第10章數據備份與恢復內容提要：數據備份與恢復概述數據備份方案數據備份與恢復策略常用備份恢復方法簡介小結10.1數據備份與恢復概述為了保證信息系統的數據安全，制定適當的數據備份與恢復策略是非常必要的。

實際上，數據備份與恢復技術是在其他網絡安全技術失效的情況下，維護系統正常運行的最為重要的手段。返回本章首頁10.1.1備份與恢復相關概念數據備份是指將計算機磁盤上的原始數據復制到可移動媒體上，如磁帶、光盤等。在出現數據丟失或系統災難時將復制在可移動媒體上的數據恢復到磁盤上，從而保護計算機的系統數據和應用數據的安全。

與備份對應的概念是恢復，恢復是備份的逆過程。返回本章首頁備份與恢復有關的概念：（1）數據恢復（2）熱備份（3）在線備份（4）離線備份（5）備份工具（6）數據存儲管理（7）數據歸檔返回本章首頁10.1.2備份與恢復技術1．備份與恢的誤區（1）用人工操作進行簡單的數據備份代替專業備份工具的完整解決方案（2）忽視數據備份介質管理的統一通用性（3）用硬件冗余容錯設備代替對系統的全面數據備份（4）忽視數據異地備份的重要性（5）用用戶應用數據備份替代系統全備份（6）忽視制定完整的備份和恢復計劃和維護計劃并測試的重要性（7）忽視對負責系統備份恢復系統人員的理論培訓返回本章首頁2．系統備份技術

系統備份與普通數據備份的不同在于，它不僅備份系統中的數據，還備份系統中安裝的應用程序、數據庫系統、用戶設置、系統參數等信息，以便迅速恢復整個系統?？截悺傧到y備份硬件備份≠系統備份數據文件備份≠系統備份返回本章首頁10.2數據備份方案常用的數據備份方案包括：磁盤備份雙機備份網絡備份等返回本章首頁10.2.1磁盤備份磁盤備份顧名思義就是用磁盤備份數據，就是把重要的數據備份到磁盤上。磁盤備份的主要方式：

磁盤陣列磁盤鏡像返回本章首頁1．磁盤陣列1987年，加州伯克利大學的一位人員發表了名為“磁盤陣列研究”的論文，正式提到了RAID也就是磁盤陣列，論文提出廉價的5.25″及3.5″的硬盤也能如大機器上的8″盤那樣提供大容量、高性能和數據的一致性，并詳述了RAID1至5的技術。

返回本章首頁形成磁盤陣列的兩個基本技術磁盤延伸四個磁盤形成一個陣列，而磁盤陣列的控制器將此四個磁盤視為單一的磁盤，把小容量的磁盤延伸為大容量的單一磁盤。

磁盤或數據分段磁盤陣列是將同一陣列的多個磁盤視為單一的虛擬磁盤，其數據是以分段的方式順序存放在磁盤陣列中。

返回本章首頁磁盤延伸（DiskSpanning）

返回本章首頁2．磁盤鏡像簡單地講，磁盤鏡像就是一個原始的設備虛擬技術。原理是：系統產生的每個I/O操作都在兩個磁盤上執行，而這一對磁盤看起來就像一個磁盤一樣。

實現磁盤鏡像的方式:軟件鏡像外部磁盤子系統中的鏡像主機I/O控制器鏡像返回本章首頁軟件鏡像大多數主流服務器操作系統和文件系統都提供基本的磁盤鏡像功能；軟件磁盤鏡像既可以使用內部驅動器，也可以使用外部磁盤組機柜中的磁盤；軟件鏡像是一個系統的管理應用，它運行在主機系統上，并利用主機的處理器周期和內存資源，影響服務器的性能；軟件鏡像更容易集成到各種服務器和網絡存儲環境中。返回本章首頁外部磁盤子系統中的鏡像位于外部RAID子系統，RAID包含著一個智能處理器，能夠提供高級的磁盤操作和管理，有較好的性能；管理方面卻有待于進一步完善，難于提供基于服務器的配置和錯誤報告的管理方案，這類系統很難集成到現存的管理系統中；置換磁盤驅動器的方便性與性能的優勢是外部磁盤子系統真正吸引人之處。返回本章首頁主機I/O控制器鏡像實現位于主機I/O控制器中，通過主機中的RAID卡來實現磁盤鏡像；集中了軟件鏡像和外部子系統鏡像的許多優點，提供了較好的性能。

返回本章首頁10.2.2雙機備份雙機備份就是一臺主機為工作機，另一臺主機為備份機，工作機為信息系統提供支持，備份機監視工作機的運行情況。純軟件方案

災難備份方案

共享磁盤陣列方案

雙機單柜方案

雙機雙柜方案

返回本章首頁1．純軟件方案

不使用任何附加硬件數據通過鏡像專用網絡將數據實時備份到備機無公共的存儲設備（通常是磁盤陣列）

返回本章首頁2．災難備份方案

一種異地容災方案采用異步傳輸的方式同時鏡像到其它鏡像站點自動的定時同步保證各站點間數據變化過程中的一致性

返回本章首頁3．共享磁盤陣列方案

由兩臺服務器和共享磁盤陣列柜構成高可用系統；雙機通過共享獨立的存儲子系統來保證故障切換后數據的一致性；在兩臺服務器中安裝所有的服務模塊；服務監測模塊通過網絡和串口來定時監測對方狀態及服務。返回本章首頁4．雙機單柜方案

磁盤陣列子系統單獨連接到主機；磁盤陣列中的數據只給主機專用；數據通過專用的數據網完整并且實時備份到備機上；風險完全分散到雙機上。

返回本章首頁5．雙機雙柜方案主備機各連接一臺磁盤陣列子系統；其上的數據通過鏡像專用網實時鏡像到備機；備用機和主機有完全相同的系統和數據環境。

返回本章首頁10.2.3網絡備份1．網絡備份系統

網絡備份系統是指在分布式網絡環境下，通過專業的數據存儲管理軟件，結合相應的硬件和存儲設備，來對全網絡的數據備份進行集中管理，從而實現自動化的備份、文件歸檔、數據分級存儲以及災難恢復等。返回本章首頁網絡備份系統工作原理網絡備份系統的工作原理是在網絡上選擇一臺應用服務器作為網絡數據存儲管理服務器，安裝網絡數據存儲管理服務器端軟件，作為整個網絡的備份服務器。在備份服務器上連接一臺大容量存儲設備。在網絡中需要進行數據備份管理的服務器上安裝備份客戶端軟件，通過局域網將數據集中備份管理到與備份服務器連接的存儲設備上。返回本章首頁網絡備份系統的核心是備份管理軟件，通過備份軟件的計劃功能，可為整個企業建立一個完善的備份計劃及策略，并可借助備份時的呼叫功能，讓所有的服務器備份都能在同一時間進行。

備份軟件也提供完善的災難恢復手段，能夠將備份硬件的優良特性完全發揮出來，使備份和災難恢復時間大大縮短，實現網絡數據備份的全自動智能化管理。

返回本章首頁2．相關技術介紹分級存儲管理（HSM）技術存儲區域網（SAN）技術返回本章首頁10.3數據備份與恢復策略

不同的備份策略對于備份介質的需求是不同的，相應的恢復策略和效率也是不同的，必須根據實際需求制定合適的備份與恢復策略。

返回本章首頁10.3.1數據備份策略備份策略指確定需備份的內容、備份時間及備份方式。各個單位要根據自己的實際情況來制定不同的備份策略。

完全備份（FullBackup）增量備份（IncrementalBackup）差分備份（DifferentialBackup）返回本章首頁常見的磁帶輪換策略

（1）三帶輪換策略（2）六帶輪換策略（3）祖-父-子輪換策略返回本章首頁10.3.2災難恢復策略數據備份的最終目的是災難恢復，災難恢復措施在整個備份制度中占有相當重要的地位。因為它關系到系統在經歷災難后能否迅速恢復。災難恢復操作通?？梢苑譃槿?（1）全盤恢復

（2）個別文件恢復

（3）重定向恢復

返回本章首頁10.4常用備份恢復方法簡介對于非關鍵領域或個人用戶，目前也有一些非常適用的備份與恢復方法和工具，Windows系統本身提供了備份與恢復機制，NortonGhost和SecondCopy是兩種常用的備份與恢復軟件，此外EasyRecovery是一款常用的誤刪除文件的恢復工具。

返回本章首頁10.4.1Windows系統中的數據備份與恢復

Windows系統為了保障自身及用戶數據的安全，提供了備份系統文件、注冊表，創建系統映像和系統還原等備份與恢復功能。下面以當前主流的Windows7為例介紹Windows系統中的數據備份與恢復。返回本章首頁1．備份系統文件Windows7系統提供的系統文件備份功能是“備份與還原”。利用“備份與還原”功能，可以備份與還原文件、創建系統映像和創建系統修復光盤。返回本章首頁2．創建系統映像

系統映像是驅動器的精確副本。默認情況下，系統映像包含Windows運行所需的驅動器。包含系統和用戶的設置、程序及文件。返回本章首頁3．創建系統修復光盤

系統修復光盤可以用來啟動計算機。光盤中還包含Windows系統修復工具，可以幫助用戶將Windows從嚴重錯誤中恢復過來，或從系統映像對計算機進行還原。返回本章首頁4．還原文件

在設置了備份計劃后，打開“控制面板”→“備份與還原”菜單，出現“備份與還原”界面。返回本章首頁5．使用系統還原功能Windows系統提供的系統還原功能可以解決許多系統問題，是首先應嘗試的系統恢復方法。系統還原可以撤銷最近對系統所做的更改，但保持文檔等文件不變。返回本章首頁10.4.2NortonGhost的使用NortonGhost是美國賽門鐵克公司推出的一款出色的磁盤備份還原工具，可以實現FAT16、FAT32、NTFS、HPFS、UNIX、NOVELL、Linux等多種磁盤分區格式的分區及磁盤的備份與還原。NortonGhost可以實現磁盤分區或整個磁盤的備份與恢復，也可以實現整個磁盤的完整復制。返回本章首頁1．分區與磁盤備份

使用Ghost進行數據備份，有分區（Partition）和磁盤（Disk）兩種方式。返回本章首頁2．磁盤克隆

磁盤的克隆就是對整個磁盤的備份和還原。Ghost能將目標磁盤復制得與源磁盤幾乎完全一樣，并實現分區、格式化、復制系統和文件一步完成。只是要注意目標磁盤不能太小，必須能將源磁盤的數據內容裝下。返回本章首頁3．分區與磁盤還原

如果磁盤中的分區數據受到損壞，可以用備份的數據進行完全的復原而無須重新安裝程序或系統。要恢復備份的分區，就在界面中選擇菜單Local→Partition→FromImage，在彈出窗口中選擇備份文件，再選擇還原的磁盤或分區。返回本章首頁10.4.3SecondCopy的使用SecondCopy是一個文件夾同步備份工具軟件，該工具的特點是能夠根據設定的備份策略比較并同步源文件夾和目標文件夾，使目標文件夾和源文件夾高度一致。軟件具有自動后臺備份功能，完全不用用戶干涉，而且程序提供了良好的管理備份策略文件功能。

返回本章首頁SecondCopy的啟動主界面

返回本章首頁10.4.4EasyRecovery的使用EasyRecovery是著名數據恢復廠商Ontrack的一款數據恢復軟件，可以恢復被誤刪除的文件、丟失的硬盤分區等，以及從被病毒破壞或被格式化的硬盤分區中恢復數據。EasyRecovery主要包括“磁盤診斷”、“數據恢復”、“文件修復”和“郵件修復”等功能模塊。返回本章首頁EasyRecovery的主界面

返回本章首頁EasyRecovery的數據恢復界面

返回本章首頁10.5

小結

備份是保證數據有效性、提高系統可靠性的重要手段。一個完整的系統備份方案應包括：硬件備份、備份軟件