數(shù)據保護方案二（合規）

随著(zhe)信息¶¶✔化(huà)建設的(de)不(bù)斷推進，業(yè♥→∑)務系統操作(zuò)業(yè)務越來(lái)越多(duōπ♠‍")的(de)使用(yòng)電(diàn)子(zǐ)信息化(huà)系統∞α÷，這(zhè)些(xiē)信息化(huà)系統¶ 對(duì)整個(gè)機(jī)構的(de)運營和(hé)發展'£→起著(zhe)至關重要(yào)的(de)作₹×→(zuò)用(yòng)，一(yī)旦發生(shēng)宕機(jī)故障或 →÷α應用(yòng)停機(jī)，将給機(jī)構單位帶來(láσ™♠i)巨大(dà)的(de)損失。

&nσε§γbsp;客戶正面臨著(zhe)數(shù)據快(k‌←≤₽uài)速增長(cháng)所帶來(lái)的(de)嚴峻挑↔↓戰。客戶需要(yào)存儲大(dà)量的(deα£®)信息數(shù)據，更需要(yào)保證信息系統的(de)永不∑±‌‌(bù)停頓以及系統的(de)數(shù)據安全。其中，通(tσ₹ōng)過RAID方案或者其他(tā)容錯(c>φuò)系統，可(kě)以避免因驅動器(qì)錯(cuò)誤對(duì)數(s©™"hù)據産生(shēng)的(de)影(yǐ∏₹←ng)響，但(dàn)卻無法保護誤删除文₹←(wén)件(jiàn)、自(zì)然災難等帶來(lái)的(♦₽×γde)無法彌補的(de)損失；有(yǒu)些(xiē)時(shí)±↑候将文(wén)件(jiàn)手動備份到(dào)外(wài£<★↕)置磁盤、CD上(shàng)，這(zhè)樣做(z‍±uò)不(bù)僅耗時(shí)，而且當真的(de)發生(sh₹↓ēng)災難時(shí)，很(hěn)難&∏↔恢複數(shù)據，并且容易産生(shēng)✔₽×錯(cuò)誤。

　　可(kě)見(jiàn)，對(duì)于需要(yào)保障信息安全和(<↑εhé)提供不(bù)間(jiān)斷的(de)信息服務的(de)單位來(lá₽'π↕i)說(shuō)，業(yè)務系統的(de)容錯(cuò)性和(hé) •∑∏不(bù)間(jiān)斷性顯得(de)尤為(w"₩↓±èi)重要(yào)。如(rú)何保障各種關±↕Ω≈鍵應用(yòng)持續運營，達到(dào)永續經營"σ的(de)良性循環，已成為(wèi)當今信息化(φ‌‍huà)建設急需解決的(de)關鍵問(wèn)題。

在線數(s÷β×©hù)據的(de)充分(fēn)可(kě)用(yòng)≠ ®性永遠(yuǎn)是(shì)至關重要(yào)的(de)，不(bù∑•®)間(jiān)斷工(gōng)作(zuò)，應付突發事(shì)件γ™(jiàn)的(de)災難備份，必須首先要(yào)考慮備份安全和(h•★é)恢複的(de)速度。信息平台的(de)數(shù)據安全保障，需要(yà β±o)統一(yī)科(kē)學的(de)數(shù)據備份安全方案，在保證₽↑應用(yòng)系統在線可(kě)用(yòng)的≥¥¥®(de)同時(shí)，同時(shí)要(yào)做(zuò)到(₽∏dào)數(shù)據存放(fàng)的(de)絕對(duì)安全，★‌¶÷做(zuò)到(dào)有(yǒu)備無患÷∑♠•。

""£針對(duì)客戶存在的(de)一(yī)些(xiē)數(shù)據安全的(d $e)問(wèn)題，主要(yào)是(shì)在備份中心的(de)建$≠♠∞立、數(shù)據備份與恢複，應急措施的(de)準備等幾方面下(xià)功夫。≥♠ε&事(shì)實上(shàng)，看(kàn↔ε•)似簡單的(de)解決辦法，卻在實現(xiànε©)中有(yǒu)許多(duō)要(yào)注意的(de)部分(fē↕ n)，而其關鍵在于細節的(de)把握和(hé)控₽<£≠制(zhì)；即要(yào)求建立集中備份存儲、統一(yī)管理(l≤ ǐ)的(de)數(shù)據安全備份平台，以滿足業(yè)務系統的(de)數(×∏shù)據安全保障，并在災難後實現(xiàn)數(shù)據的(de)快(∏£≥kuài)速恢複。

我們重視(shì)系統的(de)安全₹‍ σ性、可(kě)靠性等各項問(wèn)題，在我們不(bù)斷的(de)努力下 <±(xià)，為(wèi)客戶提供适用(yòng)的(de)産品，απ将損失降低(dī)，以達到(dào)真正的(de)系統可(k¶÷"♥ě)靠安全規劃目标。

業(yè)務系≤β∑₽統中斷對(duì)其業(yè)務造成的(de)影(yǐn$β‍g)響度，所需費(fèi)用(yòng)以及面臨威脅的(de♣>)程度，來(lái)決定采取何種備份恢複方式、以及采取哪種方式建立備↓σ份安全中心。為(wèi)了(le)确保客戶的(de)數(shù)•∑據萬無一(yī)失，隻強調做(zuò)在線的(de)熱(rè)備✘"份是(shì)遠(yuǎn)遠(yuǎn)不(bù)夠的(de)，必須要 '€β(yào)有(yǒu)離(lí)線的(de)數(shù)αε÷據。
應有(yǒu)足夠的(de)認識數(shù)據備份是(shβαì)保證單位業(yè)務正常持續運行(xíng)的(de)重要(yàγ×φo)部分(fēn)。如(rú)果缺少(shǎo)了(le)正♦π £确的(de)數(shù)據安全保護，那(nà)麽®✔設備的(de)故障、人(rén)為(wèi)錯(cuò)誤或¥∏→™自(zì)然災害都(dōu)會(huì)導緻關鍵任務數(shù)ππ→€據的(de)丢失。但(dàn)是(shì)，數(shù)據保護工(gōng)作₩¥∑∏(zuò)卻變的(de)越來(lái)越複雜(zá)，原因‌×± 是(shì)關鍵性數(shù)據的(de)存儲越來( '¥lái)越分(fēn)散，數(shù)據分(f∏✘ēn)布在不(bù)同的(de)地(dì)理(lǐ)位置或不(bù)同的(d™×©e)組織部門(mén)中。如(rú)果備份采用(yòng)系統₹☆管理(lǐ)員(yuán)手動進行(xíng)備份，這(zhè)•♦種備份方式由于系統數(shù)據量大(dà)，如(★λ↓rú)果由人(rén)工(gōng)來(lái)進行(xíng)數(s∑©hù)據的(de)備份工(gōng)作(zuò)将α給系統管理(lǐ)帶來(lái)很(hěn)大(dà)的(de)工(gōng✔×←)作(zuò)量。由于這(zhè)種備份采用(yòng)點對©εφ (duì)點的(de)單一(yī)備份形式，★δ★備份存儲設備的(de)資源實際上(shàng)大(dà)多(&§☆★duō)數(shù)時(shí)間(jiān)是(shì)空(kōng)閑∑∞狀态的(de)，對(duì)于其他(tā)的(de$φ)有(yǒu)備份需求的(de)主機(jī)隻能(n ₹éng)采用(yòng)增加存儲設備的(de)方式來(lái)進≤≠>↔行(xíng)備份。而且備份工(gōng)作(zuò)目≥∑↕↔前隻在每日(rì)業(yè)務結束後停掉數(s≤↓∏≠hù)據庫再進行(xíng)備份，這(zhèλ<)種方式将不(bù)能(néng)滿足7×24&✘"₽times;365數(shù)據在線要(yào)求。

針對(duì)目前對(duì)數( ☆®shù)據安全備份的(de)要(yào)求，由于要₩<(yào)考慮備份數(shù)據存放(fàng)的(de)安全，&nβ<£bsp;構建自(zì)身(shēn)備份系統的(d✘₹₽e)時(shí)候所需要(yào)求包括：功能(néng)适用(yòngσ✘)、性能(néng)穩定、簡單易用(yòn→ σg)、廠(chǎng)商支持、價格合适等幾個(gè)方面。TS₩&™←M解決方案采用(yòng)TSM備份軟件δ"→(jiàn)，還(hái)有(yǒu)IBM T∞γS系列磁帶庫作(zuò)為(wèi)存儲設備，提供一(yī)個(gè)ε↓ 完整的(de)數(shù)據備份安全解決方案。

TSM備份流程：

我們将采用(yòng)一→™↔α(yī)台IBM服務器(qì)上(shàng)安裝T≤↑φ∑SM Server 作(zuò)為(♠α★δwèi)備份服務器(qì)，專門(m§€én)伺職備份。存儲設備選用(yòng)IBM磁帶庫，這(zhè)種T₩α©SM備份結構提高(gāo)了(le)數(shφ♥♥→ù)據的(de)備份效率，數(shù)據的(de)安全存放(f∞₩àng)也(yě)更加科(kē)學合理(€¶★≥lǐ)。

AIX 、W®♥π↕in 、LINUX等代表了(le)現(xiàn)有(yǒu)的(♦ ✔¥de)應用(yòng)系統，在上(shànβ♣g)面安裝 TSM Client §↕端和(hé)相(xiàng)應的(de)數(shù)據庫模塊TDP♣Ω÷₹，它們通(tōng)過 TCP/IP&nbσ★φ sp;協議(yì)與 TSM Server&nbsβα←™p;連接。 TSM Server♥© 可(kě)以是(shì)專用(yòng)的(de)服務器(qì)，β♣≈或者是(shì)借用(yòng)業(yè)務♥β不(bù)繁忙的(de)服務器(qì)。

兩個(gè)中心應用(yòn€δβ g)系統或數(shù)據庫的(de)數(shù)據通(tōn₹♥'g)過互聯的(de)光(guāng)纖網絡↑∞傳送到(dào)TSM Server服務器(qì)上£≈(shàng) ， TSM Server&nα∑bsp;管理(lǐ)這(zhè)些(xiē)備份加密的(de)數(shù)§≈✘據。對(duì)運行(xíng)數(shù)據φ ✔庫系統服務器(qì)通(tōng)過安裝基本TSM&nb÷♣♦¥sp; CLIENT客戶端軟件(jiàn)，用(yòn↑&<★g)來(lái)在線備份數(shù)據庫₩ ；運行(xíng)數(shù)據庫 Oracle&n→ bsp;系統的(de)服務器(qì)再安裝&§ε✔nbsp;Tivoli Data&n♦≥bsp;Protection for ✘≈ Oracle，用(yòng)以在線π←<備份數(shù)據庫。

TSM備份安全方案拓撲示意圖：

TSM備份安全方案拓撲說(shuō)明(míng)：

（1）.TSM SERVER對(duì)生(shē≤"®↓ng)産系統的(de)數(shù)據備份管理(lǐ)：
TSM通(tōng)過自(zì)身(shēn)超強的(♥γde)存儲設備管理(lǐ)能(néng)力将生(shēng)産中心的(↕©φ de)IBM磁盤存儲設備納入TSM的(de)存儲管理(lǐ)範疇±↓λ中，同時(shí)，利用(yòng)Ti✘λ±voli Storage Manager For∏¥ Database模塊，實現(xià± n)數(shù)據級的(de)在線熱(rè)備份，将關鍵數(shù)據存放>✘✔(fàng)在TSM管理(lǐ)的(de)磁帶庫上(shàng&★δ₩)，并在其自(zì)身(shēn)的(de)後台數(shù)據庫中作(z≈ uò)相(xiàng)應記錄。

（2）.對(duì)ORACLE數(shù)據庫實>"δ現(xiàn)冷(lěng)熱(rè)備份
冷(lěng)備份：
數(shù)據庫完全脫機(jī)下(xià)的 ↔(de)數(shù)據庫備份，通(tōng)↑∞→過tsm客戶端軟件(jiàn)，備份ORACLE指定數(shù)據文(wén)件(jiàn)，實現(xiàn)數(shù✔↔ε)據庫備份到(dào)磁帶庫上(shàng)≈♠€×，供系統恢複時(shí)使用(yòng)'→™₹。
熱(rè)備份：
數(shù)據庫在線的(de)數(shù)據庫備份，通(tōng)∏↓✘Ω過TSM for TDP與ORAC εLE數(shù)據庫通(tōng)訊，實現(xiàn)不(‌&∏bù)影(yǐng)響用(yòng)戶應用(yòng)的(d•₹e)情況下(xià)，進行(xíng)在線數(shù)據庫、log備份到(dà¶↔£✘o)磁帶庫上(shàng)，供系統恢複時(shíσ∞)使用(yòng)。
備份策略：每個(gè)月(yuè)做(zuò)一(yī)次全&‌≈$備份，每天做(zuò)一(yī)次增量備份；♥π₹σ還(hái)可(kě)以根據所消耗空(kōng)間(jiān)大×↕§>(dà)小(xiǎo)數(shù)量不(bù)大∞♠♦(dà)時(shí)，實現(xiàn)每日(rì)的(de≤ )全備份。

（3）.對(duì)文(wén)件(jiàn)服務器(qì)的(de)λ∑γ 數(shù)據級備份
文(wén)件(jiàn)級備份
實現(xiàn)對(duì)重要(yào)數(shù)據的(de≈₹ )文(wén)件(jiàn)級備份，實現(xià←>∑n)對(duì)所選文(wén)件(jiàn)、目錄進行(xíng)備份
通(tōng)過client每天備份增量文(wén)件(jiàn)。備份到('<dào)磁帶庫上(shàng)。
備份策略：每周做(zuò)一(yī)次全備份，每天進行(xíng)增量備份。