数据备份与恢复产品技术要求及测试方法-全国信息技术标准化网.doc

BEI 目 次 目 次 1 前 言 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 数据备份与恢复产品等级划分 3 5 技术要求 5 5.1 基本级要求 5 5.1.1 功能要求 5 5.1.2 安全要求 5 5.1.3 保证要求 6 5.2 增强级要求 7 5.2.1 功能要求 7 5.2.2 安全要求 8 5.2.3 保证要求 9 6 测试方法 12 6.1 概述 12 6.1.1 测试环境 12 6.1.2 通用测试步骤 13 6.2 基本级测试 13 6.2.1 功能测试 13 6.2.2 安全要求测试 16 6.2.3 保证要求评估 18 6.3 增强级测试 19 6.3.1 功能测试 19 6.3.2 安全功能测试 25 6.3.3 保证要求评估 27 附　录　A 32 性能测试评价 32 A.1 性能评价指标 32 A.1.1 备份速度 32 A.1.2 恢复速度 32 A.1.3 占用资源 32 A.1.4 最大磁带驱动器数 32 A.1.5 最大磁带槽位数 32 A.1.6 最大磁带数 32 A.1.7 稳定性 32 A.1.8 数据恢复时间 32 A.2 性能测试方法 32 A.2.1 备份速度 32 A.2.2 恢复速度 32 A.2.3 占用资源 32 A.2.4 最大磁带驱动器数 33 A.2.5 最大磁带槽位数 33 A.2.6 最大磁带数 33 A.2.7 稳定性 33 A.2.8 数据恢复时间 33 前 言 本A为资料性附录。 本由本由归口。 本起草信息安全技术 数据备份与恢复产品技术要求和测试方法 范围 本标准规定了数据备份与恢复产品的技术要求和测试方法。本标准适用于对数据备份与恢复产品的研制、生产、测试、评价和认证。 本标准所指的数据备份与恢复产品是指实现和管理信息系统数据备份和恢复过程的产品，不包括数据复制产品和持续数据保护产品。 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 GB/T 18336.1-2008　信息技术　安全技术　信息技术安全性评估准则　第1部分：简介和一般模型 GB/T 18336.2-2008　信息技术　安全技术　信息技术安全性评估准则　第2部分：安全功能要求 GB/T 18336.3-2008　信息技术　安全技术　信息技术安全性评估准则　第3部分：安全保证要求 术语和定义 GB/T 5271.8-2001和GB/T 18336 3.1 备份数据 backup 存储在（通常可移动的）非易失性存储介质上某一时间点的数据集合，用于原数据丢失或不可访问时的数据恢复。 3.2 备份 backup 创建备份数据的过程。 3.3 数据恢复 data recovery 利用备份数据将目标数据还原为某一备份时间点的内容或状态的过程。 3.4 快照 snapshot 指定数据集合的一个完全可用的拷贝，其中包含数据在拷贝启动时间点的映像。 3.5 备份对象 backup object 需要进行备份的数据集合。 3.6 备份介质 backup media 存放备份数据的物理载体。 3.7 备份系统 backup system 实现数据备份与数据恢复的相关软件和硬件组成的系统。 3.8 备份服务器 backup server 备份产品中提供系统管理和控制服务的部分。 3.9 备份客户端 backup client 备份产品中包含备份对象的部分。 3.10 备份存储节点 backup storage node 备份产品中提供访问和控制备份介质服务的部分。 3.11 完全备份 full backup 备份所有指定的数据对象的过程，不论这些数据自上次备份后是否被已更改。完全备份是增量备份的基础。 3.12 增量备份incremental backup 仅备份自上次备份后更改过的数据对象。增量备份包括累积增量备份和差分增量备份。 3.13 累积增量备份 cumulative incremental backup 备份自上次完全备份后更改过的所有数据对象。使用累积增量备份恢复数据时，只需要最近的完全备份和最近的累积增量备份。 3.14 差分增量备份differential incremental backup 备份自上次完全备份或增量备份后更改过的数据对象。使用差分增量备份恢复数据时，需要最新的完全备份和自最新完全备份后的所有差分备份。 3.15 存储区域网备份LAN-free backup 通过LAN）资源来传输数据的备份方法。一种基于网络的协议和机制,