针对故障恢复和容灾备份的安全测试-CSDN博客

针对故障恢复和容灾备份的安全测试一般包括:故障恢复、数据备份、容灾备份三个测试点。分别对应的测试内容为：

故障恢复

1、整个系统是否存在单点故障。

2、对于关键应用系统，当任何一台设备失效时，是否按照预定的规则实现快速切换。

3、是否采用磁盘镜像技术，实现主机系统到磁盘系统的高速连接。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

名词解释：单点故障

单点故障（single point of failure），从英文字面上可以看到是单个点发生的故障，通常应用于计算机系统及网络。实际指的是单个点发生故障的时候会波及到整个系统或者网络，从而导致整个系统或者网络的瘫痪。这也是在设计IT基础设施时应避免的。

中文名

单点故障

外文名

single point of failure

性质

是单个点发生的故障

应用范围

计算机系统及网络

详细描述

编辑

通过重复部署现有的硬件设置，可以为Client Security（客户端的安全）提供部分容错能力。

此时，如果某数据输入/输出 ( I/O) 路径或某服务器（如计算机、网络或网络组件的存储区域）的物理硬件组件发生故障， Client Security 部署可以使用重复部署的硬件继续进行操作。可考虑的冗余硬件包括：双电源双网络适配器 RAID 磁盘阵列用来减少单故障点的硬件根据创建冗余的所使用的组件不同而不同。硬件供应商通常将重复的硬件部署作为其存储方案的一部分。

这里可以简单记为：某数据输入/输出 (I/O) 路径或某服务器（如计算机、网络或网络组件的存储区域）的物理硬件组件发生故障。

避免措施

编辑

首先也是最重要的是，每个域至少要有2个域控制器。如能负担费用，我建议准备3个，留有一个作为额外的保护层。

第二，域控制器不要放在同一个物理位置。准备至少2个机房。一旦有机房被人为破坏，起火或遭其他损害时，其他机房仍可以使用。

第三，部属多个AD依赖的系统。最主要的是 DNS系统。确保在每个域中备份或准备两个 DNS服务器。

第四，需考虑连接线。是否每个网络与域控制器间只有一条连接线？在每个域中部署至少2个网卡，这样可以通过多种途径进行访问。

显然这些建议会增加部署、维护AD基础设施的费用。但当问题发生时，这些防护费绝对比维修费（如相关责任）来得便宜，而且物有所值。

----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

数据备份

1、对于关键业务，是否具备必要的双机热备或磁盘镜像等热备机制。

2、对于所有业务，是否提供外部存储器备份和恢复机制，保障系统能够根据备份策略恢复到指定时间的状态。

容灾备份

1、是否建立异地容灾备份中心，当主中心发生灾难时，可由备份中心接管所有业务。

2、备份中心是否有足够的带宽确保与主中心的数据同步，是否有足够的处理能力来接管主中心的业务，能够确保快速可靠地与主中心的引用切换。

转载于:https://www.cnblogs.com/benpao1314/p/7645641.html