数据备份技术与灾难恢复.ppt

《数据备份技术与灾难恢复.ppt》由会员分享，可在线阅读，更多相关《数据备份技术与灾难恢复.ppt（100页珍藏版）》请在三一办公上搜索。

1、数据备份技术与灾难恢复,数据安全与容灾备份基本概念备份的基本概念与类型存储备份系统备份架构与备份系统部署数据备份软件应用案例 1）Windows 备份管理工具 2）Backup Exec 3）爱数备份灾难恢复系统,风险，灾难，故障-中断！,信息资源面临的风险,灾难恢复的重要性与迫切性认识灾难,数据来源于:Contingency Planning Research,Inc 1999(1982-1997（美国）样本数：6000宗),1,2,3,4,5,业务发生中断,恢复的时间,故障、灾难业务中断,紧急响应,重定位备份,资源在行动,恢复操作系统,重装载数据库,回滚和再同步,业务重新开始,NAS/SA

2、N存储系统存放内容和数据库,四/七层交换机本地负载均衡,磁带备份,Web服务器,应用服务器,数据库服务器集群,磁带备份,主站,NAS/SAN存储系统存放内容和数据库,四/七层交换机本地负载均衡,Web服务器,应用服务器,数据库服务器集群,后备站,全局负载均衡,业务持续性-数据备份系统,业务连续性管理体系,数据安全与灾难备份恢复,灾难(Disaster)：是指由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受，达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。灾难备份(Backup for Disaster)：是指利用技术、管理

3、手段以及相关资源，确保已有的关键数据和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程。灾难恢复(Disaster Recovery)：是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动和流程。,数据安全与灾难备份恢复,硬件故障、网络故障、逻辑问题、意外的灾难性事件和人为的因素等是引起数据损坏和数据灾难的重要原因。1硬件故障常见的影响数据完整性的硬件故障有：（1）磁盘故障；（2）I/O控制器故障；（3）电源故障；（4）存储器故障；（5）介质、设备和其它备份的故障；（6）芯片和主板故障。2网络故障（1）网络接口

4、卡和驱动程序的问题。（2）网络连接上的问题。（3）辐射问题。,数据安全与灾难备份恢复,3逻辑问题 1）软件错误；2）文件损坏；3）数据交换错 4）容量错误；5）不恰当的需求；6）操作系统错误 7）计算机病毒 4灾难性事件（1）火灾；（2）水灾；（3）风暴龙卷风、台风、暴风雪等；（4）工业事故；（5）蓄意破坏/恐怖活动。5人为因素（1）意外事故；（2）缺乏经验、误操作；（3）压力/恐慌；（4）通信不畅；（5）蓄意的报复破坏和窃取。,数据安全与灾难备份恢复,采用预防性的技术，防范危及数据完整性的事件的发生-数据备份一旦数据的完整性受到损坏时采取有效的恢复手段，恢复被损坏的数据-灾难恢复备份是用来恢

5、复出错系统或防止数据丢失的一种最常用的办法。网络数据安全的最后一道防线！,容灾与备份的关系,容灾与备份的区别 从定义上看，备份是指用户为应用系统产生的重要数据（或者原有的重要数据信息）制作一份或者多份拷贝，以增强数据的安全性。因此，备份与容灾所关注的对象有所不同，备份关系数据的安全，容灾关心业务应用的安全，我们可以把备份称作是“数据保护”，而容灾称作“业务应用保护”。容灾与备份的联系 备份与容灾是存储领域两个极其重要的部分，二者有着紧密的联系。首先，在备份与容灾中都有数据保护工作。其次，备份是存储领域的一个基础，在一个完整的容灾方案中必然包括备份的部分；同时备份还是容灾方案的有效补充，因为容灾

6、方案中的数据始终在线，因此存储有完全被破坏的可能，而备份提供了额外的一条防线，即使在线数据丢失也可以从备份数据中恢复。,为什么要搭建备份系统?,双机热备,系统命令,异构网络无法备份；不具备容错功能；不具备开放性；复杂备份策略无法实现；对大型、超大型数据库无能为力；磁带库等特殊设备无法支持；,数据备份中心,二线支持,监控系统,一线支持,三线支持,服务水平管理,服务台,事件管理,问题管理,GDS数据中心,变更管理,发布管理,配置管理,知识库,其他管理,服务支持系统,客户生产系统,备份系统示意图,备份网络 网络环境是数据备份的传输通道，一个良好通畅的网络能够保证备份数据在其上快速正确的传输。备份软件

7、 优秀备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于设备安全有效的数据备份是非常重要的。备份设备 数据备份的最终目的地，备份设备的质量与性能在整个备份过程中是至关重要的，它是能否进行高速高质量备份的关键所在。,备份的正确认识,拷贝不等于备份 磁盘阵列不等于备份集群(Cluster)不等于备份光盘库存储不等于备份备份的特点备份可保留档案的历史记录备份可保存目录服务记录及重要的系统信息能够恢复的备份才叫备份,1,1,0,1,0,0,1,1,1,0,1,1,1,1,1,0,备份的基本概念,备份就是针对应用系统的一个或多个完整的数据拷贝，当应用系统出现问题时，可以随时从备份中恢复需要的数据。

8、,1,1,0,1,0,0,1,1,1,0,1,1,1,1,1,0,备份的基本概念-备份窗口,备份窗口一个工作周期内留给备份系统进行备份的时间长度。如果备份窗口过小，则应努力提高备份速度,备份窗口：2-4点,某网站数据访问曲线图,备份窗口：20-6点,某公司工作时间,备份的基本概念-备份时间/恢复时间,备份时间数据从开始备份到完全结束所经历的时间数据恢复时间即在出现灾难的时候，我们能够多快地恢复全部数据，重新开始正常的业务。,备份时间,备份时间,备份时间,关系-备份窗口/备份时间,备份窗口,备份时间,备份窗口大于备份时间,备份窗口,备份时间,备份窗口小于备份时间,使用特殊备份功能,增量备份,日志

9、备份,使用快速备份设备,提高网络带宽,关系-备份时间/恢复时间,缩短备份时间的方法,缩短恢复时间的方法,使用增量备份,使用日志备份,使用快速备份设备,提高网络带宽,SNAPSHOT,使用全备份,不使用日志备份,使用快速备份设备,提高网络带宽,SNAPSHOT,Snapshot(快照技术)有什么用？,备份类型,备份的类型,完全备份 差异备份 增量备份,备份方案,常规备份+增量备份,原数据,网格图示代表不做备份的数据。灰色图示代表需要备份的数据。,备份方案,常规备份+差异备份,网格图示代表不做备份的数据。灰色图示代表需要备份的数据。,原数据,对三种备份类型的理解,完全备份 完全备份很好理解，系统中

10、所有的数据都通过备份进程备份。全备份需要备份的时间最长，这种方法的好处是恢复时间很快。恢复时间缩短了是因为我们已经有了所有的数据备份，所有要做的就是做一次全恢复。差异备份 通常，系统管理员在周末进行一次全备份，在一周的其它时间做差异备份。这种备份方法的恢复时间较长，我们不但要从全备份中恢复数据，还需要将每天的变化量恢复到系统中。增量备份 增量备份是在周末进行全备份，每天增加备份当天的数据变化。对于备份时间，增量备份需要的备份的时间最短，但是，恢复时间却很长而且很复杂。在恢复的过程中，我们不但需要恢复第一的全备份，还需要使用每天变化量的备份，一次恢复一天的数据，直到最近的一次所做的增量备份为止。

11、,三种备份类型的比较,完全备份,增量备份,差分备份,1,4,2,5,6,3,1,4,2,5,6,3,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,A,B,E,F,C,D,A,B,1,2,3,4,1,2,3,4,数据恢复的区别,完全备份,增量备份,差分备份,1,4,2,5,6,3,1,4,2,5,6,3,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,A,B,E,F,C,D,A,B,1,2,3,4,1,2,3,4,数据恢复的区别,完全备份,增量备份,差分备份,1,4,

12、2,5,6,3,1,4,2,5,6,3,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,E,F,G,H,A,B,C,D,A,B,E,F,C,D,A,B,1,2,3,4,1,2,3,4,数据备份方式,1定期磁盘、u盘、磁带备份数据手工备份(复制粘贴、tar、winrar)2远程磁带库、光盘库备份:即将数据传送到远程备份中心制作完整的备份磁带或光盘。3远程关键数据磁带备份:采用磁带备份数据，生产机实时向备份机发送关键数据。4远程数据库备份:就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。5网络数据镜像:这种方式是对生产系统的数据库数据和所需跟踪的重

13、要目标文件的更新进行监控与跟踪，并将更新日志实时通过网络传送到备份系统，备份系统则根据日志对磁盘进行更新。6远程镜像磁盘:通过高速光纤通道线路和磁盘控制技术将镜像磁盘延伸到远离生产机的地方，镜像磁盘数据与主磁盘数据完全一致，更新方式为同步或异步。,备份的方式,从使用的角度来看：手工备份 功能最强、成本最高、最易出错自动备份 使用方便、成功率高、降低成本,从应用的角度来看：离线备份业务需要停顿在线备份业务不停顿,本地备份,什么是本地备份？本地备份也叫手工备份，是每台服务器有自己的本地备份设备，这是最简单的备份方案。由于备份设备连接到每台服务器上，所以每台服务器不得不单独管理备份进程。这种备份方案

14、不仅增加了硬件投资，还增加了管理的费用。本地备份的问题手动，用户每次都要自己配置备份任务无规律，没有策略缺乏对备份数据的管理,本地备份示意图,网络备份,什么叫网络备份？网络备份也叫做LAN备份，是一种流行的备份解决方案。通常，带有备份设备的备份服务器被放置在网络中。备份服务器负责整个系统的备份，它管理整个网络的备份策略、备份媒体和备份目标。所有的备份数据必须通过本地局域网进行传输。网络备份的优点实现了大容量自动化、集中式备份备份过程有策略管理，无需管理员介入网络内所有需要备份的服务器可共享一台备份设备网络备份的问题这种基于LAN的备份解决方案将强制备份数据通过LAN进行传输，因此在备份过程中网

15、络就会超负荷。这不仅会导致备份性能下降，还会使备份时间更长。,网络备份示意图,RAID3、5、30、50,存储备份系统-RAID技术及应用,存储备份系统-RAID优缺点,RAID0 存取速度最快 没有容错RAID1 完全容错 成本高RAID3 写入性能最好 没有多任务功能RAID4 具备多任务及容错功能Parity 磁盘驱动器造成性能瓶颈RAID5 具备多任务及容错功能 写入时有overheadRAID0+1/RAID10速度快、完全容错 成本高,存储备份系统的发展,软盘，硬盘，磁带，磁光盘scsi技术，ssa技术，fc技术，iscsi技术das，nas，sanLan backup，lanfr

16、ee backup，serverfree backup.,存储备份系统-直连存储（DAS）,DAS（Direct Attached Storage）直接附加存储、或称直连存储,存储备份系统-直连存储（DAS）,内置DAS外置DAS,存储备份系统-NAS,网络附加存储设备（NetworkAttachedStorage，NAS）是一种专业的网络文件存储及文件备份设备，或称为网络直联存储设备、网络磁盘阵列。NAS是基于LAN的，按照TCP/IP协议进行通信，面向消息传递，以文件的I/O方式进行数据传输。在LAN环境下，NAS已经完全可以实现异构平台之间的数据级共享。,存储备份系统-SAN,SAN=S

17、torage Area Network(存储区域网络)是一种基于光网的特殊的后台数据存取网络提供了一个性能稳定的数据高速存取平台关键概念:支持前台企业信息处理网络(例如：Ethernet及TCP/IP）有助于减轻关键工作量和增加应用性能及高可用性成为一种有灵活同时有扩展性的数据平台来解决现有的数据迁移和数据共享瓶颈问题基于NCITS T11:光纤通道(Fibre Channel)标准I/O接口(X3.230-1994),光纤通道=是SAN Fabric的基础为存储系统提供一个网络连接模式,客户机,LAN(局域网),广域网,存储区域网（第二网）,Fabric=第二网“Fabric”是一个由智能光

18、纤通道交换机构成并具有良好系统设计的高智能网络,这一数据网络可以提供企业级的性能,扩展能力,可管理能力,可靠性和可用能力,服务器,存储子系统,第一网,存储备份系统-iSCSI架构,存储备份系统-iSCSI,运行在TCP层上的SCSI传输协议在IP网络上封装SCSI命令的新机制为新一代内置支持TCP/IP的存储端节点设计的协议,存储备份系统-iSCSI产品的工作原理,在Target端和Initiator端将SCSI命令重新TCP/IP封包和解包后，即可在普通的以太网内传输,存储备份系统-iSCSI架构,软件Target+NAS服务器安装Windows Storage Server成为NAS安装i

19、SCSI target软件 如:飞康(Falconstor)占用服务器系统资源,存储备份系统-iSCSI架构,全IP交换架构使用硬件控制器完成iSCSI封包存储设备拥有固定的IP/MAC地址,便于管理及控制不占用服务器资源,网络备份架构传统lan备份环境下数据流走向,SAN备份,什么叫SAN备份？数据备份流通过SAN网络传输到备份设备，实现数据备份的方式叫做SAN备份，这种方式解放了LAN上的流量，因此也叫做LAN Free备份。SAN备份的优点提高备份速度，减少备份及恢复窗口优化备份设备的使用降低备份服务器负担消除对业务网络（LAN）的影响,网络备份架构-LAN Free备份示意图,Lanf

20、ree备份数据流的走向,减少备份优化磁带应用降低服务器负担消除对业务网络的影响,Server Less备份,什么叫Server Less备份？Server less备份是备份技术中最近的技术，它可以在LAN Free备份的基础上节省有价值的服务器资源（CPU、内存等）。一些Server less备份设备放在服务器和存储子系统之间，这些设备负责备份数据的全部责任，它从存储阵列向磁带设备直接发送数据。Server Less备份的优点实现不影响应用的备份极大的减少服务器负担,网络备份架构Server Less备份示意图,Serverless数据流走向,Disk,Fibre Channel,Local

21、 Area Network,Storage Area Network,实现不影响应用的备份减轻服务器负担,SAN环境下磁带驱动器的共享,网络备份架构NAS的备份,NAS Server,Tape,BackupServer,在线Snapshot备份模式,在线snapshot文件级备份 FlashBackup比普通文件备份效率更高可以做文件系统的全备份或增量备份可以轻松处理对数以亿计的小文件备份可以将备份的文件系统中单独的文件或目录恢复到远程或本地的文件系统中。,您准备花多少时间恢复系统？,每次备份您最长给我多少时间？,恢复时您能让我丢多少数据？,您备份的数据量有多大？,您希望各种数据保留多长时间？

22、,您的系统环境？主机/存储/带宽/应用,您打算花多少钱？,如何部署备份系统,您备份数据的类型是什么？,影响备份系统的因素,目标数据目标数据的容量备份时间恢复时间设备类型备份计划(全备份,差异备份,增量备份)备份系统的结构的类型在线备份(如果需要),备份对应用系统的影响,备份对系统的影响对应用的影响CPU时间占用内存占用、总线占用对网络的影响对网络带宽的影响设备占用,CPU,内存,网络,应用,备份,应用,备份,应用,备份,备份策略的内容,全备份、增量备份、差分备份,备份类型,数据保留时间,一个月一年,备份什么数据,文件、操作系统、数据库裸设备备份、备份软件日志,备份的目的地,磁盘、磁带备份服务器

23、,每天备份每周备份,备份周期,备份时间范围（备份窗口）,备份对象类型,文件/文件夹备份,数据库备份,逻辑卷备份,操作系统备份,备份软件备份,文件备份,文件备份指定需要备份的文件或者目录即可,数据库备份,多处存放,控制文件,归档日志,定期备份并删除,数据文件（物理分区）,全备份、增量备份,使用镜像或复制方式备份,在线日志,程序文件,文件复制（快照）,每周1-2全备份每天增量备份,定期复制,可使用镜像或复制,在两次全备份间不超过7跳,同步/异步镜像/复制,备份一次即可,操作系统备份,注册表信息,动态链接库,用户配置文件,系统引导信息,应用软件,Windows系统,操作系统备份,Linux/Unix

24、操作系统系统配置文件设备文件系统启动信息其它软件,etc,passwd,group,shadow,/,dev,device,special files,boot,var,kernel,&boot,files,usr,tmp,bin,lib,ls,tty,cat,who,sbin,mount,fdisk,home,dale,laura,dales,files,lauras,files,logs,spools,etc,备份系统备份,设备配置信息,介质管理信息,备份策略配置,备份数据版本信息,备份软件工作日志,备份软件日志,镜像磁盘备份,专门磁带备份,网络备份,备份的目的地,备份数据保留的时间,时间

25、,数据的价值,不同保留时间的数据，不存放在同一盘磁带中,备份计划,周期性备份每n日、每n周、每n月一般作正常的数据备份如：每周一次全备份、每天一次增量备份系统启动时备份系统状态信息，以便在机器出现故障时随时恢复系统登陆时备份用户配置信息系统空闲时备份对CPU占用比较大的数据,备份报告的内容,多处存放,服务器配置,数据库/文件系统配置,定期备份并删除,系统连接结构,全备份、增量备份,使用镜像或复制方式备份,备份系统详细配置,备份工作完成状况,文件复制（快照）,每周1-2全备份每天增量备份,定期复制,可使用镜像或复制,在两次全备份间不超过7跳,同步/异步镜像/复制,备份一次即可,备份工具软件应用,

26、Ghost Windows 备份管理工具Backup ExecAnyBackup（爱数）,Windows 备份管理工具,Windows 备份管理工具,专业备份软件,赛门铁克公司的Backup Exec软件是一种多线程、多任务的C/S网络备份管理解决方案。赛门铁克-VERITAS的Backup Exec备份管理软件的特点：稳定性高高效性 可扩展性易使用和维护集中式管理异构备份平台的互操作,首次启动向导对话框 Backup Exec管理控制台界面,Backup Exec操作,运行安装对话框 Windows服务管理Remote Agent,本地选项数据备份,远程选项数据备份,Backup Exec操

27、作,选择要备份的数据说明,选择备份的设备和介质选项,选择备份的常规选项,设置备份计划对话框,使用Backup Exec进行网络备份,采用Backup Exec的网络备份方案 实例（1）,以太网,客户机,客户机,客户机,Windows,Windows,Windows,Windows,专利检索服务器,专利检索服务器,DS6107磁盘阵列,7x73GB360GB,Oracle数据库服务器,RAID5+Spare,200GB,Oracle数据库服务器,VERITAS,VERITAS,Backup Exec网络备份,爱数备份方案,爱数备份-单机版,爱数备份-网络版,灾难恢复建设流程,成立灾难恢复专门机构

28、,制订灾难备份方案,实施灾难备份方案,制订灾难恢复预案,保持灾备系统永续运行,分析灾难备份需求,数据处理中心风险分析业务影响分析确定灾难恢复策略与目标,灾备建设起点获得管理层支持科技、业务、财务、后勤支持等相关部门,数据备份系统备用数据处理系统备用通信网络系统灾备中心运营管理,实施灾难备份方案落实相应的规章制度组建运营管理队伍,日常监控与操作管理问题管理与变更流程演练管理预案维护和评估预案测试和演练,初稿的制订初稿的评审初稿的修订预案的测试预案的审核和批准,灾难恢复等级划分,灾难恢复等级的定义是基于对灾难恢复七要素的不同要求。,灾难恢复的七大要素,灾难恢复系统设计要点,确定关键业务(能确保企业

29、生存所需要的基本业务功能)支持关键业务的信息系统所能容许的中断时间(RTO)确定关键业务系统所能容许的数据丢失(RPO)确定灾难恢复所需要的最小资源:数据备份系统的关键技术备用数据处理系统(维持基本的处理能力)备用通信网络资源灾难备份中心资源运营管理要求,RTO,RPO,恢复时间目标 Recovery Time Objective(RTO),在业务功能丧失对业务实体产生严重影响之前，最长可接受时间 业务可以容忍的持续停机时间,恢复点目标 Recovery Point Objective(RPO),为了恢复处理交易而必须恢复数据的时间点 业务可以容忍的数据损失量,灾难恢复建设的建议,加强灾难恢复

30、(业务持续)规划进行RA、BIA分析确定总体持续性战略目标确定灾难恢复建设策略与阶段性目标综合选择灾难恢复建设策略灾难备份中心建设模式：自建、外包、合建灾难恢复系统投资模式：自建、租赁灾难备份中心运营管理模式:自营、外包合适选择灾难恢复技术方案灵活选择灾难备份与恢复技术实现分级保护,强化灾难恢复系统的运营管理强化灾难恢复系统的运营管理，特别是变更管理与配置管理重视灾难演练与测试定期评估灾难恢复预案的有效性深化业务持续性文化加强企业员工的灾难意识建立有力的灾难恢复管理组织争取高层主管领导的支持加强灾难恢复的培训与宣传,灾难恢复建设的建议-加强灾难恢复(业务持续)规划,主要工作：进行业务持续性分析

31、（风险分析与业务影响分析）制定总体灾难恢复策略规划灾难备份与恢复技术方案成本效益分析两个重要原则合适的原则成本风险平衡原则,灾难恢复建设的建议等级保护原则,成本风险平衡原则，确定每项关键业务功能的灾难恢复策略不同的业务功能可能采用不同的灾难恢复策略确定最低的灾难恢复等级要求对支持关键业务功能的信息系统，采取分类的方式，分别确定恢复等级第一类业务：灾难恢复等级或级第二类业务：灾难恢复等级或级第三类业务：灾难恢复等级级以下.,灾难恢复建设的建议制定完备的灾难恢复预案,灾难恢复预案主要内容：灾难恢复的目标和范围灾难恢复的组织架构灾难预警处理流程人员疏散计划损害评估流程事件通报流程灾难决策流程灾难宣告

32、流程灾难恢复处理流程灾后回退处理流程计划内备份系统切换处理流程人员联系清单等相关信息资料,灾难演练的一般过程,演练准备,实施演练,演练恢复,演练总结,1.确定演练目标与范围2.确定演练的时间3.确定演练的测试方案4.确定灾难演练计划5.灾难备份中心提前准备就绪6.灾难备援系统提前准备就绪7.确定演练参加单位与人员8.下发演练通知,1.模拟灾难发生2.启动灾难宣告流程3.模拟灾难断开数据复制链路4.灾难备援系统准备5.启用备援系统，并确认备援系统的可用性和正确性6.启动应用系统，并确认和验证应用系统和数据的可用性7.演练营业网点通信切换8.灾备中心正式接替电脑中心运营9.业务处理服务重续运行,1

33、.恢复数据备份系统2.恢复营业网点通信3.清理演练环境，删除演练数据,1.更新灾难备份系统2.文档资料更新3.更新灾难恢复预案4.形成演练总结报告5.演练文档资料存档,灾难恢复建设的建议重视灾难演练,灾难恢复建设的建议强化运营管理,灾难恢复与容灾规划,同城容灾,灾难恢复与容灾规划,中国国际电子商务中心同城(同步)+异地（异步）,灾难备份数据服务中心,万国数据GDS,中金数据,课后思考问题,1）有那几种备份方式？有什么区别？2）练习用windows备份工具备份系统数据、我的文档等重要数据，并还原。3）练习安装使用AnyBackup备份软件4）设计一个企业的数据备份系统5）简述容灾与备份的区别和关系6)如何进行灾难恢复？,参考资料,防范系统崩溃！五款主流克隆备份软件横向评测数据安全保卫战：AnyBackup全程试用备份和恢复原理.ppt漫谈硬盘彻底损坏后的数据抢救谈硬盘维修与数据恢复,