1、精選優質文檔-傾情為你奉上容災安全備份機制說明 0 引言在企業對信息的依賴性越來越強的今天，數據已經成為企業的生命之源。有效防范系統突發事件，在盡可能低的運作成本和擁有成本的前提下，提高信息可靠性和可用性，已經成為企業信息化工作急需解決的內容和關鍵性問題。構建安全，穩定，可靠的數據備份與災難恢復系統是大中型企業信息系統建設的當務之急，尤其是對一些關鍵數據的保護，猶豫涉及面廣，安全保密程度高，更加需要一套完整的數據備份機制來做保障。1 數據安全和備災技術目前，數據的存儲為本地存儲，信息中心進行定期的手動異地存儲，同時加入自動備份方案，每天零點開始進行當前數據庫備份工作，實現系統保護以及數據的及時

2、災難性的回復。一旦數據庫遭到破壞，或者服務器宕機，可以在短期內得到回復，避免公司因為數據缺失帶來損失。1.1數據備份保存問題不可預見的自然災害，如：火災，水災，地震等來自非計算機系統的傷害，有可能導致中心機房的損毀，如果這樣的災難發生，不管你采用怎樣的安全措施，都有可能造成很大的損失，在這種情況下，如果本地數據損毀，有沒有異地備份，對系統來說是一個致命的打擊。當然，自然災害發生的概率很小，應以預防為主，在當今網絡無處不在，上網非常方便的情況下，只要采取遠程異地備份數據的方式，就可以避免遭受損失。1.2 硬件系統故障以及斷電事故系統全天候工作，如遇到長時間斷電，要有具體的快速響應方案。針對中心機

3、房的溫濕度做好監控，杜絕因為溫濕度的異常導致的服務器硬件系統故障以及網絡設備故障。1.3 資源不足引起的宕機隨著業務量快速增長，可能引起系統資源不足。1.4 病毒木馬等攻擊的損失對服務器采取安全措施，設置網絡防火墻，關閉不需要的服務，經常對系統升級和修補漏洞，建立起機房規章制度，禁止服務器進行不需要的上網操作，杜絕黑客攻擊竊取公司的核心數據。1.5 人才操作故障提高系統自動化運行管理水平，做好本機備份，減少人為的操作和干預，或依據自身情況制定嚴格的管理規范，并由管理人員切實執行備份制度，減少誤操作。1.6 存儲媒體管理問題機房系統采用磁帶介質，周期使用率是一個月，可能導致過期數據不及時清理，積

4、少成多會給管理帶來麻煩，而且磁帶介質的防磁防火防水需注意。2 數據安全保護技術要保證系統安全運轉，保證其快速從災難中恢復數據，避免數據丟失，必須對網絡安全，硬件，軟件，數據方面采取完善的安全措施，應對突發事件，現行階段采取了本地備份，異地備份的方式。 2.1賬戶口令的安全以及系統權限賬戶口令的安全是保護系統以及數據庫安全的重要手段之一，訪問數據就必須得到相應的權限。它通過建立不同的用戶組和用戶口令驗證，可以有效的防治非法用戶進入應用系統和數據庫系統，系統級授權可以建立從系統級授權全集到擴展的基本系統級授權的各類角色。通過授權來對數據庫用戶的操作進行限制，即允許一些用戶對數據庫進行訪問，對數據庫

5、有讀寫的權利，而大多數用戶只能在同組內進行讀寫或對整個數據庫只具備讀的權利。在系統管理上，應針對SYS和SYSTEM用戶的保密管理，應定期更改其密碼。2.2 數據保護結合現行信息系統，可分為應用層系統保護和數據庫系統保護，應用層系統在改動系統參數或者打補丁前必須備份系統文件。數據庫層得保護涉及面很廣，包括數據庫運行日志保護，控制文件保護，數據文件的保護等等。Oracle數據庫實例都提供日志，用來記錄數據庫中各種操作，修改，調整參數等等，在數據庫內部建立一個所有作業的完整記錄。控制文件一般用來存儲數據庫物理結構的形態，控制文件中的某些狀態信息在視力恢復和介質恢復期用于引導oracle數據庫，這兩

6、種文件都是數據庫保護中的重點。數據庫保護主要是數據庫的備份和恢復，通過數據庫本身提供的備份工具以及定制計劃任務的定時定期對數據庫系統進行備份，當計算機的軟硬件發生故障或其他原因造成系統損壞時，利用備份進行數據庫恢復，以恢復破壞的數據庫文件，控制文件以及其他文件。2.3 oracle數據庫備份數據庫的備份是很常見的管理工作，也是系統中需要考慮的重要事項。在oracle中，備份包括物理與邏輯備份，針對本公司的實際情況，分為windows操作系統下數據庫采用exp工具進行數據庫備份和UNIX數據庫下采用脫機備份的兩種方式。Exp工具備份一般應用于owner級做導出，可以跨平臺使用。脫機備份，脫機備份就是在脫機備份的前提下，講所有的控制文件，日志文件，數據文件拷貝到備份文件夾路徑上。步驟如下：sql>shutdown immediate拷貝所有的數據文件，日志文件，控制文件到備份路徑Sql>startup針對ERP系統2.4 備份時間周期 隨著數據量的逐漸增大，一個不容忽視的問題顯現出來，備份所需要的時間越來越長，它對數據庫資源的占用也越來越多，當完全備份的數據庫