數(shù)據(jù)備份方案建議書111(編輯修改稿)

　

【文章內(nèi)容簡介】 文件保留10個版本。定時策略非關(guān)鍵性資料采用定時備份：初始為完全備份，每天做1次差異備份；保留1個月的備份版本數(shù)目（即備份保留版本數(shù)為30個）。LANFree備份策略大數(shù)據(jù)LANFree備份：針對服務(wù)器數(shù)據(jù)量大的文件數(shù)據(jù)，采用LANFree方式備份，晚間進(jìn)行。 表4 操作系統(tǒng)備份策略建議操作系統(tǒng)備份在線熱備策略（定時）操作系統(tǒng)（含應(yīng)用程序）設(shè)置在線熱備份：操作系統(tǒng)盤采取鏡像文件備份，每月初做備份，晚間進(jìn)行；保留3個月的備份版本數(shù)目（即備份保留版本數(shù)為3個）。（2）數(shù)據(jù)恢復(fù)策略備份是數(shù)據(jù)恢復(fù)的前提，恢復(fù)是備份的目的。無法恢復(fù)的數(shù)據(jù)備份是沒有意義的，因而容災(zāi)備份系統(tǒng)必須能夠支持備份數(shù)據(jù)可用性和有效性的驗(yàn)證，以及數(shù)據(jù)恢復(fù)演練。某公司可根據(jù)如下數(shù)據(jù)恢復(fù)策略進(jìn)行備份數(shù)據(jù)可用驗(yàn)證和災(zāi)難恢復(fù)演練，為整個信息系統(tǒng)提供更放心的安全保障。表5 數(shù)據(jù)庫恢復(fù)策略建議數(shù)據(jù)庫恢復(fù)最近時間點(diǎn)恢復(fù)選擇備份數(shù)據(jù)集最近時間節(jié)點(diǎn)的版本數(shù)據(jù)，數(shù)據(jù)庫將恢復(fù)到最近一次可用的狀態(tài)，也稱完全恢復(fù)。指定時間點(diǎn)恢復(fù)選擇備份數(shù)據(jù)集指定時間節(jié)點(diǎn)的版本數(shù)據(jù)，數(shù)據(jù)庫會依據(jù)選擇的時間點(diǎn)，將數(shù)據(jù)庫恢復(fù)到當(dāng)前時間的某一個時間點(diǎn)的狀態(tài)，也稱不完全恢復(fù)。異機(jī)恢復(fù)當(dāng)原服務(wù)器硬件損壞時，可以將原數(shù)據(jù)庫的某時間點(diǎn)的正常狀態(tài)還原到指定服務(wù)器中，也稱異機(jī)恢復(fù)。表6 文件恢復(fù)策略建議文件恢復(fù)單文件恢復(fù)單個文件恢復(fù)粒度到達(dá)到秒級，可選擇時間點(diǎn)進(jìn)行恢復(fù)。目錄恢復(fù)對工作目錄或分區(qū)數(shù)據(jù)恢復(fù)，可選擇時間點(diǎn)進(jìn)行恢復(fù)。重定向恢復(fù)將備份的數(shù)據(jù)，恢復(fù)到指定路徑中。表7 操作系統(tǒng)恢復(fù)策略建議操作系統(tǒng)恢復(fù)本地恢復(fù)通過黑方系統(tǒng)恢復(fù)模塊，使用存儲在本地硬盤中的本機(jī)系統(tǒng)鏡像，進(jìn)行快速恢復(fù)。網(wǎng)絡(luò)恢復(fù)通過黑方系統(tǒng)恢復(fù)模塊，登錄到黑方服務(wù)器中，使用存儲在黑方備份與恢復(fù)系統(tǒng)存儲空間中的本機(jī)系統(tǒng)鏡像進(jìn)行網(wǎng)絡(luò)恢復(fù)。 災(zāi)難恢復(fù)演練注意事項(xiàng)：數(shù)據(jù)庫異機(jī)恢復(fù)演習(xí)：在演練前，需在另一臺服務(wù)器中安裝相同版本的數(shù)據(jù)庫，建立一個同名數(shù)據(jù)庫，準(zhǔn)備好恢復(fù)環(huán)境，然后安裝黑方代理，即可將原服務(wù)器備份數(shù)據(jù)庫恢復(fù)到此機(jī)中進(jìn)行演練。黑方支持SQL Server、Oracle等數(shù)據(jù)庫的異機(jī)恢復(fù)，即使服務(wù)器崩潰，也可快速將備份的數(shù)據(jù)庫恢復(fù)到新的服務(wù)器中。非結(jié)構(gòu)化數(shù)據(jù)異機(jī)恢復(fù)演習(xí)：黑方支持包括Office辦公文件、郵件、聊天記錄、設(shè)計圖紙等數(shù)據(jù)的任意恢復(fù)演練。 方案配置清單（1）方案產(chǎn)品配置基于上文所述的方案架構(gòu)，壹進(jìn)制建議選擇如下型號及配置的產(chǎn)品來實(shí)現(xiàn)方案建設(shè)。名稱/型號功能模塊參數(shù)說明數(shù)量黑方實(shí)時備份與恢復(fù)系統(tǒng)【UR816】硬件平臺2U機(jī)架式服務(wù)器（含導(dǎo)軌）；SAS/SATA熱插拔盤位，120GB企業(yè)級SSD系統(tǒng)盤，44TB企業(yè)級SAS磁盤；單路四核CPU，8GB 系統(tǒng)緩存；配置熱插拔650W電源，2個千兆網(wǎng)口。 1臺UnaCDPWinSLICWindows Server數(shù)據(jù)庫備份授權(quán)：Mysql/Oracle/SQL Server等CDP備份、系統(tǒng)備份、文件CDP備份、打開文件備份模塊、內(nèi)存數(shù)據(jù)自動備份、備份數(shù)據(jù)加密、備份數(shù)據(jù)實(shí)時壓縮塊、備份數(shù)據(jù)智能緩存等模塊。3個（2）方案服務(wù)包針對本次方案，壹進(jìn)制公司將提供如下技術(shù)支持以及售后服務(wù)項(xiàng)目。表8 售后服務(wù)包列表（詳見第四章）服務(wù)項(xiàng)服務(wù)說明產(chǎn)品質(zhì)保產(chǎn)品三年質(zhì)保安裝調(diào)試與培訓(xùn)初次安裝部署、設(shè)備調(diào)試、產(chǎn)品使用培訓(xùn)技術(shù)支持服務(wù)58小時技術(shù)支持服務(wù)，產(chǎn)品維護(hù)、升級、定期巡檢 方案效果與收益?zhèn)浞莺腿轂?zāi)，一個是數(shù)據(jù)安全保護(hù)衛(wèi)士，一個是業(yè)務(wù)連續(xù)性保障屏障。某公司預(yù)計在實(shí)施了異地備份方案之后，壹進(jìn)制黑方系列產(chǎn)品將會實(shí)現(xiàn)貴單位信息系統(tǒng)的立體化災(zāi)備體系架構(gòu)建設(shè)，可實(shí)現(xiàn)備份和容災(zāi)的雙贏，提供便捷的災(zāi)備服務(wù)，將為貴單位帶來具有較顯著效果和多維度的收益。藉此，具體總結(jié)如下。1）高性價比的4S合一方案：壹進(jìn)制在方案部署初期即能以一種方案，提供多重保護(hù)。而一體化設(shè)備可幫助貴單位免除了額外購置服務(wù)器、操作系統(tǒng)和存儲設(shè)備的多個步驟，多位一體的集成方案降低總體50%擁有成本。（2）系統(tǒng)平臺簡易化使用：備份系統(tǒng)安裝時部署簡便；提供Web管理界面?zhèn)浞菁泄芾砗筒呗栽O(shè)置，過程全自動；功能界面簡易化，操作簡單易用，貴單位可輕松掌握系統(tǒng)平臺的使用。（3）全方位實(shí)時備份保護(hù)：為某公司實(shí)現(xiàn)異構(gòu)平臺下的小型機(jī)、服務(wù)器及終端 PC結(jié)構(gòu)型與非結(jié)構(gòu)型數(shù)據(jù)全方位、精細(xì)度的CDP持續(xù)保護(hù)，提供一體化的解決方案。（4）備份數(shù)據(jù)安全無憂：備份的數(shù)據(jù)副本進(jìn)行實(shí)時加密，能夠確保數(shù)據(jù)副本的網(wǎng)絡(luò)傳輸過程和存儲安全，用戶備份數(shù)據(jù)安全無憂。（5）數(shù)據(jù)級災(zāi)難應(yīng)急恢復(fù)：災(zāi)難發(fā)生時，提供多種數(shù)據(jù)恢復(fù)機(jī)制，業(yè)務(wù)數(shù)據(jù)可恢復(fù)到故障前最后一秒鐘的狀態(tài)，實(shí)現(xiàn)了RPO=0的高精細(xì)化的保護(hù)。即使發(fā)生重大災(zāi)難導(dǎo)致本地機(jī)房整體摧毀，也能從異地災(zāi)備中心進(jìn)行數(shù)據(jù)恢復(fù)。為某公司提供多種模式的數(shù)據(jù)應(yīng)急恢復(fù)能力。綜上所敘，災(zāi)備體系構(gòu)架的完善，將有力助推某公司信息安全管理水平的提高，間接地帶來了業(yè)務(wù)拓展。保障信息化平臺各環(huán)節(jié)業(yè)務(wù)的連續(xù)性與數(shù)據(jù)安全存儲，避免直接帶來的經(jīng)濟(jì)損失。進(jìn)一步規(guī)范了信息化安全工作，提升了運(yùn)維管理效能，規(guī)范了信息化安全工作制度。為某公司信息化平臺的穩(wěn)定運(yùn)營提供了技術(shù)保障，節(jié)約了人力、時間等資源，間接解放了運(yùn)維人員的生產(chǎn)力。此舉可有效防范和降低了貴單位信息化業(yè)務(wù)運(yùn)作風(fēng)險。第3章 產(chǎn)品技術(shù)亮點(diǎn)某公司異地數(shù)據(jù)備份項(xiàng)目中，依托壹進(jìn)制黑方系列產(chǎn)品產(chǎn)品，可以為貴單位建設(shè)兼容性優(yōu)異、可擴(kuò)展性強(qiáng)、資源調(diào)配便捷的整體信息安全架構(gòu)，從而實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)RPO(數(shù)據(jù)丟失量)和RTO(停機(jī)時間)趨0化，保證整個方案的合理性和先進(jìn)性。 黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)技術(shù)亮點(diǎn)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)是黑方系列的企業(yè)級數(shù)據(jù)備份與恢復(fù)軟硬件一體化解決方案，集多對象備份、無窮點(diǎn)恢復(fù)和集中存儲于一體，實(shí)現(xiàn)數(shù)據(jù)災(zāi)難時的“趨零”損失，高性價比的滿足企業(yè)級用戶的災(zāi)備需求，幫助用戶實(shí)現(xiàn)業(yè)務(wù)的連續(xù)性和完整性。其不同的型號配置適用于不同規(guī)模企業(yè)、事業(yè)、政府單位的數(shù)據(jù)安全需求。黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)主要用于服務(wù)器或桌面 PC 數(shù)據(jù)實(shí)時備份、加密存儲，數(shù)據(jù)庫、文件及系統(tǒng)全方位保護(hù)。其主要的技術(shù)亮點(diǎn)有以下幾個方面。（1）先進(jìn)的系統(tǒng)架構(gòu)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)平臺包括服務(wù)器硬件、服務(wù)器軟件、備份代理三個部分。備份代理與服務(wù)端采用 C/S 架構(gòu)進(jìn)行數(shù)據(jù)通信， 采用 Web 系統(tǒng)對服務(wù)器和備份代理進(jìn)行統(tǒng)一的資源分配與管理。架構(gòu)圖如下。圖3 備份系統(tǒng)架構(gòu) 黑方WEB 控制管理中心包括運(yùn)行狀態(tài)監(jiān)控、日志審計、作業(yè)管理、介質(zhì)管理等核心功能的交互界面。主控服務(wù)器（MASTER SERVER）是黑方備份系統(tǒng)的核心服務(wù)器，所有用戶操作由它統(tǒng)一調(diào)度執(zhí)行，包括作業(yè)調(diào)度、介質(zhì)管理等。介質(zhì)服務(wù)器（MEDIA SERVER）是黑方系統(tǒng)的存儲服務(wù)器，可與主控服務(wù)器一體化或作為獨(dú)立的介質(zhì)服務(wù)器，支持橫向擴(kuò)展，支持磁盤和存儲節(jié)點(diǎn)單點(diǎn)容錯，支持 FC、iSCSI、InfiniBand 等多種傳輸協(xié)議。備份代理（BACKUP AGENT）是安裝在生產(chǎn)系統(tǒng)上提供數(shù)據(jù)備份服務(wù)的 Client程序。 負(fù)責(zé)從目標(biāo)服務(wù)器獲取數(shù)據(jù)并存儲為的數(shù)據(jù)塊并進(jìn)行數(shù)據(jù)刪重和加密， 然后傳輸至介質(zhì)服務(wù)器長期存儲。（2）創(chuàng)新性文件級CDP持續(xù)保護(hù)技術(shù)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)采用的 CDP 技術(shù)是基于文件過濾驅(qū)動實(shí)現(xiàn)的， 其基本原理圖如下。圖4 CDP數(shù)據(jù)持續(xù)保護(hù)技術(shù)原理 CDP 技術(shù)原理是通過在操作系統(tǒng)中植入文件過濾驅(qū)動程序，來實(shí)時捕獲所有文件訪問操作。對于需要CDP 連續(xù)備份保護(hù)的數(shù)據(jù)庫或文件，當(dāng) CDP 管理模塊經(jīng)由文件過濾驅(qū)動攔截到其改寫操作的 IRP （I/ORequest Packet）時，則預(yù)先將文件數(shù)據(jù)變化部分連同當(dāng)前的系統(tǒng)時間戳（System TimeStamp）一起自動備份到存儲體。理論上，任何一次的文件數(shù)據(jù)變化都會被自動記錄，因而稱之為持續(xù)數(shù)據(jù)保護(hù)。True CDP 技術(shù)將用戶數(shù)據(jù)備份過程分散到每一次修改，實(shí)際備份數(shù)據(jù)量一般幾十 KB/s，而磁盤處理能力一般可達(dá)上百 MB/s，因此對系統(tǒng)性能影響極小，因此使得數(shù)據(jù)備份精確到秒，在此基礎(chǔ)上可以實(shí)現(xiàn)過去任意時間點(diǎn)的數(shù)據(jù)恢復(fù)。有效解決定時備份、準(zhǔn)CDP備份的時間窗口問題。（3）全方位的數(shù)據(jù)保護(hù)黑方數(shù)據(jù)備份與恢復(fù)系統(tǒng)跨平臺支持各類桌面 PC、服務(wù)器及小型機(jī)；支持Windows、Linux、Unix 等操作系統(tǒng)及 VMware ESX、HyperV等虛擬化系統(tǒng)；支持Oracle/SQL Server/My SQL/ DB2 / Sybase/Domino/達(dá)夢/Exchange Server/Act