Symantec+LSR+技术白皮书.doc

Symantec LiveState Recovery 快速恢复快速恢复 Windows 系统系统 任何时候、任何地点、任何硬件平台任何时候、任何地点、任何硬件平台 系统恢复白皮书 第 2 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 第 3 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 目目 录录 1.前言前言 .4 2.今天的服务器环境今天的服务器环境 .5 3.空前强大的任意恢复系统能力空前强大的任意恢复系统能力 .7 4.SYMANTEC LIVESTATE RECOVERY ：快速可靠的裸机恢复：快速可靠的裸机恢复8 灵活的存储方式.8 不间断工作.8 一步恢复.9 事件驱动型的备份.9 中央管理告警事件和报告处理.9 5.RESTORE ANYWARE 选择：与硬件无关的恢复选择：与硬件无关的恢复11 快速、可预见的恢复.11 轻松的批量恢复.12 物理系统和虚拟系统之间的对话(P2V & V2P)13 恢复点的病毒保护.13 6.LIGHTSOUT RESTORE 选择：最经济的远程恢复选择：最经济的远程恢复.14 远程恢复.14 pcAnywhere远程控制被恢复系统.14 不需光盘即刻执行本地恢复.15 自定义驱动程序库.15 7.LIVESTATE RECOVERY MANAGER：集中的系统保护：集中的系统保护 17 磁盘磁盘磁带的管理.17 中央控制台管理.17 轻松管理.18 模块化的扩展能力 .20 8.结论：强大的系统恢复工具结论：强大的系统恢复工具 .21 9.系统软硬件要求系统软硬件要求 .22 可用产品 .22 系统软件要求 .22 系统硬件要求 .22 附录：新功能和增强功能附录：新功能和增强功能 .24 关于赛门铁克公司关于赛门铁克公司 .29 第 4 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 1. 前言前言 面对当今日益恶劣的网络安全环境，为了保护至关重要的 IT 基础架构， 使其能够迅速从中断的 IT 操作中恢复，企业需要“整合”存储和系统管理流 程以及基础架构，即将它们与安全管理基础架构和流程集成在一起。 Symantec LiveState Recovery 所具有的快速恢复能力和可靠的恢复能力不仅 能综合解决基于磁盘的、微软 Windows 操作系统恢复所产生的问题，而且位用 户提供了创造性的技术，帮助其实现与硬件完全无关的裸机恢复和远程恢复。 通过 LiveState Recovery 可以把系统从一个硬件平台迁移到另外一个硬件平 台而不需要重新安装操作系统，整个恢复时间仅需短短的几分钟，所有操作系 统、系统配置、应用系统、个性化配置全部恢复如初；更可以通过把系统恢复 到虚拟平台之上供用户测试补丁，以避免为真实系统贸然安装补丁后导致的系 统不稳定。 LiveState Recovery 的远程恢复能力可以让管理员在任何时间、任何地点、 对任何设备（包括虚拟设备）进行备份或恢复操作，此时管理员仅需要一个远 程的 Windows 工作站、笔记本或者是 Pocket PC。 另外，Symantec LiveState Recovery 也针对企业服务器数量众多的情形提供 了中央视图管理功能，IT 管理员不仅可以在中央管理台上监控和报告高达上千 台电脑的每一个恢复点的状态，并且可以自动地发现不受保护的系统。 第 5 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 2. 今天的服务器环境今天的服务器环境 在一个典型的服务器机房中，我们可以看到大型主机、磁盘阵列（可能并 不直接接驳在相应的服务器上）、基于磁盘或者磁带的备份服务器，如下图： 图图 1 典型的机房配置典型的机房配置 服务器的存储设备在某些驱动器上保存着公司的应用系统（以及操作系统） ，在某些驱动器上保存着文档，图2显示了最常见的八个IT资产。 第 6 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 图图 2 IT 资产资产 上图列出的每一种资产都有各自的安全隐患，也都面临着不同的威胁。如 终端用户可以轻易的覆盖或者删除重要的文档；应用程序需要升级；操作系统 需要不断的安装补丁；恶意代码可以穿透防御系统并且发起对数据、应用、操 作系统的攻击，在这些情况未被发现时，这些恶意代码就有可能在你做下一 个周期备份时被存储到介质中去；存储系统的使用时间是有限的，必须时常更 新；硬盘可能会出现坏道，硬件也需要升级，有时候你可能没有相同的硬件用 来恢复；公司的整个IT资产有可能由于一次生物攻击或者自然灾害而被全部关 闭；一个危险的用户在通知你之前就被连入了网络。 上述这些都是对我们的服务器群造成威胁的因素。IT部门的员工通常都忙 于处理一些紧急事件以至于没有足够的时间去定位服务器出现了什么问题，这 就是为什么您需要一个快速可靠的系统恢复解决方案。 图表图表 3常见威胁和漏洞常见威胁和漏洞 为了应对今天的威胁，系统恢复软件必须比过去更加智能为了应对今天的威胁，系统恢复软件必须比过去更加智能 第 7 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 3. 空前强大的任意恢复系统能力空前强大的任意恢复系统能力 Symantec LiveState Recovery 改变了企业对系统恢复的传统看法。LiveState Recovery不仅提供了快速、简便并且可靠的恢复手段，且该恢复也不一定要在 相同的硬件平台上操作，也无需重装操作系统。即使是远程系统，现在也不需 要在恢复时奔赴存放服务器的数据中心了，管理员可以在任何时间、任何地点、 把系统恢复到任何硬件平台之上，包括真实的物理硬件和虚拟硬件。 Symantec LiveState Recovery Advanced Server Suite 6.x 可以满足企业在恢复 时间目标（RTOs）上严格的要求，并且提高企业的服务质量承诺（SLAs）。 管理员可以在几分钟之内完成一个裸机恢复，即使是不同的硬件平台之间也毫 无问题，并且可以把故障系统恢复到一个确切时间点（Point-in-time）时的稳定 状态，避免了使用传统恢复手段需花费数小时宕机时间的弊端。 上述的这些目标实现都是通过下面这样五个创新的Symantec软件实现的： Symantec LiveState Recovery Advanced Server Symantec LiveState Recovery Desktop Symantec LiveState Recovery Restore Anyware Option Symantec LiveState Recovery LightsOut Restore Option Symantec LiveState Recovery Manager 对于不需要Restore Anyware Option 和 LightsOut Restore Option 功能的企 业来说，可以只单独购买Advanced Server Suite，或者是Desktop版。 第 8 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 4. Symantec LiveState Recovery ：快速可靠的裸机恢复：快速可靠的裸机恢复 Symantec LiveState Recovery能够对关键系统进行快速可靠的裸机恢复，不 管该恢复是由于系统损坏、崩溃、病毒、蠕虫、用户使用错误而引起还是计算 机的硬件错误而引起的。 灵活的存储方式灵活的存储方式 图图 4 LiveState Recovery 的工作流程的工作流程 如上图所示，Symantec LiveState Recovery 能在几乎所有类型的介质上存储 备份文件，包括直接写入硬盘、 直接CD / DVD 写入、USB和闪存驱动器写入、 FireWire 驱动器写入、网络磁盘写入以及支持NAS和SAN，同时为了适应不同 介质的不同容量，备份时可以自动分割映像文件。 不间断工作不间断工作 通过使用主机快照技术，Symantec LiveState Recovery能捕捉和存储所有的 第 9 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 服务器文件及配制信息，并将这些信息存为一个易于管理的恢复文件。这样用 户就可以在一天中的任何时刻创建一个完整的备份文件、增量备份文件，而不 需要打断用户每天的正常工作，也不会对用户的生产效率造成任何影响。 一步恢复一步恢复 当Windows系统运行错误时，Symantec LiveState Recovery 能彻底恢复原来 的系统，管理员完全不需要去做下面这些重复性劳动，例如：重装操作系统、 重新配置系统、给操作系统重新安装补丁、安装应用程序、重新对应用系统进 行运行配置、个性化的修改等。LiveState Recovery这种全面的一步恢复技术能 够极大的提高恢复的速度和简易性，从而大幅度提升系统的可用性，并且帮助 公司达到行业规定、政府规定或法律制度对风险管理和信息完整性的要求。 事件驱动型的备份事件驱动型的备份 常见的恢复工具可以基于时间的平移对系统进行回备份，Symantec LiveState Recovery则不仅仅局限于此。Symantec LiveState Recovery在出现可能 对系统的稳定性造成影响的事件时会自动的创建备份文件，这项技术对增强公 司的自动化管理能力具有重要意义。上述的事件包括： 应用程序的安装（使用了 setup.exe, MSIEXE, 或者 install.exe 等命令 行) 存储的变化（当体积变化时自动触发） 用户登录或退出登录 由于这些事件都是发生在用户的正常工作时间内，所以备份恢复方案既要 能够帮助用户进行实时的完全备份和增量备份，同时又要对用户的工作效率不 造成影响。Symantec LiveState Recovery就可以在一个高端系统上达到3G/分钟的 备份速度，而达到这种速度可以完全不影响系统的实时工作性能。 第 10 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 中央管理告警事件和报告处理中央管理告警事件和报告处理 如果备份进程运行出错或者用户想进即时的远程日志管理，Symantec LiveState Recovery就可以在远程控制台上看到这些变化。这种远程控管能力可 以同时对上百台，甚至上千台远程系统的恢复点状态进行监控、报告查看和管 理。 通过使用SNMP服务，Symantec LiveState Recovery的告警首先被转换成 SNMP traps，然后为每一种类型（事件、警告、错误）的告警都分配一个唯一 的对象ID号，最后将这些信息发送给在SNMP MIB和服务架构里面定义好的服 务器。 这些综合手段可以让管理员把备份监控和日志处理功能绑定到一个工业标 准应用中，例如小型网络和中型网络使用的 Neons LAN surveyor，或者是大型 企业在其综合性网络使用的HPs OpenView系统。 第 11 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 5. Restore Anyware 选择：与硬件无关的恢复选择：与硬件无关的恢复 Symantec LiveState Recovery的Restore Anyware Option模块可以让用户把备 份好的恢复文件恢复到不同的硬件平台上，这样不但缩短了恢复时间，同时大 幅度节省了用户的硬件投资费用。 当一个旧的操作系统运行出错时，如果这种出错是由于硬件问题引起的， 为了解决问题，管理员不得不临时租用、借用或紧急购置一台新电脑，而 Restore Anyware Option 与硬件无关的恢复功能使得这些不再成为必须，管理员 可以轻松实现跨硬件平台的系统迁移。现有系统的全部配置都可以被复制在新 的硬件平台上，完全不需要重新安装和配置操作系统、应用程序、系统设置和 数据。 Restore Anyware Option的架构也支持多个并行的备份和恢复进程，更可以 轻松缩短平均系统恢复时间MTR（Mean Time to Restore），管理员甚至可以 在硬件设备不具备的情况下把系统恢复到虚拟的环境中（如VMWare），如图 所示： 图 5 使用 Restore Anyware Option 可以把系统恢复在完全不同的硬件平台上。 第 12 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 快速、可预见的恢复快速、可预见的恢复 我们在做传统的硬件平台裸机恢复时，为了搭建一个启动环境常常需要手 动收集媒介的维护和配置文件，这通常是一个非常痛苦的过程。因为每台服务 器都有一个自己独自的配置，此外为了达到完全恢复的目的，备份必须随着系 统配置的变化而实时更新，然而由于系统环境变量往往并不相同，要把所有的 系统参数都收集起来是不现实的。 Restore Anyware 综合了热映像能力与实时恢复至不同硬件平台的能力，这 使其能够以极快的速度在异构硬件平台之间（包括在不同的存储控制器和硬件 抽象层）实现恢复。管理员可以在短短几分钟之内执行裸机恢复，除极大的缩 短恢复时间之外，Restore Anyware Option 也使得恢复过程变得连贯和可预见。 因为使用Restore Anyware将不再需要处理传统恢复所需要的所有系统变量，可 以估算，由于Restore Anyware 可以在异构硬件之间执行恢复，用户不需要为了 恢复的目得而去购置维护另外一套相同的硬件平台，硬件投资被大幅度节省， 显著降低IT部门的运行成本；另外一方面，即使用户不是采用新硬件平台执行 恢复，而是仅仅打算更换一块板卡，或者一个处理器用以升级目前的硬件配置， 有了Restore Anyware 也使得升级变得轻松而勿需担心了。 轻松的批量恢复轻松的批量恢复 大量的恢复操作往往意味着将之前有设备损坏，故IT部必须通过借用、租 用或迅速购买新电脑来补充到数据中心，接下去为了恢复服务器的通用操作环 境、专门的应用平台、配置、字体、模版和用户设置，管理员又要进行一系列 的恢复步骤和个性化的操作才能最终实现这些目的，这意味着一个大型的恢复 需花费的时间至少是几天或一周，对公司业务带来的影响是不言而喻的。 Restore Anyware Option拥有的一步恢复功能可以把为每台计算机备份的最 近一次恢复点即刻恢复到新系统上，即使是改变了计算机的类型也不需要多个 步骤，例如从一个笔记本恢复到一台工作站，或者是从一个单线程的服务器恢 复到一个多线程的服务器上都可以通过一步恢复而没有任何问题，恢复完成之 第 13 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 后只需要重启一次就可以了。 物理系统和虚拟系统之间的对话物理系统和虚拟系统之间的对话(P2V & V2P) Restore Anyware Option 使得管理员可以在系统备份映像和 VMWare 虚拟 机之间实现自由转换，从而可以更灵活地管理恢复环境。 通常我们有很多理由需要把物理的系统迁移到虚拟的系统上，比如有时候 系统运行在多虚拟服务器平台会比运行在一个单一的物理平台上更有效率，或 者是当灾难发生时，我们往往没有足够的硬件将每个系统恢复到一个独立的物 理硬件平台（或者说是相同的硬件平台）之上，此外，虚拟的系统也可以用作 一个测试平台，当用户想对系统作一些更改或改进时（比如补丁程序、应用程 序安装及其他程序），为了证实这些更改或改进不会导致实时运行系统上的运 行故障，可以先将映像转换到虚拟环境，然后在这些虚拟平台上做测试，确认 正常后再将其恢复到真实系统中。 由于虚拟系统对IT部门来说有相当大的用途，为此Restore Anyware Option 光盘中已经内置了一个VMWare工具安装包（包含临时序列号）供用户将物理 平台转换成虚拟平台，或将虚拟平台转换成物理平台。 恢复点的病毒保护恢复点的病毒保护 大部分的用户在对计算机或者卷备份的时候，往往会不知不觉地把病毒也 带到备份文件里面去。Symantec LiveState Recovery可以在生成恢复点的时候自 动执行预定义的病毒检查和清除工作。Symantec LiveState Recovery 通过整合防 病毒软件，例如Symantec AntiVirus，可以确保生成的恢复点不包含恶意代码或 者病毒。 即使发现了恶意代码，用户也可以使用VMWare GSX Server将恢复点的镜 像文件恢复成一个VMWare的镜像文件（VMDK文件），并且执行相应的修复 操作，然后将这个干净的系统保存成一个新的Symantec LiveState Recovery镜像 文件。通过对恢复点运行测试和修复，管理员可以排除掉恢复点文件中的不安 第 14 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 全因素，保证恢复后系统的数据可靠性和完整性。 第 15 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 6. LightsOut Restore 选择：最经济的远程恢复选择：最经济的远程恢复 Symantec LiveState Recovery LightsOut Restore Option 模块可以恢复一个远 程系统或者是被锁定的系统（例如被禁止物理访问的刀片式服务器，）而使IT 支持部门不再需要去现场进行技术支持，这种系统恢复方式对用户来说无疑更 加经济。 远程恢复远程恢复 LightsOut Restore Option模块的核心是Symantec Recovery Disk（SRD），安 装LightsOut Restore时SRD会被安装在服务器的硬盘上。使用时，远程的系统管 理员通过使用标准的lights-out控制器（带外控制器）启动服务器，而无需亲自 到达现场即可执行完整的裸机恢复（LightsOut需要一个带外控制器，或者是一 个底板管理控制器，例如HP RiLO or Dell DRAC）。 pcAnywhere 远程控制被恢复系统远程控制被恢复系统 当我们安装这个模块的时候，LightsOut Restore Option也提供了一个选项让 用户选择是否在系统时自动加载pcAnywhere瘦客户端，如果用户选择此选项， pcAnywhere瘦客户端就会内建在恢复环境中，这样管理员仅仅通过一个安全的 远程连接控制端就可以执行远程的裸机恢复。 第 16 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 图图 6LightsOut Restore Option 使服使服务务器管理器管理员员可以从可以从远远程程执执行裸机服行裸机服务务器恢复器恢复 例如，如果一个新的补丁或者是应用程序导致系统崩溃，管理员就可以执 行一个远程控制的裸机恢复而不需要到机房去实际操作这台设备，这样我们很 容易的就可以把系统恢复到备份时的状态。 不需光盘即刻执行本地恢复不需光盘即刻执行本地恢复 LightsOut Restore对本地恢复也很有用，因为用户不需要为了恢复而去寻找 包含了Symantec Recovery Disk（SDR）的安装光盘，仅仅需要使用已安装在服 务器上的恢复环境执行本地启动即可。有了Symantec专业的服务，SRD甚至能 通过一个PXE安装包传送到客户机上。 自定义驱动程序库自定义驱动程序库 如前所述，LightsOut Restore 会在服务器的本地硬盘上建立可供引导的恢 复环境。用户可以在资源管理器下直接浏览这个恢复环境的启动文件，更可以 手动将驱动程序直接添加至恢复环境子目录中的驱动程序目录中。当服务器执 行恢复时，LiveState Recovery 会自动搜寻并安装在此目录下所有适合当前硬件 第 17 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 环境的驱动程序，完全省去管理员在恢复结束后再手动安装驱动程序的麻烦。 第 18 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 7. Livestate Recovery Manager：集中的系统保护：集中的系统保护 Symantec LiveState Recovery Manager 为数据中心、分布式的计算环境和远 程地点提供了一个中央管理的基于策略的系统保护管理平台。为了降低系统保 护管理的复杂性，LiveState Recovery Manager 允许管理员监控并报告数以千计 的远程系统恢复点的状态，自动发现未受保护的客户端，然后部署客户端软件 和策略到这些系统上，所有这些都由一个图形化的控制台来操作。通过对整个 企业的恢复点的全局管理，管理员能迅速定位并解决问题以确保信息的可用性， 而实现这些功能完全不用从物理上去访问这些出问题的系统。 磁盘磁盘磁盘磁盘磁带的管理磁带的管理 通过整合Symantec Backup Exec软件（来自前Veritas公司），Symantec LiveState Recovery Manager 可以帮助用户实现恢复点的磁盘磁盘磁带迁移。 首先Symantec LiveState Recovery Advanced Server充当防守的第一关 生成 恢复点，然后利用业界领先Symantec Backup Exec软件技术循环将这些镜像文件 运送到磁带中。这种方式为用户实现备份和恢复提供了一个最佳的磁盘磁盘 磁带（D2D2T）方式。 磁盘磁盘磁带（D2D2T）方式给用户带来的好处： 恢复点能从本地磁盘上迅速恢复，同时备份拷贝仍然保持离线状态以 安全存储。使用这种方式，管理员能够快速、可靠地执行恢复。 当采用流状态迁移恢复点数据到磁带时，对网络的影响是很小的，即 使是白天业务繁忙时段应用系统仍然可以正常运作； 恢复点在备份到磁带之前能在磁盘上快速验证备份文件的完整性； 中央控制台管理中央控制台管理 LiveState Recovery Manager 的中央控制管理界面提供了整个网络恢复点状 态的整合视图，包括启用了多少设备用于恢复、当前安排了多少作业、所安排 第 19 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 的作业丢失了多少以及有多少作业处于脱机状态。除此之外，管理员更可以在 控制台上执行下列操作： 允许集中访问有关每台计算机的详细存储信息，如卷名称、大小、已 使用的数量、文件系统类型、上次恢复点的时间和上次恢复点的位置 等。 可以采用向导为具有类似要求的服务器或台式机组定义恢复点策略， 然后通过简单的拖放操作部署策略。 当作业丢失或不成功时，可以在远程系统上快速启动恢复点的创建。 采用集中式系统性能调节使在捕获各个系统恢复点时可以更精细地控 制本地资源的利用情况。 集中控制网络资源利用情况，从而可以更有效地捕获恢复点。 可同时管理 Server 和 Desktop 类型的备份和恢复。 图图 7 LiveState Recovery Manager 和和 Backup Exec 的整合的整合 轻松管理轻松管理 通过图形化的、直接可以拖放对象的操作界面，Symantec LiveState 第 20 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 Recovery Manager使得恢复点的生成作业实现得非常简单。 Recovery Manager 能够自动发现还没有被备份的计算机，管理员随后只需 要简单得把这些计算机拖放到被管理的计算机列表中，新计算机就会根据自己 所在组的恢复点作业安排进行自动备份。对Recovery Manager来说，只需要收到 一个新设备发现的警报和一次拖放操作，该新设备就迅速的处于受保护的状态 了。 第 21 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 图图 8 LiveState Recovery Manager 的拖放操作界面的拖放操作界面 模块化的扩展能力模块化的扩展能力 Symantec LiveState Recovery解决方案是属于Symantec LiveState平台架构， LiveState平台是Symantec公司为Windows服务器和桌面操作系统提供管理的一个 系列产品。Symantec公司的这个统一LiveState平台为用户提供了一个开放和可 扩展的接口，用户可以自由添加自己需要的产品系列，如备份管理、补丁管理、 资产管理、配置管理或远程控制等。 第 22 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 8. 结论：强大的系统恢复工具结论：强大的系统恢复工具 结论：Symantec LiveState Recovery Advanced Server Suite 6.x 和 Desktop 6.x 拥有能为任意规模的企业提供强大的系统恢复的能力。执行一个裸机恢复 只要数分钟，Restore Anyware Option不仅极大的缩短了恢复时间，并且节省了 大量的硬件投资，因其不再需要把系统恢复到和原来备份系统一模一样的硬件 平台之上。此外，LightsOut Restore Option 也使IT部门免予奔赴数据中心进行 现场恢复。简而言之，LiveState Recovery 这个功能强大的产品完全能满足当今 企业管理者对系统恢复时间和服务质量承诺上的严格要求。 第 23 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 9. 系统软硬件要求系统软硬件要求 可用产品可用产品 Symantec LiveState Recovery 6.0 系列产品各自包含的组件如下表所示。 Advanced Server Suite Desktop Suite Symantec LiveState Recovery Advanced Server 6.0 X Symantec LiveState Recovery Standard Server 6.0 Symantec LiveState Recovery Desktop 6.0 X X Symantec LiveState Recovery Restore Anyware Option1, 2XX Symantec LiveState Recovery LightsOut Restore Option1X Symantec LiveState Recovery Manager 6.01 XX 1需要单独购买 Symantec LiveState Recovery 客户端软件。 2Restore Anyware Option 只能用于单独购买的服务器，不能用于台式机。 系统软件要求系统软件要求 LiveState Recovery 支持的操作系统 Windows 操作系统操作系统控制台控制台代理代理 Windows Server 20033XX Small Business Server 2003XX 2000 Advanced Server（SP4 或更高版本）XX 2000 Server（SP4 或更高版本）XX 2000 Professional（SP4 或更高版本）XX 2000 Small Business Server（SP4 或更高版本）XX XP Professional（SP1 或更高版本）XX 3映像 Microsoft Exchange 必须具备 Windows Server 2003 SP1 或更高版本。 系统硬件要求系统硬件要求 处理器处理器 233 MHz 或更高频率，或按照操作系统要求； 内存内存 第 24 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 代理/客户端：要求 256 MB（推荐 384 MB） 恢复环境：要求 256 MB（可能无法运行于共享显存系统上） ，推荐 384 MB 磁盘空间磁盘空间 服务器代理：90 MB 可用硬盘空间 控制台：200 MB 可用硬盘空间 恢复点浏览器：40 MB 可用硬盘空间 台式机：235 MB 可用硬盘空间 Restore Anyware Option 要求要求 512 MB 内存 5 MB 可用硬盘空间 LightsOut Restore Option 要求要求 1 GB 内存 525 MB 可用硬盘空间 LiveState Recovery Manager 支持的操作系统支持的操作系统 Windows 操作系统操作系统控制台控制台服务器服务器客户端客户端 WindowsWindows ServerServer 20032003XXX Small Business Server 2003 XXX 2000 Advanced Server（SP4 或更高版本） XXX 2000 Server（SP4 或更高版本） XXX 2000 Small Business Server（SP4 或更高版本） XXX XP Professional（SP1 或更高版本） XX Windows NT（SP6a，带 IE 5.5） X 服务器服务器 Intel Pentium III 1 GHz 或更高频率处理器 1 GB 内存 2 GB 可用硬盘空间（推荐 4 GB） 控制台控制台 Pentium III 1 GHz 或更高频率处理器 内存：256 MB 加上操作系统所需的最小内存 250 MB 可用硬盘空间 Microsoft .NET Framework 1.1 还需要 110 MB 硬盘空间，如果未安装 .NET Framework，则还需要 40 MB 硬盘空间用于安装程序（总共 150 MB） 第 25 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 附录：新功能和增强功能附录：新功能和增强功能 Symantec LiveState Recovery Advanced Server, Standard Server 和和 Desktop 特性特性描述描述好处好处 网络带宽 调节 IT管理员能够根据计算机的负载情况设置一个阈 值，通过改变这个阈值达到调节恢复点创建时允许访 问网络的流量。使用这个功能能够同时生成多个恢复 点文件并保存到网络路径上，同时又不对网络负载或 者是网络功能（例如NAS Box）造成影响。 如果备份文 件是存储在 网络路径上 该特性能有 效系统降低 网络流量 对恢复 Windows 域控制器 的增强支 持 这个特性可以使备份的域控制器镜像在恢复后仍 然可以和其他域控制器继续同步以保持持续的更新。 当创建镜像文件的时候，活动目录的令牌数据被保存 在镜像文件中的一个文件中，而当恢复时，活动目录 的令牌数据又被恢复到注册表中。这个功能可以使用 户实现快速和无损伤的域控制器恢复和受信系统。 这个功能可 以使用户实 现快速和无 损伤的域控 制器恢复和 受信系统。 SNMP Traps 的 创建 通过使用Windows的SNMP服务，Symantec LiveState Recovery 警报可以被转换成SNMP traps， 然后送到Windows SNMP服务中定义的服务器中。同 时可以为每一个主要的警报类型，例如错误、警告和 信息，都定义一个对象ID号，从而使管理员可以利用 已有的网络管理平台来发现恢复点文件的状态。 管理员可以 利用现有的 网络管理平 台来发现恢 复点文件的 状态。 单个文件 /文件夹 的恢复 当系统因为误操作或者是其他原因而造成单个文 件或者文件夹丢失时，管理员完全不需要为了恢复单 个文件或文件夹而去恢复整个系统，现在只需要在 LiveState Recovery 中读取最近一次的恢复点文件， 随后在恢复点中选择想要恢复的文件或者是文件夹， 点击“恢复文件或文件夹”选项即可执行此类型的操 快速恢复， 节省大量时 间。 第 26 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 作。 支持映象 文件挂载 通过LiveState Recovery 备份的恢复点不再是一 个不能访问其内部内容的独立文件。现在管理员可以 在任何时候挂载恢复点到一个独立的盘符上，操作这 个盘符下面的文件就像操作本地硬盘一样简单，包括 访问、查看、复制、执行程序和共享安装，当然更可 以经常进行病毒扫描。 方便管理员 对恢复点的 管理 镜像文件 的命名 缺省状态下镜像文件的名称包括了创建恢复点的计算 机机器名。当恢复点的存放路径下有多个恢复点文件 时，用户能够更加容易识别出当前需要的文件。 当恢复点的 存放路径下 有多个恢复 点文件时， 用户能够更 加容易识别 出当前需要 的文件。 带有专业 服务的 PXE 启动 恢复磁盘 由于Symantec LiveState Recovery 的恢复光盘是 工作在Windows PE 2005（V1.6）操作系统平台上， Symantec Recovery Disk （SRD启动光盘）完美兼容 PXE，这样即使在整个系统遭到破坏的情况下也可以 进行远程加载，从而为远程裸机恢复提供了更多的选 择（此过程可能需要其他专业服务）。 允许进行无 人值守的远 程裸机恢复 增强的系 统图标功 能 当用户右键单击右下角的Symantec LiveState Recovery 图标时，LiveState Recovery 能迅速简洁的 显示出产品功能列表，管理员可以快速访问自己常用 的功能菜单。当然，管理员也能配置这个图标的属性 （显现、隐藏、仅仅显示错误）。 提供了快速 简便的程序 访问方式 第 27 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 Symantec LiveState Recovery Restore Anyware Option 特性特性描述描述好处好处 异构硬件 平台恢复 混合了基于卷的热映像，能够恢复到完全不同的 硬件平台之上（包括不同的存储设备控制器、内核和 硬件抽象层）。允许用户在几分钟之内迁移系统，把 不堪重负的应用系统迁移到另外一台性能更加强大的 硬件平台之上。 减少了恢复 时间，节省 了大量的硬 件投资 把恢复镜 像转换成 虚拟机， 反之亦然 通过使用VMWare GSX Server（90天试用版）， 用户可以把恢复点从真实的卷映像文件转换成VMDK 文件，或者是转换回来。公司可以使用这个特性可以 实现应用平台的迁移，或者是测试恢复点。也可以使 用这种方式对恢复点进行病毒扫描，然后再保存完好 的镜像文件以供下次恢复之用。 为管理员管 理恢复环境 提供了强大 的灵活性。 现在管理员 可以在虚拟 环境中任意 测试补丁、 应用程序安 装，证实这 些程序安全 可靠后再部 署到真实系 统上。 第 28 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 Symantec LiveState Recovery LightsOut Restore Option （服务器版本）（服务器版本） 特性特性描述描述好处好处 无人值守 的远程恢 复 把Symantec 恢复磁盘安装到启动卷的一个子目录 下时可以定义无人值守的远程恢复选项，如设置一个 IP地址或决定是否在启动时加载pcAnywhere瘦客户端 （瘦客户已包含在LightsOut Restore Option中，远程的 服务器管理端不含在内），又或者是修改启动boot.ini 文件，增加一行Symantec恢复磁盘的启动选项。管理 员可以利用其他办法改变启动顺序，或者决定是否系 统以命令行方式被恢复还是以pcAnywhere瘦客户端的 方式从远程恢复。 现在不再需 要为了恢复 一个远程系 统而奔赴数 据中心现场。 通过修改 Symantec Recovery Disk 内容， 即使是最新 出现的硬件 也可以轻松 恢复。需要 的话，执行 恢复时启动 光盘也可以 不需要。 第 29 页 北京赛门铁克信息技术有限公司 共 32 页 Symantec LiveState Recovery 技术白皮书技术白皮书 Symantec LiveState Recovery Manager 特性描述好处 和 Symantec Backup Exec 整合 中央管理控制台上能显示恢复点存储的所有地点， 使 IT 管理员可以为特定的存储点创建 Symantec Backup Exec 工作任务。这个接口使用起来与 Symantec Backup Exec 非常类似，对于熟悉系统的 管理员还可以使用命令行的脚本来传送信息给 Symantec Backup Exec。 增加了快速 可靠并且简 便的恢复配 置界面。为 恢复点提供 了秒级的保 护。自动化 执行备份作 业的将恢复 点备份到磁 带中。 中央管理的 系统性能阈 值调节 允许管理员在远程系统上中央管理本