信息安全技术 第04章 数据备份与容灾.docxVIP

第4章 数据备份与容灾 本章学习目标： 掌握数据备份的基本知识 掌握LAN-free、Serverless的基本原理 掌握数据容灾与数据备份的区别与联系 掌握数据容灾技术的基本知识 4.1 数据备份技术 4.1.1 数据备份的概念 数据备份就是将数据以某种方式加以保留，以便在系统遭受破坏或其他特定情况下，重新加以利用的一个过程。 数据备份是存储领域的一个重要组成部分。 通过数据备份，一个存储系统乃至整个网络系统， 完全可以回到过去的某个时间状态，或者重新“克隆”一个指定时间状态的系统，只要在这个时间点上，我们有一个完整的系统数据备份。 2 4.1 数据备份技术 4.1.1 数据备份的概念(续) 主流存储技术 SAN: Storage Area Network（SAN存储区域网）是指独立于服务器网络系统之外的高速光纤存储网络,这种网络采用高速光纤通道作为传输体, 以SCSI-3协议作为存储访问协议.将存储系统网络化，实现真正的高速共享存储。 NAS: Network Attached Storage 网络附加存储设备(NAS)是一种专业的网络文件存储及文件备份设备，或称为网络直联存储设备、网络磁盘阵列。一个NAS里面包括核心处理器，文件服务管理工具，一个或者多个的硬盘驱动器用于数据的存储。 NAS 可以应用在任何的网络环境当中。主服务器和客户端可以非常方便地在NAS上存取任意格式的文件，包括SMB格式（Windows） NFS格式(Unix, Linux)和CIFS格式等等。NAS 系统可以根据服务器或者客户端计算机发出的指令完成对内在文件的管理。另外的特性包括：独立于操作平台，不同类的文件共享，交叉协议用户安全性/许可性，浏览器界面的操作/管理，和不会中断网络的增加和移除服务器。 3 4.1 数据备份技术 4.1.2 常用的备份方式 1．全备份 全备份（Full Backup）是指用一盘磁带对整个系统进行包括系统和数据的完全备份。 2．增量备份 增量备份（Incremental Backup）是指每次备份的数据只是相当于上一次备份后增加的和修改过的数据。 3．差分备份 3．差分备份 差分备份（Differential Backup）就是每次备份的数据是相对于上一次全备份之后新增加的和修改过的数据。 4 4.1 数据备份技术 4.1.3 主流备份技术 1．LAN-free备份 数据不经过局域网直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各服务器就可以把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。由于服务器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各服务器之间的通信(而不是数据传输)任务。 特点：为每台服务器配备光纤通道适配器和特定的 管理软件。 缺点：服务器参与了将备份数据从一个存储设备转移到另一个存储设备的过程，在一定程度上占用了宝贵的CPU处理时间和服务器内存；恢复能力不好。 5 4.1 数据备份技术 4.1.3 主流备份技术(续) 2．无服务器备份 无服务器备份（Serverless）是LAN-free的一种延伸，可使数据能够在SAN结构中的两个存储设备之间直接传输，通常是在磁盘阵列和磁带库之间。 备份数据通过数据移动器从磁盘阵列传输到磁带库上；使用NDMP网络数据管理协。 特点：服务器不是主要的备份数据通道，源设备、目的设备以及SAN设备是数据通道的主要部件。大大缩短备份及恢复所用的时间。 缺点：仍需要备份应用软件（以及其主机服务器） 来控制备份过程。存在兼容性问题。恢复功能有待更大改进。 6 4.1 数据备份技术 4.1.3 主流备份技术(续) 3．存储与备份技术发展 随着将来IP存储技术在存储网络中占有的强劲优势， LAN-free和无服务器备份技术应用的解决方案将会变得更为普遍。 LAN-free和无服务器备份并非适合所有应用。WAFS（Wide Area File Service，广域网文件服务）主 要面向拥有众多分支机构的大型存储用户提供服务，有人也把它称为NAS（网络附件存储）远程互联解决方案。这一技术的不断成熟，将为数据的远程备份开辟美好的未来。 连续数据保护（CDP）产品采用一种连续捕获和保存数据变化，并将变化后的数据独立于初始数据进行保存的方法， 而且该方法可以实现过去任意一个时间点的数据恢复。总体成本和复杂性都要低，目前已经出现相关产品。 7 数据备份技术 4.1.4 正确认识备份 1．将硬件备份等同于数据备份 备份的一大误区是将磁盘阵列、双机热备份或磁盘镜像当成备份。因为从导致数据失效的因素可以看出， 大部分造成整个硬件系统瘫痪的原因，硬件备份是无能为力的。 2．将拷贝等同于备份 备份不能仅仅通过拷贝完成，因为拷贝不能留下系统的注册表