1.方案概述
本方案主要解決學(xué)校數(shù)據(jù)備份問(wèn)題,學(xué)校產(chǎn)生的數(shù)據(jù)一般包含數(shù)據(jù)庫(kù)數(shù)據(jù)、教學(xué)內(nèi)容文件、學(xué)校管理文件，數(shù)據(jù)庫(kù)主流使用Oracle、MySQL、MSSQLServer等，文件主要包含Word、Excel、PPT、MP4等，我們稱這些數(shù)據(jù)為學(xué)校“有效數(shù)據(jù)”，主要存放在學(xué)校數(shù)據(jù)中心機(jī)房，災(zāi)備服務(wù)器可以選擇放置學(xué)校其它網(wǎng)段（非數(shù)據(jù)中心機(jī)房），有條件的學(xué)校可以選擇異地災(zāi)備份，這種直接將“有效數(shù)據(jù)”備份方式，我們稱輕量級(jí)災(zāi)備，這種災(zāi)備方式資金投入是原建設(shè)投入的1：20，大部分學(xué)校會(huì)選擇這種既經(jīng)濟(jì)、又實(shí)用災(zāi)備方式。
對(duì)資金充足的學(xué)校，可以選擇存儲(chǔ)級(jí)（包含操作系統(tǒng)、應(yīng)用系統(tǒng)、有效數(shù)據(jù)等）整體的備份,有冷備、雙活等模式，這種方式的資金投入與原建設(shè)投入會(huì)達(dá)到1：1。
2、災(zāi)備的必要性
大部分學(xué)校建立了自己的數(shù)據(jù)中心或者云端應(yīng)用,看似井然有序的運(yùn)轉(zhuǎn)中同樣蘊(yùn)藏著潛在的風(fēng)險(xiǎn),如系統(tǒng)宕機(jī)、黑客入侵、數(shù)據(jù)誤操作等,富有經(jīng)驗(yàn)的系統(tǒng)管理員會(huì)借助管理工具手動(dòng)或者自動(dòng)在本機(jī)做了備份，部分學(xué)?？赡芨径紱](méi)有做簡(jiǎn)單的備份處理，一方面是技術(shù)水平和安全意識(shí)問(wèn)題，另外一個(gè)方面，老師確實(shí)非常忙碌，一旦出問(wèn)題，會(huì)造成不可逆轉(zhuǎn)的損失，但隨著智慧校園建設(shè)的不斷深入，數(shù)據(jù)災(zāi)備變得必不可少。
下面以某學(xué)校校園卡服務(wù)器中勒索病毒的為場(chǎng)景分析
校園卡服務(wù)器運(yùn)行環(huán)境windows2012+Tomcat9+JDK1.8+MySQL5.7，在中勒索病毒后，服務(wù)器大部分文件，包含tomcat,mysql文件被加密，擴(kuò)展名被加上*.daijie
程序文件破壞
數(shù)據(jù)庫(kù)文件被破壞
服務(wù)器桌面黑客留言，需要支付解密費(fèi)用
黑客勒索郵件
結(jié)論：
校園卡服務(wù)器mysql數(shù)據(jù)若做了災(zāi)備，隨時(shí)恢復(fù)數(shù)據(jù)庫(kù)即可，有備無(wú)患。
3、系統(tǒng)部署方式
如下圖:生產(chǎn)庫(kù)機(jī)器，是學(xué)校正在運(yùn)行使用的系統(tǒng)，可能是多臺(tái)物理服務(wù)器或者虛擬機(jī)，包含Windows、Linux、Oracle、MySQL等環(huán)境，備份庫(kù)機(jī)器，可能是多臺(tái)物理服務(wù)器或者虛擬機(jī)，專門(mén)用來(lái)備份有效數(shù)據(jù)的機(jī)器；備份關(guān)聯(lián)機(jī)是用來(lái)控制備份的軟件系統(tǒng)。
4、災(zāi)備技術(shù)優(yōu)勢(shì)
A．方案技術(shù)特點(diǎn)
● 所見(jiàn)即所得的備份，備用系統(tǒng)直接處于在線運(yùn)行的狀態(tài)，是直接可見(jiàn)、可驗(yàn)證的。不像其他容災(zāi)系統(tǒng)，一定要恢復(fù)后才能知道備用系統(tǒng)的好壞；
● 應(yīng)用級(jí)的復(fù)制技術(shù)，復(fù)制的數(shù)據(jù)是數(shù)據(jù)庫(kù)文件、資料文件，是屬于應(yīng)用層的，從而可以保證數(shù)據(jù)庫(kù)、文件數(shù)據(jù)的完整性；
● 實(shí)施無(wú)需停頓業(yè)務(wù)系統(tǒng)，適合7X24小時(shí)連續(xù)運(yùn)行的業(yè)務(wù)系統(tǒng)；
● 不需要主備系統(tǒng)硬件保證一致性，極大的降低系統(tǒng)改造及投入的硬件成本，只需備份存儲(chǔ)空間大一點(diǎn)就行；
● 對(duì)網(wǎng)絡(luò)帶寬消耗非常小，不需專用的光纖傳輸網(wǎng)絡(luò)，采用實(shí)時(shí)增量復(fù)制技術(shù)大大減少了資源的開(kāi)銷，對(duì)業(yè)務(wù)系統(tǒng)性能影響很??；
● 一旦主系統(tǒng)發(fā)生故障，由于備用系統(tǒng)的數(shù)據(jù)庫(kù)和文件直接處于運(yùn)行狀態(tài)，無(wú)需數(shù)據(jù)恢復(fù)階段，僅需恢復(fù)業(yè)務(wù)系統(tǒng)即可；
● 采用實(shí)時(shí)增量復(fù)制技術(shù)，將數(shù)據(jù)復(fù)制到備用系統(tǒng)上，當(dāng)主系統(tǒng)發(fā)生故障時(shí)，備用系統(tǒng)丟失數(shù)量極小，由于數(shù)據(jù)量小使得備份窗口趨于零，對(duì)主系統(tǒng)的性能影響很??；
● 應(yīng)用方式多樣化，支持多對(duì)一、一對(duì)多等鏡像方式，為后期提供擴(kuò)展平臺(tái)；
● 備份日志隨時(shí)檢查備份運(yùn)行情況。
B、數(shù)據(jù)保護(hù)
傳統(tǒng)的災(zāi)備建設(shè)往往把注意力集中在自然災(zāi)難的防范、硬件的損壞等，而忽略軟災(zāi)難。所謂軟災(zāi)難，是指由于軟件Bug、人為誤操作、病毒感染、黑客攻擊等事件造成的數(shù)據(jù)損壞或丟失，但對(duì)硬件未造成影響。
我們?yōu)膫浣鉀Q方案對(duì)各種軟災(zāi)難提供了切實(shí)的防范和恢復(fù)措施?；诳煺?、復(fù)制、鏡像等技術(shù)，可以對(duì)生產(chǎn)或?yàn)?zāi)備數(shù)據(jù)提供多個(gè)時(shí)間點(diǎn)副本保護(hù)。在生產(chǎn)中心發(fā)生故障時(shí)，災(zāi)備中心除了提供硬件層面的保護(hù)之外，還具備多個(gè)歷史時(shí)間點(diǎn)的數(shù)據(jù)副本，對(duì)各種軟災(zāi)難提供快速的恢復(fù)能力。
5、所需產(chǎn)品清單
| 序號(hào) |
產(chǎn)品名稱 |
描述 |
備注 |
| 1 |
備份服務(wù)器 |
Intel Xeon E5620 2.4GHzIntel Xeon 內(nèi)存：16G DDR3硬盤(pán)：依據(jù)學(xué)校存儲(chǔ)量定
軟件環(huán)境:Win2012 64bit以上版本
|
服務(wù)器可以學(xué)校提供，也可以委托我公司購(gòu)買(mǎi) |
| 2 |
災(zāi)備系統(tǒng) |
適用于unix/linux/windows等多種操作系統(tǒng)平臺(tái)。快速的、多功能的、可實(shí)現(xiàn)全量及增量的本地或遠(yuǎn)程數(shù)據(jù)同步備份的優(yōu)秀工具。并且可以不進(jìn)行改變?cè)袛?shù)據(jù)的屬性信息，實(shí)現(xiàn)數(shù)據(jù)的備份遷移特性 |
不限機(jī)器數(shù) |
| 3 |
服務(wù) |
專業(yè)工程師定期巡檢，確保存數(shù)據(jù)實(shí)時(shí)備份任務(wù)正常，檢查任務(wù)日志運(yùn)行正常，為用戶數(shù)據(jù)提供保障服務(wù)。 |
|
