数据安全基础知识简介

数据安全基础知识简介DAS

NAS

SAN

备份与恢复容灾方案DAS模式DAS的概念和特点客户需求典型结构和方案说明典型配置DAS的概念和特点DAS（DirectAttachedStorage）直接附加存储、或称直连存储DAS特点以服务器为中心，直接挂接在服务器上技术成熟、简单，易于实现有一定的容量扩充能力可以使用RAID技术提高可靠性和可用性分散式管理与服务器上安装RAID卡加扩展柜方式有本质的区别DAS的客户对象服务器连接数量有限（一般不超过2台）要求性价比较高，需要廉价、快速的存储解决方案在可预计的未来，没有进一步的服务器和存储容量增加的需求使用IDE、SCSI硬盘的读写性能可以满足用户需求典型结构DAS的优点和缺点DAS优点技术成熟、简单，性能价格比很高常使用廉价的IDE或高性价比的SCSI硬盘传输速率较高，SCSI常有80MB/S,160MB/S提供设备级存储空间，满足数据库应用的要求DAS缺点服务器连接数量有限（一般在2台以内），连接能力无法扩充数据容量扩充能力有限分散式管理，存储设备利用率不高NAS模式NAS的概念和特点客户需求典型结构和方案说明典型配置NAS的概念NAS：NetworkAttachedStorage网络连接存储定义：一种特殊的专用数据存储服务器，内嵌系统软件，可提供跨平台文件共享功能，是以文件为中心的存储模式NAS使用成熟的IP以太网技术，数据传输采用TCP/IP协议。通过设定NAS产品IP地址的方式,使得NAS产品连接于网上，实现任意到任意的连接。NAS的特点（1）系统无关：支持CIFS,NFS,NetWare,FTP和HTTP多种文件及数据共享方式支持WindowsNT,Windows2000,Linux,UNIX(allkindofUNIXincludingAIX),AS400,Novell等操作系统。支持不同系统间对同一份数据的共享。

简便的安装与管理出场预装OS及相关软件，并进行软硬件预设置支持基于Web的GUI远程管理

强大的系统备份与恢复功能功能强大的Snapshot系统备份功能，对系统进行时点即时快照支持文件或系统的全面恢复结合磁带备份设备对客户数据进行完整的备份与保护。

NAS的特点（2）优化的系统

特别为文件服务+备份+系统/备份/网络管理+安装/配置而优化，并提供不同平台间数据共享功能，数据备份功能

方便的容量扩充

极为方便的存储容量再现扩充，仅需占用部分IP资源就可完成TB级的存储容量扩充，从而满足客户的存储需求。

整体拥有成本TCO低

在IT投资预算紧缺的情况下满足客户的存储需求。同时，IBMNAS系列存储产品提供的各种功能先进的软件均免收附加费用。NAS的客户对象用户每天都有大量的图片资料、数据信息、多媒体等文件资料需要文件级(file)的存储及共享客户要求增加的存储设备，容易安装，设置简单，即使系统出现问题，必须简便快速的复位，无须专业人员维护。为数众多的终端工作站存在异构平台，系统结构复杂，应用差别也较大，具有多种操作平台，如WindowsNT、Windows2000、Novell、UNIX、Sun操作系统等等，而且应用程序也千差万别，所增加的存储设备必须被所有的设备共享。成本较低，容易扩充，并且能够保护前期投资，将来数据容量的扩充也必须在现有的基础之上充分利用现有网络资源在最短时间内以较少的IT投入解决集中存储问题

典型结构NAS的优点和缺点NAS优点即插即用，使用方便（用共享文件夹或FTP等即可访问）管理简单，高效安全（通过浏览器即可在网络中任何位置管理NAS）常使用廉价的IDE或高性价比的SCSI硬盘支持异构操作系统平台进行数据共享NAS缺点受局域网性能所限，数据传输速率不高,千兆以太网最多能达到30～50MB/S只提供文件级存储空间，不能满足数据库应用的要求SAN模式SAN的概念和特点客户需求典型结构典型配置SAN概念SAN－StorageAreaNetwork存储区域网定义：存储区域网(SAN）是一个专有的、集中管理的、安全的信息基础结构，它支持服务器和存储系统之间的任意到任意连接。是以数据为中心的存储模式接口：企业系统连接（ESCON）小型计算机系统接口（SCSI）串行存储结构（SSA）高性能并行接口（HIPPI）光纤通道（FC）

InfiniBandSAN的扩展优势仲裁环路支持125个设备Fabric结构支持1600万设备任意的拓扑结构星型、网状、核心/边缘支持在线的扩容和设备升级及更换兼容原有的设备SAN的性能优势光纤通道速率：1Gb/sec、2Gb/sec、4Gb/secSAN可被用来绕过传统网络的瓶颈，它通过以下三种方式支持服务器与存储设备之间的直接高速数据传输：服务器到存储设备服务器到服务器存储设备到存储设备SAN对高可用性的支持设备共享远距离部署多通道技术SAN的其它特点（1）提升存储系统资源使用效率及平衡工作量持续且具弹性的存储系统运作(Seamlessscalingofstorageoperations)改善数据存取速度(Improveddataaccesswithreducedlatency)更有效的数据保护作业(dataprotection)快速的数据分享(FilesharingofaLANatthespeedofaSAN)SAN的其它特点（2）集中管理，降低总运作成本业务数据恢复(Backup/restore)存储系统集成(Storageconsolidation,diskandtapepooling/sharing)灾难容错(Disastertolerance)高可靠性(Highavailability/clustering）SAN的组成Server（服务器）Storage（存储设备）磁盘阵列、磁带设备SANfabric（连接设备）集线器、交换机、路由器、网关Software（管理软件）Service（服务）SAN客户对象用户需要快速存储网络、使用eCommerce及OLTP应用系统的用户、需要整合多种服务器及许多存储设备的单位、简化现行存储系统管理。简单的来说，以下情况的用户需要SAN存储技术：有极强的集中化存储要求，如多台（甚至整个网络的）服务器要求共享存储设备（磁盘阵列和磁带库）要求磁盘阵列的容量可以无限扩展、或有极大的容量扩展要求同时要求存储数据的访问速度在100MB/sec以上要求极高的可靠性和可用性，如要求提供冗余的、无单点故障的存储数据访问结构有LAN-Free或Server-Less等SAN应用的要求要求存储的集中管理，降低总体的拥有成本典型结构－低端典型结构－中端典型结构－高端SAN的优点和缺点SAN优点存储系统以网络方式实现，服务器和存储设备的增加非常容易，系统连接能力和存储容量扩充能力非常好，存储设备集中管理，存储空间利用率很高常使用廉价的IDE或高性价能的光纤硬盘传输速率较高，常用有100-400MB/s提供设备级存储空间，满足数据库应用的要求SAN缺点不支持原有DAS设备，用户原有的投资得不到保护SAN设备价格昂贵，存储系统总体投资很高，系统性能价格比不高存储空间只是物理上的集中，各服务器存储空间逻辑上仍是分散的,逻辑上不能动态扩充。FCSAN不可用于远程存储实施、维护复杂需要有系统管理员额外具备FC的管理维护技术建设费用昂贵（光纤通道卡、光纤通道交换机、光纤通道盘、光纤线）FCSAN的缺点：高性能高扩展能力高可靠性FCSAN的优势：SAN的拓展-IPSAN

IPSAN的优势

利用无所不在的以太网络，一定程度上保护了现有投资。IP存储超越了地理距离的限制，适合于对关键数据的远程备份。IP网络技术成熟,不存在互操作性问题IP存储减少了配置、维护、管理的复杂度。IP网络已经被IT业界广泛认可－网络管理软件和服务产品可供使用千兆网的广泛使用大大提高了IP网络的性能万兆网络技术的发展，使IP存储在性能上可以超越FC存储备份与恢复典型结构成功案例备份建议方案方案1：LAN备份-D2D

这是典型的网络备份（即LAN备份）模式，这种模式采用D2D（DisktoDisk）方式，把DD400当作一个共享磁盘空间来储存备份数据。优点：实现简单，成本低。缺点：占用业务网络LAN的带宽，管理方式单一。适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。

备份建议方案方案2：LAN备份-VTL

这种模式把DD400当作VTL（虚拟磁带库）来使用，DD400需要配置VTL软件模块和光纤HBA卡，直接连到备份服务器的光纤HBA卡。优点：实现简单，成本较低，VTL能充分利用磁带库丰富的管理功能。缺点：占用业务网络LAN的带宽。适用环境：时延对业务应用不敏感的环境，或者可以提供足够的备份窗口。比如业务不繁忙，白天工作时间8小时之后，晚上有足够的时间进行备份。

备份建议方案方案3：备份专用LAN-D2D

如果用户的局域网（业务网络）繁忙，备份窗口小，但又没有光纤SAN架构，这种情况，可以搭建备份专用的LAN网络（IP-SAN），只需给每台服务器再添加一块网卡、分配专用的VLAN作为备份专用LAN，或添加1台以太网交换机构建完全独立的备份专用LAN。优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。缺点：简单的D2D方式，没有VTL功能，管理能力比较单一。适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。备份建议方案方案4：备份专用LAN-VTL

对方案3稍加修改，备份设备DD400和备份服务器配置光纤HBA卡，2者通过光纤连接。DD400配置VTL软件模块。优点：实现较简单，成本较低，不占用业务网络LAN的资源，能实现常用于FC-SAN网络的LAN-Free备份的效果。VTL能充分利用磁带库丰富的管理功能。缺点：性能比FC-SAN略低。适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。备份建议方案方案5：FC-SAN架构（此方案为远景规划建议）

DataDomain支持FC-SAN架构下的LAN-Free备份模式。在FC-SAN网络中，DD400通过自己的HBA卡连入光纤交换机，作为SAN网络中替代传统磁带库的VTL使用。优点：性能高，不占用业务网络LAN的资源，能实现LAN-Free备份和Server-Free备份功能。VTL能充分利用磁带库丰富的管理功能。缺点：成本较高。适用环境：时延对业务应用敏感的环境，不能提供足够的备份窗口。比如业务繁忙，全天24小时运转的企业。备份系统分析－备份策略策略名称OS备份对象操作系统及其配置文件以及应用软件的安装文件和配置文件备份方式安装完成后及每一次设置更改后，手动进行一次全备份；每月进行一次全备份保留时间2个月离线制作周期1个月策略名称Data_Files

备份对象文件系统中的业务数据备份方式周日晚进行一次全备份；周一到周六，每晚一次增量备份保留时间2个月离线制作周期1个月策略名称Oracle、DB2、SQLServer等关系型数据库

备份对象Oracle、DB2、SQLServer等关系型数据库文件备份方式周日晚进行一次全备份；周一到周六，每晚一次增量备份保留时间2个月离线制作周期1个月备份与容灾容灾的概念和特点客户需求典型结构典型配置容灾的概念“灾难”：由于支持企业业务的IT基础架构的组件的故障而导致企业正常业务的不可预见的中断。这个定义包括信息系统、网络系统和组成它们的各种软、硬件，以及数据本身。“灾难恢复”（或称容灾）：灾难恢复系统是最高等级数据保护方法，也是最贵的保护系统的方法。如果您要建立一套灾难恢复系统，那么您的目的决不仅仅是缩短停工时间，您更希望的是真正保护您的数据和IT基础设施。防止灾难的方法系统等级容错针对设备和机器故障切换

机器和机器间的网络高可用性本地系统灾难恢复远程系统恢复8