数据安全与数据备份

1、目录目录 含义含义 3 数据安全数据安全 数据安全的重要性数据安全的重要性 4 威胁数据安全的主要因素威胁数据安全的主要因素 5 数据安全的为维护方法数据安全的为维护方法 6 常见数据安全的防护技术常见数据安全的防护技术 8 小知识：小知识：NAS和和SAN的最本质区别的最本质区别 10 数据备份数据备份 数据备份的重要性数据备份的重要性 11 认识备份术语认识备份术语 了解备份方法了解备份方法 12 数据备份分类数据备份分类 14 数据备份策略数据备份策略 16 数据备份方式数据备份方式 17 数据备份工具数据备份工具 19 参考资料参考资料 20 结束语结束语 21含义含义数据安全：数据安

2、全：具有两层意思，一个就逻辑上的安全，比具有两层意思，一个就逻辑上的安全，比如防止病毒的破坏、黑客入侵等等，另一个就是物理上的如防止病毒的破坏、黑客入侵等等，另一个就是物理上的安全，比如人为的错误或不可抗拒的灾难。前者需要系统安全，比如人为的错误或不可抗拒的灾难。前者需要系统的安全防护，后者需要数据存储备份的安全防护，后者需要数据存储备份/ /容灾等手段的保护。容灾等手段的保护。数据备份：数据备份：数据备份是容灾的基础，是指为防止系统数据备份是容灾的基础，是指为防止系统出现操作失误或系统故障导致数据丢失，而将全部或部分出现操作失误或系统故障导致数据丢失，而将全部或部分数据集合从应用主机的硬盘或

3、阵列复制到其它的存储介质数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。传统的数据备份主要是采用内置或外置的磁带机的过程。传统的数据备份主要是采用内置或外置的磁带机进行冷备份。随着技术发展和数据增加，不少的企业开始进行冷备份。随着技术发展和数据增加，不少的企业开始采用网络备份。采用网络备份。 所以可以说数据备份是恢复数据的最好手段，是所以可以说数据备份是恢复数据的最好手段，是维护数据安全的一种有效措施。维护数据安全的一种有效措施。数据安全数据安全 1.1数据安全的重要性数据安全的重要性 随着信息化，电子化进程的发展，数据越来越成为企事业单位日随着信息化，电子化进程的发展，数据越来越成

4、为企事业单位日常运作的核心决策发展的依据。有机构研究常运作的核心决策发展的依据。有机构研究samplesample表明：丢失表明：丢失300MB300MB的数据对于市场营销部门就意味着的数据对于市场营销部门就意味着1313万元人民币的损失。对财务部门万元人民币的损失。对财务部门就意味着就意味着1616万的损失，对工程部门来说损失可达万的损失，对工程部门来说损失可达8080万。而企业丢失的万。而企业丢失的关键数据如果关键数据如果1515天内仍得不到恢复，企业就有可能被淘汰出局。天内仍得不到恢复，企业就有可能被淘汰出局。 19881988年轰动全球的年轰动全球的CHICHI病毒事件导致两千多万块硬

5、盘遭遇数病毒事件导致两千多万块硬盘遭遇数据丢失灾难，经济损失远超据丢失灾难，经济损失远超280280亿亿美元；美元；2121世纪初狙击波病毒来袭，世纪初狙击波病毒来袭，又有诸多硬盘丢失重要数据，仅仅欧美地区的直接损失就超过又有诸多硬盘丢失重要数据，仅仅欧美地区的直接损失就超过120120亿亿美元；此外据有关数据统计，每年有美元；此外据有关数据统计，每年有70%70%以上以上的用户在使用存储设备的用户在使用存储设备时遭遇过数据丢失时遭遇过数据丢失（本段数据来（本段数据来http:/http:/） 这些事件和数据无不表明我们正在享用数据给我们带这些事件和数据无不表明我们正在享用数据给我们带来便利的

6、同时也要注重数据的安全来便利的同时也要注重数据的安全数据安全数据安全 1.2威胁数据安全的主要因素威胁数据安全的主要因素磁盘驱动器损坏磁盘驱动器损坏人为错误人为错误黑客黑客病毒病毒信息窃取信息窃取自然灾害自然灾害电源固执电源固执磁干扰磁干扰 数据安全数据安全1.3数据安全的维护方法数据安全的维护方法 1.3.1个人电脑数据安全的维护个人电脑数据安全的维护 做好备份，坚持不把鸡蛋放在一个篮子里的原则。 正确使用电脑，养成良好的电脑使用习惯。 在网络硬盘，邮箱等地方存储数据时注意设置复杂的密码，且不要存储涉及个人隐私或商业机密的资料。 个人存储数据的介质多为硬盘、个人存储数据的介质多为硬盘、U盘、

7、移动硬盘、移动硬盘、光盘，所以要特别注意它们的正确使用与保盘、光盘，所以要特别注意它们的正确使用与保护。护。数据安全数据安全 1.3数据安全的维护方法数据安全的维护方法 .2企业单位等信息中心数据安全的维护企业单位等信息中心数据安全的维护 建立适应本单位的数据安全制度建立适应本单位的数据安全制度 运用隐藏、访问控制、密码学等安全技术运用隐藏、访问控制、密码学等安全技术 有危机意识，做好数据备份工作，同时可选择固定的数据有危机意识，做好数据备份工作，同时可选择固定的数据恢复服务商以做防备恢复服务商以做防备 采取一定措施保证内网数据传输的安全采取一定措施保证内网数据传输的安全 在防

8、治非法入侵的同时，加强对企业内部员工的管理在防治非法入侵的同时，加强对企业内部员工的管理 数据安全数据安全 1.4常见数据安全的防护技术常见数据安全的防护技术1.1.磁盘阵列磁盘阵列: :把多个类型、容量、接口甚至品牌一直的专用磁盘或把多个类型、容量、接口甚至品牌一直的专用磁盘或普通硬盘连成一个阵列，使其以更快的速度、准确、安全的方式读写普通硬盘连成一个阵列，使其以更快的速度、准确、安全的方式读写磁盘数据，从而达到数据读取速度和安全性磁盘数据，从而达到数据读取速度和安全性。2.2.数据备份数据备份 : : （后面将做详细介绍）（后面将做详细介绍）3.3.双机容错双机容错 : :保证系统数据和服

9、务的在线性，即当某一系统发生保证系统数据和服务的在线性，即当某一系统发生故障时，仍然能够正常的向网络系统提供数据和服务，使得系统不至故障时，仍然能够正常的向网络系统提供数据和服务，使得系统不至于停顿。于停顿。4.4.数据迁移数据迁移 : :由在线存储设备和离线存储设备共同构成一个协调由在线存储设备和离线存储设备共同构成一个协调工作的存储系统，该系统在在线存储和离线存储设备间动态的管理数工作的存储系统，该系统在在线存储和离线存储设备间动态的管理数据，使得访问频率高的数据存放于性能高的数据存放于性能较高的在据，使得访问频率高的数据存放于性能高的数据存放于性能较高的在线存储设备中，而访问频率低的数据

10、存放于较为廉价的离线存储设备线存储设备中，而访问频率低的数据存放于较为廉价的离线存储设备中。中。 数据安全数据安全 1.4常见数据安全的防护技术常见数据安全的防护技术 5.异地容灾异地容灾: :以异地实时备份为基础的高效、可靠的远程数据存储。以异地实时备份为基础的高效、可靠的远程数据存储。各单位的各单位的ITIT系统中的核心部分（通常称之为生产中心），都有配备一系统中的核心部分（通常称之为生产中心），都有配备一个远程备份中心。当火灾、地震等灾难发生时，一旦生产中心瘫痪，个远程备份中心。当火灾、地震等灾难发生时，一旦生产中心瘫痪，备份中心会接管生产，继续提供服务。备份中心会接管生产，继续提供服务

11、。 6.6.网络接入存储网络接入存储（NASNAS）: :一种采用直接与网络介质相连的特殊一种采用直接与网络介质相连的特殊设备实现数据存储的机制。由于这些设备都分配有设备实现数据存储的机制。由于这些设备都分配有 IP IP 地址，所以客地址，所以客户机通过充当数据网关的服务器可以对其进行存取访问，甚至在某些户机通过充当数据网关的服务器可以对其进行存取访问，甚至在某些情况下，不需要任何中间介质客户机也可以直接访问这些设备。情况下，不需要任何中间介质客户机也可以直接访问这些设备。 7.7.存储区域网络（存储区域网络（SANSAN）: :指存储设备相互连接且与一台服务器指存储设备相互连接且与一台服务

12、器或一个服务器群相连的网络。或一个服务器群相连的网络。SANSAN允许服务器在共享存储装置的同时允许服务器在共享存储装置的同时仍能高速传送数据。它具有带宽高、可用性高、容错能力强的优点，仍能高速传送数据。它具有带宽高、可用性高、容错能力强的优点，而且可以轻松升级，容易管理，有助于改善整个系统的总体成本状况。而且可以轻松升级，容易管理，有助于改善整个系统的总体成本状况。 数据安全数据安全 小知识小知识：NAS和和SAN的最本质区别的最本质区别 NASNAS和和SANSAN最本质的不同就是最本质的不同就是文件管理系统的位置文件管理系统的位置。 SANSAN结构中，文件管理系统（结构中，文件管理系统

13、（FSFS）还是分别在每一个应用服务器）还是分别在每一个应用服务器上；而上；而NASNAS则是每个应用服务器通过网络共享协议（如：则是每个应用服务器通过网络共享协议（如：NFSNFS、CIFSCIFS）使用同一个文件管理系统。换句话说：使用同一个文件管理系统。换句话说：NASNAS和和SANSAN存储系统的区别是存储系统的区别是NASNAS有自己的文件系统管理。有自己的文件系统管理。如图所示如图所示： 数据备份数据备份 2.1数据备份的重要性数据备份的重要性 计算机里面重要的数据、档案或历史纪录，不论是对企业计算机里面重要的数据、档案或历史纪录，不论是对企业还是对个人，都是至关重要的，如不慎丢

14、失，都会造成不还是对个人，都是至关重要的，如不慎丢失，都会造成不可估量的损失。虽然有数据恢复技术等灾后补救措施，但可估量的损失。虽然有数据恢复技术等灾后补救措施，但防范于未然必定是最好的。防范于未然必定是最好的。9.11事件事件后，不少公司因为无法迅速恢复丢失的数据而倒闭。但也有公司采用了备份，很快恢复了营业。如摩根斯坦利，它在公司总部和数英里外的新泽西州分别设有完整的股票证券商业文档和数据库服务器灾难备份中心，它仅过2天就恢复了正常运营。 2003年7月1日凌晨4点，上海轨道交通上海轨道交通4号线号线发生塌陷发生塌陷。而附近的临江花园大楼是上海市劳动和社保局的办公地，楼内的重要资料和数据，一

15、旦丢失或损坏，势必损害所有市民的个人利益，甚至影响到社会的稳定。消防队员们冒着生命的危险把32个数据库抢救出来，确保了这个“上海信息库”的安全。惊险过后，上海市政府连续两年在政府工作报告里把容灾数据备份的建设提到了战略的高度。数据备份数据备份 2.2认识备份术语认识备份术语 了解备份方法了解备份方法硬件级问题硬件级问题: 选择备份文件用的存储设备和位置。 软件级问题: 选择备份程序并充分挖掘、利用其功能。 本地备份本地备份: 在本机硬盘的特定区域备份文件。 异地备份异地备份: 将文件备份到与电脑分离的存储介质，如软盘、Zip磁盘、光盘以及存储卡等介质。这是备份的硬件级问题。 活备份活备份: 备

16、份到可擦写存储介质，以便更新和修改。 死备份死备份: 备份到不可擦写的存储介质，以防错误删除和别人有意篡改。这还是备份的硬件级问题。 动态备份动态备份: 利用软件功能定时自动备份指定文件，或文件内容产生变化后随时自动备份。 静态备份静态备份: 为保持文件原貌而进行人工备份。这是本地备份的软件级问题。 数据备份 2.3数据备份的分类数据备份的分类 2.3.1按备份的数据量来分完全备份完全备份(full backup)(full backup)增量备份增量备份(incremental backup)(incremental backup)差分备份差分备份(differential backup)(

17、differential backup)综合型完全备份（综合型完全备份（Synthetic Full BackupSynthetic Full Backup）数据备份数据备份 2.3数据备份的分类数据备份的分类 2.3.2按备份的形式来分物理备份：物理备份：是指将实际物理数据库文件从一处拷贝到另一处的备份，冷备份（脱机备份）、热备份（联机备份）都属于物理备份 逻辑备份：逻辑备份：是指将某个数据库的记录读出并将其写入到一个文件中，这是经常使用的一种备份方式。数据备份数据备份 2.3数据备份的分类数据备份的分类 2.3.4按备份地点来分 本地备份 异地备份 2.3.3按备份实现的层次来分 软件备份

18、 硬件冗杂数据备份数据备份 2.4数据备份的策略数据备份的策略 指确定需要备份的内容、备份时间以及备份方式指确定需要备份的内容、备份时间以及备份方式1、完全备份完全备份:每天对自己的系统进行完全备份。当发生数据丢失的灾难时，只要用一盘磁带就可以恢复丢失的数据。但每天进行完全备份，会造成备份数据大量重复。而且其备份所需时间长。对于那些业务繁忙、备份时间有限的单位来说，选择这种备份策略是不明智的。 2、增量备份增量备份:星期天进行一次完全备份，然后在接下来的六天里只对当天新的或被修改过的数据进行备份。这就节省了磁带空间，缩短了备份时间。但当灾难发生时，数据的恢复比较麻烦。 3、差分备份差分备份:星期天进行一次系统完全备份，然后在接下来的几天里，再将当天所有与星期天不同的数据（新的或修改过的）备份到磁带上。这在避免了以上两种策略的缺陷的同时，又具有了它们的所有优点。 数据备份数据备份 2.5数据备份的方式数据备份的方式2.5.1目前比较常见的备份方式 定期磁带备份数据 远程数据库备份 网络数据镜像 远程镜像磁盘数据备份数据备份 2.5.2目前数据备份的主要方式目前数据备份的主要方式 LAN 备