存储备份解决方案概述
随着信息化在各行业领域中的应用，每天数以亿计的数据不断产生。现代企业办公与计算机密不可分，因此数据价值也在不断提升，数据存储备份已受到许多企业的关注。对于企业来说，拥有一套合适的数据存储备份解决方案尤其重要。所谓存储备份解决方案，是对于针对不同企业环境所采用的一套切实可行的存储解决方案。智能的数据存储与管理可帮助企业对存储的内容进行分类和确定优化级，并更加高效而安全地将其存储到适当的存储资产中。
为什么数据需要存储备份？
数据备份的意义在于，当灾难发生后，通过备份的数据，完整、快速、可靠地恢复原有系统。备份的最终目的是恢复。完整的备份包括自动化的数据管理与系统的全面恢复。有效的备份，能够让企业以小投资实现大可靠。
企业数据存储备份解决方案
由于存储备份过程中需要传输大量数据，不合理的存储备份方案将给服务器或网络平台带来过大的压力和负担，因此合理设定备份方案对企业非常重要。针对不同企业可以完成不同要求。
1.针对企业服务器数据的备份工作
企业服务器中存储着大量重要数据，但随之而来的是当该服务器受到病毒或硬件、软件等破坏后造成的数据损失也是无法衡量的。
2.针对企业员工办公文档的及时备份
当员工计算机在出现问题时，如需要某天的办公文档可以在不通过管理人员的情况下自助式的恢复数据文档，这些文档都按照具体时间详细分类，真正做到了安全、便捷、简单。
3.强制备份防止跳槽行为带来的数据丢失
随着时代的发展，更多的设计人员已经不习惯在一个企业长久工作了，很多人为高薪、厚职、兴趣而跳槽，然而跳槽时很多员工选择将自己设计的文档或过程文档删除，这样对于企业来说，新的员工还需要为此做重复工作。而采用备份系统强制对员工的设计文档进行备份后，不但可以防止病毒破坏、误操作，还可以有效避免因为员工跳槽而造成的数据损失。
4.针对多分支机构、分公司的大型跨地域企业异地远程备份
随着规模经济的发展，很多大型企业都选择了发展各地分支机构或跨地域的分公司，那么对于数据备份就存在了很多问题，为了集中备份各地分公司数据，备份系统特别推出了远程异地备份系统，它可以在无需人工干预的情况下自动化、智能化的通过广域网将各地分支机构或分公司的数据集中备份到总公司的服务器上。
蓝讯存储备份解决方案展示
以下方案是以蓝讯某制造业企业客户为例定制的服务器和存储备份解决方案。
一.网络对办公环境造成的危害主要表现为：
1、为给用户电脑提供正常的标准的办公环境，安装操作系统和应用软件已经耗费了信息管理中心人员一定的精力和时间，同时又难以限制用户安装软件，导致管理人员必须花费其50%以上的精力用于维护用户的PC系统，无法集中精力去开发信息系统的深层次功能，提升信息系统价值。
2、由于使用者的防范意识普遍偏低，防毒措施往往不到位，一旦发生病毒感染，往往扩散到全网络，令网络陷于瘫痪状态，部分致命的蠕虫病毒利用TCP/IP协议的各种漏洞，使得木马、病毒传播迅速，影响规模大，导致网络长时间处于带毒运行，反复发作状态，还有近期的勒索病毒也是让IT维护人员防不胜防，让网络安全和数据安全隐患大大增加，对企业的经营造成各种不可预见的风险。
3、部分网站网页含有恶意代码，强行在用户电脑上安装各种网络搜索引擎插件、广告插件或中文域名插件等，增加了办公电脑大量的资源消耗，导致计算机反应缓慢；从而影响工作效率，浪费公司人力物力。
4、个别员工私自安装从网络下载安装的软件，这些从网络上下载的软件安装包多数附带各种插件、木马和病毒，并在安装过程中用户不知情的情况下强行安装在办公电脑上，增加了办公电脑大量的资源消耗，导致计算机反应缓慢，甚至被远程控制而威胁到公司的内部网络和服务器上的重要资讯和敏感数据等。
5、局域网共享，包括默认共享（无意），文件共享（有意），一些病毒比如ARP通过广播四处泛滥，影响到整个片区办公电脑的正常工作。
6、部分员工使用公司计算机上网聊天、听歌、看电影、打游戏，部分员工全天24小时启用P2P软件下载音乐和影视文件，由于flashget、迅雷和BT等软件并发线程多，导致大量带宽被部分员工占用，网络速度缓慢，导致应用软件系统无法正常开展业务，即便是严格的计算机使用管理制度也很难保障企业中的计算机只用于企业业务本身，PC的业务专注性、管控能力不强；各种行为，都有可能给网络带来安全隐患和重要数据的遗失。
二. 网络管理及维护策略
针对以上这些因素，我们可以通过域服务器来统一定义客户端机器的安全策略，规范，引导用户安全使用办公电脑。
域控制服务器的作用：
1.安全集中管理，统一安全策略；
2.软件集中管理，按照公司要求限定所有机器只能运行必需的办公软件；
3.环境集中管理，利用AD可以统一客户端桌面,IE,TCP/IP等设置；
4.活动目录是企业基础架构的根本，为公司整体统一管理做基础；其它OA服务器，防病毒服务器，补丁分发服务器，文件服务器等服务依赖于域服务器。
5、建立域管理
1）：建立域控制器，并规定所有办公电脑必须加入域，接受域控制器的管理，同时严格控制用户的权限。集团的员工帐号只有标准user权限，不允许信息系统管理员泄露域管理员密码和本地管理员密码。在如今各种流氓插件、广告插件、木马和病毒霸道横行的网络环境中，普通员工只具备标准的power user权限，实际上是对公环境有效的保护；办公PC必须严格遵守域命名规则，同时实现实名负责制；指定员工对该PC负责，这不但是固定资产管理的要求，也是网络安全管理的要求；对PC实施员工实名负责是至关重要的，一旦发现该员工电脑中毒和在广播病毒包，信息系统管理员能准确定位，迅速做出反应，避免扩大影响；造成更多的用户中毒。
2）：在防火墙上只开放常用或业务系统需要的端口，如80、25、21、110、443，其它端口一律封锁，有效实施对P2P和BT软件的封锁。
3）：接入网络的计算机必须接受信息中心的管理。通过在防火墙上设置相关的策略，允许经信息中心核准的某些IP组可以在本机上直接访问Internet，或某些IP组只能连接局域网的应用服务器，对于不遵守OU命名规则的机器IP和没有经过信息系统管理员授权的机器IP，不允许访问Internet和Intranet，只能单机使用。
三、MIS服务器和金蝶服务器分别安装在不同的物理服务器上，防止机器在出现硬件故障并宕机的情况下，公司的整个办公业务处于瘫痪状态，减少对公司生产的影响，并且在紧急状态下可以通过备份进行数据库恢复，尽快恢复公司应用业务；从而保障重要业务系统的不中断，或者在重大故障和问题时，让故障影响最小化，以保障关键业务的连续性。
四、利用NAS服务器设定计划排程对MIS和金蝶服务器数据库进行完全备份以及增量备份，避免由于服务器的硬盘故障导致数据丢失，把数据的损失降到最低。并且划分一部份磁盘空间为公司文件和图档提供存储共享服务。
18028990096
