数据安全探讨-朱玉峰

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2013/4/6,#,上海市速备,信息技术有限公司,战略合作部：朱玉峰,目 录,常见,数据安全,保护手段解析,信息化的现状及面临的困惑,理想的备份和存储建议,1,2,3,速备专用产品特点,4,速备专用产品与软件自带备份功能对比,5,信息化应用现状,&,面临的困惑,如今，,80%,的企业搭上了信息化的高铁！,然而,，,100%,的计算机使用者都有丢失过数据的惨痛经历,2012,年信息化系统在企业中的应用比例,财务管理,客户关系管理,采购和销售,生产过程,行政系统,仓储和物流,0%20%40%60%80%100%,64.6,%,55.8,%,55,.,7%,42.2,%,3,3.,2,%,39.6,%,我们常遇到的困惑！,不仅仅是这些，还有,我们怎么应对这些问题？,备份！,怎么做好备份工作？,做好备份，保护数据、悍卫资产,1,、我要用,高质量的磁盘和磁盘阵列技术加强物理存储可靠性,。,2,、,按照我的需要和工作特点灵活,制定备份计划,。,3,、确保备份工作按照我的计划执行。,4,、即使由于,各种,软件系统、,网络意外故障,造成计划的备份任务无法执行，我也要能够及时知晓，不然万一到使用备份数据时再发现就晚了。,5,、备份数据的存放地点要可靠，不会在存放期间有损坏,。,6,、备份数据的,保管方式要,安全，不会泄密,。,7,、恢复时要,简单方便、,速度,快，能保证我的业务不受影响。,8,、当然，我希望能花费更少的精力和成本做好以上这些工作。,备份和存储,目标,数据不丢失,业务不间断,夙愿,做到什么程度？,备份,多版本数据保护和数据校验,自动维护备份计划异地存储,硬件可靠系统稳定智能预警,严格加密防止泄露快速恢复,现在使用的数据备份方法,通常的处理办法,备份方式,存储方式,手动备份,软件系统自带备份,Raid,保护,脚本语言备份,本机存储,磁盘阵列,双机热备,三盘存储,网络存储,常用数据备份方式的风险,软件自带,备份,优点：较为常用,，实现,了最基本的数据备份,缺点：只是做为软件系统的一个较简单的附属工具存在，没有一套完整的机制保证数据备份所需的各种特性。比如：,备份任务是定时启动的且不能进行差异,/,增量备份，即浪费存储资源又无法实现高性能的连续的数据保护。,备份位置是本地的；对于以为了防止数据意外损坏为目的数据保护工作来说，把数据备份在本地或不稳定介质中跟没有备份的风险是差不多的。,没有有效的监控与预警机制；自动备份工作因各种原因停止而相关人员却不知情，是致命的风险。,对备份的数据没有进行验证；由于计算机硬件和软件系统的一些缺陷原因，备份或复制的数据会有一定几率与原数据不一致，而在数据存放期间也可能会有数据损坏的情况发生，所以一致性校验和可用性校验是很有必要的。,没有数据安全保护措施；为了使备份数据在出现意外时能实际发挥作用，通常备份的数据会由人员定期复制到其他存储器或计算机中，但是这些数据一旦保管不善而被走漏了企业的机密信息，那损失就相当大了。,脚本语言备份,优点：非常灵活，可以达到各种备份策略的效果。,缺点：人员成本高，需要有专业的人员使用和维护，非产品化的脚本语言程序不够健壮稳定,。,常用数据保护方式的风险,RAID,优点：有效防止,了磁盘,物理损坏造成的数据丢失,缺点,：并不能称为缺点，只是它仅仅提高了磁盘可靠性，这只是数据保护的其中一个方面。,双机热备,优点：数据实时保护，可本地、异地灵活部署，有容灾效果，可以很好的达到业务数据保护目的。,缺点：投入大，运行维护成本高，只能保护当前数据，不能防止病毒破坏及误操作。,常用存储介质的风险,U盘：,U,盘数据备份形式因为芯片本身的易损性和读写次数限制，使用U盘备份时很容易,造成数据,片的丢失，甚至损毁,，是,目前使用方式最多，也是最危险的方式之一。,光盘：,容易,受到物理环境变化影响,造成,数据,破坏，另外光盘表面的化学成分是有保质期的，容易受到温度、湿度、光照等因素影响，用来存放重要的企业数据，是比较危险的行为。,硬盘,：,移动,硬盘存储过程中，数据先转移到缓存中，再写入硬盘中易受到多种因素影响。,移动,硬盘是精密的机电设备，安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行，造成数据丢失,。,NAS,存储,优点：减轻服务器负担，高扩展性，易于管理；,缺点：性能的局限，可靠性有待提高，扩容成本高。,速备专用产品简介,速备产品系列,速备产品,专用系列（用友,/,金蝶）,机架式,桌面型,MINI,通用系列,软件,一体机,云服务,产品特点,专用产品,通用产品,云产品,安装简便易用,系统安全稳定,智能识别帐套,备份策略灵活,数据自动校验,异常智能预警,数据恢复便捷,支持多种主流操作系统,备份内容全面,灵活的备份策略,安全保密,实时数据保护,双重备份,快速搭建备份容灾,平台,远程集中,管理控制台,安全可靠,多重安全保障数据安全不外泄,全功能支持,多版本保留策略,轻松恢复数据,速备,产品,特点,QBAK,速备,U/K,系列产品与,UFIDA/KINGDEE,软件自带备份功能,对比表,对比项目,软件自带备份,速备专用备份设备,对比结果,智能备份,定时备份或人工,操作,独立的嵌入式备份系统，软、硬一体化产品，通过网络自动嵌入到用友数据服务器中，自动识别用友账套信息，当有新增帐套或年度帐时，系统会自动对新增帐套或年度帐进行备份，对历史数据按照保留期限自动清除。,速备优势明显,备份策略,仅定时,备份,每天一个完整备份,实时数据备份，灵活设置完整备份、差异备份的策略与保留天数、节省空间与时间。,速备优势明显,数据验证,没有自动验证机制，只能每次备份后由人工进行恢复验证,自动对备份数据进行一致性校验，保证备份数据与原数据完全一致，同时还会定期的对已经存在的备份数据进行可用性校验，保证数据,100%,可以恢复。,速备优势明显,备份预警,需人工检查备份日志，无主动预警机制,数据备份时一致性校验失败、可用性校验失败、网络异常时系统会自动给系统管理员发送邮件或短信预警，以防止在急用备份数据时备份工作却在不知情的情况下已经中断而造成无法挽回的损失。,速备优势明显,数据加密,无法加密,数据备份时采用军工级,256bit,数据加密，使用建立任务时所设置的秘钥是唯一的解密方法，即使设备被盗也无需担心数据泄密。,速备优势明显,存储方式,存放本地，只能由人工往其他位置拷贝；一般没有专用存储介质，即使有，也无法保证存储可靠性（如,U,盘、光盘、移动硬盘等）,通过网络与原服务器数据分开存储，存储介质采用企业级硬盘，并内建冗余磁盘阵列,(RAID),，强力保证数据存储可靠性。,速备优势明显,防御病毒,不能防御，容易遭到病毒及其他意外操作损坏（重装系统、分区、格式化、意外覆盖与删除等）,采用专用定制的嵌入式操作系统，具有防御,WINDOWS,病素毒功能，由专用系统维护管理数据，不存在意外操作损坏的可能性。,速备优势明显,维护管理,必须在服务器本机操作,基于,WEB,界面实现所有管理和操作功能，注重用户体验的,UI,设计，备份设定、数据恢复、文件存储、系统设置简单明了，不仅支持本地管理，还支持远程操作。,速备优势明显,数据恢复,操作复杂、易出现意外,智能显示要恢复的帐套及年度帐信息，选择多个帐套一次恢复即可，完全基于,web,界面操作，不需来回拷贝数据或使用其他工具恢复，且可以远程进行恢复操作。,速备优势明显,一机多用,需要第三方软件支持,除智能备份用友数据外，还可以作为网络文件存储器使用，可以对部门和人员分配空间配额与权限；可以对一台服务器上的多个数据库进行备份，也可以把多台服务器上的数据备份到同一台设备中。,速备优势明显,维护工具,数量较少、使用不便,内置用友软件常用维护工具，如清除异常任务、清除单据锁定、显示,/,隐藏帐套、一键删除帐套等工具，且全部通过,web,界面执行，支持远程操作。,速备优势明显,速备专用产品简介（,FOR,用友,/,金蝶）,1.1,概 述,该产品主要,适用于用友,/,金,蝶,以及其他基于,SQL SERVER,平台应用的,软件,数据备份的软、硬一体化,产品,。,以高稳定性、,高易用性,为目标，,安装,简便，十分钟完成安装和初始化,，,智能,识别帐套，灵活备份及保留策略，,部署,后,不需要,更多,维护,；,WEB,界面管理，无需额外安装客户端，即连即,用,。,全自动化,的备份模式,，,24,小时无人值守,，,对备份任务进行详尽的,日志记录,，并定期对数据可用性进行验证，实现邮件及短信自动预警，使其具有高可靠性,。,产品特征：专业性 稳定性 易用性 智能化 可用性 灵活性 可靠性,产品特性,专业,易用,安全,经济,高效,（一）产品特性,专业性,专门适用于用友、金蝶软件的用户，能够对系统中的账套信息进行自动分析与识别，并在备份和恢复中提供更多的可用功能与安全方面的优化，系统在备份数据时自动进行校验，保证数据一致性；,系统采用组件式结构，根据市场反映情况，系统也持续为其他特定应用系统提供对应的专业模块更新。,1.1,自动识别用友,/,金蝶账套信息，备份账套自由选择,使用黑名单模式，勾选不需要备份的帐套或数据库名称，系统将默认备份未勾选的帐套或数据库，以后增加账套或新建年度帐时系统会自动将新增的账套,/,年度帐添加到备份任务中；,使用白名单则相反，系统将只备份您勾选的帐套或数据库，但以后在应用系统中新增的账套或年度帐不会自动加入备份任务。,1.2,支持用友,/,金蝶全系列产品,备份任务设置简单明了,支持多任务、多服务器备份的,功能,，自动对备份数据进行一致性与可用性校验；,智能识别用友,/,金蝶软件帐套信息，如有增删帐套,/,年度帐情况自动调整备份计划；,灵活的备份计划设定及保留策略，可满足各种不同的需求及节省存储空间；,备份,过程中严格的按照,256bit,军工级数据加密,，设备,被盗也无需担心重要数据,泄露,；,备份失败,、,可用性验证,不通过,等异常情况自动向指定管理员发送短信,预警或邮件通知。,选择你需要的数据备份类型,必须以字母开头，内容可以使用字母、数字以及下划线、横杠字符,必须以中文或字母开头，内容可以使用中文、字母、数字以及下划线、横杠字符,保存期限最小为,1,天，超过保存期限的备份会被系统自动删除,系统为指定月数的一级保存期限以前的每月保留第一个完整备份,加密设定：是否进行数据加密，并设定密钥,备份源的地址，用户名和密码，必须是,sa,或与,sa,同等权限用户,完整备份的频率,差异备份的频率,1.3,智能数据恢复,向导式设计，只需,4,步，迅速恢复丢失或损坏的数据,1.4,内置账套维护常用工具,清除异常任务,清除单据锁定,清除操作员与站点,隐藏,/,显示账套,一键删除账套,(,二,),产品特性,易用,设备安装简便，不需要在服务器上安装任何软件,、,十分钟完成设备安装和初始化，部署后不再需要更多维护。,采用,WEB,界面管理，无需安装任何客户端，即连即用；,全自动化的备份模式，实现,24,小时无人值守，由日志管理报表实时记录数据备份状态；,向导式数据恢复方式，智能识别数据对应的业务系统，在进行不同的业务系统恢复时采用专门针对特定的业务系统进行优化的,UI，,使用更便捷；,产品部署图,2.1,安装简便,为了便于用户安装，设备默认设置为,“,自动获取,IP,地址”，当设备联接到网络中后使用“速备设备搜索工具”可以迅速找到管理地址；点击连接地址，即可进入管理界面。,2.,2,随时随地登陆,Web,界面管理，即联即用，您可以在局域网或广域网中使用,PC,、,PAD,或手机管理系统，一切完全在你的掌控之中。,2.3,备份内容一目了然,实时,查询,数据备份情况，查看数据备份是否成功,及,状态,等,信息,2.4,系统设置简单明了,设置该设备的,网络,、,容灾,服务器以及短信预警设置。,（三）产品特性,经济,一台设备可同时支持多任务、多服务器、多数据源备份，在企业有多个服务器、多种应用的情况下不必