1.方案概述

    本方案主要解決學(xué)校數(shù)據(jù)備份問題,學(xué)校產(chǎn)生的數(shù)據(jù)一般包含數(shù)據(jù)庫數(shù)據(jù)、教學(xué)內(nèi)容文件、學(xué)校管理文件，數(shù)據(jù)庫主流使用Oracle、MySQL、MSSQLServer等，文件主要包含Word、Excel、PPT、MP4等，我們稱這些數(shù)據(jù)為學(xué)?！坝行?shù)據(jù)”，主要存放在學(xué)校數(shù)據(jù)中心機房，災(zāi)備服務(wù)器可以選擇放置學(xué)校其它網(wǎng)段（非數(shù)據(jù)中心機房），有條件的學(xué)校可以選擇異地災(zāi)備份，這種直接將“有效數(shù)據(jù)”備份方式，我們稱輕量級災(zāi)備，這種災(zāi)備方式資金投入是原建設(shè)投入的1：20，大部分學(xué)校會選擇這種既經(jīng)濟、又實用災(zāi)備方式。

對資金充足的學(xué)校，可以選擇存儲級（包含操作系統(tǒng)、應(yīng)用系統(tǒng)、有效數(shù)據(jù)等）整體的備份,有冷備、雙活等模式，這種方式的資金投入與原建設(shè)投入會達到1：1。

2、災(zāi)備的必要性

    大部分學(xué)校建立了自己的數(shù)據(jù)中心或者云端應(yīng)用,看似井然有序的運轉(zhuǎn)中同樣蘊藏著潛在的風(fēng)險,如系統(tǒng)宕機、黑客入侵、數(shù)據(jù)誤操作等,富有經(jīng)驗的系統(tǒng)管理員會借助管理工具手動或者自動在本機做了備份，部分學(xué)校可能根本都沒有做簡單的備份處理，一方面是技術(shù)水平和安全意識問題，另外一個方面，老師確實非常忙碌，一旦出問題，會造成不可逆轉(zhuǎn)的損失，但隨著智慧校園建設(shè)的不斷深入，數(shù)據(jù)災(zāi)備變得必不可少。

    下面以某學(xué)校校園卡服務(wù)器中勒索病毒的為場景分析

校園卡服務(wù)器運行環(huán)境windows2012+Tomcat9+JDK1.8+MySQL5.7，在中勒索病毒后，服務(wù)器大部分文件，包含tomcat,mysql文件被加密，擴展名被加上*.daiji

結(jié)論：

    校園卡服務(wù)器mysql數(shù)據(jù)若做了災(zāi)備，隨時恢復(fù)數(shù)據(jù)庫即可，有備無患。

3、系統(tǒng)部署方式

   如下圖:生產(chǎn)庫機器，是學(xué)校正在運行使用的系統(tǒng)，可能是多臺物理服務(wù)器或者虛擬機，包含Windows、Linux、Oracle、MySQL等環(huán)境，備份庫機器，可能是多臺物理服務(wù)器或者虛擬機，專門用來備份有效數(shù)據(jù)的機器；備份關(guān)聯(lián)機是用來控制備份的軟件系統(tǒng)。

4、災(zāi)備技術(shù)優(yōu)勢

A．方案技術(shù)特點

●  所見即所得的備份，備用系統(tǒng)直接處于在線運行的狀態(tài)，是直接可見、可驗證的。不像其他容災(zāi)系統(tǒng)，一定要恢復(fù)后才能知道備用系統(tǒng)的好壞；

●  應(yīng)用級的復(fù)制技術(shù)，復(fù)制的數(shù)據(jù)是數(shù)據(jù)庫文件、資料文件，是屬于應(yīng)用層的，從而可以保證數(shù)據(jù)庫、文件數(shù)據(jù)的完整性；

●  實施無需停頓業(yè)務(wù)系統(tǒng)，適合7X24小時連續(xù)運行的業(yè)務(wù)系統(tǒng)；

●  不需要主備系統(tǒng)硬件保證一致性，極大的降低系統(tǒng)改造及投入的硬件成本，只需備份存儲空間大一點就行；

●  對網(wǎng)絡(luò)帶寬消耗非常小，不需專用的光纖傳輸網(wǎng)絡(luò)，采用實時增量復(fù)制技術(shù)大大減少了資源的開銷，對業(yè)務(wù)系統(tǒng)性能影響很小；

●  一旦主系統(tǒng)發(fā)生故障，由于備用系統(tǒng)的數(shù)據(jù)庫和文件直接處于運行狀態(tài)，無需數(shù)據(jù)恢復(fù)階段，僅需恢復(fù)業(yè)務(wù)系統(tǒng)即可；

●  采用實時增量復(fù)制技術(shù)，將數(shù)據(jù)復(fù)制到備用系統(tǒng)上，當(dāng)主系統(tǒng)發(fā)生故障時，備用系統(tǒng)丟失數(shù)量極小，由于數(shù)據(jù)量小使得備份窗口趨于零，對主系統(tǒng)的性能影響很??；

●  應(yīng)用方式多樣化，支持多對一、一對多等鏡像方式，為后期提供擴展平臺；

●  備份日志隨時檢查備份運行情況。

B、數(shù)據(jù)保護

傳統(tǒng)的災(zāi)備建設(shè)往往把注意力集中在自然災(zāi)難的防范、硬件的損壞等，而忽略軟災(zāi)難。所謂軟災(zāi)難，是指由于軟件Bug、人為誤操作、病毒感染、黑客攻擊等事件造成的數(shù)據(jù)損壞或丟失，但對硬件未造成影響。

我們?yōu)膫浣鉀Q方案對各種軟災(zāi)難提供了切實的防范和恢復(fù)措施?；诳煺?、復(fù)制、鏡像等技術(shù)，可以對生產(chǎn)或災(zāi)備數(shù)據(jù)提供多個時間點副本保護。在生產(chǎn)中心發(fā)生故障時，災(zāi)備中心除了提供硬件層面的保護之外，還具備多個歷史時間點的數(shù)據(jù)副本，對各種軟災(zāi)難提供快速的恢復(fù)能力。

5、所需產(chǎn)品清單