安 寧
(河北遠東通信系統(tǒng)工程有限公司 河北 石家莊 050002)
電子數(shù)據(jù)備份方法探討
安 寧
(河北遠東通信系統(tǒng)工程有限公司 河北 石家莊 050002)
在廣泛開展的信息化工作中,由于各種原因引起的電子數(shù)據(jù)丟失時常發(fā)生,當丟失的數(shù)據(jù)無法恢復(fù)時會造成不同程度的損失,因此需要對電子數(shù)據(jù)進行安全備份。針對電子數(shù)據(jù)備份的重要性及經(jīng)常發(fā)生的問題,論述了數(shù)據(jù)備份的方式和等級,提出了加強數(shù)據(jù)備份的管理,健全管理制度以及完善數(shù)據(jù)備份的過程與環(huán)節(jié)。應(yīng)用相關(guān)技術(shù),在確保安全的前提下,選擇操作性強、成本較低的備份方式和等級,充分發(fā)揮數(shù)據(jù)備份的作用。
電子數(shù)據(jù) 備份 數(shù)據(jù)安全 備份形式 災(zāi)后恢復(fù)
隨著信息化技術(shù)的飛速發(fā)展,計算機及網(wǎng)絡(luò)的廣泛應(yīng)用,辦公自動化程度逐步提高,各類信息系統(tǒng)如雨后春筍出現(xiàn)在各行各業(yè),并發(fā)揮著重要作用。很多單位的工作已離不開正常運行的信息系統(tǒng),一旦其發(fā)生了問題,如操作問題、系統(tǒng)本身問題、各種自然災(zāi)難、發(fā)生戰(zhàn)爭、恐怖襲擊及計算機病毒入侵等等[1],其中的電子數(shù)據(jù)不能夠使用、丟失或損壞,就必將會影響工作的進行,情況嚴重時可能使工作癱瘓。因此,保證電子數(shù)據(jù)的安全性、真實性和完整性就顯得非常重要[2],必須做好電子數(shù)據(jù)的備份與管理,預(yù)防問題的發(fā)生。數(shù)據(jù)備份是容災(zāi)的基礎(chǔ),是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失,而將全部或部分數(shù)據(jù)集合從應(yīng)用主機的硬盤或陣列復(fù)制到其他的存儲介質(zhì)的過程[3]。歷史上,世界各國都發(fā)生過因沒有對電子數(shù)據(jù)采取及時有效的備份而造成了嚴重損失,而現(xiàn)在一些單位還未認識到其重要性,沒有落實對電子數(shù)據(jù)備份的有關(guān)措施,存在一定的隱患。為了保護電子數(shù)據(jù)的安全,必須提高認識,根據(jù)不同情況對有關(guān)電子數(shù)據(jù)備份,保證其安全。
2.1 常見的情況
在日常工作中,每個人使用計算機進行電子數(shù)據(jù)處理時都可能遇到過,由于沒有對電子數(shù)據(jù)進行備份,在誤操作、受到病毒感染、黑客攻擊及計算機或網(wǎng)絡(luò)自身發(fā)生問題時,經(jīng)常會使電子數(shù)據(jù)丟失,難以恢復(fù)。輕者需要重復(fù)工作,重者無法進行彌補,從而給工作造成損失。
2.2 人為災(zāi)難影響
最為嚴重的未對電子數(shù)據(jù)進行有效備份的災(zāi)難案例,莫過于2001年在美國發(fā)生的“9.11”事件了。當時由于該事件的發(fā)生,使受災(zāi)的絕大多數(shù)單位的信息系統(tǒng)遭到毀滅性破壞,大量重要電子數(shù)據(jù)丟失,工作處于癱瘓狀態(tài)。僅有摩根斯坦利公司等一、兩家公司由于重視對電子數(shù)據(jù)的備份,事前對電子數(shù)據(jù)使用了有效的災(zāi)容備份,在發(fā)生災(zāi)難的第二天就恢復(fù)了工作,由此也看出對電子數(shù)據(jù)及時有效備份的重要性[4]。
2.3 自然災(zāi)害影響
在人類社會發(fā)展過程中,發(fā)生自然災(zāi)害難以避免,有些是無法控制、難以預(yù)料和不可抗拒的。某地2008年發(fā)生的地震中,由于有的部門沒有事前對一些重要信息進行備份,當災(zāi)害發(fā)生時,這些信息根本無法恢復(fù),造成大量工作無法進行。
3.1 電子數(shù)據(jù)備份的形式
⑴熱備份
一般情況下,在進行電子數(shù)據(jù)處理時,除了在信息系統(tǒng)內(nèi)服務(wù)器(計算機)中存儲電子數(shù)據(jù),還需要進行數(shù)據(jù)備份。這些備份能隨時在線使用,能防止在系統(tǒng)或部件發(fā)生問題時,因僅存了一份數(shù)據(jù)被損壞后而難以恢復(fù)。
⑵冷備份
即物理備份,就是使用光盤和磁帶等介質(zhì)進行脫機備份,在處理電子數(shù)據(jù)后,即時的或定期進行備份。即使發(fā)生信息系統(tǒng)或部件出現(xiàn)問題,內(nèi)存數(shù)據(jù)不能使用,但只要進行了脫機備份,其數(shù)據(jù)就不會受到響應(yīng)。
⑶容災(zāi)中心[5]
在重要的行業(yè)及單位,由于其電子數(shù)據(jù)價值高,數(shù)量大,這就需要在不同地點(不同情況以幾十或數(shù)百公里不等,距離越遠越好)建立信息系統(tǒng),專門為防止災(zāi)害發(fā)生存儲有關(guān)電子信息數(shù)據(jù),在災(zāi)后重建工作中將發(fā)揮重要作用。
3.2 電子數(shù)據(jù)備份等級[6]
目前,有關(guān)單位將電子數(shù)據(jù)災(zāi)難備份分為7個等級:零級:無異地備份;一級:備份介質(zhì)異地存放;二級:備份介質(zhì)異地存放及備用場地;三級:備份介質(zhì)異地存放及容災(zāi)中心;四級:定時數(shù)據(jù)備份及容災(zāi)中心;五級:實時數(shù)據(jù)備份及容災(zāi)中心;六級:零數(shù)據(jù)丟失。
在一些重要的行業(yè),如軍事、金融、電力、民航、稅務(wù)、鐵路和證券等行業(yè),國家制定了相關(guān)規(guī)定,對其數(shù)據(jù)備份等級要求較高。但應(yīng)當認識到電子數(shù)據(jù)備份等級不是越高越好,而是應(yīng)當根據(jù)不同單位的業(yè)務(wù)情況,以及電子數(shù)據(jù)的重要程度,采取不同等級的數(shù)據(jù)備份。電子數(shù)據(jù)內(nèi)容越重要,單位對信息化依賴程度越高的,其數(shù)據(jù)備份設(shè)置等級就需要越高。
3.3 存儲介質(zhì)的選擇
①熱備份一般使用的磁盤或磁盤陣列,主要在計算機和服務(wù)器內(nèi)部在線使用,以及在容災(zāi)中心的服務(wù)器里應(yīng)用,其容量大、成本較高且保存時間較長;
于冷備份的系統(tǒng)脫機以磁帶為主,可以存儲信息系統(tǒng)電子數(shù)據(jù),容量大和恢復(fù)較迅速,其成本也較高,保存時間較短,平時需要維護;
③一般的冷備份多用光盤可以存儲各種電子數(shù)據(jù)文件,保存成本與制作和使用成本都比較低,保存時間較長,因此在日常工作中得到較為廣泛地應(yīng)用。
電子數(shù)據(jù)備份不僅需要應(yīng)用存儲技術(shù),當存儲技術(shù)本身有問題發(fā)生,數(shù)據(jù)備份受到影響后,可能還需要使用其他技術(shù)。
4.1 數(shù)據(jù)恢復(fù)技術(shù)
利用多版本復(fù)制和沉余糾錯等方法,實現(xiàn)了數(shù)據(jù)完整性效驗和部分遺失數(shù)據(jù)的恢復(fù)處理等功能,從而提高數(shù)據(jù)信息的可用性。
4.2 系統(tǒng)恢復(fù)技術(shù)
利用系統(tǒng)應(yīng)急恢復(fù)或系統(tǒng)平臺重建技術(shù),重新搭建系統(tǒng)平臺和數(shù)據(jù)平臺。
4.3 容災(zāi)信息安全技術(shù)
用于保障數(shù)據(jù)在存儲與傳輸過程中的安全性問題、網(wǎng)絡(luò)系統(tǒng)的可靠性和安全連接、計算機的安全性問題、用戶身份安全與系統(tǒng)操作的不可抵賴性問題。
5.1 提高認識
在日常工作中要提高有關(guān)人員對電子數(shù)據(jù)的備份重要性的認識,必須將其作為影響單位生存的重大問題來看待,在工作中嚴格操作規(guī)程,認真地做好電子數(shù)據(jù)備份工作。
5.2 健全管理制度
各單位在有關(guān)信息化管理制度中應(yīng)當規(guī)定,對不同內(nèi)容的電子數(shù)據(jù)進行不同的備份,并作為一項必須完成的硬性任務(wù),采取符合本單位情況的有效措施,隨時作好電子數(shù)據(jù)的備份工作。
5.3 作好日常保管
①對備份載體(硬盤、光盤和磁帶等)正確的使用、維護及保養(yǎng),防止損壞,提供有利于保存的必要環(huán)境,如存儲載體的室內(nèi)溫濕度等;
于定期對數(shù)據(jù)進行檢測,由于不同的載體記錄數(shù)據(jù)的特性和壽命不同,必須定期或不定期的根據(jù)其情況,對記錄的電子數(shù)據(jù)進行檢測,及時發(fā)現(xiàn)問題和及時進行補救。防止電子數(shù)據(jù)丟失,確保備份數(shù)據(jù)的安全和完整;
③做好各種電子數(shù)據(jù)載體(設(shè)備)的登記、有關(guān)使用和維護等記錄;
④對備份電子數(shù)據(jù)產(chǎn)生到銷毀的全部過程進行管理,如從數(shù)據(jù)錄入載體,到使用、檢測、保管、復(fù)制至銷毀;
⑤認真執(zhí)行有關(guān)規(guī)定,對存有重要內(nèi)容的電子數(shù)據(jù)存儲載體(盤片、磁帶、硬盤、系統(tǒng)和設(shè)備等),采取安全和有效的保護措施,防止其被盜竊或破壞;
⑥作為防災(zāi)的重要電子數(shù)據(jù)備份,需要專門存儲和專人保管,使用時應(yīng)經(jīng)有關(guān)領(lǐng)導(dǎo)審批,方可提供使用。
5.4 統(tǒng)籌規(guī)劃
電子數(shù)據(jù)備份不一定都要采取高等級備份方式,要根據(jù)各單位不同的業(yè)務(wù),統(tǒng)籌規(guī)劃,根據(jù)具體情況,選擇適合工作業(yè)務(wù)形式,確定使用電子數(shù)據(jù)備份的等級和形式。
①對于一般的電子數(shù)據(jù)的備份,可以使用光盤備份和在線定期熱備份即可滿足;
于對于較重要的電子數(shù)據(jù)除了使用光盤,還應(yīng)在線隨時備份數(shù)據(jù),防止出現(xiàn)丟失和損壞等問題;
③對于重要的和大量的電子數(shù)據(jù)除使用上述方式外,還應(yīng)在距離本單位一定距離(越遠越好)外,建立電子數(shù)據(jù)容災(zāi)中心以備份重要電子數(shù)據(jù);
④極重要的電子信息數(shù)據(jù),除了選用上述有關(guān)載體備份數(shù)據(jù)外,根據(jù)有關(guān)規(guī)定必須考慮同時保存內(nèi)容相同的紙制介質(zhì);
⑤在選擇電子數(shù)據(jù)備份方式和等級時,還要考慮其復(fù)雜性和成本,應(yīng)當在確保數(shù)據(jù)安全的前提下,選擇成本較低,保管和使用方便,維護復(fù)雜性低的方式,既保證數(shù)據(jù)安全,又節(jié)約了資金和人力。
鑒于有效備份數(shù)據(jù)的重要性,有關(guān)單位應(yīng)當將電子數(shù)據(jù)備份作為一項戰(zhàn)略問題來看待,不斷健全有關(guān)規(guī)定和標準,積極采取相關(guān)措施,根據(jù)不同的工作需求進行不同的電子數(shù)據(jù)的備份,減輕各種災(zāi)難產(chǎn)生的破壞,以保障信息化工作正常開展,提高信息安全程度,有效保護信息資源。因此,人們必須居安思危,防患未然,努力作好電子數(shù)據(jù)的安全備份,讓其更好的在各行各業(yè)的工作中充分發(fā)揮應(yīng)有的作用。
[1]ANDRESS M.計算機安全原理[M].楊濤,等譯.北京:機械工業(yè)出版社,2002.
[2]徐卓峰.信息安全技術(shù)[M].武漢:武漢理工大學出版社,2004.
[3]鄧春紅.網(wǎng)絡(luò)安全新技術(shù)[M].北京:人民郵電出版社,2011.
[4]牛云,徐慶,辛陽等.數(shù)據(jù)備份與災(zāi)難恢復(fù)[M].北京:機械工業(yè)出版社,2004.
[5]康春榮.數(shù)據(jù)安全項目-案例:存儲與備份SAN與NAS容錯與容災(zāi)[M].北京:科學出版社,2004.
[6]BARKE R,ERICKSON M.企業(yè)重生-信息系統(tǒng)的災(zāi)難恢復(fù)[M].北京:機械工業(yè)出版社,2004.
Discussion on Electronic Data Backup Method
AN Ning
(Hebei Far-east Communication System Engineering Co.,Ltd.,Shijiazhuang Hebei 050002,China)
In the widely-developed informatization work,the electronic data loss caused by various reasons often occurs.The different degree of damage is caused if the lost data could not be recovered,therefore,the secure backup of electronic data should be carried out.Aiming at the importance of electronic data backup and the problems which often occurs,this paper discusses the methods and grades of data backup,and proposes to strengthen the management of data backup,perfect the management system and improve the process and links of data backup.Under the premise of ensuring safety,the relevant technologies are used to select the backup mode and grades with robust operability and low cost to give full play to the role of data backup.
electronic data;backup;data security;backup form;disaster recovery
TP393
A
1008-1739(2014)05-60-3
定稿日期:2013-02-12