資源描述:
《網(wǎng)管員必讀——超級(jí)網(wǎng)管經(jīng)驗(yàn)談(第2版)第九章》由會(huì)員上傳分享,免費(fèi)在線閱讀,更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫(kù)。
1、第九章數(shù)據(jù)備份及恢復(fù)配置示例與故障排除本章重點(diǎn):數(shù)據(jù)備份與恢復(fù)所需的用戶權(quán)利Windows系統(tǒng)備份工具的五種備份類型Windows2000Server系統(tǒng)下的數(shù)據(jù)備份與恢復(fù)方法WindowsServer2003系統(tǒng)的數(shù)據(jù)備份與恢復(fù)方法ExchangeServer2003系統(tǒng)的數(shù)據(jù)備份與恢復(fù)9.1數(shù)據(jù)備份與恢復(fù)所需用戶權(quán)限數(shù)據(jù)備份與恢復(fù)操作并不是所有用戶都具有權(quán)限進(jìn)行的,所以在需要備份或還原文件和文件夾時(shí),必須將必要的權(quán)限或權(quán)利分配給相應(yīng)的用戶賬戶。在Windows2000Server/Server2003系統(tǒng)中
2、,默認(rèn)的用戶備份和恢復(fù)權(quán)限如書中表9-1所示。要?jiǎng)?chuàng)建Exchange備份,必須具有域級(jí)備份操作員權(quán)限。要還原Exchange2003備份,必須對(duì)域具有Exchange管理員(完全控制)權(quán)限。要?jiǎng)?chuàng)建WindowsServer2003操作系統(tǒng)的備份,必須至少具有本地備份操作員權(quán)限。要還原WindowsServer2003操作系統(tǒng)備份,必須具有本地管理員權(quán)限。9.2數(shù)據(jù)備份與恢復(fù)設(shè)計(jì)9.2.1備份與恢復(fù)方案設(shè)計(jì)概述1.?dāng)?shù)據(jù)可能丟失的原因備份Windows環(huán)境以保護(hù)關(guān)鍵的數(shù)據(jù),并在發(fā)生數(shù)據(jù)丟失的情況下使之能夠快速還原
3、是非常重要的。數(shù)據(jù)丟失可能由下列原因造成:硬盤子系統(tǒng)故障。電源故障(導(dǎo)致數(shù)據(jù)損壞)。系統(tǒng)軟件故障。數(shù)據(jù)被意外或惡意刪除或修改。病毒。自然災(zāi)害(如火災(zāi)、洪水、地震等)。盜竊或蓄意破壞。2.評(píng)估情況對(duì)于引入Windows環(huán)境中的每個(gè)操作系統(tǒng)和應(yīng)用程序,請(qǐng)考慮下列問(wèn)題:可能的故障情況是什么?重要數(shù)據(jù)是什么及位于什么位置?需要備份的頻率為多少?與增量備份或差異備份相比,什么時(shí)候應(yīng)該進(jìn)行完全備份?將使用什么備份媒體(磁盤、光盤還是磁帶)?是在聯(lián)機(jī)還是脫機(jī)狀態(tài)下執(zhí)行備份?是手動(dòng)開(kāi)始進(jìn)行備份,還是按照計(jì)劃自動(dòng)執(zhí)行備份?使用什
4、么來(lái)測(cè)試備份,是否有效?備份將存儲(chǔ)在什么位置(站點(diǎn)上、站點(diǎn)之外或兩者)?9.2.2備份計(jì)劃設(shè)計(jì)一個(gè)好的備份和恢復(fù)體系結(jié)構(gòu)應(yīng)該包括災(zāi)難避免計(jì)劃、程序和用于從災(zāi)難或停電中恢復(fù)的工具,以及執(zhí)行恢復(fù)的詳細(xì)程序和標(biāo)準(zhǔn)。對(duì)于每個(gè)目標(biāo)區(qū)域,體系結(jié)構(gòu)都應(yīng)當(dāng)清晰地定義成功實(shí)現(xiàn)所需的人員、過(guò)程和技術(shù)。1.災(zāi)難避免計(jì)劃災(zāi)難避免計(jì)劃必須預(yù)見(jiàn)可能影響系統(tǒng)運(yùn)行的事件并準(zhǔn)備好這類事件的應(yīng)對(duì)措施。成功的災(zāi)難避免計(jì)劃的元素包括地理冗余和備份磁帶的遠(yuǎn)程存儲(chǔ)。使用冗余的、地理位置較遠(yuǎn)的數(shù)據(jù)中心是一種很好的方式,可以確保區(qū)域性災(zāi)難不會(huì)導(dǎo)致喪失提供
5、服務(wù)的能力。將備份磁帶從各個(gè)數(shù)據(jù)中心移走,是一種避免同時(shí)失去數(shù)據(jù)中心和數(shù)據(jù)中心的備份機(jī)制的好方法。如果數(shù)據(jù)很重要,可以使用若干個(gè)站點(diǎn)外存儲(chǔ)設(shè)備。站點(diǎn)外存儲(chǔ)不會(huì)顯著提高備份和恢復(fù)體系結(jié)構(gòu)的成本;許多公司都提供站點(diǎn)外存儲(chǔ)服務(wù),并會(huì)在需要輪換磁帶時(shí)上門接收并運(yùn)送備份磁帶。災(zāi)難避免計(jì)劃必須以為所承載的特定應(yīng)用程序定義的性能和可用性要求為基礎(chǔ)。2.災(zāi)難恢復(fù)計(jì)劃災(zāi)難恢復(fù)計(jì)劃使組織能夠從無(wú)法避免的災(zāi)難和停電中進(jìn)行恢復(fù)。在開(kāi)發(fā)該計(jì)劃時(shí),你必須考慮下列問(wèn)題:在災(zāi)難或停電期間業(yè)務(wù)運(yùn)行可以繼續(xù)嗎?災(zāi)難恢復(fù)計(jì)劃應(yīng)當(dāng)包括在災(zāi)難或停電
6、(包括網(wǎng)絡(luò)停電)期間維持業(yè)務(wù)運(yùn)行的過(guò)程。例如,即使在服務(wù)器無(wú)法運(yùn)行時(shí),銷售部門的電話鈴仍會(huì)照常響起,這樣員工可能需要手動(dòng)接收訂單,直到服務(wù)器恢復(fù)運(yùn)行。每個(gè)部門都應(yīng)當(dāng)制訂這類情況的相應(yīng)策略。如何創(chuàng)建和維護(hù)災(zāi)難恢復(fù)計(jì)劃?為了確保能夠成功,必須正確管理災(zāi)難恢復(fù)計(jì)劃。建議由組織的一個(gè)或多個(gè)成員負(fù)責(zé)管理組織的災(zāi)難準(zhǔn)備工作。必須有人負(fù)責(zé)安裝和維護(hù)硬件保護(hù)設(shè)備,確保所有部門都有服務(wù)器發(fā)生臨時(shí)故障的計(jì)劃,確保進(jìn)行了備份并且定期輪換到站點(diǎn)外,并且制作了全面的文檔,以支持災(zāi)難恢復(fù)計(jì)劃。3.開(kāi)發(fā)備份解決方案的最佳做法開(kāi)發(fā)備份解決方
7、案時(shí),你必須:在開(kāi)發(fā)和測(cè)試備份和還原策略時(shí),配置適當(dāng)?shù)娜藛T,并使用適當(dāng)?shù)馁Y源。創(chuàng)建一個(gè)數(shù)據(jù)保護(hù)組織結(jié)構(gòu)圖,該圖中包含每個(gè)人的責(zé)任和聯(lián)系信息。對(duì)需要保護(hù)的各個(gè)卷執(zhí)行初始完全備份。備份各個(gè)服務(wù)器的系統(tǒng)狀態(tài),并確保每個(gè)域控制器都包括了ActiveDirectory目錄服務(wù)。打印并檢查備份報(bào)告,以確保所有文件都正確地進(jìn)行了備份。定期執(zhí)行測(cè)試數(shù)據(jù)恢復(fù),以驗(yàn)證文件備份是否正確。確保備份媒體、系統(tǒng)和服務(wù)器所采用的保護(hù)方式可以防止惡意管理員將盜竊的數(shù)據(jù)還原到你的服務(wù)器上。開(kāi)發(fā)和實(shí)現(xiàn)災(zāi)難恢復(fù)測(cè)試計(jì)劃以確保備份數(shù)據(jù)的完整性。圖9-
8、2所示為局域網(wǎng)備份和恢復(fù)系統(tǒng)的邏輯圖9.2.3備份和恢復(fù)服務(wù)設(shè)計(jì)為了保持業(yè)務(wù)的成功運(yùn)轉(zhuǎn),各個(gè)組織都有賴于一些關(guān)鍵性的數(shù)據(jù)。備份和恢復(fù)技術(shù)是數(shù)據(jù)保護(hù)策略的基礎(chǔ),可以幫助組織達(dá)到數(shù)據(jù)的可用性和可訪問(wèn)性的要求。數(shù)據(jù)中心可以使用冗余組件和容錯(cuò)技術(shù)(如服務(wù)器集群、軟件鏡像或者硬件鏡像)通過(guò)復(fù)制重要數(shù)據(jù)來(lái)確保較高的可用性。但是,單單是這些技術(shù)并不能解決由數(shù)據(jù)損壞或刪除導(dǎo)致的問(wèn)題,造成數(shù)據(jù)損壞或刪除