1、浅谈县级供电企业数据备份及容灾中心建设 摘要：随着计算机技术的不断发展，供电企业的信息安全以及信息的完整性越来越受到重视，构建良好的数据备份及容灾中心是使各种各信息得到保障的最后的防线，因为它能够在系统瘫痪后迅速恢复数据。本文主要针对县级供电企业提出建设数据备份容灾中心的必要性，以及建设思路和方案。 关键词：供电企业数据备份容灾 安全 中图分类号： U223 文献标识码： A 文章编号： Abstract: with the development of computer technology, the power supply enterprise information security
2、and integrity of the information are paid more and more attention to build up a good data backup and tolerant center is to make all kinds of information at the end of each to obtain the safeguard of the defence, because it can in the system restore data immediately after the paralyly enterprise put
3、forward building data backup center tolerant of necessity, as well as the construction ideas and solutitolerant； security 计算机网络应用范围不断发展，数据增长速度越来越快。随之而来的计算机病毒、网络黑客、管理人员的误操作等问题，逐渐威胁企业信息的安全，如何保护企业的重要数据愈显重要。作为供电企业信息安全工作的最后一道保险 数据备份，自然而然地被广泛关注和实施。 1. 国网公司数据容灾中心建设现状 为了保证国家电力设施的安全，有效地抗击信息风险，电力系统已经采取了如下措施：在
4、技术层面，全系统统一制定了内部 IP 地址，国网省电力公司普遍使用防火墙技术来保证与 Internet 外联接口的安全；采用病毒防治、数据备份等技术来保证系统和数据的安全；部分单位还采用了人侵检测、漏洞扫描等技术对网络和系统进行安全监控。 目前大部分县级电力通信网已建成通信网综合网管系统，包括全网监控系统、动力环境监控系统、通信网资源管理系统、光缆监测系统、自动试话系统以及各种通信设备的专业网管系统，数据量巨大，数据一旦丢失或破坏且不能及时恢复，会给通信网运行带来巨大影响。经过多年的建设，集中了用电营销系统、生产管理系统、地理信息系统（ GIS）、 OA 办公自动化系统、人力资源管理系统和财务
5、管理系统等关键业务的数据和容灾备份系统。 2.建立备份容灾系统的必要性 2.1 容灾备份的定义 容灾备份是指利用技术、管理手段以及相关资源确保已有的关键数据、关键数据处理系统和关键业务在灾难发生后在确定的时间内可以恢复和继续运营的过程。容灾备份防范的灾难包括地震、水灾等自然灾难以及火灾、战争、恐怖袭击、网络攻击、设备系统故障、人为破坏等无法预料的突发事件。一个完整的灾难备份系统主要由数据备份系统、备份数据处理系统、备份通信网络系统 和完善的灾难恢复计划所组成。 数据备份是容灾系统的基础，也是容灾系统能够正常工作的保障；应用备份则是容灾系统的建设目标，它必须建立在可靠的数据备份的基础之上，通过应
6、用系统、网络系统等各种资源之间的良好协调来实现。一个完整的容灾备份系统包括本地数据备份、远程数据复制和异地备份中心。 2.2 容灾备份系统建立的迫切性 对于企业来说，信息系统数据一旦被破坏或丢失，会对企业日常生产造成重大的影响，甚至是难以弥补的损失。 网络系统数据被破坏的原因，主要有： (1)水灾、 火灾、雷击、地震等自然灾害造成计算机系统的破坏，导致存储数据被破坏或完全丢失； (2)系统管理员及维护人员的误操作；在对系统的操作中由于工作人员在工作中对某个细节上的忽视或者由于过度疲劳，导致数据的破坏； (3)计算机设备故障，如存储介质的老化、失效等；计算机设备处于一天 24 四小时的工作状态，
7、时间久了之后就会出现故障，停止工作甚至瘫痪； (4)病毒感染造成的数据破坏； (5)“ 黑客 ” 的侵入和来自内部网的蓄意破坏。 普通的故障可以由人工现场解决，但也有相当一部 份故障是难以在短时间内由人工纠正的。随着信息系统的运行，系统数据量不断增长，系统可利用的备份时间不断缩短，同时对备份可靠性、恢复时间和可靠性的要求不断提高，传统的备份系统方案已经不再满足要求。在某些故障发生的时候，就必须要依靠容灾备用中心所拥有的完整的系统数据保护机制，冗余的通信网络和硬件系统来保障。 容灾备用中心可防范的主要故障 起因 故障现象 导致后果 集中存储磁盘阵列的物理损坏或者存储网络故障 数据丢失、中断业务
8、集群服务器系统故障 中断业务 核心交换 机、防火墙受病毒攻击 关键网络设备故障 中断业务 UPS、大楼停电 关键供电设备故障 数据丢失、中断业务 火灾、水淹、不可抗力 数据中心故障 数据丢失、中断业务 紧急情况下人员疏散 数据中心被迫关闭 中断业务 3.县级备份容灾系统的建设 3.1 系统的设计 备份服务器系统、备份软件系统和磁带库系统是构造和完成整个系统功能的重要基础，因此备份系统平台的选型是一个关键。在选型时要考虑到的因素很多，总体说备份系统的设计目标是构造一个功能齐全、运行高效、使用 灵活、维护方便、易于扩展、投资省和安全可靠的可在线监控的备份系统。 在备份系统的设计的具体要求上各种设计
9、规范、技术指标及产品均先进、成熟、符合国际标准；具有开放性、兼容性、高可管理性、高质量服务和支持；具备极好的高可用性和可扩充性，保证 724 h 不间断运行。备份软件要与操作系统 100%兼容，并且当事故发生时，能够快速有效地恢复据库备份、中间件备份和基于磁盘阵列的备份。 3.2 系统的构建 异地备份中心 数据备份方案解决的是由于计算机设备的故障病毒、误删等原因造成的数据破坏，对 于火灾、地震等原因数据就不再具有安全性。这就必须建立容灾系统，即 1个异地系统，是本地系统的 1个复制。在本地系统出现灾难时，可在异地保存有 1份可继续使用的业务系统。容灾系统所针对的诸如：火灾、洪水、地震等小概率事
10、件，投入大、技术复杂。因此，重点策略将放在建设异地备份中心上，强调数据的备份。备份中心具备与主机房相似的网络和通信设置，有稳定高效的电信通路连接主机房 (例如：光纤、E3/T3、 ATM 等 )以确保数据的备份，有与主机房相距足够安全的距离等。主机房与备份中心之间通过 kM 网络互连。设置了 HP Proliant 的高性能服务器，配置了 140G6 的磁盘阵列和 HP 自动加载磁带机。该服务器与自动加载磁带机的整合充分利用了 HP 的 “ 单键恢复功能 ” 可以快速恢复存储在磁带机中的所有数据，包括操作系统、数据文件。 3.3 数据备份与恢复策略 数据库系统数据可以说是应用系统中最重要的，因
11、此也要对其更为注重。建议进行每周的整个数据库全备份。这个备份是做数据库灾难恢复的基础。另外，每天要做数据库的增量备份，以实现数据库的时间点恢复。 操作系统数据的安全是所有应用正常进行的前提和保障。对于操作系统及应用系统 的备份采用每月全备份的方式。在其余的时间采用增量和差分备份相结合的方式。这样每日的备份量不会太大，对系统资源和磁带的消耗也很小。 数据备份的唯一目的就是备份数据的恢复。因为它关系到系统在经历灾难后能否迅速恢复。灾难恢复操作通常可以分为三类，分别是全系统恢复、个别数据恢复、重定向恢复。全系统数据恢复一般是指应用在服务器发生意外灾难导致数据全部丢失、系统崩溃或是有计划的系统升级、系
12、统重组等需要对全部数据进行恢复；对个别数据进行恢复，在实际使用中，个别数据恢复会比较频繁，操作也比较简单；定向恢复是将备份 的文件恢复到另一个不同的位置或系统上去，而不是进行备份操作时它们当时所在的位置。重定向恢复可以是整个系统恢复也可以是个别文件恢复。重定向恢复时需要慎重考虑，要确保系统或文件恢复后的可用性。 3.4 系统的安全设计 利用网络防病毒软件进行杀毒，我们现在使用的防毒软件是趋势防病毒网络版，我们实时的对防病毒服务器的病毒码进行更新。然后设有专人每天查看防病毒服务器上每个客户端的安装和病毒、恶意插件的查杀情况，并根据服务器的报告及时通知各地区信息员或客户本人及时处理自己的机器。安装
13、防毒软件后能够有效 的查杀和防止病毒的攻击。 还需要制订一套具有全面性、可行性、合理性的网络安全管理制度：内网安全建设中，安全制度的良好实施和执行能从很大程度上保证网络的安全，同时为网络的管理和长期监控提供有理可依的指导性理论。 总结 县级供电企业在数据备份和容灾中心的建设上还会受到资金和技术力量的约束，因此为了使县级供电企业建立一个有效的系统，还需要得到各种力量的支持，特别是加大资金的投入。 参考文献 黎广新 ;湛江供电局数据容灾备份系统建设思路 J;中小企业管理与科技 (下旬 刊 );2009 年 11 期 蒋宇翔 ;浅谈县级市数据容灾备份中心建设的设计思想 J;信息化建设 ;2011 年第 06 期 张丽坤 ,刘景春 ;论唐山烟草公司数据容灾解决方案 J;黑龙江科技信息 ;2010 年 05 期 高杰 ,张俊华 ;MSC Server 容灾备份建设方案 J;通信管理与技术 ;2010年 03 期
