的實(shí)現(xiàn)是分離的所有的應(yīng)用和數(shù)據(jù)的邏輯都定義在應(yīng)用的代碼里關(guān)系數(shù)據(jù)庫與鍵值數(shù)據(jù)庫對比數(shù)據(jù)庫定義關(guān)系數(shù)據(jù)庫Key-

12、value數(shù)據(jù)庫數(shù)據(jù)庫由表組成，（1）能夠高效地進(jìn)行海量數(shù)據(jù)的存儲和訪問。（2）能夠滿足高并發(fā)地讀寫請求。（3）具有高擴(kuò)展性和高可用性。NoSQL數(shù)據(jù)庫應(yīng)該滿足的特點(diǎn)（1）能夠高效地進(jìn)行海量數(shù)據(jù)的存儲和訪問。NoSQL數(shù)據(jù)庫應(yīng)（1）定義：分布式存儲系統(tǒng)利用系統(tǒng)的可拓展性將將數(shù)據(jù)分散存儲在多臺獨(dú)立的設(shè)備上。（2）優(yōu)勢：提供可靠性和安全性。滿足大規(guī)模存儲應(yīng)用且可拓展。分布式存儲的系統(tǒng)定義以及優(yōu)勢（1）定義：分布式存儲系統(tǒng)利用系統(tǒng)的可拓展性將將數(shù)據(jù)分散存儲（1）基于Hadoop生態(tài)圈的日志存儲是分布式存儲策略系統(tǒng)的代表。（2）與傳統(tǒng)數(shù)據(jù)庫系統(tǒng)相比，分布式存儲策略利用分布式技術(shù)將較大日志文件存儲到多個(gè)

13、非本地節(jié)點(diǎn)中?；贖adoop生態(tài)圈的日志存儲（1）基于Hadoop生態(tài)圈的日志存儲是分布式存儲策略系統(tǒng)的（1）定義：HDFS為海量數(shù)據(jù)提供存儲模型。HDFS（Hadoop Distributed File System）全稱為分布式文件系統(tǒng)。（2）作用：專門負(fù)責(zé)對存儲在Hadoop集群上的數(shù)據(jù)的存儲、管理、冗余備份以及出錯(cuò)恢復(fù)處理。HDFS定義及作用（1）定義：HDFS為海量數(shù)據(jù)提供存儲模型。HDFS（Had（1）滿足超大規(guī)模的數(shù)據(jù)集需求。（2）支持流式的數(shù)據(jù)訪問。（3）可容忍節(jié)點(diǎn)失效的發(fā)生。（4）有很強(qiáng)的擴(kuò)展性。（5）存儲文件時(shí)會將文件分割為多個(gè)數(shù)據(jù)塊。HDFS文件系統(tǒng)特點(diǎn)（1）滿足超大規(guī)

14、模的數(shù)據(jù)集需求。HDFS文件系統(tǒng)特點(diǎn)（1）Namenode是管理節(jié)點(diǎn)，主要存儲和管理整個(gè)文件系統(tǒng)的namespace和元數(shù)據(jù)。（2）Namenode還負(fù)責(zé)文件的讀取寫入過程。（3）一個(gè)文件被分割為一個(gè)或多個(gè)數(shù)據(jù)塊，這些數(shù)據(jù)塊分別存儲在不同Datanode上。HDFS中Namenode的作用（1）Namenode是管理節(jié)點(diǎn)，主要存儲和管理整個(gè)文件系統(tǒng) 集群開始正常運(yùn)行后（1）Datanode和Namenode會建立連接并不斷地保持心跳，心跳信息中包含Datanode的狀態(tài)和Namenode對Datanode的命令等。（2）Datanode接受對數(shù)據(jù)的訪問，響應(yīng)數(shù)據(jù)的讀寫請求。（3）Datanod

15、e之間也會通過心跳保持聯(lián)系以達(dá)到相互協(xié)調(diào)地工作。HDFS中Datanode的作用 集群開始正常運(yùn)行后HDFS中Datanode的存儲方式4.3存儲方式4.3（1）在線存儲：在線存儲又稱線上存儲，典型應(yīng)用為云存儲。（2）近線存儲：近線存儲介于在線存儲和離線存儲之間的選擇。（3）離線存儲：離線存儲又稱為線下存儲。數(shù)據(jù)存儲的方式概述（1）在線存儲：在線存儲又稱線上存儲，典型應(yīng)用為云存儲。數(shù)據(jù) （1）在線存儲是指將信息實(shí)時(shí)存儲，存儲設(shè)備和所存儲的數(shù)據(jù)時(shí)刻保持“在線”狀態(tài)。（2）在線存儲可以使得在線日志信息可以立即訪問和檢索并且可供用戶隨時(shí)讀取。在線存儲定義34 （1）在線存儲是指將信息實(shí)時(shí)存儲，存儲設(shè)

16、備和所存儲的數(shù)據(jù)時(shí)（1）一次存儲（或備份）、隨時(shí)隨地訪問。（2）數(shù)據(jù)共享。（3）在線同步。（4）存儲空間大、容易擴(kuò)展。在線存儲的特點(diǎn)（1）一次存儲（或備份）、隨時(shí)隨地訪問。在線存儲的特點(diǎn)（1）云存儲是一種新興的在線存儲方式，它是在云計(jì)算概念上延伸和發(fā)展出來的一個(gè)新的概念。（2）云存儲通過集群應(yīng)用、網(wǎng)絡(luò)技術(shù)或分布式文件系統(tǒng)等功能，將網(wǎng)絡(luò)中大量各種不同類型的存儲設(shè)備通過應(yīng)用軟件集合起來協(xié)同工作，共同對外提供數(shù)據(jù)存儲和業(yè)務(wù)訪問功能的一個(gè)系統(tǒng)。云存儲（1）云存儲是一種新興的在線存儲方式，它是在云計(jì)算概念上延伸（1）數(shù)據(jù)存儲層：數(shù)據(jù)存儲（2）基礎(chǔ)管理層：設(shè)備協(xié)同（3）應(yīng)用接口層：提供接口（4）用戶訪問層

17、：提供接口云存儲平臺整體結(jié)構(gòu)劃分（1）數(shù)據(jù)存儲層：數(shù)據(jù)存儲云存儲平臺整體結(jié)構(gòu)劃分（1）成本低。（2）便捷訪問。（3）具備海量擴(kuò)展能力。（4）實(shí)現(xiàn)負(fù)載均衡。（5）可實(shí)現(xiàn)量身定制。云存儲優(yōu)勢（1）成本低。云存儲優(yōu)勢（1）數(shù)據(jù)安全與可用性之間的權(quán)衡。（2）性能和數(shù)據(jù)傳輸速率的限制。（3）可管理性的缺乏。（4）互操作性與協(xié)議轉(zhuǎn)換的困境。云存儲服務(wù)面臨的挑戰(zhàn)39（1）數(shù)據(jù)安全與可用性之間的權(quán)衡。云存儲服務(wù)面臨的挑戰(zhàn)39（1）定義：近線存儲是介于在線存儲和離線存儲之間的存儲選擇，即所謂的分級存儲。（2）作用：經(jīng)常應(yīng)用于數(shù)字電視中的播出控制系統(tǒng)和存儲一些客戶長期保存但是不常用的文檔。近線存儲定義和應(yīng)用（1）

18、定義：近線存儲是介于在線存儲和離線存儲之間的存儲選擇， （1）存儲數(shù)據(jù)分類：用戶經(jīng)常需要訪問的數(shù)據(jù)與不需要訪問的數(shù)據(jù)。 （2）主要特征：近線存儲將那些不是經(jīng)常用到，或者說數(shù)據(jù)的訪問量并不大的數(shù)據(jù)存放在性能較低的存儲設(shè)備上。近線存儲特點(diǎn) （1）存儲數(shù)據(jù)分類：用戶經(jīng)常需要訪問的數(shù)據(jù)與不需要訪問的數(shù)（1）近線存儲采用硬盤、磁帶或光盤作為存儲介質(zhì)，并使用相應(yīng)的近線存儲管理軟件對存儲文件進(jìn)行管理。（2）近線存儲大容量的數(shù)據(jù)時(shí)，硬盤相比于磁帶和光盤更具有優(yōu)勢。近線存儲介質(zhì)概述（1）近線存儲采用硬盤、磁帶或光盤作為存儲介質(zhì)，并使用相應(yīng)的（1）近線系統(tǒng)的數(shù)據(jù)檢索部分位于硬盤，其讀寫速度。（2）近線系統(tǒng)將大量使

19、用頻率較低的數(shù)據(jù)遷移到磁帶庫或光盤庫中，既有離線存儲系統(tǒng)數(shù)據(jù)容量近于無限的優(yōu)點(diǎn)，又節(jié)省在線部分的硬盤空間。近線存儲系統(tǒng)的優(yōu)點(diǎn)（1）近線系統(tǒng)的數(shù)據(jù)檢索部分位于硬盤，其讀寫速度。近線存儲系（1）響應(yīng)速度快。（2）節(jié)省空間。（3）可為網(wǎng)絡(luò)中心存儲設(shè)備提供安全備份。近線存儲的主要優(yōu)勢（1）響應(yīng)速度快。近線存儲的主要優(yōu)勢近線存儲的缺點(diǎn)（1）要求近線存儲設(shè)備所需的容量相對較大。（2）需要采用數(shù)據(jù)吞吐能力較大的介質(zhì)存取設(shè)備，介質(zhì)成本較高。近線存儲的缺點(diǎn)近線存儲的缺點(diǎn)（1）要求近線存儲設(shè)備所需的容量相對較大。近線（1）存儲再利用：存儲時(shí)間長達(dá)幾個(gè)月，滿足素材的大容量存儲和再利用。（2）上載速度：遷移的速度要遠(yuǎn)

20、遠(yuǎn)大于1:1的上載速度。（3）資源的利用：遷移過程在系統(tǒng)空閑時(shí)執(zhí)行，不會占用播出系統(tǒng)的網(wǎng)絡(luò)資源，以保證網(wǎng)絡(luò)的安全和穩(wěn)定。（4）系統(tǒng)安全性：將服務(wù)器和其他網(wǎng)絡(luò)分離，不會對硬盤播出造成任何威脅。（5）設(shè)備位置要求：可以在任何地方進(jìn)行節(jié)目素材的上載和傳送。（6）成本因素：降低了成本，相對服務(wù)器的本地存儲有較低的成本。近線存儲再播出系統(tǒng)中的優(yōu)勢（1）存儲再利用：存儲時(shí)間長達(dá)幾個(gè)月，滿足素材的大容量存儲和 近線存儲可以提供冗余存儲從而保證數(shù)據(jù)的完整性和災(zāi)難保護(hù)，但是在大多數(shù)情況下由于不常用的數(shù)據(jù)要占總數(shù)量的比較大的比重，這也就要求近線存儲設(shè)備所需的容量相對較大。近線存儲的硬件架構(gòu)近線存儲的硬件架構(gòu) 近線

21、存儲可以提供冗余存儲從而保證數(shù)據(jù)的完整性和災(zāi)難保護(hù)，但（1）存儲介質(zhì)： 目前主要使用的是光盤或磁帶存儲。（2）用途：大多數(shù)情況下用于對在線存儲的數(shù)據(jù)進(jìn)行備份，以防范可能發(fā)生的數(shù)據(jù)災(zāi)難，因此又稱備份級的存儲。離線存儲概述（1）存儲介質(zhì)： 目前主要使用的是光盤或磁帶存儲。離線存儲概（1）磁帶：磁帶屬于傳統(tǒng)的離線存儲介質(zhì)，具有存儲量大，保存時(shí)間長的優(yōu)點(diǎn)；但是讀取數(shù)據(jù)流程較繁瑣。（2）光盤：主要以光盤塔和光盤庫兩種存儲方式進(jìn)行存儲，具有較高抗震、抗沖擊性，但是重復(fù)讀寫次數(shù)較少，速度較低。（3）硬盤：以磁盤為存儲介質(zhì)，具有存儲容量大、數(shù)據(jù)傳輸率高等特點(diǎn)，是目前離線存儲中非常流行的存儲介質(zhì)。離線存儲的介質(zhì)（1）磁帶：磁帶屬于傳統(tǒng)的離線存儲介質(zhì)，具有存儲量大，保存時(shí)介質(zhì)磁帶光盤硬盤物理優(yōu)點(diǎn)易生產(chǎn)使用廣泛數(shù)據(jù)不可修改存儲容量大可以長期保存物理缺點(diǎn)數(shù)據(jù)易受外界環(huán)境影響保存時(shí)磁塑介質(zhì)易粘連片基易老化盤片易劃損抗沖擊力較弱使用管理優(yōu)點(diǎn)系統(tǒng)成熟存儲容量大通用性較高信息易定位且定期備份使用管理缺點(diǎn)速度