優化服務器備份體系 提高勘探庫系統安全

石丹

摘要：本文介紹遼河油田勘探數據庫系統采用三種備份方式：系統鏡像、RMAN備份、TSM備份。通過三種方式綜合應用，達到服務器系統、應用軟件系統以及重要數據的安全備份。

關鍵詞：備份；鏡像；TSM

1 引 言

遼河油田公司勘探數據庫經過多年建設，在勘探部署、控制預測儲量研究、油藏描述等方面取得良好應用效果。勘探數據庫保存并管理了地震成果、錄井、測井等12類專業數據，這些數據采集成本高，內容復雜，并且逐年增加，為確保這些大量寶貴數據能夠安全存儲，我們采用多種方式對系統和數據進行全方位備份，防止由于意外帶來重大損失。

2 磁盤鏡像

關鍵的勘探業務系統和數據庫運行都在大型服務器上，雖然服務器硬件性能很好，但如果系統出現異常無法正常啟動，硬件損毀或者數據意外刪除時就會危及數據的安全。針對服務器軟硬件故障這一影響勘探數據庫系統安全問題的關鍵因素，我們主要采取兩種措施來解決。

2.1 磁盤鏡像系統卷

磁盤鏡像：一個邏輯卷上的每一個邏輯分區擁有2至3個物理分區，這些物理分區上的內容是一樣的，系統卷磁盤鏡像實際上是做兩三個系統副本。當把數據寫到系統卷時，在與它相對應的所有物理分區上都執行相同的寫操作。因此，磁盤鏡像可增加數據的可用性和可靠性。 具體做法是通過mirrorvg命令：

# mirrorvg -c 副本數 卷組名

根據實際需要，我們將勘探數據庫和地震業務所在服務器系統卷鏡像，鏡像后LP數和PP數呈現倍數關系，也就是說該邏輯卷已經擁有了副本。

2.2 定期做系統備份

系統備份：系統的root卷組存放著基本操作系統、啟動系統的文件、系統的配置信息和其它一些軟件。系統備份主要備份系統的文件和數據，即復制一個root卷組的副本。在系統無法啟動時，或rootvg遭到破壞時，可以利用系統備份將系統恢復到備份前的狀態。我們通常采用在磁帶上創建系統備份。具體做法是通過mksysb 命令：

# mksysb -I /dev/rmt0

3 RMAN備份

3.1 RMAN概述

針對oracle數據庫，我們采取RMAN備份。RMAN可以將備份記錄保存在恢復目錄中，ORACLE服務器保持對備份的跟蹤。實際的物理備份拷貝將被存儲在指定的存儲系統上，可以是磁帶或磁盤。

3.2 實施步驟

3.2.1 制定策略及備份腳本

周一至周三是2級備份，也就是增量備份；周四是1級備份，備份最近一次級別為1或更低級別備份后更改的數據塊；周五至周六為2級備份，周日0級備份，即全備份。

3.2.2 生成批處理文件

rman0.sh內容如下：

su - oracle -c rman target / < /……/rman0

rman1.sh內容如下：

su - oracle -c rman target / < /……/rman1

rman2.sh內容如下：

su - oracle -c rman target / < /……/rman2

3.2.3 自動運行批處理文件

備份腳本生成后，可以在服務器上實現自動運行，做法是在/var/spool/cron/crontabs中添加上述批處理文件，并設定自動運行時間，使系統可以自動執行備份策略。

0 9 * * 0 /……/rman0.sh

0 9 * * 4 /……/rman1.sh

58 08 * * 1-3，5，6 /……/rman2.sh > /tmp/orabak.log

設置成功后，系統會自動執行備份程序。

4 TSM備份

TSM（Tivoli Storage Manager）軟件平臺是IBM存儲管理經驗的結晶。它是為解決企業級數據及系統安全而設計的備份全面解決方案。

在早期的使用中，我們已通過TSM實現了數據實時和定時備份，但數據副本只有一個，優化TSM備份策略正是解決單一副本問題。目前TSM管理數量最多的是地震數據。以該數據為例，實現兩個副本，并且能夠將數據同步寫入。

（1）建立data1和data2兩個拷貝池。

（2）將拷貝池分配給源數據存儲池，在這里我們主要針對的地震海量數據，所以新增的兩個拷貝池分配給地震存儲池。

（3）實現同步寫入。

同步寫入是為了保證兩個副本中的數據與主存儲池保持一致，增加數據還原的安全性。當客戶端節點向主存儲池寫入數據時，主存儲池會立刻調用兩個拷貝池，按照策略進行寫入，保證拷貝池中的數據與主存儲池保持一致。

具體操作步驟如下：

1）設置客戶端節點參數

Maximum mount points allowe：設置允許客戶機節點進行操作的最大安裝點數。

2）設置主存儲池參數

Migration Processes：指定用于從此存儲池遷移文件的進程數。

Continue Copy on Error： 指定服務器應當如何對 COPYSTGPOOLS 參數中列出的任一個副本池的副本存儲池寫故障作出反應。選擇YES， 意味著當服務器向一個副本池進行寫數據時，一旦出現問題，服務器將停止向該副本池寫入，但繼續向主存儲池和其它剩余副本池中寫入數據。

5 結束語

針對一系列制約數據數據安全的主要因素，我們從系統層面、數據層面采取多種形式的數據備份，確保數據備份多版本、多形式，保障數據的安全性，為科研人員提供安全準確的數據，使數據庫系統安全性顯著提高，為遼河油田勘探業務的穩固發展奠定堅實的基礎。