EEPW论坛

数据安全解决方案之NAS应用篇

动漫是以“创意”为核心，以创作为基准的行业。一项成功的经典创作往往需要耗费数周，甚至是数月的艰辛创作，假如突然有一天，因电脑遭遇网络攻击，病毒使得系统崩溃，导致价值千金的数据丢失，所有成果付诸东流。面对这样的痛苦遭遇，你会怎样应对呢？你会如何拯救你的重要数据呢？通常就数据安全的层面来讲，在外面防护层面会采用诸如安装杀毒软件防火墙等一些防护性的措施，在日常数据存储备份层面，据统计，动漫企业一般会采用以下几种方法进行数据存储备份：

1）、Ghost

优点：速度较快、使用简单

缺点：Ghost软件本身的缺陷可能会导致全部或部分分区丢失、在系统使用过程中所产生的磁盘碎片，有可能会导致还原失败,数据实时性差；

适用场合：对数据安全要求不高，且对价格比较敏感的用户，如一般家庭用户。

2）硬件RAID

优点：较软件RAID可靠、系统资源占用少、损坏的操作系统不能破坏基于硬件的RAID；

缺点：成本较高、当主机环境损毁时，若不能保证完全恢复配置，可能导致盘阵中的数据无法恢复；

适用场合：对数据安全有一定要求，但不要求存储设备有容灾能力，如：一般服务器、高端家用电脑等。

3）移动存储设备

优点：较光盘存储/备份方便、可以跨平台应用、可以离线存储/备份数据；

缺点：不能实现数据同步、设备可靠性低，数据可用性难以得到保证；

适用场合：对设备可靠性要求不高，且要求跨平台应用，如：网吧。

4）磁盘阵列柜

优点：可靠性高、能实现数据同步；

缺点：总体拥有成本高、不能实现跨平台应用、目前市上可支持该技术的软硬件产品寥寥无几，同时需要专业人员对磁盘阵列柜进行管理及维护，人力成本也较高；

适用场合：中小型集群网存储区域。

5）DAS（Direct Attached Storage，直接附加存储）

优点：技术比较成熟、有比网络存储要低的采购成本、多种连接方式；

缺点：不支持多协议客户端、分散式数据管理方式，不利于大量数据的管理、存储容量增加时，这种方式的扩展能力很差，同时相应管理软件也会升级、高并发用户数条件下易造成数据堵塞，影响使用、服务器出现异常时，数据无法访问。

6）、光盘存储

优点：价格便宜，可以实现离线存储/备份；

缺点：需要人工操作、时间长、可靠性差，数据不可实时性。

7）、磁带机

优点：可靠性、安全性高、可实现离线操作；

缺点：费用高，磁带的保管、保存困难、数据恢复困难，所以磁带存储设备一般适用于金融系统如银行。

综合上述要点，现存的存储方案形形色色地存在着诸如安全性不足、需时长、耗费人力资源、平台限制、数据不具实时性、费用高昂等种种问题。

自由遁（freeStor 4020） NAS网络存储设备正是基于上述当前数据存储方式或设备的优劣点而开发出来的新型网络存储及备份设备，它将为你投入适当的成本就能获得更为合适，更有效，更具性价比的数据存储服务，满足企业数据备份与存储的六大需要：

1. 满足最终用户有大量文件级数据共享的需求；

2. 提供强劲的存储容量的扩展；

3. 提供方便快捷的备份与恢复功能；

4. 充分利用现有网络资源；

5. 在最短时间内以较少的 IT 投入解决集中存储问题；

6. 对企业内部 IT 资源要求低，从而进一步降低整体拥有成本。

Freestor4020是如何确保你的数据安全的：

freeStor 4020网络存储设备将为你提供不受病毒威胁、无需专业人员操作、具有实时性、跨平台、价格实惠的万元级优质存储方案。

通常大多数动漫企业在网络内已存在一台或多台服务器的实现IT应用平台的架构，服务器主要承载文件服器、网络资源的接入等任务，采用这种方式对于数据安全来说风险性较高，如由于在操作系统通常都是采用通用的操作系统，易受病毒、黑客的侵扰，同时在大多数情况下服务器也是共用的，在文件管理层面容易造成重要数据丢失或泄密等问题的出现，这种网络结构方式另一致命的结果就是当服务器硬盘一旦受损，众多的重要文件便有付之东流的风险，因此对于动漫设计企业来讲IT应用平台的功能除了提升日常办公效率与效能的诉求外，更重要的是如何使之各项创作成果在这个平台下受到更有效的保护，基于这种状况我们可以在现有的网络架构下只需增加一台或多台自由遁4020存储设备即可对服务器和其它客户机进行重要数据存储与备份工作。具体应用方案如下图所示：

本地备份/恢复解决方案（图一）

在现有的网络结构下，新增自由遁4020，将自由遁存储方式设置为Raid5等级，那即使NAS里的任意一块磁盘意外损坏亦能保证数据不丟失，只需重新插入一块新磁盘系统便可进行自动修复，从而保证数据的有效性。此方案的有效磁盘容量为N-1，但此种模式安全性较高，推荐使用。

图一为网络内只有一台服务器的情况，在原有服务已组建Raid 5阵列的情况下，为了提高数据的安全性，可通过新增的自由遁4020对原服务器的数据进行备份，因为假设服务器磁盘损坏的机率是1%，那么，增加一台NAS作为备份后，可将这个机率降至万分之一。

本地备份/恢复解决方案（图二）

图二为网络内有两台互为镜像的服务器，此时设备和数据的安全性都较图一的结构高，但其中一台服务器有错误的数据则有可能会影响另一台服务器，为此，可通进新增一台或多台自由遁4020，对服务器的数据进行定时备份。因为4020能储存多个时间点的备份，即使服务器数据出了问题，亦可通过原有的备份选择某一时间点进行数据还原，从而将损失降至最少。

利用网络存储的强大功能，将互不相同的、基于应用程序服务器的内部存储集中到强大的可扩展存储平台自由遁4020 系列网络存储系统上。这是一种易于管理的存储平台，可根据需要进行扩展。获得对存储环境的控制以降低成本和优化性能。

在一个中小型企业中，不同部门或人员把和自己相关的数据都存放在一个中心服务器上，不同人员或部门的文件各自一个目录，并可设置多种访问权限，亦可通过共享文件夹来分享所有文件，这样不但可以有效的保护整个企业范围内的所有数据，对所有使用者提供一个统一的数据视图，从而有效降低总体拥有成本。文件共享服务同样也是其中一个自由遁4020支持的功能，对于正式应用，建设使用文件服务器+NAS备份的解决方案，从而更能保障数据的安全。

FreeStor4020在数据安全方面的特长，使得企业的数据安全得到保障。企业常用的本地备份可以对付数据掉失，但本地备份无法逃过毁灭性的本地灾害（如9.11）。而由于NAS没有地域限制，这意味着，你可以在系统损毁时，透过IP网络利用存储在异地的NAS服务器中的映像档案激活并还原本地的所有数据，大幅缩短使用者因灾难而产生的生产中断时间。还有NAS具有高安全性，人为的有意或无意误操作、病毒的破坏、应用软件的Bug、程序运行冲突等，均可能导致数据丢失。 面对病毒的疯狂攻击，杀毒软件除了时刻更新病毒库外根本无法改变软件防御的被动局面。对于防火墙和杀毒软件等一系列软性防护措施而言，计算机病毒的变种根本防不胜防，这一秒你更新新病种的病毒库，或许下一秒它就将衍生出千万个变种，你的防护系统同样不堪一击。也就是说，你刚刚更新的病毒库，只确保了你一秒钟的安全。而NAS所使用的操作系统则是特别开发的嵌入式操作系统，病毒根本无法对其进行破坏的，IT管理员还可以对每一位用户的访问权限进行设置，杜绝黑客攻击和入侵，从而进一步保证了系统的安全性。

FreeStor4020数据存储应用方案的四大特点：

档案分享

1. 在部门找个合适的角落，将freestor 4020网络资料保险柜接上公司的网络。

2. 透过Web连接至freestor 4020管理介面，并完成初始设定并建立使用者帐号及群組。

3. 建立分享目录并且设定适当权限，若有远程使用者，启用FTP 连线功能便可轻松地在权限区域内存取数据。

4. 每个使用者都预设有自己的目录，透过映射网络磁盘或网上邻居查找，即可开始进行档案分享。

自动备份

1. 在Windows Client端电脑上安裝freestor 4020自动备份软件DiskSafe Express。
2. 选择备份的磁盘或其他的存储设备，设定需要备份的文件存储到freestor 4040网络资料保险柜，即开始进行第一次完全备份。
3. 设定分时段备份时间，最多可同时记录多个数据还原点。

远程还原

1. 当人为因素造成档案误删除或损毁时，通过操作DiskSafe Express的备份功能直接以档案管理员介面浏览备份在freestor 4020上特定时间点的资料，或直接回复整个资料盘。
2. 若是系統盘毁坏或因中毒无法开机时，可使用还原CD开机后连线至freestor 4020回复硬盘资料，或以网络卡PXE协定开机，直接以freestor 4020上的备份磁盘执行远程开机。

定时、定盘、定区备份

1. 能够选择一个分区或整个硬盘备份，可以自由选择备份时间点。时间点的数量只受限于磁盘有效容量的大小。

2. 同一分区/硬盘作一次以上备份时，系统只会对该分区/硬盘的已修改部分进行修改或备份，大大节省时间及空间。

3. 当系统崩溃时，能通过pxe或启动光盘进行数据恢复。

4. 当系统受破坏或需要恢复数据时，你可以根据自己意愿选择还原整个分区/硬盘或只还原某个文件。

告别过去数据存储的被动局面，迎接主动出击的数据存储时代。让你数据安枕无忧，让你的“创意”尽情发挥，无忧创作经典再现，让freeStor4020助你企业的发展迈出更沉稳坚实的一步。