信息安全技术教程清华大学出版社_第十二章.pptVIP

*;12.1 灾难预防;12.2 系统灾难响应;12.2.1 快速响应的关键因素;制定灾难恢复计划的步骤 识别存在的灾难，并设定优先级； 识别系统的核心功能并设定优先级； 识别系统的核心资源并进行威胁分析； 制定告知计划； 制定伤害评估计划； 设定灾难恢复站点； 设定用于在灾难恢复站点进行核心功能恢复的计划。 ;12.3 灾难恢复委员会;12.4 恢复进程;12.4.1 识别灾难并设定优先级;12.4.2 标记核心资源;12.4.3 制定通告计划;12.4.4 员工培训;12.5 使系统时刻处于准备之中;12.5.1 时刻准备着应付灾难;12.5.2 时刻备份介质数据;12.5.3 风险评估;12.5.4 制定灾难备份方案 ;12.6 灾难备份技术;12.6.1 灾难备份中心;12.6.2 灾难备份与恢复技术;12.6.3 数据备份技术;基于软件方式的灾难备份技术 基于操作系统级的灾难备份解决方案 与操作系统平台相关，而对应用程序是透明的 通过通信网络，实现数据在两个不同地点之间的实时备份 其它灾难备份技术的解决方案 通过磁带库技术实现数据远程备份解决方案，Sybase、ORACLE的数据库镜像技术解决方案等。;12.6.4 数据的存储技术;NAS存储结构 NAS 采用直接与网络介质相连的特殊设备实现数据存储的机制，它以数据为中心，将存储设备与服务器彻底分离 优点：1.数据存储和数据处理功能分离，消除了网络的带宽并颈；2.不依赖于通用的操作系统，采用了瘦服务器（thin server）技术，应用于高效的文件共享任务中；3.实现简单;SAN存储结构 SAN是一种专用高速网络或子网络，用于连接服务器和存储装置（大容量磁盘阵列和备份磁带库），提供在计算机与存储系统之间的数据传输。;SAN的优点 具有更快的响应速度和更高的数据带宽。 高性能的FC交换机和FC网络的使用确保了设备连接的可靠性和高效率，提高了容错度。 利用多条FC链路建立冗余通道，保证了企业的数据完整性、可靠性和安全性要求 基于网络的存储虚拟化，将主机与存储的联系断开，可动态地从集中存储中分配存储量。 提供高效的故障恢复环境，大大提高了应用软件的可用性。 安装容易、快速，对服务器的要求降低，可大大降低服务器的成本，有利于高性能存储系统在更广的范围内普及及???用 ;SAN与DAS、NAS的比较 ;使用了DAS，NAS和SAN技术的混合解决方案;12.6.5 CDP连续数据保护技术;CDP与传统备份技术的对比 CDP可以实现过去任意一个时间点的数据恢复，CDP系统可能基于块、文件或应用，并且为数量无限的可变恢复点提供精细的可恢复对象。 CDP的特点 数据的改变受到连续的捕获和跟踪； 所有的数据改变都存储在一个与主存储地点不同的独立地点中； 恢复点目标是任意的，而且不需要在实际恢复之前事先定义。 ;CDP技术分类 准CDP（Near CDP）技术是按照一定的时间频率，持续地记录并备份数据变化，每次备份有一定时间窗口，需要数据恢复时，可以恢复到过去备份的时间点，并不能形成完全意义上的持续保护。 真CDP（True CDP）技术是持续不间断地监控并备份数据变化，可以恢复到过去任意时间点(APIT，Any Point In Time)，是真正的实时备份。;*;*