数据安全基础知识简介.pptVIP

FC SAN 不可用于远程存储 实施、维护复杂 需要有系统管理员额外具备FC的管理维护技术 建设费用昂贵（ 光纤通道卡、光纤通道交换机、光纤通道盘、 光纤线） FC SAN的缺点： 高性能 高扩展能力 高可靠性 FC SAN的优势： SAN的拓展-IP SAN IP SAN的优势 利用无所不在的以太网络，一定程度上保护了现有投资。 IP存储超越了地理距离的限制，适合于对关键数据的远程备份。 IP网络技术成熟,不存在互操作性问题 IP存储减少了配置、维护、管理的复杂度。 IP网络已经被IT业界广泛认可－网络管理软件和服务产品可供使用 千兆网的广泛使用大大提高了IP网络的性能 万兆网络技术的发展，使IP存储在性能上可以超越FC存储 备份与恢复 典型结构 成功案例 备份建议方案 方案1：LAN备份-D2D 这是典型的网络备份（即LAN备份）模式，这种模式采用D2D（Disk to Disk）方式，把DD400当作一个共享磁盘空间来储存备份数据。 优点：实现简单，成本低。 缺点：占用业务网络LAN的带宽，管理方式单一。 适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。 备份建议方案 方案2：LAN备份-VTL 这种模式把DD400当作VTL（虚拟磁带库）来使用，DD400需要配置VTL软件模块和光纤HBA卡，直接连到备份服务器的光纤HBA卡。 优点：实现简单，成本较低，VTL能充分利用磁带库丰富的管理功能。 缺点：占用业务网络LAN的带宽。 适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。 备份建议方案 方案3：备份专用LAN-D2D 如果用户的局域网（业务网络）繁忙，备份窗口小，但又没有光纤SAN架构，这种情况，可以搭建备份专用的LAN网络（IP-SAN），只需给每台服务器再添加一块网卡、分配专用的VLAN作为备份专用LAN，或添加1台以太网交换机构建完全独立的备份专用LAN。 优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。 缺点：简单的D2D方式，没有VTL功能，管理能力比较单一。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份建议方案 方案4：备份专用LAN-VTL 对方案3稍加修改，备份设备DD400和备份服务器配置光纤HBA卡，2者通过光纤连接。DD400配置VTL软件模块。 优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。VTL能充分利用磁带库丰富的管理功能。 缺点：性能比FC-SAN略低。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份建议方案 方案5：FC-SAN架构（此方案为远景规划建议） DataDomain支持FC-SAN架构下的LAN-Free备份模式。在FC-SAN网络中，DD400通过自己的HBA卡连入光纤交换机，作为SAN网络中替代传统磁带库的VTL使用。 优点：性能高，不占用业务网络LAN的资源，能实现LAN-Free备份和Server-Free备份功能。VTL能充分利用磁带库丰富的管理功能。 缺点：成本较高。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份系统分析－备份策略 策略名称 OS 备份对象 操作系统及其配置文件以及应用软件的安装文件和配置文件 备份方式 安装完成后及每一次设置更改后，手动进行一次全备份； 每月进行一次全备份 保留时间 2个月 离线制作周期 1个月 策略名称 Data _Files 备份对象 文件系统中的业务数据 备份方式 周日晚进行一次全备份；周一到周六，每晚一次增量备份 保留时间 2个月 离线制作周期 1个月 策略名称 Oracle、DB2、SQL Server等关系型数据库 备份对象 Oracle、DB2、SQL Server等关系型数据库文件 备份方式 周日晚进行一次全备份；周一到周六，每晚一次增量备份 保留时间 2个月 离线制作周期 1个月 备份与容灾 容灾的概念和特点 客户需求 典型结构 典型配置 容灾的概念 “灾难” ：由于支持企业业务的IT基础架构的组件的故障而导致