摘 要:在檔案信息化建設的過程中,檔案信息資源建設是信息化建設的基礎和核心,其主要內容包括:一是檔案的數字化,二是電子檔案的歸檔工作。由于勘察設計單位的特殊性,其電子檔案數據包含有文書檔案、人力資源檔案、合同檔案、經營檔案、地理信息檔案、勘察設計成果檔案等諸多類別,其中勘察設計的過程成果和最終成果多是采用應用軟件完成后直接形成電子文件,其歸檔安全性更顯得至關重要,它不僅關系到整個辦公自動化和綜合管理信息系統能否正常的運行,并且最終關系到能否提供正常的服務。要提高電子檔案數據的歸檔安全性,就必須建立起完善的電子檔案存儲與備份系統。
關鍵詞:勘察設計;電子檔案;存儲;備份
1 概述
對電子檔案數據的保護,有多種方法,包括備份和數據容災。目前用得最多、最有效的手段是數據備份。而備份的方法也很多,有手工備份、自動備份、LAN備份、LAN-Free備份等。不同的備份方法,其效果不同,主要表現在性能、自動化程度、對現有系統應用的影響程度、管理、可擴展性等方面。
對系統目前的狀況來說,可能出現如下故障,它們都將導致系統無法正常運行:
物理故障
物理故障是指造成系統無法正常運行的軟硬件損壞。如操作系統故障、應用程序損壞、硬盤故障、主機故障等。常見的幾種物理故障包括:
操作系統故障:非法指令造成的系統崩潰,系統文件被破壞導致無法重啟。
應用程序損壞:缺少文件或程序本身不完善導致程序無法運行。
整機損壞:由掉電、火災、地震等造成設備無法運行。
硬盤故障:硬盤是精密的機電設備,安裝時的無意磕碰、掉電、電流突然波動等原因都有可能造成設備無法運行。
網絡設備故障:傳輸距離過長、設備添加與移動、傳輸介質的質量問題和老化都有可能造成故障。
邏輯故障
邏輯故障包括兩種,第一是系統能夠正常運行,但實際已經有部分損壞,如數據文件丟失,程序丟失等。第二種是系統本身雖然完好無損,可是系統中的部分數據是錯誤的。常見的幾種邏輯故障包括:
數據不完整:系統缺少完成業務所必須的數據。
數據不一致:系統數據是完全的,但不符合邏輯關系。
數據錯誤:系統數據是完全的,也符合邏輯關系,但數據是錯誤的。
邏輯故障隱蔽性強,往往帶有巨大的破壞性,并造成不可估算的損失。
上述兩種故障對電子檔案數據的存儲備份工作有不同的要求:物理故障會造成系統無法運行,容易發現,但要求能夠迅速地恢復系統;邏輯故障不易發現,但只要有原始數據,同樣可以恢復,這就要求長期進行歷史數據備份。因此擁有好的存儲備份方案和系統,可以將災難的損失減少到最低程度。
2 電子檔案數據存儲與備份系統的需求與性能分析
勘察設計企業網絡系統內部的核心大多是相關用戶的重要數據,對網絡中的數據必須要提供完善的保護。服務器的分布和數據類型如下:
l、電子檔案數據存儲備份系統具體需求:
基于服務系統的安全性考慮,項目設計和建設實施應對現行網絡服務系統結構進行詳細分析,合理保證系統安全、數據存儲安全、核心應用系統的持續運行以及服務器的高可靠性等幾個方面進行加強,將系統和數據安全風險降低到最小,整個系統應具有系統無人值守智能化備份,系統平臺快速恢復,數據庫系統的不間斷運行等功能。在進行數據備份是應制定可行性備份操作策略,采取合理的備份系統架構及備份方式,降低備份過程中對業務系統影響。
2、電子檔案存儲備份系統應達到的功能:
系統的建設重在實用型、可靠性和安全性幾個方面,在保證這幾個方面的可行性基礎上,整個系統應具備以下功能:
●無人值守自動化智能備份管理;
●動態訪問文件在線備份;
●系統裸機災難恢復;
●方便的可靠管理功能;
3 電子檔案存儲備份方案
由于勘察設計單位的特殊性,所需保護的數據量較大,要建立一套統一的自動備份系統是必須的。結合近年來的工作實踐,并綜合考慮系統的安全性、可管理性和產品的性價比,作多方面的評估后,建議采用Symantec的存儲備份解決方案來建立一套統一的電子檔案自動存儲備份系統。
從企業級備份系統的性能、安全性和可管理性出發,建議采用一臺獨立的服務器作備份服務器,安裝Syrnant.ec的Symantec Backup Exec 2015備份軟件,將所有的服務器平臺納入該備份域,存儲系統的服務器、磁盤整列和磁帶庫連接到備份服務器上,實現集中化的自動備份。
由于Symantec Backup Exec 2015備份軟件在常規備份的基礎上,增加了文件系統的連續數據備份功能,即對于以文件方式存儲的數據,可通過連續備份的方式,備份到備份服務器所連接的磁盤陣列上,該備份方式能夠徹底的消除備份窗口,且能夠在任何時候保留文件的最新實時備份備份系統的拓撲結構如下圖所示:
注:如果考慮預算,可以把WSS服務器與備份服務器做在一起。為了便于簡化備份的數據流向,數據流分類為常規備份數據流和連續備份數據流。連續備份是通過備份服務器同步到備份服務器的內部硬盤上,或備份服務器所管理的任何一個網絡存儲上,同時常規的備份主要用于資料的歸檔備份。
4 電子檔案存儲備份方案配置描述
為了有效地對數據庫服務器進行備份,Symantec Backup Exec 2015的主模塊安裝在PC服務器上,所需要作數據保護的服務器,安裝相應功能的代理模塊:數據庫代理和打開文件支持等。并同時安裝智能災難恢復模塊選件,所有需要作數據保護的機器,均能實現裸機恢復功能。對于需要作連續數據保護的文件服務器,需配置連續數據保護客戶端CPA模塊。endprint
對于文件服務器,另外配置了Storage Exec 軟件(描述在下一節中)
備份方案中所用到的功能模塊如下:
·Symantec Backup Exec 2015服務器版一進行整個系統的全局備份和保護;
·Advanced Open File Option-保護任何時候打開的文件,保證文件備份的完整性和高效性。
·智能災難恢復選件IDR-對所有的服務器均提供災難保護,使系統發生災難時能夠實現快速的裸機恢復,用戶損失減少到最小;
·Continuous Protection Agent一用于文件服務器的連續數據保護(AOFO中已包含1個CPA)
具體軟件配置如下:
·備份服務器(1臺):
Symantec Backup Exe 2015 Capacity Edition Lite
安裝了以上選件以后,就可對所有服務器進行網絡環境下的數據和文件及系統的在線熱備份,并且能夠對各臺服務器進行災難恢復的操作。
模塊功能描述:
Symantec Backup Exec 2015主模塊:
為整個備份軟件的核心,定義備份策略和介質管理功能,所有的備份操作和管理都在該模塊完成。
Remote Agent for Windows (該模塊包含在打開文件支持OFO中)該選件旨在擴展網絡數據保護和優化數據傳送,以適應Windows服務器的需求,包括提供本地注冊表與系統狀態信息的備份。Exclusive AgentAcceleratorTM技術通過在客戶機提供源級壓縮和分布式處理技術,實現最大化備份和恢復性能,由此減少網絡通信量,最大限度地增加數據吞吐量。
Advanced Open File選件
適用于本地和遠程服務器文件使用期間的數據備份操作。用戶不需要知道哪些文件提前打開了,只要點擊鼠標,就能夠簡單地設置一個使用該選件進行的預定備份。另外,先進的技術還將整合檢測和使用替換型固定快照等功能。
Continuous Protection Agent選件
該選件能夠為本地或遠程辦公室中的Windows文件服務器提供連續的真正的基于磁盤的數據保護。保護文件服務器、WEB服務器和網絡共享設備上的關鍵任務數據,包括打開的文件。或者持續為這些服務器提供保護,用戶無需聯系IT人員就能自己恢復文件,從而降低管理成奉。
lintel I igent Disaster Recovery選件
該選件能夠為本地和遠程windows服務器實現一鍵恢復,該選件使傳統、易于出錯的過程實現自動化,從而節約恢復直接。智能災難恢復選件能夠實現服務器恢復的自動化,減少恢復時間。讓你快速恢復業務。為本地和遠程windows服務器實施服務器恢復解決方案。無需首先向曾經崩潰的服務器上加載操作系統,采用磁盤和CD-R/CD-RW,也可以使用引導磁帶來快速恢復故障服務器,使用戶能夠從最近的一次完整備份中恢復。包括:完全備份、差分備份、增量備份和工作集備份。智能災難恢復選件直接和微軟WindowsServer 2003 Server及windows XP的自動系統恢復(ASR)功能集成,因此能夠在Windows服務器提供全面災難恢復,基于LAN,采用INTEL的64位安騰處理器的遠程計算機也可以獲得這種全面的保護。
5 Symantec Backup Exec 2015技術特點
備份與恢復軟件Backup Exec適用于任何存儲結構環境的數據備份,滿足企業不同的數據保護需求。其主要特點如下:
·充分保護Windows環境的企業數據
·減少MicrosoftWindows環境的操作成本。
·圖形用戶界面,便于安裝,使用和管理。
·增強Windows應用的可用性。
·與所有的MicrosoftWinclows Servers相兼容,其中包括Microsoft WinciowsTNI.NET Server2003
·以相同的低價位,提供超前的多功能。
VERITAS Backup ExecrM for winciows Servers內置一個新型圖形用戶界面,它把所有操作整合于單個瀏覽器窗口內。易于使用的向導工具,能夠簡化數據保護與恢復操作過程,適應任何級別的用戶和任何規模的網絡。可選用的各種代理程序,支持數據庫應用的粒度級恢復。
VERITAS Backup Exec技術把各種特性融于一爐,為用戶交付經過檢驗的可靠性。
·支持Microsoft iVinclovrs Server一為最新版Windows操作系統提供全方位數據保護。
·更快的Exchange Server備份、恢復和管理一信息附件的單實例存儲、郵箱和公用文件夾的增量/差異備份與恢復特性,不僅提供了更細的粒性,而且節省備份空間,加速備份與恢復過程。在恢復期間可以執行郵箱和用戶賬戶的自動化重建。
·基于Web的圖形用戶界面一無論安裝于任何一種WinDows Server,或與Microsoft Server Appliance Kit的任何NAS設備配合,都能夠提供基于Web的管理。
·卓越的管理功能一允許管理員在執行預定的備份之前,試運行該作業,以確定需要的磁帶容量及介質的可用性,可以根據倉庫的位置跟蹤非現場介質,并跟蹤介質的容量,定義作業的優先級,提高服務質量,以前瞻方式設置冗余處理規則,以實現自動化的遠程磁帶管理。
·加快遠程Windows Servers的恢復一通過使用專門的備份網絡和遠程代理加速器技術,把備份與恢復作業轉移到一個專用子網上,由此減少應用網絡的負載,提高了系統的處理能力。endprint
·加快災難恢復—通過整合微軟的自動化服務器恢復(ASR) API,加快了winDows XP或Windows server 2003的災難恢復過程。
·ServerFreeTM選件一通過把備份處理操作移至SAN上安裝的第三方數據傳送硬件,減少服務器的負載,增強服務器的可用性,滿足應用處理需求。
6 備份策略
備份過程中要用到大量的存儲介質,隨著時間的推移,介質上備份數據的作用會越來越小,除非要特意恢復到某一歷史時刻的狀態,都會用最新的備份數據來進行恢復。所以在制定備份策略時,要根據數據的運作和使用情況,來確定數據的最長有效期、可容忍的數據丟失時間,從而確定執行備份的時間、每次備份的種類、使用空介質和重用老介質的方法。
數據庫服務器作為重要的運營系統和寶貴的信息庫,承擔著日常的網絡與數據中樞的角色,其長期運行過程中積累下來的數據具有重要的價值。基于此,對于這些服務器的備份,應從整體、系統、長期的角度來制定備份策略,做到既能快速的進行日常備份,又能完備的保留一定歷史時期內的數據。對數據進行備份,是出于保證數據的安全性、對系統信息做歷史記錄、在災難發生時恢復系統等多方面考慮的。若要詳細、歷史的記錄數據,并在特定情況下恢復特定時期的數據,就要保證數據備份的頻率、以及備份介質上數據的保存時間符合預期設計的目標。目前,國內外大型企業對資源數據的備份都是每天進行一次的,并且采用完全備份和差量備份結合的方式,給數恢復帶來便利。由于采用了先進的軟、硬件配置,這種日常備份操作都可以在晚間系統負載較輕時定時、自動、快速進行,對系統曰聞使用不會造成任何影響。
考慮到勘查設計企業的具體情況,做每日備份是極為合理的方案。由于系統中的每臺服務器數據交換和信息更新都極為頻繁,每天都有大量的信息數據、那么做每日備份,記錄每日系統的最新信息是極為必要的。對系統做完全備份是出于恢復方便考慮,系統管理員不必使用任何其它歷史資料,就可以對系統進行完全恢復,簡單便捷。若是只對應用數據進行備份,那么一但系統崩潰,需要使用最近一次完全備份的數據恢復系統,再使用最近一次應用備份的數據恢復具體應用,操作及為不便。如果應用在系統配置文件中的一些信息較最近一次完全備份時有所不同,那么即使恢復了系統也難以正常運行,或者造成不可見的故障隱患
7 備份策略的定義
定義好備份資源以后,我們必須根據實際需要配置備份策略。定義備份策略,涉及到以下內容:
a)在什么時間(備份時間,如下午6:00)、
b)將什么數據(備份內容,如CALL CENTER主數據庫數據)、
c)以什么方式(備份方式,如全備份或增量備份)、
d)通過哪組磁帶驅動器(備份通道,如:去不磁帶驅動器)、
e)備份到哪一個磁帶組(備份目的地,如:Storage Pool for CALL CENTER主數據庫)
在我們對每一組數據、數據庫都根據需要定義好備份策略后,系統就會自動的按照我們定義的時間、方式、將需要備份的數據備份到我們指定的帶庫中去。
而備份的方式可以分為三種:全備份、增量備份、累計增量備份。
◆全備份
每次備份定義的所有數據,優點是恢復快,缺點是備份數據量大,數據多時可能做一次全備份需很長時間
◆增量備份
備份自上一次備份以來更新的所有數據,其優點是每次備份的數據量少,缺點是恢復時需要全備份及多份增量備份
◆差分備份
備份自上一次全備份以來更新的所有數據。
我們可以結合這三種方式,靈活應用。比如:
√數據量少時,我們可以每次都用全備份備份數據,這樣,恢復時,只需要指定一個數據源即可。
√數據量大時,如果每天作全備份,效率會很低。我們可以結合全備份和增量備份方式。比如每星期作一次全備份(如星期天),其它時間,每天作一個增量備份(如:星期一到星期六)o恢復時,只要依次恢復最多七個備份介質即可。(如:上周日、星期一、星期二…,直到出事前一天的數據o)
√數據量特別大時,每星期作全備份對系統的壓力也會很大。這時,我們可以結合全備份、累計增量備份、增量備份三種方式,提供相對效率高,恢復有快的備份手段。比如每個月作一次全備份(如每月初),然后每星期日作一次累計增量備份,其它時間,每天作一次增量備份。恢復時,先恢復月初的全備份,再恢復上周日的累計增量備份,在依次恢復以后每一天的增量備份,如星期一、星期二…,直到出事前一天的數據o(最多恢復8份數據,相對的如果不采用累計增量備份方式,恢復時最多可能需要恢復31份數據,恢復速度和復雜程度都會不理想)o
由此我們認為,對系統進行每日完全備份是必要的,可以更好的提高系統的安全性和可靠性。
8 災難恢復的備份策略
安裝完所有服務器的Symantec及其選件和代理后,對所有要進行災難恢復的服務器進行一次全備份,然后利用向導為每臺服務器制作災難恢復光盤,并復制一份,放于陰涼干爽處長期保存,每隔一定時間(如近期作了全備份或者系統有重大改變的時候)重新更新啟動映像文件并重新刻錄光盤并保存。當服務器系統出現無法恢復的系統損毀時,依靠災難恢復光盤和系統全備份磁帶恢復整個系統,然后用最新的電子檔案內容更新系統的電子檔案內容。
參考文獻
[1]楊杰.如何加強勘察設計企業的科技檔案管理[J].企業技術開發,2014,(06).
[2]趙杉.淺談水利勘察設計單位科技檔案的現代化管理[J].四川水利,2010,(05).
[3]梁軍萍.如何做好文書檔案管理工作[J].十堰職業技術學院學報,2010,(23).
作者簡介
蒲軍(1975-),男,漢,四川南充,大學本科,館員,四川省資陽市城鄉規劃設計研究院,研究方向:檔案管理及信息化應用。endprint