(信息安全导论)第14章安全存储与数据恢复.pptVIP

平安存储与数据恢复;;单机存储系统

1、存储器的类型;只读型的存储器:

只能从其中读取数据，但不能随意用普通方法写入数据〔写入数据只能用特殊方法〕

称为只读存储器〔ROM：Read-OnlyMemory〕

变型:PROM和EPROM

PROM:一种可编程只读存储器，使用特殊PROM写入器写入数据

EPROM:用特殊的紫外线光照射此芯片，以“擦去〞信息，恢复原来状态，然后使用特殊EPROM写入器写入数据

在微机中，一些常驻内存的模块以微程序形式固化在ROM中

如:PCBIOS和CBASIC解释程序被固化于ROM中;2、存储器的层次结构;容量、速度和本钱

三个目标不可能同时到达最优，要作权衡

存取速度快，每比特价格高

容量大，每比特价格越低，同时存取速度也越慢

解决方案：采用层次化的存储体系结构

当沿着层次下降时

每比特的价格将下降，容量将增大

速度将变慢，处理器的访问频率也将下降;层次化的存储体系结构;存储访问局部性原理;设计多级存储的体系结构;存储保护设施;保护的硬件支持：;界地址存放器〔界限存放器〕;;存储键;地址转换;;一级Cache，CPU先访问，性能对系统性能作用很大;Cache“读〞;外存储器概述;外存储器概述;概述;例如;硬盘的性能参数

;CD、DVD及驱动器;CD、DVD及驱动器;闪存;闪存;闪存;离线存储介质;;目标实现情况;内容提要;SAN:

StorageAreaNetwork〔SAN存储区域网〕是指独立于效劳器网络系统之外的高速光纤存储网络,这种网络采用高速光纤通道作为传输体,以SCSI-3协议作为存储访问协议.将存储系统网络化，实现真正的高速共享存储。;经典的SAN和NAS;SAN与NAS比较;;;iSCSI、FCIP和iFCP协议栈;;曾经被反复引用的图示;按虚拟位置分类;带内虚拟和带外虚拟;种类繁多的虚拟存储;内容提要;存储系统管理挑战;内容提要;存储网络中的“OSI〞——ShareStorageModule;DAS、SAN和NAS;虚拟存储;存储管理;内容提要;选择磁盘阵列产品;我们面对……;其他产品的选择;存储系统评价;*;*;数据丧失威胁增大;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;*;第三节数据备份与容灾;数据备份的定义;*;备份的两个层次;数据备份根本概念;数据备份的两大方式;传统的备份概念和方法;*;*;*;*;LAN-free备份

数据不经过局域网直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各效劳器就可以把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。由于效劳器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各效劳器之间的通信(而不是数据传输)任务。

特点：为每台效劳器配备光纤通道适配器和特定的管理软件。

缺点：效劳器参与了将备份数据从一个存储设备转移到另一个存储设备的过程，在一定程度上占用了珍贵的CPU处理时间和效劳器内存；恢复能力不好。;无效劳器备份

无效劳器备份〔Serverless〕是LAN-free的一种延伸，可使数据能够在SAN结构中的两个存储设备之间直接传输，通常是在磁盘阵列和磁带库之间。

备份数据通过数据移动器从磁盘阵列传输到磁带库上；使用NDMP网络数据管理协议。

特点：效劳器不是主要的备份数据通道，源设备、目的设备以及SAN设备是数据通道的主要部件。大大缩短备份及恢复所用的时间。

缺点：仍需要备份应用软件〔以及其主机效劳器〕来控制备份过程。存在兼容性问题。恢复功能有待更大改进。;数据备份方案比较;下面介绍几种最实用的异地备份方法;;;系统数据的备份方法;用户数据的备份方法;数据备份本卷须知;;在备份开始之前还要注意以下几个问题;;(2)异地备份要领;备份后的数据恢复问题;;*;*;*;*;*;*;*;*;*;*;*;*;当前数据备份存在很多问题;;数据容灾概述(续);数据容灾概述(续);数据容灾概述(续);数据容灾概述(续);数据容灾概述(续);数据容灾概述(续);数据容灾概述(续);数据容灾与数据备份的联系;;数据容灾等级;*;*;*;*;*;*;*;*;*;*