企業數據備份方案

企業數據備份方案
 
各企業單位因其業務的特點，要求企業業務網絡能夠長時間的安全可靠的運行，以提供其工作人員和企業客戶良好的經營環境。然而，隨着計算機網絡技術的發展和業務拓展的需要，很多企業相繼開通了遠程聯網和遠程業務或Internet網上業務，其企業業務網絡也從局域網發展成廣域網，因而很容易受到社會上***的***和惡性病毒的感染，加上網絡環境硬件本身的可靠性和操作人員的差異性，企業業務網絡的安全運行已引起業內人士的極大關注。雖然各企業業務網絡都採取了一定的措施，例如，用戶權限密碼管理、部署防病毒軟件、安裝網關和防火牆、加密傳輸業務數據等。但網絡系統仍十分脆弱。因此如何在現有網絡環境的基礎上，設計構造一套合理的網絡應急計劃方案，從而一旦出現網絡故障或系統崩潰時，能迅速地恢復系統和數據，這是每個現代企業面臨和必須解決的一項重要任務。
保證網絡安全運行的應急計劃方案有三方面內容：供電環境、通信環境和網絡環境。而網絡環境備份和恢復是整個應急計劃的基礎。
一、網絡備份的含義
數據是無形的資產，所以備份非常重要。在計算機應用十分普及的今天，數據備份的重要性已深入人心。傳統的備份只是將日常業務記錄以文件的方式拷貝下來，或保存在另一臺機器設備中。然而，一旦網絡系統出現故障或災難，僅僅依靠這些數據備份來恢復網絡工作是遠遠不夠的。這是因爲數據拷貝無法使文件留下歷史記錄以做追蹤，亦無法留下網絡系統的NDS和Register等信息，尤其是今天的一些大型企業業務網絡已發展成包含NetWare、Windows NT和UNIX等系統在內的多平臺實時作業系統，網絡系統的備份和恢復更加複雜和困難。因此，一個完善的網絡備份應包括硬件級物理容錯和軟件級數據備份，並且能夠自動地跨越整個系統網絡平臺，其主要包括以下幾個方面。
1、構造雙機容錯系統
在企業業務網絡中，最關鍵的設備是文件服務器，爲了保證網絡系統連續運行，必須採用文件服務器雙機熱備份容錯技術，以解決硬件的故障。從物理上保證企業應用軟件運行所需的環境。
2、各類數據庫的備份
如今企業應用系統的數據庫已經相當複雜和龐大，單純使用備份文件的簡單方式來備份數據庫已不再適用，能否將所需要的數據從龐大的數據庫文件中抽取出來進行備份，是網絡備份的重要一環。
3、網絡故障和災難恢復
網絡備份的最終目的是保障網絡系統安全運行，當網絡系統出現邏輯錯誤時，網絡備份系統能夠根據備份的系統文件和各類數據庫文件在最短的時間內迅速恢復網絡系統。
4、備份任務管理
對於網絡管理員來說，備份是一項繁重的任務，需要完成大量的手工操作，費時費力。因此，網絡備份應具備實現定時和實時自動備份，從而減輕網管員的負擔並消除手工操作帶來的失誤。
二、網絡備份的分類
服務器是網絡的核心設備，網絡備份的重點工作在於對服務器的備份。服務器的備份方式有在線容錯式備份（實時動態備份）和後備式備份（靜態備份），兩種方式緊密配合構成完善的網絡備份，確保企業業務安全穩定的運行。
2.1動態實時備份的必要性與特點
由於社會各個階層對計算機技術的依賴性不斷增長，以及源於各個應用領域的同行間的競爭壓力，各種關鍵業務處理主機的運轉可靠性問題已經遠遠超出了計算機技術本身的範疇，它已成爲一個備受矚目的社會行爲。
各企業單位通常採用NOVELL和WINDOWS NT作爲網絡操作系統。常見的解決容錯方案有VINCA公司的 Standby Server for NetWare、Co-standby for NT；NCR公司的LifeKeeper for NT，DIGTAL公司的NT Cluster；Fulltime 公司的Octopus產品。
2.1.1 NOVELL的容錯解決方案
VICNA公司是NOVELL公司的長期軟件開發合作伙伴，VINCA公司的Standby Server for NetWare是NOVELL指定的第三方應急備份應用軟件，已被許多證券和企事業單位採用，並取得一致好評。Standby Server for NetWare是一種與硬件無關的高可用性解決方案，它使用一個或多個直接與主服務器相連的從服務器。通過服務器之間的數據鏡像，創造一個完全冗餘的備份系統，在硬件和軟件發生故障時保護用戶的數據。當主服務器發生故障時，後備服務器將自動使用與故障服務器相同的服務器名、登錄腳本、啓動目錄服務，接替主服務器工作。對客戶端而言用戶只是感到短暫的停頓，然後自動恢復與服務器的正常連接，確保業務順利的進行。
2.1.2 WINDOWS NT的容錯解決方案
Lifekeeper for NT軟件是NCR公司推出的全球第一套基於NT操作系統的集羣容錯軟件。Lifekeeper是一套完善的實時容錯軟件，對硬件、操作系統、應用軟件、業務數據皆具備強大的容錯性能。國內一些公司也推出自己的數據熱備份軟件，但這些軟件只是做到了數據級備份，而對應用軟件（如 SQL Server、Sybase等）、系統軟件（如 Windows NT）、系統硬件（如硬盤、內存、網卡）的容錯卻無能爲力。一旦主服務器任何地方出現問題，正常業務被迫終止且不能在短時間內能恢復。
Lifekeeper正是爲滿足這一社會需求而適時推出的，它爲關鍵業務的運行提供了保障，它是一個設計良好的集羣容錯軟件，主要表現在：
 A、能在主服務器發生技術故障時全自動地實現用戶端應用系統以及服務器系統的熱切換，真正實現用戶端的應用連續性；
 B、對備份服務器的硬件配置無任何特殊要求，用戶可充分利用其原有的設備從而大大節省投資；
   C、既可支持共享磁盤陣列櫃方式又能支持純軟件容錯的擴展方式，性能穩定可靠，能夠給予客戶在投入、連接結構等方面充分的選擇餘地；
   D、能夠做到同時支持SQL Server、Sybase、Informix、Oracle、Notes、Exchange、SAP等多種應用平臺的災難恢復；
   E、對NT、SQL等數據庫平臺、硬件、應用軟件的任何故障都能分別實現實時偵測，具備周全的容錯切換機制。
NCR公司是一家有着悠久歷史的世界著名的計算機著名廠商，在包括高可用性平臺產品、電子商業、NT企業服務器容錯等七大尖端技術領域全球市場佔有率第一。Lifekeeper 系列產品在我國金融、郵電、民航、證券等領域已取得廣泛的應用，有利的促進了市場經濟的發展。
三、企業業務網絡備份方案的設計與規劃
3.1企業業務網絡備份的內容和要求
企業業務網絡需要備份的數據包括各個平臺系統數據和業務數據。其中系統數據主要包括數據字典、權限設置、存儲分配，網絡地址及系統配置參數。例如網絡用戶名稱、用戶屬性，用戶權限、用戶註冊文本、應用軟件的可執行文件和配置文件等。
由於現代企業電子化程度較高，因而對計算機網絡系統的依賴性也較強，這就對網絡備份系統提出了更高的要求。
第一、對各類數據能夠跨平臺實時在線備份。即在各種文件和數據庫打開時也能實施跨越各種系統平臺的數據和文件的備份，包括某些關鍵的工作站。
第二、具有自動啓動數據恢復和災難重建的機制。即在網絡出現故障時無需過多人工干預就能夠在短時間內恢復整個網絡系統，包括NT服務器和NetWare服務器和UNIX系統工作站。
第三、具備自動備份和定時備份的功能，並在出現差錯時提示機房人員。
第四、具有網絡防病毒功能，並支持磁盤陣列和羣集系統。
3.2企業業務網絡備份方案的設計
保證網絡安全運行的一套完整的備份方案，應包括網絡備份軟件和網絡備份設備以及日常備份策略和災難恢復計劃。
3.2.1網絡備份軟件選型
通常網絡操作系統和企業業務系統能夠提供一些基本的備份功能，但僅有這些功能還是遠遠不夠的，只有選擇專業備份管理軟件，才能滿足企業業務網絡自動實時備份和自動定時備份的需求。
NCR Lifekeeper與VINCA Standby for NetWare相互配合構成雙機容錯系統，確保NT服務器、NetWare服務器構成的網絡順利運行。
ARCServe是一個功能強大的備份管理軟件，它通過主程序和功能選件的組合，來滿足不同用戶的需求。以ARCServe for Windows NT作爲主程序，可分別備份MS SQL Server、Client push Agent for Netware、Backup Agent for open files、Windows 95/Windows NT Workstation等系統資源，完成跨平臺實時備份和定時備份企業業務網絡的功能，實現跨平臺網絡系統的災難恢復。
3.2.2網絡備份硬件
企業單位須增加備用NT服務器或（和）NetWare服務器一臺，由於分別採用Lifekeeper 與Standby容錯軟件，備份用機並不要求與主服務器一致可選用原用舊設備代替保護現有投資。
網絡備份設備通常有磁光盤讀寫設備和磁帶機或磁帶庫，根據其讀寫性能和每位成本綜合分析，建議採用磁帶機讀寫設備。近年來由於磁帶機設備採用具有高糾錯能力和寫後即讀通道技術，不僅提高了可靠性，而且容量和速度都有明顯的提高，使得磁帶機設備相對其他設備更適合企事業單位。
3.2.3網絡備份策略
備份策略也即備份實施方式，ARCServe網絡備份管理軟件提供三種備份方式：
第一、 完全備份（Full Backup）即將系統文件或數據庫進行完整地備份（包括系統的設定、NDS、Registing Data等），這種方式適合系統數據和反映客戶狀態的數據庫文件的備份。
第二、 增量備份（Increment Backup) 針對上一次備份後所增加的數據進行備份，這種方式比較適合反映客戶增加的業務數據。
第三、 差異備份（Differential Backup) 針對上一次備份後所修改的數據進行備份，這種方式比較適合反映客戶變化的業務數據。
3.2.4網絡災難恢復計劃
正常情況下主服務器由於硬軟件故障（非人爲因素）發生宕機時，網絡容錯軟件（Lifekeeper 或Standby）立即激活備份服務器而業務過程連續進行，用戶只感到少許停頓。
特殊情況下由於網絡系統遭******，或網絡系統遭病毒***，或系統管理員操作失誤導致主從服務器皆癱瘓，這時我們就可立即啓動ARCServe網絡災難恢復系統。ARC Disaster Recovery選件是爲了確保網絡系統在出現故障或災難事故後能夠迅速地恢復，當服務器損壞時，首先恢復硬件，連好磁帶庫，找出最近的全備份磁帶，用災難恢復盤啓動系統，然後根據提示信息進行每一步操作。例如：重建磁盤、恢復網絡操作系統的設定信息，並自動啓動最後完整備份的磁帶，恢復系統文件和數據庫文件，使網絡系統回到故障前的狀態。整個過程完全是自動進行的，企業業務可恢復運行。