為了解決這樣一個問題，使信息系統(tǒng)能夠得到更加穩(wěn)固的保障和快速的恢復能力。為現(xiàn)有生產(chǎn)數(shù)據(jù)中心建立一個安全存儲備份數(shù)據(jù)的技術(shù)架構(gòu)，就成為解決信息系統(tǒng)脆弱性的首選解決方案。

一、數(shù)據(jù)備份的總體目標

信息系統(tǒng)不斷強大，企業(yè)都有自己獨立的信息系統(tǒng)，并且各系統(tǒng)都在完善其應(yīng)用。應(yīng)用系統(tǒng)是整個信息系統(tǒng)正常運作的重要信息管理平臺，而對應(yīng)用系統(tǒng)核心數(shù)據(jù)的安全備份容災(zāi)是各個信息主管的最關(guān)注問題。

一般信息系統(tǒng)數(shù)據(jù)備份主要完成以下幾個目的：

1、 完成數(shù)據(jù)中心各服務(wù)器的數(shù)據(jù)安全集中存儲。

2、 完成各服務(wù)器數(shù)據(jù)的集中管理。

3、 完成數(shù)據(jù)的本地、遠程策略備份。

4、 數(shù)據(jù)備份時，要求備份安全性高(操作人員、數(shù)據(jù)傳輸、數(shù)據(jù)存放)不發(fā)生數(shù)據(jù)丟失、泄密。

5、 數(shù)據(jù)本地存儲的安全性與高可用性。

現(xiàn)在的數(shù)據(jù)網(wǎng)絡(luò)一般采用windows，Linux、Unix、HP-UX、達夢等服務(wù)器，一般性要求

1、通過IP SAN網(wǎng)絡(luò)存儲，對所有服務(wù)器上的數(shù)據(jù)對進行備份，包括數(shù)據(jù)庫文件。實現(xiàn)數(shù)據(jù)級和文件級的備份保護。

2、 支持數(shù)據(jù)庫在線備份，在做數(shù)據(jù)庫文件備份時不影響數(shù)據(jù)庫業(yè)務(wù)正常運行(不能停止數(shù)據(jù)庫運行)。

3、支持各種策略文件備份(全備/增量(時間點、時間間隔、文件變化量、實時))

4、 支持數(shù)據(jù)災(zāi)難后數(shù)據(jù)恢復。

二、數(shù)據(jù)備份整體策劃方案

備份是一種數(shù)據(jù)安全策略，是將原始數(shù)據(jù)完全一樣地復制，嚴格來說應(yīng)復制兩份，保存在異地。在原始數(shù)據(jù)丟失或遭到破壞的情況下，利用備份數(shù)據(jù)把原始數(shù)據(jù)恢復出來，使系統(tǒng)能夠正常工作。

中科同向建議

 良好擴展能力的網(wǎng)絡(luò)備份架構(gòu)(TCP/IP)為主的存儲架構(gòu)方案。一方面可以快速部署，滿足目前的系統(tǒng)、應(yīng)用備份的需求。

 對于備份數(shù)據(jù)量大的需備份系統(tǒng)，如果目前的100兆以太網(wǎng)無法滿足要求的話;為了提高備份性能，減少備份窗口，同時避免備份對生產(chǎn)業(yè)務(wù)網(wǎng)絡(luò)的沖擊和影響，可以考慮在每臺主要業(yè)務(wù)服務(wù)器上均增加一塊以太網(wǎng)卡(最好為千兆)，從而形成專用的存儲網(wǎng)絡(luò)。

 將各需要備份的應(yīng)用服務(wù)器接入到備份網(wǎng)絡(luò)中，安裝相應(yīng)的代理(Agent)，如系統(tǒng)文件代理，數(shù)據(jù)庫代理等，并連接對應(yīng)的備份服務(wù)器，備份服務(wù)器通過現(xiàn)有網(wǎng)絡(luò)直接將數(shù)據(jù)備份至數(shù)據(jù)存儲設(shè)備當中。

 采用專門的數(shù)據(jù)庫服務(wù)器作為備份服務(wù)器，從而進行備份的統(tǒng)一管理，新加的磁盤陣列、磁帶庫直接通過SCSI線或SAN連接到備份服務(wù)器，備份服務(wù)器上安裝的備份管理軟件。備份數(shù)據(jù)通過LAN/SAN/WAN經(jīng)由備份服務(wù)器，備份到磁盤陣列、磁帶庫中。

備份服務(wù)器主模塊

該模塊安裝在備份主服務(wù)器其上面，其主要功能是提供備份管理的基本管理功能，比如：后臺的服務(wù)、對磁帶庫的管理、備份策略的管理、定時管理、作業(yè)管理等等。所有的其他模塊，包括備份代理和備份選件都必須與基本模塊協(xié)調(diào)工作。

HeartsOne Backup 主要由HeartsOne Backup管理器和HeartsOne Backup服務(wù)器兩個組件組成，這兩個組件協(xié)同工作，以備份、復制和還原數(shù)據(jù)，對整體系統(tǒng)進行集中控管。

 客戶端代理

客戶端代理是安裝在網(wǎng)絡(luò)計算機上的獨立軟件包，用以在計算機與HeartsOne Backup 之間提供網(wǎng)絡(luò)接口。除了具備連接功能，客戶端還可以與網(wǎng)絡(luò)中的備份服務(wù)器共享數(shù)據(jù)存儲任務(wù)。根據(jù)需要執(zhí)行定期數(shù)據(jù)備份和還原功能的網(wǎng)絡(luò)計算機數(shù)量和種類，需要多個客戶端代理。

 數(shù)據(jù)庫的在線備份

關(guān)鍵的數(shù)據(jù)需要每天進行數(shù)據(jù)備份。在進行數(shù)據(jù)庫備份的時候，一般需要將數(shù)據(jù)庫關(guān)閉或置于靜態(tài)模式，然后使用磁帶庫進行數(shù)個小時的備份工作。此過程會極大地影響數(shù)據(jù)庫的正常運行，企業(yè)無法持續(xù)進行業(yè)務(wù)的生產(chǎn)。

所以在該方案中我們要采用數(shù)據(jù)快照及克隆解決方案解決此類問題。下面就以O(shè)racle、SQL Server數(shù)據(jù)庫為例做簡單介紹：

Oracle數(shù)據(jù)