数据保护方案建议书.doc

第 1 页 共 28 页 V VE ER RI IT TA AS S 数数据据保保护护方方案案建建议议书书 第 2 页 共 28 页 目录目录 第一章第一章集中备份建议集中备份建议 4 一 为什么要备份 4 二 数据备份的原则 5 三 数据备份的策略 6 1 备份系统组成备份系统组成 6 2 备份方式备份方式 6 3 备份策略备份策略 6 第二章第二章XXX 信息系统备份方案信息系统备份方案 8 一 需求分析 8 二 目前环境 8 三 方案设计 9 四 服务器备份系统的组成 9 1 备份结构 图 9 2 该系统的组成 9 3 所需的备份软件 10 4 所采用的备份设备 由硬件厂商提供 10 5 Windows 服务器备份策略的建议 10 6 备份设备的清洗 13 7 Windows 数据备份的过程 13 8 Windows 服务器数据的恢复 13 五 方案可实现的功能 13 六 方案总结 14 第三章第三章个人电脑备份方案个人电脑备份方案 14 一 一 系统现状分析系统现状分析 14 二 二 备份管理系统选择备份管理系统选择 15 三 三 系统结构设计系统结构设计 16 3 1 系统结构组成 16 3 2 系统组件说明 17 四 四 系统功能设计系统功能设计 18 4 1 集中管理 简便配置 18 4 2 移动办公 数据同步 18 4 3 版本控制 灵活恢复 19 4 4 邮件保护 智能备份 19 4 5 安全性功能 19 五 五 设计方案总结设计方案总结 20 第四章第四章产品介绍产品介绍 20 第 3 页 共 28 页 BACKUP EXEC 客户端访问许可 CAL 21 Remote Agent CAL for Windows 或 Netware 服务器 21 Remote Agent CAL for Linux 或UNIX服务器 21 BACKUP EXEC 介质服务器选件 23 中央管理服务器选件 CASO 23 高级磁盘备份选件 ADBO 23 高级打开文件选件 AOFO 23 支持远程NetWare服务器的打开文件选件 23 台式机和笔记本选件 DLO 23 BACKUP EXEC在线群件代理 24 Microsoft Exchange 服务器代理 24 MICROSOFT SHAREPOINT PORTAL SERVER代理 24 Lotus Domino代理 24 BACKUP EXEC 在线数据库代理 25 Microsoft SQL Server代理 25 Oracle on Windows Servers代理 25 SAP代理 25 BACKUP EXEC 灾难恢复选件 25 智能灾难恢复选件 IDR 25 Intelligent Disaster Recovery Option for Remote NetWare Servers 26 BACKUP EXEC 存储选件 26 磁带库扩展选件 LEO 26 SAN共享存储选件 SSO 26 其它SAN环境实施中需要被考虑到的问题 26 Tivoli Storage Manager选件 27 集群服务器保护 28 虚拟服务器及 VMWARE 保护 28 第 4 页 共 28 页 第一章第一章集中备份建议集中备份建议 随着信息技术的不断发展 近年来在世界范围内掀起了兴建网络环境 传播数据信息的热潮 随着计算机存储信息 量的不断增长 数据备份和灾难恢复就成为引人关注的话题 我们最为宝贵的财富就是数据 要保证业务持续的运做和成功 就要保护基于计算机的信息 人为的错误 硬盘的 损毁 电脑病毒 自然灾难等等都有可能造成数据的丢失 给企业造成无可估量的损失 由于行业自身的特殊性 计算机 系统业务数据丢失更是一场大灾难 会导致系统文件 客户资料 技术文件 财务帐目的丢失 业务将难以正常进行 这 时 最关键的问题在于如何尽快恢复计算机系统 使其能正常运行 由于数据备份所占有的重要地位 它已经成为计算机领域里相对独立的分支机构 一般来说 各种操作系统所附带 的备份程序都有着这样或那样的缺陷 所以若想对数据进行可靠的备份 必须选择专门的备份软 硬件 并制定相应的备 份及恢复方案 在发达国家 几乎每一个网络都会配置专用的外部存储设备 而这些设备也确实在不少灾难性的数据丢失 事故中发挥了扭转乾坤的作用 计算机界往往会用服务器和数据备份设备 如磁带机 的连接率 即一百台服务器中有多少 配置了数据备份设备 来作为评价备份普及程度和对网络数据安全程度的一个重要衡量指标 如果每一台服务器或每一个 局域网络都配置了数据备份设备以及相应的备份软件 那么无论网络硬件还是软件出了问题 都能够很轻松地恢复 本方案正是经过了对软 硬件产品的综合考察 对各种备份方案的深入分析而提出的 我们力图向贵公司提供完备 智能化 易管理的数据备份环境 简洁 可靠的灾难恢复机制 为贵公司数据保护系统的建设尽绵薄之力 一一 为什么要备份为什么要备份 每一位计算机前的使用者都会有这样的经验 一但在操作过程中敲错了一个键 我们几个小时 甚至是几天的工作 成果便有可能付之东流 据统计 80 80 以上的数据丢失都是由于人们的错误操作引起的以上的数据丢失都是由于人们的错误操作引起的 遗憾的是 这样的错误操作对人 类来说是永远无法避免的 另一方面 随着网络的普遍建立 人们更多的通过网络来传递大量信息 而在网络环境下 除 了人为的错误操作之外 还有各种各样的病毒感染 系统故障 线路故障等 使得数据信息的安全无法得到保障 我们对 网络的大量投资也失去了意义 在这种情况下 数据备份就成为日益重要的措施 通过及时有效的备份 系统管理者就可 以高枕无忧了 在国内 大多数人还没有意识到备份的重要性 这与西方国家强烈的备份意识差距很大 实际上 我们已有了很多 前车之鉴 一些重要的科研机构内曾经不止一次地发生过灾难性的病毒侵入事故 造成了很大的经济损失 随着国内计算 机和网络的不断普及 网络环境已危机四伏 数据随时都有被毁坏的可能 我们必须对系统和数据进行备份 备份如今已 不是一件繁琐的事情 软 硬件产品的不断研究和推出 使得数据备份具有了速度快 可靠性高 自动化强等特点 完全 解脱了系统管理员的负担 在投资上 与兴建网络相比 专用的存储设备和备份软件价格很低 根本不会成为用户的经济 负担 如果每一台服务器或每一个局域网都配置了数据备份设备 并加以合理的利用 那么无论网络硬件还是软件出了问 题 都能够轻松地恢复 第 5 页 共 28 页 也许您目前还没有发生过大量的灾难性数据丢失事故 但这并不意味着灾难永远不会光临您的网络系统 而我国网 络环境和各种防范设施的不健全 也使得病毒的滋生与传播极为容易 对数据安全造成了极大的威胁 因此 在还没有尝 到灾难的苦果之前 让我们尽快行动起来 对我们珍贵的数据进行可靠的备份吧 二二 数据备份的原则数据备份的原则 对数据进行备份是为了保证数据的安全性 消除系统使用者和操作者的后顾之忧 不同的应用环境要求不同的 解决方案来适应 一般来说 要满足以下原则 稳定性 备份产品的主要作用是为系统提供一个数据保护的方法 于是该产品本身的稳定性就变成了最重要的一个方面 一 定要与操作系统 100 的兼容 全面性 在复杂的计算机网络环境中 可能会包括了各种操作平台 如 NetWare Windows NT 2000 UNIX 等 并安装了各 种应用系统 如数据库 群件系统等 选用的备份软件 要支持各种操作系统 数据库和典型应用 自动化 很多单位由于工作性质 对何时备份 用多长时间备份都有一定的限制 在下班时间系统负荷轻 适于备份 可是 这会增加系统管理员的负担 由于精神状态等原因 还会给备份安全带来潜在的隐患 因此 备份方案应能提供定时的自 动备份 并利用磁带库等技术进行自动换带 在自动备份过程中 还要有日志记录功能 并在出现异常情况时自动报警 高性能 随着业务的不断发展 数据越来越多 更新越来越快 在休息时间来不及备份如此多的内容 在工作时间备份又会 影响系统性能 这就要求在设计备份时 尽量考虑到提高数据备份的速度 利用多个磁带机并行操作的方法 安全性 计算机网络是计算机病毒传播的高速通道 给数据安全带来极大威胁 如果在备份的时候 把计算机病毒也完整的 备份下来 将会是一种恶性循环 因此 要求在备份的过程中有查毒 防毒 杀毒的功能 确保无毒备份 操作简单 数据备份应用于不同领域 进行数据备份的操作人员也处于不同的层次 这就需要一个直观的 操作简单的图形化 用户界面 缩短操作人员的学习时间 减轻操作人员的工作压力 使备份工作得以轻松地设置和完成 实时性 有些关键性的任务是要 24 小时不停机运行的 在备份的时候 有一些应用可能仍然处于运行的状态 那么在进行 备份的时候 要采取措施 进行事务跟踪 以保证正确地备份系统中的所有数据 第 6 页 共 28 页 三三 数据备份的策略数据备份的策略 1 1 备备份份系系统统组组成成 能否安全有效的备份取决于以下三个因素 执行备份的存储硬件 存储硬件的质量与性能在整个备份过程中是至关重要的 它是能否进行高质量备份的关键所在 目前用于备份的存 储主要有磁盘设备和磁带设备 磁盘设备具有快速的读写和快速搜索能力 适合于快速的小数据量备份 几百 G 亿下 但不适合于数据的较长期离线保存 而磁带设备具有大容量 每兆字节价格低和便于离线存放的特征 适合于大数据量的 备份 1T 以上 但是执行备份和恢复的速度相对较慢 次弱点可以通过使用内含多个驱动器的大型磁带库克服 存储备份数据的介质 介质是数据的负载物 可以是磁带也可以是硬盘 它的质量一定要有保证 使用质量不过关的介质无疑是拿自己的 数据冒险 由于磁带是一种易耗品 有一定的使用寿命 使用者应当知晓何时需要更换新磁带 控制备份的软件 操作系统通常包括一些基本功能 但是为了达到更好的备份效果 最好使用专门的备份软件 优秀备份软件包括加 速备份 自动操作 灾难恢复等特殊功能 对于安全有效的数据备份是非常重要的 理想的备份软件与自动加载的磁带库 配合 可提供自动备份 自动磁带轮换 自动诊断和数据统计功能 2 2 备备份份方方式式 在复杂的网络环境中 往往集合了 NOVELL Windows NT 2000 UNIX 等多种操作系统 服务器的类型和网络本 身的容量也不尽相同 此时 就要根据操作系统和网络本身的特点 来选择不同的备份方式 一般来说 网络备份是某一服务器单独直接连接磁带机或磁带库 此服务器控制将要备份的数据传送到磁带机上 备份该服务器和网络中所有其它服务器与客户机内的数据 而 LAN Free 备份是多台服务器通过 SAN 网络或其它存储形式共同连接同一台磁带机或磁带库 每台服务器都单独 通过 SAN 或其它存储连接将数据备份到磁带上 LAN Free 备份可以消除网络备份的瓶颈 达到大数据量的快速备份 恢 复的需求 3 3 备备份份策策略略 备份的策略是按照用户的需求来确定的 取决于用户要备份的数据量 备份数据要保留多久 何时可以进行备份 能承受的备份时间等 目前的备份策略都是基于多磁带轮换制 磁带数目和轮换频率按具体需求而定 轮换以月 星期 日为基础 以十带轮换策略为例 其备份方式如下图所示 第 7 页 共 28 页 注 图中空白磁带表示每第四个星期五都要使用一盘最旧的月备份磁带进行每周完全备份 备份的最终目的是确保数据的安全 而为了达到这一目的 要注意几个方面 将磁带存储在异地 备份后的磁带一定要保存在异地或防火的保险箱内 定期清洗磁头 由于频繁进行备份操作 磁头清洗是保证备份质量的关键 使用合格的磁带 对磁带的读写操作会造成磁带的磨损 当磁带损坏或过期时 要及时更换新磁带 选用有报警功能的磁带机 可以连续监视磁带机的运行 用户可以监测磁带机的状态是否正常 每两三个星期从备份磁带中恢复一些文件 从而得知备份文件的状态如何 星期五1 第三月 第二月第一月 星期五3星期五2 完全 备份 完全 备份 星期二 星期四 星期一星期三 部分备份 第 8 页 共 28 页 第二章第二章XXX 信息系统信息系统备份方案备份方案 一一 需需求求分分析析 要求立足现有应用及环境实现数据备份对各服务器系统数据及数据库的数据的分别集中备份 充分考虑用户应用能力情况 软件尽量提供多种语言版本 对中文操作系统及各种中文软件有完善的支持 除了服务器的备份以外 还要考虑到桌面机的备份 必须实现数据的无人守值的定时自动备份 因为手动备份方式只适用于数据量很小的非关键应用领域 随 着数据量的增大 系统管理人员很难管理备份介质 同时 当对同一个数据库的容量超过一盘磁带的容量 时 手动备份工作就变成了一个极其复杂 效率极低 风险很大的工作了 要求备份软件简单易用 对各种应用 如文件 SQL 数据库的备份和恢复的策略设置都有专门的向导功能 以便用户在最短的时间内可以将相关的数据保护起来 同时 要求备份软件有像基于日历的任务管理 方 便查阅每天的备份作业 要求备份软件有试运行的功能 以便备份策略在实施时得到验证和修改 要求能够除了普通的备份恢复日志外 更有生成备份恢复及其它相关管理的统计报表 图表的功能 可以将 一段时间内备份恢复 备份设备及介质使用等详细进行详细的统计 并通过图表的方式表现出来 要求对大数据量的文件进行快速和有效的备份 要求备份管理软件可以根据需求有各种方法控制备份和恢复对资源的占用 例如可以定地义备份和恢复的 数据流使用服务器的指定网口以减少网络带宽的占用 通过选项定义防火墙的端口等 要求备份软件可靠 得到微软公司在各个操作平台上的集成及认证 以证明其可靠性和兼容性 二二 目目前前环环境境 XXX 公司现在主要的应用 ERP AD 文件 WEB 和 OA 数据 主要数据库有 SQL OA 的应用为 LOTUS 平台主要有 WINDOWS 还有一些桌面机需要备份 第 9 页 共 28 页 三三 方方案案设设计计 根据上述的要求 布署一个备份软硬件系统 并按照要求来选择不同的备份构架 对服务器的文件系统 邮件系统 数据库系统及 WEB 系统采用网络备份构架 在网内找一台机器作为备份服务器 通过本地的备份服务器完成网络备份 对于客户端和文件的备份 为了节省成本 可以用一台 NAS 作为备份的介质 集中备份下面桌面机的所有数据 四四 服服务务器器备备份份系系统统的的组组成成 1 备份结构备份结构 图图 主服务器 Backup服务器 Backup exec 10D Sql server agent Lotus agent IDR agent CPS Agent 磁带机 磁带库 怡怡全全食食品品公公司司系系统统备备份份结结构构图图怡怡全全食食品品公公司司系系统统备备份份结结构构图图 NT加速代理 SQL Server NOTES SERVER NT加速代理 Open file agent AD 服服务务器器 NT加速代理 Web server NT加速代理 Open file agent 文件服务器 基于硬盘的连续备 份代理 磁盘阵列 2 该系统的组成该系统的组成 结合数据备份的最新科技和 Symantec 公司在备份领域的不断努力和科技成果 我们建议国商系 统通过我们的 BackupExec 软件实现集中 统一备份 BackupExecBackupExec 服务器版服务器版 进行整个系统的全局备份和保护 进行整个系统的全局备份和保护 SQLSQL 代理代理 保障数据库的完整和数据的可靠性 保障数据库的完整和数据的可靠性 第 10 页 共 28 页 LotusLotus NotesNotes 代理代理 保障邮件系统的安全性及数据的一致性保障邮件系统的安全性及数据的一致性 CPA CPA 针对文件服务器的基于硬盘的连续备份针对文件服务器的基于硬盘的连续备份 智能灾难恢复选件智能灾难恢复选件 IDRIDR 将系统发生灾难时的损失减少到最小 将系统发生灾难时的损失减少到最小 打开文件选件打开文件选件 保障系统的所有文件都得到保护 保障系统的所有文件都得到保护 代理加速器代理加速器 加快远程机器的备份速度 同时保护加快远程机器的备份速度 同时保护 WindowsWindows 20002000 的系统状态 的系统状态 3 所需的备份软件所需的备份软件 软件名称 Backup Exec Windows Servers Backup Exec Windows Lotus Agent with Client Access License Backup Exec Windows Microsoft SQL Server Agent with Client Access License Backup Exec Windows Backup Exec 10d for Windows Servers with Continuous Protection Backup Exec Windows Advanced Open File Option with Client Access Licens 4 所采用的备份设备所采用的备份设备 由硬件厂商提供由硬件厂商提供 5 Windows 服务器备份策略的建议服务器备份策略的建议 针对数据库的备份的方式可以分为三种 全备份 增量备份 差分备份 还有一种是针对文件服务器的连续备份的 方式 全备份 每次备份定义的所有数据 优点是恢复快 缺点是备份数据量大 数据多时可能做一次全备份需很长时间 增量备份 备份自上一次备份以来更新的所有数据 其优点是每次备份的数据量少 缺点是恢复时需要全备份及多份 增量备份 差分备份 备份自上一次全备份以来更新的所有数据 连续备份 数据的变化将被立即捕获 并马上备份 确保数据的最新版本以及可用性 我们可以结合这四种方式 灵活应用 比如 数据量少时 我们可以每次都用全备份数据 这样 恢复时 只需要指定一个数据源即可 第 11 页 共 28 页 数据量大时 如果每天作全备份 效率会很低 我们可以结合全备份和增量备份方式 比如每星期作一次 全备份 如星期天 其它时间 每天作一个增量备份 如 星期一到星期六 恢复时 只要依次恢复最 多七个备份介质即可 如 上周日 星期一 星期二 直到出事前一天的数据 数据量特别大时 每星期作全备份对系统的压力也会很大 这时 我们可以结合全备份 累计增量备份 增量备份三种方式 提供相对效率高 恢复有快的备份手段 比如每个月作一次全备份 如每月初 然 后每星期日作一次累计增量备份 其它时间 每天作一次增量备份 恢复时 先恢复月初的全备份 再恢 复上周日的累计增量备份 在依次恢复以后每一天的增量备份 如星期一 星期二 直到出事前一天的 数据 最多恢复 8 份数据 相对的如果不采用累计增量备份方式 恢复时最多可能需要恢复 31 份数据 恢复速度和复杂程度都会不理想 对于大数据量的文件服务器 可以先通过 CPA 的选件将数据连续备份到指定的硬盘空间 如果觉得放在磁 盘上的数据不够安全 还可以将其再次备份到磁带库上 建议定制如下备份策略建议定制如下备份策略 由此我们认为 对系统进行每日完全备份是必要的 可以更好的提高系统的安全性和可靠性 灾难恢复的备份策略 安装完所有服务器的 SYMANTEC 及其选件和代理后 对所有要进行灾难恢复的服务器进行一次全 备份 然后利用向导为每台 Windows NT Server 制作灾难恢复软盘 NT 服务器为 4 张 2000 服务器为 5 张 并复制一份 放于阴凉干爽处长期保存 每隔一定时间 如近期作了全备份或者系统有重大改变 的时候 重新更新这些盘并保存 当 Windows NT 系统出现依靠启动软盘无法恢复的系统损毁时 依靠 灾难恢复软盘和系统全备份磁带恢复整个系统 然后用最新的内容更新系统的内容 SQL SERVER 的备份策略 每日备份数据库系统的数据部分 在周一到周五对数据库作差量备份 在周六对数据库作 全备份 建议在差量备份之间作一次或者多次的 LOG 备份 这样就可以在发生故障的时候 快速有效的进行恢复 根据你的数据要保存的时间 设置相关磁带的循环周期 当 Windows NT 系统出现依靠启动软盘无法恢复的系统损毁时 依靠灾难恢复软盘和系统 全备份磁带恢复整个系统 然后从磁带库中将最新的日备份磁带 SQLSERVER 数据库系统 的数据部分倒回系统 覆盖旧的 SQLSERVER 的数据库系统的数据部分即可恢复整个系统 当 Sql server 数据库系统的数据部分出现人为或以外的丢失或损毁时 用最新日备份磁带 Sql server 数据库系统的数据部分倒回系统 覆盖旧 的 Sql server 数据库系统的数据部分即 可恢复 Lotus Notes 的备份策略 每周对 Lotus Notes 做一次备份 其余时间做差量备份 第 12 页 共 28 页 根据你的数据要保存的时间 设置相关磁带的循环周期 每三个月做一次系统全备份 系统全备份磁带保留一年 当 Windows NT 系统出现依靠启动软盘无法恢复的系统损毁时 依靠灾难恢复软盘和周系 统全备份磁带远程恢复整个系统 然后用磁带库中最新的日备份磁带恢复并覆盖 Lotus Notes 系统数据即可 当 Lotus Notes 中一些用户的邮箱损毁或一些重要邮件丢失 或公共文件夹损毁或文件丢失 时 从磁带库中最新的日备份磁带中恢复该用户的邮箱数据或公共文件夹即可 WEB 服务器 建议的备份和系统恢复方案为 每日对用户共享文件夹实施全备份 日备份磁带保留一周 每三个月做一次系统全备份 系统全备份磁带保留一年 当共享文件夹中某些文件或文件夹被误删或其他原因需要恢复以前的版本时 从磁带库中选择相应的日 备份磁带进行选择性恢复 当 Windows NT 系统出现依靠启动软盘无法恢复的系统损毁时 依靠灾难恢复软盘和系统全备份磁带远程 恢复整个系统 然后用磁带库中最新的日备份磁带用户共享文件夹倒回系统 覆盖旧的用户共享文件 夹即可恢复整个系统 文件服务器的备份 基于硬盘的备份 用户将文件保存到文件服务器 业务服务器 Continuous Protection Agent跟踪变化的数据块 并发送到Backup Exec Continuous Protection Server VSS快照提供文件的不同时间点版本以供恢复 用户可以通过简单的Web浏览器恢复先前的文件 Backup Exec介质服务器将CPS里面的数据备份到磁带 以供长期保存或用于灾难恢复等 当 Windows NT 系统出现依靠启动软盘无法恢复的系统损毁时 依靠灾难恢复软盘和系统全备份磁带远程恢复整个系统 然后用磁带库中最 介质使用及命名规则 为了更好的管理介质 我们对所有磁带按统一的规则来命名 备份类型 集合名 日期 备份类型 F完全备份 A部分备份 集合名 使用者指定的唯一性名字 第 13 页 共 28 页 日期 使用该介质进行备份的时间 MM DD YY 格式 如 某一磁带可以命名为 F ICBCOA 2 1 99 6 备份设备的清洗备份设备的清洗 建议制订一到两个月一次的定时清洗作业 7 Windows 数据备份的过程数据备份的过程 对于 XXX 业务系统 我们会在所有服务器上部署相应的 Backup Exec 软件模块 这样 在定义好备份系统资源和策略后 在指定的时间 备份系统就会自动的将服务器上的数据从服务器 上 采用指定的方式备份到指定的磁带库中 在备份结束后 系统会报告备份的状况 然后 系统管理员 就会在 Backup Exec 管理界面上清楚地看到已经备份的数据的描述 在 SYMANTEC Backup Exec 上对备份 介质上的数据的管理采用的是简单易懂的目录结构 系统管理员通过恢复项目可以非常方便的察看已经备 份的数据的情况 包括 这个数据是什么时候对哪个数据库的备份 采用的是哪一种备份方式 全备份 增 量备份 累计增量备份 一个完整的备份包括一条或几条备份项目 一般包括一个全备份项目 一个累计 增量备份项目 几个增量备份项目 备份系统对数据库的备份采用的是在线备份 通过 SYMANTEC Backup Exec 的 database Agent 我们可以 在不停止数据库运行的情况下 对 SQL Server 数据 WEB 及文件服务器进行备份 包括全备份 累计增量 备份或者增量备份 这种备份方式 保证了系统的 7x24 小时的运行 8 Windows 服务器数据的恢复服务器数据的恢复 当发生数据损坏时 我们需要从磁盘阵列或磁带库恢复数据 有了 SYMANTEC Backup Exec 数据的恢复 是非常快速和简单的 如果服务器发生不能启动情况的数据丢失 重新安装操作系统和备份软件 然后通 过 Backup Exec 管理界面 系统管理员只需要选定相应的数据恢复项目 恢复管理目录下的相应的项目名 对应某个时间点备份的某个数据库的数据 并有说明 进行恢复 Restore 即可 选择恢复项目时 如 前所述 首先选定最近一次全备份进行恢复 然后选定最近差量备份 依时间顺序进行恢复即可 五五 方方案案可可实实现现的的功功能能 通过制定以上的备份策略 可以对网络中每台机器的系统程序 应用程序以及数据加以保护 不仅能详尽地记录历 史数据 有效的管理日益增多的数据量 节省硬盘空间 还能在灾难发生时对系统进行恢复 使损失减至最小 能够备份整个网络中的所有服务器的系统文件和应用程序 能够备份主服务器 专用于备份的服务器 自身的全部 数据 能够通过网络的方式共享磁带库来进行高速地备份本地服务器的全部数据 第 14 页 共 28 页 能够备份 所有 Windows 环境下的系统文件 数据库和应用程序 能够做真正的 Online 实时备份 保持备份数据的完整性 支持主服务器和其他 NT 服务器的灾难恢复 简单 快速 方便的恢复出现故障的 NT 服务器 六六 方方案案总总结结 本方案在设计过程中 充分考虑了系统的现状 遵循了经济性和实用性相结合的原则 通过实施本备份方案 能保 证数据备份的各个环节均有条不紊的进行 减少数据存储管理方面的复杂度 提供高效 安全的系统备份 完全满足该系 统数据备份和恢复的要求 a 系统方案的可行性 系统方案的可行性 本方案充分考虑了系统的现状和未来的发展 既能保证系统备份和灾难恢复的基本需求 又能满足系统投入使用 后数据量 备份量激增的情况 由于备份方案中的可选件均与 Backup Exec10D 集成在一起 因此它们可以充分 发挥增强系统备份性能的作用 与基本系统相配合更好的完成备份任务 减少备份管理的复杂程度 采用 NT 服 务器备份整个网络的方案减少了系统备份所需资金 可将节省下来的资金更好的用在提高系统备份性能上 同时 也减少了备份工作的复杂度 便于集中管理 b 系统方案的可操作性系统方案的可操作性 本方案采用了集中式管理原则 采用 SAN 和 LAN 相结合的备份解决方案 专门采用一台服务器作为 Backup Exec 备份服务器 备份网络中数据量不是很大的外网机器 在内网中采用 SAN 的方式来直接备份服务器上的数 据 这样的设计原则带来的好处是系统操作员可以通过专用服务器统一管理和备份网络上的所有机器与数据 操 作员可以通过 Backup Exec 远端通讯功能备份和恢复网络上的任何一台服务器或工作站 以及作远程服务器的智 能灾难恢复 选用高性能的存储设备可以大大提高备份的速度 简化对备份介质的管理操作 从而减轻了系统管 理员的工作量 因此我们认为采用本方案具有很好的可操作性 同时采用 SAN 的方式又可以高速地备份大数据 量的机器 综上所述 本方案完全系统的各项需求 同时兼具先进性 可扩充性 安全性 可靠性与实用性 实为 系统的最佳备份方案 第三章第三章个人电脑备份方案个人电脑备份方案 一 一 系统现状分析系统现状分析 对于大多数企业用户来说 其数据中心的数据需要备份的观念已是深入人心 然而 散落 在企业中的另外一些 关键数据 如企业中一些管理人员电脑中的数据却是经常被人遗忘的角落 事实上 这些数据也是企业数据安全的一 大 隐患 据 IDC 统计 企业 60 的重要数据都存放在数据中心之外的台式机或笔记本电脑上 虽然很多企业早已意识到这些数 据的重要性 但由于资源的限制 却不得不采用效率极差的特别解决方案 桌面备份目前常用的形式包括 1 如果备份量很少 可以采用像直接拷贝到移动硬盘等人工备份方法 不过 人工备份方法对于目前大多数企业来说并 不合适 由于这种方法不但占用大量的系统资源和时间 还影响到系统在线工作的效率 对系统在极端条件下的数据故障 恢复带来很多隐患 尤其是企业数据量不断增长时 人工方式不但效率低下 出错率高 管理也极为不便 第 15 页 共 28 页 2 对拥有比较多客户端用户的企业 最流行的做法就是让用户共享网络 并要求用户定时手工将数据拷贝到共享区 一 旦用户没有按时进行拷贝 这些数据就完全处于缺乏保护的状态 极有可能导致数据丢失 而找回或重新创建这些数据的 成本是相当高的 同时也会使 IT 管理员无法达到公司策略中规定的服务水平 企业台式机和笔记本电脑数据保护存在的常见问题 用户缺乏数据备份的观念 手动备份让很多用户感到很麻烦而不采用 桌面系统的用户过于分散所带来的管理困难 对于这些大量的分散的用户的保护 传统的针对服务器的磁带备份的方 法对其解决起来显得十分复杂和不便 缺乏有效的系统灾难恢复策略 并且依靠人工程序恢复个人的台式机和移动手提电脑 大大增加了维护的成本 数据量增长迅速 对系统的存储空间和性能构成很大的压力 二 二 备份管理系统选择备份管理系统选择 通过对企业数据存储系统的综合分析和考虑 我们认为在选择和设计桌面和移动数据保护方案时应该遵循如下几点 首先 存储系统能够满足 PC 和笔记本电脑系统和用户文件的备份与恢复 其次 能够使系统和应用保持高可用 再次 还能够管理涉及各种存储介质 包括磁盘和磁带等 另外 还能够将所有工作均能通过开放式环境进行有效地管理 我们在选择备份系统时 既要做到满足系统容量不断增加的需求 又需要所用的备份软件能够支持多平台系统 要做 到这些 就要充分使用网络数据存储管理系统 它是在分布式网络环境下 通过专业的数据存储管理软件 结合相应的硬 件和存储设备 对网络的数据备份进行集中管理 从而实现自动化的备份 文件归档 数据分级存储及灾难恢复等 当前 业务的核心是公司应用和数据库包含的信息 保护和确保这些数据的可恢复性 对于公司在竞争环境中的成功和生存至 关重要 由于现有的针对服务器的备份策略对于桌面和移动用户的数据保护并不十分有效 保护存放在用户的台式机或者 笔记本上的重要数据已经成为所有 IT 机构面临的难题 而且通过引入台式机和笔记本选件 Desktop and Laptop SYMANTEC Backup Exec 为这些客户端提供了持续的 高效的 高性能的数据保护 无论用户是在办公室还是在路上 这个新的选件将用户数据自动地复制到现有的网络共享里 从而使用户能够恢复和管理多台电脑上的文件和同步过程 台式机和笔记本选件 Desktop and Laptop 可以简单地集成 到现有的 IT 架构和策略中 大大降低了总体拥有成本 因此 我们将会采用 SYMANTEC Backup Exec 10D Desktop and Laptop 选见作为桌面和移动数据备份管理方案的核心组成部分 第 16 页 共 28 页 三 三 系统结构设计系统结构设计 3 13 1 系统结构组成系统结构组成 Desktop and Laptop 选件由两个主要组件组成 针对管理员的 Desktop and Laptop 管理控制台和针对桌面和笔记本 用户的 Desktop and Laptop 代理程序 这两个组件协同 Backup Exec 的其他组件为企业提供了完整的数据备份和灾难恢 复的解决方案 图 SYMANTEC Backup Exec Desktop and Laptop Option 网络结构图 系统结构说明 在方案中可以选择一台 NAS 作为客户端备份的服务 d 器 在这台服务器上安装 Backup Exec Desktop and Laptop 选件 客户机在各自的主机系统上安装 Backup Exec Desktop and Laptop Agent 在 Desktop and Laptop Administration Console 上为网络上需要备份的客户机制定备份策略组 将用户加入相应的备份策略组就可使用户进行相应的备份策略实施了 第 17 页 共 28 页 3 23 2 系统组件说明系统组件说明 Backup Exec for Windows Server Desktop and Laptop 选件的安装和管理的路径和 Backup Exec 10D 管理控制台一样 就像其他的 Backup Exec 选 件一样 Desktop and Laptop 管理控制台可以运行在 Backup Exec 的介质服务器上也可以运行在安装了 Backup Exec 管 理控制台的远程 Windows 系统 Desktop and Laptop 选件的安装文件存放在 Backup Exec 服务器上的 Desktop and Laptop 选件的共享文件夹里 可以快速生成客户端的 Desktop and Laptop 安装包和分发到客户端的桌面 PC 和移动笔记 本电脑上 Desktop and Laptop 管理控制台 Desktop and Laptop 选件管理控制台是 Backup Exec 管理控制台的一部分 可以在 Windows 工作站和 Backup Exec 的介质服务器上运行 Desktop and Laptop 管理控制台给系统管理员提供了一个包括任务运行 桌面 PC 移动笔记 本电脑和服务器状态监控的总体视图 所有典型的管理功能都可以在管理控制台上实现 包括建立和编辑用户备份设置档 案 检查服务器和用户状态和警报 管理设置 指派或者监控存储状态 为单独的用户 Windows 工作站发起恢复作业等 Desktop and Laptop 选件管理控制台把配置信息存储在 Backup Exec 服务器上的数据库里面 Desktop and Laptop 客户端代理连接到这个数据去获得每次操作的配置信息 当桌面 PC 或者移动笔记本电脑没有连接到网络的时候 相关的配置信息 Desktop and Laptop 客户端代理程序就会使用存放在工作站本地的配置信息 Desktop and Laptop 代理程序 Desktop and Laptop 代理程序是 Desktop and Laptop 选件驻留在客户端工作站的一个组件 它为 Windows 工作 站的关键数据提供了保护 把指定的数据从桌面 PC 或者移动笔记本电脑的硬盘中备份到相应的网络共享存储中 工作站 数据一旦受到保护就可以随时被系统管理员或者用户恢复 如果用户有多台工作站 被存储的备份数据可以通过数据同步 到同步不同于源目录的其他工作站的存储路径 同步由用户执行 可以确保当用户需要时文件的最新版本的可用性 如果 使用域的安全认证模式 可以快速简单地建立同步任务去恢复文件 特别是当用户使用不同的工作站进行工作或者是需要 快速灾难恢复 用户登陆到新的工作站和安装了 Desktop and Laptop 选件后 用户或者系统管理员就可以恢复以前版本 的文件或目录 在 Desktop and Laptop 选件代理程序的安装和设置的过程中 系统管理员通过配置档案为工作站用户对 Desktop and Laptop 选件代理程序进行初始化的配置 系统管理员可以授权用户有编辑和修改用户备份配置档案的权限 或者不授权用户任何的权限只可以按照管理员的初始设定运行备份配置档案 根据不同的权限 用户或者允许或者不允许 进行数据恢复 同步数据 配置文件备份列表 设定时间表 浏览历史记录和其他 Desktop and Laptop 选件的功能 第 18 页 共 28 页 四 四 系统功能设计系统功能设计 4 14 1 集中管理 简便配置集中管理 简便配置 台式机和笔记本电脑选件由两大部分组成 分别是为管理员提供的管理控制台 Desktop and Laptop Administration Console 和为台式机和笔记本电脑用户提供的桌面代理 Desktop Agent 该选件与 SYMANTEC NetBackup 和 SYMANTEC Exec 相集成 提供企业级的数据保护解决方案 在管理员确定备份频率之后 只要用户的个人计算机与网络相连接 就能根据分配给用户的配置文件 自动将文件拷贝到 用户的网络用户数据文件夹 Network User Data Folder 中 管理员可对配置文件进行修改 灵活选择连续 定期 计 划或者手动四种不同的备份启动方法 而当用户无法与网络连接时 它能将文件拷贝到用户电脑的桌面用户数据文件夹 Desktop User Data Folder 中 这样 一旦电脑与网络重新连接 文件就会从桌面用户数据文件夹自动备份到用户的 网络用户数据文件夹 因此 无论用户在线 离线 都能获得可靠的数据保护 4 24 2 移动办公 数据同步移动办公 数据同步 为满足用户对高可用性的需求 台式机和笔记本电脑选件允许用户在多个位置通过多台台式机访问和同步数据 也就是说 只要一个用户在相应的台式机或笔记本电脑上运行了该选件 无论这些电脑分布在任何地方 他都能从这些电脑上访问自 己的数据 通过选择在多台电脑之间同步文件或文件夹 用户就可以随时随地获得所需数据 无论原始文件位于何处 此 外 由于本机的修订保存在用户电脑的桌面用户数据文件夹里 因此如果用户在旅途中覆盖了某个文件 但又需要使用原 来的版本时 无需接入网络 就可以直接恢复先前的版本 第 19 页 共 28 页 4 34 3 版本控制 灵活恢复版本控制 灵活恢复 在存储空间的利用上 台式机和笔记本电脑选件也为管理员提供了极其方便和灵活的管理方式 管理员可以添加用户 并 将他们分配到现有网络共享中的网络用户数据文件夹 也可以为每个用户创建新的网络用户数据文件夹 每次备份选择经 配置后 都可以在桌面用户数据文件夹中存储一定数量的修订 在外办公的用户和人员由于无法频繁连接网络 所以可能 会希望维护所有数据的本机备份 而使用台式机的办公室用户则可能只需要保留有限数量的文件的本地修改 甚至根本不 需要在本机保留文件 此时 管理员可以确定可保留不同历史修订版本文件的数量 以保证存储空间可满足网络和本地存 储需求 4 44 4 邮件保护 智能备份邮件保护 智能备份 利用 Microsoft Mail API MAPI 台式机和笔记本电脑选件还可以为 Outlook 个人邮件数据文件 此处指 PST 文件 提供保护 文件可以在 Outlook 处于打开状态并正在使用时完成备份 只有第一次的完全备份是针对整个 PST 文件的 以 后每天只备份修改过的邮件信息或上次备份后的新邮件信息 以利于减少存储和带宽消耗 4 54 5 安全性功能安全性功能 1 安全验证 要使用 Desktop and Laptop 的功能 系统管理必须把 Backup Exec Server 和 Desktop and Laptop Option 安装在 Windows 域成员服务器上 Desktop and Laptop 的文件访问控制可以和现有的 Windows 域管理安全认证结 合在一起 不需要增加额外的管理资源和改变工作站用户的使用习惯 充分利用现有的 Windows 域用户管理 简化了 Desktop and Laptop 的用户验证过程 并且保障工作站用户的备份数据只有用户有权访问 2 数据加密 客户端用户可以对备份数据进行加密 Desktop and Laptop 选件可以对文件进行 128 Bit AES 数据加密 经过加密的数据通过 Windows 网络复制到网络共享目录 文件的传输和存储都是经过加密的 第 20 页 共 28 页 五 五 设计方案总结设计方案总结 保护用户台式机和笔记本电脑上的重要数据对任何 IT 部门来说都是一个挑战 因为现有的技术策略并不适合这样的环境 随着台式机和笔记本电脑选件的推出 SYMANTEC Backup Exec Server 和 Desktop and Lepton Option 为台式机或笔记本 电脑提供有效的高性能保护 无论在办公室或路途中 用户都可获得持续的备份保护 这个全新的选件可将用户数据自动 复制到现有网络共享资源 使用户能恢复他们自己的文件 并保持多个台式机和笔记本电脑之间的同步 台式机和笔记本 电脑选件可轻松集成到现有 IT 基础设施和策略中 有助于降低总投资成本 这一高度自动化的备份方式不用再依靠最终用户来执行手工备份流程 这样公司就可以有效地避免丢失存储在柱面 PC 和 移动笔记本电脑设备上的关键业务数据 并确保移动办公人员的工作不被中断 如果被 Desktop and Laptop 保护的计算 机被损坏 丢失或者被盗 许多重要文件都可以立即恢复 从而使工作得以继续 本方案在设计过程中 充分考虑了系统的现状 遵循了经济性 实用性和安全性相结合的原则 通过实施本备份方案 能 保证数据备份的各个环节均有条不紊的进行 减少数据存储管理方面的复杂度 提供高效 安全的系统备份 完全满足该 系统数据备份和恢复的要求 第四章第四章产品介绍产品介绍 windows 数据保护的全球领导者 IT 管理员需要一种可靠和易用的数据保护解决方案 它不仅经济高效 而且可以扩展 能够从单 一服务器扩展至多服务器存储网 SAN 理想的解决方案必须使用较少的硬件 软件 时间和资源 备份较多的数据 该解决方案必须非常简单 即使用户是个毫无经验的新手 也能够安装和管理 而 且 它还能够灵活地满足大型部门级工作组或远程办公环境的需要 关于系统备份和灾难恢复的软件 在国内外几家公司的产品较为成熟 其中最为成熟是美国 SYMANTEC 公司的 Backup Exec 系列软件 SYMANTEC 公司的 Backup Exec 软件是一种多线程 多任务的存储管理解决方案 专为在单一的 或多节点的 Windows Servers 包括 NT4 windows 2000 windows net 企业环境中进行数据备份 恢 复 灾难恢复而设计 适用于单机 Windows servers 工作站 小型局域网以及异构的企业网络 目前 Backup Exec 普遍应用于国内外的企业中 在世界数据备份软件市场的占有率高达 56 并在各种性 能评测中远远领先于对手产品 微软公司全球都是采用 SYMANTEC Backup Exec 我们选择值得信赖的供应商 SYMANTEC 软件公司提供备份管理和数据保护 以此作为我们在全 球范围的标准 我们的依据是 他们承诺将继续为 Windows 操作系统交付解决方案 SYMANTEC Backup Exec 提供端对端数据保护 集中式管理以及自动化备份与恢复 由此减少了保护我们公司重 要数据的总成本 Arne Josef