计算机网络安全ch4网络数据库与数据安全幻灯片.pptVIP

（一）恢复数据时的注意事项 由于恢复数据是覆盖性的，不正确的恢复可能破坏硬盘中的必威体育精装版数据，因此在进行数据恢复时，应先将硬盘数据备份。 进行恢复操作时，用户应指明恢复何年何月的数据。当开始恢复数据时，系统首先识别备份介质上标识的备份日期是否与用户选择的日期相同，如果不同将提醒用户更换备份介质。 由于数据恢复工作比较重要，容易错把系统上的必威体育精装版数据变成备份盘上的旧数据，因此应指定少数人进行此项操作。 不要在恢复过程中关机、关电源或重新启动机器。 不要在恢复过程中打开驱动器开关或抽出软盘、光盘(除非系统提示换盘)。 （二）数据恢复的类型 1. 全盘恢复 全盘恢复就是将备份到介质上的指定系统信息全部转储到它们原来的地方。全盘恢复一般应用在服务器发生意外灾难时导致数据全部丢失、系统崩溃或是有计划的系统升级、系统重组等，也称为系统恢复。 2. 个别文件恢复 个别文件恢复就是将个别已备份的必威体育精装版版文件恢复到原来的地方。对大多数备份来说，这是一种相对简单的操作。利用网络备份系统的恢复功能，很容易恢复受损的个别文件。需要时只要浏览备份数据库或目录，找到该文件，启动恢复功能，系统将自动驱动存储设备，加载相应的存储媒体，恢复指定文件。 3. 重定向恢复 重定向恢复是将备份的文件(数据)恢复到另一个不同的位置或系统上去，而不是做备份操作时它们所在的位置。重定向恢复可以是整个系统恢复，也可以是个别文件恢复。重定向恢复时需要慎重考虑，要确保系统或文件恢复后的可用性。 1．容灾系统和容灾备份 这里所说的“灾”具体是指计算机网络系统遇到的自然灾难、外在事件(电力或通信中断)、技术失灵及设备受损(火灾)等。容灾就是指计算机网络系统在遇到这些灾难时仍能保证系统数据的完整、可用和系统正常运行。 4.4.3 数据容灾 2．数据容灾与数据备份的关系 备份与容灾不是等同的关系，而是两个“交集”，中间有大部分的重合关系。多数容灾工作可由备份来完成，但容灾还包括网络等其他部分，而且，只有容灾才能保证业务的连续性。 数据容灾与数据备份的关系主要体现在： 数据备份是数据容灾的基础 容灾不是简单备份 容灾不仅仅是技术 3．容灾系统 容灾系统包括数据容灾和应用容灾两部分。数据容灾可保证用户数据的完整性、可靠性和一致性，但不能保证服务不中断。应用容灾是在数据容灾的基础上，在异地建立一套完整的与本地生产系统相当的备份应用系统.在灾难情况下，远程系统迅速接管业务运行，提供不间断的应用服务，让客户的服务请求能够继续。因此数据容灾是系统能够正常工作的保障；而应用容灾则是容灾系统建设的目标。 (1) 本地容灾 本地容灾的主要手段是容错。容错的基本思想就是利用外加资源的冗余技术来达到屏蔽故障、自动恢复系统或安全停机的目的。 (2) 异地容灾 异地容灾是指在相隔较远的异地，建立两套或多套功能相同的系统。当主系统因意外停止工作时，备用系统可以接替工作，保证系统的不间断运行。异地容灾系统采用的主要方法是数据复制，目的是在本地与异地之间确保各系统关键数据和状态参数的一致。 4．数据容灾技术 容灾系统的核心技术是数据复制，目前主要有同步数据复制和异步数据复制两种。数据复制对数据系统的一致性和可靠性以及系统的应变能力具有举足轻重的作用，它决定着容灾系统的可靠性和可用性。 1．SAN和NAS技术 SAN（存储区域网)提供一个存储系统、备份设备和服务器相互连接的架构。他们之间的数据不再在以太网络上流通，从而大大提高以太网络的性能。复制、备份、恢复数据和安全的管理可以以中央的控制和管理手段进行，加上把不同的存储池以网络方式连接，用户可以以任何他们需要的方式访问他们的数据，并获得更高的数据完整性。 NAS(Network Attached Storage，网络附加存储)使用了传统以太网和IP协议，当进行文件共享时，则利用了NFS和CIFS(Common Internet File System)以沟通NT和Unix系统。由于NFS和CIFS都是基于操作系统的文件共享协议，所以NAS的性能特点是进行小文件级的共享存取。 2．远程镜像技术 远程镜像技术是用在主数据中心和备援数据中心之间数据备份时。两个镜像系统一个叫主镜像系统，另一个叫从镜像系统。按主、从镜像存储系统所处的位置可分为本地镜像和远程镜像。 远程镜像又叫远程复制，是容灾备份的核心技术，同时也是保持远程数据同步和实现灾难恢复的基础。远程镜像按请求镜像的主机是否需要远程镜像站点的确认信息，又可分为同步远程镜像和异步远程镜像。 同步远程镜像是指通过远程镜像软件，将本地数据以完全同步的方式复制到异地，每一个本地的I/O事务均需等待远程复制的完成确认信息，方可予以释放。当主站点出现故障时，用户的应用程序切换到备份的替代站点后，被镜像的远