最新安全恢复技术.pptVIP

13.2.4 备份方式 目前比较常见的备份方式有： 定期磁带备份数据。 远程磁带库、光盘库备份。即将数据传送到远程备份中心制作完整的备份磁带或光盘。 远程关键数据＋磁带备份。采用磁带备份数据，生产机实时向备份机发送关键数据。 远程数据库备份。就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。 网络数据镜像。这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。 远程镜像磁盘。通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。 数据备份必须要考虑到数据恢复的问题，包括采用双机热备、磁盘镜像或容错、备份磁带异地存放、关键部件冗余等多种灾难预防措施。这些措施能够在系统发生故障后进行系统恢复。但是这些措施一般只能处理计算机单点故障，对区域性、毁灭性灾难则束手无策，也不具备灾难恢复能力。 13.3 安全恢复的实现 13.3.1 安全恢复方法论 安全恢复方法论的前提是必须了解和掌握计算机网络系统的基本设施和网络资源，这样才可以考虑一旦灾难发生时需要做什么以及如何做。现在介绍一个网络用户需要在安全恢复过程前使用的信息提纲，可以将其作为编写计划的一个样板。使用这个样板，用户可以根据自己的具体情况，安排时间和资源来编制一个内容广泛、实用的安全恢复计划。 1． 从最坏情况考虑安全恢复 网络灾难给计算机系统所带来的破坏程度和被破坏的规模是无法估计到的。为更好地恢复受灾系统，在制定安全恢复方法论时，应该以最坏的情况（虽然这种情况并不一定发生，用户也不希望它发生）去考虑问题，对网络系统遭破坏的情况尽量考虑得周密一些。这样用户可以安排时间和充分利用现有的人力和物力创建一个内容广泛、切实可用的网络安全恢复计划。 2． 充分考虑现有资源 （1）人力资源 在整个安全恢复计划制定过程中，除了专业系统管理员或网络管理员以外，还需要重建不动产和管理方面的人员参与，他们的工作不一定非要针对具体的计算机网络系统的安全恢复，他们可以研究和计划在网络灾难之后重新开始工作的任务。如果能够把机构中的所有资源都充分地利用起来，就可以在安全恢复过程中使用他们的专业知识和技能，从而节省大量的时间。 （2）网络介质 良好的安全恢复计划应该首先考虑网络介质。虽然物理电缆在当今的网络介质中占主导地位，但是无线网络也作为一种新型的选择在快速地发展。无论用户选择什么介质，这些介质都是网络通信的载体，如果在这一层次上出现故障，就会造成根本的破坏。 （3）网络的拓扑结构 用户所选择的网络拓扑结构对系统应付故障的能力有显著的影响。 以太网目前占据主导地位，如果用户使用双绞线电缆组成星型拓扑结构，就具有很强的容错能力。 3． 执行计划的计划 一个大型网络系统可能需要很长时间来设计和建立，但如果急需在短时间内重建该网络，难度可想而知，这就需要具有保证成功的所有技能和详细的组织计划。一个预先准备好的文本有利于节省时间。当灾难真的发生的时候，可以按既定的方针有条不紊地进行恢复工作。 13.3.2 安全恢复计划 安全恢复计划是指当一个机构的计算机网络系统受到灾难性打击或破坏时，对网络系统进行安全恢复所需要的工作过程。因此，必须谨慎地考虑如何以最快的速度对网络进行恢复，以及如何将灾难所带来的损失降低到最小。 制定一个安全恢复计划对任何一个网络用户来说，都是非常重要的过程。但是，很多用户没有及时制定恢复计划，有的LAN用户甚至从来没有考虑制定一个安全计划（对它的意义和内涵都不理解），当网络灾难真的发生时，这些用户便束手无策。 网络灾难的安全恢复计划的问题之一就是指出从何处开始，这也是制定计划的一个原则。 1．数据的备份 网络灾难的预先准备过程应该从保证有进行恢复的完整数据开始。虽然，一个实际的安全恢复计划部一定把备份操作作为一个部分，但是切实可靠的数据备份操作时安全恢复的一个先决条件。在进行备份操作时，就应该以最坏的情况准备数据备份以防网络灾难发生。 磁盘备份时大多数专业系统管理员或网络管理员使用的备份方式，利用磁盘备份可以保护和恢复被丢失、破坏、删除的信息。实际使用的备份方式有三种：完全备份、增量备份和差异备份。 完全备份是对服务器的所有文件安全进行归档。这是进行安全恢复的最佳方案，这个文件系统的完整副本都安全存储在一份或者一组备份设备中。这种方法的最大缺点就是相对于其他备份方法需要更多的时间和空间。 增量备份是指只把最近新生成的或者新修改的文件拷贝到备份设备上。由于这种方法只是对上次备份后的文件进行归档，所以备份速度快。例如，有些公司每星期进行一次安全备份，但是每天晚上都进行增量备份（增量备份 时间顺序）。