数据恢复技术分解.pptVIP

安全恢复技术 容灾——特性 ??保证网络信息系统在故障或灾难后能够最大限度恢复并继续运行所进行的一系列系统计划和建设行为。 主动性：预防为主，预见性 系统性：涉及面广，须权衡性能、经济、效益、技术、重要级别等诸多因素 可用性：易于实施、维护、恢复 容灾——级别 第 0 级：本地，冷/热，数据/应用，无灾难恢复能力 ????第 1 级：异地，冷，数据，灾难恢复能力差 ????第 2 级：异地，热，数据/应用，灾难恢复能力一般 ????第 3 级：异地，热，业务，灾难恢复能力强 灾难监测技术：“心跳技术”，监测系统定时（主动或被动）检测生产系统的运行状态，监测系统根据状态做出容灾响应 ????系统迁移技术：灾难发生后，及时将生产系统迁移至备用系统，以保证系统的持续性 数据备份——系统结构 基于主机的备份（Direct Attached Storage，DAS） 速度快 无共享 存储设备：磁盘阵列、磁带库、光盘库 基于通用网络（LAN 或 WAN）的备份 在网络上设置专用备份服务器 速度受限于网络 可供网络上主机共享 基于存储区域网（Storage Area Network, SAN）的备份 在存储专用网 SAN 上设置备份服务器 速度快 共享性好 基于网络附加存储（Network Attached Storage , NAS）的备份 在通用网络上设置 NAS 存储 速度受限于网络 共享性好 数据备份——策略  ?完全备份（Full Backup） 数据量大，备份时间长，策略简单，易恢复 ????增量备份（Incremental Backup） 备份每次修改的数据，备份快，策略较复杂，恢复麻烦 ????差分备份（Differential Backup） 备份最近修改的数据，备份快，策略较复杂，易恢复 应急响应 定义：一组织为应对意外事件所做的事前准备和事后措施。 目的：尽快恢复，减少损失，降低风险 方针：事前－预防为主，有备无患 事后－临危不乱，有条不紊 目标 确保系统恢复； 吸取经验教训。 ????任务 启动应急预案，尽快恢复系统； 保留痕迹（日志、数据等）； 原因分析，教训总结，追究责任。 准备:预防为主，包括：应急预案；安全策略；系统扫描；风险分析；打补丁；监控；…… 确认:确定事件的性质、等级、责任人、影响度、修复方案、…… 遏制:阻止事件发展，采取隔离、断开、控制、……等方法 根除:彻底解除隐患 恢复:修复 跟踪:调查恢复后的安全状况 灾难恢复过程 切断故障源 保存故障系统 分析故障原因 评估故障影响 清理故障遗留 恢复系统 * *