网络安全培训教程--备份技术.

网络安全培训教程----数据库安全篇网络安全培训教程备份技术篇张博博士生/研究生会主席西工大网络信息安全中心西工大计算机学院多媒体与网络安全研究室网络安全培训教程----数据库安全篇备份技术1备份技术概述2备份技术与备份方法3备份方案的设计4典型的网络系统备份方案实例网络安全培训教程----数据库安全篇本章学习目标（1）掌握有关备份的基础知识，了解网络备份系统应该具有的功能，数据失效的概念与备份的意义，熟悉与备份有关的概念。（2）理解硬件、软件备份技术，了解双机互连硬件备份等方法及常用的备份软件。（3）熟悉备份方案的设计，包括日常备份制度、灾难恢复措施的设计，能够独立设计出基于CAARCServe的系统备份方案。返回本章首页网络安全培训教程----数据库安全篇1备份技术概述1.1备份的基本知识1.2网络备份1.3数据失效与备份的意义1.4与备份有关的概念返回本章首页网络安全培训教程----数据库安全篇1.1备份的基本知识1．备份的内容重要数据的备份系统文件的备份应用程序的备份整个分区或整个硬盘的备份日志文件的备份网络安全培训教程----数据库安全篇2．备份的时间和目的地应该设置在非工作时间进行，以免影响机器的运行。依计划定期执行每日、每周甚至每月的备份工作。备份文件存放的地方，相对大型网络而言，备份的数据应该放在专用的备份机器上；而对于单机用户而言，备份的数据主要放在相对安全的分区。网络安全培训教程----数据库安全篇3．备份的层次硬件级、软件级和人工级。4．备份的方式常用的是完全备份、增量备份、差分备份5．备份的类型常见的有集中备份、本地备份和远程备份网络安全培训教程----数据库安全篇6．备份与灾难恢复1）恢复硬件。2）重新装入操作系统。3）设置操作系统（驱动程序设置、系统、用户设置等）。4）重新装入应用程序，进行系统设置。5）用最新的备份恢复系统数据。返回本节网络安全培训教程----数据库安全篇1.2网络备份理想的网络备份系统应该具有4个不可或缺的功能：（1）文件备份和恢复（2）数据库备份和恢复（3）系统灾难恢复（4）备份任务管理返回本节网络安全培训教程----数据库安全篇1.3数据失效与备份的意义1．数据失效造成数据失效的原因大致可以分为4类：自然灾害、硬件故障、软件故障、人为原因。其中软件故障和人为原因是数据失效的主要原因。2．备份的意义在发生数据失效时，系统无法使用，但由于保存了一套备份数据，利用恢复措施就能够很快将损坏的数据重新建立起来。返回本节网络安全培训教程----数据库安全篇1.4与备份有关的概念1）24×7系统2）备份窗口（BackupWindow）3）故障点（PointofFailure）4）备份服务器（BackupServer）5）跨平台备份（Cross-PlatformBackup）网络安全培训教程----数据库安全篇6）备份代理程序（BackupAgent）7）推（Push）技术8）并行流处理（ParallelStreaming）9）备份介质轮换（MediaRotation）网络安全培训教程----数据库安全篇2备份技术与备份方法2.1硬件备份技术2.2软件备份技术2.3双机互联硬件备份方法2.4利用网络资源备份2.5系统备份软件——NortonGhost2.6同步动态备份软件——SecondCopy20002.7多平台网络备份系统——Amanda2.8重新认识Windows98的备份技术返回本章首页网络安全培训教程----数据库安全篇2.1硬件备份技术1．磁盘镜像2．磁盘双工3．磁盘阵列容错RAID4．双机热备份5．数据拷贝6．几种硬件备份技术的比较返回本节网络安全培训教程----数据库安全篇2.2软件备份技术安装方便、界面友好、使用灵活。支持跨平台备份。支持文件打开状态备份。支持在网络中的远程集中备份。支持备份介质自动加载的自动备份。支持多种文件格式的备份。支持各种策略的备份方式，备份策略指确定需要备份的内容、时间及备份方式。返回本节网络安全培训教程----数据库安全篇2.3双机互联硬件备份方法1．并口对联2．红外线对联3．USB对联返回本节网络安全培训教程----数据库安全篇2.4利用网络资源备1．通过E-mail备份2．通过个人主页存储空间备份3．通过FTP服务器进行备份返回本节网络安全培训教程----数据库安全篇2.5系统备份软件——NortonGhost1．单机备份及恢复1）依次打开“开始”→“程序”→“NortonGhost”→“NortonGhost”，NortonGhost的主画面出现在面前，由于硬盘的Windows98安装在C盘，现在要“克隆”C盘，依次选择“Loacl”→“Partition”→“ToImage”选项，将C盘克隆成为一个GHO文件。2）选择欲镜像的分区所在的驱动器，选中之后单击“OK”按钮进入下一步。网络安全培训教程----数据库安全篇3）根据自己的需要选择分区。4）选择镜像文件（GHO文件）的名称及存放位置。5）等到Ghost询问是否压缩文件，一般选择压缩，而且最好选择“High”选项。6）现在Ghost开始制作压缩的镜像文件了。网络安全培训教程----数据库安全篇（2）恢复系统1）打开NortonGhost，创建win98.gho文件。2）选择“Local”→“Partition”→“FromImage”，开始从制成的镜像文件恢复系统。3）选择镜像文件要恢复的源分区，单击“OK”按钮。4）选择恢复到的驱动器以及驱动器的分区。网络安全培训教程----数据库安全篇2．网络备份及恢复（1）准备工作（制作启动网络的软盘）（2）服务器端（3）客户端网络安全培训教程----数据库安全篇3．应用Ghost6.0时易出现的问题1）必须告诉它Ghost.exe所在的位置。2）Ghost不能在窗口模式下运行。3）在安装完NT之后必须重新制作一次镜像文件。4）如果Windows只是因为缺少了一些文件而运行不太正常，找到缺少的那些文件，选中之后，单击右键选择“Restore”即可。返回本节网络安全培训教程----数据库安全篇2.6同步动态备份软件——SecondCopy20001．建立同步备份作业项目2．设置选项返回本节网络安全培训教程----数据库安全篇2.7多平台网络备份系统——Amanda1．功能特点：编辑disklist文件，增删需要备份的文件系统、备份前的检查、更换磁带、处理恢复请求、阅读备份完毕后生成的报告、处理报告中所提及的问题。2．在线备份和数据压缩在线备份和数据压缩影响着备份数据的完整性。返回本节网络安全培训教程----数据库安全篇2.8重新认识Windows98的备份技术1．关于“备份”工具（1）新建“备份作业”（2）“打开现有的备份文件”（3）“还原备份文件”网络安全培训教程----数据库安全篇2．创建“备份”作业“常规”选项卡“密码”选项卡“类型”选项卡“排除文件”选项卡“报表”选项卡“高级”选项卡网络安全培训教程----数据库安全篇3．正常备份恢复“不替换”“用新文件替换”“永远替换”网络安全培训教程----数据库安全篇4．非正常恢复1）用启动盘来启动计算机。2）选择“启动支持CD-ROM的计算机”3）在MS-DOS7.0命令提示符后面键入CD-ROM驱动器号F：，然后按Enter。4）在MS-DOS7.0命令提示符后面键入cdtools\sysrec，然后按Enter。5）在MS-DOS7.0命令提示符后面键入pcrestor，然后按Enter。网络安全培训教程----数据库安全篇6）按屏幕提示操作。7）使用“系统恢复向导”恢复Windows98的文件8）在“系统恢复向导”中单击“完成”按钮，出现“Microsoft备份”欢迎屏幕。9）在“备份”工具对话框中，单击“恢复备份文件”按钮。再按屏幕提示操作。返回本节网络安全培训教程----数据库安全篇3备份方案的设计3.1系统备份方案的要求及选择3.2日常备份制度设计3.3灾难恢复措施设计返回本章首页网络安全培训教程----数据库安全篇3.1系统备份方案的要求及选择1．对备份硬件的要求备份设备应支持实时数据压缩，以进一步提高备份速度。备份介质应价格便宜、可靠性高、可以重复使用、便于移动（备份的数据可以随时保存到安全的地方），备份介质的容量应不小于现有系统的平均数据量（GB级）。备份硬件的技术成熟、可维护性好。网络安全培训教程----数据库安全篇2．备份硬件的选择（1）MO的特点：传送速度快、可靠性高、使用寿命长、可重复使用。（2）磁带的特点：磁带技术稳定可靠、容量高，成本低，数据传输速率非常高，允许无人操作的自动备份。如果使用磁带库，可以允许多台磁带机并行操作。网络安全培训教程----数据库安全篇3．对备份软件的要求1）安装方便、界面友好、使用灵活。2）备份软件应提供集中管理方式。3）支持快速的灾难恢复。4）能够保证备份数据的完整性。5）全面保护操作系统内核数据。6）支持多种文件系统。网络安全培训教程----数据库安全篇7）支持文件和数据库正被使用时的备份。8）定时自动备份及实现无人值守的备份。9）支持多种备份介质。10）具有相应的功能进行设备管理。11）对数据量大的备份，应支持高速备份及超高速备份，12）支持多种校验手段和数据容错，以保证备份数据的正确性。13）支持备份的安全性。网络安全培训教程----数据库安全篇4．备份软件的选择（1）ARCServe（2）LegatoNetworker返回本节网络安全培训教程----数据库安全篇3.2日常备份制度设计1．磁带轮换策略（1）三带轮换策略（2）六带轮换策略（3）祖-父-子（GFS，Grandfather-Father-Son）轮换策略网络安全培训教程----数据库安全篇表1六带轮换策略网络安全培训教程----数据库安全篇2．日常操作规程表2祖-父-子轮换策略返回本节网络安全培训教程----数据库安全篇3.3灾难恢复措施设计1．灾难预防制度2．灾难演习制度3．灾难恢复返回本节网络安全培训教程----数据库安全篇4典型的网络系统备份方案实例4.1基于CAARCServe的备份方案设计4.2一个证券网络系统的备份方案返回本章首页网络安全培训教程----数据库安全篇4.1基于CAARCServe的备份方案设计1．环境及要求两台Netware服务器，一台为文件服务器，另一台为数据库服务器，运行Betrieve。要求实现整个网络的数据及系统备份。网络安全培训教程----数据库安全篇2．设计方案1）方案一。整个网络中非活跃文件备份。数据库关闭状态备份。系统关键信息（NDS或Bindery）备份。系统灾难恢复。网络安全培训教程----数据库安全篇2）方案二。整个网络中非活跃文件备份。数据库打开状态备份。系统关键信息（NDS或Bindery）备份。系统灾难恢复。网络安全培训教程----数据库安全篇3）方案三。整个网络的文件备份，包括活跃状态的文件。数据库打开状态备份。系统关键信息（NDS或Bindery）备份。系统灾难恢复。备份数据的RAID容错。无人值守的备份。返回本节网络安全培训教程----数据库安全篇4.2一个证券网络系统的备份方案1．证券网络系统备份的特殊要求1）历史数据要求长时间保留，以便在出现错误时有据可查。2）具有自动恢复机制。3）证券业对系统恢复的要求很严格，如果服务器瘫痪，要求能够在一个小时以内恢复整个系统。4）在系统中有若干接收行情的有盘工作站，这就要求能够备份那些被打开的文件。5）有些监控程序24小时不间断运行，一直在打开服务器上的文件，这要求能够备份那些被打开的文件。网络安全培训教程----数据库安全篇2．备份方案的选择一套完整的备份方案包括备份软件和备份介质的选择以及日常备份制度和灾难应急措施。备份方案中的灾难应急措施是建立在灾难恢复选件DisasterRecoveryforNovell之上的。网络安全培训教程----数据库安全篇3．备份方案的实施（1）系统安装（2）日常备份策略（3）工作站内容的备份（