最新Symantec--Veritas数据备份方案.doc

《最新Symantec--Veritas数据备份方案.doc》由会员分享，可在线阅读，更多相关《最新Symantec--Veritas数据备份方案.doc（58页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateSymantec-Veritas数据备份方案Symantec -Veritas数据备份方案Symantec -Veritas数据备份方案一、前言企业最为宝贵的财富就是数据，要保证企业业务持续的运做和成功，就要保护基于计算机的信息。人为的错误，硬盘的损毁、电脑病毒、自然灾难等等都有可能造成数据的丢失，给企业造成无可估量的损失。系统数据丢失会导致系统文件、交易资料、客户资

2、料、技术文件、财务帐目的丢失，业务将难以正常进行。这时，最关键的问题在于如何尽快恢复计算机系统，使其能正常运行。二、用户环境及需求分析网络服务器系统承担着整个公司的生产业务。整个系统要求每周7天，每天24小时不间断运行。由于公司现有业务量巨大以及今后的不断增加，需要进行现有计算机系统的改造。为保证整个公司的计算机系统724小时不间断运行，保证数据的高可靠性； 现有的备份网络环境如下：网络中共有8台Windows 服务器系统，其中图纸备份服务器作为公司的数据备份服务器；应用服务器有两台Exchange 集群服务器和一台SQL 数据库服务器，其他为Windows 的文件服务器2.1用户需求对于企业

3、网络计算机应用来说，主要是服务器应用系统。1、不间断的247365的可用性，即系统某一部分发生故障后业务能不受影响地连续运行；2、其系统数据及其产生的业务数据的不间断的可访问能力和数据的安全性；3、不断增长的大量业务数据的存储能力；4、对业务数据的高的访问速度和低的响应时间；5、灾难发生后及时恢复的能力6、容灾的能力；2.2公司建设备份系统的原则2.2.1、安全性和稳定性对于企业的应用情况，系统的安全性和稳定性是最重要的，任何性能、升级性、可管理性和经济性等的提升都不应影响系统的安全性和稳定性，一是要保证业务的连续运行，二是要保证灾难恢复和容灾的能力。2.2.2、性能为了保证应用系统的连续和正

4、常稳定的运行，在不影响安全性和稳定性的前提下尽可能地提高系统的性能，以提高应用系统的运行效率，保证业务的高效运行。2.2.3、可升级性由于高可用系统的投资巨大，系统的技术难度也很大，因此，保证充分利用现有投资，为公司将来的业务发展留有升级余地是很必要的，而且从技术上来讲，系统的平滑升级对公司的系统管理人员而言也是非常重要的。在公司引进了新的业务后不至于重复投资，系统管理员也不用重新学习完全不同的产品和技术。2.2.4、经济性必须在满足公司的应用需要的前提下，尽可能地减少投资，避免浪费。在可能的情况下，要考虑，按照公司的应用的需要逐步分批的建设企业的高可用系统，不追求大而全和表面的品牌。当然可管

5、理性、系统的开放性等也是非常重要的，但是以上4条是最重要的和最基本的要求，其它的要求都应服从上面的4条原则。总之企业的高可用备份系统的建设应该充分考虑到公司的应用需要、公司现在的实际情况和将来的应用的发展，有长远的规划，使用最先进的技术，使用尽量少的投资，保证企业各应用系统的业务的安全、稳定、高效地运行。2.3需求分析根据上面的需求分析，我们在坚持安全性和稳定性、性能、可升级性和经济性4项基本原则的基础上对企业高可用系统的6点主要需求逐个做分析：2.3.1、不间断的247365的可用性即系统某一部分发生故障后业务能不受影响地连续运行；对于业务要求的不间断的可用性，除了要求整个公司的计算机各系统

6、的各个部分都有高的可用性外，还要求A.系统中的所有部件都要尽可能地实现冗余，排除单点故障；这就要求服务器、磁盘阵列、磁带库等的主要部件及它们之间的物理连接都要尽可能地实现冗余；B.系统的升级和维护等应尽可能地在线进行；这就要求各硬件及其主要部件能在线地更换或热插拔，有些工作可能还需要软件来支持。2.3.2、灾难发生后及时恢复的能力灾难恢复的要求可以通过两层来满足，第一层次是对所有的数据进行备份，在发生灾难后将已备份的数据再恢复回系统，第二层次是在异地建立容灾中心将本地的数据在异地再做一备份，甚至在异地建立起一套完全一样的数据和应用系统，本地数据中心发生灾难后，异地数据中心接管其业务，至于恢复的

7、时间这要取决于备份软硬件系统的许多方面。三、备份工作实现自动化通过采用软件与硬件结合的备份方式，可以实现备份工作的自动化。只需设定各种备份参数（如备份时间、备份内容、磁带覆盖方式、病毒扫描等），就可以在指定时间到来时自动启动备份进程。3.1.实现跨平台备份备份软件实现了跨平台备份，可以备份Windows NT/2000、Windows95/98、HP/UX、SunOS、UnixWare、Solaris、IBM AIX、SCO UNIX等的数据。3.2.提供了良好的管理功能利用备份软件可以根据用户的需要制订灵活的管理策略，如可以设置在每周一至周四进行增量或差量备份，以减少备份时间和磁带使用量，每

8、周五进行全备份。同时备份服务器对备份客户、备份介质、备份策略等进行了有效的管理，一旦出现系统错误会通过电话、传呼、发送E-mail等方式通知系统管理员，保证备份工作有效、可靠地运行。3.3.智能灾难恢复功能备份的目的是为了在故障时进行恢复。本备份系统配有灾难恢复选件（Disaster Recovery Option），可实现系统的快速恢复，大大减少从发现故障到完全恢复系统的时间（通常只需几十分钟就可实现对整个系统的恢复）。要实现灾难恢复，只要事先为系统生成四张软盘，并进行一次全备份。这四张软盘包含了NT启动程序，服务器各硬件的驱动程序，以及从磁带中恢复数据的程序。当服务器损坏时，先恢复硬件，连

9、好磁带机，放进最近的全备份磁带和增量备份磁带，用灾难恢复盘启动系统，再插入操作系统光盘，就可以顺利地恢复服务器。四、备份系统组成能否安全有效的备份取决于以下三个因素4.1.执行备份的磁带机磁带机的质量与性能在整个备份过程中是至关重要的，它是能否进行高速高质量备份的关键所在。4.2.存储备份数据的介质介质是数据的负载物，它的质量一定要有保证，使用质量不过关的介质无疑是拿自己的数据冒险。4.3.控制备份的软件操作系统通常包括一些基本功能，但是为了达到更好的备份效果，最好使用专门的备份软件。优秀备份软件包括加速备份、自动操作、灾难恢复等特殊功能，对于安全有效的数据备份是非常重要的。五、备份策略对数据

10、进行备份，是出于保证数据的安全性、对系统信息做历史记录、在灾难发生时恢复系统等多方面考虑的。若要详细、历史的记录数据，并在特定情况下恢复特定时期的数据，就要保证数据备份的频率、以及备份介质上数据的保存时间符合预期设计的目标。目前，国内外大型企业对资源数据的备份都是每天进行一次的，并且采用完全备份方式，给数据恢复带来便利。由于采用了先进的软、硬件配置，这种日常备份操作都可以在晚间系统负载较轻时定时、自动、快速进行，对系统日间使用不会造成任何影响。用户可根据自身网络特点及对历史数据的保存需求，制定相应的备份策略。5.1.备份类型主要有三种：5.1.1.全备份：每次备份定义的所有数据，优点是恢复快，

11、缺点是备份数据量大，数据多时可能做一次全备份需很长时间5.1.2.增量备份：备份自上一次备份以来更新的所有数据，其优点是每次备份的数据量少，缺点是恢复时需要全备份及多份增量备份5.1.3.差分备份：备份自上一次全备份以来更新的所有数据，其优缺点介于上两者之间5.2.在备份类型选择时，一般的规则5.2.1.对于操作系统和应用程序代码，可在每次系统更新或安装新软件时 做一次全备份5.2.2.对于一些日常数据更新量大，但总体数据量不是非常大的关键应用数据，可每天在用户使用量较小的时候安排全备份5.2.3.对于日常更新量相对于总体数据量较小，而总体数据量非常大的关键应用数据，可每隔一个月或一周安排一次

12、全备份，再此基础上，每隔一个较短的时间间隔做增量备份六、Backup Exec产品介绍windows数据保护的全球领导者IT管理员需要一种可靠和易用的数据保护解决方案。它不仅经济高效，而且可以扩展，能够从单一服务器扩展至多服务器存储网（SAN）。理想的解决方案必须使用较少的硬件、软件、时间和资源，备份较多的数据。该解决方案必须非常简单，即使用户是个毫无经验的新手，也能够安装和管理。而且，它还能够灵活地满足大型部门级工作组或远程办公环境的需要。关于系统备份和灾难恢复的软件，在国内外几家公司的产品较为成熟，其中最为成熟是美国 VERITAS 公司的 Backup Exec 系列软件。VERITAS

13、公司的 Backup Exec 软件是一种多线程、多任务的存储管理解决方案，专为在单一的或多节点的Windows Servers(包括NT4，windows 2000,windows .net)企业环境中进行数据备份、恢复、灾难恢复而设计，适用于单机Windows servers工作站、小型局域网以及异构的企业网络。目前，Backup Exec 普遍应用于国内外的企业中，在世界数据备份软件市场的占有率高达56，并在各种性能评测中远远领先于对手产品。微软公司全球都是采用VERITAS Backup Exec,“我们选择值得信赖的供应商VERITAS软件公司提供备份管理和数据保护，以此作为我们在全

14、球范围的标准。我们的依据是，他们承诺将继续为Windows操作系统交付解决方案。VERITAS Backup Exec提供端对端数据保护、集中式管理以及自动化备份与恢复，由此减少了保护我们公司重要数据的总成本。”-Arne Josefsberg微软公司ITG总经理美国 VERITAS 公司的网络备份软件 Backup Exec 是基于网络结构设计的，实现优异的网络数据存储功能充分体现了备份工作的企业级要求。主要特点如下： 主要选件及功能6.1 BACKUP EXEC 客户端访问许可(CAL)Remote Agent (CAL) for Windows 或者 Netware 服务器为远程的Win

15、dows服务器扩展了网络范围的数据保护，并且优化了数据传输，包括对本地注册表与系统状态信息的备份。独一无二的Agent Acceleratorä技术，通过在客户端提供源数据级压缩和分布式处理，实现备份和恢复性能的最大化，由此减少网络流量，最大限度地增加数据吞吐量。该选件能够把远程Netware服务器的数据保护与恢复整合于日常的备份和恢复活动之中，并为NetWare服务器提供百分之百的SMS兼容性和NDS绑定信息。独一无二的Agent Acceleratorä技术通过在客户端提供源数据级压缩和分布式处理，实现备份和恢复性能的最大化，由此减少网络流量，最大限度地增加数据吞吐量。

16、购买方式：每台需要被保护的Windows或者NetWare服务器均需购买。6.2 Veritas Backup Exec 介质服务器选件中央管理服务器选件 (CASO)为多台Backup Exec介质服务器提供简化的集中管理 。它是强大的可扩展解决方案，能够集中管理大量Backup Exec介质服务器的运行、负载平衡、容错、监控和报告。这些服务器可能位于Windows 数据中心或分布在整个网络，或者位于远程办公室。借助中央管理服务器选件，用户可以简单地增加和管理Backup Exec。 购买方式：每个中央管理服务器都需要购买高级磁盘备份选件 (ADBO)通过基于磁盘的高级备份和恢复，包括合成备

17、份、脱机备份，可以实现更快的备份和恢复，进行零影响的备份。合成备份可以缩短备份时间，减少网络带宽需求，而且不会影响原始客户端。此外，合成备份使用户能够从一个备份映像进行快速的客户端恢复，而无需从多盘磁带和增量备份进行恢复。脱机备份功能能够在Backup Exec介质服务器上（而不是在远程计算机或生产主机上）处理备份操作，从而提高备份性能，解放远程计算机。购买方式：每个需要处理合成备份的介质服务器都需要购买每个需要使用脱机备份来保护的服务器都需要购买ADVANCED OPEN FILE OPTION™ （高级打开文件选件）确保本地或远程服务器上的文件在被使用过程中也能受到保护。VER

18、ITAS Backup Exec的Advanced Open File Option能够在卷的级别上处理打开的文件，并且无缝集成到Backup Exec软件中。使用本选件，您无需提前知道哪些文件是打开的，只需点击鼠标，设定预定备份即可。此外，它还能在一次作业中备份多个卷，利用依次创建各个逻辑卷在某个时间的快照来进行。在创建逻辑卷快照并进行备份之后，这个快照会在创建下一个逻辑卷快照之前删除。该选件提高了最小化快照所需静默时间的能力。高级技术还能够检测和利用其它静态映像技术，例如Windows Server 2003上的Microsoft Volume Snapshot Service (VSS)

19、 、VERITAS Volume Manager FlashSnapä，以提高应用可用性。高级打开文件选件可以被安装在一台远程服务器上，也可以被安装到一台介质服务器上。购买方式：每台被保护的服务器均需购买。包含选件：包含一个Windows平台的远程客户端访问许可（CAL），而无须单独购买。注意：每一个高级打开文件选件（AOFO）都捆绑了一个远程客户端访问许可（CAL）。无须单独购买CAL。注意：高级打开文件选件（AOFO）可以被安装在本地，也可以被安装在远程。DESKTOP AND LAPTOP OPTION （台式机和笔记本选件）大多数企业都依靠用户手动将关键业务数据复制到服务器。

20、如果用户没有遵照执行，存储在员工工作站、台式机、笔记本电脑上的大多数关键业务信息就得不到保护。DLO能够为台式机和笔记本电脑提供持续的数据保护，无论是在办公室，还是在路途中。这种选件不仅能够改进数据保护和效率，还使用户能够恢复自己的文件，保持多台台式机和笔记本电脑之间的同步，从而使所有用户的电脑都能保持最新的文件版本。Desktop and Laptop Option不需要专用的独立服务器，能够很轻松地集成到现有的IT基础设施和策略中，从而降低总投资成本。Backup Exec内部的全新推送式安装功能可以进行软件的集中部署。购买方式：按每10个客户端或每100个客户端购买许可证6.3BACKU

21、P EXEC 在线群件代理MICROSOFT EXCHANGE 服务器代理它是一种快速、灵活的技术，能够在应用在线时保护至关重要的Exchange Server 5.5、2000和2003数据。这种代理能够为嵌入对象、属性和所有Outlook组件提供完全、增量或差分备份以及恢复。恢复作业一旦完成，就能自动装载Exchange数据库，从而确保数据库能够快速、有效地重新上线。使用单实例存储功能，用户只需存储那些发送到多个邮箱的相同附件中的第一个实例，而无需备份冗余复制信息。 如果在Microsoft Windows Server 2003上运行，Backup Exec Agent for Exch

22、ange Server还增加了对微软Exchange Server 2003卷快照 (VSS)技术的支持，使用户能够选择使用VERITAS或微软专用静态映像技术来保护打开的文件。使用Microsoft Volume Shadow Copy Service ，代理程序能够在备份之前进行数据一致性检查。购买方式：每台被保护的Exchange服务器均需购买包含选件：包含一个Windows平台的远程客户端访问许可（CAL），无须单独购买。MICROSOFT SHAREPOINT PORTAL SERVER代理采用在线、快速和可靠的数据保护与恢复，保护SharePoint Portal Server 2

23、000和2003企业知识库系统。SharePoint Portal Server 2003引入了服务器群组配置。增强代理完全支持这种新的分布式配置。受保护的门户组件包括：Web存储系统、搜索服务、服务器配置文件、应用文件夹。恢复选件包括完全的数据库和关联数据恢复，或重新导向到备选的SharePoint Portal Server。可对原始SPS信息库进行恢复，或者重新定向到其它SPS信息库，而不会影响其它工作空间。购买方式：每台被保护的SharePoint Portal服务器都需要购买包含选件：包含一个Windows平台的远程客户端访问许可（CAL）以及SQL代理，无须单独购买。服务器工作组环

24、境：购买方式：需要为每个Windows平台远程客户端购买访问许可，外加对应不同应用的代理来全面保护服务器上的数据。包含选件：包含一个Windows平台的远程客户端访问许可（CAL）以及SQL代理，无须单独购买。LOTUS DOMINO代理 在日常备份活动中，集成了关键的Lotus Domino 5.x 和6.x信息处理和协同数据库的全面数据保护功能。它还支持分区和集群Lotus Domino服务器的备份和恢复。采用本地Domino备份API，这种选件可为数据库和事务处理日志提供不间断的数据保护。灵活的恢复选件具备数据库重新定向功能，并为数据库或事务处理日志提供时间点“回溯”恢复。用户可以从自己

25、控制的事务处理日志重复循环中受益，减少手动干预，加快恢复。与 Backup Exec核心软件结合使用，Lotus Domino代理能够执行必要的数据保护功能，这项功能对于保护Lotus Domino服务器数据至关重要，不需要单独管理，也不需要专用的备份硬件。购买方式：每台被保护的Lotus Domino服务器均需购买包含选件：包含一个Windows平台的远程客户端访问许可（CAL），无须单独购买。6.4 BACKUP EXEC 在线数据库代理MICROSOFT SQL SERVER 代理如果应用或硬件遭受破坏或损失，能够确保关键业务数据库和电子商务数据库得到保护。在32位和64位系统上，该代理

26、能够为SQL Server 7.0 和2000用户提供细致的保护，可以精细到单个数据库或文件组。采用自动截断技术，可以执行差分备份，以及事务处理日志备份。通过One-pass恢复，对最后一次全备份以及以后的任意备份，按照一个作业进行恢复，或者进行“回溯式恢复”，使数据库能够恢复到某个特定时刻，而不是根据上次的备份作业恢复到特定恢复点。该代理支持Microsoft Virtual Device Interface（VDI），从而为用户提供了最可靠、最快速的方法，进行完整的SQL服务器备份。它还支持Volume Shadow Copy Service (VSS) 快照技术，能够在Windows S

27、erver 2003上创建SQL Server 2000在某一时刻、具备恢复一致性的快照。在采用微软的VSS快照服务进行备份之前，可以对其进行一致性检查。购买方式：每台被保护的SQL服务器均需购买包含选件：包含一个Windows平台的远程客户端访问许可（CAL），无须单独购买。ORACLE 代理能够为关键业务的Oracle10g、 9i、 8i和 8.x数据库提供不间断的数据保护。它采用了高级功能，如各个表空间的精细保护、完整的应用/数据库备份、存档Redo log日志和控制文件保护，而无需它们离线。 购买方式：每台被保护的Oracle服务器均需购买包含选件：包含一个Windows平台的远程客

28、户端访问许可（CAL），无须单独购买。SAP R/3代理能够为关键业务SAP应用提供经过SAP认证的数据保护，同时让应用保持在线和正常使用，支持Oracle、MaxDB和SQL数据库。Agent for SAP R/3是一种可靠的解决方案，使Backup Exec软件能够采用SAP(BC-BRI BACKINT)接口，为运行R/3的数据库提供本地和远程保护，以实现高效的数据管理。购买方式：每台被保护的R/3服务器均需购买包含选件：包含一个Windows平台的远程客户端访问许可（CAL），无须单独购买。6.5 BACKUP EXEC 灾难恢复选件INTELLIGENT DISASTER RECO

29、VERY™ OPTION （智能灾难恢复选件）使传统、易于出错的过程实现自动化，从而节约恢复时间。智能灾难恢复选件能够实现服务器恢复的自动化，减少恢复时间，让您快速恢复业务。为本地和远程 Windows服务器实施服务器恢复解决方案，无需首先向曾经崩溃的服务器上加载操作系统。采用磁盘、CD-R/CD-RW或可引导磁带，智能灾难恢复选件能够快速恢复停机的服务器，使用户能够从最近的一次完整备份中恢复，包括完全备份、差分备份、增量备份和工作集备份。智能灾难恢复选件与Windows Server 2003和Windows XP中的微软自动化系统恢复（ASR）功能直接集成，在Windows服务

30、器上提供完全灾难恢复。基于LAN、采用英特尔64位安腾处理器的远程计算机也可以获得这种全面的保护。购买方式：每个执行系统保护任务的备份服务器均需购买。（客户端数量不限）6.6BACKUP EXEC 存储选件 LIBRARY EXPANSION OPTION™ （磁带库扩展选件）在使用多驱动器磁带或光盘自动加载机/库存储系统时，利用更多的驱动器，来扩展介质存储系统。这种选件的高级设备和介质管理(ADAMM)技术能够提供广泛的配置和管理功能，包括“无人值守的”备份与恢复操作、条码阅读器、对SCSI和光纤连接的设备的端口支持。用户可在库内部对槽位进行分区，将备份作业分配给特定的槽位。任何

31、Backup Exec介质服务器都可以连接到不限数目的独立磁带机，或者在一个物理或虚拟磁带库、自动加载磁带机、介质更换机中的物理或虚拟的磁带机。但是，要使用这些超过一个磁带机的设备时，都需要购买另外的磁带库扩展选件（LEO）来支持每一个额外的磁带机。在存储局域网内（SAN），磁带库中的第一个被共享的磁带机是可以被立即使用的。每一个需要被共享的附加的磁带机都需要一个LEO。这个额外的LEO许可证号必须安装到每一个SAN中的Backup Exec介质服务器上，来识别新增的磁带机。光纤直连的存储设备如果使用了超过一个的磁带机，也需要为每一个新增的磁带机购买另外的LEO。购买方式：直接连接 磁带库中每

32、一个新增的磁带机都需要购买。（除了第一个）购买方式：连接到存储局域网 SAN中每一个新增共享的磁带机都需要购买。（除了第一个）购买方式：直接连接的光纤通道设备 - 磁带库中每一个新增的磁带机都需要购买。（除了第一个）SAN SHARED STORAGE OPTION™ （SAN共享存储选件）借助这种脱离LAN的强大备份解决方案，多台分布式备份服务器能够集中通过交换式光纤存储网络或iSCSI 存储区域网络（SAN）连接的存储设备，提高性能、效率和容错率。SAN Shared Storage Option能够跨越多台共享设备来实现作业（来自多台Backup Exec服务器）之间的负载平

33、衡。它能够改进性能、备份速度和集中的介质管理，有助于降低总投资成本。SAN Shared Storage Option是一种具有突破性的解决方案，可以提高大型高端存储环境的可管理性和性能。购买方式：SAN中的每一个备份服务器都需要购买。先决条件：SAN Shared Storage Option，兼容的硬件。 注意：直接连接的光纤通道磁带机不再需要SAN Share Storage Option。其它SAN环境实施中需要被考虑到的问题磁盘存储设备 无须为单个通过光纤通道连接的磁盘或者光纤磁盘阵列购买SAN共享存储选件（SSO），实际上，备份服务器在这些存储设备上并不共享逻辑卷的写权限。在大多数情况下，Backup Exec在磁盘设备或者磁盘阵列上的使用是把这些设备作为数据从硬盘到磁带迁移的一个中间存储。在SAN中的虚拟磁带库 如果在SAN的存储环境中存在一个由硬盘模拟的磁带库设备，则需要购买SSO。因为在这种情况下，Backup Exec是无法区分真正的磁带库和虚拟的磁带库的。而且，当一个虚拟磁带库中的虚拟磁带机的个数增加的时候，也要相应的配置磁带库扩展选件（LEO）来保证每一个SAN中的备份服务器都能够正确地识别新增的虚拟磁带机-