NAS（网络附加存储）与客户部系统的故事 - 存储备份 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 存储备份 » NAS（网络附加存储）与客户部系统的故事 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

spinit
技术员

帖子 198
精华 0
无忧币 412
积分 334
阅读权限 30

注册日期 2007-9-27

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-29 13:23　　标题：NAS（网络附加存储）与客户部系统的故事
＜上一帖 | 下一帖＞

客户部是企业重要的资产，每一个客户的价值及其隐藏深厚的商机自然都是企业所看重的，所以每个企业客户部里包含着的客户资料自然就成为企业发展的基石，是要重点保护的对象。特别是近几年，随着中国加入WTO致使企业间的竞争日益剧烈，在挖掘新客户的同时，留住与开老客户潜在商机也成为企业加强市场竞争力的又一重要手段，换而言之，客户部的客户资料也就与企业的发展挂钩，有着直接的联系。想一想，如果客户部的客户资料因为如电脑损坏或者系统崩溃等客观因素而全部丢失，企业会面临怎样的问题呢？！
别以为这样的情况离你很遥远，数据恢复公司每天都会受到一大堆的抢修硬盘，但数据公司的工作人员透露，即使是微软公司也不能保证能100%恢复硬盘上的数据，因为需要抢修的硬盘大多是硬盘损坏而不是因为误删除而造成的数据丢失。刚刚说到的这些这只是一般的硬件损坏，还有诸如病毒、系统漏洞、网络攻击等都会对客户部数据的安全构成严重威胁，带来灾难性的数据损失。据美国一项调查显示，90%以上的企业在遭遇灾难性客户数据丢失后的两年内倒闭。
那究竟是什么原因导致这样的情况发生的呢？
一、导致数据丢失的其中一个很重要的原因是企业存在侥幸心理，相信每一个人都会有这样的体会，“在事情没有发生之前，自认为自已做的已经是足够好的了，其他都是多余的”，将这点用在当前国内大部分中小型企业对自身数据安全方面的重视力度也许再合适不过了，对数据安全的重视不够，他们比较常见的是部分认为自己的数据已经很安全，没有必要在这一块花更多的心思，必要的数据备份也是想起就做没想起也就算了。试想一下，这样的数据安全观念，客户部数据谈得上安全吗？对数据安全缺乏足够的重视力度，无异于将企业主体资产置于高风险当中。凡事都是“不怕一万，只怕万一”，当客户管理系统中的客户数据因自身的重视力度不够高而有所闪失造成的重大损失，到时已是“欲哭无泪”。
2.第二个就是企业采用的操作系统及应用软件的问题。
1、操作系统方面，现在最常用的操作系统平台的是微软的Windows，操作系统本身存在的“漏洞”或缺陷容易被黑客或病毒攻击，权威的计算机系统安全标准之一，美国国家计算机安全中心颁布的橘皮书（Trusted Computer System Evaluation Criteria，即受信任计算机系统评量基准）指出，操作系统的易用性与安全性无法兼顾，广泛使用的商用操作系统，如Windows、各类Unix、Linux等，均属于中等安全的C1或C2级别。因此，在线系统保障应用灵活性的代价是牺牲应用安全。操作系统存在的各种各样的问题是造成数据丢失或损坏的另一重要的原因；
２、应用软件方面，市面上的客户管理软件的出现为公司管理客户部工作的人员带来极大的方便，但由于中小型企业由于自身财力方面的因素，导致在采购部门应用软件时通常会因经济方面原因，选购一些价格相对较低的产品，这样由于客户部软件存在这样那样的问题带给企业客户部数据在安全方面的隐患也是不可忽视的。
3.最后一个因素就是企业的存储设备。据调查，由于财政实力所限或对数据安全方面的专业认识欠缺，当前绝大多数中小型企业的客户部都是采用PC、服务器甚至是更为简单经济的移动磁盘作为存储备份设备。但其实用户根本不知道这些设备的特性以及它们适用的场合，只是根据自己的知识面或者价格去选购，结果可能适得其反，下面为大家分析一下常用的存储方式以及主流专业存储设备的特点。
常用存储方式在存储与数据安全方面的特点：
1、移动硬盘／Ｕ盘；
１）无论移动硬盘还是Ｕ盘，都是可以实现离线存储/备份的设备，用它们存储/备份，数据安全可以得到有效保证。操作简单携带方便，而且价格适中，各档价格的产品皆齐全，这是它们的最大优势，但由于移动硬盘跟Ｕ盘，都不是专业的存储/备份设备，因此，它们的可靠性不会太高。
２）不管移动硬盘还是Ｕ盘，在进行数据备份时都是通过人工进行，在数据恢复时也需要一个一个文件寻找进行恢复，人工操作略显繁琐。
３）无论移动硬盘还是Ｕ盘，只能对数据进行备份，但无法对软件系统进行备份，一旦软件系统损坏／被病毒入侵无法正常使用时，你已经备份的数据也可能无法使用，更严重的是，你对软件系统进行修复的难度可能会很高，甚至可能无法恢复。
2、刻录光盘；
１）光盘能作离线存储/备份，可以长久保存数据，但光盘本身的可靠性不高，磨耗、污垢、尘埃、紫外线等均有可能破坏光盘中的数据，而且大量光盘的保管也是一件令人头痛的事情；
２）比起移动存储设备，光盘能备份系统用光盘进行数据备份，无法做到数据的实时备份，而且备份速度慢，比起移动硬盘，这种方式的速度和工作量更大，不适合作为大量数据存储、备份的方式。
３）光盘备份和移动硬盘备份一样，无法做到数据连同系统一同备份。
3、在服务器中设置磁盘阵列；
在服务器中设置磁盘阵列，其可靠性，将会跟投入成本成正比。因为一旦RAID卡损坏，那么阵列中的数据即使找专业的数据恢复公司也几乎不可能完全恢复数据。而且，服务器的存储系统会因为误操作、黑客入侵或病毒等原因使你的数据被破坏，故此为了安全起见，在服务器之后无论如何都要带一台数据备份设备对数据进行备份，而这台备份设备采用什么产品，可以根据你的数据量大小和预算的情况进行选择。
4、PC；
1）PC的操作性强，操作简易而且用途广泛，除存储以外，多媒体、办公、游戏样样齐全。但也因PC要提供多样化的服务，从而造成自身安全性不足，任何一处的漏洞都可能导致被黑客入侵造成数据丟失；
3）PC自身操作系统的不稳定性会影响数据的安全性；
4）PC的维护工作需要专业人员操作，并且需要对机器进行定期维护；
5）PC易受计算机病毒影响。
针对存储设备方面，企业可以通过分析以下几个方面，找到最适合自身的存储设备
一、存储设备的选购
１、设备购买原则：
企业在采购存储/备份设备时可参考以下几个方面要求进行设备方面相应的投入：
1）满足最终用户有大量文件级数据存储备份的需求；
2）提供强劲的存储容量的扩展；
3）提供方便快捷的备份与恢复功能；
4）充分利用现有网络资源；
5）在最短时间内以较少的 IT 投入解决集中存储问题；
6）对内部 IT 资源如ＩＴ人力成本的投入方面的要求低，从而进一步降低整体拥有成本。
7）确保数据安全性、可靠性及可用性。
２、各种主流存储设备的特点分析：
基于上述存储设备购买原则的细分，中小型企业通常可以考虑采购文件服务器、磁盘阵列柜、NAS（网络附加存储设备）等存储设备作为主要的数据存储/备份工具，通过根据它们各自的特点有效的结合使用，在确保ＩＴ投入的有效性及合理性的前提下，对于提升数据安全大有益处，下面我们就以这几种主要的存储设备为例，对它们的特点进行简要分析：
磁盘阵列柜：
随着磁盘技术的发展，磁盘的容量越来越大，磁盘阵列柜的容量也越来越大。磁盘阵列柜在可靠性、稳定性及数据存取速度方面均有较良好的表现，这种设备较适合在采取集中数据存储方式下作为中央存储设备，企业在考虑选购这种设备时应注意以下几点：
１）、企业内部的数据存储方式是否是采取集中式的存储方式，还是部门间数据独立存储的方式；同时考虑企业的数据量是否需要动用磁盘阵柜进行数据存储；
２）、企业在ＩＴ投入方面的预算是否充足，因为一部可靠性、稳定性及存储容量大的磁盘阵列柜一般需要数万、甚至是数十万的资金投入；
３）、企业内部ＩＴ管理人员是否可以独立的管理这种设备，否则会增加相应的设备维护投入，同时由于企业内部没有专业的设备维护人员，如果外请专业的维护人员对于企业内部的数据安全保密方面隐患的风险相对较大；
４）、磁盘阵列柜一般需要搭配服务器使用，而一旦与之搭配的服务器故障，那么磁盘阵列柜中的数据将会在服务器修复以前无法进行读取。
５）磁盘阵列柜是透过硬件来控制磁盘阵列的，一旦控制器损坏则有可能做成数据无法恢复，造成数据丢失。
６）磁盘阵列柜的功耗比较高（约为30—400W），从某种程度上讲，这也会影响它的稳定性。
文件服务器
文件服务器的处理能力还有稳定性、可靠性都要比普通PC高很多，同时其功能方面相对于ＰＣ及磁盘阵列柜、ＮＡＳ等设备而言更加强大,所以文件服务器一般适合在数据存储／备份方面的需求外，同时对于其在其他任务的处理方面的也有需求的场合下使用（即一机多用）。从应用的角度来讲，在把它当成单一的中央存储/备份大降低，可以随意布局；
1）通常文件服务器所使用的操作系统，如Windows、各类Unix、Linux等，因为它们要提供多样化的服务，从而造成自身安全性不足，任何一处的漏洞可都能导致被黑客入侵均有可能造成数据丟失、泄密；
2）从可维护性来讲，因为它是一台专业的设备，所以需要专业的人员来维护，对于用户来讲，间接增加了他的成本；
3）服务器对于工作环境的要求（温度、湿度）都比较高；
4）由于文件服务器通常作为一机多用的存储设备，它受计算机病毒影响的机率相对于其它设备而言较高；
5）存储容量可扩展性方面，作为标准的设备，它在存储容量方面相对于磁备阵列柜及NAS而言存在不足；
６)在使用文件服务器作为独立的存储／备份设备时，通过服务器对数据进行备份，备份文件和原始文件存放在一起无法分担风险，一旦发生毁灭性的本地灾害，所有数据就会毁于一旦。
NAS（网络附加存储设备）
说到NAS,也许有些人还不认识这种存储设备, NAS英文全称为Network Attached Storage，可译为网络附加存储，是一种专业网络数据存储\备份设备。它以数据为中心，将存储设备与服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。NAS是一种专用的存储／备份设备。它具有以下特点：
１、它不需要跟任何设备搭配使用，只要一个网络端口就能在任何能上网的设备上使用，这一点特性，使NAS可以不受地域的限制而进行任意布置，可自由置于各企业部门,因此其亦可作为在数据容灾工程中的重要存储设备；
２、作为一种工业级标准的专业数据存储／备份设备，产品的稳定性及可靠性等方面得到充分考虑，所以一般NAS都会对自己的功耗进行很严格的控制整机功耗在90W以内（这得益于其选用的是低功耗嵌入式的处理器），同时对于ＮＡＳ的工作环境（如温度、湿度等）的要求相对于磁盘柜及文件服务器而言亦大个磁盘损坏），由于ＮＡＳ支持热插拔，因此当发生磁盘损坏时，可将已坏的磁盘拔出，换以同参数的磁盘便可自动恢复数据；就算是ＮＡＳ自身坏，只要磁盘未损，也可通过更换ＮＡＳ，将磁盘按以前的序列重新插入新的ＮＡＳ里面，数据便可完好无缺的重新使用，在可维护性方面，ＮＡＳ大大优于磁盘阵列柜；
３， NAS的系统只需要单一的数据存储功能，所以它的操作系统相对功能强大的通用操作系统而言，大大精减（以嵌入式的linnux为内核，仅仅提供存储／备份方面的功能），这对于提升设备免受黑客、病毒等的侵扰大有益处，数据安全方面更有保障；
４、由于NAS是独立的存储设备，所以它的扩展性十分强大，当需要扩展的时候，只需要在网络上增加一台或数台NAS即可；
５、NAS是基于网络协议进行管理和应用的，这也意味着NAS可以在基于任何操作系统的平台中应用，同时为基于在各种平台如WINDOWS、LINNUX、UNIX、MAC等操作系统下提供数据存储／备份的服务，相对于文件服备器对操作系统方面的兼容性的问题，ＮＡＳ则可大大降低ＩＴ投入；
６、作为专用的存储／备份设备，一般NAS均会自带高度智能化的存储／备份软件，相对于当前大多数品牌ＮＡＳ自带的英文操作系统而言，０６年进入中国市场的加拿大品牌自由遁更是设计出专门针对中国市场的中文版（可选简体、繁体及英文）的操作系统；
７、在可用性、维护性方面，相对于文件服务器、磁盘阵列柜而言，操作ＮＡＳ不需要太多的ＩＴ专业知识便可轻松驾驭，其因此具备较强的通用性；在设备的维护性方面，以磁盘管理为例，通过将ＮＡＳ里面的磁盘组成ＲＡＩＤ５的阵列
８、相对于文件服务器而言，NAS的自带的操作系统除了在存储／备份的功能以处，其功能大大弱与文件服务器，因此其在操作系统多任务处理方面的功能也大大逊色于文件服务器，同时由于ＮＡＳ采用的是嵌入式的处理器，相对于文件服务器采用的性能强大的处理器而言，ＮＡＳ在这方面也不具可比性；综合而言NAS相对于文件服务器的多功能、多任务，ＮＡＳ的用途单一，仅仅提供存储／备份的功能；
９、相对于磁盘阵列柜，其存储容量相对于磁盘阵列柜动辄数１０Ｔ的存储容量，当前ＮＡＳ仅仅可以提供数Ｔ的存储容量。
从上文可以看到，即使是专业的存储设备也存储在许多不足与缺点，最后我为大家推荐一些专业设备的应用方案以及配搭，以弥补各产品所存在的缺陷，通过将几种存储设备的有效结合使用进行数据安全隐患的规避。
我们根据其各自特点设计出以下几种组合方式，供企业参考:
一、文件服务器与NAS的结合应用
随着ＩＴ技术的不断向前发展，我们可以将ＩＴ技术解决方案分成三个层面的独立模块即：数据处理、数据存储／备份、数据输出（显示），这三个模块构成完整的ＩＴ解决方案，基于数据处理及存储方面，我们完全可以利用它们两者之间的优势相互结合，更好的构建我们的数据安全的解决方案。下面我们针对这个议题进行讨论，并制定相应的应用方案。
设想如下：
将NAS作为服务器的附加设备来使用，服务器作为中央处理设备负责提供多样化的服务，而数据存储／备份则交给NAS。这样做可以充分发挥NAS的特点，即使服务器不幸停机，NAS中的数据一样可以交由其它服务器或是PC管理。且，服务器由于去掉了数据存储这一任务，其有利于充分发挥服务器的性能，还可优化网络环境。NAS的位置无关性，更可以允许用户在两个地方分别布置NAS和服务器，以便提高系统的远程容灾能力，从而更好的提升我们的数据安全。
１、网络结构
针对大多数软件企业在网络内已存在一台或多台服务器的实现IT应用平台的架构，服务器主要承载文件服器、网络资源的接入等任务，基于这种架构我们在现有的网络架构下增加一台或多台NAS存储设备即可对服务器和其它客户机进行重要数据存储与备份工作。具体应用方案如下图所示：

本地备份/恢复解决方案（图一）
上图中的单服务器结构是最为常用的网络结构，我们将NAS存储方式设置为Raid5等级，那即使NAS里的任意一块硬盘意外损坏亦能保证数据不丟失，只需重新插入一块新硬盘系统便可进行自动修复，同时由于它是根据军工级的保密标准来设计和制造的，在遇到NAS设备丢失时的不幸状况下，也不会造数据泄密（NAS采用的是专用的应用软件、在没有相应的软件及账号支持下是无法读取它里面的数据，就算是将NAS里面的磁盘抽出到PC上也是无法读取它里面的数据）从而保证数据的有效性和安全性。
图一为网络内只有一台服务器的情况，在原有服务已组建Raid 5阵列的情况下，为了提高数据的安全性，可通过新增的NAS对原服务器的数据进行备份，假设服务器硬盘损坏的机率是1%，那么，增加一台NAS作为存储／备份后，可将这个机率降至万分之一。

本地备份/恢复解决方案（图二）
图二为网络内有两台互为镜像的服务器，此时设备和数据的安全性都较图一的结构更高，但当其中一台服务器有错误的数据则有可能会影响另一台服务器，为此，可通过新增一台或多台NAS，对服务器的数据进行定时备份。利用NAS能储存多个时间点的备份，在服务器数据出了问题时，可通过原有的备份选择某一时间点进行数据还原，从而将损失降至最少。
二、NAS与磁盘阵列柜的结合应用
针对部分中大型企业由于其拥有的数据量较大，通常会以大中型磁盘阵列柜为核心构建中央存储系统，采取所有的数据集中存储，数据共享的方式，在这种存储架构下，如果没有适当的防御及容灾措施，则任何隐患如存储设备损坏、黑客、病毒攻击等事件的发生均会导致严重的后果，给企业带来不可预估的损失。在这种存储结构下，如何才能更加有效的规避数据安全事件的发生及事件发生后如何补救呢？带着这些问题我们提出以NAS结合磁盘阵列柜构成新型的存储系统，具体网络结构如下图所示：
１、网络结构图：

２、数据存储与备份的处理
以自由遁NAS自带的数据存储／备份软件为例，通过利用NAS自带的存储／备份软件对数据实现以下的管理：
档案分享
1.  找个合适的角落，如图一、二所示，将自由遁NAS与现有的系统网络中的文件服务器相连。
2.  透过Web连接至NAS管理介面，并完成初始设定并建立使用者帐号及群組。
3.  建立分享目录并且设定适当权限，若有远程使用者，启用FTP 连线功能便可轻松地在权限区域内存取数据。
4.  每个使用者都预设有自己的目录，透过映射网络磁盘或网上邻居查找，即可开始进行档案分享。
自动备份
1. 在服务器及各终端电脑上安裝NAS自动备份软件DiskSafe Express。
2. 选择服务器备份的磁盘或其他的存储设备，设定需要备份的文件存储到自由遁即开始进行第一次完全备份。
3. 设定分时段设定备份时间，可同时记录多个数据还原点。
远程还原
1. 当人为因素造成档案误删除或损毁时，通过操作DiskSafe Express的备份功能直接以档案管理员介面浏览备份在自由遁NAS上特定时间点的资料，或直接恢复整个资料盘。
2. 若是系統盘毁坏或因中毒无法开机时，可使用还原CD开机后连线至自由遁NAS回复硬盘资料，或以网络卡PXE协定开机，直接以自由遁NAS上的备份磁盘执行远程开机。
定时、定盘、定区备份
1. 能够选择一个分区或整个硬盘备份，可以自由选择备份时间点。时间点的数量只受限于磁盘有效容量的大小。
2. 同一分区/硬盘作一次以上备份时，系统只会对该分区/硬盘的已修改部分进行修改或备份，大大节省时间及空间。
3. 当系统崩溃时，能通过pxe或启动光盘进行数据恢复。
层级管理
1．根据不同人员的职位，为他们建立一个文件夹，同时为其设立相应的权限，让数据得到有效的管理。
2．为高层或项目管理者，设定较高的权限，对存储区的文件进行查阅在确保数据安全的同时，方便的实现对企业内部各部门的工作进展进行检查。
这种网络结构图是以当前企业的组织结构为核心结合集中数据存储的相关特点进行设计的，一般作为成熟的企业必然是组织结构健全，在这种组织结构下，各部门各施其职，分工明确，同时各部门的数据对于企业而言重要性必然也不一样，如人事部、设计部与财务部、客户部对企业的重要性及价值也不一样，如果将他们的数据也与其它部门数据一起置于公共数据存储区域，其数据面临源自于多重的安全性可想而知，因此基于这种状况，我们提出这种存储解决方案，在各核心部门如设计部、开发部各部署一台或多台NAS作为相关部门的专用数据存储／备份设备，这样对于核心部门的数据保护及管理带来良好的效果。
通过上述对企业当前遇到数据安全隐患的列举、各种存储设备的特点的分析到最后多种存储设备的结合应用的讨论，相信对于相关企业应该会有相应的启示，通过相关的措施能够良好的解决源自于除存储设备之外的数据安全隐患，同时将相应的存储设备结合应用对于提升相关企业数据安全亦能带来相应的提升，从而解决数据安全问题对企业造成困忧，保障企业可持续性的发展。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2007-11-29 13:23

1楼

[ 顶部 ]

spinit
技术员

帖子 198
精华 0
无忧币 412
积分 334
阅读权限 30

注册日期 2007-9-27

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-2 12:16　

2001年9月11日，美国世贸中心双子大厦遭受了谁也无法预料的恐怖打击。灾难发生前，约有350家企业在世贸大厦中工作。事故发生一年后，重返世贸大厦的企业变成了150家，有200家企业由于重要信息系统的破坏，关键数据的丢失而永远的关闭、消失了。其中的一家公司称，自己要恢复到灾难前的状态需要50年的时间。
2003年，当AT&T无线试图对Siebel客户关系管理（CRM）软件进行升级的时候，原定一个周末就能完成的项目演变为一场历时六个星期的灾难。这次CRM软件的升级使AT&T无线损失了1亿多美元，仅增加的用户欠款、员工加班费和承包商的佣金就高达7500万美元。此外，技术故障也导致该公司去年第四季度的新增用户数急降82％。而其损失并不仅限于这些，AT&T无线对分析师发布警告称：“2004年上半年的用户退网率将进一步增加。”
2003年，国内某电信运营商的计费存储系统仅发生了两个小时的故障，就造成400多万元的损失。这些尚不包括对公司声誉的影响所导致的无形资产流失。
这些灾难的发生或许是偶然而难以预料的，但是，对灾难的预防却绝对不应该是一个偶然的话题。
据IDC的统计数字表明，美国在2000年以前的10年间发生过灾难的公司中，有55%当时倒闭。剩下的45%中，因为数据丢失，有29%也在两年之内倒闭，生存下来的仅占16%。国际调查机构Gartner Group的数据表明，在由于经历大型灾难而导致系统停运的公司中，有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产。
美国德克萨斯州大学的调查显示：“只有6%的公司可以在数据丢失后生存下来，43%的公司会彻底关门，51%的公司会在两年之内消失。”
另一份针对这一课题的研究报告也显示：在灾难之后，如果无法在14天内恢复信息作业，有75%的公司业务会完全停顿，43%的公司再也无法重新开业，20%的企业在两年之内被迫宣告破产。
美国明尼苏达大学的研究也表明，在遭遇灾难的同时又没有灾难恢复计划的企业中，将有超过60%在两到三年后退出市场。而随着企业对数据处理依赖程度的递增，此比例还有上升的趋势。
灾难的发生对企业的打击往往是致命的。但是，面对灾难，企业就真的不堪一击吗？
答案是否定的！
同样是令人恐怖的“9.11”，世贸大厦倒塌后，在世贸大厦租有25层的金融界巨头摩根斯坦利公司最为世人所关注。但是事发几个小时后，该公司宣布：全球营业部可以在第二天照常工作。这都是因为该公司建立的数据备份和远程容灾系统，它们保护了公司的重要数据，在关键时刻挽救了摩根斯坦利，同时也在一定程度上挽救了全球的金融行业。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-1-2 12:16

2楼

[ 顶部 ]

spinit
技术员

帖子 198
精华 0
无忧币 412
积分 334
阅读权限 30

注册日期 2007-9-27

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-8 12:17　

这样的帖都不顶的话，可惜了。