有效备份捍卫数据安全
来源：《CIO通讯》 作者：北京石油机械厂IT部主管 郭彪
备份是有效保护数据安全的方式，服务器是企业数据的载体，合理设置服务器是保护数据安全的第一步。北京石油机械厂(以下简称北石)的ERP服务器设置采用三层式架构（3-Tier），即在传统的工作站（Client）及数据库主机（DataBase Server）中间架设应用程序服务器(Application Server)。除应用服务器外还在相邻办公楼安装配置了一台存储服务器。
北石所采用的易飞ERP系统产生的各种业务数据存放在数据库主机，为保证系统数据的安全，北石根据实际情况，利用现有资源，合理规划，制定了一套简单实用的备份方案。
1、本地备份SQL数据库
SQLserver本身具备定时自动备份数据库的功能，所以系统管理员可以通过设置数据库维护计划，每天凌晨2：00执行一次全盘备份，将易飞ERP的关键数据库备份到本地磁盘，之所以选择凌晨2：00是为了避免其它用户登陆使用对数据库应用的干扰。
2、自动压缩数据库备份文件
北石的ERP从2003年上线至今，已经实施近五年时间，每天SQL Server都会自动做一个全盘备份，随着业务数据的不断增加，目前每天生成的备份文件大小已经达到5G多，持续增长的数据，给数据服务器的磁盘造成很大压力。为尽量减少空间占用，考虑到SQL Server数据库备份文件的可高压缩的特点，系统管理员利用简单的编程语言编写了一个小程序，结合操作系统的“任务计划”功能，定时调用文件压缩软件，将数据库备份文件（bak）进行压缩，一般情况下文件压缩率可以达到90％以上，这样有效减少了服务器磁盘空间占用。
3、将压缩备份自动传送到异地服务器
在选用数据服务器时，北石已经考虑到了硬件磁盘安全问题，磁盘采用RAID5阵列架构，在一定程度上可以降低因为磁盘硬件损坏带来的风险，但是由服务器操作系统宕机、磁盘RAID出现故障、文件误删除等异常，而导致磁盘数据丢失的风险依然存在。为了保险起见，系统管理员在异地存储服务器上设置了专门的访问账号和ERP备份数据共享文件夹，通过修改自动压缩数据库程序，增加入了新的功能，实现自动登录存储服务器进行身份验证，并建立网络共享连接，然后将压缩后的备份文件复制到存储服务器。
4、与企业即时通讯系统进行有效集成，如磁盘存储空间不足或备份失败时，发送即时消息通知给系统管理员，保证数据备份正常进行。
以上设置完成后数据备份过程基本可以自动进行，在数据服务器和异地存储服务器上每天都会定时自动生成一份压缩备份文件。由于在数据备份过程中仍有可能会出现一些异常，而管理员不可能时刻关注到备份的状态，因此，为了保证数据备份能正常进行，系统管理员又编写了一些系统监测程序并将其与北石现有的即时通讯系统进行集成，对某些状态进行了监控，如：服务器磁盘空间监测，检测是否生成每日备份文件等。结合操作系统的任务计划功能，定时自动运行监测程序，如有异常，则通过即时通讯系统给系统管理员群发报警信息。管理员收到消息后即可着手解决，真正做到防患于未然。
以上备份方案配置简单实用，只要具备一些SQLsever应用和简单的编程语言即可实现，而且备份方案一旦设定，无需过多的人工干预，系统管理员可以在得到空间不足5G的报警消息后，检查之前的备份文件是否有效，并将有效备份数据刻录成光盘用作存档，同时对磁盘空间进行清理，只保留近三天的备份。
到目前为止，这套ERP数据备份方案在北石数据保护中发挥着重要作用。
|
