系统及数据安全一体化解决方案样本

系统及数据安全一体化解决方案样本内容摘要：

每天都有大量的信息数据、那么做每日备份，记录每日系统的最新信息是极为必要的。 对系统做完全备份是出于恢复方便考虑，系统管理员不必使用任何其它历史资料，就可以对系统进行完全恢复，简单便捷。 若是只对应用数据进行备份，那么一旦系统崩溃，需要使用最近一次完全备份的磁带恢复系统，再使用最近一次应用备份的磁带恢复具体应用，操作及为不便。 如果应用在系统配置文件中的一些信息较最近一次完全备份时有所不同，那么即使恢复了系统也难以正常运行，或者造成不可见的故障隐患备份策略的定义定义好备份资源以后，我们必须根据实际需要配置备份策略。 定义备份策略，涉及到以下内容：a) 在什么时间（备份时间，如下午6:00）、b) 将什么数据（备份内容，如主数据库数据）、c) 以什么方式（备份方式，如全备份或增量备份）、d) 通过哪组磁带驱动器（备份通道，如：磁带驱动器）、e) 备份到哪一个磁带组（备份目的地，如：Storage Pool for SQL主数据库）在我们对每一组数据、数据库都根据需要定义好备份策略后，系统就会自动的按照我们定义的时间、方式、将需要备份的数据备份到我们指定的介质中去。 而备份的方式可以分为三种：全备份、增量备份、累计增量备份。 u 全备份每次备份定义的所有数据，优点是恢复快，缺点是备份数据量大，数据多时可能做一次全备份需很长时间u 增量备份备份自上一次备份以来更新的所有数据，其优点是每次备份的数据量少，缺点是恢复时需要全备份及多份增量备份u 差分备份备份自上一次全备份以来更新的所有数据。 我们可以结合这三种方式，灵活应用。 比如：216。 数据量少时，我们可以每次都用全备份备份数据，这样，恢复时，只需要指定一个数据源即可。 216。 数据量大时，如果每天作全备份，效率会很低。 我们可以结合全备份和增量备份方式。 比如每星期作一次全备份（如星期天），其它时间，每天作一个增量备份（如:星期一到星期六）。 恢复时，只要依次恢复最多七个备份介质即可。 （如：上周日、星期一、星期二 ...，直到出事前一天的数据。 ）216。 数据量特别大时，每星期作全备份对系统的压力也会很大。 这时，我们可以结合全备份、累计增量备份、增量备份三种方式，提供相对效率高，恢复有快的备份手段。 比如每个月作一次全备份（如每月初），然后每星期日作一次累计增量备份，其它时间，每天作一次增量备份。 恢复时，先恢复月初的全备份，再恢复上周日的累计增量备份，在依次恢复以后每一天的增量备份，如星期一、星期二 ...，直到出事前一天的数据。 （最多恢复8份数据，相对的如果不采用累计增量备份方式，恢复时最多可能需要恢复31份数据，恢复速度和复杂程度都会不理想）。 建议的备份和系统恢复方案为：216。 每周周六对数据库实施全一次备份，每日进行一次增量备份。 备份磁带保留二周；216。 每两个月做一次系统全备份，系统全备份磁带保留一年；216。 根据需要定期通过VTL将归档数据导出到连接的磁带机上，并异地保存。 SQL的备份策略 Ÿ 每日备份数据库系统的数据部分，在周一到周五对数据库作差量备份，在周六对数据库作全备份；建议在差量备份之间作一次或者多次的LOG备份。 这样就可以在发生故障的时候快速有效的进行恢复。 Ÿ 根据你的数据要保存的时间，设置相关磁带的循环周期。 Ÿ 当Windows NT系统出现依靠启动光盘无法恢复的系统损毁时，依靠灾难恢复光盘盘和系统全备份磁带恢复整个系统，然后从磁带库中将最新的日备份磁带SQL数据库系统的数据部分导回系统，覆盖旧的SQL的数据库系统的数据部分即可恢复整个系统；Ÿ 当SQL数据库系统的数据部分出现人为或以外的丢失或损毁时，用最新日备份磁带SQL数据库系统的数据部分倒回系统，覆盖旧 的SQL数据库系统的数据部分即可恢复。 灾难恢复的备份策略安装完所有服务器的VERITAS及其选件和代理后，对所有要进行灾难恢复的服务器进行一次全备份，然后利用向导为每台Windows NT Server制作灾难恢复光盘，并复制一份，放于阴凉干爽处长期保存，每隔一定时间（如近期作了全备份或者系统有重大改变的时候）重新更新这些盘并保存。 当Windows NT系统出现依靠启动盘无法恢复的系统损毁时，依靠灾难恢复光盘和系统全备份磁带恢复整个系统，然后用最新的内容更新系统的内容。 介质使用及命名规则为了更好的管理介质，我们对所有磁带按统一的规则来命名：备份类型 – 集合名 – 日期Ÿ 备份类型：— F 完全备份— A 部分备份 Ÿ 集合名：— 使用者指定的唯一性名字Ÿ 日期：— 使用该介质进行备份的时间— MM/DD/YY格式如：某一磁带可以命名为：FICBCOA2/1/99：通过制定以上的备份策略，可以对网络中每台机器的系统程序、应用程序以及数据加以保护，不仅能详尽地记录历史数据、有效的管理日益增多的数据量、节省硬盘空间，还能在灾难发生时对系统进行恢复，使损失减至最小。 Ÿ 能够备份整个网络中的所有服务器的系统文件和应用程序。 Ÿ 能够备份主服务器（专用于备份的服务器）自身的全部数据。 Ÿ 能够高速备份其他服务器的全部数据。 Ÿ 能够备份 Windows NT/2000/2003服务器几种不同环境下的系统文件、数据库和应用程序。 Ÿ 能够做到真正的Online实时备份，保持备份数据的完整性。 Ÿ 支持主服务器和其他NT服务器的灾难恢复，简单、快速、方便的恢复出现故障的NT服务器。 Ÿ 能够用备份数据恢复WINDOWS NT 环境下的SQL。 Ÿ 对原系统的影响：备份主控服务器时对网络无影响，备份前置机时，由于备份时间尽量选取网络负载较低的时间段，所以对网络无明显影响。 Ÿ 支持磁带库或光盘库等高性能存储设备，可做高速备份，可管理大量的数据备份介质。 Ÿ 可以在主备份服务器上执行数据的恢复操作，也可以在客户端上恢复自身已备份的数据；Ÿ 可以实现不同时间段的历史数据的恢复； Ÿ 可以满足不同备份策略的制订；Ÿ 可以根据数据的不同重要性来长时间保存已备份的数据；本方案在设计过程中，充分考虑了系统的现状，遵循了经济性和实用性相结合的原则。 通过实施本备份方案，能保证数据备份的各个环节均有条不紊的进行，减少数据存储管理方面的复杂度，提供高效、安全的系统备份，完全满足该系统数据备份和恢复的要求。 a) 系统方案的可行性：本方案充分考虑了系统的现状和未来的发展，既能保证系统备份和灾难恢复的基本需求，又能满足系统投入使用后数据量、备份量激增的情况。 由于备份方案中的可选件均与Backup Exec for Windows Server集成在一起，因此它们可以充分发挥增强系统备份性能的作用，与基本系统相配合更好的完成备份任务，减少备份管理的复杂程度。 采用NT服务器备份整个网络的方案减少了系统备份所需资金，可将节省下来的资金更好的用在提高系统备份性能上，同时，也减少了备份工作的复杂度，便于集中管理。 b) 系统方案的可操作性本方案采用了集中式管理原则，专门采用一台服务器作为Backup Exec 备份服务器，备份整个网络数据。 这样的设计原则带来的好处是系统操作员可以通过专用服务器统一管理和备份网络上的所有机器与数据，操作员可以通过Backup Exec远端通讯功能备份和恢复网络上的任何一台服务器或工作站，以及作远程服务器的智能灾难恢复。 选用高性能的存储设备可以大大提高备份的速度，简化对备份介质的管理操作，从而减轻了系统管理员的工作量，因此我们认为采用本方案具有很好的可操作性。 综上所述，本方案完全满足系统的各项需求，同时兼具先进性、可扩充性、安全性、可靠性与实用性，实为系统的最佳备份方案。 产品种类产品型号数量存储服务器NetStor Storage Server 800P提供2个1Gb/s以太网接口，采用Windows Storage Server操作系统，可以无缝融合Veritas ，提供4个IDE硬盘接口1　SATA硬盘NetStor 200GB 7200转 160MB/S4备份软件VERITAS备份软件（Backup Exec Server）1套所需的软件配置：216。 操作系统：Microsoft Windows NT/2000/2003中文操作系统216。 系统的备份软件：Backup Exec, Windows, Servers, Backup Exec, Windows, SQL Agent with Client Access License, Backup Exec, Windows, Linux Agent with Client Access License, Backup Exec, Windows, Advanced Open File Option with Client Access License, Backup Exec, Windows, Intelligent Disaster Recovery Option, 第四章 产品选型磁盘阵列选择的关键不在于性能，而在于可靠性、兼容性、可管理性和售后服务的保证等方面。 追加过高的磁盘阵列性能将是一种浪费因，因此我们在满足用户要求的前提下选择性价比最好的产品。 磁盘存储系统存放的是在线数据，存储系统的可用性会直接关系到应用的的可用性，因此选择磁盘存储系统不仅要考查一个产品的各项指标，还需要对公司能够提供的产品服务进行考查。 在对多家厂商及其所提供的磁盘存储系统考查的基础上，方案选择配置了NetStor DA8210S与DA6110S磁盘存储系统。 DA8210S磁盘阵列系统的具体特点如下：高性能价格比、模块化设计，SCSI磁盘阵列NetStor DA8210S提供灵活机动的RAID存储解决方案，以适应用户不断发展变化的需求。 基于模块化机箱设计，NetStor DA8210S每个机箱仅占2U空间，可容纳12个硬盘，小巧的机箱体积大大节省您的有限空间。 NetStor DA8210S可灵活进行多种配置以达到用户对容量，性能以及功能的各种要求从而适应多样化的应用环境。 NetStor DA8210S的设计提供了极高的可用性，电池保护的镜像高速缓存，双路大功率电源和N+1冗余涡轮冷却系统。 功能全面的存储管理NetStor DA8210S提供的存储管理软件可以在本地或远程设置，管理，监测和调整盘阵的运行。 自动呼叫功能提醒管理人员任何细微的异常情况。 友好的基于浏览器的图形用户界面充分描述盘阵的拓扑结构及运行状态，使发生的问题轻易得到处理，保障系统持续运行。 性能：216。 高性能的SCSI RAID控制器；216。 双通道提供640MB/S的数据存储速度；216。 全新的CabelLess设计，热插拔背板增加可靠性能；216。 为了适应用户数据发展趋势，通过缓存调整功能可以发挥整个系统的最高性能；可靠性216。 N+1冗余、热插拔冷却风扇确保数据安全；216。 冗余、热插拔负载均衡电源系统减少峰值、浪涌电流；216。 支持多种本地、全局热备援磁盘设置，对磁盘驱动器提供完整保护；可扩展性216。 最大支持64个Logical Drives Partition，每个Logical Drives支持64TB；216。 最多支持32LUN/SCSI ID；216。 支持广泛的SCSI磁盘种类；216。 动态RAID扩容无需任何存储停机时间；可管理性216。 LCD控制面板；216。 10/100BaseT WEB管理接口；216。 RS232C 串口字符终端管理216。 JAVA GUI图形软件管理RAID控制器216。 CPU：新型双总线六十四位硬件架构，带有256KB二级缓存216。 独立硬件XOR 运算系统，节省CPU资源，提高RAID系统整体性能；216。 主机通道类型：Ultra 320SCSI216。 主机通道数量：2个216。 RAID级别：0，1，3，5，0+1，10，30，50，JBOD；216。 每个Logical Drives可以根据不同的应用需求而设定不同的Stripe Size（4～256KB）；216。 RAID重建优先级可调，主机命令队列数值可调；216。 高速缓存：标配128MB，可选锂电池保护，可以升级到1GB， ECC纠错功能，总线带宽为1066MB/s；216。 驱动器接口：Ultra 320 SCSI；216。 LUN支持：32LUN/SCSI ID；216。 驱动器插槽数量：12个；216。 驱动器类型：1英寸高SCSI磁盘驱动器；216。 驱动器容量：18，36，73，146GB（10K或15K RPM）216。 最大容量：1752GB（12*146GB）；电气性能指标216。 输入电压：90~260V AC，自适应，电源功率消耗：140W （无硬盘）；216。 工作温度：0 to 40186。 C，相对湿度：10~95%，不凝结，海拔高度：10000英尺；216。 电源：2组350Watt冗余热插拔电源模块；216。 电源输入：90~260V AC，47 to 63Hz；216。 直流输出：2V/32A，38A peak；5V/25A，；350W；216。 冷却风扇：3组冗余风扇，支持在线热插拔，61CFM at 3600rpm；根据用户备份和数据复制的需要，我们选择NetStor NSS800P作为备份服务器和复制服务器。 NetStor Storage Server系列产品为用户提供了一个数据存储、存储管理的平台。 通过NetStor Storage Server系列产品，用户可以很方便的整合、优化现有的存储资源。 NetStor Storage Server系列产品可以为用户提供诸如网络数据备份、数据存储资源分析管理、方便快捷文档管理、关键业务数据异地容灾等解决方案。 All in one的解决方案、无需用户额外投资NetStor S。