数据存储安全技术.ppt

汇报人： 时间：2020
本模板有完整的思路及框架，更贴近实用
数据存储安全技术
火线网络结构图示：
4、高性能并行接口（HiPPI）
高性能并行接口主要用于高速存储设备与大型主机与超级计算机之间的连接。由于昂贵的的灵活性，尤其对于那些需要长距离通信的环境，但无论从功能方面还是从安全角度来讲，NAS并不一定适应所有的情况。
2、文件大小
NAS设备适合大量小型文件的传输，而DAS和SAN设备则对于大型文件的传输更为有效。
3、网络速度
由于NAS设备会给网络增加很多的请求、响应信号，因此大量以NAS设备为目标的通信量可能会使网络带宽出现饱和。
数据存储安全技术
3、SAN:存储区域网络
从对比的角度来看，DAS和NAS都是通过网络实现共享的存储设备，SAN则是连接主机与存储设备的高速网络。存储区域网络通常是与生产网络完全分开的。
数据存储安全技术
SAN存储结构图示：
DAS所能容纳的存储量是有限的，这主要受制于DAS技术所支持的设备限制。而SAN技术所支持的物理设备数量更多，跨越的距离更远，传输的速度更快。SAN不是设备，而是以存储共享为目的的一些相互连接并相互通信的设备集合。
NAS设备是基于文件系统的，而SAN通信是基于数据块的。另外SAN的磁盘设备最终是连接到主机上的，NAS设备本身就具备主机功能。
数据存储安全技术
二、数据可用性
1、数据可用性定义：
从存储网络的角度看，数据可用性的目标就是确保在任何情况下的授权数据访问的及时性。
数据存储安全技术
2、数据可用性要素
构成数据可用性的最基本要素：
（1）容量规划
具备充足的存储空间来容纳所有的数据，是保证数据高可用性的前提。
（2）访问方法
数据的访问方法决定着数据的存取方式。构成数据访问的环节包括：最终用户设备、数据存取方法、数据访问安全、数据接口、数据访问方式等，所有这些构成数据可用性的要素都决定着我们的访问方法，影响着我们将要采取的数据可用性的保护措施。
数据存储安全技术
（3）故障缓解
所谓故障缓解就是找出任何可能造成数据不可用的故障类型并采取必要措施降低这些故障发生的可能性的过程。故障缓解需要解决的问题包括：硬件故障、数据损坏、网络连接故障、安全设备故障、主机故障电源故障以及在所有这些故障情况下确保数据可用性的方法。
数据存储安全技术
（4）灾害缓解
所谓灾害缓解就是针对可能出现的多种并发故障或灾害事件采取必要措施减少此类事件发生的可能性的过程。
（5）数据复制
数据复制就是采用各种方法对数据进行备份、拷贝、克隆或冗余，并利用复制数据来确保数据的可用性。
（6）主动监视/报警
监视通常是人们最容易忽略的薄弱环节，监视工具是我们把握设备故障前期状态的一个具有预见性的工具。许多故障是可以通过存储框架的冗余设计和某些阈的设置和监视来简单的加以避免。
数据存储安全技术
（7）后备支援
制定一个良好的支援计划是确保数据可用性的一个重要环节。
（8）数据保护
（9）备份窗口
备份窗口是指完成一组数据备份所需花费的时间。
数据存储安全技术
3、磁盘可用性
磁盘可用性是数据可用性的根本。没有磁盘的可用性，存储在磁盘上的数据也就没有任何可用性可言。
改善和提高磁盘可用性的技术：
（1）RAID技术
RAID系统在减轻设备故障的影响方面具有较好的价值。RAID可以通过软件或硬件实现。
数据存储安全技术
（2）快照技术
快照技术是用来创建某个时间点的故障表述，构成某种形式的数据快照。创建快照必须具备一定量的存储空间。在创建快照时，快照中包含着指向原数据块的指针。在数据块发生变化时，在存储数据变化的同时，原数据块将会备保留。由于存储卷中的每一个数据块都可能发生变化，因此一个存储卷快照的最大存储空间需求为100％的卷空间。
数据存储安全技术
快照技术的用途
数据备份：快照可以在数据库系统持续运行的情况下进行备份。
回退保护：快照可以用来提供一种将系统回退到某个已知时刻的正常状态的方法。
开发测试
节省存储空间：快照的使用常常是由于缺乏足够的空间来实现完整的数据复制。
数据存储安全技术
（3）数据克隆技术
数据克隆是另一种提高数据可用性的方法。克隆技术与快照技术不同，快照只是抓取数据的表述，而克隆则是对整个卷的复制。因此克隆需要有一个完整的磁盘复制空间。
数据存储安全技术
数据克隆技术的用途：
数据备份：克隆不会像快照那样大幅缩小数据
的备份窗口