ch10 數(shù)據(jù)備份與恢復(fù)

第10章數(shù)據(jù)備份與恢復(fù)內(nèi)容提要：數(shù)據(jù)備份與恢復(fù)概述數(shù)據(jù)備份方案數(shù)據(jù)備份與恢復(fù)策略常用備份恢復(fù)方法簡(jiǎn)介小結(jié)10.1數(shù)據(jù)備份與恢復(fù)概述為了保證信息系統(tǒng)的數(shù)據(jù)安全，制定適當(dāng)?shù)臄?shù)據(jù)備份與恢復(fù)策略是非常必要的。

實(shí)際上，數(shù)據(jù)備份與恢復(fù)技術(shù)是在其他網(wǎng)絡(luò)安全技術(shù)失效的情況下，維護(hù)系統(tǒng)正常運(yùn)行的最為重要的手段。返回本章首頁(yè)10.1.1備份與恢復(fù)相關(guān)概念數(shù)據(jù)備份是指將計(jì)算機(jī)磁盤(pán)上的原始數(shù)據(jù)復(fù)制到可移動(dòng)媒體上，如磁帶、光盤(pán)等。在出現(xiàn)數(shù)據(jù)丟失或系統(tǒng)災(zāi)難時(shí)將復(fù)制在可移動(dòng)媒體上的數(shù)據(jù)恢復(fù)到磁盤(pán)上，從而保護(hù)計(jì)算機(jī)的系統(tǒng)數(shù)據(jù)和應(yīng)用數(shù)據(jù)的安全。

與備份對(duì)應(yīng)的概念是恢復(fù)，恢復(fù)是備份的逆過(guò)程。返回本章首頁(yè)備份與恢復(fù)有關(guān)的概念：（1）數(shù)據(jù)恢復(fù)（2）熱備份（3）在線(xiàn)備份（4）離線(xiàn)備份（5）備份工具（6）數(shù)據(jù)存儲(chǔ)管理（7）數(shù)據(jù)歸檔返回本章首頁(yè)10.1.2備份與恢復(fù)技術(shù)1．備份與恢的誤區(qū)（1）用人工操作進(jìn)行簡(jiǎn)單的數(shù)據(jù)備份代替專(zhuān)業(yè)備份工具的完整解決方案（2）忽視數(shù)據(jù)備份介質(zhì)管理的統(tǒng)一通用性（3）用硬件冗余容錯(cuò)設(shè)備代替對(duì)系統(tǒng)的全面數(shù)據(jù)備份（4）忽視數(shù)據(jù)異地備份的重要性（5）用用戶(hù)應(yīng)用數(shù)據(jù)備份替代系統(tǒng)全備份（6）忽視制定完整的備份和恢復(fù)計(jì)劃和維護(hù)計(jì)劃并測(cè)試的重要性（7）忽視對(duì)負(fù)責(zé)系統(tǒng)備份恢復(fù)系統(tǒng)人員的理論培訓(xùn)返回本章首頁(yè)2．系統(tǒng)備份技術(shù)

系統(tǒng)備份與普通數(shù)據(jù)備份的不同在于，它不僅備份系統(tǒng)中的數(shù)據(jù)，還備份系統(tǒng)中安裝的應(yīng)用程序、數(shù)據(jù)庫(kù)系統(tǒng)、用戶(hù)設(shè)置、系統(tǒng)參數(shù)等信息，以便迅速恢復(fù)整個(gè)系統(tǒng)?？截悺傧到y(tǒng)備份硬件備份≠系統(tǒng)備份數(shù)據(jù)文件備份≠系統(tǒng)備份返回本章首頁(yè)10.2數(shù)據(jù)備份方案常用的數(shù)據(jù)備份方案包括：磁盤(pán)備份雙機(jī)備份網(wǎng)絡(luò)備份等返回本章首頁(yè)10.2.1磁盤(pán)備份磁盤(pán)備份顧名思義就是用磁盤(pán)備份數(shù)據(jù)，就是把重要的數(shù)據(jù)備份到磁盤(pán)上。磁盤(pán)備份的主要方式：

磁盤(pán)陣列磁盤(pán)鏡像返回本章首頁(yè)1．磁盤(pán)陣列1987年，加州伯克利大學(xué)的一位人員發(fā)表了名為“磁盤(pán)陣列研究”的論文，正式提到了RAID也就是磁盤(pán)陣列，論文提出廉價(jià)的5.25″及3.5″的硬盤(pán)也能如大機(jī)器上的8″盤(pán)那樣提供大容量、高性能和數(shù)據(jù)的一致性，并詳述了RAID1至5的技術(shù)。

返回本章首頁(yè)形成磁盤(pán)陣列的兩個(gè)基本技術(shù)磁盤(pán)延伸四個(gè)磁盤(pán)形成一個(gè)陣列，而磁盤(pán)陣列的控制器將此四個(gè)磁盤(pán)視為單一的磁盤(pán)，把小容量的磁盤(pán)延伸為大容量的單一磁盤(pán)。

磁盤(pán)或數(shù)據(jù)分段磁盤(pán)陣列是將同一陣列的多個(gè)磁盤(pán)視為單一的虛擬磁盤(pán)，其數(shù)據(jù)是以分段的方式順序存放在磁盤(pán)陣列中。

返回本章首頁(yè)磁盤(pán)延伸（DiskSpanning）

返回本章首頁(yè)2．磁盤(pán)鏡像簡(jiǎn)單地講，磁盤(pán)鏡像就是一個(gè)原始的設(shè)備虛擬技術(shù)。原理是：系統(tǒng)產(chǎn)生的每個(gè)I/O操作都在兩個(gè)磁盤(pán)上執(zhí)行，而這一對(duì)磁盤(pán)看起來(lái)就像一個(gè)磁盤(pán)一樣。

實(shí)現(xiàn)磁盤(pán)鏡像的方式:軟件鏡像外部磁盤(pán)子系統(tǒng)中的鏡像主機(jī)I/O控制器鏡像返回本章首頁(yè)軟件鏡像大多數(shù)主流服務(wù)器操作系統(tǒng)和文件系統(tǒng)都提供基本的磁盤(pán)鏡像功能；軟件磁盤(pán)鏡像既可以使用內(nèi)部驅(qū)動(dòng)器，也可以使用外部磁盤(pán)組機(jī)柜中的磁盤(pán)；軟件鏡像是一個(gè)系統(tǒng)的管理應(yīng)用，它運(yùn)行在主機(jī)系統(tǒng)上，并利用主機(jī)的處理器周期和內(nèi)存資源，影響服務(wù)器的性能；軟件鏡像更容易集成到各種服務(wù)器和網(wǎng)絡(luò)存儲(chǔ)環(huán)境中。返回本章首頁(yè)外部磁盤(pán)子系統(tǒng)中的鏡像位于外部RAID子系統(tǒng)，RAID包含著一個(gè)智能處理器，能夠提供高級(jí)的磁盤(pán)操作和管理，有較好的性能；管理方面卻有待于進(jìn)一步完善，難于提供基于服務(wù)器的配置和錯(cuò)誤報(bào)告的管理方案，這類(lèi)系統(tǒng)很難集成到現(xiàn)存的管理系統(tǒng)中；置換磁盤(pán)驅(qū)動(dòng)器的方便性與性能的優(yōu)勢(shì)是外部磁盤(pán)子系統(tǒng)真正吸引人之處。返回本章首頁(yè)主機(jī)I/O控制器鏡像實(shí)現(xiàn)位于主機(jī)I/O控制器中，通過(guò)主機(jī)中的RAID卡來(lái)實(shí)現(xiàn)磁盤(pán)鏡像；集中了軟件鏡像和外部子系統(tǒng)鏡像的許多優(yōu)點(diǎn)，提供了較好的性能。

返回本章首頁(yè)10.2.2雙機(jī)備份雙機(jī)備份就是一臺(tái)主機(jī)為工作機(jī)，另一臺(tái)主機(jī)為備份機(jī)，工作機(jī)為信息系統(tǒng)提供支持，備份機(jī)監(jiān)視工作機(jī)的運(yùn)行情況。純軟件方案

災(zāi)難備份方案

共享磁盤(pán)陣列方案

雙機(jī)單柜方案

雙機(jī)雙柜方案

返回本章首頁(yè)1．純軟件方案

不使用任何附加硬件數(shù)據(jù)通過(guò)鏡像專(zhuān)用網(wǎng)絡(luò)將數(shù)據(jù)實(shí)時(shí)備份到備機(jī)無(wú)公共的存儲(chǔ)設(shè)備（通常是磁盤(pán)陣列）

返回本章首頁(yè)2．災(zāi)難備份方案

一種異地容災(zāi)方案采用異步傳輸?shù)姆绞酵瑫r(shí)鏡像到其它鏡像站點(diǎn)自動(dòng)的定時(shí)同步保證各站點(diǎn)間數(shù)據(jù)變化過(guò)程中的一致性

返回本章首頁(yè)3．共享磁盤(pán)陣列方案

由兩臺(tái)服務(wù)器和共享磁盤(pán)陣列柜構(gòu)成高可用系統(tǒng)；雙機(jī)通過(guò)共享獨(dú)立的存儲(chǔ)子系統(tǒng)來(lái)保證故障切換后數(shù)據(jù)的一致性；在兩臺(tái)服務(wù)器中安裝所有的服務(wù)模塊；服務(wù)監(jiān)測(cè)模塊通過(guò)網(wǎng)絡(luò)和串口來(lái)定時(shí)監(jiān)測(cè)對(duì)方狀態(tài)及服務(wù)。返回本章首頁(yè)4．雙機(jī)單柜方案

磁盤(pán)陣列子系統(tǒng)單獨(dú)連接到主機(jī)；磁盤(pán)陣列中的數(shù)據(jù)只給主機(jī)專(zhuān)用；數(shù)據(jù)通過(guò)專(zhuān)用的數(shù)據(jù)網(wǎng)完整并且實(shí)時(shí)備份到備機(jī)上；風(fēng)險(xiǎn)完全分散到雙機(jī)上。

返回本章首頁(yè)5．雙機(jī)雙柜方案主備機(jī)各連接一臺(tái)磁盤(pán)陣列子系統(tǒng)；其上的數(shù)據(jù)通過(guò)鏡像專(zhuān)用網(wǎng)實(shí)時(shí)鏡像到備機(jī)；備用機(jī)和主機(jī)有完全相同的系統(tǒng)和數(shù)據(jù)環(huán)境。

返回本章首頁(yè)10.2.3網(wǎng)絡(luò)備份1．網(wǎng)絡(luò)備份系統(tǒng)

網(wǎng)絡(luò)備份系統(tǒng)是指在分布式網(wǎng)絡(luò)環(huán)境下，通過(guò)專(zhuān)業(yè)的數(shù)據(jù)存儲(chǔ)管理軟件，結(jié)合相應(yīng)的硬件和存儲(chǔ)設(shè)備，來(lái)對(duì)全網(wǎng)絡(luò)的數(shù)據(jù)備份進(jìn)行集中管理，從而實(shí)現(xiàn)自動(dòng)化的備份、文件歸檔、數(shù)據(jù)分級(jí)存儲(chǔ)以及災(zāi)難恢復(fù)等。返回本章首頁(yè)網(wǎng)絡(luò)備份系統(tǒng)工作原理網(wǎng)絡(luò)備份系統(tǒng)的工作原理是在網(wǎng)絡(luò)上選擇一臺(tái)應(yīng)用服務(wù)器作為網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器，安裝網(wǎng)絡(luò)數(shù)據(jù)存儲(chǔ)管理服務(wù)器端軟件，作為整個(gè)網(wǎng)絡(luò)的備份服務(wù)器。在備份服務(wù)器上連接一臺(tái)大容量存儲(chǔ)設(shè)備。在網(wǎng)絡(luò)中需要進(jìn)行數(shù)據(jù)備份管理的服務(wù)器上安裝備份客戶(hù)端軟件，通過(guò)局域網(wǎng)將數(shù)據(jù)集中備份管理到與備份服務(wù)器連接的存儲(chǔ)設(shè)備上。返回本章首頁(yè)網(wǎng)絡(luò)備份系統(tǒng)的核心是備份管理軟件，通過(guò)備份軟件的計(jì)劃功能，可為整個(gè)企業(yè)建立一個(gè)完善的備份計(jì)劃及策略，并可借助備份時(shí)的呼叫功能，讓所有的服務(wù)器備份都能在同一時(shí)間進(jìn)行。

備份軟件也提供完善的災(zāi)難恢復(fù)手段，能夠?qū)浞萦布膬?yōu)良特性完全發(fā)揮出來(lái)，使備份和災(zāi)難恢復(fù)時(shí)間大大縮短，實(shí)現(xiàn)網(wǎng)絡(luò)數(shù)據(jù)備份的全自動(dòng)智能化管理。

返回本章首頁(yè)2．相關(guān)技術(shù)介紹分級(jí)存儲(chǔ)管理（HSM）技術(shù)存儲(chǔ)區(qū)域網(wǎng)（SAN）技術(shù)返回本章首頁(yè)10.3數(shù)據(jù)備份與恢復(fù)策略

不同的備份策略對(duì)于備份介質(zhì)的需求是不同的，相應(yīng)的恢復(fù)策略和效率也是不同的，必須根據(jù)實(shí)際需求制定合適的備份與恢復(fù)策略。

返回本章首頁(yè)10.3.1數(shù)據(jù)備份策略備份策略指確定需備份的內(nèi)容、備份時(shí)間及備份方式。各個(gè)單位要根據(jù)自己的實(shí)際情況來(lái)制定不同的備份策略。

完全備份（FullBackup）增量備份（IncrementalBackup）差分備份（DifferentialBackup）返回本章首頁(yè)常見(jiàn)的磁帶輪換策略

（1）三帶輪換策略（2）六帶輪換策略（3）祖-父-子輪換策略返回本章首頁(yè)10.3.2災(zāi)難恢復(fù)策略數(shù)據(jù)備份的最終目的是災(zāi)難恢復(fù)，災(zāi)難恢復(fù)措施在整個(gè)備份制度中占有相當(dāng)重要的地位。因?yàn)樗P(guān)系到系統(tǒng)在經(jīng)歷災(zāi)難后能否迅速恢復(fù)。災(zāi)難恢復(fù)操作通?？梢苑譃槿?lèi):（1）全盤(pán)恢復(fù)

（2）個(gè)別文件恢復(fù)

（3）重定向恢復(fù)

返回本章首頁(yè)10.4常用備份恢復(fù)方法簡(jiǎn)介對(duì)于非關(guān)鍵領(lǐng)域或個(gè)人用戶(hù)，目前也有一些非常適用的備份與恢復(fù)方法和工具，Windows系統(tǒng)本身提供了備份與恢復(fù)機(jī)制，NortonGhost和SecondCopy是兩種常用的備份與恢復(fù)軟件，此外EasyRecovery是一款常用的誤刪除文件的恢復(fù)工具。

返回本章首頁(yè)10.4.1Windows系統(tǒng)中的數(shù)據(jù)備份與恢復(fù)

Windows系統(tǒng)為了保障自身及用戶(hù)數(shù)據(jù)的安全，提供了備份系統(tǒng)文件、注冊(cè)表，創(chuàng)建系統(tǒng)映像和系統(tǒng)還原等備份與恢復(fù)功能。下面以當(dāng)前主流的Windows7為例介紹Windows系統(tǒng)中的數(shù)據(jù)備份與恢復(fù)。返回本章首頁(yè)1．備份系統(tǒng)文件Windows7系統(tǒng)提供的系統(tǒng)文件備份功能是“備份與還原”。利用“備份與還原”功能，可以備份與還原文件、創(chuàng)建系統(tǒng)映像和創(chuàng)建系統(tǒng)修復(fù)光盤(pán)。返回本章首頁(yè)2．創(chuàng)建系統(tǒng)映像

系統(tǒng)映像是驅(qū)動(dòng)器的精確副本。默認(rèn)情況下，系統(tǒng)映像包含Windows運(yùn)行所需的驅(qū)動(dòng)器。包含系統(tǒng)和用戶(hù)的設(shè)置、程序及文件。返回本章首頁(yè)3．創(chuàng)建系統(tǒng)修復(fù)光盤(pán)

系統(tǒng)修復(fù)光盤(pán)可以用來(lái)啟動(dòng)計(jì)算機(jī)。光盤(pán)中還包含Windows系統(tǒng)修復(fù)工具，可以幫助用戶(hù)將Windows從嚴(yán)重錯(cuò)誤中恢復(fù)過(guò)來(lái)，或從系統(tǒng)映像對(duì)計(jì)算機(jī)進(jìn)行還原。返回本章首頁(yè)4．還原文件

在設(shè)置了備份計(jì)劃后，打開(kāi)“控制面板”→“備份與還原”菜單，出現(xiàn)“備份與還原”界面。返回本章首頁(yè)5．使用系統(tǒng)還原功能Windows系統(tǒng)提供的系統(tǒng)還原功能可以解決許多系統(tǒng)問(wèn)題，是首先應(yīng)嘗試的系統(tǒng)恢復(fù)方法。系統(tǒng)還原可以撤銷(xiāo)最近對(duì)系統(tǒng)所做的更改，但保持文檔等文件不變。返回本章首頁(yè)10.4.2NortonGhost的使用NortonGhost是美國(guó)賽門(mén)鐵克公司推出的一款出色的磁盤(pán)備份還原工具，可以實(shí)現(xiàn)FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL、Linux等多種磁盤(pán)分區(qū)格式的分區(qū)及磁盤(pán)的備份與還原。NortonGhost可以實(shí)現(xiàn)磁盤(pán)分區(qū)或整個(gè)磁盤(pán)的備份與恢復(fù)，也可以實(shí)現(xiàn)整個(gè)磁盤(pán)的完整復(fù)制。返回本章首頁(yè)1．分區(qū)與磁盤(pán)備份

使用Ghost進(jìn)行數(shù)據(jù)備份，有分區(qū)（Partition）和磁盤(pán)（Disk）兩種方式。返回本章首頁(yè)2．磁盤(pán)克隆

磁盤(pán)的克隆就是對(duì)整個(gè)磁盤(pán)的備份和還原。Ghost能將目標(biāo)磁盤(pán)復(fù)制得與源磁盤(pán)幾乎完全一樣，并實(shí)現(xiàn)分區(qū)、格式化、復(fù)制系統(tǒng)和文件一步完成。只是要注意目標(biāo)磁盤(pán)不能太小，必須能將源磁盤(pán)的數(shù)據(jù)內(nèi)容裝下。返回本章首頁(yè)3．分區(qū)與磁盤(pán)還原

如果磁盤(pán)中的分區(qū)數(shù)據(jù)受到損壞，可以用備份的數(shù)據(jù)進(jìn)行完全的復(fù)原而無(wú)須重新安裝程序或系統(tǒng)。要恢復(fù)備份的分區(qū)，就在界面中選擇菜單Local→Partition→FromImage，在彈出窗口中選擇備份文件，再選擇還原的磁盤(pán)或分區(qū)。返回本章首頁(yè)10.4.3SecondCopy的使用SecondCopy是一個(gè)文件夾同步備份工具軟件，該工具的特點(diǎn)是能夠根據(jù)設(shè)定的備份策略比較并同步源文件夾和目標(biāo)文件夾，使目標(biāo)文件夾和源文件夾高度一致。軟件具有自動(dòng)后臺(tái)備份功能，完全不用用戶(hù)干涉，而且程序提供了良好的管理備份策略文件功能。

返回本章首頁(yè)SecondCopy的啟動(dòng)主界面

返回本章首頁(yè)10.4.4EasyRecovery的使用EasyRecovery是著名數(shù)據(jù)恢復(fù)廠商O(píng)ntrack的一款數(shù)據(jù)恢復(fù)軟件，可以恢復(fù)被誤刪除的文件、丟失的硬盤(pán)分區(qū)等，以及從被病毒破壞或被格式化的硬盤(pán)分區(qū)中恢復(fù)數(shù)據(jù)。EasyRecovery主要包括“磁盤(pán)診斷”、“數(shù)據(jù)恢復(fù)”、“文件修復(fù)”和“郵件修復(fù)”等功能模塊。返回本章首頁(yè)EasyRecovery的主界面

返回本章首頁(yè)EasyRecovery的數(shù)據(jù)恢復(fù)界面

返回本章首頁(yè)10.5

小結(jié)

備份是保證數(shù)據(jù)有效性、提高系統(tǒng)可靠性的重要手段。一個(gè)完整的系統(tǒng)備份方案應(yīng)包括：硬件備份、備份軟件