赛门铁克数据防护解决方案-NBU5330

目录一、目前的IT状况及备份需求 (3)1.1与备份相关的IT状况 (3)1.2规划中的备份方式 (3)二、备份方案的硬件需求和软件产品说明配置表 (4)2.1产品布署图 (4)2.2产品配置及说明 (4)2.3实现的功能说明 (5)三、VERITAS解决方案中的几大独特技术优势 (7)3.1四层架构，支持异构平台： (7)3.2动态调节网络带宽 (7)3.3支持表级备份..................................................................... 错误！未定义书签。

3.4备份脚本自动生成 (7)3.5集成的主机裸机恢复BMR（智能灾难恢复） (7)3.6合成备份对文件系统的永久增量备份 (9)3.7通用的磁带格式，恢复时不依赖于备份软件存在 (10)3.8备份和恢复的检查点重新开始（CheckPoint Restart） (10)3.9磁盘缓冲实现Disk to Disk to Tape 备份 (10)3.10 领先的磁带归档、磁带容灾技术 (12)3.11 市场上最易用备份管理控制台 (14)四、如何建立完善的备份系统 (17)4.1备份系统建设原则 (17)4.2备份系统建设需要关注的其他几个重要因素 (17)4.3VERITAS备份系统的优势 (18)五、备份策略的制定 (23)5.1选择备份的内容 (23)5.2常规的备份策略 (23)5.3对文件系统备份的专用策略 (25)5.4对sql数据库物理备份的专用策略 (25)六、对数据备份的管理 (26)6.1备份系统管理员的职责 (26)6.2备份策略制定的角色 (27)6.3修改备份策略的过程 (27)6.4恢复的管理 (27)6.5介质管理 (29)6.6数据恢复的周期性演练制度 (29)附件1：对磁带库选型的建议 (30)附件2：Symantec和Veritas公司介绍 (33)一、目前的IT状况及备份需求1.1 与备份相关的IT状况待备份的服务器主要有内部核心业务服务器（双机2008企业版系统，SQL Server 2008）、OA系统服务器，WEB服务器等；环境都为windows 2008，windows SQL ;要求备份软件能满足以上数据类型的备份。

介质服务器或 52xx 硬件设备
介质服务器或 52xx 硬件设备 映像 映像
OST 优化的复制功能 复制
映像
源域（生产数据中心）
目标域 （DR 数据中心）
25
应用场景：虚拟环境保护
• 一次备份3种数据还原方法 • 双重去重 • 智能策略选择
vSphere NBU ESX/ESXi
• 不需要恢复临时空间 • 支持VMware vCloud Director
无可见性 –
• “多步”备份和恢复 慢 • “猜测”最适合的重复数据删除 • 需要“较多”计算能力 • 受限制，无发展潜力
15
NetBackup Appliances 云备份 Ready！
• 新公共云提供商 • 介质服务器的 AES-256 加密
客户端
介质服务器或 52xx 硬件设备
• • • •
设备驱动层
LAN客户端
• 备份对应用服务器的消耗大
• 备份涉及的厂家多 • 备份升级困难
SAN
设 备 控 制 流 备 份 数 据 流
带库/虚拟带库
19
应用场景：SAN client （续） 新一代LAN-Free构架
NBU7架构优化：备份一体机
备份控制服务器
LAN
备份数据流 SAN 客户端 备份介质服务器
NetBackup 5000 系列 - 可扩展的重删设备
192TB
混合NBU软 件与一体化 设备
NetBackup ESX
虚拟服务器
10
NBU5230的价值：功能、效率、性能
• 单个设备集成备份与重删 • 智能的All-In-One备份一体化设备或者用于扩展的介质服务器 • 基于重删的备份存储，易于扩展 • 优秀的重删备份性能

利用软件更新 植入木马
水坑攻击
利用软件更新 植入木马
受害者通过下载 软件更新受到感染
通过感染网站 等待目标对象上钩
受害者通过下载 软件更新受到感染
二月
三月 四月
五月 六月
七月 八月
九月 十月 十一月 十二月 一月 二月 三月
四月 五月
六月 七月
八月
2013
鱼叉式网络钓鱼
2014
利用软件更新 植入木马
Pune, India
Sydney, Australia
全球覆盖
全球视野
24*7 事件跟踪
快速检测
• 6970万个攻击传感器 • 超过190个国家
攻击活动
• 超过1亿5千万个受监控的 客户端、服务器与网关设备 • 全球覆盖
恶意软件情报
• 超过50,000个漏洞 • 15,000家供应商 • 105,000种技术
终端
57M 攻击探测器分
布在157个国家
2014年阻止182M web 攻击
逐行自动检测 超过100 Billon/月
3.7T
30% 全球企业邮件流量/天进行
监控 1.8 Billion
web 请求
威胁响应中心
快速安全响应队伍
9
500+
Copyright © 2014 Symantec Corporation
信誉评级
利用超过一亿人 的信誉评级来阻 挡恶意文件及网 站的存取
文件扫描
搜寻病毒特征, 以阻挡恶意文件
阻挡网络攻击, 不使其有机会 将恶意程序带 进系统里 基於协议的入侵检测 浏览器防护
文件信誉 网站信誉
防病度引擎 启发式扫描 自动防护

Symantec NBU备份一体机技术建议书2017.2.9目录1概述 (4)1.1备份现状分析 (4)1.2备份系统设计原则 (5)1.3备份新架构和技术选择 (6)1.3.1全新磁盘备份一体机-NBU5230 (6)1.3.2NBU Appliance 5230所带来的改变 (7)1.4NBU备份一体机设计方案 (8)1.4.1总体架构 (8)1.4.2架构详解 (8)1.4.3架构优势 (10)1.5备份方案优点 (10)1.6方案说明 (11)1.6.1备份软件的版本 (11)1.6.2备份Oracle数据 (12)1.6.3备份数据的离线出库 (12)1.6.3.1Vault对磁带的管理 (12)1.6.3.2应急恢复 (14)1.6.4操作系统备份 (14)1.6.5数据复制和远程出库 (16)2NBU备份一体机实施方案 (17)2.1实施计划 (17)2.2具体工作安排 (17)2.3项目里程碑 (18)2.4提交的文档列表 (19)2.5用户方的配合工作 (20)2.6项目实施规范 (21)2.6.1备份策略规范 (21)2.6.2备份策略初步设计 (21)2.6.3备份策略命名规范 (21)2.6.4备份脚本规则 (23)2.6.5备份窗口规划 (24)2.6.6设备管理 (25)2.6.6.1存储单元命名规范 (25)2.6.6.2磁带介质集使用规则 (25)2.6.7catalog 备份 (26)3人员培训计划 (27)3.1现场培训 (27)3.2原厂学习 (27)1 概述企业最为宝贵的财富就是数据，要保证企业业务持续的运做和成功，就要保护基于计算机的信息。

人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。

对于任何核心业务系统，业务数据丢失更是一场大灾难，会导致系统文件、客户资料、业务数据的丢失，业务将难以正常进行。

这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。