《信息安全技术教程清华大学出版社-第十二章》-精选课件.pptVIP

12.6.3 数据备份技术 基于磁盘系统的灾难备份技术 * 工作方式 技术特点 优缺点 同步数据复制模式 来自处理器的更新数据在写入本地连接的磁盘系统之前，通过磁盘镜像技术，将更新数据转发至异地的磁盘系统，只有更新数据在两个磁盘系统完成写操作后，本地磁盘系统才会向处理器返回写完成指令，从而保证了两地磁盘系统数据的一致性和完整性，即无数据丢失。 优点：远端数据与本地数据的实时性强，灾难发生时远端数据与本地数据完全同步。 缺点：本地的交易受网络的影响较大，应用系统将会因等待I/O写操作而被延迟，致使本地的I/O访问效率下降，另外，此模式的数据传输距离较短（一般专线距离在以内）。 异步数据复制模式 来自处理器的更新数据首先被写入本地连接的磁盘系统，并立即向处理器返回一个I/O写完成指令，之后磁盘镜像系统在很短的时间内，将更新数据发送至异地的磁盘系统。该模式在软件灾难备份技术中广泛使用，而硬件灾难备份技术一般不采用。 优点：对应用程序的运行性能影响较小，不影响本地的交易，传输距离可长达以上，受远程网络的影响较小。 缺点：远程磁盘系统的数据比本地磁盘系统的数据略有一个时间延迟，若远程网络带宽较小，网络阻塞较大。 基于软件方式的灾难备份技术 基于操作系统级的灾难备份解决方案 与操作系统平台相关，而对应用程序是透明的 通过通信网络，实现数据在两个不同地点之间的实时备份 其它灾难备份技术的解决方案 通过磁带库技术实现数据远程备份解决方案，Sybase、ORACLE的数据库镜像技术解决方案等。 * 12.6.4 数据的存储技术 DAS存储结构 数据被存储在各服务器的磁盘族或磁盘阵列等存储设备中 缺点：单点错误问题；扩展困难 * NAS存储结构 NAS 采用直接与网络介质相连的特殊设备实现数据存储的机制，它以数据为中心，将存储设备与服务器彻底分离 优点：1.数据存储和数据处理功能分离，消除了网络的带宽并颈；2.不依赖于通用的操作系统，采用了瘦服务器（thin server）技术，应用于高效的文件共享任务中；3.实现简单 * SAN存储结构 SAN是一种专用高速网络或子网络，用于连接服务器和存储装置（大容量磁盘阵列和备份磁带库），提供在计算机与存储系统之间的数据传输。 * SAN的优点 具有更快的响应速度和更高的数据带宽。 高性能的FC交换机和FC网络的使用确保了设备连接的可靠性和高效率，提高了容错度。 利用多条FC链路建立冗余通道，保证了企业的数据完整性、可靠性和安全性要求 基于网络的存储虚拟化，将主机与存储的联系断开，可动态地从集中存储中分配存储量。 提供高效的故障恢复环境，大大提高了应用软件的可用性。 安装容易、快速，对服务器的要求降低，可大大降低服务器的成本，有利于高性能存储系统在更广的范围内普及及应用 * SAN与DAS、NAS的比较 * 使用了DAS，NAS和SAN技术的混合解决方案 * 12.6.5 CDP连续数据保护技术 什么是CDP连续数据保护技术 CDP为用户提供了新的数据保护手段，CDP系统会不断监测关键数据的变化，不断地自动实现数据的保护系统，管理员无须关注数据的备份过程，而是仅仅当灾难发生后，简单地选择需要恢复到的时间点即可实现数据的快速恢复。 CDP技术可以捕捉到一切文件级或数据块级别的数据写改动，可以对备份对象进行更加细化的粒度的恢复，可以恢复到任意时间 * CDP与传统备份技术的对比 CDP可以实现过去任意一个时间点的数据恢复，CDP系统可能基于块、文件或应用，并且为数量无限的可变恢复点提供精细的可恢复对象。 CDP的特点 数据的改变受到连续的捕获和跟踪； 所有的数据改变都存储在一个与主存储地点不同的独立地点中； 恢复点目标是任意的，而且不需要在实际恢复之前事先定义。 * CDP技术分类 准CDP（Near CDP）技术是按照一定的时间频率，持续地记录并备份数据变化，每次备份有一定时间窗口，需要数据恢复时，可以恢复到过去备份的时间点，并不能形成完全意义上的持续保护。 真CDP（True CDP）技术是持续不间断地监控并备份数据变化，可以恢复到过去任意时间点(APIT，Any Point In Time)，是真正的实时备份。 * * 12.7 习题 一、选择题 1. 下列哪一项不属于发生在本地的中级别灾难？ A. 病毒攻击 B. 长时间的停电 C. 服务出错 D. 服务器故障 2. 以下哪一项不属于系统灾难恢复的准备工作？ A. Internet信息服务 B. 风险评估 C. 备份介质数据 D. 应付灾难准备 * 二、问答题 1. 简述制定灾难恢复计划的过程。 2. 制定通告计划的作用是什么？ 3. 灾难备份都有哪些技术，其原理是什么？ 4. 当前都有哪些数据存储技术