Sonicwall CDP解决方案

第一章前言随着信息技术的不断发展，近年来在世界范围内不断掀起了兴建网络、数据信息传播的热潮。

IT系统最为宝贵的财产就是数据，要保证系统业务持续的运做和成功，就要保护基于计算机的信息。

人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给业务系统造成无可估量的损失。

系统数据丢失会导致系统文件、交易资料、客户资料、技术文件、财务数据的丢失，业务将难以正常进行。

这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。

本方案针对用户的当前应用环境，在系统应用和数据保护的基础上实现更高的安全性和稳定性。

第二章CDP技术简介CDP（连续数据保护）技术是一种实时的综合的网络型数据安全技术。

它提供完善的磁盘备份和恢复方法，是自动化程度很高的一种数据备份解决方案。

它能够实时地、连续的监测用户数据的改变，并能够通过网络同步传输到备份的系统上，使用户的数据安全性得到了极大的保障，满足了组织和远程办公室的需求。

它的特点和优势如下：本地连续实时数据备份可为服务器、便携式电脑和台式电脑提供实时复制数据功能，这样便可恢复之前任一时间点上的数据。

SonicWALL CDP 还会保护打开的文件。

本地和异地备份确保将标记为异地保护的关键数据发送至安全的数据中心。

CDP 专有的智能型自适应备份引擎(ABE) 具有网络节流功能，可确保异地备份在运行期间的非规避性。

即时数据恢复和文件版本使网络中的所有用户不仅能检索最新版本，且能检索文件的各个版本。

使用简单的管理界面，用户可以返回任一时间点–分钟、小时、天等。

可靠的数据管理工具建立在可提供详细报告的灵活搜索、命令和报告框架上。

此外还包括用于实时更新的电子邮件警示及异地数据存储可见性。

为数据库和应用程序提供无缝支持，而无需集成第三方软件模块。

一般业务应用程序包括客户端软件（Outlook和Outlook Express）和服务器软件（如SQL Server和Exchange Server）远程管理使IT 管理员得以从远程位臵管理SonicWALLCDP、恢复已删除的文件或查看重要的统计信息。

该功能可节省宝贵的时间，并提供更好的用户级服务。

裸机恢复(BMR) 软件可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设臵。

可在数分钟内恢复整个系统。

BMR 软件包括本地存档功能，通过该功能，组织可以延时存储其数据快照。

该功能符合行业及政府规定，并具有浏览档案和恢复单个文件的能力。

中央管理使管理员得以通过易于使用的界面设臵来备份和恢复策略（可在网络或用户级设臵策略）。

可在网络或用户级设臵策略。

SonicWALL CDP 的主要组件有：SonicWALL CDP 设备、企业管理器及代理工具。

第三章方案设计本方案针对用户的当前应用环境，在系统应用和数据保护的基础上实现更高的安全性和稳定性。

我们力图为用户提供完备、智能化、易管理的操作环境，简洁、可靠的高可用机制通过对系统的应用分析，用户对IT技术的性能、可靠性、可用性和整体拥有成本的要求在逐步提高。

本方案根据用户的具体需求，本方案采用SonicWALL CDP 4440i做为备份主要设备，通过内定义的策略和应用服务支持对服务器的应用分别作相应配臵。

拓扑图如下：数据备份系统设计（1）本方案中增加1台SonicWALL CDP 4440i作为备份系统核心，它的存储容量达到1.2TB（压缩）,支持RAID 1、5等阵列级别从而充分保证数据的安全和集中管理。

（2）采用CDP4440i和核心交换机直接连接，极大的提高整个网络的I/O性能，能够充分发挥CDP 所具有的高速存取数据的产品性能优势。

因为CDP里预装了存储专用操作系统,能够很好的对存储进行分配管理，并通过网卡连接到现有的网络中，需要备份的客户端通过客户端软件获得相应的磁盘空间。

日常的存储操作属于增量备份，只备份相应改变的部分数据，对网络开销占用很少，提高了网络的效率。

（3）CDP上同时连接了内臵了应用备份管理软件，通过局域网将网络中服务器上的应用和数据备份到CDP中进行集中管理保存。

使用内臵的数据库备份程序，可以使CDP轻松的备份SQL 数据库和Exchange 数据库，备份和恢复效率都非常高，减少了备份过程中对网管人员的技术要求，避免了人为的操作失误造成数据丢失，减少了管理维护成本。

（4）通过防火墙做地址映射或VPN连接，远程和外地的用户也可以通过IP地址连接CDP直接将电脑中的数据备份到CDP中。

大大提高了业务数据的安全性，避免了人为误操作和硬件故障造成数据丢失后无法恢复的局面。

（5）对于用户环境中已经存在的磁带库和磁盘阵列等系统，CDP和其并不冲突，这些系统可以做为CDP的有效补充。

（6）安全性。

CDP是内臵的特殊的操作系统，感染病毒的概率几乎为零，即使客户端的文件感染病毒，CDP也可以通过对版本的管理功能恢复到感染病毒之前的状态，保障了在病毒情况下的文件安全。

（7）所有的用户通过本地主机上安装的客户端软件管理自己在CDP上的备份文件，随时更改，随时生效，不需要管理员的干涉，高效并且方便。

该方案的主要特点●集中和独立兼并的方便的备份和恢复方式；●集中统一数据存储和管理；●存储网络较高的效率；超前的网络连通存储方式SonicWALL CDP产品介绍CDP概述：（什么是SonicWALL CDP）1、SonicWALL CDP是：·数据保护代理。

真正的无间断实时复制备份。

避免遭受风险，挽救损失。

·智能自动在网络上实时保护你的PC & Sever数据不受损失。

·从PC & Sever 整机、到任何单一文件数据进行备份。

几乎任何时点、任何程序、文件、数据作出修改及删除，SonicWALL CDP准确检索，任一备份文件创建出15个备份样本。

2、为了方便更多的程序、文件、数据需要恢复，SonicWALL CDP 无逢与IPSec或SSL VPN连接。

3、SonicWALL CDP 先以ASE 256bit 封装数据，再以数倍压缩将数据装进SonicWALL CDP磁盘中。

4、SonicWALL CDP 支持最多的商业应用，如：Outlook Explorer、支持服务器应用、SQL等。

（include Outlook and Outlook Express, supported server applications include Microsoft Exchange,Active Directory and SQL Server.）5、语言：英文、西班牙语、法语、意大利、德国·大多数IT 经理和企业所有者都认为磁带没有多大作用。

大部分组织仍在使用定期淘汰的磁带系统。

此类系统较难管理，并且容易导致出现人为错误，此外，其不可靠性也是众所周知的。

统计数据显示：30％以上的IT 成本与备份相关。

20％的夜间磁带备份工作失败。

40% 兢兢业业的全职IT 经理无法从他们的磁带备份中恢复数据。

·SonicWALL CDP（连续数据保护）系列通过完善的磁盘备份与恢复解决方案，满足了组织和远程办公室的需求，从而解决了这一问题。

这些保证业务持续性的设备可提供实时、易用的本地备份，同时还可为服务器、便携式电脑和台式电脑提供免持式异地保护。

这一可靠的备份解决方案将许多其它功能集成到一个中央管理设备中，以便让IT 经理和企业所有者更为容易地保护其最重要的资产－数据。

此外，由于SonicWALL CDP 仅备份每个文件中的块级差别，因而不会影响或危及网络的性能。

SonicWALL CDP 整机恢复/ 本地存档SonicWALL 整机恢复(BMR)/ 本地存档解决方案可创建整个服务器或工作站的准确图像，包括操作系统文件、程序、数据库和设置。

这样，整个系统便可在灾难事件或失败发生后数分钟内利用BMR 特性迅速得到恢复。

此外，该解决方案还可为那些需要延时存储其数据快照以遵守行业和政府规章制度的企业，提供本地数据存档功能。

企业可通过易用的向导驱动型图形用户界面(GUI)，浏览档案并恢复单个文件，从而使该解决方案成为中小型企业用户的理想应用软件。

SonicWALL CDP 异地数据备份服务CDP 异地数据备份服务提供了一种异地备份和恢复数据的解决方案，该解决方案可将数据存储于安全数据中心，以帮助企业在灾难事件后迅速恢复正常运转。

所有数据均使用AES 256 位密钥加密并实现安全传输。

IT 管理员可以在出现本地CDP 设备不可用的情况时，通过易于操作的界面恢复数据。

数据的安全性如何？非常安全。

除对所有SonicWALL CDP 异地数据采用标准保护的AES 256 位加密外，中心本身也配有24 小时安全专员。

访问者一进入中心，便会受到监控，然后由系统对其进行身份验证，随后由IBX 保安人员陪同其到达目标位置。

完全受控的“监视区”将迎宾区与IBX 主厅彻底分隔开来。

离开区及接收区与托管区相互隔开，从而使监控区成为唯一可以使用的入口。

所有访问点均由生物指纹扫描仪和对动作感应灵敏的CCTV 摄像机控制和监控。

这是所有保密部门中最好的数据安全系统。

如果断电，怎么办？通过不间断电源供应(UPS) 系统和紧急备用柴油发电机，Equinix 配电系统会为您的系统持续供电，甚至包括停电期。

UPS 系统可防止出现电源峰值、电涌和电压不足的情况，与此同时，冗余备用柴油发电机还会提供额外的燃料供给，以便在公共设施断电时确保数据中心电力充足。

整个电力系统配备有内置式冗余设备，以确保操作的不间断性。

整体系统为N+1 冗余系统，其中包括平行电力系统中的每个组件。

谁对数据负责？我们负责。

作为互联网安全公司，SonicWALL 一贯慎重对待数据保护问题。

作为唯一一家提供SonicWALL CDP 端到端保护的提供商，我们引以为荣，并且我们完全有能力管理Equinix 设备内的服务器。

SonicWALL 技术支持可直接调用服务器维护小组。

尽管提供如此高水平且可靠的数据管理，但是，值得一提的是，SonicWALL 的员工绝对不会读取已加密的数据。

在SonicWALL，您的数据是万分安全的。

SonicWALL CDP 硬件参数：（SonicWALL CDP Platform Comparison）SonicWALL CDP 系统要求：（SonicWALL CDP Deployment Restrictions）电脑/系统要求PC Requirements ∙奔腾III 450 MHZ处理器∙Pentium III Processor 450 MHZ∙内存256 MB of RAM∙40 MB of free disk space∙操作系统Windows XP (Home and Professional),Windows Server 2003,Windows 2000 Professional服务器/系统要求Server Requirements ∙英特尔赛扬2.0GHZ处理器Intel Celeron 2.0GHZ Processor∙内存256 MB DDR∙操作系统Windows XP (Home and Professional),Windows Server 2003,Windows 2000 (Professional and Server)网络/要求Network Requirements ∙告诉的因特尔联接（连接、DSL、电缆、T1）High speed Internet connection (Serial, DSL, Cable, T1)∙路由、交换机、超五类标准或以上的电缆接口的集线器Router or hub with a standard CAT5 or higher Ethernet cable wired Ethernet portCDP 4440i是可靠的2U机架式备份和恢复解决方案，适用于分部办事处和中等规模的组织。