办公自动化系统灾难应急方案.doc

办公自动化系统应急处理方案办公自动化系统应急处理方案应急处理的目标是系统故障或其他不可抗拒的事件发生时，能最大程度地保护所有系统数据的安全，在最短时间内恢复系统工作正常。一、 系统运行环境1、设备情况主服务器：HP DL380服务器存储阵列：HP MSA2012i存储阵列备用服务器：HP ML530磁带机：HP 2、系统运行平台操作系统为Microsoft Windows Server2003 WEB服务器软件为Weblogic 6.1，数据库系统为Oracle 8.174、系统工作模式：Browser/Server。5、网络连接方式主办公自动化服务器IP地址：10.1.1.48备用办公自动化服务器IP地址：10.1.1.47二、 备份恢复情况目前，我台采用了非实时模式，数据备份后，由人工定时将数据从网络拷贝到另外一台机器作备份并定时刻录成光盘，具体备份恢复方案如下：1、 硬件备份恢复方案（1）、办公自动化系统主服务器HP DL380的磁盘和存储阵列HP MSA2012i都是通过组建RAID 5+热备份（Hot Spare）磁盘，对数据做底层物理保护，能有效预防因物理介质损坏导致的数据丢失。一旦其中某一块磁盘出现介质故障，待机的热备份磁盘将马上代替此故障盘。而且RAID 5级别的磁盘阵列允许一块磁盘出现介质故障。因此允许两块磁盘先后出现介质故障而数据无任何丢失。只要服务器本身没有故障，此方法是最安全，最快捷的方法。（2）、本方案适用于办公自动化主服务器操作系统崩溃，需将数据库迁移到备用服务器或在异构平台克隆办公自动化数据库，特别注意如果主服务器只是磁盘故障和数据文件损坏（操作系统未崩溃，控制文件、重做日志、数据都存在），则应执行Oracle的故障恢复方式。一、 导出数据（每天的日常自动备份工作）1、 在10.1.1.48 DOS提示符下运行：exp ioa/ioa file=filepath full=y2、 将导出的文件拷贝到备用服务器。二、 准备导入数据1、 备用机器如果没有安装Oracle则安装Oracle，注意版本号只能是Oracle8.17，创建全局名为CZGDDBA的数据库。2、 启动监听器和数据库。3、 连接时入SQL*PLUS，在DOS提示符下运行SQLPLUS /NOLOG。出现如下提示：SQL*Plus: Release 8.1.7.0.0 - Production on 星期一 3月 27 09:49:28 2006(c) Copyright 2000 Oracle Corporation. All rights reserved.4、 建立连接。输入SQL CONN SYSTEM/MANAGER，出现如下提示：已连接。5、 进行用户授权，SQL GRANT CONNECT,RESOURCE TO IOA IDENTIFIED BY IOA; 出现如下提示：授权成功。6、 退出到DOS提示符下三、 导入数据1、 DOS提示符下运行：IMP SYSTEM/MANAGER FILE=FILEPATH FULL=Y IGNORE=Y DESTROY=Y GRANTS=Y2、 导入完毕后，可用SQL*PLUS检查数据是否成功导入。四、 其它设置1、 将备用服务器的IP更改为10.1.1.482、 运行应用服务器Weblogic3、 登录OA系统，将“系统管理-基本配置-OA系统WEB物理目录”，更改成备用服务器的WEB目录4、 测试。2、 软件备份恢复方案（1）、通过名为ioabak的“计划任务”，每天早上6时自动实现对数据库数据和WEB上传文件目录（uploadfile）的本地、远程备份工作，此备份过程无需人工干预。其中数据库备份采用“冷备份”备份数据文件，以及使用EXP命令完全导出数据库。另外，使用“计划任务”每隔6小时自动将“WEB上传文件目录（uploadfile）”同步到备用服务器上，确保上传文件安全、完整。WEB上传文件目录：E:beawlserver6.1configmydomainapplicationsDefaultWebAppuploadfile数据库数据文件、控制文件、重做日志文件目录D:oracleoradataczgddba数据库本地备份目录：E:Ora_coldbakupczgddba远程WEB上传文件备份的共享目录：10.1.1.47uploadfile远程数据库备份的共享目录：10.1.1.47bak（2）、在服务器完全安装了新操作系统之后，使用备份工具将系统盘（C盘）备份到磁带中，以备日后操作系统恢复。每天早上的服务器例行检查时，使用备份工具将数据盘中的数据备份到磁带中。一共有两盘磁带，需交替使用，保存连续两天的数据。3、 ORACLE的故障恢复方案由于ORACLE数据库的控制文件和重做日志文件都实行多元化，即在服务器本身和存储阵列上都保存了这两个文件，一般不会出现同时损坏。本方案适用于ORACLE数据库的数据文件出现故障后对数据库进行数据恢复。现有的ORACLE数据库处于NOARCHIVELOG模式下，那么，在进行日志切换时，不会生成归档日志，亦即不会保存重做历史记录，并且日志组新内容会直接覆盖其原有内容。（1）、如果数据文件出现介质失败，但备份之后的重做日志内容尚未被覆盖，那么可以完全恢复该数据文件。具体恢复步骤如下：一、装载数据库。在DOS提示符下运行SQLPLUS /NOLOG建立连接，然后输入sqlconn system/managerczgddba as sysdbasqlstartup force mount二、通过查询动态性能视图V$RECOVER_FILE确定需要恢复的数据文件。sqlselect file#,error from v$recover_file;注：file#用于标识数据文件号，error用于标识错误原因。三、复制数据文件备份。Sqlhost copy d:.dbf d:.四、恢复数据文件如果恢复大量数据文件，使用Sqlrecover database如果只恢复一两个数据文件，则使用Sqlrecover datafile 1五、打开数据库。当正确执行介质恢复后，数据库会提示“Media recovery complete.”信息。在完成介质恢复之后，打开数据库，并检查数据是否完整。Sqlalter database open;（2）、如果次要数据文件出现介质失败，并且备份之后的重做日志内容已经被覆盖，可以删除次要数据文件，确保重要数据不会丢失。具体恢复步骤如下：在DOS提示符下运行SQLPLUS /NOLOG建立连接，然后输入Sqlconn system/managerczgddba as sysdbaSqlstartup force mount查询动态性能视图V$RECOVER_FILE、V$DATA_FILE确定需要恢复的数据文件。sqlselect file#,error from v$recover_file;sqlselect * from v$data_file;删除错误文件Sqlalter database datafile 6 offline dropSqlalter database open注：该数据文件已经给删除了，该数据文件的所有数据将丢失。（2）、如果重要数据文件出现介质失败，并且备份之后的重做日志内容已经被覆盖，那么只能将数据库恢复到备份点的状态。具体恢复步骤如下：一、关闭数据库。在DOS提示符下运行SQLPLUS /NOLOG建立连接，然后输入Sqlconn system/managerczgddba as sysdbaSqlshutdown immediate二、复制所有数据文件和控制文件备份到文件所在原位置。Sqlhost copy d:.ctl d:.Sqlhost copy d:.dbf d:.三、装载数据库，然后执行恢复命令。Sqlstartup mount Sqlrecover database until cancel注：并未进行任何恢复操作，只是提示控制文件不再使用原有重做日志。四、用resetlogs选项打开数据库。Sqlalter database open resetlogs;三、 应急实施步骤（1）、当故障发生时，由计算机管理