档案保护概论14第十四章数字信息的容灾与抢救.pptx

第十四章 数字信息的容灾与抢救目录第一节　概述第二节　数字信息的容灾备份第三节　数字信息的灾难恢复第四节　数字信息灾备系统工程导言20世纪80年代，国外数字灾备起步。我国的灾备开始于21世纪初后。相关政策：2004年，国务院信息化办公室发布了《关于做好重要信息系统灾难备份工作的通知》。2005年4月，国务院信息化工作办公室下发了《重要信息系统灾难恢复指南》，为灾难恢复工作提供了一个操作性较强的规范性文件。2007年11月，《信息系统灾难恢复规范》正式成为国家标准。除专项灾难恢复法律、法规之外，各行业还有很多与灾备相关的法律、规定，比如《中华人民共和国保守国家秘密法》，以及各种机房网络安全管理制度等。§14.1 概述§14.1.1 数字信息灾难的种类数字信息灾难的种类主要有人为事故、蓄意破坏、设备失效和自然灾害等。（1）人为事故 潜在的事故包括文件和记录级别的数据删除、数据损坏或者数据泄露。（2）蓄意破坏 由于网络漏洞的存在，黑客能够通过网络非法入侵计算机系统，造成系统和数据的破坏和泄露。（3）设备失效 电力设备、磁盘和光盘的寿命，还受温度、磁场、记录存储格式、硬件配置等多方面的影响。（4）自然灾害 地震、暴雨、飓风、海啸、火山爆发等§14.1.2 数字信息的存储方式数字信息的存储方式主要有磁盘存储、磁带存储和光盘存储三种方式。1、磁盘存储方式（1）不同操作系统下的文件存储结构。Windows操作系统环境下的文件存储格式主要有FAT和NTFS，Linux操作系统环境下的文件存储格式主要有EXT2和EXT3，Mac操作系统环境下的文件存储格式主要有HFS。（2）服务器的数据存储方式主要有RAID0~RAID7等多种存储格式。（3）网络中的存储方式主要有DAS、NAS和SAN等。§14.1.2 数字信息的存储方式2、磁带存储方式目前磁带存储方式主要有两种：LTO（linear tape-open，开放线性磁带）、DLT（digital linear tape，数码线性磁带）。（1）LTO：它是开放磁带系统，能够保证更多数量的并行信道。第一代开放线性磁带技术可同时支持8条信道，而以后的版本将提供16条信道。它利用了当今最为先进的伺服以及磁头技术，将磁轨通过伺服监视器进行编排，并对磁带上的磁头进行控制，从而能够确保精确度并避免发生覆盖现象。（2）DLT：它采用线记录技术，利用直线盘形的记录原理，其特点是大容量、高速度。DLT把4mm或者8mm的速率提升了3倍~4倍，存储容量方面也增加了4倍。DLT主要应用于中高端数据库存储和磁带库中。LTODLT§14.1.2 数字信息的存储方式3、光盘存储方式目前光盘存储主要有CD-R、DVD-R和BD等，主要用于对数字信息的存储。这三种类型的光盘既可以用于单张的数据存储，也可以组成光盘组、光盘塔和光盘库进行信息存储。《信息系统灾难恢复规范》规定了信息系统灾难恢复应遵循的基本要求，适用于信息系统灾难恢复的规划、审批、实施和管理。主要内容包括：灾难恢复行业相应的术语和定义、灾难恢复概述、灾难恢复需求的确定、灾难恢复策略的制定、灾难恢复策略的实现。附录A对灾难恢复能力等级评定原则、灾难备份中心的等级等也作了规范要求。附录B对灾难恢复预案框架、附录C对相应行业RTO/RPO与灾难恢复能力等级的关系比例作了规范要求。§14.1.3 《信息系统灾难恢复规范》的主要内容§14.2 数字信息的容灾备份两层含义：逻辑上的保护和物理上的保护，前者需要系统的安全防护，后者需要数据存储备份、容灾和数据恢复等保护。§14.2.1 数字信息容灾技术数字信息容灾技术主要有快照技术、主机型远程容灾、存储系统型异地容灾、虚拟化容灾和CDP容灾技术等。1、快照技术：快照是通过软件对要备份的磁盘子系统的数据快速扫描，建立一个要备份数据的快照逻辑单元号LUN和快照Cache，在快速扫描时，把备份过程中即将要修改的数据块同时快速拷贝到快照Cache中。快照LUN是一组指针，它指向快照Cache和磁盘子系统中不变的数据块。§14.2.1 数字信息容灾技术2、主机型远程容灾：通过安装在服务器的数据复制软件，或是应用程序提供的数据复制、灾难恢复工具(如数据库的相关工具)，利用TCP/IP网络连接远端的灾备服务器，实现异地数据复制。优点是在服务器较少的环境下，所需的成本较低，用户不需更换太多现有的系统架构，也不用担心后端存储系统的兼容性问题，只需支付软件的授权费和灾备端的硬件设备费用即可。§14.2.1 数字信息容灾技术3、存储系统型异地容灾：基于存储系统(光纤磁盘阵列、NAS)的模式，通过存储系统内建的固件(firmware)或操作系统，通过IP网络或DWDM、光纤通道等传输界面联结，将数据以同步或异步的方式复制到远端。优点是将数据与运行分开，对