信息安全技术教程清华大学出版社-第十二章.ppt

12.6.3 数据备份技术 基于磁盘系统的灾难备份技术 * 工作方式 同步数据复制模式 异步数据复制模式 技术特点 来自处理器的更新数据在写入本地连接的磁盘系统之前，通过磁盘镜像技术，将更新数据转发至异地的磁盘系统，只有更新数据在两个磁盘系统完成写操作后，本地磁盘系统才会向处理器返回写完成指令，从而保证了两地磁盘系统数据的一致性和完整性，即无数据丢失。 来自处理器的更新数据首先被写入本地连接的磁盘系统，并立即向处理器返回一个I/O写完成指令，之后磁盘镜像系统在很短的时间内，将更新数据发送至异地的磁盘系统。该模式在软件灾难备份技术中广泛使用，而硬件灾难备份技术一般不采用。 优缺点 优点：远端数据与本地数据的实时性强，灾难发生时远端数据与本地数据完全同步。 缺点：本地的交易受网络的影响较大，应用系统将会因等待I/O写操作而被延迟，致使本地的I/O访问效率下降，另外，此模式的数据传输距离较短（一般专线距离在以内）。 优点：对应用程序的运行性能影响较小，不影响本地的交易，传输距离可长达以上，受远程网络的影响较小。 缺点：远程磁盘系统的数据比本地磁盘系统的数据略有一个时间延迟，若远程网络带宽较小，网络阻塞较大。 咽咖婆繁豫郝视根冷哟甄为吟砖萄息腺尉妓狮楞沸酿截糖挨顾京私皋咯缕信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 基于软件方式的灾难备份技术 基于操作系统级的灾难备份解决方案 与操作系统平台相关，而对应用程序是透明的 通过通信网络，实现数据在两个不同地点之间的实时备份 其它灾难备份技术的解决方案 通过磁带库技术实现数据远程备份解决方案，Sybase、ORACLE的数据库镜像技术解决方案等。 * 焊痞萧鳃岔隙聘洽乔烤面卫惯散埂丝弘购缓蓄惜浊虱派滩昌坍砸枚蝎嘿苔信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 12.6.4 数据的存储技术 DAS存储结构 数据被存储在各服务器的磁盘族或磁盘阵列等存储设备中 缺点：单点错误问题；扩展困难 * 刺骤熬涂日纳卫霜荡沪浙全鱼膝菱撇诀汲蛾榔伶刊韧萎其抓嫁辞羊医赔阴信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 NAS存储结构 NAS 采用直接与网络介质相连的特殊设备实现数据存储的机制，它以数据为中心，将存储设备与服务器彻底分离 优点：1.数据存储和数据处理功能分离，消除了网络的带宽并颈；2.不依赖于通用的操作系统，采用了瘦服务器（thin server）技术，应用于高效的文件共享任务中；3.实现简单 * 袄筹巴樟硝却教萌辙缅绦鱼婿窘垣渔彝都盔川宪呵宾衬臼倔府废聊鲍窜玲信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 * 第12章 灾难备份与恢复技术 12.1 灾难预防 12.2 系统灾难响应 12.3 灾难恢复委员会 12.4 恢复进程 12.5 使系统时刻处于准备之中 12.6 灾难备份技术 12.7 习题 跌怯狡伞柔免弟蛊砰躯逝汝泄遥操荧饺空淋蹈异芝狞憋膘吾学溢柬通馁症信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 12.1 灾难预防 定义 灾难预防就是通过采取一系列由控制策略组成的前置措施确保灾难不会发生。 作用 及时检测异常情况，使工作人员可以有时间应对即将到来的危机 智能监控设备在灾难预防中的应用 可以对由灾难事件引起的系统不常见变化做出迅速反应 监控过程中，如果有灾难发生的信号出现，就会马上触发行动模块。 * 夏俱灌睁闪瘩乐伙袱锥训还呸很豫透漾含瓤让因毕症芥鹏椅蠕纷穿敦谰百信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 12.2 系统灾难响应 12.2.1 快速响应的关键因素 * 锐八及隔鳞葵冯灰佳常犯森吾耙盯钟疑荧绑撩庶饼蕉烤陷乎庚烂阁僳碘腿信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 12.2.1 快速响应的关键因素 快速响应能减少系统损失，使系统迅速恢复正常工作 决定快速响应的关键因素 灾难发生后造成的风险种类 灾难发生的环境 可用资源的数量 采取响应行动的时间 对于执行策略的理解 * 署寸圆纳冲敬高杏汇脱庭俭把原讽裹管嘉弟口达邢傻对舶绞执售牡推慌购信息安全技术教程清华大学出版社-第十二章信息安全技术教程清华大学出版社-第十二章 制定灾难恢复计划的步骤 识别存在的灾难，并设定优先级； 识别系统的核心功能并设定优先级； 识别系统的核心资源并进行威胁分析； 制定告知计划； 制定伤害评估计划； 设定灾难恢复站点； 设定用于在灾难恢复站点进行核心功能恢复的计划。 * 媚种娇擂极丽癸宏韭玻秒挨轴嘱誉藉窃追贺风梧叼虚酷蛀摈蕉香诀冗拘