042-数据安全.pptVIP

数据安全 数据安全 数据本身的安全，利用现代密码学的手段对数据进行主动保护。 数据防护的安全，采用现代信息存储手段对数据进行保护，如：磁盘阵列，数据备份，异地容灾等。 数据安全是一个主动的保护措施。 数据安全 数据丢失原因分析 1、误操作 2、人为破坏 3、病毒，黑客破坏 4、软硬件故障，电源，硬盘驱动器毁坏 5、环境因素 6、灾害 存储技术介绍 Raid技术 硬盘是计算机最重要的外部存储设备，但一旦硬盘损坏，数据可能丢失。 RAID是美国加利福尼亚伯克利分校提出的，Redundant Array of Inexpensive Disks ,廉价冗余磁盘阵列，又称独立冗余磁盘阵列。 所谓的RAID就是利用若干个硬盘驱动器加上控制器按一定的组合方式组成的一个大容量、快速响应和高可靠的存储子系统。 RAID特点 传输速率高 过去十几年来,CPU的处理速度增加了五十倍有多,内存(memory)的存取速度亦大幅增加,而数据储存装置--主要是磁盘(hard?disk)--的存取速度只增加了三、四倍,形成电脑系统的瓶颈,拉低了电脑系统的整体性能,若不能有效的提升磁盘的存取速度,CPU、内存及磁盘间的不平衡将使CPU及内存的改进形成浪费。磁盘阵列是把多个磁盘组成一个阵列,当作单一磁盘使用,它将数据以分段(striping)的方式储存在不同的磁盘中,存取数据时,阵列中的相关磁盘一起动作,大幅减低数据的存取时间,同时有更佳的空间利用率。 RAID特点 容错(fault?tolerance),即安全性。普通硬盘无法提供容错功能。 尽量的平衡CPU,内存及磁盘的性能差异,提高电脑的整体工作性能。 RAID技术 磁盘延伸 译为磁盘延伸,能确切的表示 disk?spanning 这种技术的含义。 如图磁盘阵列控制器,联接了四个磁盘,这四个磁盘形成一个阵列(array),而磁盘阵列的控制器(RAID controller)是将此四个磁盘视为单一的磁盘,如DOS环境下的C:盘。这是disk spanning的意义,因为把小容量的磁盘延伸为大容量的单一磁盘,用户不必规划数据在各磁盘的分布,而且提高了磁盘空间的使用率。并使磁盘容量几乎可作无限的延伸;而各个磁盘一起作取存的动作,比单一磁盘更为快捷。 磁盘数据分段 因为磁盘阵列是将同一阵列的多个磁盘视为单一的虚拟盘，所以其数据是以分段(block?or?segment)的方式顺序存放在磁盘阵列中,数据按需要分段,从第一个磁盘开始放,放到最後一个磁盘再回到第一个磁盘放起,直到数据分布完毕。至于分段的大小视系统而定,有的系统或以1KB最有效率,或以4KB,或以6KB,甚至是4MB或8MB的,但除非数据小于一个扇区(sector,即521bytes),否则其分段应是512byte的倍数。 因为磁盘的读写是以一个扇区为单位,若数据小于512bytes,系统读取该扇区后,还要做组合或分组(视读或写而定)的动作,浪费时间。从上图我们可以看出,数据以分段于在不同的磁盘,整个阵列的各个磁盘可同时作读写,故数据分段使数据的存取有最好的效? 率,理论上本来读一个包含四个分段的数据所需要的时间约=(磁盘的access?time+数据的tranfer?time)X4次,现在只要一次就可以完成。? 磁盘数据分段 磁盘分段图 RAID0技术 Disk?striping也称为RAID?0,很多人以为RAID?0没有甚么,其实这是非常错误的观念,因为RAID?0使磁盘的输出入有最高的效率。而磁盘阵列有更好效率的原因除数据分段,它可以同时执行多个输出入的要求,因为阵列中的每一个磁盘都能独立动作,分段放在不同的磁盘,不同的磁盘可同时作读写,而且能在快取内存及磁盘作并行存取(parallel?access)的动作,但只有硬件的磁盘阵列才有此性能表现。 RAID0至少需要两块硬盘，没有任何的保护。只要一个硬盘出事，所有数据都会破坏。 所以，RAID0应用在不重要的数据上。RAID0阵列的实际容量为Mxn,M M为硬盘驱动器的容量，n为硬盘驱动器的数量。磁盘的利用率100%。 RAID0技术 RAID1技术 RAID?1是使用磁盘镜像(disk?mirroring)的技术，它的方式是在工作磁盘(working?disk)之外再加一额外的备份磁盘(backup?disk),两个磁盘所储存的数据完全一样,数据写入工作磁盘的同时亦写入备份磁盘。数据的写入时间会长一点。但数据的读取没有影响，两块硬盘可同时读取数据。在一对影像盘中，如果一块硬盘发生错误不会损失任何数据，因为数据可以从影像盘中恢复。但如果两个硬盘