中国电子商务-数据的存储备份及灾难恢复技术.docVIP

数据的存储备份及灾难恢复技术网络环境下的数据安全应分为两个层面：数据的静态安全和数据的动态安全。静态安全是指防止存放在数据服务器存储设备内的数据被盗窃、修改、删除和破坏；而动态安全则指在数据传输交易过程中，防止被截获或篡改。所以，保证数据安全至少要有两方面技术手段及工具。一是系统防护技术，指从桌面系统至网络环境到数据服务器的防病毒、防黑客入侵技术，重点在于“防”；二是系统保护技术，指数据备份、快速恢复、异地存放、远程控制、灾难恢复等技术，重点在于“保”。目前，系统防护技术是网络安全的课题，而系统保护技术主要是指数据备份及恢复技术。本文重点探讨数据备份和灾难恢复技术。 一、数据的安全分类和备份要求对数据进行分类保护是计算机信息系统实施安全等级保护的基本原则。按照数据的价值划分类别，对不同类别的数据，应实施不同的安全等级保护，而对不同安全等级的数据进行备份，要求也不能相同。其数据分类和对应的安全等级备份要求如下：一是公开数据。该类是公开发布的数据，需要进行完整性保护，应按第一级用户自主保护级的要求进行安全设计，数据进行常规备份。二是一般数据。该类数据具有一般使用价值，需要进行一定保护。该类数据的破坏和泄露，将会带来一定的损失，应按第二级，即指导保护级的要求进行安全设计，数据进行定时重点备份。三是重要数据。该类数据具有重要价值或机密程度，需要进行重点保护，应按照第三级，即监督保护级的要求进行安全设计，数据应进行冗余备份（一式两份）。四是关键数据。该类数据具有很高使用价值或机密程度，需要进行特别保护，应按第四级，即强制保护级的要求进行安全设计，数据应进行冗余备份并异地存放。五是核心数据。该类数据具有最高使用价值或机密程度，需要进行绝对保护，应按专控保护级的要求进行设计，数据的备份按一式多份并异地存放的原则实施。二、数据备份方式的选择数据备份的含义是：为防止系统出现操作失误或系统故障导致数据丢失，而将整个系统数据或部分重要数据集合打包,从应用主机的硬盘或阵列中复制到其他的存储介质的过程。目前,数据备份大致可以分为三种方式,即标准备份、增量备份和差分备份。标准备份是对整个计算机系统进行完全备份,包括系统和数据。当发生数据丢失的灾难时,将灾难发生之前的备份还原就可以恢复丢失的数据;增量备份是对上一次备份后增加的和修改过的数据进行备份;差分备份是对上一次标准备份之后新增加和修改过的数据进行备份。 　　目前，多数系统进行数据备份时均是在后台进行，所以，备份时间的长短对应用系统的影响不大，我们应根据单位存储介质的容量和系统的具体情况，来选择合适的备份方式。 三、数据备份系统的选择 沿用至今的计算机备份技术有磁带、磁盘镜像、光盘、双机热备份、冗余阵列等。近年来，在数据地理分散化新需求的推动下，又出现了网络连接存储和存储区域网络存储备份技术。 传统的存储模式是直接将存储设备连接到服务器上，它的缺点是当存储容量迅速增加时，这种方式很难扩展。另外，当服务器出现异常时，将会导致数据的丢失。为了提高数据备份的效率和可靠性，IT界又开发了双机热备份系统，它的出现适应了网络化的发展。当前，网络操作系统正在成为主要的信息处理平台，网络上的海量信息造成存储量的倍增，因此，通过网络进行数据备份已成为数据备份的主要手段。 双机热备份系统工作原理是：数据备份由专门的数据备份软件来实现，系统应用切换一般也由专门的软件来控制。这种软件使用远程动态监测功能，通过专线监测系统主机运行状况，实时或定时通过网络进行数据信息备份。 在选择备份系统的管理软件时，应重点考虑以下几点：一是软件界面的可操作性和易用性；二是软件的备份管理策略；三是软件的可靠性；四是软件对系统性能的影响；五是软件的可扩充性；六是软件的费用和后续技术支持。 四、数据备份的管理策略 　　在信息安全领域，核心是人，其次是管理，第三是技术。组织者通过制度进行管理，管理内容则通过技术来实现，从而达到安全的要求。数据备份也是如此，有了先进的数据备份系统并不一定就能达到预期的目标，各企业还应制定详细、明确的数据备份管理策略，如组织、人员、制度和法规等。制度中应包括以下五项内容：一是建立数据备份岗位责任制，定编定人；二是人员的培训、教育；三是任务、责任的明确；四是备份数据核查；五是认真记录备份日志。在备份系统运行后，应严格按照制度进行日常备份，并记入日志。 五、数据的灾难恢复措施 　　灾难恢复技术也称业务连续性技术，是目前在发达国家十分流行的IT技术。它能够为重要的计算机系统提供在断电、火灾等各种意外事故发生，甚至在如洪水、地震等严重自然灾害发生时，保持持续运行的能力。企业信息系统是企业正常运行的重要保证，因此，对企业计算机系统必须采用灾难恢复技术予以保护。 　　数据备份的最终目的就是灾难恢复，一旦系统遭到攻击或因