第六章安全恢复技术
容灾数据备份应急响应灾难恢复
概述
安全恢复：保证网络信息系统在故障或灾难后可以恢复并继续正常运行。
故障：计算机故障、网络故障、软件故障、数据故障、……灾难：自然灾难（天灾）、人为灾难（人祸）尽可能规避和降低故障或灾难对网络信息系统组成的影响，促使影响最小化。
611容灾特性
保证网络信息系统在故障或灾难后能够最大限度恢复并继续运行所进行的一系列系统计划和建设行为。
主动性：预防为主，预见性系统性：涉及面广，须权衡性能、经济、效益、技术、重要级别
等诸多因素可用性：易于实施、维护、恢复
f612容灾级别（一）
612容灾级别（二）
数据级：注重于保障数据（数据库、文件、软件、日志、设置等）的持续性
应用级：在保障数据基础上，保障应用系统（网络、计算机、外设等）的持续性
业务级：在保障数据和应用基础上，保障业务运行环境（机房、办公等）的持续性
613容灾备份级别
第0级：本地，冷热，数据应用，无灾难恢复能力第1级：异地，冷，数据，灾难恢复能力差第2级：异地，热，数据应用，灾难恢复能力一般
f第3级：异地，热，业务，灾难恢复能力强
614容灾技术（一）
614容灾技术（二）
灾难监测技术：“心跳技术”，监测系统定时（主动或被动）检测生产系统的运行状态，监测系统根据状态做出容灾响应
系统迁移技术：灾难发生后，及时将生产系统迁移至备用系统，以保证系统的持续性
621数据备份系统结构（一）
基于主机的备份（DirectAttachedStorage，DAS）速度快无共享存储设备：磁盘阵列、磁带库、光盘库等。
f621数据备份系统结构（二）
基于通用网络（LAN或WAN）的备份在网络上设置专用备份服务器速度受限于网络可供网络上主机共享
621数据备份系统结构（三）
基于存储区域网（StorageAreaNetworkSAN）的备份在存储专用网SAN上设置备份服务器速度快
f共享性好
621数据备份系统结构（四）
基于网络附加存储（NetworkAttachedStorageNAS）的备份
在通用网络上设置NAS存储速度受限于网络共享性好
622数据备份策略（一）
完全备份（FullBackup）数据量大，备份时间长，策略简单，易恢复
增量备份（I
creme
talBackup）
f备份每次修改的数据，备份快，策略较复杂，恢复麻烦差分备份（Differe
tialBackup）
备份最近修改的数据，备份快，策略较复杂，易恢复
622数据备份策略（二）
622数据备份r