数据安全基础知识简介教程.pptVIP

备份建议方案 方案1：LAN备份-D2D 这是典型的网络备份（即LAN备份）模式，这种模式采用D2D（Disk to Disk）方式，把DD400当作一个共享磁盘空间来储存备份数据。 优点：实现简单，成本低。 缺点：占用业务网络LAN的带宽，管理方式单一。 适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。 备份建议方案 方案2：LAN备份-VTL 这种模式把DD400当作VTL（虚拟磁带库）来使用，DD400需要配置VTL软件模块和光纤HBA卡，直接连到备份服务器的光纤HBA卡。 优点：实现简单，成本较低，VTL能充分利用磁带库丰富的管理功能。 缺点：占用业务网络LAN的带宽。 适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。 备份建议方案 方案3：备份专用LAN-D2D 如果用户的局域网（业务网络）繁忙，备份窗口小，但又没有光纤SAN架构，这种情况，可以搭建备份专用的LAN网络（IP-SAN），只需给每台服务器再添加一块网卡、分配专用的VLAN作为备份专用LAN，或添加1台以太网交换机构建完全独立的备份专用LAN。 优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。 缺点：简单的D2D方式，没有VTL功能，管理能力比较单一。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份建议方案 方案4：备份专用LAN-VTL 对方案3稍加修改，备份设备DD400和备份服务器配置光纤HBA卡，2者通过光纤连接。DD400配置VTL软件模块。 优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。VTL能充分利用磁带库丰富的管理功能。 缺点：性能比FC-SAN略低。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份建议方案 方案5：FC-SAN架构（此方案为远景规划建议） DataDomain支持FC-SAN架构下的LAN-Free备份模式。在FC-SAN网络中，DD400通过自己的HBA卡连入光纤交换机，作为SAN网络中替代传统磁带库的VTL使用。 优点：性能高，不占用业务网络LAN的资源，能实现LAN-Free备份和Server-Free备份功能。VTL能充分利用磁带库丰富的管理功能。 缺点：成本较高。 适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。 备份系统分析－备份策略 策略名称 OS 备份对象 操作系统及其配置文件以及应用软件的安装文件和配置文件 备份方式 安装完成后及每一次设置更改后，手动进行一次全备份； 每月进行一次全备份 保留时间 2个月 离线制作周期 1个月 策略名称 Data _Files 备份对象 文件系统中的业务数据 备份方式 周日晚进行一次全备份；周一到周六，每晚一次增量备份 保留时间 2个月 离线制作周期 1个月 策略名称 Oracle、DB2、SQL Server等关系型数据库 备份对象 Oracle、DB2、SQL Server等关系型数据库文件 备份方式 周日晚进行一次全备份；周一到周六，每晚一次增量备份 保留时间 2个月 离线制作周期 1个月 备份与容灾 容灾的概念和特点 客户需求 典型结构 典型配置 容灾的概念 “灾难” ：由于支持企业业务的IT基础架构的组件的故障而导致企业正常业务的不可预见的中断。这个定义包括信息系统、网络系统和组成它们的各种软、硬件，以及数据本身。 “灾难恢复”（或称容灾）：灾难恢复系统是最高等级数据保护方法，也是最贵的保护系统的方法。如果您要建立一套灾难恢复系统，那么您的目的决不仅仅是缩短停工时间，您更希望的是真正保护您的数据和IT基础设施。 防止灾难的方法 系统等级 容错 针对设备和机器 故障切换 机器和机器间的网络 高可用性 本地系统 灾难恢复 远程系统恢复 8 小时+ 99.90 % 17 小时+ 99.80 % 26 小时+ 99.70 % 105分钟 99.98 % 53分钟 99.99 % 5分钟 99.999 % 0 分钟 100.0 % 每年停工时间 正常运行率 MTBF：平均无故障时间 MTTR：平