构建适用的备份与应急系统
计算机世界/2010年/3月/8日/第034版
企业计算
构建适用的备份与应急系统
陆育锋马有志吕晓清李群刘学强
备份是一个老生常谈的话题，但真正能做好的企业并不多。对于一个分布式企业生产数据管理系统来说，其备份与应急系统的建立应能完善备份与应急方案机制，增强系统应对各种风险的能力，确保其安全、稳定、高效地运行。
为了确保企业生产数据管理系统中数据的完整性和安全性，以及应用的不间断稳定性，我们针对系统的应急和备份特点，对现有市场中的备份产品进行了分析、调研、测试和研究，并针对如何在确保数据安全的基础上提高业务连续运行能力，降低企业运营风险，提出了一套备份与应急解决方案。
流行的备份技术
目前，国内外流行的备份技术包括磁盘镜像技术、网络盘存储镜像技术、双机热备技术、集群运行技术、数据后备+增量数据备份技术等。
磁盘镜像技术简单实用，备份效率高，但不能解决除磁盘外的服务器故障问题，也不能解决操作系统中病毒，或者人为数据破坏等问题。
网络盘存储镜像技术采用网络数据存储、数据复制、iSCSI及网络启动等多项技术，为应用系统提供从系统到数据全方位的保护和快速恢复。它的优点是按物理存储块进行读写，可以备份任何系统、软件、程序(包括基于各种方法加密的内容)。
双机热备是常用的灾备方法，一般分为两种:一种是基于共享的存储设备方式，另一种是没有共享的存储设备方式，常称为纯软件方式。但因为它是一种共享的逻辑备份复制，所以，部分加密软件虽可做备份，但无法恢复运行，门户管理软件TWS就是这样的系统。
集群运行技术主要用来做系统负载均衡运行，但也可以作为系统备份技术，是一种实时灾备系统。但这种技术需要有应用软件的支持才能部署运行，所以，实际实施中会有一定的限制。
数据后备+增量数据备份与双机热备的纯软件方式类似，但它不是一个同步运行的系统。
我们的企业生产数据管理系统是一套实时的系统，我们对其系统面临的各种风险因素做了全面分析，明确了备份与应急恢复的要求，对以上应急和数据备份技术进行了有针对性的全面调研，并在此基础上提出了备份与应急系统的总体技术解决方案。
如何选择方案
应急恢复与生产数据备份的目标是实现应用系统的7×24小时稳定运行、生产数据在任何情况下都不能丢失，系统出现故障时能够以本地和远程异地两种方式快速恢复。根据服务器上运行的软件，我们分为以下两种情况进行讨论。
1.应用服务器的应急恢复
应用服务器要实现7×24小时稳定运行，当应用服务器(包括操作系统和应用环境)受病毒攻击或其他因素干扰而无法运行或出现主机瘫痪等灾难时，能够在本地和远程异地启动应急服务器系统接管灾难服务器。经过充分的调研，我们发现，“网络盘存储镜像”是目前市场上比较先进的应急和备份技术，能够有效地满足其系统应用服务器应急恢复的要求。其工作原理是在主应用服务器和应急应用服务器的存储盘之间通过网络进行实时增量镜像复制，并进行多版本快照保存，但当某个远程应用服务器发生灾难时，通过网络恢复在本地或异地的应急服务器上保存的某个版本的镜像备份，实现本地或远程应用服务器的接管。由于“网络盘存储镜像”通常都保存多版本快照，因此，可以有效地防止病毒。
2.数据库服务器的备份与恢复
对数据库服务器的备份与恢复，目前市场上的商业产品通常有两种技术实现方式:一种方式是使用数据库准同步技术，在逻辑层实现生产数据库和备份数据库之间的准同步，从而达到备份的目的；另一种方式是通过网络盘存储镜像技术，在生产数据库和备份数据库之间实现物理层的复制与恢复。当本地生产数据服务器发生故障时，由本地或总部异地的数据库备份系统替代原主服务器快速恢复生产数据应用。对于这两种方式，我们进行了实际测试和性能对比，包括用户的可操作性和维护性，最终我们选择使用数据库准同步技术实现数据库服务器的备份与恢复。
实现哪些功能
备份与应急恢复与其他任何保险策略一样，当没有灾难出现时，我们根本无法看到备份与应急恢复系统所起到的作用，无法回收备份与应急恢复系统建设所需的大量投资。但从系统安全性角度考虑，我们又必须为关键的业务支撑系统建设最有效的备份与应急恢复解决方案。为此，备份与应急系统应实现以下功能:
1.应用服务器的应急恢复(Windows平台)
●操作系统与应用环境在线实时复制与恢复。包括在线实时增量复制/恢复操作系统和应用环境和数据；按用户指定的应用和数据目录进行复制和恢复；支持多版本快速回滚启动恢复。
●操作系统与应用环境的本地应急恢复。在本地主机存储发生损坏或因任何其他(如病毒)软件原因发生故障时，应急系统能网络启动操作系统和应用环境，以快速恢复业务运营；实现多版本快速回滚启动，以消除可能的病毒故障。
●操作系统与应用环境的异地应急恢复。将本地应急系统的系统、环境和数据远程同步到异地应急系统中心；支持数据加密后传输，保证异地操作的数据安全；在本地主机发生故障时，需要异地应急系统的备用主机能从异地应急系统上启动操作系统和应用，以快速恢复业务运营。
2.数据库服务器的备份与恢复(Solaris平台)
●Oracle数据库在线实时备份与恢复。能够对生产数据库(Oracle)进行在线实时的增量备份和恢复；备份系统对生产系统和数据库无干扰，即不需要安装非原厂家的Agent软件，或者安装的软件对生产系统无负面影响。
●Oracle数据库的本地应急恢复。在本地主机存储发生损坏或因任何其他软件原因发生故障时，能立即从应急系统上启动Oracle数据库，以快速恢复业务运营；保持备份数据和源数据的一致性和完整性，并能立即可用；支持不同Solaris操作系统版本上的数据库(即Solaris 8上的数据库和Solaris 9上的数据库)之间的备份与恢复。
●Oracle数据库的异地应急恢复。将本地应急系统的Oracle数据同步到异地应急系统中心；支持数据加密传输，保障数据安全；在本地主机发生故障时，需要异地应急系统的备用主机能从异地应急系统上启动Oracle数据库，以快速恢复业务运营。
备份与应急恢复系统的实现，将大大提高企业生产数据管理系统应用服务器和数据库服务器的灾备能力，能够及时、准确地实时动态备份和恢复，保证其系统的数据安全和业务的连续性。
应用背景介绍
本文涉及的企业生产数据管理系统采用集中+分布的体系架构，服务器涉及几十台Windows 服务器和十几台Sun Solaris数据库服务器，存储采用SAN架构方式，网络使用企业内部网，其应用主要是专用的应用软件，运行在Windows平台上，后台数据管理是Oracle数据库。
怎样给电脑做系统备份和还原
怎样给电脑做系统备份和还原 2010-01-30 21:35 在屏幕提示C：\windows>的后面,我们输入E：\ghost，回车，就启动了ghost。出现About symatec ghost（关于symatec ghost）的界面，点击ok按钮，这时屏幕左边出现的菜单分别是：Local（本地电脑）、Options（选项）、Help（帮助）、Quit（退出），我们选LocalLocal （本地电脑），看到三个选择：Disk（硬盘）、Partition（分区）、Check（检查），我们选Partition（分区），弹出菜单是：To Partition（备份到分区）、To Image（备份成镜像文件）、From Image（从镜像文件恢复系统），我们选To Image（备份成镜像文件），出现选择从哪个硬盘备份的界面，如果你的电脑只有一块硬盘，就直接按ok按钮。点击后选择要备份的分区，我们这里是要备份C盘，就选第一分区，Primary，选中后点击ok按钮，接下来是选择镜像文件的保存位置和给文件取个名字，我们就选C盘外的一个盘，比如说E 盘，File name（文件名字）里面输入名字，比如说c060327（文件名不要大于8个字符），再点击Save（保存）按钮，出现压缩选项，问你是不是要压缩镜像文件，选项分别是No（不压缩）、Fast（快速备份）、High（高压缩），我们这里选High（高压缩），点击后出现提示：Poceed wiht partition image creat?(开始制作镜像文件)，点击yes按钮就开始备份了。在备份完成后，出现提示：Image creation completed successfuly(镜像文件制作成功)，点击continue按钮，回到ghost主界面，再退出ghsot。 简单记忆：硬盘分区备份的操作顺序是：从Ghost的主菜单中选择“Local/Partition/To Image”选项，打开欲备份的硬盘(如果挂有一个以上硬盘)和分区，再指定存放映像文件的名称和路径，备份之后，即开始生成扩展名为.gho的镜像文件。 如何退出ghost：备份完成后，就点击确定按钮，再点击Quit（退出），ghost会问你真的
容灾备份系统
产品概述 ——集数据库备份、文件备份、操作系统备份于一体的综合实时备份系统。 针对Windows、Linux、Unix平台下的各类数据库、文件、操作系统进行智能备份的CDP 灾备系统。具有实时备份、任意回退、业务接管、异地容灾、集中备份、异构备份、集中管理、中转备份、信息报警等功能。 支持全系列32位和64位的Windows操作系统（包括IA安腾系列的CPU）；支持HP-UX、Saloris、AIX等Unix操作系统；支持Redhat、Redflag、SUSE、Ubuntu、中标麒麟等Linux系统；支持MSSQL、Oracle、SyBase、DB2、MySQL、InterBase、Informix、人大金仓、神通等数据库；完美支持Oracle RAC ASM存储设备。 产品背景 随着电子化进程的飞速发展和信息技术的广泛应用，数据越来越成为企业、事业单位日常运作中不可缺少的部分和领导决策的依据。但是，计算机的使用有时也会给人们带来烦恼，那就是计算机数据非常容易丢失和遭到破坏。有专业机构的研究数据表明：丢失300MB的数据对于市场营销部门就意味着13万元人民币的损失，对财务部门意味着16万的损失，对工程部门来说损失可达80万。而丢失的关键数据如果15天内仍得不到恢复，企业就有可能被淘汰出局。随着计算机系统越来越成为企业不可或缺的数据载体，如何利用数据备份来保证数据安全也成为我们迫切需要研究的一个课题。 数据遭到破坏，有可能是人为的因素，也可能是由于各种不可预测的因素，主要包括以下几个方面： （1）计算机硬件故障。计算机是一个机器，其硬件是整个系统的基础。由于使用不当或者计算机产品质量不佳、配件老化等原因，计算机的硬件可能被损坏而不能使用。例如，硬盘的磁道损坏。 （2）计算机软件系统的不稳定。由于用户使用不当或者系统的可靠性不稳定等原因，计算机软件系统有可能瘫痪，无法使用。 （3）误操作。这是人为的·事故，不可能完全避免。例如，在使用DELETE句的时候，不小心删除了有用的数据。 （4）破坏性病毒。病毒是系统可能遭到破坏的一个非常重要的原因。随着信息技术的发展，各种病毒也随之泛滥。现在，病毒不仅仅能破坏软件系统，还可能破坏计算机的硬件系统，例如当前流行的每月26日发作的CIH病毒，就是一个典型的破坏计算机硬件系统的病毒。 （5）自然灾害，例如大火、洪水、地震等。这是一种人力几乎无法抗拒的原因。 也许有人想象不到，一场小小的机房火灾，就可能使一个跨国企业的的信息系统全部坍塌。全球数十个生产中心的采购数据，数万个供应商和分销商的订单，几十亿元的存货信息，十几万员工的的全年工作计划，都可能在一分钟内就化为乌有。因此，以往只有银行和电信商等财务数据密集型的企业才使用的数据安全体系，正越来越成为各类企业不得不未雨绸缪采取的预防措施。摩根斯坦利的死而复生，正是一个活生生的例子。 摩根斯坦利作为一家大型投资银行，像中国电信一样，拥有特别密集的数据，在其业务运行的过程中不允许有任何时间的间断，任何数据的丢失都可能造成重大的经济损失。2001年9月11日，当纽约世贸中心许多大公司的商务数据一瞬间“灰飞烟灭”时，该中心最大
SQL SERVER数据库备份与恢复方案
SQL SERVER数据库备份与恢复方 案 世界上没有万无一失的信息安全措施。信息世界“攻击和反攻击”也永无止境。对信息的攻击和防护好似矛与盾的关系，螺旋式地向前发展。在信息的收集、处理、存储、传输和分发中经常会存在一些新的问题，其中最值得我们关注的就是系统失效、数据丢失或遭到破坏。 威胁数据的安全，造成系统失效的主要原因有以下几个方面：硬盘驱动器损坏；人为错误；黑客攻击；病毒；自然灾害；电源浪涌；磁干扰。因此，数据备份与数据恢复是保护数据的最后手段，也是防止主动型信息攻击的最后一道防线。 只要发生数据传输、数据存储和数据交换，就有可能产生数据故障。这时，如果没有采取数据备份和数据恢复手段与措施，就会导致数据的丢失。有时造成的损失是无法弥补与估量的。 数据故障的形式是多种多样的。通常，数据故障可划分为系统故障、事务故障和介质故障三大类。从信息安全数据库备份与恢复方案的角度出，实际上第三方或敌方的“信息攻击”，也会产生不同种类的数据故障。例如：计算机病毒型、特洛伊木马型、“黑客”入侵型、逻辑炸弹型等。这些故障将会造成的后果有：数据丢失、数据被修改、增加无用数据及系统瘫痪等。作为系统管理员，要千方百计地维护系统和数据的完整性与准确性。
通常采取的措施有：安装防火墙，防止“黑客”入侵；安装防病毒软件，采取存取控制措施；选用高可靠性的软件产品；增强计算机网络的安全性。 以下主要介绍SQL SERVER数据备份方案和数据库恢复方案。SQL SERVER数据备份方案 SQL SERVER数据库的备份方法主要有完整备份，差异备份，事务日志备份等。根据数据安全性的要求，推荐的备份方式为每周一次完整备份，每天一次差异备份，每半个小时一次事务日志备份。 默认情况下，为sysadmin 固定服务器角色以及db_owner 和db_backupoperator 固定数据库角色的成员授予BACKUP DATABASE 和BACKUP LOG 权限。 备份设备的物理文件的所有权和权限问题可能会妨碍备份操作。SQL Server 必须能够读取和写入设备；运行SQL Server 服务的帐户必须具有写入权限。 备份文件存放磁盘需要与数据库文件存放磁盘分开，避免磁盘IO冲突。备份执行时间与数据库作业执行时间错开，避免备份影响数据库作业的执行。 SQL SERVER 维护计划功能可以较好的实现自动化备份，在使用该功能前启动数据库管理器上的SQL SERVER 代理功能。
最新系统安全应急预案
北疆房产网系统安全应急预案 1 2 一、总则 3 4 （一）编制目的 网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操5 6 作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；7 涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户8 的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可9 抵赖性等等。为切实加强我院网络运行安全与信息安全的防范，做好应对网络与10 信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全11 突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害12 和影响，确保网络运行安全与信息安全，结合本院工作实际，特制定本应急预案。 （二）编制依据 13 14 根据《中华人民共和国计算机信息系统安全保护条例》、《政府信息系统安全检查指南》、GB/T20269-2006《信息安全技术信息系统安全管理要求》、 15 16 GB/T20270-2006《信息安全技术网络基础安全技术要求》、GB/T20281-2006 17 《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。 18 19 （三）本预案适用于北疆房产网网络与信息安全应急处理工作。 20 二、应急组织机构及职责 21 成立信息系统应急处理领导小组，负责领导、组织和协调全院信息系统突发事22 件的应急保障工作。 23 （一）领导小组成员： 24 组长：刘全 25 成员：信息科 26 应急小组日常工作由信息科承担，其他各相关部门积极配合。
数据库备份和还原操作方法
数据库备份和还原 在收费系统运行一段时间后,如发生系统不正常要重装WINDOWS操作系统或更换电脑时,须按照下面“数据库备份”方法将原系统的数据文件备份,并将备份文件妥善保存(避免随系统重装而丢失数据),在重装系统或更换电脑后,按照软件的安装方法顺序安装SQL2000数据库和消费/水控管理软件,然后按照下面“数据还原”方法进行数据库还原,完成后系统中的数据即与原数据完全[相同。 数据库备份： 以ICSF为例，打开ICSF软件，选择菜单栏下的系统维护，然后选择数据备份。（系统维护——数据备份）如图（1-1）： 1-1 数据备份完成后，可以在基本资料——系统参数里（1-2），在弹出的对话框上的备份路径二（手动备份）里可以找到数据备份的路径（1-3）。如图：
1-2 1-3 提示： 1、上述方法为手动备份，本系统在使用后正常腿出系统时也会自动进行 数据备份，如已经无法正常开启原电脑（无法进行手动备份）则可将 原电脑硬盘连接到其他电脑中，找到“备份路径一”所指向的路径， 找到备份文件夹，将其中修改日期最近的备份文件拷贝出来用于数据 还原。 2、在安装收费/水控系统时建议不要将安装目录选在C盘，避免因格式 化的操作是备份数据丢失，如果已经将软件安装在C盘，则建议将备 份文件路径指定为其他盘。 数据还原 数据还原，首先要找到备份的数据文件。如上所述，备份文件存放在E：\软件\ICSF5.74\Mdbbak上，根据路径找到Mdbbak文件夹并打开。 打开Mdbbak文件夹后，里面有类似这样的（1-4）BAK文件。 找寻最新的BAK文件，并把它与软件安装包(光盘)中IC挂接数据库.exe软件拷贝到电脑任意一个目录(文件夹)中,然后将备份文件重命名(光标放在备份文件 上点鼠标右键,选择重命名),改为ICSF.db。如图：（1-5）
Win7自带系统备份和还原.
Win7系统备份和还原方法 为什么要创建还原点和系统还原？ 在频繁安装、卸载应用程序或设备驱动的过程中，Windows 7系统很容易发生错误而不能正常运行，如何让发生故障的系统快速恢复正常，一直是每一位用户都要面对的问题，在Windows 7 系统环境下我们可以很轻松地解决这样的问题。 系统还原可帮助您将计算机的系统文件及时还原到早期的还原点。此方法可以在不影响个人文件（如电子邮件、文档或照片）的情况下，撤销对计算机所进行的系统更改。 当我们初次安装部署好Windows 7 系统后，必须立即为该系统创建一个系统还原点，以便将Windows 7系统的“干净”运行状态保存下来。 在创建前最好进行必要的更新，安装必装的软件，如Office 等，用Win7自带磁盘清理和碎片整理功能对系统分区做必要的清理和碎片整理。对系统进行全面个性设置。这样当还原系统时可以还原到最佳状态！ 系统还原使用名为“系统保护”的功能在计算机上定期创建和保存还原点。这些还原点包含有关注册表设置和Windows 使用的其他系统信息的信息。还可以手动创建还原点。 1、如何创建还原点
鼠标右键单击Windows 7系统桌面上的“计算机”图标，从弹出的快捷菜单中执行“属性”命令，之后单击系统属性设置窗口中的“系统保护”按钮，打开系统保护标签设置页面，如图： 其次在“保护设置”位置处，选中Win dows 7系统所在的磁盘分区选项，再单击“配置”按钮，进入系统还原设置对话框；由于我们现在只想对Win dows 7系统的安装分区进行还原操作，为此在这里必须选中 “还原系统设置和以前版本的文件”选项，再单击“确定”按钮返回到系统保护标签设置页面。 接着单击该设置页面中的“创建”按钮，在其后的界面中输入识别还原点的描述信息，同时系统会自动添加当前日期和时间，再单击 “创建”按钮，这样一来Win dows 7系统的“健康”运行状态就会被成功保存下来了。 2、如何系统还原 日后一旦Win dows 7系统遇到错误不能正常运行时，可以单击这里的“系统还原”按钮，之后选择系统“健康”运行状态下创建的系统还原点，最后单击“完成”按钮来快速恢复系统运行状态。 B "3ST 1 1 * 珂匚< "1 E卜 嚣一1 ? W "嵐小匾叶子昨? ? HL* fi_.a-.-h 卜1*[I* A 誅牌T器不「 idi npM
集中备份容灾系统设计方案解析
数据集中备份容灾系统方案 目前，越来越多的集团企业依赖信息系统支撑其关键业务的开展，越来越多的企业在逐步重视容灾技术，将其作为企业在遭受灾难经历后保证企业尽快恢复业务的重要手段。但实际上，容灾（DT，Disaster Tolerance），或者灾难恢复（DR，Disaster Recovery）是企业保证其业务信息系统实现不间断运行的主要技术手段。企业的最终目的是实现业务连续性(BC，Business Continuity)，即当企业面临危机和灾难时，能及时恢复正常，把损失降低到最低限度，保证业务的高可用性。许多企业发现，要尽可能地保证企业业务的连续性，仅仅在技术层面考虑是不够的，还需要制定和管理一系列方法、策略、流程、条件以及部门和人力资源调配方案等等，因此，现在大部分企业在业务连续性的层面上进行统一规划和实施。 具体来说，业务连续性是一种由计划和执行过程组成的策略，其目的是为了保证企业包括生产、销售、市场、财务、管理以及其他各种重要的功能完全在内的运营状况百分之百可用。相比之下，灾难备份只是一种尽可能减少宕机损失的工具或者策略。不过，灾难备份是业务连续性的基础，没有前者，后者就是空中楼阁，但是如果一个灾难备份系统使数据恢复正常的时间过长，那也就不存在所谓的业务连续性了，缩短这个时间，就是业务连续性的目标，消除这个时间，则是业务连续性的终极目标。 所谓灾难，通常指关键业务的信息服务中断，且中断的时间让人不能忍受。引起灾难的因素很多，可以是小系统中的硬件故障，还可以是因火灾、飓风、地震而引起的数据处理设备的损坏，只要造成了关键业务的中断，都是灾难。容灾就是为恢复计算机系统提供的保障，这些保障包括备份中心、备份设备和备份数据等。 从以上对容灾系统特点分析可以看出，目前系统还无法完成现有状况下的备份和容灾要求，其设计已经不能满足企业级用户日益缩减的备份窗口下海量数据的容灾备份需求，随着业务的发展，数据量将会更加庞大，以上问题也将日益突出，因此我们从容灾技术路线的比较来分析如何有效的解决以上问题
oracle数据库备份与恢复方案
oracle数据库备份与恢复方案
目录 一、编写目的 (1) 二、备份工具及备份方式 (1) 三、软件备份 (1) 四、软件恢复 (2) 五、数据备份 (2) 六、备份的存储 (2) 七、备份数据的保存规定 (3) 八、备份介质的格式 (3) 九、数据恢复 (4)
一、编写目的 本文档主要说明公司项目在实施现场的软件及数据的备份和恢复方案。 二、备份工具及备份方式 1.备份工具 Oracle RMAN（Recovery Manager）：是一种用于备份(backup)、还原 (restore)和恢复(recover)数据库的Oracle 工具。RMAN只能用于ORACLE8 或更高的版本中。它能够备份整个数据库或数据库部件，如表空间、数据文件、控制文件、归档文件以及Spfile参数文件。RMAN也允许您进行增量数据块级 别的备份，增量RMAN备份是时间和空间有效的，因为他们只备份自上次备 份以来有变化的那些数据块。 2.备份方式 （1）自动备份：由Windows 计划任务调度完成； （2）手工备份：完成特殊情况下的备份，分热备份和冷备份，热备份是指在不 关闭数据库情况下进行备份，冷备份则需要停止Oracle实例服务。 三、软件备份 1.以七天为一个周期每天23:00将所有软件拷贝到其他存储介质上 2.超出七天的备份依次删除 3.每月一号将上月最后7天的备份文件刻录到光盘上
四、软件恢复 1.找出最近的备份程序覆盖到正式运行环境的相应目录中 五、数据备份 1.业务系统或数据库在打重要补丁或升级的前后，必须按要求对业务系统进行停 机备份或非停机备份，备份需包含应用和数据库的文件系统及数据，备份方式为手工备份，使用RMAN执行备份； 2.系统日常备份：作为7*24运行的重要系统，必须最小化数据丢失的同时，还 需要尽可能缩短恢复时间，数据库的日常备份策略如下： （1）确保数据库处于ArchiliveLog模式； （2）每日凌晨01：00执行数据库全备份，含控制文件备份； （3）每四小时间隔执行数据库归档日志备份，含控制文件备份； （4）每间隔两周执行数据库与应用系统文件备份，执行时间：数据库服务器在第一周的周六05：00，应用服务器在第一周的周六7：00。 3.每周一将上周的备份文件拷贝到其它存储介质上； 4.每月一号将上月最后一周的备份文件刻录到光盘上。 六、备份的存储 1.在确保成功备份数据的同时，必须严格保证存储结构的完整性，在备份服务器 或备份带库上需要保留足够的剩余空间，以存储需要保存的多份备份文件； 2.如项目上采用了专门的备份软件，有专用的备份存储，应提前规划好备份的存
系统安全应急预案
北疆房产网系统安全应急预案 一、总则 （一）编制目的 网络和信息安全涉及以设备为中心的信息安全，技术涵盖网络系统、计算机操作系统、数据库管理系统和应用软件系统；涉及计算机病毒的防范、入侵的监控；涉及以用户（包括内部员工和外部相关机构人员）为中心的安全管理，包括用户的身份管理、身份认证、授权、审计等；涉及信息传输的机密性、完整性、不可抵赖性等等。为切实加强我院网络运行安全与信息安全的防范，做好应对网络与信息安全突发公共事件的应急处理工作，进一步提高预防和控制网络和信息安全突发事件的能力和水平，昀大限度地减轻或消除网络与信息安全突发事件的危害和影响，确保网络运行安全与信息安全，结合本院工作实际，特制定本应急预案。 （二）编制依据 根据《中华人民共和国计算机信息系统安全保护条例》、《政府信息系统安全检查指南》、 GB/T20269-2006《信息安全技术信息系统安全管理要求》、GB/T20270-2006《信息安全技术网络基础安全技术要求》、GB/T20281-2006《信息安全技术防火墙技术要求和测试评价方法》、GB/T19716-2005《信息技术信息安全管理使用规则》等有关法规、规定，制定本预案。 （三）本预案适用于北疆房产网网络与信息安全应急处理工作。 二、应急组织机构及职责 成立信息系统应急处理领导小组，负责领导、组织和协调全院信息系统突发事件的应急保障工作。 （一）领导小组成员： 组长：刘全 成员：信息科 应急小组日常工作由信息科承担，其他各相关部门积极配合。 （二）领导小组职责：制订专项应急预案，负责定期组织演练，监督检查各部门在本预案中履行职责情况。对发生事件启动应急救援预案进行决策，全面指挥应急救援工作。 三、工作原则 （一）积极防御、综合防范 立足安全防护，加强预警，重点保护重要信息网络和关系社会稳定的重要信息系统；从预防、监控、应急处理、应急保障和打击不法行为等环节，在管理、技术、宣传等方面，采取多种措施，充分发挥各方面的作用，构筑网络与信息安全保障体系 （二）明确责任、分级负责 按照“谁主管谁负责”的原则，分级分类建立和完善安全责任制度、协调管理机制和联动工作机制。加强计算机信息网络安全的宣传和教育，进一步提高工作人员的信息安全意识。 （三）落实措施、确保安全 要对机房、网络设备、服务器等设施定期开展安全检查，对发现安全漏洞和隐患的进行及时整改。
怎样给电脑做系统备份与还原
如何给电脑做系统备份和还原 GHOST使用教程 一、准备工作
1、ghost是著名的备份工具,在DOS下运行,因此需准备DOS启动盘一张(如98启动盘) 2、下载ghost8.0程序,大小1.362K,各大软件站均有免费下载,推荐下载后将它复制到一张空白软盘上，如果你的硬盘上有FAT32或FAT文件系统格式的分区，也可把它放在该分区的根目录，便于DOS下读取这个命令。 3、为了减小备份文件的体积，建议禁用系统还原、休眠，清理临时文件和垃圾文件，将虚拟内存设置到非系统区。 二、用ghost8.0备份分区 使用Ghost进行系统备份，有整个硬盘和分区硬盘两种方式。下面以备份我的C盘为例,推荐当你的C盘新装(重装)系统后,都要用GHOST备份一下,以防不测,以后恢复时10分钟还你一个全新系统！ghost8.0支持FAT、FAT32和NTFS文件系统。 将软驱设为第一启动盘,扦入DOS启动盘重启电脑进入DOS。 启动进入DOS后,取出DOS启动软盘,再插入含有ghost.exe的软盘。在提示符“A:\>_”下输入“ghost”后回车,即可开启ghost程序,显示如下图1 图1 已经进入 Ghost 图1中显示程序信息,直接按回车键后,显示主程序界面,如下图2所示 图2 打开程序菜单 主程序有四个可用选项∶Quit(退出)、Help(帮助)、Options(选项)和Local(本地)。在菜单中点击 Local（本地）项，在右面弹出的菜单中有3个子项，其中 Disk表示备份整个硬盘（即硬盘克隆）、Partition 表示备份硬盘的单个分区、Check 表示检查硬盘或备份的文件，查看是否可能因分区、硬盘被破坏等造成备份或还原失败。我这里要对本地磁盘进行操作,应选Local；当前默认选中“Local”(字体变白色),按向右方向键展开子菜单,用向上或向下方向键选择,依次选择Local(本地)→Partition(分区)→To Image(产生镜像) (这步一定不要选错)如下图3所示 图3 依次选择产生镜像 确定“To Image”被选中(字体变白色),然后回车,显示如下图4所示 图4 选择本地硬盘 弹出硬盘选择窗口，因为我这里只有一个硬盘,所以不用选择了,直接按回车键后,显示如下图5所示
医院数据集中存储与备份一体化解决方案探讨
医院数据集中存储与备份一体化解决方案 (肇庆市第一人民医院，肇庆526021) [摘要] 我院是自2000年就已实现HIS信息化管理的医院，每天有大量的门诊费用、住院病人费用等数据，随着业务量的不断增长，我院要实现数字化医院的管理，这样对数据的安全性、可靠性和保密性有很高的要求。为了防止系统硬件设备失效、数据遭到病毒破坏、人为误操作和操作系统、应用软件等意外逻辑错误造成的损失；数据的双机热备份、实时异地存储备份，以及发生灾难后的系统快速恢复便成为急需解决的问题。本文以肇庆市第一人民医院为实例，介绍了我院医院信息系统的安全与数据备份的设计，以防止系统硬件设备失效、数据遭到病毒破坏、人为误操作和操作系统、或其它意外灾害所带来的损失。 [关键词] 医院信息系统；存储；备份 Discussion on the whole enterprise solution of hospital storage and backup Luo Xiongsheng (The first People’s hospital of Zhaoqing; Zhaoqing 526021) [Abstract] Our hospital has been realized HIS management from 2000, and there are large data on outpatient and hospitalized cost. As the continuous increasing of traffic amount, we must ensure the safety, reliability and security of data in order to realize the digital hospital management. In order to avoid the system hardware equipment failure, virus damage, the damage of human-initiated-failure, operating system and application software logic error; dual CPU hot-redundancy of data, real-time different storage and backup and system quick recovery after disaster is a crucial problem to be solved. In this paper, taking the first People’s hospital of Zhaoqing city as example, we introduce the safety of hospital information system and designing of data backup, in order to avoid the losses caused by equipment failure, virus damage, human-initiated-failure, operating system and other unexpected disaster. [Key words]Hospital information system; Storage; Backup 一、背景 我院是一所集医疗、教学、科研、预防、保健和康复功能于一体大型的综合
mysql备份与恢复方案
服务器备份方案 一、MYSQL数据库备份与恢复： 数据库本地备份：当数据量少的时候可以在每天凌晨1点-3点进行完全备份，随着数据库的增大，可以2两小时（按照需求设置时间）做增量备份与完全备份相结合的备份方式以确保数据的安全。 数据库完全备份脚本： 1.确定我们备份文件存放的目录这里我把所有备份文件放到/home/mysqlback 2.确定需要备份的数据库，这里我们用备份d_test这个数据库来说明。 dbuser="root" #定义数据库用户名 dbpasswd="123456" #定义数据库密码 dbname="d_test" #定义需要备份的数据库 date1=`date +%Y%m%d` #读取当前日期 date2 = `date +%Y%m%d%H%M%S` #读取当前的日期时间Y年m月d日H小时M分钟S秒 date3 = `date -d -5day +"%Y%m%d"` #读取当天日期之5天前的日期 back = /home/mysqlback/$date1 #备份文件存放目录 #判断是不是有文件存放目录如果没有则新建。 if [ ! -d $back ] then mkdir -p $back fi #使用mysqldump命令来备份指定的数据库并且压缩成gz包。 mysqldump -u$dbuser -p$dbpasswd $dbname | gzip > $back/$dbname$date2.sql.gz #删除指定5天前备份的过期文件以便节省磁盘空间 cd /home/mysqlback rm -rf $date3 异地备份 首先准备一台异地的服务器，并且搭建好vsftp（vsftp具体搭建详细步骤请参考VSFTP搭建文档） 异地备份到vsftp服务器上脚本如下：
安全监控系统应急预案
安全监控系统应急 预案
xx煤矿安全监控系统 应 急 预 案 二○○八年 安全监控系统应急预案 根据《煤矿安全规程》（）第158条规定：“所有煤矿必须装备矿井安全监控系统。矿井安全监控系统的安装、使用和维护必须符合本规程的相关规定。” 一、矿井安全监控系统概况 工农煤矿属低瓦斯矿井，于初按照《煤矿安全规程》的相关规定完成了矿井安全监控系统，在9月进行系统升级，一直正常运行至今。监控中心室设在地面工业广场井口附近，装备有监控主机2台，均装有KJ101N软件系统，1台工作，1台备用，打印机1台，UPS后备电源1台，接口箱2套；配有监控维修工2
人，监控操作工2人，均经过培训持有特种作业证件；矿井按照规定沿途敷设电缆、监控分站、传感器（详见每月矿井监控系统图）。矿井按照规定建立有监控系统管理制度。 二、确保安全监控系统正常运行的措施 一）一般规定 1、装备安全监控，包括安全监控系统、瓦斯断电仪、风电瓦斯闭锁装置，备用量不少于20％。 2、传感器的种类、数量、位置、电缆敷设符合要求。 3、报警、断电点、断电范围、复电点、信号传输符合规定。 4、入井人员按照规定佩带携带式瓦斯仪。 5、设备每半年鉴定1次，每月调校1次，10天校1次瓦斯传感器、便携仪，10天测试甲烷超限断电功能。 6、中心站24小时工作，有监控操作工值班，有断电状态和馈电状态监测、报警、显示、存储和打印功能，按时打印报表。 7、所用设备性能完好。 8、建立通风安全监控机构，配齐管理、工程技术员和监测工。 9、中心室、库房、发放室应作到整洁有序。 10、设备仪表台账、故障登记表、检修记录、巡检记录、中心站运行日志、监控布置图及监控日(月、季)报表数据保留一年以上。 11、安全监测工必须持证上岗。
系统备份及恢复
系统备份及恢复 推荐的系统备份策略。系统需要备份的内容: ERDB ( 系统的控制组态内 容): c:\Program files\Honeywell\Experion PKS\Engineering Tools\System\Er Server 实时数据 库 (操作组态内容): C:\ Program files\Honeywell\ Experion PKS\Server\Data 操作流程图(包括子图): 用户自定 Station 设置文 件: C:\ Program files \Honeywell\ Experion PKS\Client\Station\*.stn \system\R**\*.stb QB 设置文件: 用户自定义目录 报表文件(自由格式报表或Excel报表) : 用户自定义目录 事件或历史数据文件及归档文件 (可选择备份或不 备): C: \Program files \honeywell\ Experion PKS\Server\Archive 用户自定义文件: 用户自定义目录 1系统备份介质建议: 移动硬盘 / 刻录光盘 / 磁带 / 远程网络计算机硬盘 1.1 ERDB备份(主Server：ServerB) Upload and Update Dbadmin – Backup Database 生成主*.bak 文件 Control Builder—File-Export生成project 备份文件. Snapshot/Checkpoint files — C:\Honeywell\Engineering Tools\System\ER\CPM***.snapshot 将以上生成的三类文件拷贝到备份目标盘er目录下 1.2 Server 数据库 (Server同步情况下, 只需备份一个 Server) C:\Program files\Honeywell\Experion PKS\Server\Data 目录到备份目标 盘。（不一定能直接copy, 与后台Service有关）。 bckbld –out filename –tag cda / backup function.(使用pntbld filename恢 复组态内容) 1.3 操作流程图(包括子图) 操作流程图(包括子图)备份到目标盘. 1.5 Station 设置文件(两台Server分别备份,并作标记) C:\Honeywell\Client\Station\*.stn 拷贝到备份目标盘station目录下 1.6QB 设置文件 (备份正式使用的那份文件) 用户自定义目录下*.qdb 文件拷贝到备份目标盘qckbld目录下 . 1.7 报表文件(自由格式报表或Excel报表) : C:\Honeywell\Server\Report 下自由格式报表或用户Excel 报表文件拷贝到备份目标盘Report目录下 1.8事件及历史数据文件和归档文件 (可选择备份或不备): C:\honeywell\Server\data ，Archive 和evtarchive目录拷贝到备份目标盘Archive目录下. 1.9 用户自定义文件备份到目标盘 2 使用备份恢复系统（适用于冗余Server） 2.1 ServerA 系统恢复(ServerB 工作正常情况下) ServerA 重新安装操作系统和PKS软 件 设置Servera与Serverb冗余 使ServerA 处于Backup 状态 在Station中(非ServerA station)作Server同步, 恢复Server实时数据库 在ServerB 中 Dbadmin--Recover Secondary Database ServerB中的流程图拷贝到ServerA响应目录下 备份盘中ServerA的Station目录下*.stn文件拷贝回ServerA 中: C:\Honeywell\Client\Station 目录覆盖同名文件. 备份盘中ServerA的qckbld目录中*.qdb文件恢复到ServerA相应目录中 报表文件文件恢复到ServerA相应目录中 历史数据文件从ServerB C:\honeywell\Server\Archive 目录拷贝到ServerA相应Archive目
天津联通集中备份系统解决方案
天津联通集中备份系统应用客户背景 天津联通是中国联通的重要分公司，开通了中国联通的所拥有的GSM，CDMA，长话，固话，数据，寻呼等。天津联通业务支撑系统包括综合营业，综合帐务，统一客户资料以及各业务子系统的计费系统。采取必要的措施保护这些系统的系统安全和数据安全，将能促进天津联通各项业务的顺利开展，提高客户服务水平，创造良好的社会形象，提升天津联通的整体竞争力。 应用需求及解决方案 天津联通已经购买了传统的备份系统，但由于其固有的缺点不能满足业务的需求，所以天津提出对其综合帐务、营业、客服、经营分析、计费系统、缴费卡等系统进行集中备份改造，以提高备份系统的性能、可靠性和易管理性。 为此，天津联通选择DSG SnapAssure-DC作为集中备份管理软件。实现对以上业务系统的集中备份、实现统一管理和灾难保护。该方案为天津联通的备份系统进行了极大的升级和增强： 1.备份更可靠 系统采用磁盘作为备份介质，磁盘系统的RAID保护功能增强了数据的可用性，防止磁盘驱动器出现故障时导致数据丢失，而磁带所引起的介质错误是很常见的事情。 其次DSG SnapAssure-DC对备份的数据可以直接打开，验证备份数据是否可靠，保证备份数据一定能够恢复。改变了过去磁带库备份的数据只有经过恢复或模拟恢复才能验证其备份数据是否能够恢复的弊病。 2.恢复速度更快，恢复功能更强大 根据对其中最大的系统进行的恢复测试表明DSG SnapAssure-DC进行完全恢复的时间只需要5小时。 并且在恢复功能上，除了提供传统技术所能提供的完全恢复、表空间恢复功能外，DSG SnapAssure-DC还提供了更为精确的表恢复、数据块恢复等。因为实际工程中，80%以上的情况是数据库部分遭到破坏（如数据文件、数据块的破坏等），传统方案只有花费大
数据备份与恢复方案
数据备份与恢复方案 2016年8月 目录 1概述 (1) 2备份需求 (1) 3策略 (1) 3.1备份环境 (1) 3.2备份节点 (1) 3.3备份方案概述 (1) 3.4数据恢复概述 (2) 4方案 (2) 5可能遇到情况及解决方法 (5)
1概述 随着公司信息化系统建设的不断推进，我们对信息系统的实时性要求也会越来越高，系统运行遇到故障时尽快恢复服务对公司的正常运营至关重要； 为最大限度保障云盘用户数据安全性，同时为了能在不可预计灾难情况下，保证云盘的安全快速恢复工作，所以需要对云盘进行数据备份与恢复工作。 方案主要内容：数据备份是指通过软件自动执行或手工操作将服务器重要文件及数据保存到磁盘柜和磁带等存储设备上。主要目的是减少及避免由于服务器软硬件故障造成的数据丢失，确保公司信息系统出现故障时在最短的时间内恢复运行并且重新提供服务。 云盘环境 采用双节点方式部署： 服务器：2台物理服务器均安装CentOS 7.0系统与云盘软件。 数据存储：2台服务器分别为：db_master与db_slave，各挂载3T的FC-SAN存储。 2备份需求 对2台云盘服务器数据进行备份，并验证恢复，保证数据安全性。 3策略 3.1备份环境 需要1台服务器安装CV备份服务器，分别为云盘服务器上安装CV控制台，因考虑备份服务器存放备份文件，故CV备份服务器挂载存储需要大于7T（云盘服务器存储为：800G磁盘+3T存储）。 3.2备份节点 2台生产环境云盘服务器都需要备份/data/data_all、/lefsdata、/usr/local/lefos，同时做好标记，区分开主服务器与副服务器的/data/data_all、/lefsdata、/usr/local/lefos。 3.3备份方案概述 将2台生产服务器安装CV客户端，从CV服务器中检测云盘服务器。检测到后，拷贝数据到CV服务器指定目录下。 3.4数据恢复概述 数据恢复时对应主、副服务器，从CV服务器上进行相关操作，将备份的主服务器与副服务器的/data/data_all、/lefsdata、/usr/local/lefos传输回备份服务器目录位置，检测拷贝后文件的所有者与所有组、权限是否正确，重启所有服务。
网络与信息安全应急预案
网络与信息安全应急预案 一、工作原则 （一）预防为主、综合防范。立足安全防护，加强预警，重点保护基础信息网络和重要信息系统，抓好预防、监控、应急处理、应急保障等环节，构筑网络与信息安全保障体系。 （二）明确责任、分级负责。按照“谁主管谁保障，谁保障谁处置，谁处置谁报告”的原则，建立和完善组织机构，明确职责分工，有效履行保障和应对网络与信息系统突发事件的职责。 （三）迅速处置，事后整改。按照快速反应机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。事后要剖析原因，总结教训，形成长效机制，实现网络与信息安全突发事件应急处置工作的科学化、程序化与规范化。
二、组织机构和工作职责 信息安全领导小组（以下简称领导小组）是我局网络与信息安全应急处置的组织协调机构，负责领导、协调应急处置工作。其工作职责是：确认是否达到应急情况标准；视情况严重程度，协调相关部门开展技术保障、办税服务厅涉税业务应急处理、发布税收征管信息、涉税舆情监控与处理等事项。 三、事件分级 根据信息安全事件造成后果的严重程度，税务系统信息安全事件可划分为5个等级，其中1级危害程度最高，5级危害程度最低，各级网络与信息安全事件的描述如下： 1级网络与信息安全事件：灾难性安全事件。造成税务信息系统的业务瘫痪、对税务系统的利益或社会公共利益有灾难性的影响或危害。 2级网络与信息安全事件：特别重大安全事件。造成税务信息系统的业务停顿、对税务系统利益或社会公共利益有极其严重的影响或危害。
3级网络与信息安全事件：重大安全事件。造成税务信息系统的业务中断、影响系统效率、对税务系统利益或社会公共利益有较为严重的影响或危害。 4级网络与信息安全事件：较大安全事件。造成税务信息系统的业务短暂停顿但可立即修复、对税务系统利益或社会公共利益有一定的影响或危害。 5级网络与信息安全事件：一般安全事件。造成税务信息系统的效率受到轻微影响、对税务系统利益或社会公共利益基本不影响或危害极小。 3级和3级以上的网络与信息安全事件统称为重大网络与信息安全事件。 四、应急预案的启动 （一）事件发现、初判和上报 对于初判为4级和4级以上网络与信息安全事件，在事件发生后应及时上报市局信息安全领导小组，并填写《网络与信息安全事件报告表》。重大网络信息安全突发事件必须实行
数据库备份方案
《客户名称》备份管理系统设计方案上海鸿翼数字计算机网络有限公司
目录 1.项目概述 (3) 2.系统需求分析 (3) 1.1系统现状分析 (3) 1.2备份系统风险评估 (3) 1.3备份系统需求分析 (4) 3.系统备份理念 (5) 3.1系统设计指引 (5) 3.2数据保护技术选择 (5) 3.3连续数据保护 (6) 3.4备份管理系统组成 (6) 4.系统备份结构设计 (8) 4.1整体系统架构设计 (9) 5.系统备份方案介绍 (10) 5.1W INDOWS服务器自身备份 (10) 5.2方案2：双机热备 (12) 5.3方案3：爱数备份 (13)
1.项目概述 上海鸿翼数字计算机网络有限公司将根据《》的网络实际需求，制定一套完整的集数据备份、灾难恢复、服务器整合及虚拟化一身的方案。一个完整的企业数据备份与恢复解决方案就意味着数据安全与性能（机器和网络）的完美结合，一条龙式的服务标准（产品的服务与支持）。所以在选择备份系统时，既要做到满足系统容量不断增加的需求，又要所用的备份方式能够支持多系统平台操作。要达到这些，就要充分使用网络数据存储系统，在分布式网络环境下，通过专业的数据存储软件，配合系统备份及双机备份，结合相应的硬件和存储设备，对网络的数据备份进行集中管理，从而实现自动化备份、文件归档、数据分级存储和灾难恢复。 2.系统需求分析 1.1系统现状分析 《》网络基础结构是基于Windows平台，现在拥有X台服务器。《》的文档管理系统包含了文件服务器、转档服务器、数据库服务器等企业信息管理系统，为企业的发展提供了强有力的信息化支持。主要数据库包含了Microsoft SQL Server、Oracle、DB2等。 1.2备份系统风险评估 《》的信息系统管理人员十分重视数据的保护，在没有备份软件的情况下，已经采用了重要数据镜像备份、服务器系统镜像备份等常规保护方法，为企业的数据财产提供了安全的保障。但是以上方法很难实现快速备份和灾难后的迅速恢复，很难保证业务的连续性。