论证券营业部计算机网络数据备份系统方案样本.doc

证券营业部计算机网络数据备份系统方案 1、前 言 近几年来，依靠于计算机信息系统已渗透到国民经济各个部门，大家对计算机依靠性越来越强。计算机应用普及，首先当然提升了工作效率，使原来应该由人工来完成工作交由计算机快速正确地处理，但其次，也留下了信息被大规模毁灭灾难性隐患。能够这么说，计算机应用程度越高，那么计算机数据丢失给企机关造成损失越大。实际上，在一套计算机系统中，最有价值既不是计算机硬件平台，也不是系统软件或应用软件，而是保留在计算机系统中珍贵数据。所以，对原有网络增加数据备份管理系统和在新建网络方案中列入数据备份管理系统就显行相当关键了。 通常地,传统数据备份管理存在以下问题： （一） 数据管理工作难以形成制度化，数据丢失现象难以避免。 因为系统数据量大，假如由工人来进行数据备份工作将给系统管理带来很大工作量。工作人员情绪化，天天备份内容改变，误操作等全部可能造成数据备份可靠性得不到保障，难以形成制度化。一旦备份人员外出、生病等，全部可能造成备份工作中止。所以，用户期望经过软件实现自动得数据备份，结合现在大容量存放设备，以实现全自动数据管理。 （二）数据分散在不一样机器、不一样应用上，管理分散，安全性得不到保障。 对于分布式计算机系统结构，多种数据分布在不一样服务器或不一样应用软件、数据库上，分散数据在安全性上得不到保障，可能产生人为破坏和误操作。 （三）难以实现数据库数据高效在线备份。 在目前计算机环境下，部分支撑企业运作计算机应用系统数据库已经无法关闭，而需要二十四小时工作，所以怎样在数据库开启状态下进行高效在线备份是计算机数据管理一个难点。 （四） 运行着系统使得维护人员寸步难离,业务人职员作效率下降。 因为业务人员往往只知道应用软件操作，一旦发生数据丢失，损坏等就不得不由系统维护人员来帮助，使得系统维护人员忙于应付这些日常工作，难以有更多精力来学习更多有利于系统维护技术。当数据发生损坏时，假如系统维护人员不在现场，就会使业务停顿下来，或业务人员不得不重新生成文件或录入数据，造成业务人职员作效率下降，影响企业服务信誉。 （五）存放介质管理困难。 伴随计算机系统运行，用来存放数据介质越来越多，多种不一样系统下存放产生软盘、磁带、光盘将给管理带来很大麻烦。假如介质中没有电子标签，一旦外部标签脱落，要想知到介质上内容就会极难。这时，用户可能不得不将磁带一盒一盒地放到磁带机去识别，而且，这种识别结果还不一定可靠，因为假如在UNIX上读不到文件话，并不能表示这是一个空盘，相反，它可能存在着WINDOWS NT服务器关键统计数据。 （六）历史数据保留困难。 电子数据越来越成为企业历史数据保留关键形式，而历史数据保留有其安全性、可靠性方面特殊考虑。比如财务数据，最好将十二个月财务全部数据，如帐务、报表、统计、汇总和各项制度、规则文件等等进行归并然后保留到一盒磁带上，并对媒体进行加密，设置口令或进行压缩。 但现在存在两个问题，一个是这些数据可能来自不一样系统，帐务系统可能运行在UNIX环境，而表则可能由WINDOWS下EXCEL生成。UNIX下磁带不能再被WINDOWS认识，所以想把全部数据存到一起是不可能。第二个问题是归档后数据并不安全，如用UNIX EXPORT命令软件数据，在任何其它相同系统上全部能读出来，所以关键数据保密性得不到保障。 （七）非计算机系统原因隐患。 怎样实现火灾、地震等灾后系统重建和业务数据运作？ 对于网络环境中存放数据安全性来说，威胁是一个现实存在，在网络系统计划设计中，应该制订完善数据存放管理和备份方案。首先要尽可能实施严密防范方法，预防数据存放数据被破坏；其次，在存放数据被破坏情况下，能立即恢复，而且做到尽可能完整恢复。一个好存放管理和备份处理方案应包含多方面周密考虑，加强网络系统数据安全性和可靠性，也包含数据被破坏后恢复处理措施。 好数据备份方案取决于网络计划设计时提出备份管理策略，在实施时可包含以下若干步骤： 第一步：首先研究网络中数据存放环境。关键数据存放在何种网络操作系统服务器上，是UNIX、WINDOWS NT还是NETWARE？关键数据是否存放在用户机上？在清楚了关键数据存放位置同时，必需了解存放空间空余程度，并开始考虑这些关键数据备份及安全性方法。 第二步：在第一步对系统数据存放静态环境有了一个基础了解基础上，要估量系统存放空间利用和存放系统运行情况。对于访问十分频繁数据能够放置在含有容错能力且高效服务器上，极少访问文件能够放置到价格低廉、读写速度较慢存放设备上（如磁带机或磁带库）。 第三步：对网络系统中若干个关键数据存放点数据安全性要进行风险评定，次序排出各点数据风险大小，对于排在前列点要加强安全防范方法，并提出处理方案。比如，一个网络应用基于SQL Server，数据库成为关键资源集中地，那么该数据库所在服务器就应该列在风险评定表前列。 数据备份是数据安全方法中关键一环。通常情况下，把风险大文件应归档到两个不一样存放设备介质中，一个用于快速访问（如磁盘阵列），一个用于被破坏后恢复（通常是磁带）。 第四步：对数据备份提出实施方案。最好选择数据存放集中管理方案。网络系统中全部关键存放资源全部尽可能集中。大量数据集中到少许服务器上即使便于安全性管理，但过分集中往往有悖于网络性能，可能反而不利于数据安全性。在这种情况下，我们能够采取数据“当地备份，集中管理”策略。 当要进行数据备份时，所选择方案关键依靠于两个原因，即：何时最适合进行文件备份，和恢复备份文件最大许可时间。通常认为，在下班时间进行备份是最可靠也是最简单方案。此时整个系统处于非使用状态，数据未被访问，备份数据是可信。同时，也不会因为进行备份额外开销而影响网络性能。但有些网络业务是昼夜不停地运转，没有下班时间，或下班后因为多种原因不可能进行备份工作。在这些情况下，备份工作只能和业务运转同时进行。这时，需要把备份时间压缩到尽可能小若干时间段上，并选择快速备份设备和采取自动动态备份方法，即在业务运转时间中，动态快速地插入时间。现在，快速备份设备，如EXABYTE8mm螺旋扫描磁带机是首选设备。当然也可选择放置多个快速磁带机磁带库，那将取得更高效率。 备份软件和备份硬件一样关键，它提供用户界面，为备份例程制订时间表，指定存放数据限额，设置备份中数据清除和重用时间等。备份程序中还包含常见网络操作系统及操作系统支持下备份设备和驱动程序。备份软件必需处理在不干扰原来文件操作情况下，备份已打开文件。这些均是选择备份软件时需要考虑原因。 第五步：必需要有数据被破坏后恢复计划。首先确定系统关键数据中哪些数据和日常业务亲密相关。比如，在银行储蓄中，用户存款数据和每日储蓄业务亲密相关；饭店中用户住宿数据和饭店日常业务亲密相关。这些数据被破坏以后，银行和饭店则无法经营，这么数据首先要建立数据备份和恢复机制。恢复机制快速运转及恢复时间长短是决定企业业务恢复时间长短关键。这当然要和资金上开销取得平衡。 第六步：对于已含有数据备份功效网络系统来说，必需有一套数据恢复演练计划。在“演练”中会发觉恢复时间到底有多长，相关设备是否运转正常，和十二个月前还用设备现在是否要换。有时看似完整计划在演练中常常会发觉遗漏了很多关键步骤。返回 2、网络环境和需求 一台NOVELL服务器是作为分析系统使用，一台Windows NT服务器是用作交易系统，其中运行SQL数据库。 备份要求：在交易结束后关闭数据库后进行静态备份。 备份数据量：每个服务器约3GB。 备份时间：天天交易结束后进行。 恢复要求：系统瓦解（灾难）情况下，系统快速重建。3、备份设备和备份管理软件选择 我们采取美国EXABYTE企业设计生产Eliant 820磁带机作为备份设备,和美国CA企业提供ARCserve备份管理软件来设计本系统。 美国EXABYTE企业是当今全球最大专业设计制造磁带机、磁带库和介质成套产品制造商。曾八次荣膺美国幸福杂志评出全美前25家成长最快企业之一。EXABYTEEliant 820磁带机产品含有以下技术特征： （一）容量大。 一盒磁带容量能够达成14GB。 （二）可靠性高。EXABYTEMCBF指标完全依据三年实测可达35000,000MCBF即五年连续无故障率达99%。 （三）成本低。一盒14GB磁带价格在160元左右。 （四）软件兼容性好。EXABYTE和很多著名软件商合作，开发磁带备份软件支持多达60多个不一样配置下备份应用，EXABYTE还拥有独立软件兼容试验室并参与备份软件供给商开发工作，使用户能得到最好软件兼容。 （五）速度快：读写速度高达2MB/sec。 CA企业是世界排名第二独立软件开发商，从1986年起就一直从事备份软件开发。其产品ARCserve在世界备份软件市场上占有绝达部分份额。ARCserve曾取得美国计算机业界奖项二十余个，是计算机界公认网络系统备份首选产品。 CA系统采取是主程序加选件组织方法。主程序能够完成大部分常见功效，对于比较特殊功效则由各个选件来完成。 CAARCserveIT含有以下突出特点： 1. 集中管理、跨网络备份。 2. 自动化操作。 3. 安全性和可靠性。 4. 快捷、简便、可靠灾难防治和重建。 5. 多磁带设备管理功效。 6. 数据库在线备份。4、设计方案 依据用户网络拓扑结构，和在对用户网络应用情况初步了解基础上，我们提出以下方案提供用户参考： 用Windows NT服务器及NOVELL服务器作为ARCserve服务器，在服务器上各接一台Eliant 820磁带机，同时在服务器上安装ARCserve服务器管理软件，硬件配置及价格： 二台Eliant 820磁带机。单价：15300元/台。 软件配置： ARCserve 6.1 for NetWare： 6700元。 Disaster Recovery Option for ARCserve for NetWare： 4200元。 Client Agent for NetWare： 4200元。 ARCserve 6 for Windows NT： 5900元。 Disaster Recovery Option for ARCserve for Windows NT： 3350元。5、备份功效介绍 （一） 应用数据全自动备份 依据用户实际需求，定义需要备份数据，然后依据需要设置备份时间表。提供全备份、增量备份及差分备份提供用户备份选择。 l 降低系统管理员工作量。 l 增加备份效率，压缩备份时间。 l 使数据备份工作形成制度化，科学化。 l 清除备份过程中因操作不妥造成严重损失。 l 生成远程保留为灾难恢复目标介质。 （二）实现对介质有效管理 对每一个用于备份磁带自动加入一个电子标签，同时在软件中提供了识别标签功效，假如磁带外面标签脱落，只需实施备份系统这一功效，就会快速知道该磁带内容。 l 增加软件限制，预防读写操作错误。 l 保留介质内容电子统计。 l 对数据形成份门别类介质存放，使数据管理愈加细致、科学。 l 自动校验介质，确定介质上数据安全无误。 （三） 快速灾难防治和重建 CAARCserve Recovery处理了企业在灾难发生后可快速恢复系统运作及数据恢复要求。CA灾难重建能够让使用者无须手动重新安装作业系统，就完全恢复损坏服务器，简化了重建程序，并可显著降低服务器关机时间。 当您面临灾难冲击时，管理者只要轻松实施以下系统设定动作： 1、更换必需硬件。 2、由一组四片磁盘及Windows NT光盘和全备份磁带开启后即进入灾难重建向导。 3、遵照向导指示，逐步重建磁盘，建立和格式化磁盘，恢复网络作业系统和关键系统设定信息，并在数小时之内，将关机系统恢复到全性能运作状态，而无须向往常一样，必需花费数日或数周重新构建系统。6、备份系统升级 伴随用户网络系统扩大，和系统利用程度提升，对备份系统会有更高要求。我们提供这套数据备份系统能够进行以下功效扩展： （一）容量扩充及备份效率提升。 因为ARCserve软件支持多台磁带机并行工作，需要时候能够增加磁带机数量或用磁带库以提升工作效率。 （二）数据库在线备份 ARCserve数据备份系统只要增加对应Agent模块就能够实现对包含SQL数据库在内在线备份。 （三）网络防病毒功效 增加对应Inoculan选件,即可实现快速、无病毒备份和网络防护。7、数据备份计划 数据备份计划应依据网络系统不一样，和业务系统运作具体实际进行具体分析。数据备份目标是为了在数据丢失后或系统发生灾难、系统瓦解后数据能立即恢复和系统重建，数据备份策略设定将直接影响灾难发生后系统回到正常运转状态恢复速度。通常来说，管理数据包含： （一）关键应用业务系统数据库数据 因为数据库数据是企业运行关键，考虑出发点应该是出现问题时怎样以最简捷有效方法恢复，所以应考虑尽可能采取全备份。因为关键业务数据库在运作过程中往往不再关闭，所以应考虑数据库在线备份，对于十分大型数据库也能够采取全备份和增量备份结合方法来制订管理策略。备份时间通常应安排在业务比较空闲晚上时间。因为数据是追加，所以无须保留太多全备份版本，但考虑到数据库有可能犯错，所以也不可保留太少版本。另外首先，应该为全备份策略作介质异地保留以支持灾难恢复计划。 （二）非关键业务系统数据库数据 对于该类数据，能够考虑在备份期间关闭数据库，然后再进行数据备份。备份策略能够采取全备份，保留版本也无须太多。 （三）其它应用类非数据库数据 在网络中，可能包含部分应用类非数据库数据，对于这类数据能够考虑全备份和增量备份相结合以预防数据丢失和破坏。 （四）操作系统及应用软件数据 在正常情况下，这类数据可每个月做一次备份，以提供系统恢复需求；在系统被更新前进行一次全备份。同时应为全备份介质异地保留以支持灾难恢复计划。8、数据恢复程序 在计算机系统数据管理技术中，制订数据恢复计划是一个关键步骤，应在项目实施过程中给高度重视。常规数据恢复计划以下： （一）业务数据库破坏而需要恢复时 利用软件来浏览所需恢复数据库文件，触动恢复功效，加载对应存放介质，然后恢复指定文件。 （二）非数据库文件破坏而需要恢复时 利用软件来浏览所需恢复文件存放集，触动恢复功效，加载对应存放介质，然后恢复指定文件存放集。 （三）服务器系统瘫痪而需要恢复时 当硬件设备更换、连接完成后，用4张磁盘及Windows NT光盘和最终一次全备份磁带即可进行整个系统恢复。