利用HP磁帶庫輕松保護Sybase數據庫安全
這篇論壇文章（賽迪網技術社區）針對HP磁帶庫保護Sybase數據庫安全的相關舉措進行了詳細的介紹，具體內容請參考下文：
隨著中國信息化水平的逐漸提升，大中型數據庫產品在各個行業的使用越來越普及，其中Sybase是使用較為廣泛的一種。Sybase數據庫產品自從1987年問世以來，它的客戶機/服務器(clIEnt/server)工作模式、分布處理的基礎體系結構、完善的安全保密性能、高速快捷的運行方式、多平台跨操作系統的廣泛應用等優點，迅速被IT界接受並推廣應用。Sybase數據庫所提供的集中式的數據管理使數據風險的范圍大為縮小，但由於數據風險比較集中，因此，如何作好數據庫的備份，成為各個企業面臨的重要問題。在數據庫的使用中，數據的備份和恢復是系統管理員所要負責的一項主要工作，它對於保證業務系統的安全起著重要的作用。Sybase系統的備份與恢復機制保證了在系統失敗時重新獲取數據的可能性。
Sybase數據庫備份策略與方案
Sybase數據庫一般建議的備份策略為：在安裝完成或作了新加Login，及增加了數據庫設備和數據庫空間等操作後，應作master庫的備份；3天至一周作一次用戶數據庫的全庫備份，每天作用戶數據庫的增量（日志）備份；建議在每次備份前對要備份的數據庫作DBCC檢查以確保其備份可用性。在條件許可時，應定期對用戶數據庫中的關鍵用戶數據表作BCP數據備份。
根據中國各個行業的實際應用情況，HP為用戶制定了各種備份方案，針對中小型數據庫，用戶可以每天做一次數據庫全備份（dump database）；對於大型數據庫（如大於40G），用戶每周一次做數據庫全備份，如周日，其他時間做增量備份，如周一、二、三、四、五、六。HP提供的第三個方案為每天做一次數據庫全備份(dump database)，但每天使用不同的磁帶或其它設備，同時保持7個備份，以確保某一個備份失敗時，其它的備份能頂替。
其中，轉儲數據庫（Dump database），就是為整個數據庫（包括數據、表結構、觸發器、游標、存儲過程、事務日志等）做一次物理備份。轉儲數據庫時，系統自動執行一次checkpoint，即將日志和數據從緩沖區拷貝到硬盤（只拷貝髒頁），把已被分配的頁（日志和數據）轉儲到設備。
傳統數據庫的備份方法
一般而言，數據庫的備份通過冷備與熱備來實現。傳統的數據庫冷備方法是在Sybase數據庫啟動的時候，利用dump database命令，將數據庫備份到指定的磁盤或磁帶設備上。當生產系統失效時，利用load database 命令便可以啟動磁盤或磁帶上的數據恢復系統。冷備的方法雖然簡單，但實施起來卻有較大的難度。因為當數據庫備份運行時，所有運行的在線業務都必須停頓下來，因此數據庫備份對運行系統的影響非常大，並且需要消耗大量的處理器資源。冷備的缺點正在於此，因此對主機上的其他應用影響比較大。另外，由於當前對業務系統的可用性要求越來越嚴格，備份窗口變得越來越小，這對實施冷備帶來了極大的挑戰。
對於SYBASE數據庫的熱備，一般是通過Sybase公司的復制服務器產品來實現，很多其它的數據庫產品也提供類似的技術。利用復制服務器實現的熱備來維護一對數據庫服務器，這兩個數據庫在平時都是激活的，並且在復制系統中如同一個邏輯的整體，其中一個數據庫為另一個數據庫的備份。客戶端應用通常修改主數據庫，復制服務器通過LTM讀取主數據庫日志，並通過LAN或WAN不斷地將日志的變化同時實施到備份數據庫上。熱備需要占用網絡帶寬，這在主數據庫數據變化不大的情況下沒有問題，當數據變化較大時，就會對其它的一些網絡應用造成影響。
HP磁帶庫為Sybase數據庫 提供強大備份方案
利用HP存儲技術實現的SYBASE數據庫備份，則避免了上述傳統備份方式的缺陷。對於用戶來說，HP在數據庫備份技術上的革新讓系統管理員備感輕松。HP認為，當今數據庫備份的潮流是可管理、自動備份、最短時間恢復以及可伸縮等。根據這些需求特點，HP利用磁帶庫與備份軟件建立一套全面的數據庫備份方案。HP的數據庫備份解決方案全面滿足Sybase數據庫用戶的各種需求，能夠提供各種方式的備份，實現從在線備份、打開文件的備份到零停機備份、零影響備份，消除了計劃內的停機時間，完全消除了Sybase數據庫傳統冷備與熱備時的各種不盡人意之處。
其中，零停機備份解決方案具備高數據保護性，同時不以犧牲系統性能或者停機為代價，該方案包括HP OpenVIEw Data Protecter 5.1備份軟件和XP上運行的BusinessCopy XP與Continuous Access XP、HP StorageWorks磁帶庫ESL9000、MSL6000/5000系列、SrorageWorks磁盤陣列XP。通過采用全面的數據鏡像-分割備份，該方案允許將生產環境與備份和恢復環境分開，從而為最關鍵的業務應用提供了停機時間為零且不影響操作的數據保護。有了這些解決方案，備份操作將不會造成停機時間和性能下降。
目前，備份的職責正在日益加重，HP磁帶庫在高容量、關鍵任務、無人照管的備份和恢復方法方面達到了極限狀態，能夠最好地滿足大型服務器組合和集中式備份/恢復的需要。同時，由於ESL磁帶庫具有部件級冗余和高容量，因此，它能使中國電信企業完全自動化操作數年。值得一提的是，HP磁帶庫的機械手臂平均無故障交換次數高達200萬次。
利用HP磁帶庫輕松保護Sybase數據庫安全
