网络的攻击与防范-理论与实践 第3篇 网络防御部分 第17章 数据备份与灾难恢复技术.ppt

第三篇 网络防护篇;第17章 数据备份与灾难恢复技术;第17章 数据备份与灾难恢复技术;第17章 数据备份与灾难恢复技术;17.1 数据备份技术分析;17.1 数据备份技术分析; 数据备份不仅仅是简单的文件拷贝，在多数情况下是指数据库备份。所谓数据库备份是指制作数据库结构和数据的拷贝，以便在数据库遭到破坏时能够恢复数据库。备份的内容不但包括用户的数据库内容，而且还包括系统的数据库内容。; 需要注意的是，大容量的备份不等于简单的文件拷贝，也不等于文件的永久性归档，它是要求一种高速、大容量的存储介质将所有的文件（网络系统、应用软件、用户数据）进行全面的复制与管理。; 个人数据备份主要指对个人电脑硬盘中的数据进行备份，其特点是：对单机数据进行备份，数据量不大；无长期保存需求，备份仅仅是为了防止数据丢失；无专业数据库应用；系统可随时停机；手工恢复数据。; 数据故障的形式是多种多样的。通常，数据故障可划分为系统故障、事务故障和介质故障三大类。威胁数据的安全，造成系统失效的主要原因有以下几个方面：;硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失； 人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%）； 黑客的攻击，黑客侵入计算机系统，破坏计算机系统；;病毒，使计算机系统感染，甚至损坏计算机数据； 自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统； 电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件； 磁干扰，生活、工作中常见的磁场可以破坏磁盘中的文件。; 数据备份和数据恢复是保护数据的最后手段，也是防止“主动型信息攻击”的最后一道防线。; 数据备份有多种方式，在不同的情况下，应该选择最合适的方法。 按备份的数据量来说，有完全备份、增量备份、差分备份与按需备份四种：;完全备份：备份系统中的所有数据，特点是备份所需的时间最长，但恢复时间最短，操作最方便，也最可靠； 增量备份：只备份上次备份以后有变化的数据，特点是备份时间较短，占用空间较???，但恢复时间较长； 差分备份：只备份上次完全备份以后有变化的数据，特点是备份时间较长，占用空间较多，但恢复时间较快； 按需备份：根据临时需要有选择的进行数据备份。; 按备份状态来划分，有物理备份和逻辑备份两种。 物理备份是指将实际物理数据库文件从一处拷贝到另一处的备份，冷备份、热备份都属于物理备份。 所谓冷备份，也称脱机（offline）备份，是指以正常方式关闭数据库，并对数据库的所有文件进行备份。其缺点是需要一定的时间来完成，在备份期间，最终用户无法访问数据库，而且这种方法不易做到实时的备份。; 所谓热备份，也称联机（online）备份，是指在数据库打开和用户对数据库进行操作的情况下进行的备份；也指通过使用数据库系统的复制服务器，连接正在运行的主数据库服务器和热备份服务器，当主数据库的数据修改时，变化的数据通过复制服务器可以传递到备份数据库服务器中，保证两个服务器中的数据一致。这种热备份方式实际上是一种实时备份，两个数据库分别运行在不同的机器上，并且每个数据库都写到不同的数据设备中; 逻辑备份就是将某个数据库的记录读出并将其写入到一个文件中，这是经常使用的一种备份方式。MS－SQL和Oracle等都提供Export/Import工具来用于数据库的逻辑备份。; 从备份的层次上划分，可分为硬件冗余和软件备份。目前的硬件冗余技术有双机容错、磁盘双工、磁盘阵列（RAID）与磁盘镜像等多种形式。硬件冗余也有它的不足，一是不能解决因病毒或人为误操作引起的数据丢失以及系统瘫痪等灾难；其次是如果错误数据也写入备份磁盘，硬件冗余也会无能为力。理想的备份系统应使用硬件容错来防止硬件障碍，使用软件备份和硬件容错相结合的方式来解决软件故障或人为误操作造成的数据丢失。; 从备份的地点来划分还可分为本地备份和异地备份。 此外，在计算机网络系统中，还要注意区分数据备份与服务器容错的不同含义。; 数据备份系统是将网络NT、NetWare、Unix服务器和Win95/98、NT WorkStation工作站上的数据可调度性地备份到永久存贮设备――如磁带机上，这样，最大限度的实现了网络数据的备份。 而服务器容错系统，俗称双机热备份，主要是实现对服务器硬件的保护，使部分服务器硬件在损坏的情况下仍然能够实现整个系统的不停机运行。