隨著辦公自動化普及的不斷提高,越來越多的數據被保存在了計算機硬盤中以方便存儲、查詢。但是由于計算機軟、硬件容易被破壞和損壞。雖然現在有了如U盤、移動硬盤等移動備份設備,但其安全性也受到其他很多因素的影響,如不安全拔插、意外碰撞等原因,導致保存的數據資料損壞或無法讀取,所以保存在計算機中的數據資料的安全受到挑戰,而采取遠程備份數據資料成為一種備份數據的方法。
我單位的30多個科室基本都已經實現辦公自動化,計算機使用率非常高(400多臺微機),但是由于各個科室對數據、文檔等資料備份的意識不強而且不及時,一旦存儲設備如硬盤損壞,導致數據資料丟失,很難找回。根據這個情況,想利用一臺穩定性和安全性都不錯的服務器(帶盤柜)實現各個科室的數據資料的遠程備份存儲,這樣一旦科室的機器損壞,還可以通過遠程備份找回相關的數據!
我單位遠程備份的使用要求:需要為使用人每人分配一個賬號,能夠完成數據的上傳備份、刪除、更新;每個賬號所使用的空間是有限的(500M);每個賬號訪問的空間只能是分配給自己的空間,不能訪問他人的空間,以保證資料的安全性、保密性。
根據使用要求的內容,馬上想到了利用磁盤共享+windows系統中的磁盤配額功能可以實現。但是通過實際的使用,發現這套方案雖然能夠實現要求,但在服務器端的賬號管理、服務器端的安全管理、用戶端的操作方便程度方面有些不足,如賬號管理較繁瑣、用戶操作較繁瑣等,因此需要重新設計方案。
根據我單位的實際情況,通過查看資料,方案比對,確定了利用FLASHFTP+SERV-U來實現遠程數據備份。FLASHFTP軟件用于客戶端上傳數據等,SERV-U則實現服務器端的用戶賬號的管理、權限的管理、用戶目錄的設定及用戶磁盤配額的管理等。
1.先介紹一下SERV-U的設置,在這里主要利用了其磁盤配額功能。所謂磁盤配額就是系統可以對本域中的每個用戶所能使用的磁盤空間進行限制,即每個用戶只能使用最大配額范圍內的磁盤空間。磁盤配額監視個人用戶的使用情況,磁盤配額限制了用戶對磁盤空間的無限使用,也就是說磁盤限額的設置是針對各個用戶的。磁盤配額的使用對用戶是透明的,除非用戶使用卷空間超過其配額限制,系統會給出提示,并進行相應的處理,比如拒絕服務等。
SERV-U在安裝完成后,會提示進行相關的設置。
① 設置新建域的ip地址192.168.10.3、域名ftp-pe、域端口號 21。
② 設置用戶賬號信息,用戶名xck,主目錄 e:\\ftp\\xck, 是否鎖定賬號于主目錄。設置鎖定賬號于主目錄,主要是限制用戶只能在自己的主目錄范圍內操作,不能超出自己的主目錄操作其他的主目錄,保證了其他用戶資料的安全性。
③設定登錄賬號的目錄訪問權限??稍O定是否允許其讀取、寫入、刪除、追加,是否允許其創建、刪除目錄等。
④設定允許登錄賬號使用的磁盤配額空間。勾選“啟用磁盤配額”,設定配額的大小(最大500M),并根據用戶的實際使用狀況隨時調整其空間的大小。
⑤根據網絡的帶寬,設定用戶上傳、下載的速度,設定ip的訪問規則等等。
2.再介紹一下FLASHFTP,其安裝過程很簡單,下面介紹一下使用窗口:
①通過點擊菜單欄上的“站點”打開“站點管理器”窗口,通過點擊左邊窗口下方的“新建站點”按鈕建立進行遠程備份服務的連接,然后設置遠程備份服務器的站點名稱“遠程備份”、ip地址 192.168.10.3、端口號 21、用戶名 xck、密碼后保存設置,就完成用戶端上傳軟件的基本設置。
②單擊連接按鈕,打開了已經設置過的連接服務器的名稱列表,選擇“遠程備份”后,成功連接該服務器后,可從左邊欄中選擇要備份的資料,拖動到右邊欄的空白處,FLASHFTP會幫助用戶上傳數據到服務器上該用戶的主目錄中,完成了數據的上傳備份。同理,從右邊欄選擇要下載的資料,拖動到左邊欄要保存的位置,完成了備份數據的下載。
③ 如果賬號、密碼不對或上傳的數據超出了服務器限定用戶的配額范圍,服務器會拒絕上傳服務或者拒絕上傳數據中超出的部分。
3.利用現有的一臺閑置服務器。服務器雖然型號較老,配置較低,但完全能滿足應用,充分利用了現有資源。該服務器HP LH6000采用至強CPU PⅢ 800,2G內存,160G SCSI RAID5磁盤陣列。RAID 5是目前應用最廣泛的RAID技術,任何一塊硬盤上的數據丟失,均可以通過校驗數據推算出來,具有數據安全、讀寫速度快,空間利用率高等優點。客戶端用戶200個。千兆主干網絡,百兆到用戶桌面。客戶端機器配置也能滿足軟件的硬件安裝、運行要求。
總結
現在利用軟件方案、硬件技術進行遠程備份的方法有很多,但這套遠程備份方案是根據我們的實際用戶需求以及硬件、網絡環境選擇出來的,FLASHFTP 3.3和SERV-U 6.3軟件性能穩定、功能滿足要求。用戶端的操作簡單、方便,服務器端對賬號、配額的管理等十分方便靈活。通過實際的使用,效果很好,反應不錯,實現了科室資料的安全遠程備份。