下载文档原格式
Host-Based备份结构的优点是数据传输速度快，备份管理简单;缺点是不利于备份系统的共享，不适合于现在大型的数据备份要求。
LAN-Based备份方式：LAN-Based备份，在该系统中数据的传输是以网络为基础的。
其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。
磁带库则接在某台服务器上，在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。
LAN-Based备份结构的优点是节省投资、磁带库共享、集中备份管理;它的缺点是对网络传输压力大。
LAN-Free备份方式：LAN-Free和Server-Free的备份系统是建立在SAN(存储区域网)的基础上的，其结构如下图所示。
基于SAN的备份是一种彻底解决传统备份方式需要占用LAN 带宽问题的解决方案。
它采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽 (LAN-Free) 的解决方案。
目前随着SAN技术的不断进步，LAN-Free的结构已经相当成熟，而Server-Free的备份结构则不太成熟。
LAN-Free的优点是数据备份统一管理、备份速度快、网络传输压力小、磁带库资源共享;缺点是投资高。
利用IBM Tivoly Storage Manager软件，配合IBM LTO等磁带库产品，可以实现以上各种备份方式。
数据备份方式的选择目前数据备份主要方式有：LAN 备份、LAN Free备份和SAN Server-Free备份三种。
LAN 备份针对所有存储类型都可以使用， LAN Free备份和SAN Server-Free备份只能针对SAN架构的存储。
基于LAN备份传统备份需要在每台主机上安装磁带机备份本机系统，采用LAN备份策略，在数据量不是很大时候，可采用集中备份。
一台中央备份服务器将会安装在 LAN 中，然后将应用服务器和工作站配置为备份服务器的客户端。
常见的数据备份系统主要有Host-Base、LAN-Base和基于SAN结构的LAN-Free、Server-Fr ee等多种结构。
Host-Based备份方式:Host-Based是传统的数据备份的结构这种结构中磁带库直接接在服务器上，而且只为该服务器提供数据备份服务。
在大多数情况下，这种备份大多是采用服务器上自带的磁带机，而备份操作往往也是通过手工操作的方式进行的。
Host-Based备份结构的优点是数据传输速度快，备份管理简单;缺点是不利于备份系统的共享，不适合于现在大型的数据备份要求。
LAN-Based备份方式:LAN-Based备份，在该系统中数据的传输是以网络为基础的。
其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。
磁带库则接在某台服务器上，在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。
LAN-Based备份结构的优点是节省投资、磁带库共享、集中备份管理;它的缺点是对网络传输压力大。
LAN-Free备份方式:LAN-Free和Server-Free的备份系统是建立在SAN(存储区域网)的基础上的，其结构如下图所示。
基于SAN的备份是一种彻底解决传统备份方式需要占用LAN带宽问题的解决方案。
它采用一种全新的体系结构，将磁带库和磁盘阵列各自作为独立的光纤结点，多台主机共享磁带库备份时，数据流不再经过网络而直接从磁盘阵列传到磁带库内，是一种无需占用网络带宽 (LAN-Free) 的解决方案。
目前随着SAN技术的不断进步，LAN-Free的结构已经相当成熟，而Server-Free的备份结构则不太成熟。
LAN-Free的优点是数据备份统一管理、备份速度快、网络传输压力小、磁带库资源共享;缺点是投资高。
利用IBM Tivoly Storage Manager软件，配合IBM LTO等磁带库产品，可以实现以上各种备份方式。
数据备份方式的选择目前数据备份主要方式有:LAN 备份、LAN Free备份和SAN Server-Free备份三种。
NBU备份系统应用操作手册2008．12．15编制一．NBU6.5备份系统概述1．关于NBU6.5NBU6.5是赛门铁克公司在2007年7月31日推出的企业数据保护解决方案Veritas NetBackup的最新版本。
有关赛门铁克公司NBU6.5详细的技术文档列在参考资料中。
2．NBU6.5备份系统架构A机房B机房3．NBU 6.5备份系统使用情况为了从本质上提高核心数据的维护水平，在部门领导和室领导的直接指导下，我室在2008年7月份按照项目实施规范，根据我们的实际维护需求，全程掌控和参与了系统介绍，方案论证，策略制定，安装调试，测试验收等流程。
由于前期工作做得比较规范，NBU 6.5备份系统自8月正式投入使用以来，一直运行在良好的工作状态之中，按照设定策略按时按机为8台设备上的关键数据――文件系统（每月），数据库（每日），数据库逻辑日志（每日）等数据做了可靠备份，完全达到了我们预期的目标。
同时，NBU 6.5备份系统经过4个多月的运行，其可靠性，易用性和灵活性等优越性能得到了证实，为我们下一步扩大其应用范围打下了良好的基础。
XX网平台PPS业务于11月28日从原设备割接至JC_SCP3上，相关的备份配置也做了调整。
本文列出的所有数据均为截至2008年12月1日的最新数据。
4．启动netbackup管理控制台的方法NBU 6.5备份系统的所有操作均需在netbackup管理控制台上完成。
（1）在windows上启动netbackup管理控制台（已安装了netbackup_6.5_win86软件）开始―程序―VERITAS netbackup―netbackup java version6.5进入。
（2）在unix上启动netbackup管理控制台a.以root用户登录到NBU服务器。
b.运行/usr/openv/netbackup/bin/jnbSA & 命令进入。
二．NBU服务器和NBU客户机的相关数据1．NBU服务器相关数据NBU服务器数据服务器名备份IP操作系统设备用途设备位置分配给逻辑日志备份的磁阵容量分配给逻辑日志备份的目录名PPSServer 172.16.130.202 SUN OS 5.8 管理华为设备的数据备份A5楼140GB /space2．磁带库相关数据磁带库数据磁带库型号磁带库数量机械手型号机械手数量磁带驱动器型号磁带驱动器数量磁带型号磁带容量磁带数量设备位置ADIC Scalar 100 1 TLD 1 IBM ULTRIUM-TD3 2 HCART3 400GB 35盘A5楼3．NBU服务器＋磁带库的架构机械手磁带盒驱动器1 驱动器2NBU服务器磁带库4．磁带库已分配的策略卷池5．NBU客户机相关数据三．备份结果的检查方法1．使用netbackup管理控制台activity monitor的检查方法（1）一般检查activity monitor可显示最近几天的备份结果。
exp/imp两个命令可以说是oracle中最常用的命令了.ORACLE数据库有两类备份方法。
第一类为物理备份，该方法实现数据库的完整恢复，但数据库必须运行在归挡模式下（业务数据库在非归挡模式下运行），且需要极大的外部存储设备，例如磁带库；第二类备份方式为逻辑备份，业务数据库采用此种方式，此方法不需要数据库运行在归挡模式下，不但备份简单，而且可以不需要外部存储设备。
数据库逻辑备份方法ORACLE数据库的逻辑备份分为三种模式：表备份、用户备份和完全备份。
表模式备份某个用户模式下指定的对象（表）。
业务数据库通常采用这种备份方式。
若备份到本地文件，使用如下命令：exp icdmain/icd rows=y indexes=n compress=n buffer=65536feedback=100000 volsize=0file=exp_icdmain_csd_yyyymmdd.dmplog=exp_icdmain_csd_yyyymmdd.logtables=moninformation,icdmain.serviceinfo,icdmain.dealinfo若直接备份到磁带设备，使用如下命令：exp icdmain/icd rows=y indexes=n compress=n buffer=65536feedback=100000 volsize=0file=/dev/rmt0log=exp_icdmain_csd_yyyymmdd.logtables=moninformation,icdmain.serviceinfo,icdmain.dealinfo注：在磁盘空间允许的情况下，应先备份到本地服务器，然后再拷贝到磁带。
出于速度方面的考虑，尽量不要直接备份到磁带设备。
用户模式备份某个用户模式下的所有对象。
业务数据库通常采用这种备份方式。
若备份到本地文件，使用如下命令：exp icdmain/icd owner=icdmain rows=y indexes=n compress=n buffer=65536 feedback=100000 volsize=0file=exp_icdmain_yyyymmdd.dmplog=exp_icdmain_yyyymmdd.log若直接备份到磁带设备，使用如下命令：exp icdmain/icd owner=icdmain rows=y indexes=n compress=n buffer=65536 feedback=100000 volsize=0file=/dev/rmt0log=exp_icdmain_yyyymmdd.log注：如果磁盘有空间，建议备份到磁盘，然后再拷贝到磁带。
VERITAS NetBackup TM 管理维护手册VERITAS NETBACKUP (NBU) 简介NBU是Veritas 公司提供的企业级备份管理软件，它支持多种操作系统，包括UNIX、Microsoft Windows、OS/2以及Macintosh等。
目前,NBU是国际上使用最广的备份管理软件。
NBU采用全图形的管理方式，同时提供命令行接口，适应不同的用户需求。
它提供了众多的性能调整能力，从管理角度看，其高性能特征十分明显。
如提供多作业共享磁带机、大作业并行数据流备份、完善的监控报警、动态备份速度调整等能力，为用户的集中式存储管理提供了灵活和卓有成效的手段。
通过管理界面，管理员可以设置网络自动备份策略，这些备份可以是完全备份，也可以是增量备份。
管理员也可以手动备份客户端数据。
客户端用户可以从客户端备份(Backup)/恢复(Restore)/归档(Archive)自己的数据。
同时，NBU还管理存储设备。
如果采用磁带库，它可以驱动机械手（磁带库使用机械手作为磁带自动加载工具），管理磁带。
NBU 包括Server/Client软件：1．在需要连接存储设备（如磁带库或光盘库）的服务器上安装Server 软件。
2．在需要提供数据进行备份的机器上安装Client 软件。
Server 和Client 之间通过TCP/IP Sockets 通讯。
拓扑结构示意图如下：NBU基本概念1）Policy（备份策略）备份策略定义一台或几台服务器的备份方法。
它包括哪些服务器需要备份、备份哪些目录或文件、在什么时间备份、采用什么方式进行备份等。
配置NBU主要指定义备份策略。
2）Schedule（备份时间表）它用来定义在什么时间进行备份和归档的操作。
它用来定义做全备份，还是增量备份或者用户自己备份、是否归档，备份的频度，备份磁带保留多长时间，可以备份的时间段等。
3）Storage Unit（存储单元）存储单元指将备份作业按备份设备类型分组。
Linux_oracle数据库的备份与恢复1 数据库备份和恢复（备份和恢复均已做成脚本自动运行，下列操作供参考，请不要在生产机上做测试） 1）数据库备份：◆将dbexp.parm,dbexp.sh 拷贝至/home/oracle/backup/.以oracle用户登录系统$ cd /home/oracle/backup$ dos2unix *$ chmod 755 dbexp.sh◆手工执行备份，用oracle用户登录：$ cd /home/oracle/backup$ ./dbexp.sh◆自动执行备份，用root用户登录：#crontab -e 00 01 * * * su - oracle -c "/home/oracle/backup/dbexp.sh"2）数据库恢复：以oracle用户登录系统◆删除用户：sqlplus /nolog>connect / as sysdba;>drop user center cascade;>create user center identified by center;>grant connect,resource,dba to center◆恢复数据库$imp center/center full=y grants=y INDEXES=y constraints=y LOG=/tmp/backup.log rows=y ignore=y file=xxx(xxx--为以前备份的数据文件,如checkid_20041123.dat)oracle数据库的备份与恢复原理及方法：导出(备份)exp 用户名/密码@服务名file=d:daochu.dmp (rows=no(导出空结构)) 导入(恢复)imp 用户名/密码@服务名file=d:daochu.dmp fromuser=原用户名touser=新用户名---- 当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（包括机器故障、介质故障、误操作等），数据库有时也可能遭到破坏，这时如何尽快恢复数据就成为当务之急。
1 概述• 案例• 数据存储• 数据备份• 灾难恢复• 系统容灾案例• 1993年2月26日下午，一阵巨大的气浪从纽约世界贸易中心的地下停车场爆发出来转眼间就使整个大楼系统陷入瘫痪。
靠近底层的公司几乎所有的办公设备都被摧毁，所有客户资料、财务账目等重要数据也因此被一扫而空根据事后调查，在这次事件当中，凡是事前没有采取备份措施的公司，全部都因为数据丢失而遭受严重损失，而且有相当一部分甚至因此而倒闭。
• 美国的Grand Forks市的一场洪水使这个城市三分之二的企业遭到巨大损失，大多数因此而一蹶不振，直至最终倒闭其中一家名为Ecolab的公司却奇迹般地没有受到任何影响，反而随着从前的竞争对手纷纷陷入困境，生意越来越红火。
原因很简单：Ecolab公司每天都对自己的网络进行备份。
在洪水发生的前一天，Ecolab按惯例对自己的网络数据进行了备份，并把备份磁带存放在安全的地方。
就这样，在洪水发生后的第二天，当其它的公司正在为丢失的客户资料与财务账目一筹莫展时，Ecolab于上午7点钟准时开始营业。
• 美国911–摩根&斯坦利、JP摩根、瑞宝银行以及雷曼兄弟等公司之所以能够在周三（9月12日）恢复营业它们不仅像一般公司那样在内部进行数据备份，而且在数英里之外新泽西州的蒂内克也保留着数据备份据统计资料显示：–当数据灾难袭击的时候，30%受影响的公司被迫立即退出市场，另外有29%受影响的公司在2年内倒闭–在发达国家，如果一个公司的网络系统瘫痪后24小时恢复，公司的年收入将下降3％至5％，如果在两天内不能恢复，那么这个公司将在今后的3至5年内可能要倒闭数据存储• 企业和个人对数据存储的依赖性增强–存储容量的急剧膨胀–数据就绪时间的延展• Internet使网络数据保证24小时×7天×365天处于就绪状态是常见的要求–数据存储的结构应该受到安全机制的管理、不应该受到地域空间的约束• 数据存储备份确保数据安全–目前有企业和个人两种数据备份类型企业数据备份可以通过中央服务器、部门服务器以及远程服务器进行备份个人数据备份则允许用户将自己电脑中的重要数据进行备份–目前市场上的存储产品主要有：• 磁盘阵列• 磁带机与磁带库• 光盘库• ……定义–不仅仅是简单的文件拷贝，在多数情况下是指数据库备份–内涵：制作数据库结构和数据的拷贝，以便在数据库遭到破坏时能够恢复数据库–备份的内容不但包括用户的数据库内容，而且还包括系统的数据库内容• 意义:威胁数据的安全，造成系统失效的主要原因有以下几个方面：–硬盘驱动器损坏，由于一个系统或电器的物理损坏导致文件、数据的丢失；–人为错误，人为删除一个文件或格式化一个磁盘（占数据灾难的80%）；–黑客的攻击，黑客侵入计算机系统，破坏计算机系统；–病毒，使计算机系统感染，甚至损坏计算机数据；–自然灾害，火灾、洪水或地震也会无情地毁灭计算机系统；–电源浪涌，一个瞬间过载电功率损害计算机驱动器上的文件；–磁干扰，生活、工作中常见的磁场可以破坏磁碟中的文件灾难恢复• 定义–灾难恢复是指在发生灾难性事故的时候能利用已备份的数据或其它手段，及时对原系统进行恢复，以保证数据的安全性以及业务的连续性。
一、摘要：随着信息化建设的进展，各种应用系统的运行，必然会产生大量的数据，而这些数据作为企业和组织最重要的资源，越来越受到大家的重视。
同样，由于数据量的增大和新业务的涌现，如何确保数据的一致性、安全性和可靠性；如何解决数据集中管理后的安全问题，建立一个强大的、高性能的、可靠的数据备份平台是当务之急。
数据遭到破坏，有人为的因素，也有各种不可预测的因素。
有专业机构的研究数据表明：丢失300MB的数据对于市场营销部门就意味着13万元人民币的损失，对财务部门意味着16万的损失，对工程部门来说损失可达80万。
而丢失的关键数据如果15天内仍得不到恢复，企业就有可能被淘汰出局。
实际上，我们很多企业和组织已有了前车之鉴，一些重要的企业内曾经不止一次地发生过灾难性的数据丢失事故，造成了很大的经济损失，在这种情况下，数据备份就成为日益重要的措施，我们必须对系统和数据进行备份！通过及时有效的备份，系统管理者就可以高枕无忧了。
所以，对信息系统环境内的所有服务器、PC进行有效的文件、应用数据库、系统备份越来越迫切。
二、引言：随着以计算机为基础的电子信息技术在社会各方面越来越广泛的深入应用，各种工作逐步走上了办公自动化网络管理的发展道路，大量的管理信息系统和专用办公软件被开发并投入使用，这对规范管理、提高工作效率起到了良好的促进作用。
在实际工作中，信息系统和管理软件从开始投入使用起，就将随着工作的开展和时间的推移，持续记录并积累大量的数据。
工作中的许多重要的决策就是以这些日常积累的数据为基础的。
但信息系统在提供方便和高效的同时，在运行中却常常会出现一些意料之外的问题，如人为误操作、硬件损毁、电脑病毒侵袭、断电或其它意外原因造成网络系统瘫痪、数据丢失，给企业、单位和管理人员带来难以弥补的损失。
避免这种损失的最佳途径就是建立可靠的数据备份恢复系统，但是大部分应用人员只是在受到损失后才意识到了数据备份的重要性。
三、背景：有专业机构的研究数据表明：丢失300MB的数据对于市场营销部门就意味着13万元人民币的损失，对财务部门意味着16万的损失，对工程部门来说损失可达80万。
BE备份硬盘至磁带机文件备份使用步骤BE备份硬盘至磁带机文件备份：一、新建设备池：打开BE软件如下界面如图：1设备栏选择“设备”项，如下图：2点击：“自动化介质库”点击：“HP2 ”右键，如下图： 3点击：“配置分区”项，如下图： 4单击每个新分区应从中开始的插槽，以便选择每个分区要包含的自动化介质库插槽。
无论您单击何处，都会插入一个分区分隔栏，其中列出分区中包含的插槽范围。
例如，如果您想在带有 10 个插槽的自动化介质库上创建两个 5 插槽分区，请单击插槽 1 和插槽 6。
在本例中，插槽 1-5 将包括在第一分区中，而插槽 6-10 将包括在第二分区中。
分区可以包含任意数目的自动化介质库插槽；但是，如果存在其他分区，则不能移动或删除第一个分区。
注意: 第一个插槽的编号可能为 1 或 0，具体取决于自动化介质库的配置。
如果自动化介质库使用从零开始编号的插槽配置，而您指定第一个分区从插槽 1 开始，则分区实用程序实际上会将插槽 0 用作分区 1 的第一个插槽，并相应地调整其他所有分区的起始插槽。
如下图： 5划区：如下图： 6点击：“是”分区就划分好了。
如果觉得这样分区不好，可以点击“删除分区”或“全部删除”来重新划分。
如下图：7设备池建完成。
二、介质集的创建点击：任务栏---选“介质集”项，如下图：8在“介质集”点右键属性，选新建介质集，如下图：9在名称栏中输入名称，如：Bebackup1 Bebackup2 两个介质集，如上图，点确认如下图：10设备池新建完成，接下来将介质与介质集关联。
如下图：11在导航栏上，单击介质--展开全部介质显示介质列表，选择要与某个介质集关联的介质。
将介质拖到介质集。
如下图：12全选托到介质集BEbackup1 查看如下图：13如上图，介质集已经关联。
注:上图创建了两个介质集,BEbackup1 BEbackup2 现把所磁带都关联到BEbackup2。
介质集可以创建多个,一个介质集可放一带或多带。
数据备份和恢复管理规范第一章总则第一条为规范、统一全集团范围内重要系统的数据备份及管理工作,明确各系统数据备份及恢复的角色和职责,确保备份介质的安全和按时、顺利恢复系统和数据，并确保有关责任人员熟练掌握系统和数据的备份、归档和恢复流程，特制定本办法。
第二条备份和恢复管理的范围包括:确定关键系统的备份和恢复方针及原则；系统、应用等软件及业务、配置等数据的备份和恢复；备份介质的存放、归档管理；系统及数据恢复演练；备份和恢复流程的评估和维护；归档数据的查询；备份和恢复所需存储、磁带库等硬件工具/设备的监控和管理。
不包括：硬件、网络的备份和恢复（属于业务连续性管理）；业务系统的在线数据冗余（属于业务可用性管理）。
第三条关键系统定义： ERＰ、研发、SCM、CRＭ、财务、HＲ和其他多个单位通用的业务系统；MＩP、邮件、公共网站等ＩＴ基础应用系统;单个单位使用的核心业务系统。
第四条集团数据备份和恢复工作由集团备份管理员负责组织、协调，并按照既定计划和策略督促相关人员执行。
第二章数据备份、归档和恢复原则第五条备份和恢复时间、性能应符合各系统服务级别的规定，各系统服务级别由系统所在单位与系统主要使用部门商议。
第六条应考虑主机系统（操作系统、工具软件、数据库系统软件、应用等）变化的频率，全备份的频率应与业务系统变化频率成正比.第七条当主机系统发生较大更改时,应马上对主机系统进行一次全备份。
第八条应考虑全备份的容量，全备份的频率应与其备份容量成反比。
第九条系统全备份方式适用于使用小型机设备的系统,使用PC服务器的系统建议采用克隆系统应急盘方式。
第十条对应用软件等程序文件:当系统配置数据发生变动时,应马上备份,备份介质保留至下一次系统全备份。
当生产环境中的应用软件将发生变动时,应对变动前的应用软件进行备份。
该种情况下的备份一般情况下由各系统管理员自行准备资源完成。
第十一条对Ｏrａcle等数据库进行在线备份的系统，原则上要求周日为０级备份(冷备份）。
企业级数据备份与恢复解决方案第1章数据备份与恢复基础概念 (3)1.1 数据备份的重要性 (3)1.1.1 防范意外丢失 (4)1.1.2 应对灾难恢复 (4)1.1.3 支持版本控制 (4)1.1.4 提高数据安全 (4)1.2 备份类型与备份策略 (4)1.2.1 备份类型 (4)1.2.2 备份策略 (4)1.3 数据恢复的基本原理 (5)1.3.1 数据恢复类型 (5)1.3.2 数据恢复流程 (5)第2章企业级数据备份需求分析 (5)2.1 企业数据类型及重要性 (5)2.1.1 数据类型 (5)2.1.2 数据重要性 (6)2.2 备份与恢复的关键指标 (6)2.2.1 备份频率 (6)2.2.2 备份方式 (6)2.2.3 恢复时间目标（RTO） (6)2.2.4 恢复点目标（RPO） (6)2.2.5 备份存储介质 (6)2.3 风险评估与业务连续性规划 (7)2.3.1 风险评估 (7)2.3.2 业务连续性规划 (7)第3章备份技术选型与方案设计 (7)3.1 备份技术概述 (7)3.1.1 备份技术分类 (7)3.1.2 备份技术发展趋势 (7)3.2 本地备份与远程备份 (8)3.2.1 本地备份 (8)3.2.2 远程备份 (8)3.3 数据库备份与恢复 (8)3.3.1 数据库备份 (8)3.3.2 数据库恢复 (8)3.4 云备份解决方案 (8)第4章备份硬件设备选择 (9)4.1 磁盘存储技术 (9)4.1.1 直连式存储（DAS） (9)4.1.2 网络附加存储（NAS） (9)4.1.3 存储区域网络（SAN） (9)4.2 磁带存储技术 (9)4.2.1 磁带库 (10)4.2.2 虚拟磁带库（VTL） (10)4.3 云存储服务选型 (10)4.3.1 公共云存储 (10)4.3.2 私有云存储 (10)4.3.3 混合云存储 (10)第5章备份软件与工具 (11)5.1 常用备份软件介绍 (11)5.1.1 Veritas NetBackup (11)5.1.2 Commvault Simpana (11)5.1.3 EMC NetWorker (11)5.1.4 IBM Tivoli Storage Manager (11)5.2 数据库备份工具 (11)5.2.1 Oracle RMAN (11)5.2.2 SQL Server Backup (12)5.2.3 MySQL Enterprise Backup (12)5.3 文件系统备份工具 (12)5.3.1 rsync (12)5.3.2 Bacula (12)5.3.3 Amanda (12)第6章数据备份策略与计划 (12)6.1 备份策略制定 (12)6.1.1 确定备份类型 (12)6.1.2 选择备份方法 (13)6.1.3 设备选型与配置 (13)6.2 备份频率与时间 (13)6.2.1 备份频率 (13)6.2.2 备份时间 (13)6.3 数据保留期限与介质管理 (13)6.3.1 数据保留期限 (13)6.3.2 介质管理 (13)第7章数据恢复流程与操作 (14)7.1 数据恢复策略 (14)7.1.1 数据恢复目标 (14)7.1.2 数据恢复策略制定 (14)7.1.3 数据恢复策略评估与优化 (14)7.2 数据恢复操作步骤 (14)7.2.1 数据恢复准备 (14)7.2.2 数据恢复操作流程 (14)7.2.3 数据恢复注意事项 (15)7.3 异地容灾与应急响应 (15)7.3.1 异地容灾策略 (15)7.3.2 应急响应流程 (15)7.3.3 异地容灾与应急响应评估 (15)第8章备份与恢复过程中的安全性保障 (15)8.1 数据加密技术 (15)8.1.1 对称加密与非对称加密 (16)8.1.2 数据加密的应用 (16)8.2 数据传输安全 (16)8.2.1 加密传输协议 (16)8.2.2 VPN（虚拟专用网络） (16)8.2.3 数据完整性校验 (16)8.3 备份数据的安全存储 (16)8.3.1 物理安全 (16)8.3.2 数据冗余 (16)8.3.3 定期检查与更新 (16)8.3.4 访问控制 (17)第9章备份与恢复系统的维护与管理 (17)9.1 备份任务监控与报告 (17)9.1.1 监控备份任务 (17)9.1.2 备份报告 (17)9.2 备份系统功能优化 (17)9.2.1 优化备份策略 (17)9.2.2 硬件与网络优化 (18)9.3 定期检查与演练 (18)9.3.1 定期检查 (18)9.3.2 定期演练 (18)第10章备份与恢复的合规性与审计 (18)10.1 备份与恢复相关的法律法规 (18)10.1.1 国家层面的法律法规 (18)10.1.2 行业法规与标准 (19)10.2 审计与合规性要求 (19)10.2.1 审计要求 (19)10.2.2 合规性要求 (19)10.3 备份与恢复过程的证据留存与审计跟踪 (19)10.3.1 证据留存 (19)10.3.2 审计跟踪 (19)第1章数据备份与恢复基础概念1.1 数据备份的重要性数据作为企业核心资产之一，其安全性直接关系到企业的稳定运营与发展。
在Veritas Backup Exec中如何配置3581磁带库3581硬件连接及管理3581连接：1．开包装箱，核对物品是否缺少，正常情况下应该有磁带机一台，电源线一根，SCSI 电缆一条，终结器一个，安装使用文档一本（英文），磁带盒一个。
2．终结器连接到磁带库的SCSI 接口，一般应连接在第一个接口，然后将SCSI 线连接到备份服务器上。
3．先启动磁带库，察看前面板的LED 显示信息，大约经历2分钟的自检过程，直到出现LDR Ready 信息，表示带库自检成功。
4．然后启动计算机，应该可以看到在SCSI BIOS 里面发现了该磁带库和带库中的磁带机。
5．正常启动计算机后，windows 2000系统能够自动加载驱动器的驱动程序，建议从IBM 网站下载最新的驱动程序。
3581常用管理操作：1、带库的面板上，分别有5个控制按钮，绿色的为电源开关，从上到下分别是，控制模式按钮、前进按钮、确认按钮、返回上级按钮、电源按钮。
2、将磁带放入磁带库的插槽中，将7盘磁带同时都放入磁带的插槽中。
如何将磁带放入带库内部的两个插槽，先将磁带放入slot1和slot2，然后在控制面版中控制模式中选择load slot 选项,，然后选择确认按钮，选择load 1或load 2,在这里1对应磁带槽6，2对应磁带槽7。
将2两盘磁带放入后，然后在将剩余的五盘磁带放入外面的五个槽位中。
如下图：⏹按MODE按钮，直到LED显示如下：⏹按SELECT按钮，确认该选择，LED随后显示：⏹按NEXT或PREVIOUS按钮，选择想要装载的槽位上的数据带，然后再按SELECT按钮，确认选择的槽位，该槽位上的数据带会被自动装载：如下图，装载了slot1的磁带：⏹按MODE按钮，直到LED显示如下：⏹按SELECT按钮，确认该选择，LED随后显示：⏹命令执行成功后，LED显示如下：注：功能面板的详细操作参见：3581installation service guide . pdf技术文档Backup Exec v8.6简介关于系统备份和灾难恢复的软件，在国内外几家公司的产品较为成熟，其中最为成熟是美国VERITAS 公司的Backup Exec 系列软件。
目录一、项目背景 (3)二、方案整体介绍 (4)2。
1系统部署架构 (4)2。
2双机互备和数据备份方案 (4)2。
2.1双机互备方案 (4)2.2.2数据备份方案 (5)2。
3基础设施选型 (7)2。
4网络指标要求 (10)2.5网络安全管理 (10)2。
5。
1 ....................................................................................................................................... 防火墙102.5.2VPN技术 (12)2.6统一身份安全认证平台 (13)2.7远程接入方案 (13)三、投资预算 (15)四、附录服务与支持介绍 (16)4.1O RACLE专项服务 (16)4.2小型机专项服务 (23)一、项目背景XX集团经过多年的经营,公司业务和规模在不断发展，公司管理层和IT部门也认识到通过信息化手段可以更好地支撑公司业务运营、提高企业生产和管理效率。
目前的主要需求是，在公司总部部署协同OA、HR和房地产行业的业务应用系统，且提供分支机构客户端接入,达到整个公司业务的综合管理、数据集中管理和系统统一运维。
二、方案整体介绍2.1系统部署架构现在IT的发展趋势是数据集中，数据集中的核心是对服务器进行整合,特别是一些大型企业,建立企业数据中心，购买高性能的主机，对数据集中管理，已成为一种趋势。
所以EAS的网络服务器部署应采用集中式应用,系统部署架构如下:2.2双机互备和数据备份方案2.2.1双机互备方案我们在数据库服务器和应用服务器的设计上采取了基于双机热备与SAN数据存储相结合的数据库冗余备份方案，采用HA服务器群集技术，提高了数据库系统及业务应用系统的可靠性，而不是单台主机的可靠性。
双机互备方案的典型应用是采用两台服务器做HA双机系统，一台安装应用服务器，一台安装数据库，两台主机互为备份。
将磁带库中备份的文件恢复到客户机上（五）一、LINUX操作系统文件的恢复a.用命令行恢复（用文件进行恢复）#rm –rf /vmtools /*在客户机上删除备份好的文件对其删除的文件进行恢复①.恢复到客户机上的当前路径操作请看下图注解：[root@rehat4 /]#recoverCurrent working directory is /Recover>pwd/Recover>ls /*列出了备份的文件的路径Networker vmtoolsRecover>cd vmtoolsRecover>ls /*列出备份了的文件VMwareTools-8.3.0-257589.tar vmware-tools-distribRecover>destination /*恢复的目录，默认为恢复到原来的目录Recover files into their original locationRecover>add VMwareTools-8.3.2-257589.tar / *指定要恢复的文件，add *指恢复全部1 file(s) marked for recovery /*文件；add VMwareTools-8.3.2-257589.tar Recover>recover /*进行恢复 /*指恢复该文件Recovering 1 file into its original locationVolumes needed(all near-line):0000001 at STK9740Total estimated disk space needed for recover is 254MB.Requesting 1 file(s),this may take a while…Requestin 1 recover session(s) from server../VMwareTools-8.3.2-257589.tarReceived 1 file(s) from NSR server ‘pp’Recover completion time:Fri 15 Apr 2011 01:10:30 PM CSTRecover>exit[root@rehat4 /]#ls /*检查恢复的文件②重定位恢复到客户机上的其它路径（用文件进行恢复）操作请看下图注解：recover>destination /*恢复的目录，默认为恢复到原来的目录recover files into their original locationrecover>pwd /*查看当前路径，可改变其恢复路径/vmtoolsRecover>relocate /vmtools2 /*重定位恢复路径Recover>destination /*将恢复路径改为vmtools2Recover files into /vmtools2在vmtools2中可查看到重定位恢复的文件。
③用存储集进行恢复#recover –s pp –S ssid –d 目录路径 /*pp指服务器主机名，ssid是存储集的ssid号，目录路径指的是文件欲恢复的路径ssid号可在服务器上的“媒体”/“存储集”/“查询存储集”中选择相应的查询时间/“存储集列表”中进行查看b.用图形化界面恢复#nwrecover出现下图界面双击pp，进入如下界面，选择需恢复的文件点击启动按钮“”点击“Browse”，选择重定位文件到，出现下图在Directory字段下，点击下拉滚动条，选中“vmtools”，点击OK回到如下界面，点击OK确定“Yes”恢复后状态可在路径/vmtools下看到恢复的文件。
二、WINDOWS操作系统文件的恢复按照上面文档的方法，创建WINDOWS文件的备份a、通过选择存储集进行恢复：当要还原大量的丢失文件，便如整个磁盘发生故障时；由于数据的浏览策略已过期，因此无法快速访问备份数据；当恢复主机的内存不是很充足时，应考虑通过选择存储集恢复数据的方法。
①从服务器端对其进行恢复（恢复后的数据在服务器端）右单击“qq”，单击“恢复”，选择“存储集恢复”选择源客户机qq选择要恢复的备份文件，单击“确定”恢复成功在服务器端上可查看到恢复的文件②从客户机上对其进行恢复（恢复后的数据在客户端上）在客户机上点击“NetWorker用户”输入服务器IP地址单击“操作”/“存储集恢复”点击“确定”选择相应的存储集，单击“确定”恢复情况如下图可在相应路径上看到，文件已恢复成功b、通过选择文件进行恢复①从服务器端对客户端的数据进行恢复（恢复后的数据在客户端上）删除已备份好的客户端qq中的数据文件，在服务器端右单击客户端qq,单击“恢复”单击“恢复/定向恢复”选择源客户机qq选择目标客户机也为qq(即将服务器中备份了qq的数据恢复到qq上去)勾选相应的需恢复的文件点击启动按扭“”填写恢复的数据文件路径，我这里写原备份时的路径，当然也可以写其它路径，将数据文件恢复到相应的路径中恢复成功状态，如下图所示可在客户端上看到文件已恢复②在客户端上对其数据进行恢复前面已经恢复了文件2011.04.19.txt，那么下面这个恢复过程就是描述在客户端上恢复第二个文件与重新恢复第一个文件时的命名冲突问题这里选择备份好的文件夹下的两个文件点击启动按钮当遇到文件名冲突时，有几种选项来解决。
这里我选“重命名恢复的文件”，点击“确定”。
在默认情况下，在恢复文件的文件名前面追加一个颚化符（~），当然也可输入其它的文件名恢复完成可在客户端qq上看到恢复好的文件以及重命名的文件③在客户端上也可用命令行对其进行恢复（用文件进行恢复）首先删除了以上恢复的文件C:\>recover -s pp /*pp为服务器主机名当前的工作目录为 C:\recover> lsbackuptest JRE+1.6+安装版本.rarrecover> cd backuptestrecover> ls2011.04.19.txt 2011.04.20.txtrecover> add *标记了 2 个要恢复的文件recover> destination将文件恢复到原始位置recover> recover正在将 2 个文件恢复到其原始位置需要卷 (全部联机) ：0000005 at \\.\Tape0进行恢复大约需要的磁盘空间总量为1 KB。
正在请求 2 个文件，这可能需要一些时间... Requesting 1 recover session(s) from server.C:\backuptest\2011.04.19.txtC:\backuptest\2011.04.20.txt从 NSR 服务器"pp"收到 2 个文件恢复完成时间：2011-4-21 11:28:02recover> pwdC:\backuptestrecover> cd ..recover> lsbackuptest JRE+1.6+安装版本.rar recover> destination将文件恢复到原始位置recover> add JRE+1.6+安装版本.rar标记了 1 个要恢复的文件recover> relocate c:\backuptestrecover> destination将文件恢复到C:\backuptestrecover> recover正在将 1 个文件从 C:\ 恢复到 C:\backuptest 中需要卷 (全部联机) ：0000005 at \\.\Tape0进行恢复大约需要的磁盘空间总量为14 MB。
正在请求 1 个文件，这可能需要一些时间... Requesting 1 recover session(s) from server.C:\backuptest\JRE+1.6+安装版本.rar从 NSR 服务器"pp"收到 1 个文件恢复完成时间：2011-4-21 11:30:31recover> exitC:\>dir驱动器 C 中的卷没有标签。
卷的序列号是 C0AF-6D9FC:\ 的目录2011-04-20 17:11 10 2011.04.19.txt 2011-04-20 10:30 0 AUTOEXEC.BAT 2011-04-21 11:28 <DIR> backuptest 2011-04-20 10:30 0 CONFIG.SYS2011-04-20 10:42 <DIR> Documents and Settings 2010-12-27 14:06 14,885,768 JRE+1.6+安装版本.rar 2010-11-28 18:18 192,772,978 nw76sp1_win_x86.zip 2011-04-20 16:02 <DIR> Program Files2011-04-20 15:42 <DIR> WINDOWS2011-04-20 10:31 <DIR> wmpub2007-03-13 23:04 1,067,381 wrar360sc.exe6 个文件 208,726,137 字节5 个目录 4,819,009,536 可用字节C:\>cd backuptestC:\backuptest>dir驱动器 C 中的卷没有标签。
卷的序列号是 C0AF-6D9FC:\backuptest 的目录2011-04-21 11:30 <DIR> .2011-04-21 11:30 <DIR> ..2011-04-20 17:11 10 2011.04.19.txt2011-04-20 17:09 10 2011.04.20.txt2010-12-27 14:06 14,885,768 JRE+1.6+安装版本.rar 3 个文件 14,885,788 字节2 个目录 4,819,009,536 可用字节上面C盘的显示中已看到三个文件都已恢复到backuptest目录中用存储集进行恢复。
