BE备份解决方案计划

1、XXXX备份管理系统设计方案用 户：XXXX日 期：20010年06月目 录一、项目概述2二、系统需求分析4系统现状分析4备份系统需求分析5三、系统设计方案6系统设计指引6备份管理系统组成6系统结构设计8整体系统架构设计8基于磁盘的数据保护系统设计10数据库的备份和恢复系统设计12 操作系统的灾难恢复13执行备份的硬件和介质24磁盘存储介质24磁带存储介质25备份策略的分类和决定因素27 ORACLE服务器的备份策略28四、设计方案总结31备份管理方案总结31客户收益35五、赛门铁克售后服务体系36标准服务36技术支持37应急响应38六、本方案Symantec选件391. SYMC BACKU

2、P EXEC SERVER 2010 WIN39 BACKUP EXEC AGENT FOR WINDOWS SYSTEMS393.SYMC BACKUP EXEC AGENT FOR Oracle 2010394.SYMC BACKUP EXEC OPTION LIBRARY EXPANSION 2010395.SYMC BACKUP EXEC AGENT FOR MSFT ACTIVE DIRECTORY 201039一、项目概述 XXXX内部信息系统的核心组成部分包括文件系统、数据库及邮件系统等，担负办公及业务等极其重要的工作。而系统中的数据，更是核心中的核心，数据的安全性关系到整个系统

3、能否正常的运行，最终关系到这能否提供正常的服务。所以对整个系统的数据做好数据保护是至关重要的。是保证向公司提供正常服务的最后一道防线。对数据的保护，有多种方法，包括备份和数据容灾。目前用得最多、最有效的手段是数据备份。而备份的方法也很多，有手工备份、自动备份、LAN备份、LAN-Free备份等。不同的备份方法，其效果不同，主要表现在性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面。 工业XXXX系统采用的备份方式是还没有很好的备份方式，没有考虑性能、自动化程度、对现有系统应用的影响程度、管理、可扩展性等方面的因数。 数据量的不断增大，数据维护的复杂程度不断提高，备份对业务系统的

4、影响越来越大，同时，由于其自动化程度低，出错的可能性也越来越大，所以现有的备份手段已经不能保证快速、有效的保护数据，并且直接影响到业务系统的正常运行。二、系统需求分析系统现状分析北方工业XXXX公司网络基础结构是基于Windows平台，现在已经拥有多台PC服务器和多个客户端用户。北方工业XXXX公司的网络核心应用包括了、电子邮件、人力资源、文件服务等XXXX信息管理系统，为XXXX的发展提供了强有力的信息化支持。图：北方工业XXXX公司现有网络拓扑图根据现有系统的结构图，北方工业XXXX的信息系统是建立在Windows操作系统的基础上，数据库为Oracle，另外还有文件服务器备份系统需求分析应

5、用服务器数量CPU操作系统数据库现有数据将来数据文件服务器Oracle服务器其他服务器备份管理服务器根据上面的系统配置，北方工业XXXX公司的业务系统有以下几个特点：1. 整个数据中心的数据需要通过备份管理软件进行快速自动的数据备份管理；2. 支持Windows平台的集中数据备份管理和灾难恢复；3. 支持Oracle数据库联机热备份、逻辑备份，支持频繁的数据库日志文件备份；4. 支持文件服务器的持续保护，并且支持文件多历史版本的保护；5. 要求可以实现快速的系统灾难恢复功能，保障业务系统的正常运行；6. 备份管理系统必须有灵活良好的扩展性，能够满足信息系统随公司的发展不断扩充和升级的需求。综上

6、所述，贵公司要求备份管理具有跨平台统一性、开放性、高效性、易用性、可维护性和可扩展性，并且要根据不同的网络应用服务设置和数据存储容量设计相对应的备份策略。同时，也需要通过数据复制的方式保证数据的实时性和高可用性。因此，北方工业XXXX公司理想的数据保护方案应该是数据备份和复制相结合，共同提供安全保障。三、系统设计方案系统设计指引备份管理系统组成一个理想的网络数据备份是在软件数据备份的基础上加上硬件级物理容错系统，并且能够自动地跨越整个网络系统平台。因此，网路数据备份实际上包含了整个网络系统的一套备份体系。一个好的数据备份系统应该具备以下一些基本要素：· 保护性：全面保护XXXX的数据

7、，在灾难发生时能快速可靠地进行数据恢复。· 可管理性：是备份种一个重要的因素。可管理性与备份的可靠性紧密相关。最佳的可管理性就是自动化备份方案。不仅增加了数据的安全性与可靠性，而且在数据恢复时减少繁琐的工作步骤，节约了大量的人力和时间。· 可扩展性：经常困扰系统管理员的一个问题就是在备份过程中因介质容量不足而更换介质。因为这会降低备份数据的可靠性与完整性。因此，建立完善的网络数据备份系统必须考虑以下的内容：· 计算机网络数据备份的自动化，以减少系统管理员的工作量；· 使数据备份工作制度化；· 介质的有效管理，防止读写操作的错误。自动的清洗轮换，

8、提高介质安全性和使用寿命；· 以备份服务器形成备份中心，对各种平台的应用系统及其他信息数据进行集中的备份，系统管理员可以在任意一台工作站上管理、监督、配置备份系统，实现分布处理，集中管理的特点；· 维护人员可以容易地恢复损坏的整个文件系统和各类数据；· 备份系统还应考虑网络带宽对备份性能的影响，备份服务器的平台选择及安全性，备份系统容量的适度冗余，备份系统良好的扩展性等因素；1. 备份管理系统的结构现在，在备份与恢复技术方面，用户有了更多的选择。· 对于数据量不是很大的用户，可以选择直连式数据保护方案：一台磁带驱动器或者磁带库通过SCSI设备直接连到服务

9、器上，备份与恢复的数据通过核心通讯网络，如LAN、WAN来完成。· 对于中等数据量的用户，可以选择网络附加存储架构，将磁带驱动器或者磁带库放在网络中心服务器上，实现LAN-Free备份。在设计备份管理系统的时候，要根据客户的实际网络环境和数据保护需求选择合适的结构。2. 执行备份的存储硬件存储硬件的质量与性能在整个备份过程中是至关重要的，它是能否进行高质量备份的关键所在。目前用于备份的存储主要有磁盘设备和磁带设备。磁盘设备具有快速的读写和快速搜索能力，适合于快速的小数据量备份（几百G以下）,但不适合数据的较长期离线保存；而磁带设备具有大容量、每兆字节价格低和便于离线存放的特征，适合于

10、大数据量的备份（几百G以上），但是执行备份和恢复的速度相对较慢。介质是数据的负载物，可以是磁带也可以是硬盘。它的质量一定要有保证，使用质量不过关的介质无疑是拿自己的数据冒险。由于磁带是一种易耗品，有一定的使用寿命，使用者应当知晓何时需要更换新磁带。有些好的磁带会自带一个使用记录，当磁带使用次数超过了最高限制，会自动报警，提醒用户更换磁带。磁盘也是一种重要的备份介质，特别是大容量存储备份需求的时候。3. 控制备份的软件操作系统通常包括一些基本功能，但是为了达到更好的备份效果，最好使用专门的备份软件。优秀备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于安全有效的数据备份是非常重要的。理想的

11、备份软件与自动加载磁带机配合，可提供自动备份、自动磁带轮换、自动诊断和数据统计功能。4. 备份策略备份策略是指确定需要备份的内容、备份时间以及备份方式。备份的数据往往根据XXXX或组织的需要来确定。在实际应用中，必须根据备份窗口和恢复窗口的大小、以及整个数据量，决定采用何种备份方式。系统结构设计整体系统架构设计图：北方工业XXXX备份管理系统系统结构设计图首先，我们选择了网络备份方式进行数据备份。网络备份适用于数据量不是很大的备份需求，它的特点是结构简单、投资少和易于维护等特点。· 网络备份是指磁带机或磁带库等备份存储设备直接连在执行备份的服务器上，此服务器控制将要备份的数据传送到备

12、份存储设备上。由于此服务器可以直接控制数据备份介质，因此称为备份服务器或介质服务器。通过一台Symantec Backup Exec 2010备份服务器集中备份网络中所有Windows设备的数据，做到数据的集中备份和统一管理。同时，这台介质服务器也是作为持续数据保护的服务器。· 除了备份服务器外的所有服务器上通过安装Symantec Backup Exec备份软件代理和选件将文件数据、数据库数据、系统状态数据从网络交给备份服务器，并由备份服务器软件统一写入备份介质上（如磁盘或者磁带）。· 另外我们配置了AD选件,对目录服务器进行有效的保护,甚至可以恢复其中一个用户基于磁盘的

13、数据保护系统设计数据备份作为数据保护的一个重要组成部分，其地位和作用都是不容忽视的。对一个完整的IT系统而言，备份工作是其中必不可少的组成部分。其意义不仅在于防范意外事件的破坏，而且也是历史数据保存归档的最佳方式。对于大多数XXXX来说，业务的发展使其数据必须保证每天24小时、每周7天、每年365天处于运行状态，因此，数据备份对他们来说就显得极为关键。但是，对于XXXX的系统而言，即使是在系统正常工作的状态下，数据备份的工作也同样需要花费大量的时间，占用大量的系统资源，这就会给正常业务系统带来一定性能和功能上的影响。所以，在架设数据备份系统时，提升备份/恢复速度、减少系统负担，更充分的保证系统

14、正常业务的高效运行，就成为XXXX的重要需求。从这方面来说，数据的备份和恢复时间成为了IT部门数据保护所面临的最大难题。作为业内领先的存储软件厂商，SYMANTEC公司已经能够解决这个长期困扰用户的问题。在其最近所发布的XXXX级数据保护方案中， Backup Exec 2010是目前业界速度最快的数据保护解决方案，它引入了创新的、配合磁盘的合成备份技术（Synthetic Backup），这种由完全备份和一系列增量备份自动组成的合成全备份，可显著增强备份和恢复的功能。备份的类型主要包括全备份、增量备份和差份备份：· 其中全备份虽然恢复的时间快，但是由于数据量大，做一次全备份往往需要

15、很长的时间；· 增量备份每次所要备份的数据量少，但是恢复时需要全备份及多份增量备份；· 而差分备份在备份和恢复的速度上介于两者之间。1. 备份到磁盘SYMANTEC Backup Exec软件备份到磁盘功能是一个易于配置，比较基础的基于磁盘的数据保护方案，可以帮助XXXX减少磁带介质的管理，增强备份和恢复性能。Backup Exec以磁带记录格式将备份数据写入磁盘（DAS、SAN或NAS），就像写入到磁带一样。因此，一旦完成了备份到磁盘的操作，与备份文件大小相同的打你文件将存在于磁盘的目标卷上。它包含了被备份的全部分文件。备份到磁盘策略和存储分配可以很容易地通过图形用户界面

16、配置，实施完全增量或者差分备份。· 直观的GUI有助于配置和管理；· 备份存储系统始终处于可用状态；2. 磁盘缓冲（Disk Staging）在Backup Exec 2010中，还提供了增强的磁盘缓冲备份(Disk Staging)功能。由于没有磁带设备的延迟，磁盘缓冲备份可以提供更快的备份和恢复，用户可使用通过这一功能生成的非多路复用备份数据映像，来实现更快的磁带恢复。合成备份技术和增强的硬盘缓冲功能综合使用，可使用户更加灵活地配置备份和恢复策略，先将备份数据以缓存的形式保存到磁盘上，随后再将数据移到最终的磁盘或磁带上，从而显著缩短数据备份和恢复的时间，减小备份窗口。3

17、. 合成备份（Synthetic Backup）Backup Exec 2010所采用的合成备份技术（Synthetic Backups），由一个完全备份和一些增量备份自动组成新的合成全备份，它还能灵活地通过一个累积增量备份以及任意数量的差分增量备份，创建合成累积增量备份。此外，这种全新的备份方法可通过单个备份映像提供快速的客户端恢复。由于文件只需备份一次，所以合成备份只会消耗较少的网络带宽，并能降低对应用主机的影响。借助这些基于磁盘的先进技术，用户能根据自身需求轻松地定制环境，进行更快的备份和恢复，以提升备份/恢复的速度，缩短备份窗口，减少对系统资源的占用，从而确保XXXX级数据保护能够从容

18、面对当前日益增长的业务需求压力。数据库的备份和恢复系统设计已经在关键性应用中选用了ORACLE数据库的XXXX，通常也采用了在ORACLE数据库的备份与恢复方案，但大部分的XXXX仍然使用脚本或手工的方式，甚至许多XXXX仍然使用已经不合适的备份策略（时间、数据、存储方式等）。难以判断正确的备份数据以用于恢复，恢复了错误的数据，这些都是手工和脚本方式备份时会遇到的问题，而更重要的是，手工或使用脚本方式备份ORACLE数据库会无法避免错误和数据恢复的延误。而一个可靠的的ORACLE备份、恢复解决方案必须具备以下特点：· 当前系统的高可用性：当你只有非常小的备份窗口时，你必须采用高性能的

19、热备份解决方案或减少备份数据工作的影响。· 可靠的结果：ORACLE的恢复是复杂的；备份解决方案必须是可靠的并且能提供针对ORACLE数据库错误的恢复功能。· 可管理性：一个备份、恢复解决方案必须能提供全面的自动备份作业，使无人值守的工作可以在任何时间内实行。同时也必须允许数据库管理员可以计划备份任务使关键性数据得以有效地保存。另外还必须提供点对点的备份管理，从跟踪和恢复正确的文件到检索旧的备份文件。· 可扩展性：一个ORACLE的备份和恢复解决方案还应该使我们能恢复正确的数据表，实行在线恢复，或恢复到指定时间点。为实现该目标，必须能与ORACLE数据库高效集成。

20、 操作系统的灾难恢复Symantec BackupExec System Recovery概述面对当今日益恶劣的网络安全环境，为了保护至关重要的 IT 基础架构，使其能够迅速从中断的 IT 操作中恢复，XXXX需要“整合”存储和系统管理流程以及基础架构，即将它们与安全管理基础架构和流程集成在一起。Symantec BackupExec System Recovery所具有的快速恢复能力和可靠的恢复能力不仅能综合解决基于磁盘的、微软Windows操作系统恢复所产生的问题，而且位用户提供了创造性的技术，帮助其实现与硬件完全无关的裸机恢复和远程恢复。通过BackupExec System Recov

21、ery可以把系统从一个硬件平台迁移到另外一个硬件平台而不需要重新安装操作系统，整个恢复时间仅需短短的几分钟，所有操作系统、系统配置、应用系统、个性化配置全部恢复如初；更可以通过把系统恢复到虚拟平台之上供用户测试补丁，以避免为真实系统贸然安装补丁后导致的系统不稳定。BackupExec System Recovery的远程恢复能力可以让管理员在任何时间、任何地点、对任何设备（包括虚拟设备）进行备份或恢复操作，此时管理员仅需要一个远程的Windows工作站、笔记本或者是Pocket PC。另外，Symantec BackupExec System Recovery 也针对XXXX服务器数量众多的情

22、形提供了中央视图管理功能，IT管理员不仅可以在中央管理台上监控和报告高达上千台电脑的每一个恢复点的状态，并且可以自动地发现不受保护的系统。技术特点Symantec BackupExec System Recovery能够对关键系统进行快速可靠的裸机恢复，不管该恢复是由于系统损坏、崩溃、病毒、蠕虫、用户使用错误而引起还是计算机的硬件错误而引起的。灵活的存储方式图 1BackupExec System Recovery 的工作流程如上图所示，Symantec BackupExec System Recovery 能在几乎所有类型的介质上存储备份文件，包括直接写入硬盘、 直接CD / DVD 写入、

23、USB和闪存驱动器写入、FireWire 驱动器写入、网络磁盘写入以及支持NAS和SAN，同时为了适应不同介质的不同容量，备份时可以自动分割映像文件。不间断工作通过使用主机快照技术，Symantec BackupExec System Recovery能捕捉和存储所有的服务器文件及配制信息，并将这些信息存为一个易于管理的恢复文件。这样用户就可以在一天中的任何时刻创建一个完整的备份文件、增量备份文件，而不需要打断用户每天的正常工作，也不会对用户的生产效率造成任何影响。一步恢复当Windows系统运行错误时，Symantec BackupExec System Recovery 能彻底恢复原来的系

24、统，管理员完全不需要去做下面这些重复性劳动，例如：重装操作系统、重新配置系统、给操作系统重新安装补丁、安装应用程序、重新对应用系统进行运行配置、个性化的修改等。BackupExec System Recovery这种全面的一步恢复技术能够极大的提高恢复的速度和简易性，从而大幅度提升系统的可用性，并且帮助公司达到行业规定、政府规定或法律制度对风险管理和信息完整性的要求。事件驱动型的备份常见的恢复工具可以基于时间的平移对系统进行回备份，Symantec BackupExec System Recovery则不仅仅局限于此。Symantec BackupExec System Recovery在出现

25、可能对系统的稳定性造成影响的事件时会自动的创建备份文件，这项技术对增强公司的自动化管理能力具有重要意义。上述的事件包括：应用程序的安装（使用了, MSIEXE, 或者 等命令行)存储的变化（当体积变化时自动触发）用户登录或退出登录由于这些事件都是发生在用户的正常工作时间内，所以备份恢复方案既要能够帮助用户进行实时的完全备份和增量备份，同时又要对用户的工作效率不造成影响。Symantec BackupExec System Recovery就可以在一个高端系统上达到3G/分钟的备份速度，而达到这种速度可以完全不影响系统的实时工作性能。中央管理告警事件和报告处理如果备份进程运行出错或者用户想进即时

26、的远程日志管理，Symantec BackupExec System Recovery就可以在远程控制台上看到这些变化。这种远程控管能力可以同时对上百台，甚至上千台远程系统的恢复点状态进行监控、报告查看和管理。通过使用SNMP服务，Symantec BackupExec System Recovery的告警首先被转换成SNMP traps，然后为每一种类型（事件、警告、错误）的告警都分配一个唯一的对象ID号，最后将这些信息发送给在SNMP MIB和服务架构里面定义好的服务器。这些综合手段可以让管理员把备份监控和日志处理功能绑定到一个工业标准应用中，例如小型网络和中型网络使用的 Neon'

27、;s LAN surveyor，或者是大型XXXX在其综合性网络使用的HP's OpenView系统。Restore Anyware 选择：与硬件无关的恢复 Symantec BackupExec System Recovery的Restore Anyware模块可以让用户把备份好的恢复文件恢复到不同的硬件平台上，这样不但缩短了恢复时间，同时大幅度节省了用户的硬件投资费用。当一个旧的操作系统运行出错时，如果这种出错是由于硬件问题引起的，为了解决问题，管理员不得不临时租用、借用或紧急购置一台新电脑，而Restore Anyware与硬件无关的恢复功能使得这些不再成为必须，管理员可以轻松实

28、现跨硬件平台的系统迁移。现有系统的全部配置都可以被复制在新的硬件平台上，完全不需要重新安装和配置操作系统、应用程序、系统设置和数据。Restore Anyware的架构也支持多个并行的备份和恢复进程，更可以轻松缩短平均系统恢复时间MTR（Mean Time to Restore），管理员甚至可以在硬件设备不具备的情况下把系统恢复到虚拟的环境中（如VMWare），如图所示：图 2 使用Restore Anyware可以把系统恢复在完全不同的硬件平台上。快速、可预见的恢复我们在做传统的硬件平台裸机恢复时，为了搭建一个启动环境常常需要手动收集媒介的维护和配置文件，这通常是一个非常痛苦的过程。因为每台

29、服务器都有一个自己独自的配置，此外为了达到完全恢复的目的，备份必须随着系统配置的变化而实时更新，然而由于系统环境变量往往并不相同，要把所有的系统参数都收集起来是不现实的。Restore Anyware 综合了热映像能力与实时恢复至不同硬件平台的能力，这使其能够以极快的速度在异构硬件平台之间（包括在不同的存储控制器和硬件抽象层）实现恢复。管理员可以在短短几分钟之内执行裸机恢复，除极大的缩短恢复时间之外，Restore Anyware也使得恢复过程变得连贯和可预见。因为使用Restore Anyware将不再需要处理传统恢复所需要的所有系统变量，可以估算，由于Restore Anyware 可以在

30、异构硬件之间执行恢复，用户不需要为了恢复的目得而去购置维护另外一套相同的硬件平台，硬件投资被大幅度节省，显著降低IT部门的运行成本；另外一方面，即使用户不是采用新硬件平台执行恢复，而是仅仅打算更换一块板卡，或者一个处理器用以升级目前的硬件配置，有了Restore Anyware 也使得升级变得轻松而勿需担心了。轻松的批量恢复大量的恢复操作往往意味着将之前有设备损坏，故IT部必须通过借用、租用或迅速购买新电脑来补充到数据中心，接下去为了恢复服务器的通用操作环境、专门的应用平台、配置、字体、模版和用户设置，管理员又要进行一系列的恢复步骤和个性化的操作才能最终实现这些目的，这意味着一个大型的恢复需花

31、费的时间至少是几天或一周，对公司业务带来的影响是不言而喻的。Restore Anyware拥有的一步恢复功能可以把为每台计算机备份的最近一次恢复点即刻恢复到新系统上，即使是改变了计算机的类型也不需要多个步骤，例如从一个笔记本恢复到一台工作站，或者是从一个单线程的服务器恢复到一个多线程的服务器上都可以通过一步恢复而没有任何问题，恢复完成之后只需要重启一次就可以了。物理系统和虚拟系统之间的对话(P2V & V2P)Restore Anyware使得管理员可以在系统备份映像和 VMWare 虚拟机之间实现自由转换，从而可以更灵活地管理恢复环境。通常我们有很多理由需要把物理的系统迁移到虚拟的系

32、统上，比如有时候系统运行在多虚拟服务器平台会比运行在一个单一的物理平台上更有效率，或者是当灾难发生时，我们往往没有足够的硬件将每个系统恢复到一个独立的物理硬件平台（或者说是相同的硬件平台）之上，此外，虚拟的系统也可以用作一个测试平台，当用户想对系统作一些更改或改进时（比如补丁程序、应用程序安装及其他程序），为了证实这些更改或改进不会导致实时运行系统上的运行故障，可以先将映像转换到虚拟环境，然后在这些虚拟平台上做测试，确认正常后再将其恢复到真实系统中。由于虚拟系统对IT部门来说有相当大的用途，为此Restore Anyware光盘中已经内置了一个VMWare工具安装包（包含临时序列号）供用户将物

33、理平台转换成虚拟平台，或将虚拟平台转换成物理平台。恢复点的病毒保护大部分的用户在对计算机或者卷备份的时候，往往会不知不觉地把病毒也带到备份文件里面去。Symantec BackupExec System Recovery可以在生成恢复点的时候自动执行预定义的病毒检查和清除工作。Symantec BackupExec System Recovery 通过整合防病毒软件，例如Symantec AntiVirus，可以确保生成的恢复点不包含恶意代码或者病毒。即使发现了恶意代码，用户也可以使用VMWare GSX Server将恢复点的镜像文件恢复成一个VMWare的镜像文件（VMDK文件），并且执行

34、相应的修复操作，然后将这个干净的系统保存成一个新的Symantec BackupExec System Recovery镜像文件。通过对恢复点运行测试和修复，管理员可以排除掉恢复点文件中的不安全因素，保证恢复后系统的数据可靠性和完整性。LightsOut Restore 选择：最经济的远程恢复Symantec BackupExec System Recovery LightsOut Restore模块可以恢复一个远程系统或者是被锁定的系统（例如被禁止物理访问的刀片式服务器，）而使IT支持部门不再需要去现场进行技术支持，这种系统恢复方式对用户来说无疑更加经济。远程恢复LightsOut Rest

35、ore模块的核心是Symantec Recovery Disk（SRD），安装LightsOut Restore时SRD会被安装在服务器的硬盘上。使用时，远程的系统管理员通过使用标准的lights-out控制器（带外控制器）启动服务器，而无需亲自到达现场即可执行完整的裸机恢复（LightsOut需要一个带外控制器，或者是一个底板管理控制器，例如HP RiLO or Dell DRAC）。pcAnywhere远程控制被恢复系统当我们安装这个模块的时候，LightsOut Restore也提供了一个选项让用户选择是否在系统时自动加载pcAnywhere瘦客户端，如果用户选择此选项，pcAnywhe

36、re瘦客户端就会内建在恢复环境中，这样管理员仅仅通过一个安全的远程连接控制端就可以执行远程的裸机恢复。图 3LightsOut Restore使服务器管理员可以从远程执行裸机服务器恢复例如，如果一个新的补丁或者是应用程序导致系统崩溃，管理员就可以执行一个远程控制的裸机恢复而不需要到机房去实际操作这台设备，这样我们很容易的就可以把系统恢复到备份时的状态。不需光盘即刻执行本地恢复LightsOut Restore对本地恢复也很有用，因为用户不需要为了恢复而去寻找包含了Symantec Recovery Disk（SDR）的安装光盘，仅仅需要使用已安装在服务器上的恢复环境执行本地启动即可。有了Sym

37、antec专业的服务，SRD甚至能通过一个PXE安装包传送到客户机上。自定义驱动程序库如前所述，LightsOut Restore 会在服务器的本地硬盘上建立可供引导的恢复环境。用户可以在资源管理器下直接浏览这个恢复环境的启动文件，更可以手动将驱动程序直接添加至恢复环境子目录中的驱动程序目录中。当服务器执行恢复时，BackupExec System Recovery 会自动搜寻并安装在此目录下所有适合当前硬件环境的驱动程序，完全省去管理员在恢复结束后再手动安装驱动程序的麻烦。BackupExec System Recovery Manager：集中的系统保护Symantec BackupExe

38、c System Recovery Manager 为数据中心、分布式的计算环境和远程地点提供了一个中央管理的基于策略的系统保护管理平台。为了降低系统保护管理的复杂性，BackupExec System Recovery Manager 允许管理员监控并报告数以千计的远程系统恢复点的状态，自动发现未受保护的客户端，然后部署客户端软件和策略到这些系统上，所有这些都由一个图形化的控制台来操作。通过对整个XXXX的恢复点的全局管理，管理员能迅速定位并解决问题以确保信息的可用性，而实现这些功能完全不用从物理上去访问这些出问题的系统。磁盘磁盘磁带的管理通过整合Symantec Backup Exec软件

39、（来自前Veritas公司），Symantec BackupExec System Recovery Manager 可以帮助用户实现恢复点的磁盘磁盘磁带迁移。首先Symantec BackupExec System Recovery Advanced Server充当防守的第一关 生成恢复点，然后利用业界领先Symantec Backup Exec软件技术循环将这些镜像文件运送到磁带中。这种方式为用户实现备份和恢复提供了一个最佳的磁盘磁盘磁带（D2D2T）方式。磁盘磁盘磁带（D2D2T）方式给用户带来的好处：恢复点能从本地磁盘上迅速恢复，同时备份拷贝仍然保持离线状态以安全存储。使用这种方式，

40、管理员能够快速、可靠地执行恢复。当采用流状态迁移恢复点数据到磁带时，对网络的影响是很小的，即使是白天业务繁忙时段应用系统仍然可以正常运作；执行备份的硬件和介质数据备份所用的存储介质主要包括了磁盘存储介质、磁带存储介质和光存储介质。本设计方案我们就会针对磁盘和磁带备份做详细的说明。磁盘存储介质硬磁盘通常称为硬盘，提供了最快的访问速度。访问时间大约在8-11ms，其传输速度在1-5Mbit/s之间。因此，硬盘快速的读写能力是大容量的数据备份和快速数据恢复的理想介质。现在SATA磁盘的成本不断降低和最新的支持基于磁盘备份的技术不断发展，大大提高了备份系统的性能和降低网络管理的费用，是备份实施存储和快

41、速读取数据的理想介质。最新的磁盘备份技术：· 备份到硬盘（Backup to Disk）；· 磁盘缓冲（Disk Staging）；· 合成备份（Synthetic Backup）；· 脱机备份（Off Host Backup）；虽然磁盘备份具有高速备份和恢复性能，但是较大的磁盘数目将会大大增加磁盘的危险性。阵列的容错性是不能代替备份的。如果有超出容错数量的磁盘出现故障或者数据逻辑错误，备份的数据也会有丢失。因此，磁盘作为备份介质适合作为中间存储，起到数据备份到磁带之前的缓存作用。数据首先备份到备份服务器的磁盘空间上，然后定时把磁盘上的备份数据转移到磁带

42、上。磁盘上的备份数据可以按照磁盘空间大小决定保留的周期。如果在保留周期之内需要数据恢复，可以直接从磁盘上的备份映像恢复到远程的服务器。如果超出了保留周期，备份服务器会直接把磁盘上过期的备份影响删掉，预留有足够的磁盘空间给下一次的系统备份使用。而需要数据恢复的时候，就直接从磁带恢复到远程服务器，不需要恢复到磁盘。磁带存储介质 磁带存储技术是一种安全的、可靠的、易使用和相对投资较小的备份方式。磁带和光盘同样是易于转移，但是单体容量却是光盘的成百上千倍。在绝大数系统下都可以使用，也允许用户在无人干涉的情况下进行备份与管理。磁带备份的容量要设计要与系统容量相匹配，自动加载磁带设备对于扩大容量和实现磁带

43、转换是非常有效的。在此的读取速度没有快到硬盘一样的时候，磁带备份可以在相对比较短的时间内（典型是在夜间自动备份）备份大容量的数据，并可十分简单的对原有系统进行恢复。磁带备份包括硬件介质和软件管理，目前它是大容量数据备份最经济的办法。磁带系统提供了广泛的备份方案，并且它允许备份系统按用户数据的增长而随时扩容。因此，它是备份大量后台非实时处理数据的最佳备份方案。磁带设备的选型 以前许多公司采用单驱动器备份，即手工磁带备份，在操作和管理上存在许多问题：需频繁更换磁带，备份的准确性和完整性不能保证；操作复杂，速度慢，影响系统的总体效率和自动化水平；操作人员需要耗费大量时间进行备份操作；磁带只起存放数据

44、的功能，不易实现归档、异地存放及规范化管理。为什么要选用磁带库 磁带库是指在一个封闭的机箱中，集成有一台至N台磁带机并包括一定数量的磁带，由一个机械手臂实现自动装填磁带的功能。它的操作是自动完成和无需人为干涉的。磁带库不是磁带机和磁带的简单堆积，磁带库的大容量和连续备份能力以及自动搜索磁带和自动换带的功能是单台磁带机或多台磁带机无法比拟的，特别是和备份管理软件配合能够实现许多自动化功能，而磁带库内部的良好环境可以有效地保护磁带机和磁带，延长它们的寿命。备份策略设计选择了存储备份软件，确定了存储备份技术（包括存储备份硬件及存储备份介质）后，就需要确定数据备份的策略。备份策略是指确定需要备份的内容

45、、备份时间以及备份方式。备份策略的分类和决定因素常见的备份策略有完全备份、增量备份、差分备份以及这3种备份策略的组合。如果考虑采用磁带进行备份，则磁带又具有磁带轮换策略。这是根据不同的使用情况进行划分，可以根据一般原则和实际需要来确定备份策略。备份策略描述Full Backup完全备份完全备份就是每次对系统进行完全的备份。当数据发生数据丢失的灾难时。完全备份所需要的时间最长和消耗的磁带最多，但恢复时间最短和操作最方便。Incremental Backup增量备份增量备份就是备份上一次全备份或者增量备份系统发生改变的数据。这种备份策略的优点时节省了磁带空间，缩短了备份时间。但是它的缺点在于当灾难

46、发生时，数据的恢复比较麻烦而且可靠性比较差。其中任何一盘磁带出现问题都会影响之后的磁带恢复。Differential Backup差量备份差量备份就是备份上一次全备份后到系统发生改变过的文件。它的优点是无需要每天对系统做完全备份，因此备份所需要时间短并且节省了磁带空间。还有，它的灾难恢复也很方便。系统管理员只需要全备份和增量备份的介质就可以进行系统的恢复。Synthetic Backup合成备份合成备份是当备份窗口较短时进行。在进行合成备份的时候，会从完全备份、增量备份和差量备份种读取信息，然后创建一个新的完全备份。这使完全备份可以离线进行并且网络还是在继续使用，不会降低系统性能或者妨碍网络中

47、的用户。在实际应用中，备份策略通常是以上4种的结合。此外，决定采用何种备份方式还取决于两个重要因素：1. 备份窗口一个备份窗口指的是完成一次给定备份的时间。这个备份窗口由需要备份数据的总量和处理数据的网络架构的速度来决定的。随着数据容量的增加，完成备份所需要时间也会增加，这样不久备份就将占用工作时间。对于7x24小时的关键业务系统，这样的备份窗口就很短。有很多解决备份窗口问题的方法，例如在备份窗口内使用包括参量和增量备份、快照、Serverless或者Lan Free的备份方法。2. 恢复窗口恢复窗口就是恢复整个系统所需要的时间。恢复窗口的长短取决于网络的负载和磁带库的性能及速度。在实际应用中

48、，必须根据备份窗口的恢复窗口的大小，以及整个数据量，决定采用何种备份方式。一般来说，差分备份避免了完全备份与增量备份的缺陷又具有他们的优点，差分备份无序每天都做系统全备份，并且灾难恢复也很方便，只需要上一次全备份磁带和灾难发生前一天的备份集，因此采用全备份结合差量备份的方式较为合适。 ORACLE服务器的备份策略1. ORACLE备份的典型环境Backup Exec 在日常备份工作中引入了联机的、无损性 ORACLE 数据库保护，这在不影响日常的数据库活动的情况下增加了修复数据的机会并减少了数据丢失。使用数据库、差别和日志备份，可以在备份时限之间提供很好的平衡，而且可将花费在修复数据库（如果有

49、必要）上的时间减到最少。要决定取得最佳数据保护效果所用的备份方法，请考虑以下典型环境：ORACLE服务器备份的典型环境在规模较小的环境中可考虑每晚运行每日完全数据库备份和每日事务日志备份。在中等规模的环境中可考虑运行每周完全数据库备份，而在不运行完全备份的其它时间运行每日事务日志备份和每日差别备份。在规模较大的环境中可考虑运行每日差别数据库备份、每周完全数据库备份并根据需要运行事务日志备份。许多机构每周运行一次完全备份，喜欢在一周当中运行差别备份来缩短备份运行时间。特别大的环境可能需要运行文件组备份，以便将完全备份分成在几天内完成。需要有日志备份才能从文件组备份修复系统。如果不仅要使用完全数据

50、库备份，而且必须使用上次差别数据库备份和上次差别数据库备份后创建的所有日志备份来修复，则修复时需要在运行较少的完全备份和运行较多的差别备份之间进行权衡。需要修复时，应根据环境规模、每天处理的事务量以及用户的期望来选择最佳方案。还应将 ORACLE 备份作业与其它备份作业分开。2. ORACLE备份策略的考虑因素制定 ORACLE 备份对策时，应考虑以下因素：ORACLE备份策略说明保护整个 ORACLE Server若要确保 ORACLE 完全受保护，请定期备份以下内容：· ORACLE 所在的系统驱动器。· ORACLE 数据库。归档日志。· 事务日志。升级后，

51、运行新的完全数据库备份如果升级 ORACLE，请运行新的完全数据库备份。可能无法从 ORACLE 的一个版本或服务包级别将备份恢复到其它版本。备份后运行一致性检查建议在备份后运行一致性检查。如果数据库、事务日志或文件组在备份时包含错误，当它们恢复后（如果仍可以恢复），备份中仍然包含错误。这些一致性检查包括：· 完全一致性检查，包括索引。此检查对 ORACLE 的性能有很大影响，因此应在非高峰时间执行。· 不带索引检查的完全一致性检查。此检查虽然不像带索引的完全一致性检查那样彻底，但速度更快并且可以在高峰时间进行，而且对系统性能几乎没有影响。注意“仅物理检查”选项仅在运行 O

52、RACLE 2000 时可用。· 仅物理检查。另一种低开销检查，此方法只检查页面和记录表头的物理结构的完整性，以及页面的对象 ID、索引 ID 和分配结构之间的一致性。每当主数据库中的数据更改时都备份主数据库只要运行更改数据库信息的过程，就备份主数据库，尤其是在以下过程之后：· 创建新数据库。· 将文件添加到现有数据库。· 添加或更改用户名或密码。如果在必须恢复主数据库之前没有备份更改，则更改将丢失。一次运行一个备份不要安排对一个数据库或其事务日志或文件组同时执行多个备份操作。定期备份系统和用户数据库以及事务日志每当备份主数据库和模型数据库时， Back

53、up Exec 都自动创建它们的副本。如果这些数据库损坏或丢失，而且 ORACLE 无法启动，则您可以使用主数据库和模型数据库的副本替换它们，然后启动 ORACLE。再次运行 ORACLE后，可以使用 Backup Exec 的自动主数据库恢复选项恢复主数据库的最新副本，然后恢复任何其它数据库（如果需要）。如果购买了 Intelligent Disaster Recovery (IDR) 选件，则在 IDR 修复 C:驱动器的过程中，它将自动使用所创建的主数据库和模型数据库副本替换损坏的数据库。创建主数据库和模型数据库的副本，并将这些副本放在数据库所在的同一目录下创建主数据库和模型数据库的副本

54、并将其放在主数据库和模型数据库所在的同一目录中。之后，如果主数据库损坏太严重而无法启动 ORACLE，则可以用主数据库和模型数据库的副本替换已损坏或已丢失的数据库，然后启动 ORACLE，而不是运行“重建主控”实用程序或者重新安装 ORACLE。再次运行 ORACLE 后，可以使用 Backup Exec 的自动主数据库恢复选项恢复主数据库的最新副本，然后恢复任何其它数据库（如果需要）。如果购买了 Intelligent Disaster Recovery (IDR) 选件，则 IDR 在修复驱动器 C 时，将自动用您创建的主数据库和模型数据库的副本替换损坏的数据库。四、设计方案总结备份管理方

55、案总结型XXXX在持续调降IT成本的考验下，不仅要维持配置IT资源的机动性，同时也要将现有的IT基础建设发挥到最大的价值。因此，中小型XXXX需要足够经济高效和简单，能够轻松安装和管理，同时可靠、易用的数据保护解决方案，来灵活保护它们的Windows环境、部门工作组、远程办公环境，以及台式电脑和笔记本电脑上的关键数据。SYMANTEC Backup Exec 2010显然适应XXXX的这种需求，它是SYMANTEC专为中小XXXX打造的Windows数据保护金牌标准，具有足够的可扩展性，能够从单台服务器扩展到多服务器的存储区域网络（SAN）。并且能够使用更少的硬件和更少的资源、在更短的时间内备

56、份更多数据，并能够进行集中管理。事实上，SYMANTEC Backup Exec 2010不仅仅支持Windows平台，也能为32位和64位远程Linux和UNIX服务器提供网络范围的高性能数据保护。具体来说，SYMANTEC Backup Exec 2010具有如下特色。1. 连续的数据保护数据保护是一个系统工程，它不仅包括本地数据中心，也包括桌面系统。SYMANTEC Backup Exec 2010能够为办公室或路途中的用户提供基于磁盘的持续保护。将用户数据自动复制到现有的网络共享或存储空间，管理员或用户能够快速恢复数据。能够简化部署，并支持Outlook 2003。借助SYMANTEC

57、 Backup Exec 2010，用户无论是在办公室还是在旅途中，它都能为用户提供完善全面的保护方案，并能在多台台式机和笔记本电脑之间进行文件恢复和保持数据同步。用户只需通过一个简单、易于使用和配置的用户端界面（业界唯一的基于web的控制台），在浏览器环境中实现高效的集中式管理，从而降低管理成本。2. 基于硬盘的备份和恢复SYMANTEC通过专为Windows平台而设计的全新Backup Exec 2010软件，加入了基于磁盘的高级备份和恢复技术，可以实现更快的备份和恢复，进行零影响的备份，让用户能更快恢复数据，数据复原的时间仅需传统方案的一半。可以说，SYMANTEC Backup Exec 2010基于硬盘的技术以及基于策略的合成备份和脱机备份功能所组成的数据保护方案，能够实现目前最快备份和恢复速度。其中，合成备份能缩短备份时间，无需制作全备份。藉由将规模较小的递增式备份汇整成单一合成的全备份，可加快数据恢复速度，并降低所耗用的网路带宽。此外，合成备份使用户能够从一个备份映像进行快速的客户端恢复，而无需从多盘磁带和增量备份进行恢复；脱机备份则针对整个储存区域网路（SAN）提供完全无干扰的数据保护机制，可自动将数据快照作业转移至替代的储存系统。该项功能能够在Backup Exec介质服务器上（而不是在远程计算机或生产主机上）处理备份操作