电子期刊第七十五期

如果保存在webmail邮箱中的邮件被“永久删除”了,能找回吗?
 
  答:如果您登录到院邮件系统的webmail 邮箱,点击“永久删除”按钮删除了邮件,那么邮件就直接从服务器删除了,无法再找回。

  当使用客户端软件接收邮件时,如果没有设置“在服务器保留邮件副本”的选项,那么邮件在被下载到本地计算机的同时,也会直接从服务器删除。

  所以,为避免此类事件的发生,我们建议您在使用客户端软件下载邮件时,注意勾选“在服务器保留邮件副本”选项。

更多问题

十大网络安全建议
 
一、备份资料

二、选择很难猜的密码

三、安装防毒软件

四、及时更新操作系统

五、拒绝点击黑客诱饵

六、使用加密软件

七、安装反间谍程序

八、使用个人防火墙

九、关闭所有不使用的服务

十、保证无线连接网络安全

科研信息化技术与应用

中科院信息化工作动态


技术追踪
  · 云存储技术及优点
  · 网络存储备份技术应用研究
  · 组建容灾备份系统需要考虑的问题
 

云存储技术及优点
   
 

  云存储提供的是存储服务,存储服务通过网络将本地数据存放在存储服务提供商(SSP)提供的在线存储空间。需要存储服务的用户不再需要建立自己的数据中心,只需向SSP申请存储服务,从而避免了存储平台的重复建设,节约了昂贵的软硬件基础设施投资。

  云存储这个概念一经提出,就得到了众多厂商的支持和关注。Amazon公司推出弹性块存储(EBS)技术支持数据持久性存储;Google推出在线存储服务GDrive;内容分发网络服务提供商CDNetworks和云存储平台服务商Nirvanix结成战略伙伴关系,提供云存储和内容传送服务集成平台;EMC公司收购Berkeley Data Systems,取得该公司的Mozy在线服务软件,并开展SaaS业务;Microsoft公司推出Windows Azure,并在美国各地建立庞大的数据中心;IBM也将云计算标准作为全球备份中心扩展方案的一部分。

  2009年12月,因特网数据中心(IDC)发布的2010年IT和电信行业十大预测中指出:云计算将扩张并走向成熟,会诞生许多新的公共云热点、私有云服务、云应用以及将公共云与私有云联系起来的服务。

  云存储技术

  云存储系统与传统存储系统相比,具有如下不同:第一,从功能需求来看,云存储系统面向多种类型的网络在线存储服务,而传统存储系统则面向如高性能计算、事务处理等应用;第二,从性能需求来看,云存储服务首先需要考虑的是数据的安全、可靠、效率等指标,而且由于用户规模大、服务范围广、网络环境复杂多变等特点,实现高质量的云存储服务必将面临更大的技术挑战;第三,从数据管理来看,云存储系统不仅要提供类似于POSIX的传统文件访问,还要能够支持海量数据管理并提供公共服务支撑功能,以方便云存储系统后台数据的维护。

  基于上述特点,云存储平台整体架构可划分为4个层次,自底向上依次是:数据存储层、数据管理层、数据服务层以及用户访问层。

  (1)数据存储层

  云存储系统对外提供多种不同的存储服务,各种服务的数据统一存放在云存储系统中,形成一个海量数据池。从大多数网络服务后台数据组织方式来看,传统基于单服务器的数据组织难以满足广域网多用户条件下的吞吐性能和存储容量需求[7];基于P2P架构的数据组织需要庞大的节点数量和复杂编码算法保证数据可靠性。相比而言,基于多存储服务器的数据组织方法能够更好满足在线存储服务的应用需求,在用户规模较大时,构建分布式数据中心能够为不同地理区域的用户提供更好的服务质量。

  云存储的数据存储层将不同类型的存储设备互连起来,实现海量数据的统一管理,同时实现对存储设备的集中管理、状态监控以及容量的动态扩展,实质是一种面向服务的分布式存储系统。

  (2)数据管理层

  云存储系统架构中的数据管理层为上层提供不同服务间公共管理的统一视图。通过设计统一的用户管理、安全管理、副本管理及策略管理等公共数据管理功能,将底层存储及上层应用无缝衔接起来,实现多存储设备之间的协同工作,以更好的性能对外提供多种服务。

  (3)数据服务层

  数据服务层是云存储平台中可以灵活扩展的、直接面向用户的部分。根据用户需求,可以开发出不同的应用接口,提供相应的服务。比如数据存储服务、空间租赁服务、公共资源服务、多用户数据共享服务、数据备份服务等。

  (4)用户访问层

  通过用户访问层,任何一个授权用户都可以在任何地方,使用一台联网的终端设备,按照标准的公用应用接口来登录云存储平台,享受云存储服务。

  与传统的购买存储设备和部署存储软件相比,云存储方式存在以下优点:

  (1)成本低、见效快

  在传统的购买存储设备或软件定制方式下,企业根据信息化管理的需求,一次性投入大量资金购置硬件设备、搭建平台。软件开发则经过漫长的可行性分析、需求调研、软件设计、编码、测试这一过程。往往在软件开发完成以后,业务需求发生变化,不得不对软件进行返工,不仅影响质量,提高成本,更是延误了企业信息化进程,同时造成了企业之间的低水平重复投资以及企业内部周期性、高成本的技术升级。在云存储方式下,企业除了配置必要的终端设备接收存储服务外,不需要投入额外的资金来搭建平台。企业只需按用户数分期租用服务,规避了一次性投资的风险,降低了使用成本,而且对于选定的服务,可以立即投入使用,既方便又快捷。

  (2)易于管理

  传统方式下,企业需要配备专业的IT人员进行系统的维护,由此带来技术和资金成本。云存储模式下,维护工作以及系统的更新升级都由云存储服务提供商完成,企业能够以最低的成本享受到最新最专业的服务。

  (3)方式灵活

  传统的购买和定制模式下,一旦完成资金的一次性投入,系统无法在后续使用中动态调整。随着设备的更新换代,落后的硬件平台难以处置;随着业务需求的不断变化,软件需要不断地更新升级甚至重构来与之相适应,导致维护成本高昂,很容易发展到不可控的程度。而云存储方式一般按照客户数、使用时间、服务项目进行收费。企业可以根据业务需求变化、人员增减、资金承受能力,随时调整其租用服务方式,真正做到“按需使用”。

 
  网络存储备份技术应用研究
   
 

  1、引言

  在很多情况下,计算机存储的数据要比计算机系统设备本身的价值高得多,数据的丢失可能演变成一场灭项之灾。因此信息存储系统的可靠性和可用性,数据备份和灾难恢复能力是计算机网络用户首先关心的问题。

  网络数据存储技术的主要目标就是要实现数据存储的安全性、高效性、可靠性、可管理性以及快速恢复能力和强大的网络特性。存储备份技术不仅仅指数据的简单备份,而且还包括内容及备份的管理等多方面。存储备份包括硬件备份和软件备份两大类,其软件技术主要包括通用和专用备份软件技术等。

  2、网络备份系统

  理想的备份系统应该是全方位、多层次的。在网络系统安全建设中必不可少的一个环节就是数据的常规备份和历史保存。一般在生产地的备份目的主要有两个:一是生产系统的业务数据由于系统或人为误操作造成损坏或丢失后,可及时在生产地实现数据的恢复,另一个目的是在发生地域性灾难时,可及时在本地或异地实现教据及整个系统的灾难恢复。

  考虑到生产地环境安全性原因,常规数据备份一般要求一份数据至少应有两个拷贝,一份放在生产中心以保证教据的正常恢复和数据查询恢复,另一份则要移到异地保存,以保证在生产地出现灾难后最低限度的数据恢复。此外更应建立历史归档数据的异地存放制度,从而确保对历史业务数据的可靠恢复与有效稽核的实现。

  2.1集中式管理

  
网络存储备份管理系统对整个网络的数据进行管理。利用集中式管理工具的帮助,系统管理员可对全网的备份策略进行统一管理,备份服务器可以监控所有机器的备份作业,也可以修改备份策略,并可即时溯览所有目录,所有数据可以备份到同备份服务器或应用服务器相连的任意一台磁带库内。

  2.2全自动的备份

  对于大多数机房管理人员来说,备份是一项繁重的任务,每天都要小心翼翼,不敢有半点闪失,生怕一失足成千古恨。备份系统能根据用户的实际需求,定义需要备份的数据,然后以图形界面方式根据需要设置备份时间表,自动启动备份作业,无需人工干预。备份系统能够实现定时自动备份,大大减轻管理员的压方。

  3、网络数据存储与备份技术

  
3.1数据存储基本策略

  数据库全备份:选择在周五(或周六)自动进行。

  数据库增量备份:每晚作批前和批后由Unix或其它主机系统执行,批处理人员触发或由系统自动执行。

  文件全备份:将主机系统和其它服务器的数据作全备份,选择在周日自动进行。

  文件增量备份:在周一到周四(或周五)之间备份文件的增量。

  系统全量:在月初的周日备份系统及数据库的全量。

  系统增量:在其余的时间仅备份系统和数据库配置的增量。

  跟踪备份:实时备份系统增量(事务日志备份)。

  结合以上备份策略。从便于管理和恢复的角度考虑,制订数据分组和存储介质对应策略,将数据分门别类放在不同编号的磁带组上,并建立不同的存取权限。建议建立:数据库介质:专门放置数据库信息。

  文件介质:除数据库以外的文件。数据库日志和系统日志介质:安全稽核和系统恢复的重要数据记录须较长时间保存,建议由安全管理官员在NT一侧建立管理,形成与主机系统管理人员分离的运行数据记录。

  3.2数据备份基本策略

  网络备份存在着一些很明显的挑战,当计划备份时,必须考虑以下几个关键技术:备份窗口、最大的备份资源、更新的数据量、网络传输率。

  备份窗口:是在白天或晚上完成备份所需要的时间。可以考虑两个备份窗口:一个是夜问备份,即介于正常上班时间之问的整夜备份,这是一个典型的三至八小时的备份窗口,主要用作增量或差分备份操作;另一个备份窗口是完成一周或周期性完全备份,这个备份窗口可以延长到24小时,有时,甚至从周五傍晚持续到周日后半夜。在这两个窗口所限制的范围内,备份系统都应该能够工作。

  备份的最大资源:网络备份通常包括了绝大部分网络的备份要求,当一个计划备份对象过大时.网络备份系统往往没有足够快的速度完成这个作业,备份重要的数据时应该避免备份对象的大小超出系统的能力,数据量本身并不是一个难于理解的概念,总数据量对于确定完全备份的变化很重要,当制订恢复需求计划时,它也很重要。

  数据量的更新:确定每天需要备份的数据量更新是很困难的,但可以通过文件系统扫描或搜寻操作进行粗略地估计。从这天的某个任意时间到另外某个任意停止时间中,拥有新的日期和时间的所有文件。

 

组建容灾备份系统需要考虑的问题
   
 

  容灾备份技术帮助企业走出了数据安全的泥岩,对于企业来说容灾备份技术的重要性可想而知。容灾备份技术,对于IT而言,就是一个提供能防止各种灾难的计算机信息系统。

  当政府、企业、商家的核心计算机系统在遭受如:火灾、水灾、地震、战争、人为破坏等不可抗拒的灾难和意外时,能够及时恢复系统的正常运行。因此,容灾备份技术的目的在于及时恢复系统运行而不在于数据复制。

  复制,顾名思义就是将数据库中的数据拷贝到另外一个不同的物理点上。数据复制技术是容灾备份技术系统的核心。数据复制,主要有同步数据复制和异步数据复制两种。

  同步数据复制,指通过将本地生产数据以完全同步的方式复制到异地,每一本地IO交易均需等待远程复制的完成方予以释放。异步数据复制则是指将本地生产数据以后台同步的方式复制到异地,每一本地IO交易均正常释放,无需等待远程复制的完成。

  同步复制实时性强,灾难发生时远端数据与本地数据完全同步。但这种方式受带宽影响较大,数据传输距离较短。异步复制不影响本地交易,传输距离长,但其数据比本地数据略有延迟。在异步复制环境中,对于所有应用最关键的就是要确保数据的一致性。那么企业究竟应该如何选择复制的方式呢?一般来说应该结合自己的备份方式和容灾备份技术方式来考虑。对于电信行业来说,应该两种方式接合采用,这样才能保证其关键数据万无一失。

  在数据复制的同时,还需要管理软件对数据复制状况进行动态监测。目前一般IT厂家都提供了远程动态监测软件,当主机/应用发生故障时,会马上监测到,将故障情况向管理员报警,然后根据策略自动或手工快速地将应用进行切换,确保复制数据的正常进行。

  数据复制对数据系统的一致性和可靠性以及系统的应变能力具有举足轻重的作用,他决定着容灾备份技术系统的可靠性和可用性。那么企业究竟搭建什么样的容灾备份技术系统呢?这就需要根据企业自身的状况来定了。同样是容灾备份技术系统,如果是防火灾,则容灾备份技术中心距离数据中心只需要几百米就可以了。如果要是水灾,则要求它们之间的距离在数公里以上。如果要是预防地震的话,则需要保持几百公里的距离。此外,不同的地域需求也有不同,例如在北京,就可以不用考虑水灾的问题,而在有的地区,地震就不用考虑。

  但是在企业组建容灾备份系统的时候,以下几点是必须考虑的:

  1、容灾备份技术系统应具有开放性,不依赖特定硬件系统。

  2、应支持广泛的传输介质,支持TCP/IP网络更佳。

  3、考虑到容灾备份技术能力和对应用系统性能的影响,容灾备份技术方案不仅要支持近距的、同步的数据容灾备份技术,还必须能支持远程的、异步的数据容灾备份技术。

  4、对于异步数据容灾备份技术,数据复制不仅仅要求在异地有一份数据拷贝,同时必须保证异地数据的完整性、可用性。

  5、容灾备份技术系统本身应具备各种容错考虑。

  6、应支持灵活多样的容灾备份技术结构。

  完善的容灾备份技术系统应该考虑实用的灾难恢复手段。

  恢复演习不可少

  无论采取何种方式复制数据,容灾备份技术的最终目的都是在于灾难发生后能够在企业可以接受的时间内快速恢复系统的正常运行。那么企业建立的系统在灾后能不能快速恢复呢?这就需要企业系统在正常运行时能够进行灾难恢复演习,只有这样才能保证容灾备份技术系统确实可行。

  那么企业怎样制定灾难恢复演义计划呢?一般来说要按照一下几个步骤进行:

  首先,制定计划

  灾难恢复演习不能以停机为代价,更不能够演习之后系统无法正常运行,造成生产量的降低和客户形象的损失。制定灾难恢复计划从预算和时间方面来考虑。企业可以请设备供应商协助制定。

  二要明确问题

  建立实际的灾难恢复计划时一个非常复杂的过程,而且企业情况千差万别。所以企业一定要分析清楚:什么是最大的风险?企业系统对那些灾难最为敏感?系统停机时对每个部门的影响是个什么样子?同时企业要进人员分工。当发生灾难时,谁将负责数据恢复?谁负责监控设备?谁负责与设备供应商联系?这些都必须在演习中明且分工,并且按照计划执行。

  三要定时不定时进行演习

  
仅仅制定出一个计划是不够的。不论计划多么严密,必须对其进行测试。在现在复杂的商业环境中,企业的容灾备份技术系统必须更得上环境的变化。恢复演习也应如此。企业是否开办了新的业务?是否有新的部门加入到了系统之中?系统恢复小组成员是否变化?这些都是企业在演习中应该考虑的重要因素。

  那么企业怎样确定恢复演习的频率呢?什么时间进行恢复演习,怎样进行恢复演习?这就需要企业对自己的系统进行风险评估。和其它项目一样,建立一个灾难恢复计划先要从了解需求开始。要了解灾难的薄弱环节有哪些,这些灾难发生的可能性有多大,如果发作的话,会给公司带来多大损失,各部分要多久能恢复正常。以此来计算公司进行恢复需要的花费。 

  那么,什么是灾难恢复计划呢?一个完整的灾难恢复计划应该包括创建一个备份,记录完整、正确的公司数据,以便恢复系统。对于电信行业来说,其最佳状态是每个设备都有备件,但这样投资太大,浪费严重。因此可以建立一个备份站点是现实可行的方法。

  总的来说要做到灾难恢复,首先备份系统时要做到满足系统容量不断增加的需求,并且备份软件必须能支持多平台系统。当网络上连接上其它的应用服务器时,对于网络存储管理系统来说,只需安装支持这种服务器的客户端软件即可将数据备份到磁带库或光盘库中。其次,网络数据存储管理系统是指在分布式网络环境下,通过专业的数据存储管理软件,结合相应的硬件和存储设备,来对全网络的数据备份进行集中管理,从而实现自动化的备份、文件归档、数据分级存储以及灾难恢复等。

 

 
7*24专线:010-58812000   技术支持邮箱:support@cstnet.cn   垃圾邮件投诉邮箱:abuse@cstnet.cn
    © 1994-2010 版权所有:中国科技网网络中心     意见反馈: support@cstnet.cn