HeartsOneBackup产品手册

1、 数据安全保护专业软件提供商HeartsOne Backup产品手册2008、2目录1.最安全的数据备份、保护软件31.1.数据安全分析31.2.数据安全备份31.3.概述32.HeartsOne独特性能介绍42.1.易用42.2.数据传输中的严格加密52.3.CA证书系统，保障数据备份/恢复时的安全性62.4.网络监控与安全审计72.5.针对带宽要求的负载均衡72.6.多线程备份与网络传输技术82.7.网络数据压缩82.8.引进的英特尔®AMT，增强软件的安全性能82.9.跨平台管理92.10.策略管理102.11.自动化的备份管理103.HeartsOne Backup的体系结构

2、简介103.1.安全控制平台：113.2.信息交互平台：113.3.信息分析平台113.4.数据保护平台124.代理和选件134.1.远程客户访问代理134.2.在线数据库代理134.3.群件在线备份代理154.4.卷复制选件164.5.存储选件164.6.打开文件代理174.7.磁带库选件171. 最安全的数据备份、保护软件1.1. 数据安全分析从“艳照门”事件到“汶川大地震”，回想美国“911事件”，数据安全，是每个个人、企业、政府、军队、团体，不得不面对的课题。容灾与数据备份，是传统的数据安全保护方式，是目前大多数采用的方式，它可以保证数据不丢失。但是，传统的数据保护方式，并不能保证数据

3、的安全，不能有效阻止数据泄密。数据泄密，在某种程度上，实际比数据丢失，是一场更大的灾难。传统的数据备份方式，在数据备份前，数据就有可能泄密，后者丢失。在数据备份的过程中，整理好的重要数据，通过未知的后门程序，木马程序，集中泄密。备份完成，备份介质丢失，或者被窃取，也可以造成数据泄密。1.2. 数据安全备份针对这一世界性难题，有别于传统的备份软件，中科同向提出一个全新的解决方案，最安全的数据备份、保护软件-HeartsOne security Backup。它不仅是数据备份软件，更是数据安全保护软件。实现数据的可靠备份，同时，阻断数据在备份过程中数据泄密，在数据备份过程中添加了数据加密、数据传输

4、安全审计与网络监控和CA认证管理等安全机制。可以监控数据备份时网络数据流动方向，监听网络连接情况，对非法入侵进行检测，阻断非法网络连接，防止数据被泄漏。1.3. 概述HeartsOne Backup是一种多线程、多任务的存储管理解决方案，能够适用在Windows、Linux、UNIX等不同的企业环境中进行数据备份/恢复、灾难恢复，且能够成功的运行在任何数据存储结构环境中，其简单易用的图形管理界面使管理员能够在备份服务器上面对客户端服务器运行状态、数据备份情况、数据存放设备的性能等进行集中控管，这样不仅减少了管理员的劳动投资，同时也大大提高了数据安全性。目前，HeartsOne Backup普遍

5、应用于国内的各类应用中，在国内的Windows平台数据备份软件市场的享有很高声誉，并在各种性能评测中远远领先于其它公司的同类产品。HeartsOne Backup为分布式的服务器、数据库、应用以及多种客户端提供了企业级的数据保护，包括 Windows、Linux、NetWare、Mac OS X以及UNIX环境。使用HeartsOne Backup功能强大、易于使用的保护工具,可以为各种规模的环境提供全面的数据保护。通过使用可选的备份代理，可以备份和还原网络上所有服务器及PC集中的系统数据以及数据库文件。HeartsOne Backup通过Mozilla、 Internet Explorer浏

6、览器或HeartsOne Backup管理器可以从一个管理控制台对基于Windows、UNIX和Linux的HeartsOne Backup服务器进行集中控制、管理。它支持由一台或多台计算机组成的小型到大型企业环境，可跨越不同的平台和机构。HeartsOne Backup有助于确保企业最重要的资产数据的完整性和可用性。2. HeartsOne独特性能介绍2.1. 易用HeartsOne Backup是中科同向的研发人员在引进国内外先进技术的基础上结合国人软件使用习惯，研发出的优秀软件。HeartsOne Backup软件的功能易于使用，提供了管理比较复杂的网络所需的强大功能。简化安装Heart

7、sOne Backup安装程序可以检查备份服务器是否具有适当的系统环境（操作系统版本、服务包等），并检查HeartsOne Backup所需的第三方应用程序。在开始安装之前，安装程序会提示管理员回答几个重要问题。简化操作软件的操作流程是经过大量的测试而确定的，HeartsOne Backup的备份、复流程均在三个界面内完成，这样极大的减少了管理员的操作时间，从而能够更高的提升数据备份/恢复过程的安全性可以通过策略来简化备份作业和计划的管理。策略包含了工作模板，使您能够定义BHeartsOne Backu 处理作业的方式和时间，并指定设备和其它设置。具备颜色编码的作业日志可以显示作业总结，使用户

8、能够轻松地识别成功或失败情形，它还提供更加详细的作业记录，使您无需查看整个日志。警报过滤、警报历史和通知设置提供了可定制的视图和设置。HeartsOne Backu软件的这些功能和其它众多功能，可以简化复杂备份和恢复操作的日常管理。2.2. 数据传输中的严格加密数据集中备份存储所带来的另一问题就是信息安全，如何保障服务器数据不被非法查阅或获取成为备份系统所必须解决的重要问题之一。HeartsOne Backup在对数据的备份过程中，不仅对数据进行了大比例的压缩，还在此过程当中对数据进行了严格的加密。该加密算法除采用了当今流行加密方式外还嵌套了一些中科同向自身的编码机制，以此提高数据的安全性。这

9、种加密算法和HeartsOne Backup的身份验证系统连接后，使数据即使是在人为盗取后，没有身份匙，在HeartsOne Backup主管理程序中也无法使用数据，这样大大保证了数据的安全性。同时软件向用户提供了国际标准的加密技术，包括AES、3DES对称加密算法，BLOWFISH、TWOFISH、MARS加密标准；支持的散列算法包括了MD4、MD5、SHA-1、SHA-256、384、512等，它为企业、政府、部队提供了高标准的数据加密安全存储标准，充份保障企业、政府、部队对信息安全的保密需求。2.3. CA证书系统，保障数据备份/恢复时的安全性HeartsOne Backup在设计研发中

10、，为了更加高效的保证数据安全，系统中集成了一套完善的数字证书身份验证系统。中科同向安全控制平台中是一种全新的应用架构，它综合运用网络技术、软件技术和信息安全技术，建立统一的身份认证和权限控制系统，平台中结合了最新的PKI安全技术，在方便易用的同时，将系统的安全性提升到一个新的高度中科同向安全控制平台中，身份认证和信息传输，存储等环节都采用最先进的PKI技术作为安全保障。通过数字证书的签名和加密功能，实现防抵赖、防篡改、防泄密等重要应用。认证过程需要用户提供数字证书和USB KEY等认证条件，提升数据备份系统的安全性，将用户名和密码的验证方式提升为数字证书和USB KEY认证。l 登录应用系统时

11、，需提供USB KEY硬件，确保在用户名和密码泄漏的情况下，应用系统也不会出现非授权访问的问题l 登录应用系统后，根据USB KEY和数字证书内容验证用户的使用权限，确保用户在应用系统内的操作使用行为是依照已确定的访问控制策略进行l 用户的数字证书可以对需要发送或传输的重要信息进行加密，确保应用信息的保密性。l 用户的数字证书可以对自己发出的信息进行签名，确保接收者收到信息的真实性和发出者的不可抵赖性，l 经用户签名的信息内容如果发生任何改变，都能够通过验证签名的过程体现，可以确保应用系统内信息的完整性和不可篡改。由于身份验证系统的介入，HeartsOne Backup方能高质量的保证数据的保

12、密性和完整性。2.4. 网络监控与安全审计一直以来，安全防御理念局限在常规的网关级别（防火墙等）、网络边界（漏洞扫描、安全审计、防病毒、IDS）等方面的防御，重要的安全设施大致集中于机房、网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小；相反，来自网络内部的安全威胁却是多数网络管理人员所普遍反映的问题。如果数据备份软件本身要设计一个后门进程，在数据备份的同时把数据传递到另外一台非法的服务器上，从技术上实现非常简单的。而且目前网络木马程序防不胜防，很容易导致使用者不觉察的情况下，数据已经被泄漏。HeartsOne Backup中的网络监控与安全审计模块能够对服务器、网络、户端进

13、行状态安全控管，可以对客户端联网监控、客户端状态管理、提供多重安全防范，网络监控分析，可以监控数据备份时网络数据流动方向，监听网络连接情况，对非法入侵进行检测，阻断非法网络连接，防止数据被泄漏。系统实时监控和报警网络中存在的客户端违规等行为，提供在线客户端安全状态信息；依据系统报警信息和客户端上报的安全信息，管理人员在控制台远程对异常网络或者违规客户端机器采取处理措施（如断网、告警、远程协助等）。2.5. 针对带宽要求的负载均衡将网络上数据流的负载自动调整均衡，防止造成网络的过载，形成对业务的影响。通过带宽管理，还可以为不同类型的任务定义不同的服务水平和内容储备。 这确保了在符合企业数据策略的

14、前提下，每一类任务或应用都能获得最佳的服务水平。2.6. 多线程备份与网络传输技术HeartsOne Backup软件特有的多线程技术，保证了软件运行的稳定和高效。在软件进行高效率的备份操作时不会给您的系统带来丝毫负担。可以把一个备份任务，分解成为多个子任务，同时来执行，并发传输，能够充分应用网络资源，实现高速安全备份。通过网络从多个源备份数据时，将减少吞吐量并增加执行备份所需的时间，采用多线程备份与网络传输技术，每个不用的备份数据源，可独立产生一个备份任务，多个任务，通过网络并发传输，例如涉及上百个服务器的网络备份，非常有用，充分利用网络资源，提高了传输速度，同时减少了磁带、磁盘驱动器读写次

15、数，并增加硬件的寿命。能够最大限度地减少网络流量，提高吞吐性能2.7. 网络数据压缩运用HeartsOne Compression 功能对在数据源端的数据先进行压缩，再送到网络上传输写入到备份端。可以提高网络传输效率几倍以上，大量缩短了备份时间，减小备份窗口，提高了工作效率。备份系统压缩算法采用美国工业级压缩算法，具备压缩速度快、效率高、稳定性强等特点，备份出的压缩包裹为固体包裹，有效防止用户、病毒对备份数据的破坏。2.8. 引进的英特尔®AMT，增强软件的安全性能主动管理技术（AMT）是针对IT管理技术，可提高 IT 效率。帮助IT 部门利用新的平台和广受欢迎的第三方管理与安全应用

16、，远程查看、修复和保护其网络计算资产。查看： 英特尔® 主动管理技术（英特尔® AMT）在非易失性存储器中存储有硬件与软件信息，IT 人员甚至能够在电脑已关机的情况下查看各项资产*。借助英特尔® AMT，远程控制台就不再依赖本地的软件代理，可帮助避免意外的数据丢失。 修复： 英特尔® AMT 提供带外管理能力，可支持 IT 人员在操作系统出现故障后远程修复系统。告警与事件日志可帮助 IT 人员快速检测问题以减少停机时间。 保护： 英特尔® AMT 可以帮助保护您的网络，因为它能够更简便地在您的整个企业中保持软件与病毒防护的一致性与不断更新。第三

17、方软件能够在非易失性存储器中存储版本号或政策数据，以便能够在工作时间以外实现恢复或更新。 中科同向研发团队的研发理念就是要在技术上面不断创新，要将最新的、最安全的新兴技术运用到HeartsOne Backup中，要让HeartsOne Backup屹立于中国存储备份行业乃至整个数据安全行业之巅！2.9. 跨平台管理HeartsOne Backup的跨平台备份为备份体系的设计和执行提供广泛的灵活性。由于现在IT计算环境的复杂性，异构的网络结构对备份管理的需求越来越复杂。为了解决这个问题, HeartsOne Backup 提供了丰富的备份代理，管理员可以通过单一的控制台，来完成整个网络上所有平台

18、的数据保护。HeartsOne Backup的跨平台备份代理包括：l WindowsClients:Windows95/98/ME, Windows NT/2000/XP/2003/2008l NetWarel Linux:Redhat, Turbo, Caldera, SuSE、Red Flagl UNIX：Sun Solaris, HP-UX, IBM AIX, Compaq Tru 64,l AS/400l Compaq OpenVMSl Mac OS XHeartsOne Backup的跨平台管理不仅居于此，还有跨平台集中管理能力，HeartsOne Backup的跨平台集中管理可以使

19、得管理员只需启动一个控制台，便可以管理网络上的所有备份服务器，包括基于windows, UNIX（SUN/HP）的服务器，进一步管理其他平台上的数据保护工作。另外，HeartsOne Backup的跨平台集中管理支持存储区域网（SAN）。比如，用户的SAN上有各种服务器平台和操作系统（UNIX,NT）,对这些系统的集中管理是存储管理的一大挑战。HeartsOne Backup 支持对这种环境的集中管理，管理员可以通过简单的配置，完成对整个SAN环境的管理。管理的方式是在每种平台上都将设立一个主备份服务器，其他的为分布服务器。对备份介质的操作有主备份服务起来做统一管理与分配。如果SAN上同时存在

20、UNIX和NT平台，则将UNIX上的主备份服务器视为整个网络上的主备份服务器。统一协调所有的介质管理。2.10. 策略管理利用策略管理工具可以创建任务模板。该模板可以应用到任何的单个客户端或并行的应用到整个客户端组。基于策略，用户可以像管理一个任务那样对一组任务进行监控，管理，方便简单。2.11. 自动化的备份管理HeartsOne Backup服务器可以通过在UNIX/LINUX/WINDOWS环境下统一的图形界面对备份系统进行集中管理，统一管理备份设备、备份介质和备份/恢复任务，并且能够统一定义管理备份策略和恢复策略。对备份设备和任务提供了完善的监控和诊断机制，具有邮件通知等主动报警机制。

21、3. HeartsOne Backup的体系结构简介HeartsOne Backup的数据保护体系属于金字塔类型，在安全控制平台的基础上面增加适合于实际环境的各种代理及选件，以组成信息交互平台和信息分析平台。 HeartsOne Backup通过信息交互平台提取到数据后，在信息分析平台中对其进行整体架构的解剖、分析后，才能实现数据安全保护！3.1. 安全控制平台：安全控制平台是HeartsOne Backup的基础平台，整套数据安全系统都会围绕具体数据安全要求在该平台之上进行整体部署；在这个平台之上可以实现对系统各种功能的统一控管，实现对备份存储设备等的集中管理，所以，该平台也是整个安全系统与

22、用户的交流窗口，管理员对系统的统一控管就是在该平台上面进行的。3.2. 信息交互平台：信息交互平台属于整体系统的二级平台，该平台包含客户端代理与数据库代理、远程复制、NAS Client、Advanced Open File等几种代理、插件！信息交互平台是备份主服务器与客户端服务器连接的窗口，它不仅支持windows系统，还支持各种品牌的linux系统等，比如RedHat linux等，该平台除含有支持windows、linux系统的客户端代理外，还有对应的数据库代理！3.3. 信息分析平台HeartsOne Backup的金字塔机构实际就是一个针对数据安全的整体解决方案，金字塔下面的两层平台

23、只是服务器之间、数据之间的连接桥梁、纽带，对数据进行解剖、分析以及压缩、加密的平台都是现在的分析平台，而对数据进行安全存储则会在下面的数据保护平台上面进行！信息分析平台是对从目标服务器中提取的信息进行解剖、分析的综合性管理平台，在该平台中不仅采用了英特尔® AMT管理技术，以对服务器、数据库等进行查看、修复、保护，而且还增加了网络安全审计功能。两者结合起来，既可对客户端服务器的状态可以进行及时的监管，以保证客户端服务器的安全运行，又能对提取的数据在其整体的架构、组成元素等各个方面进行彻底的解剖、分析，以此对信息当中涵盖的各种元素进行归类组合；之后，系统会根据数据组成的实际情况进行加密

24、、压缩！数据在该平台中经过一番处理之后，安全性就会大大提高。经过了这些之后，HeartsOne Backup才会将数据传至数据保护平台，就对压缩、加密好的数据进行安全的存储，以备灾难发生后能够及时的对数据进行恢复！3.4. 数据保护平台数据保护平台是HeartsOne Backup对数据保护的最后一关，在这个平台之上，中科同向采用软件与硬件相结合的方式为用户提供最优质的服务！在该平台中可以把数据先备份到基于磁盘系统的一个临时存储区域（staging area），然后再拷贝到永久存储区域，最后把临时区域的数据清除掉。如果需要的话，HeartsOne Backup还可以使恢复直接从临时区域读取数据

25、。通过充分利用磁盘系统的快速、灵活、可多线程读写等特性，可有效的改进备份性能、提高还原性能、减少备份系统运营成本、提高了备份系统的管理及控制效率。数据保护平台包括二部分数据备份处理过程：l 备份过程：从备份源备份数据到临时存储区域（staging area）l 拷贝过程：拷贝已经备份到临时存储区域的数据到最终目的地通常备份到文件系统要比备份到磁道快很多。更快的备份意味着需要更少的备份窗口。如果你采用多线程备份，备份窗口将用的更少。此平台的建立还减少了恢复窗口。从文件系统恢复数据要比从磁带恢复快，这是因为从文件系统恢复没有延迟，而从磁带恢复之前还要进行搜寻磁带和装载磁带等动作。此平台还可以在定制

26、备份策略时改变备份目标。例如：如果磁带库出现了故障，HeartsOne Backup可以把备份工作指向可以替代的文件系统或其他磁带库。同样，如果文件系统到达存储边界或出现故障，备份作业也可以转到磁带库。u 安全迁移 通过安全迁移，在备份数据从磁盘到磁盘或从 VTL 到磁带的排定迁移过程中，您可以定义 HeartsOne Backup 所应用的加密参数。 如果 HeartsOne Backup 检测到备份设备上的硬件加密功能，它将自动被启用。使用硬件加密，您可以减少备份服务器上的加密负荷。如果硬件不支持加密，数据将在迁移到备份介质之前由软件进行加密。4. 代理和选件4.1. 远程客户访问代理Re

27、mote Agent能够扩展网络范围的数据保护，为32位和64位远程Windows服务器优化数据传输，包括本地注册表和系统状态信息。 独特的代理加速(Agent Accelerator) 技术能够在客户端提供源数据级压缩和分布式处理，最大限度地提高备份和恢复性能，进而减少网络流量，最大限度地提高数据吞吐量。Client Agent支持的平台种类包括Windows NT/2000/XP/2003/2008、NetWare 3.x/4.x/5.0、OS/2、Mac、HP、Sun、IBM、True64、SCO及SGI等，并利用Push Agent技术备份恢复多种客户端的完整数据。4.2. 在线数据库

28、代理Ø Agent for Microsoft SQL Server如果应用或硬件遭受破坏或损失，它能够确保关键业务数据库和电子商务数据库得到保护。在32位和64位系统上，该代理能够为SQL Server 7.0 和2000用户提供细致的保护，可以精细到单个数据库或文件组。采用自动截断技术，它可以执行差分备份，以及事务处理日志备份。通过one-pass恢复，对最后一次全备份以及以后的任意备份，按照一个作业进行恢复，或者进行“回溯式恢复”，使数据库能够恢复到某个特定时刻，而不是根据上次的备份作业恢复到特定恢复点。该代理支持Microsoft Virtual Device Interfa

29、ce（VDI），从而为用户提供了最可靠、最快速的方法，进行完整的SQL服务器备份。它还支持Volume Shadow Copy Service (VSS) 快照技术，能够在Windows Server 2003上创建SQL Server 2000在某一时刻、具备恢复一致性的快照。在采用微软的VSS快照服务进行备份之前，可以对其进行一致性检查。Ø Agent for Oracle on Windows Servers能够为关键业务的Oracle10g、 9i、 8i和 8.x数据库提供不间断的数据保护。它采用了高级功能，如各个表空间的精细保护、完整的应用/数据库备份、存档Redo lo

30、g日志和控制文件保护，而无需它们离线。 Ø Agent for SAP R/3能够为关键业务SAP应用提供经过SAP认证的数据保护，同时让应用保持在线和正常使用，支持Oracle、MaxDB和SQL数据库。Agent for SAP R/3是一种可靠的解决方案，使HeartsOne Backu软件能够采用SAP(BC-BRI BACKINT)接口，为运行R/3的数据库提供本地和远程保护，以实现高效的数据管理。HeartsOne Backup的Backup Agent for Database具有如此强大的功能， HeartsOne Backup数据库/主要包括以下产品：u DB2u

31、Sybase Online u Microsoft SQL u Sybase u Oracleu Sybase RMAN u SAP R/3 u Informix u My-SQL 4.3. 群件在线备份代理Ø Agent for Microsoft Exchange Server 它是一种快速、灵活的技术，能够在应用在线时保护至关重要的Exchange Server 5.5、2000和2003数据。这种代理能够为嵌入对象、属性和所有Outlook组件提供完全、增量或差分备份以及恢复。恢复作业一旦完成，就能自动装载Exchange数据库，从而确保数据库能够快速、有效地重新上线。使用单

32、实例存储功能，用户只需存储那些发送到多个邮箱的相同附件中的第一个实例，而无需备份冗余复制信息。 在对微软Windows Exchange 2003 Server的支持方面， 传统完全备份的邮箱或邮件级恢复不需要另外安装独立的Exchange 2003服务器。如果在Microsoft Windows Server 2003上运行，HeartsOne Backu Agent for Exchange Server还增加了对微软Exchange Server 2003卷快照 (VSS)技术的支持，使用户能够选择使用VERITAS或微软专用静态映像技术来保护打开的文件。使用Microsoft Volu

33、me Shadow Copy Service ，代理程序能够在备份之前进行数据一致性检查。Ø Agent for Microsoft SharePoint Portal Server采用在线、快速和可靠的数据保护与恢复，保护SharePoint Portal Server 2000和2003企业知识库系统。SharePoint Portal Server 2003引入了服务器群组配置。增强代理完全支持这种新的分布式配置。受保护的门户组件包括：Web存储系统、搜索服务、服务器配置文件、应用文件夹。恢复选件包括完全的数据库和关联数据恢复，或重新导向到备选的SharePoint Porta

34、l Server。可对原始SPS信息库进行恢复，或者重新定向到其它SPS信息库，而不会影响其它工作空间。Ø Agent for Lotus Domino在日常备份活动中，集成了关键的Lotus Domino 5.x 和6.x信息处理和协同数据库的全面数据保护功能。它还支持分区和集群Lotus Domino服务器的备份和恢复。采用本地Domino备份API，这种选件可为数据库和事务处理日志提供不间断的数据保护。灵活的恢复选件具备数据库重新定向功能，并为数据库或事务处理日志提供时间点“回溯”恢复。用户还可以从用户控制的事务处理日志重复循环中受益，减少手动干预，加快恢复。与 HeartsOne Backu核心软件结合使用，Lotus Domino代理能够执行必要的数据保护功能，这项功能对于保护Lotus Domino服务器数据至关重要，不需要单独管理，也不需要专用的备份硬件。4.4.