【IT168专稿】无论是上市的公众企业,还是私有企业,企业之外的人员组织对其衡量的方法是查看该公司的资产负债表和损益表,这两张表的实质就是数据;企业拥有的核心技术一定是以文档的形式保存下来——文档也是数据……
可以说,关键数据(绝大多数以电子文档的形式进行存储)成为现代企业的核心竞争力。作为快速成长的中小企业,保护数据则成为其利于不败之地的要素之一。人为、应用程序、病毒和黑客攻击都有可能造成数据丢失或损坏,我们必需保护数据不被这些因素破坏,以及当系统损坏或其它灾害造成数据损坏或丢失时就必需恢复数据。
要保护数据的完整性和可用性,我们就必需使用相应的数据保护解决方案来应对。下面向大家简单介绍前4适合中小企业IT 运维人员使用的数据保护方式,以供需要的企业作为参考。
1、磁盘镜像
磁盘镜像,有时候就是指RAID1,它是一种位对位(bit-for-bit)将主硬盘上的数据复制到第二硬盘上的一种方法。一旦主硬盘出现故障,第二硬盘就会自动接替主硬盘继续提供数据访问。RAID1是一种典型的解决本地单硬盘错误的磁盘镜像方法。
磁盘镜像通常利用一种方式将主硬盘上的数据复制到第二硬盘或其它硬盘之中,数据复制的方式有同步(Synchronous)方式和异步(Asynchronous)方式这两种。
同步(Synchronous)镜像将所有的数据写入请求全部保存到本地和远程硬盘当中,这样的镜像方式会降低系统和网络的整体应用性能。为了尽量减少这种磁盘镜像方式对整体应用性能的影响,通过使用高带宽、低延迟光纤通道来作为它的网络传输通道,或使用DWDM、CWDM等技术来解决这种磁盘镜像方式给整体应用性能带来的影响。
异步(Asynchronous)镜像允许所有的数据写入请求按排队方式等待写入到本地或远程存储设备之中。使用这种方式进行磁盘镜像时,当数据还在等待复制的时候,如果本地被复制的硬盘出现故障,那么那些等待写入的数据将不会镜像到本地或远程存储设备当中,这样就会造成数据不能恢复到我们需要的时间点,也就会造成一些重要数据的丢失。
无论是本地磁盘子系统故障,还是为了加快网站恢复速度,磁盘镜像都是一种理想的高可用性解决方案。
但是,磁盘镜像不能保护意外删除或损坏的文件。这是因为当本地主磁盘上的一个文件意外删除或损坏时,就会立即镜像到远程磁盘当中,这样就使得远程镜像中的文件与主磁盘上的文件是一致的,也就不可能保存主磁盘上被删除的文件了。因此,在使用磁盘镜像的同时,我们还必需使用定期执行的完全备份来解决数据意外删除的问题,这样,当文件意外删除或损坏时,就可以使用这个备份来恢复这些删除的文件。
目前,存在三种周末和晚间备份方式:
2.1、完全备份
完全备份通常将所有数据全部备份到一个磁带或磁盘存储设备当中,安全备份所有备份的数据量一般都比较大,因此就会耗费大量的系统资源和网络带宽。为了降低进行完全备份给正常业务带来的影响,完全备份通常在周末的时候进行。而如电子邮件和数据库来说,也可以在每天下班后进行一次完全备份。
2.2、差异备份
差异备份就是将最后一次完全备份后改变的数据备份到磁带或磁盘等存储设备当中。例如,如果在星期六的晚上完成了一次完全备份,然后在下个星期的星期三晚上进行了一次差异备份,那么,这次差异备份将会将星期一、星期二和星期三在完全备份后的所有改变的数据全部备份下来。
对于差异备份,如果每天都执行,那么这个任务量就比较大,因此,可以在每个星期执行一到二次差异备份就可以了。
2.3、增量备份
增量备份就是将完成某次备份方式(如完全备份或增量备份)后改变的数据备份到磁盘或磁带当中。
由于增量备份只将改变的文件进行备份,所以备份数据所耗费的时间、网络带宽和服务器资源都三种备份方式中最少的。我们可以每天的某个时候执行一次增量备份,当保存数据的设备发生故障时,例如本周三发生了故障,那么我们可以先用完全备份恢复到上周六,再用星期一和星期二的增量备份来恢复数据到最的的时间点。我们还可以提高增量备份的频率来提高数据的安全系统,提高恢复时间点的最近点。
对于企业当中的各种类型的数据,必需使用不同的备份策略才有效。例如:
电子邮件保存的数据和数据库可以每天进行一次完全备份,这样才能保证这些数据能以最快的速度恢复到最近的状态。对这些数据进行完全备份,要比通过磁带上恢复完全、增量或差异备份的速度要快得多。大多数数据可以使用完全备份来保护,一些企业可以取消周增量备份和周差异备份,以减少在恢复时使用磁带的数量。
周末和晚间备份可以用来恢复意外删除或损坏的数据。一些企业可能会保留四周到26周之间的完全备份,保留最后四周的增量和差异备份。这样就允许我们可以将数据恢复到更早以前的数据也可以恢复。
保留的完全备份有可能会被第三方机构或人员提供,例如当需要向当地法律机构或财会机构出示公司某些方面的历史数据时,就必需提供这些早一些的完全备份。
周末和夜间备份通常需要同时建立两套完全相同的备份档案,并且将这两套备份档案分开保存在不同的位置,这样当一个位置的备份档案由于火灾、电力、设备损坏及其它自然灾害的影响损坏之后,仍然有另一套备份可以用来恢复数据。
备份服务器是一个安装好了相应备份软件的标准服务器,备份服务器可能会连接一个本地磁带、磁盘,或者网络存储设备。有些备份服务器需要在备份的客户端的工作站、服务器和笔记本电脑当中安装备份代理,备份服务器自动控制这些备份代理监控、收集这些备份客户端上的数据,然后备份到存储设备的相应位置。由于备份代理在备份客户端上运行时,会耗费一部分的系统资源,因此,为了不影响备份客户机的正常工作,备份任务应当尽量在下班时进行。
对于备份数据量相当大的中小企业,如果使用磁带来存储完全备份、差异备份和增量备份任务的数据存储任务,那么每天都会有许多的磁带需要装载和保管,光这些工作量就会让用户感到棘手。而如今硬盘的价格不断的降低,磁盘的存储容量和可可靠性又高于磁带,因此,越来越多的企业趋向于使用磁盘来存储备份文档,再使用磁带来保存一些不需要经常变动的备份,例如完全备份,然后将它们保管到其它位置,以提供数据的安全性和恢复数据的速度,同时,又不会太大地增加企业数据备份的成本。
如果企业使用磁带来备份数据,那么经过一段时间的每日增量备份和周中差异备份,以及周末完全备份之后,企业不得不面对越来越多的备份磁带的管理和安全问题。许多企业将磁带保存在本地环境,而且没有妥善地管理,致使当需要这些磁带时,这些磁带已经不可读取,或者找不到需要的数据在哪份磁带当中。同时,没有妥善保护的磁带有时会被盗,也就会造成备份的机密数据丢失和泄漏。诸如此类的事情,在使用磁带备份时,如果不妥善管理这些离线状态的备份就会发生数据丢失和泄漏的事件。
现在,我们可以通过应用磁带加密方式将备份磁带上的数据进行加密保护,以防止磁带意外丢失造成企业机密数据的泄漏。还可以将这些备份磁带保存到与备份位置一定距离的地方特殊保管。现在磁盘的价格已经非常的廉价,且单个磁盘的容量也已经达到了TB级。这样,企业可以将数据备份到磁盘当中,由于磁盘存储系统通常存放在有安全防范的机房当中,这样就能减少离线磁带带来的管理和安全问题。
以前,只有大型企业会构建灾难恢复计划,以保证其业务的连续性。现在,由于中小企业电子商务的不断发展,就有越来越多的业务数据需要保护,也就要求中小企业必需构建一个相应的数据灾难恢复计划来保证其业务的连续性。
灾难恢复计划的制定,应根据企业允许的最长停机时间来决定,还要确定一个明确的恢复时间计划和恢复点计划。 数据的灾难恢复计划能最大限度地保证企业数据的安全,现在已经有许多企业,例如IBM,都在提供相应的数据灾难恢复解决方案。
由于中小企业本身经济实力和技术实力相对薄弱,可以根据自身条件和需求,选择一些现成的、投资收益率高的数据灾难恢复解决方案。当然,一些正处于起步阶段和成长阶段的中小企业,也可以使用其它数据保护方式来代替数据灾难恢复计划,例如利用磁带进行异地备份等,以减少在数据安全保护方面的成本投入。