第一篇:中国工商银行数据安全可管理备份应用方案
中国工商银行数据安全可管理备份应用
随着经济的发展,20世纪的银行业在中国得到了高速的发展,但与此同时,同质化的产品、相近的服务内容也使得国内银行业面临越来越严重竞争危机,随着中国加入世贸组织,有着先进的管理经验和高度的信息化技术的国外银行不断介入国内市场,国内银行业不得不开始慎重考虑自身的持续性发展的可能以及维持这种发展的途径。
那么如何能够在激烈的市场竞争中屹立潮头,保持原有的市场空间并进一步扩展呢?对数据的有效保护和高效利用是其中最重要的因素之一。数据是一个银行的基础,银行为客户提供的服务就是为客户提供一个可靠的环境以确保客户数据资料的准确性和服务的连贯性,由此,银行业开始关注数据备份的可靠性和高可管理性以及系统备份时间缩短的可能。客户背景
中国工商银行是我国最大的国有商业银行,服务内容主要包括从国内和国外募集资金、强化信用管理、支持工业生产和商业流通、推进技术革新和企业升级改造。中国工商银行数据中心部承担着中国工商银行北方地区21个上市全部电子化业务的处理和部分全国范围电子化业务的处理。中国工商银行位于北京和上海的两个大型数据中心是其IT技术网络机构的骨干核心,其中保存着30TB的银行关键业务数据。在整个国内的数千家分支机构和ATM上运行的全行所有交易,包括存款、取款和转账,每天都要经过数据中心来处理和存储。其中北京数据中心的IT部还要负责大型机和大型开放系统服务器的维护、管理和技术开发。
近年来,随着中国工商银行业务范围的不断发展、交易量的不断增长,他们日常工作的数据量开始呈现出急剧增长的现象。北京数据中心IT部该行在处理、保护和备份大量的服务器和大型机上运行的关键数据流时,每天都会面临着各种严峻的挑战。中国工商银行数据中心部张副总经理表示:“随着交易量的不断增长,产生的数据量越来越多,使得我们无法高效的备份数据。”
然而不论是关键数据备份的可靠性还是银行停机数据维护的时间的缩短,都是银行能够立足于激烈竞争的市场并获得巨大成功的关键要素,张先生表示:“稳定性和关键业务数据的保护是最为重要的。数据中心核心计算机系统和网络系统的安全、平稳的运行,关系到银行的形象和信誉。”因此,中国工商银行开始寻求一种可以实现集中化的数据存储并能保障灾难恢复和数据安全的IT解决方案。方案介绍
通过对市场上多种解决方案的充分了解和调研分析,中国工商银行最终决定选择博科通讯的高性能Fabric 交换机为核心的双Fabric SAN,以便建立高效的开放平台、集中化数据存储、跨平台的异构系统备份管理,并实现对存储和备份设备管理费用的降低。张先生表示:“Brocade SAN架构的优势非常明显,我们希望能够改善输入/输出的负载均衡、数据保护和数据备份。另外,我们希望建立高效的集中化存储和备份管理,从而增加新业务的应用。”
在中国工商银行的这个双Fabric SAN中,通过Brocade SilkWorm 12000核心Fabric交换机将IBM P690服务器、SUN E15000K服务器、EMC8430、8730磁盘阵列以及Storage Tek STK L5500自动磁带库连接起来,同时使用配套的SAN管理软件来监控、分析和维护。在工商银行的的异构服务器平台上,运行着内部开发软件,包括集成化的信用管理、票据管理、不动产管理和智能报表管理等。银行所应用的操作系统则包括AIX Solaris和Windows NT/2000。SilkWorm 12000
在这个双Fabric SAN中处于核心地位的Silkworm 12000是专为大型企业设计的企业级核心光纤交换机,拥有128个端口,其全光纤接口可以连接多达239个交换机,是第一种采用第三代ASIC芯片的交换机,可以自适应1或2 Gbit/sec的连接速率。SilkWorm 12000交换机还有着非常高的性能和可用性,可以冗余可热插拔模块,并且在智能化、可扩展性和互操作性上有出色的表现。从而提高了方案对数据的传输速率、并简化了管理、提高了系统的稳定性。应用效果
在采用了这个以SilkWorm12000为核心的双Fabric SAN后,中国工商银行的数据备份网络应用效果得到了有效的提高:
数据备份和恢复
由于SilkWorm12000将应用平台集成到交换机中,通过这种对IT架构中存储设备和服务器的异构系统集成,提高了数据备份和恢复的速度,实现了更快的、可升级性更好的更稳定的备份和恢复的解决方案,同时更有效的利用了工商银行的存储、服务器和LAN局域网的资源。异地备份和灾难恢复
SAN最主要的好处之一就是能够实现高性能、远距离的传输,从而达到高速、异地容灾的可能。工商银行此次部署的Brocade SAN提供了更为有效的备份和异地灾难恢复系统,从而保证了灾难发生后能够保护和恢复数据,并尽快让系统重新上线。SilkWorm12000
由于SilkWorm12000具有很高灵活性、可升级性和智能化,实现了中国工商应行对已有的存储投资的充分利用,并为工商银行不断增长的数据提供了战略性的框架结构,保证了中国工商银行今后继续发展的数据备份系统扩展的空间。高可扩展性和高可管理性
保证了业务的连续性。以前,由于存储的需求变得越来越复杂和苛刻,工行需要解决的问题很多。以前工行的IT部门在做系统扩展、存储系统维护和故障处理时需要花费大量的时间,需要的停机时间更长,而在当时的网络环境下,不同的存储设备连接在一起时非常容易出现故障。在部署了Brocade SAN以后,IT部门可以在不停机的情况下调整和扩展系统,使工行的全部工作可以在平稳和可管理的情况下进行。张先生对于Brocade SAN在此方面的表现非常满意:“有了SAN存储区域网,我们使用效益更高的办法来做连续的数据备份。” 方案特色
众所周知,SAN网络在对数据存储的集中化、对数据的高可用性和集中式的恢复、简化管理、增加系统稳定性、提高效益降低成本等方面都有很大的优势,而博科通讯拥有业界领先的SAN网络平台,作为是SAN领域的技术及基础架构产品的领导者,过去10几年中,博科通讯一直占据着光纤通道标准领域的引领地位,并将在今后继续保持其在该领域的领先优势。博科通讯的专职标准小组始终积极参与各标准组织的活动,并发布或协作发布了多数主要的光纤通道标准。产品方面,根据IDC2001年5月发表的研究报告,博科通讯占有光纤通道交换机市场91%的份额以及SAN基础设施市场的大部分份额。正是因此,Brocade SAN已成为事实上的工业标准。中国工商银行此次部署的Brocade SAN解决了工行对数据存储、保护和恢复的需求,满足了其数据量迅速扩展的需求。中国工商银行的张先生认为:“我们相信博科通讯作为SAN领域的领导者的信誉,而且希望博科通讯的解决方案更容易配置和管理。集中的管理随着我行业务的发展而快速增长的数据对我们来说效益更高。我们下一步的计划是使用SAN技术来扩展和增加新的业务应用。”
第二篇:数据备份方案
浪擎官网:http://www.xiexiebang.com/
浪擎容灾案例
浪擎-北京航空航天大学-构建统一备份方案
北京航空航天大学文件服务器存储着大量档案资料,一旦服务器存储发生故障,就会造成相当大的损失.此外,北京航空航天大学的PC和笔计本的数量很庞大,而且分散在不同的区域,文件数据容易丢失和损坏,造成很大的安全隐患,同时,文档数据分散存储,造成了信息和数据孤立,大大降低了信息的整体利用率。
需求及建设目标:
1)建立统一的、自动的文件备份机制,提高文件存储安全,减轻维护工作量
定时将文件服务器中数据备份到存储服务器,减轻系统管理员的维护工作。在文件服务器因意外导致数据丢失时,则可从备份存储中快速恢复。
2)高频高效的备份,尽量减少计划或意外情况下导致的数据损失
可灵活的配置系统备份计划,尽量减小数据备份窗口(如以每天或每半天甚至每小时为一个周期进行备份)
3)充分利用现有硬件设备,保护投资,降低系统总体拥有成本
浪擎备份无需特殊硬件需求,而且对配置要求甚低,系统操作维护简单,降低系统总体拥有成本。
4)数据安全
为桌面文档建立安全统一的备份机制,系统应支持各种格式的办公文档和业务数据备份。备份数据在存储端不可视,保证只有文件主人才有权查看备份文件。
5)文件共享
便捷共享,系统应提供脱机共享方式,以提高备份系统的利用效果。用户可将已备份至服务器上的数据授权共享给他人浏览,同时可查看他人共享信息。
病毒防范,系统在实现共享的同时应防止病毒主动传播
6)使用要求
简捷易用,应提供方便的自动和计划备份方式。便于管理人员的日常管理与维护,可通过Web方式查看用户的备份情况,可通过备份策略进行强制备份或帮助终端用户进行重要文档的备份。
浪擎官网:http://www.xiexiebang.com/
浪擎容灾案例
浪擎服务器备份及桌面备份解决方案
1)浪擎•服务器备份系统
浪擎•服务器备份系统实现应用系统的存储备份,对备份服务器硬件和网络等无特殊要求,可实现低成本、高保障的热备份和热容灾
浪擎•服务器备份系统备份客户端安装在源服务器上,备份服务器软件安装在目标服务器上,管理员可以在任意一台计算机通过Web远程管理备份服务器和监控两台服务器的运行状态。
2)浪擎•终端备份系统
浪擎•终端备份系统为桌面计算机提供了一套完整的数据备份、安全保护及高效利用的解决方案。
浪擎•终端备份系统由备份客户端、备份服务器和基于WEB的备份管理界面三部分构成。
备份代理安装在需要备份的计算机上;备份服务器软件安装在存储服务器上,负责用户管理、备份数据、存储空间;管理员可通过Web远程管理备份服务器和监控整个运行状态。
第三篇:数据备份管理规定
数据备份管理规定
第一条
本办法适用于院内计算机网络系统信息数据的备份与管理。
第二条
我院计算机信息数据的备份工作由信息技术管理中心管理,负责全院计算机信息数据备份的检查和督促。
第三条
提高数据备份的自动化运行管理水平,做好本地数据冷备份,减少人的操作与干预,或制定严格的管理规范,避免误操作。
第四条
计算机信息数据备份的基本原则是“谁使用,谁备份”。具体包括:医院信息管理系统(HIS)、医学影像传输管理系统系(PACS)、病案管理系统(MHIS)、检验管理系统(LIS)等服务器全部数据及相关服务器数据的备份工作,各工作站上的数据库及其它数据文件。
第五条
信息数据的备份包括定期备份和临时备份两种。定期备份指按照规定的日期定期对数据进行备份;临时备份指在特殊情况(如软件升级、设备更换、感染病毒等)下,临时对信息数据进行备份。
第六条
信息数据根据系统情况和备份内容,可以采取以下备份方式:
(一)完全备份:对备份的内容进行整体备份。
(二)增量备份:仅对备份相对于上一次备份后新增加和修改过的数据。
(三)差分备份:仅备份相对于上一次完全备份之后新增加和修改过的数据。
(四)按需备份:仅备份应用系统需要的部分数据。
第七条
为保证所备份的内容可再现系统运行环境,数据备份内容应包括网络系统的所有关键数据。具体指计算机和网络设备的操作系统、应用软件、系统数据和应用数据。
第八条
数据备份可选择硬盘、软盘、光盘、磁带等存储介质,要确保备份数据的可恢复性。存储介质应存放在无磁性、辐射性的安全环境。
第九条
数据备份时必须建立备份文件档案及档案库,详细记录备份数据的信息。要做好数据备份的文卷管理,所有备份要有明确的标识,具体包括:卷名、运行环境、备份人。
(一)卷名按统一的规则来命名。卷名由“应用系统名称—
(数据类型+备份方式+存储介质)—备份时间—序号”组成,参数含义详见下表。
(二)运行环境:操作系统名称、版本号,数据库名称、版本号等。
(三)备份人及所在单位:某某(署单位名称和备份人姓名)。
第十条
备份数据的保存时间根据我院个信息系统的数据重要程度和有效利用周期以及具体使用情况确定。各单位根据各种数据的重要程度及其容量,确定备份方式、备份周期和保留周期。
第十一条
数据备份至少应保留两份拷贝,一份在数据处理现场,以保证数据的正常快速恢复和数据查询,另一份统一放在医院档案室,确保备份数据万无一失。
第十二条
对计算机或设备进行软件安装、系统升级或更改配置时,应进行系统和数据、设备参数的完全备份。应用系统更新后,应对原系统及其数据的完全备份资料保存二十年以上。
第十三条
信息化专用资料及物品,如:图书、资料、软件、工器具等应建立台帐并由专人负责管理。
第十四条
专用资料及物品只供本部门人员工作使用,外单位人员借阅、借用必须网络信息处负责人批准,借出物品必须登记注册,如有丢失、损坏,由管理人员负责。
第十五条
本办法从公布之日起实施。本办法由信息技术管理中心处负责解释。
第四篇:中小企业数据备份方案
中小型企业网站如何做好数据备份?
据了解,中小企业网站大多用于品牌展示或兼有部分电子商务功能,所以数据备份显得十分重要。做好数据备份,不仅可以用于网站灾难恢复,还便于企业对网站的管理,毕竟这些数据,对于企业来说是一种无形资产。
托管数据备份
如果企业网站比较复杂,或者企业没有精力和资源去关注备份的事情,那么可以选择托管数据备份。
托管数据备份优缺点并存,最主要的就是企业需要完全信任和依赖外部的数据备份服务供应商,但无论采取何种服务方案,企业需要搞清楚的是:
数据备份服务商的备份计划,包括备份频率、备份完整度;
如果终止合同,取回数据怎样操作,以及保密协议等;
审视系统扩展和数据增长的情况,衡量数据备份服务商能否适应企业的发展。
企业自行备份
中小企业展示性质的网站一般并不复杂,只要掌握基本的数据备份知识并有强烈的备份意识,搞定网站数据备份并不难。
制定好备份日历并严格执行
网站备份分为日常备份和特殊事件备份,日常备份可以随着网站内容的更新周期,或者就是定期备份。特殊事件备份,就是在网站文件有变动,如网站模板的变更、网站功能的删减、网站框架有变化等重要事件之后的备份。企业网站短时间内有重大改动的可能性比较小,日常备份足矣。
备份的范围
如果企业考虑到备份完整性或者数据的重要程度,可以选择备份的范围。
对于整个网站或者说整张目录的备份可以最大限度的保证网站的安全性和完整性。数据库对于整个网站而言,其重要性不言而喻。如果做不到经常整站备份,那数据库备份的频率可以适当高一些。
备份方法
可以通过远程目录打包的方式,将整站目录打包并且下载到本地;或者通过FTP数据备份工具,将网站目录下的相关文件直接下载本地,根据备份时间在本地实现定期打包和替换。
现在的网站后台、服务器空间管理面板如cPanel、Plesk等,都带有打包压缩网站数据备份功能,操作起来也很方便。如Discuz、PHPwind、Wordpress等CMS建站系统,在后台也都有非常方便的数据库一键备份,通过自动备份到指定的网站文件夹当中。
网上还有许多备份程序,或者利用好主机空间服务商,一般服务较好的IDC,通常也会每周帮助用户备份一次数据库。企业可以根据自身的技术资源,选择合适的备份方法。
管理备份文件
数据备份之后,要善于管理才能发挥其作用。首先要保护好备份文件,异地或服务器上的备份文件最好下载一份到本地上,实现本地、异地双备份;其次是备份文件的归档,比较常用的就是根据备份文件的日期排列,所有对网站具有相同价值和重要性的数据都必须以类似的方式进行管理,以便在使用时查找方便。
相信经过以上详细的介绍大家对网站备份都有了一定的认识了。如果操作上还是觉得不太清晰的用户不妨试试小编推荐的一款应用:多备份。国内首家专注于企业数据云端保护和管理服务的应用,是木浪科技自主研发的云计算SaaS应用。对比传统备份服务,多备份在大幅降低成本的同时,还提供多种灵活的部署和使用方式,客户既可以在单台设备上使用多备份客户端进行数据保护,也可以通过web控制台同时进行数万台设备的数据管理工作。多备份支持绝大多数的数据库、文件系统和操作系统。并且对比传统备份解决方案来说,多备份具有以下优点:
1.安全性高:本地云端混合备份,多云存储,独有cloud5技术,数据永不丢失
2.可维护性强:多通道并行传输,本地云端双备份引擎,动态分块去重压缩。
3.软件部署成本为零,存储空间按需购买,满足企业的数据爆炸性增长
4.简洁安装,7*24在线服务,远程帮助接入
5.集中管理:提供统一的管理界面,企业所有的服务器或者雇员终端数据统一管理。
数据多备份,用户多安心!
第五篇:服务器数据备份方案
浪擎-陕西省西安市中医院
浪擎官网:http://www.xiexiebang.com/
1.概述
陕西西安市中医医院是一所中医特色浓厚临床科室齐全、医学人才汇聚集医教研为一体的三级甲等医院、国家示范中医医院、陕西省中医学院西安附属医院、省市医保定点医院。
医院注重中医药特色的学科和专科建设,以名医、名科带动医院整体发展。脑病科、肛肠科为国家级重点中医专科建设单位;肝病科、消化科为省级重点专科;肾病科为省级重点中医专科建设单位;心内科、肾病科为市级中医特色优势专科。医院还设有内分泌科、呼吸科、老年病科、肿瘤科、小儿科、普外科、脊柱外科、骨伤科、皮肤科、妇科、耳鼻喉科、眼科、口腔科、针推按摩康复保健科等临床科室40余个。开展中医诊疗技术项目达110余种,具有中医特色的治疗技术40余项,开设和健全中医专病门诊36个,中医、中西医结合特色突出,疗效显著。
2.建设目标
1)业务系统服务器实时备份到备用服务器。
2)容灾系统对生产机(主服务器)不能有任何性能影响。必须保证该系统的正常运行。
3)为降低容灾成本,提高资源利用率主备服务器硬件规格或配置无需相同。
4)强调持久化服务能力,业务系统运行不允许中断。
5)强调数据的准确性,业务系统不允许丢失数据或出错。
6)需要可靠的容灾方案,保证数据的安全及提供快速的恢复能力。
3.选用部件
针对于上述需求说明,选用以下规格的部件:
•浪擎•镜像系统Oracle客户端代理
•浪擎•镜像系统Oracle服务器端
•浪擎•镜像系统WEB管理平台
4.应用说明
采用浪擎•镜像系统的镜像服务器、Oracle 10g镜像代理、镜像任务监控软件解决上述需求。浪擎•镜像系统的镜像代理支持自动检测文件或数据库的增量变化,无需以扫描文件系统或数据库方式来判断变化,并且支持高效的增量传输算法,从而支持重负荷条件下的秒级别实时镜像频率,对原来系统的性能影响极少。镜像系统由镜像代理(客户端)、镜像服务器(服务器端)以及管理端组成。
在HIS双机的两台Oracle10g数据库服务器上均安装Oracle10g镜像代理,在备用服务器上安装镜像服务器端。设置Oracle10g镜像代理的检测路径为主存储路径,镜像服务器设置路径为备用存储路径。实现了实时的复制。
5.方案特色
1)备用端可查询
由于备用数据库处于打开运行状态,不同于冷容灾模式下容灾站点的数据库系统在进行数据复制是不可用的情况,因此备用数据库可以通过为其它系统提供数据查询或共享服务。
2)高性价比
对主备系统硬件一致性无要求,目标端无需购置昂贵的存储设备或光纤通信设备等,极大的降低系统投入成本,充分保护现有设备投资。
3)方便灵活
由于采用逻辑数据复制原理,镜像系统可采用一对
一、多对一复制方式,应用方式非常灵活,并且大大减少投入成本。
4)高效率、低负载
数据复制引擎效率很高,同时保证了复制数据的精确性。在源数据库端,数据复制引擎严格地遵守读一致性模式。
5)基于Web的任务监控和配置管理
提供B/S图形化管理界面,复制任务状态和设置均可通过浏览器操作完成。
6)全方位的复制包含各种数据类型
系统支持数据库所有的数据类型、DML和DDL复制。在复制时,系统可选择性地在用户级、对象级、命令级排除(exclude)不需要复制的内容。
7)灾难恢复
系统可以容忍实例失败、系统失败和网络失败。
8)可选择性复制
当系统技术被用于某些目的(如报表系统)时,无需对所有的数据表信息进行复制,而只需要复制那些需要的表的信息,这样可以大大减少存储和网络带宽的成本。