网络安全技术体系物理安全数据安全.pptVIP

　3. 数据备份存储介质 （1）软磁盘：容量小，速度慢，单片最大容量120M（3M公司的LS－120） （2）磁带：应用最广的介质，存储的可靠性高、容量大（70G甚至200G）、成本低、技术成熟、标准化程度高、互换性好。 （3）磁盘：速度快、容量大，如磁盘阵列RAID0－RAID6七种基本级别 （4）光盘：体积小、成本低、信息永久保留，常用光盘塔、光盘库，光盘镜像服务器。 4. 数据备份策略 　何时备份，备份什么数据，出现故障时如何恢复？ 　（1）完全备份：定期对系统进行一次全面备份，每次需备份所有数据，工作量大，需大量备份介质。可恢复到上一次完全备份时的数据，恢复数据方便，但备份的数据大量重复，每次备份的时间较长。 　　（2）增量备份：在完全备份后，每隔一段较短的时间对在此期间内更改过的内容作备份。恢复时先恢复前一个完全备份，然后按日期一个一个地恢复每天的备份，能恢复到数据丢失前一天的情况。优点是节省了存储介质，缩短了备份时间，但数据恢复比较麻烦，备份可靠性较差。 　　（3）累计备份：指备份从上次进行完全备份后更改的全部数据文件。恢复时先恢复前一个完全备份，再恢复前一次累计备份，可恢复到累计备份前一天的情况。恢复工作相对简单，备份所需时间短。 　（4）混合备份：完全备份、增量备份、累计备份的合理混合使用。以一周为备份周期，备份策略如下： 　　星期一：完全备份 　　星期二、星期三、星期四：每天增量备份 　　星期五：累计备份 　　星期六、星期天：每天增量备份 　　灾难恢复时，系统管理员可按以下步骤来恢复系统：首先用最近的一份完全备份来进行完全恢复；然后用最近的一份累计备份进行累计恢复；最后使用累计备份后的最近增量备份进行增量恢复，则可恢复到接近系统被意外破坏时的数据。 　　1．NAS和SAN 　　NAS是“Network Attached Storage”的缩写, 即“网络附加存储”，也称为“网络存储器”或者“网络磁盘阵列”。NAS是一种专业的网络文件存储及文件备份设备，它是基于LAN（局域网）的，按照TCP/IP协议进行通信，以文件的I/O（输入/输出）方式进行数据传输。在LAN环境下，NAS可以实现异构平台之间的数据级共享。NAS包括存储器件（例如磁盘阵列、磁带驱动器或可移动的存储介质）和内嵌系统软件，具有跨平台文件共享功能。 九、数据备份技术 SAN 是“Storage Area Network”的缩写,即存储区域网络，是一种高速专用网络（或者子网），用以实现存储设备和服务器之间的互连。通常SAN由RAID阵列连接光纤通道（Fibre Channel）组成，SAN与服务器和客户机的数据通信通过SCSI命令而非TCP/IP，数据处理是“块级”（block level）。 2．远程镜像技术 　　是将建立在同一个局域网之上的两台服务器通过软件或其他特殊的网络设备，将两台服务器的硬盘做镜像。其中，一台服务器被指定为主服务器，另一台为从服务器。客户只能对主服务器上的镜像的卷进行读写，即只有主服务器通过网络向用户提供服务，从服务器上相应的卷被锁定以防对数据的存取。主/从服务器分别通过心跳监测线路互相监测对方的运行状态，当主服务器因故障停机时，从服务器将在很短的时间内接管主服务器的应用。 快照技术 　　　快照原理：①某一时点把文件系统描述复制一份，并在磁盘空闲空间创建一个缓冲区。 　　　②这个时点后，当应用要修改数据块时，快照功能就把原来的数据块保留入缓冲区，并把数据快照的访问入口转向缓冲区。 　　　③这样就生成了一个数据快照，通过快照访问到的就是这个时点的数据，同时应用程序仍然可以在文件系统上读写，应用不受影响的情况下得到了这个时点的静态数据。 　　　快照的作用主要是能够进行在线数据恢复； 　　　快照的另一个作用是为存储用户提供了另外一个数据访问通道。 　　4．基于IP的互连协议：是在传统IP以太网上架构一个SAN存储网络把服务器与存储设备连接起来的存储技术。它把SCSI协议完全封装在IP协议之中，利用基于IP的SAN的互连协议，将业务中心SAN中的信息通过现有的TCP/IP网络，远程复制到备份中心SAN中，IP SAN就是把FC SAN中光纤通道解决的问题通过更为成熟的以太网实现了，普通服务器或 PC 机只需要具备网卡，即可共享和使用大容量的存储空间。这种远程容灾备份技术可跨网实现，成本低、扩展性好。 　　5．虚拟存储 　　虚拟存储就是将存储系统进行虚拟化。通常情况下，虚拟化是通过虚拟抽象层来实现的。它将存储系统的物理存储体逻辑上组织起来构成一个逻辑存储体(又称为存储池)，然后将存储池根据不同的需求划分成虚拟磁盘或虚拟卷。采用虚拟卷，使得呈现给应用程序和用户的是一种物理磁盘的抽象。这样每个服务器系统或工作站在本地所看到的逻