信息安全技术课件作者俞承杭章节05灾难备份与恢复技术.pptVIP

本章要点 信息系统的组成是多元的、复杂的，每一部分都可能因各种原因发生故障。如何在灾难发生时，保持系统的持续运行，将损失控制在最小范围内，是技术人员首先要考虑的。灾难备份与恢复技术就是为这一目的而部署的。 为了保证发生硬件故障、突发事故等灾难时，系统能正常地持续运行，将损失控制在最小范围内，2005年国家信息化办公室制订了《重要信息系统灾难恢复指南》，2007年正式实施《信息系统灾难恢复规范》（GBT 20988-2007），针对GB17859-1999 计算机信息系统安全保护等级划分准则的要求，为每一等级分别提出了灾难备份与恢复的技术、部署和实施管理等要求。 意在“未雨先绸缪”、“防患于未然”。 一、灾难备份与灾难恢复 人类无法避免天灾人祸，而当信息系统日益成为国家的重要基础设施时，任何天灾人祸对信息系统的破坏都有可能影响到国家安全、人民利益、社会稳定，关系到每一个老百姓的切实生活。 据美国的一项研究报告显示，在灾害之后，如果无法在14天内恢复业务数据，75%的公司业务会完全停顿，43%的公司再也无法重新开业，20%的企业将在两年之内宣告破产。美国Minnesota大学的研究表明，遭遇灾难而又没有恢复计划的企业，60%以上将在两到三年后退出市场。在所有数据安全战略中，数据备份是最基础的工作。 一、灾难备份与灾难恢复 1、系统防护与保护 网络环境下的数据安全应分为两个层面：数据的静态安全和数据的动态安全。静态安全是指防止存放在数据服务器存储设备内的数据被盗窃、修改、删除和破坏；而动态安全则指在数据传输交易过程中，防止被截获或篡改。 系统防护技术，指从桌面系统至网络环境到数据服务器的防病毒、防黑客入侵技术，重点在于“防”。 系统保护技术，指数据备份、快速恢复、异地存放、远程控制、灾难恢复等技术，重点在于“保”。 系统防护技术是网络安全的课题，而系统保护技术主要是指数据备份及恢复技术（本章）。 一、灾难备份与灾难恢复 2、灾难备份 灾难是指由于人为或自然的原因，造成系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。包括地震、火灾、水灾等自然灾难，以及战争、恐怖袭击、网络攻击、设备系统故障和人为破坏等。 所谓灾难备份，是指利用技术、管理手段以及相关资源，确保已有的关键数据和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程。 灾难备份三要素：一是系统中的部件、数据都具有冗余性，即一个系统发生故障，另一个系统能够保持数据传送的顺畅；二是具有长距离性，因为灾害总是在一定范围内发生，因而保持足够长的距离才能保证数据不会被同一个灾害全部破坏；三是灾难备份系统追求全方位的数据复制，上述三要素也称为“3R要素”（Redundance、Remote、Replication）。 一、灾难备份与灾难恢复 3、灾难恢复 所谓灾难恢复，是指将信息系统从灾难造成的故障或瘫痪状态恢复到可正常运行状态，并将其支持的业务功能从灾难造成的不正常状态恢复到可接受状态的活动和流程。显而易见，灾难恢复比灾难备份的外延要大。 实现灾难恢复的基础是有良好的灾难备份规划、实施和日常管理措施。灾难恢复是一项既包括技术，也包括业务、管理的周密的系统工程。 备份与容灾的功能联系 二、灾难恢复关键技术 1、灾难备份技术 一个完整的灾难备份系统主要由数据备份系统、备份数据处理系统、备份通信网络系统和完善的灾难恢复计划组成。在灾难备份系统建设中，数据备份是关键，如何将数据（包括系统、应用和业务等数据）完整、实时地复制到灾难备份中心，是灾难备份系统建设中首先要考虑的重点。 通过数据备份，一个存储系统乃至整个网络系统，完全可以回到过去的某个时间状态，或者重新“克隆”一个指定时间状态的系统。 二、灾难恢复关键技术 1、灾难备份技术 服务器集群和容灾技术是保护系统的在线状态，保证数据可以随时被访问。 数据备份是指数据从在线状态剥离到离线状态的过程 。备份技术的目的，是将整个系统的数据或状态保存下来，这种方式不仅可以挽回硬件设备损坏带来的损失，也可以挽回逻辑错误和人为恶意破坏的损失。但是，数据备份技术并不保证系统的实时可用性。 在具有一定规模的系统中，备份技术、集群技术和容灾技术互相不可替代。 二、灾难恢复关键技术 数据备份方式 （1）全备份 全备份（Full Backup）是指对整个系统进行包括系统和数据的完全备份。 （2）增量备份 增量备份（Incremental Backup）是指每次备份的数据只是相当于上一次备份后增加的和修改过的数据。 （3）差分备份 差分备份（Differential Backup）就是每次备份的数据是相对于上一次全备份之后新增加的和修改过的数据。 二、灾难恢复关键技术 数据备份