数据安全方案.docx

数据平安方案 1、 双机热备 2、 磁带（库）、虚拟带库备份 3、 数据双活 4、 异地备份 5、 两地三中心 一、双机热备方案 双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备， 来避开长时间的服务中断，保证系统长期、牢靠的服务。 集群技术 在了解双机热备之前，我们先了解什么是集群技术。 集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户供应应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（ Client）与集群相互作用时， 集群像是一个独立的服务器。计算机集群技术的动身点是为了供应更高的可用性、可管理性、可伸缩性的计算机系统。一个集群包含多台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。当一个节点发生故障时，它所运行的应用程序将由其他节点自动接管。其中，只有两个节点的高可用集群又称为双机热备，即使用两台服务器相互备份。当一台服务器消灭故障时，可由另一台服务器担当服务任务，从而在不需要人工干预的状况下，自动保证系统能持续对外供应服务。可见，双机热备是集群技术中最简洁的一种。 双机热备适用对象 一般邮件服务器（不间断供应应用类的都适用）是要长年累月工作的，且为了工作上需要，其邮件备份工作就确定少不了。有些企业为了避开服务器故障产生数据丢失等现象，都会接受 RAID 技术和数据备份技术。但是数据备份只能解决系统消灭问题后的恢复；而 RAID 技术，又只能解决硬盘的问 题。我们知道，无论是硬件还是软件问题，都 会造成邮件服务的中断，而RAID 及数据备份技术恰恰就不能解决避开服务中断的问题。要恢复服务器，再稍微的问题或者强悍的技术支持，服务器都要中断一段时间，对于一些需要随时实时在线的用户而言，丢失邮件就等于丢失金钱，损失可大可小，这类用户是很难忍受服务中断的。因此，就 需要通过双机热备， 来避开长时间的服务中断，保证系统长期、牢靠的服务。 实现方案 双机热备有两种实现模式，一种是基于共享的存储设备的方式，另一种是没有共享的存储设备的方式，一般称为纯软件方式。 基于共享的存储设备的方式 基于存储共享的双机热备是双机热备的最标准方案。对于这种方式， 接受两台服务器（邮件系统同时运行在两台服务器上），使用共享的 存储设备磁盘阵列（邮件系统的数据都存放在该磁盘阵列中）。两台服务器可以接受互备 、主从、 并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的 IP 地址对外供应服务，依工作方式的不同，将服务恳求发送给其中一台服务器担当。 同时，服务 器通过心跳线(目 前 往 往 采 用 建 立 私 有 网 络 的 方 式 )侦 测 另 一 台 服 务 器 的 工 作 状况。当一台服务器消灭故障时，另一台服务器依据心跳侦测的状况做出推断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存储设备， 因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。优点：对于共享方式，数据库放在共享的存储设备上。当一台服务器供应服务时，直接在存储设备上进行读写。而当系统切换后，另一 台服务器 也 同 样 读 取 该 存 储 设 备 上 的 数 据 。 它 可 以 在 无 人值 守 的 情 况 下 提 供 快 速 的 切 换，保证不会有数据丢失现象。缺点： 增加了昂贵的存储设备投资，对于有实力的企业，可优先考虑该方式。 2） 纯软件方式 纯软件的方式，通过镜像软件，将数据可以实时复制到另一台服务器上，这样同样的数据就在两台服务器上各存在一份，假如一台服务器消灭故障，可以准时切换到另一台服务器。 优点： 避开了磁盘阵列的单点故障：对于双机热备，本身即是防范由于单 个设备的故障导致服务中断， 但磁盘阵列恰恰又形成了一个新的单点 。（ 比 如 ， 服 务器的牢靠系数是 99.9%, 磁盘阵列的牢靠系数是 99.95%，则纯软双机的牢靠系数是1-99.9%x99.9%=99.99%，而基于磁盘阵列的双机热备系统的牢靠系数则会是略低于 99.95%。 节省投资：不需购买昂贵的磁盘阵列。 不受距离的限制：两台服务器不需受 SCSI 电缆的长度限制（光纤通道的磁盘阵列也不受距离限制，但投资会大得多）。这样 ，可以 更机敏地部署服务 器，包括通过物理位置的距离来提高平安性。 缺点： 牢靠性相对较差，两服务器间的数据实时复制是一个比较脆弱的环 节。 一旦某台服务器消灭中断，恢复后还要进行比较简单的数据同步恢复。并且，这个时段系统处于无爱护状态。 没有事务机制，由于