現(xiàn)在無論企業(yè)網(wǎng)絡(luò)規(guī)模大小,我們都建議有一個(gè)完善、適用的數(shù)據(jù)備份和容災(zāi)方案,因?yàn)楝F(xiàn)在的網(wǎng)絡(luò)安全形式太嚴(yán)峻了,網(wǎng)絡(luò)安全威脅無時(shí)無刻都存在著,數(shù)據(jù)備份和容災(zāi)也就顯著尤為重要。但是,對于國內(nèi)許多企業(yè)老總和網(wǎng)管員來說,對數(shù)據(jù)備份和容災(zāi)的認(rèn)識還相當(dāng)不夠,這可以從幾百位網(wǎng)管員經(jīng)常說他們的數(shù)據(jù)損壞或丟失了無法修復(fù)的現(xiàn)象中得到證明。
1.數(shù)據(jù)備份的意義
目前,從國際上來看,以美國為首的發(fā)達(dá)國家都非常重視數(shù)據(jù)存儲備份技術(shù),而且將其充分利用,服務(wù)器與磁帶機(jī)的連接已經(jīng)達(dá)到60%以上。而在國內(nèi),據(jù)專業(yè)調(diào)查機(jī)構(gòu)調(diào)查顯示,只有不到15%的服務(wù)器連有備份設(shè)備,這就意味著85%以上的服務(wù)器中的數(shù)據(jù)面臨著隨時(shí)有可能遭到全部破壞的危險(xiǎn)。而且這15%中絕大部分是屬于金融、電信、證券等大型企業(yè)領(lǐng)域或事業(yè)單位。由此可見,國內(nèi)用戶對備份的認(rèn)識與國外相比存在著相當(dāng)大的差距。
這種巨大的差距,也就體現(xiàn)了國內(nèi)與國內(nèi)經(jīng)濟(jì)實(shí)力和觀念上的巨大差距。一方面,因?yàn)閲鴥?nèi)的企業(yè)通常比較小,信息化程度比較低,因此對網(wǎng)絡(luò)的依賴程度也就小許多。另一方面,國內(nèi)的企業(yè)大多數(shù)是屬于剛起步的中小型企業(yè),它們還沒有像國內(nèi)一些著名企業(yè)那樣豐富的經(jīng)歷,更少有國外公司那樣因數(shù)據(jù)丟失或毀壞而遭受重大損失的親身體驗(yàn)。其實(shí)這都是錯(cuò)誤的,因?yàn)楝F(xiàn)在的經(jīng)濟(jì)環(huán)境與幾年前都有著天壤之別,更別說與之前的十幾年,甚至幾十年相比了。在現(xiàn)在的社會(huì)網(wǎng)絡(luò)大環(huán)境中,即使是小型企業(yè)也可能有許多的工作通過網(wǎng)絡(luò)來完成,也必將有許多企業(yè)信息以數(shù)據(jù)的形式而保存在服務(wù)器或計(jì)算機(jī)上。它們對計(jì)算機(jī)和網(wǎng)絡(luò)的依賴程度必將一天天加重。由此可見,無論是國內(nèi)的大型企業(yè),還是占有絕大多數(shù)的中小型企業(yè),都必須從現(xiàn)在起重視數(shù)據(jù)備份這一項(xiàng)我們以前總認(rèn)為“無用”的工作。一旦等到重大損失出現(xiàn),再來補(bǔ)救就為時(shí)已晚了。前車之鑒,希望我們能夠吸取。
根據(jù)3M公司的調(diào)查顯示,對于市場營銷部門來說,恢復(fù)數(shù)據(jù)至少需要19天,耗資17000美圓;對于財(cái)務(wù)部門來說,這一過程至少需要21天,耗資19000美圓;而對于工程部門來說,這一過程將延至42天,耗資達(dá)98000美圓。而且在恢復(fù)過程中,整個(gè)部門實(shí)際上是處在癱瘓狀態(tài)。在今天,長達(dá)42天的癱瘓足以導(dǎo)致任何一家公司破產(chǎn),而唯一可以將損失降至小的行之有效的辦法莫過于數(shù)據(jù)的存儲備份。其實(shí)數(shù)據(jù)備份并不是“無用”,而是有相當(dāng)大的作用,它可以在一定程度上決定了一個(gè)企業(yè)的生死。
2.數(shù)據(jù)破壞的主要原因
了解了數(shù)據(jù)備份的意義后,我們再來了解一下可能性造成數(shù)據(jù)被破壞的一些主要因素。雖然我們不可能全面避免這些不利因素的發(fā)生,但至少我們可以做到有針對性的預(yù)防。而且有些主觀上的因素還是可以盡量減少的。
目前造成網(wǎng)絡(luò)數(shù)據(jù)破壞的原因主要有以下幾個(gè)方面:(1)自然災(zāi)害,如水災(zāi)、火災(zāi)、雷擊、地震等造成計(jì)算機(jī)系統(tǒng)的破壞,導(dǎo)致存儲數(shù)據(jù)被破壞或丟失,這屬于客觀因素我們無能為力。(2)計(jì)算機(jī)設(shè)備故障,其中包括存儲介質(zhì)的老化、失效,這也屬于客觀原因,但可以提前預(yù)防,只需經(jīng)常做到維護(hù),就可以及時(shí)發(fā)現(xiàn)問題,避免災(zāi)難的發(fā)生。(3)系統(tǒng)管理員及維護(hù)人員的誤操作,這屬于主觀因素,雖然不可能完全避免,但至少可以盡量減少。(4)病毒感染造成的數(shù)據(jù)破壞和網(wǎng)絡(luò)上的“黑客”攻擊,這雖然也可歸屬于客觀因素,但其實(shí)我們還是可以做好預(yù)防的,而且還有可能完全避免這類災(zāi)難的發(fā)生。
3.有關(guān)數(shù)據(jù)備份的幾種錯(cuò)誤認(rèn)識
在一般人腦海里,往往把備份和拷貝等同起來,把備份單純看做是更換磁帶、為磁帶編號等一個(gè)完全程式化的、單調(diào)的操作過程。其實(shí)不然,因?yàn)槌丝截愅猓€包括更重要的內(nèi)容,如備份管理和數(shù)據(jù)恢復(fù)。備份管理包括備份計(jì)劃的制訂,自動(dòng)備份活動(dòng)程序的編寫、備份日志記錄的管理等。事實(shí)上,備份管理是一個(gè)全面的概念,它不僅包含制度的制定和磁帶的管理,而且還能決定引進(jìn)備份技術(shù),如備份技術(shù)的選擇、備份設(shè)備的選擇、介質(zhì)的選擇乃至軟件技術(shù)的挑選等。
也有不少人往往也把雙機(jī)熱備份、磁盤陣列備份以及磁盤鏡像備份等硬件備份的內(nèi)容和數(shù)據(jù)存儲備份相提并論。事實(shí)上,所有的硬件備份都不能代替數(shù)據(jù)存儲備份,硬件備份只是拿一個(gè)系統(tǒng)、一個(gè)設(shè)備等作犧牲來換取另一臺系統(tǒng)或設(shè)備在短暫時(shí)間內(nèi)的安全。若發(fā)生人為的錯(cuò)誤、自然災(zāi)害、電源故障、病毒侵襲等,引起的后果就不堪設(shè)想,如造成所有系統(tǒng)癱瘓,所有設(shè)備無法運(yùn)行,由此引起的數(shù)據(jù)丟失也就無法恢復(fù)了。事實(shí)證明,只有數(shù)據(jù)存儲備份才能為人們提供萬無一失的數(shù)據(jù)安全保護(hù)。
還有一種就是把數(shù)據(jù)備份與服務(wù)器的容錯(cuò)技術(shù)混淆起來,這也是錯(cuò)誤的。數(shù)據(jù)備份指的是指數(shù)據(jù)從在線狀態(tài),分離存儲在離線的存儲媒體的過程,這與服務(wù)器高可用集群等容錯(cuò)技術(shù)有著本質(zhì)區(qū)別。雖然從目的上講,這些技術(shù)都是為了消除或減弱意外事件給系統(tǒng)帶來的影響,但是,由于其側(cè)重的方向不同,實(shí)現(xiàn)的手段和產(chǎn)生的效果也不盡相同。容錯(cuò)的目的,是為了保證系統(tǒng)的高可用性。也就是說,當(dāng)意外發(fā)生時(shí),系統(tǒng)所提供的服務(wù)和功能不會(huì)因此而中斷。對數(shù)據(jù)而言,容錯(cuò)技術(shù)是保護(hù)服務(wù)器系統(tǒng)的在線狀態(tài),不會(huì)因單點(diǎn)故障而引起停機(jī),保證數(shù)據(jù)可以隨時(shí)被訪問。
備份的目的是將整個(gè)系統(tǒng)的數(shù)據(jù)或狀態(tài)保存下來,這種方式不僅可以挽回硬件設(shè)備損壞帶來的損失,也可以挽回系統(tǒng)錯(cuò)誤和人為惡意破壞的損失。然而,一般來說,數(shù)據(jù)備份技術(shù)并不保證系統(tǒng)的實(shí)時(shí)可用性。也就是說,一旦意外發(fā)生,備份技術(shù)只保證數(shù)據(jù)可以恢復(fù),但是恢復(fù)過程需要一定的時(shí)間,在此期間,系統(tǒng)是不可用的。而且系統(tǒng)恢復(fù)的程度也不能保證是系統(tǒng)破壞前的即時(shí)狀態(tài),通常會(huì)有一定數(shù)據(jù)丟失的損壞,除非是進(jìn)行了不間斷的在線備份。通常在具有一定規(guī)模的系統(tǒng)中,備份技術(shù)、服務(wù)器容錯(cuò)技術(shù)互相不可替代,但又都是不可缺少的,共同保證著系統(tǒng)的正常運(yùn)轉(zhuǎn)和數(shù)據(jù)的完整。
雖然在Microsoft公司的網(wǎng)絡(luò)操作系統(tǒng)中都集成了數(shù)據(jù)備份功能,而且功能還比較強(qiáng)大,完全可以滿足中小型企業(yè)需求,但是對于在數(shù)據(jù)備份和容災(zāi)方面需求較高的企業(yè)用戶來說,Windows網(wǎng)絡(luò)操作系統(tǒng)的“備份”工具是遠(yuǎn)不能滿足企業(yè)需求的,至少它不能進(jìn)行網(wǎng)絡(luò)備份,也不支持像磁盤塔、光盤共塔等大型數(shù)據(jù)備份系統(tǒng),也不提供遠(yuǎn)程鏡像、快速復(fù)制、在線備份等功能。所以這些企業(yè)用戶至需求選擇一些專門的第三方數(shù)據(jù)備份和容災(zāi)系統(tǒng)。當(dāng)然這個(gè)選擇也是要有依據(jù)的,并不是所有第三方備份系統(tǒng)都適合自己用戶的需求。選擇的考慮方面主要是價(jià)格、功能模塊和售后服務(wù)等幾個(gè)方面。