灾难恢复与业务连续性技术方案.ppt

1.灾难恢复的概念 灾难恢复是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态而设计的活动和流程 目的：保证信息系统所支持的关键业务功能在灾难发生后能及时恢复和继续运作 2.灾难恢复与灾难备份、数据备份 为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、技术支持能力和运行管理能力进行备份的过程称为灾难备份 灾难备份是在灾难恢复的基础。 在灾难发生前通过建立灾难备份系统，对主系统进行备份并加强管理保证其完整性和可用性 在灾难发生后，利用备份数据，实现主系统的还原恢复 2.灾难恢复与灾难备份、数据备份 备份包括软件级备份、硬件级备份 软件级备份：对主系统数据或软件进行备份，在灾难发生后利用这些数据和软件进行还原 硬件级备份（硬件级冗余）：配备与主系统一样的备用设备，灾难发生时，自动切换到备用系统运行 3.灾难恢复与业务连续性 灾难恢复是在灾难发生时确保组织正常经营保持连续性的过程 为了维持业务连续性，应通过预防和灾难恢复控制措施相结合的模式将灾难和安全事件引起的业务中断和系统破坏减少到可以接受的程度，保护关键业务过程免受故障或灾难的影响 业务连续性管理是对单位的潜在风向加以评估分析，确定其可能造成的威胁，并建立一个完善的管理机制来防止或减少灾难事件给单位带来的损失 6.2.1 备份策略 数据备份：为了达到数据恢复和重建目标所进行的一系列备份步骤和行为 1. 完全备份 就是每天对自己的系统进行完全备份 优点： 当发生数据丢失的灾难时，只要用存储介质，就可以恢复丢失的数据 缺点： （1）由于每天都对整个系统进行完全备份，造成备份的数据大量重复。重复数据占用了大量的存储介质空间，增加成本。 （2）由于需要备份的数据量较大，因此备份所需的时间也就较长，对于那些业务繁忙、备份时间有限的单位来说，选择这种备份策略是不合适的。 6.2.1 备份策略 2. 增量备份 在星期天进行一次完全备份，然后在后六天，只对当天新的或被修改过的数据进行备份。 优点： 节省了存储介质空间，缩短了备份时间。 缺点： 当灾难发生时，数据的恢复比较麻烦。 3. 差分备份 在星期天进行一次系统完全备份，然后在后六天将当天所有与星期天不同的数据（新的或修改过的）备份到存储介质上。 优点： （1）无须每天对系统做完全备份，备份所需时间短，节省存储介质空间 （2）灾难恢复方便 6.2.1 备份策略 4. 综合型完全备份 当备份时间较短时进行 从完全备份、差分备份、增量备份中读取信息，然后创建一个新的完全备份。可以采用离线方式。 实际应用中，备份策略采用上述四种的结合，决定采用何种备份方式取决于两个重要因素： 1. 备份窗口 备份窗口指完成一次备份所需的时间。 这个备份窗口由需要备份数据的总量和处理数据的网络构架的速度来决定。一般可以在非工作时间来进行备份 2. 恢复窗口 就是恢复整个系统所需的时间。恢复窗口的长短取决于网络的负载和存储介质的性能及速度 6.2.2 备份分类 1. 依据备份的策略分类 按备份的策略来说，有完全备份(full backup)、增量备份(incremental backup)、差分备份(differential backup)、综合型完全备份(Synthetic Full Backup)四种 2. 依据备份状态分类 按备份状态来划分，有物理备份和逻辑备份两种。 物理备份是指将实际物理数据从一处拷贝到另一处的备份，包括冷备份、热备份 冷备份（脱机（offline）备份），是指以正常方式关闭数据库，并对数据库的所有文件进行备份。 热备份（联机（online）备份），是指在数据库打开和用户对数据库进行操作的状态下进行的备份。 当主数据库的数据修改时，变化的数据通过复制服务器可以传递到备份数据库服务器中，保证两个服务器中的数据一致 逻辑备份就是将某个数据库的记录读出并将其写入到一个文件中，这是经常使用的一种备份方式。 3. 依据备份层次分类 从备份的层次上划分，可分为硬件级备份和软件级备份。 硬件级备份是通过硬件冗余来实现，目前的硬件冗余技术有双机容错、磁盘双工、磁盘阵列（RAID）与磁盘镜像等多种形式。 4.依据备份地点分类 从备份的地点来划分数据备份还可分为本地备份和异地备份 本地备份，备份的数据、文件存放在本地，其缺点是若本地发生地震、火灾等重大灾害，备份数据可能会与原始数据一同被破坏，不能起到备份作用 异地备份,备份的数据、文件异地存放，因而具有更高的安全性，能使系统在遇到地震、水灾、火灾等重大灾害的情形下进行恢复，但实现成本要高。 5. 依据灾难恢复的层次分类 (1)数据级备份 数据级备份是通过建立建立一个异地或本地的数据备份系统,用以对主系统关键业务数据进行备份。