数据备份与灾难恢复认识上的几个误区

1、数据备份与灾难恢复认识上的几个误区王镇西(湖南城建职业技术学院信息工程系 , 湖南 湘潭 411100摘要 :数据的安全性越来越重要 。 数据备份和灾难恢复逐渐成为了热点问题 , 但在概 念上存在一些模糊的认识 。 对数据备份 、 容灾技术进行了介绍 , 从而走出认识误区 。 关键词 :数据备份 ; 灾难恢复 ; 数据安全 ; 网络中图分类号 :TP 309. 3文献标识码 :B 文章编号 :100820198(2005 0320032203收稿日期 :20052032310引言当企业因为信息化带来快捷的服务决策和管理 上的方便时 , 也必须面对着数据丢失的危险 。 济损失 。 , 用户服务的

2、关键依据 , 人们在建立数据 备份和容灾体系上出现了一些偏差 , 这种认识上的 偏差应当予以纠正 , 应更加清晰地认识到灾难备份 (下称“灾备” 、 容灾技术的重要 。1灾难备份认识误区1. 1设备就绪即可高枕无忧做灾难备份其实有很多设备之外的因素 , 往往 提供专业灾备服务的机构会有比较全面的考虑 , 如 人员 、 机房 、 环境 (温度 、 湿度的控制 、 电源等 。 但很多企业没有考虑这些 , 计算成本的时候也没有 考虑进去 , 因而造成灾备系统建设的失败 , 很长时 间建不起来 ; 或者即使系统建起来了 , 业务还是做 不起来 。 更为糟糕的是 , 一旦灾难发生 , 灾备中心 也就把生

3、产系统接过来了 , 一个月以后 , 主业务系 统重新安装好 , 可以倒回去了 , 但是怎么把系统倒 回去却没有考虑 。 很多企业考虑不够成熟时 , 就盲 目地购买设备 , 这样效果往往不好 。 1. 2最新 、 最好的技术就是最适合的数据容灾由各种手段和技术来完成 。 选择不同 的容灾体系必须根据数据的重要程度来决定 。 国外 有些企业技术上不追求最新的 , 而是追求最稳定的 , 这样既能保证系统的可靠性 , 也能避免过度投资和 重复投资 。建立相应的数据容灾体系 , 必须首先对数据重。 包括业务备份的程度 。 评估应包括 ( 和间接影响 供应商 、 商业伙伴的关系 , 从而决定 为此支出的大

4、小 。 并非每一个行业都需要远程的快 速的数据恢复 。 一些数据量非常大的机构要做远程 的系统切换 , 无疑是一个天文数字的投入 。 1. 3做好备份就等于建好了容灾体系一套完整的容灾方案应该包括本地容灾和异地 容灾 2 套系统 。 另外 , 容灾系统必须考虑到系统恢复 的问题 。 现在不少企业也意识到了这一点 , 采取了 系统定期检测与维护 、 双机热备 、 磁盘镜像或容错 、 备份磁带异地存放 、 关键部件冗余等多种灾难预防 措施 。 这些措施一般能够进行数据备份 , 并且在系 统发生故障后能够进行系统恢复 。 但是这种一般的 措施只能处理计算机单点故障 , 对区域性 、 毁灭性 灾难则束

5、手无策 , 也不具备灾难恢复能力 。 因此 , 仅有这些措施还不够 , 其关键业务必须 实施远程容灾保护 。 远程容灾系统具备应付各种灾 难特别是区域性与毁灭性灾难的能力 , 具备较为完 善的数据保护与灾难恢复功能 , 保证灾难降临时数 据的完整性及业务的连续性 , 并在最短时间内恢复 业务系统的正常运行 , 将损失降到最小 。 1. 4领导层意志决定一切现在国内各个企业的灾难备份比较随意 , 完全 凭领导层的意志来决定投入多少 , 在灾备方面也没 有一个行政法规 , 这是一个欠缺 。 国外企业做灾难 备份的程度远远高于国内企业 , 这和监管有很大的 关系 , 因为对此事的重视程度并不取决于自

6、身的认安全与综合 湖南电力 第 25卷 2005年第 3期识程度 , 而取决于企业机构监管部门和法律的要求 。 如美联储就要求商业银行如果有一个系统要投入使 用 , 就必须在异地投入一个同样的系统作为备份 。 如 果这家银行没有做 , 美联储每年的检查会把该银行 这个方面的评分降低 , 评分降低到一定程度 , 这个 银行就面临停业的处境 。1. 5有了容灾系统便万事大吉重要信息系统需要制定有关灾难备份与灾难恢 复的各项规程和管理制度 , 同时修改数据处理中心 原有规程和管理制度以确保灾难恢复的成功 。 无论怎样的容灾方案 , 其最终目的都是在灾难 发生后能够在企业可以接受的时间内快速恢复系统

7、的正常运行 。 这就需要企业系统在正常运行时能够 进行灾难恢复演习 , 只有这样才能保证容灾系统确 实可行 。2系统备份的认识误区一提起备份 , , 。 这其实是 一个很大的误区 。 在实际应用中 , 有一种比普通的 数据备份更重要的的备份 系统备份 。系统备份与普通数据备份的不同在于 , 它不仅 备份系统中的数据 , 还备份系统中安装的应用程序 、 数据库系统 、 用户设置 、 系统参数等信息 , 以便迅 速恢复整个系统 。与系统备份对应的概念才是灾难恢复 。 灾难恢 复同普通数据恢复的最大区别在于 , 在整个系统都 失效时 , 用灾难恢复措施能够迅速恢复系统 。 而普 通数据恢复则不行 ,

8、 如果系统也发生了失效 , 在开 始数据恢复之前 , 必须重新装入系统 。 也就是说 , 数 据恢复只能处理狭义的数据失效 , 而灾难恢复则可 以处理广义的数据失效 。2. 1拷贝不同于系统备份系统备份不等于单纯的拷贝 , 因为系统的重要 信息无法用拷贝的方式备份下来 , 而且管理也是备 份的重要组成部分 。 管理包括自动备份计划 、 历史 记录保存 、 日志管理 、 报表生成等 。2. 2硬件备份不同于系统备份硬件备份属于系统备份的一个层次 , 可以有效 地防止物理故障 。 但对于那些由于人为错误或故意 破坏而引起的数据丢失 , 硬件备份则无能为力 。 因 此 , 硬件备份不能完全保证系统数

9、据的安全 , 只有 系统备份才能提供真正的数据保护 。2. 3数据文件备份不同于系统备份有很多人认为备份只是对数据文件的备份 , 系 统文件与应用程序无需进行备份 , 因为它们可以通 过安装盘重新进行安装 。 实际上这是对备份的误解 。 在网络环境中 , 系统和应用程序安装起来并不是那 么简单 :必须找出所有的安装盘和原来的安装记录 进行安装 , 然后重新设置各种参数 、 用户信息 、 权 限等 , 这个过程可能要持续好几天 。 因此 , 最有效 的方法是对整个网络系统进行备份 。 这样 , 无论系 统遇到多大的灾难 , 都能够应付自如 。3数据存储备份的认识误区, , 数据备份则用, 主要是

10、指数 据备份 。 热备份和数据备份是 2个容易混淆的概念 。 热备份其实是计算机容错技术的一个概念 , 是 实现计算机系统高可用性的主要方式 , 避免因系统 单点故障 (如硬盘损伤 导致整个计算机系统无法 运行 , 从而实现计算机系统的高可用性 。 最典型的 实现方式是双机热备份 , 即双机容错 。 该项技术的 最新发展是采用多机热备份 , 即 C lu ster 的概念 , 多 机相互镜像 , 负载均衡 , 并能自动诊断系统故障 , 失 效切换 , 使一些对实时性要求很高的业务得以保障 。 然而 , 热备份方式并不能解决像操作人员误删除造 成数据丢失这样的问题 , 因为热备份系统为保证数 据

11、的一致性 , 会同时将这个文件的镜像文件删除 。 因 此 , 为了有效防止数据丢失 , 实行数据存储管理必 不可少 , 数据存储管理的核心则是数据备份 2 。 数据备份是数据存储管理的基础 , 但数据存储 管理不应被简单地理解为数据备份工作 。 当今的数 据存储管理工作已经超出早期的数据备份工作的范 畴 , 包括了数据备份 、 数据恢复 、 备份索引 、 备份 设备及媒体和灾难恢复等与数据备份相关的所有管 理 , 成为系统管理的一个重要组成部分 。4探析完善的备份一个完整的灾难备份系统主要由数据备份系 统 、 备份数据处理系统 、 备份通信网络系统和完善 (下转第 36页 3 3第 25卷 2

12、005年第 3期 湖南电力 安全与综合a . 厂家设计时未将联跳回路的启动和收信回路 经压板控制 , 造成无法经运行操作退出联跳回路 。 并 且退出了光纤电流差动保护的出口压板仍未退出联 跳回路 。 反映了在设计理念上与国内继电保护运行 实际存在一些差距 , 以及继电保护调试和运行人员 对国外新型保护装置的认识了解不够深入 ;b . 厂家设计编程时未将联跳回路的出口跳闸 经可整定的控制字控制 ;c . 厂家设计编程时采用的 3个本地判据都是常 态量 , 而未采用故障相电流突变量启动 。 在利用旁 路断路器代运行的情况下 , 在非故障时过电流判据 有可能启动 , 造成光纤电流差动保护误动作 。

13、3. 4. 3保护调试人员及运行人员都对保护装置不 够熟悉 , 安全措施不周密 , 工作中未解开联跳回路 , 也未解开光纤通道将本侧光纤自环 , 造成调试时误 跳对侧开关 。44. 1, 调度必须下 令退出两侧光纤差动保护的出口压板和跳闸压板 ,并必须保证在断开本侧线路开关前两侧的光纤电流 差动保护在退出位置 。4. 2对联跳回路进行改造4. 2. 1联跳启动回路中加装压板 (参见图 3 , 增加 “本侧三跳启动远跳压板” , 该压板在本侧线路保护 检修做传动试验 (包括 W XH 2802微机线路保护 时 及母差 、 失灵做传动本侧开关时 , 必须退出 。 4. 2. 2收信回路增加压板 (

14、参见图 4 , 将 D IT 命令 开出 P 543保护装置 , 经压板后再开入 P 543保护装 置 , 由于此方案要修改装置内部结线 (逻辑 , 必须 由厂家进行 。4. 2. 3厂家修改保护程序 , 就地判据采用相电流突 变量启动 , 联跳经控制字控制 。4. 3, 在调 。 , 可防止类 。4. 4应在保护调试规程中明确 , 要求保护人员调试 P 543装置时 , 解开光纤通道 , 在装置箱将通道自环 , 而后进行调试 。 这样不会影响对侧后备保护的运行 。 (上接第 33页 的灾难恢复计划 4个部分所组成 。 在灾难备份系统 建设中 , 数据备份是关键 , 如何将数据 (包含系统 、

15、 应用和业务等数据 完整地实时复制到灾难备份中 心 , 是企业灾难备份建设中需要重点考虑的事项 。 当 选了先进的备份硬件后 , 还需要根据企业自身情况 制定日常备份制度和灾难恢复措施 , 并由管理人员 切实执行备份制度 。完善的软件备份应该具备如下功能 :a . 集中式管理 、跨网络备份 :只要 1台管理工 作站 , 便能管理到整个网络的备份工作 , 并且可以 从工作站上备份与存回整个网络上的数据 。b . 自动化备份与恢复 :自动化不需要人力去操 作或更换磁带媒体 (使用自动换带机 , 可以降低人 员维护成本 , 而自动化作业不需要人工操作的特性 , 也可以确保人为操作上的错误不致发生 ,

16、 增加备份 的可靠度 。c . 安全性与可靠性 :备份数据前自动对文件进 行病毒扫描 , 能够确保备份的数据并未遭受病毒感 染 , 以后再读出验证 , 以及提供同位检查信息 , 能 确保储存在磁带媒体上的数据是正确的 。d . 灾难防治与重建 :可以在系统毁损而必须完 全重新安装操作系统 、 应用程序的状态下 , 提供简 便且快速的能力 , 以简单的几个步骤 , 跳过重新安 装操作系统与应用程序的步骤 , 直接将损毁的系统 在最短的时间内恢复原状 。e . 多磁带设备的管理功能 :可以在最短的时间 内同时对大量的数据进行备份 , 以同时写入数据至 多磁带机的功能 , 提供高速的备份能力 4 。以上所提及的观点 , 是近年来对备份软件的最 低需求 , 当然 , 一个好的备份软件除了提供上述的 能力之外 , 也应该能随着科技的