易盼软件 Eplan 和迅数据备份软件 容灾备份

H-infoBackup2.0产品介绍
H-infoBackup2.0是由武汉和迅计算机工程有限公司组织研发的具有自主知识产权的数据备份系统。
H-infoBackup2.0得到中华人民共和国科技部2004年度科技型中小企业技术创新基金项目的支持。
H-infoBackup2.0是基于模块化设计的跨平台备份和恢复的安全网络存储备份软件，具有高可靠性、安全性，将使您的数据得到最优质的保护。

备份与恢复作为保障信息安全的最后一环，在整个信息安全体系中具有重要地位。目前我国在信息保护方面已有很多产品，但具有完全独立知识产权的系统和数据备份与恢复方面产品较少。H-infoBackup2.0弥补了该方面的空白。

武汉和迅计算机工程有限公司研制成功的网络数据安全备份与恢复系统，为我国电子政务和企业系统从根本上解决了这一重大问题。

H-infoBackup2.0通过集中管理的方式，按照优秀的策略调度各种软硬件资源，对用户数据进行备份与恢复管理，保障数据在遇到人为失误、网络病毒、恶意攻击、软硬件故障或发生灾难的情况下能有效恢复，提高数据的可用性，保障组织的业务连续性。

H-infoBackup2.0系统采用先进的模块化设计方法，具有大容量、先进的数据存储管理功能，支持灵活的数据备份策略，能快速进行24小时×每星期7天实时在线数据备份，具有强大的灾难后数据恢复功能；采用SAN结构网络，具有高度灵活性的拓扑结构，可以根据用户不同需要作出相应调整，最少地改动原有网络节点，降低搭建环境的成本；本软件可以服务于当今许多关键性数据库，如Oracle9i这样的大型数据库的备份，具有详细的日志记录和安全的认证体系，确保其持续不断的高可用性；本软件提供了诸多安全功能，是具有特色的安全备份系统。

H-infoBackup2.0的系统组成

系统的组成

完整的H-infoBackup2.0由以下组件构成：

★H-infoBackup2.0备份服务器端管理组件

★H-infoBackup2.0客户端应用组件

★H-infoBackup2.0存储服务器管理组件

此外，H-infoBackup2.0还随软件配备有用于裸机恢复的系统工具：

★H-infoBackup2.0裸机恢复专用U盘

★H-infoBackup2.0裸机恢复专用光盘

使用H-infoBackup2.0的组织管理员需要了解以下系统架构，以方便正确使用H-infoBackup2.0和建立企业的数据备份环境。
在组织内，管理员需要首先设置备份服务器。备份服务器、客户端和存储服务器之间依靠网络连接和系统内部命令组织起来。用户通过用户控制台登录到备份服务器进行相关的操作。

H-infoBackup2.0的这种架构将完全支持高性能的SAN备份方式LAN-free。

备份服务器、客户端和存储服务器可以同时运行在一台计算机上。安装H-infoBackup2.0的任何一个组件都会自动安装用户控制台。安装不同的H-infoBackup2.0系统组件的计算机将扮演不同的系统成员角色。

★安装H-infoBackup2.0备份服务器端管理组件的计算机可以作为备份服务器使用

★安装H-infoBackup2.0客户端应用组件的计算机可以作为客户端使用

★安装H-infoBackup2.0存储服务器管理组件的计算机可以作为存储服务器使用
用户控制台

用户控制台可以独立存在于某一台物理计算机上，也可以与其它的模块同时存在。通过用户控制台的界面，用户可以登录到备份服务器，使用本软件提供的功能。

备份服务器

H-infoBackup2.0是具有集中备份管理功能的容灾系统。备份服务器是整个系统的核心。用户通过控制台登录到备份服务器，便可以使在服务器上注册了的客户端上的数据灵活备份到网络上的任何存储设备。

H-infoBackup2.0的授权系统采用基于Kerbos协议和角色访问控制的认证体制来实现。授权系统运行在备份服务器上。备份服务器充当系统的密钥分配中心（KDC），用来验证各客户端及存储服务器之间相互的身份，并建立密钥以保证计算机间安全连接，以进行安全通讯对话。同时，用户对系统每提交一次会话，都会使授权系统激活其相应的角色来验证用户权限。只有用户具有合适的访问权限，该会话才能被建立。

此外，系统数据库也在备份服务器上运行。

客户端

只有安装有H-infoBackup2.0客户端应用组件的计算机才可以作为系统的客户端实施备份。H-infoBackup2.0客户端应用组件能基于WindowsNT/2000/2003server、WindowsXP、Linux等多种操作系统平台运行。通过接收备份服务器的系统命令和访问宿主机的文件系统，用户可以对客户端上的用户数据实施24×7备份。

H-infoBackup2.0客户端应用组件内部集成有处理打开文件备份和系统模块。该模块是国内第一个独立开发的处理打开文件备份的系统插件。使用该模块将完全解决因备份文件时文件被占用而导致的备份数据不一致、不完整的问题。

H-infoBackup2.0客户端应用组件内部集成有处理合成备份的文件增量记录模块。通过该模块，系统能快速定位同一文件两次备份之间数据发生变化了的数据块。系统只需要备份这些改变的数据块就可以保证文件的完整和一致。采用合成备份策略实施的备份，能大大提高备份的效率，确保在较为恶劣的网络传输环境下的容灾系统高效运转。

H-infoBackup2.0客户端应用组件内部集成有备份大型企业级关键性数据库的模块。通过该模块，系统可以在不干扰数据库运行的情况下对数据库数据实施备份/恢复操作。

H-infoBackup2.0客户端应用组件内部集成有保密文件柜模块。H-infoBackup2.0的保密文件柜采用当前国际领先的密码技术，能安全可靠的保全用户资料。
1.1.1存储服务器

存储服务器负责备份数据的存储管理、存储设备管理以及数据迁移等多方面的工作。H-infoBackup2.0支持多种网络存储设备，包括网络上的RAID阵列（NAS）和基于SCSI的设备。H-infoBackup2.0做到了真正的基于磁盘的存储管理，摆脱了目前国际上主流备份软件基于磁带的存储管理或采用简单的磁盘缓冲S介质池ing等技术的束缚，能高效实现备份数据的定位查找，在最大程度上提高了数据备份和恢复的效率。

H-infoBackup2.0支持目前市场上DDS、DLT、LTO、备份服务器LT、ATI等多种磁带机。可以采用灵活简便的数据迁移方式实现磁盘、磁带等多种介质之间的数据拷贝。

存储服务器还提供多种介质管理工具，可以在备份服务器出现故障的情况下提供离线数据恢复的功能，并能在备份服务器修复后根据备份介质上的数据重建系统数据库。

附加的功能组件

H-infoBackup2.0支持裸机数据的恢复。使用H-infoBackup2.0随软件配备有用于裸机恢复的系统工具可以完成崩溃的计算机系统快速引导启动及数据恢复。

★H-infoBackup2.0裸机恢复专用U盘

★H-infoBackup2.0裸机恢复专用光盘

H-infoBackup2.0是国内第一款安全容灾系统。她除了可以完成传统的备份/恢复操作外，还提供了有效的安全组件，提高了备份系统的安全。H-infoBackup2.0提供的保密文件柜组件既可以与客户端集成使用，也可以单独满足用户在数据安全性方面的要求。

★H-infoBackup2.0保密文件柜

H-infoBackup2.0的功能

H-infoBackup2.0提供了强大的数据备份功能，增强对用户数据的安全保护，降低企业因数据丢失造成损失的风险。

集中备份管理

H-infoBackup2.0采用集中备份管理的组织架构，使得合法用户可以在任何一个控制台上登录到服务器，从而可以访问各客户端和存储介质，方便简捷的实现数据备份与恢复的功能。

备份（恢复）过程中的相关认证信息将经过备份服务器，由备份服务器实现集中备份管理，提高了数据的可靠性和安全性，便于用户管理。

采用集中备份管理的方式，用户数据可以灵活备份到网络上任何存储设备。

跨平台备份

H-infoBackup2.0支持跨平台备份。H-infoBackup2.0的服务器和客户端均可以运行在WindowsNT/2000/2003server、WindowsXP、Linux等多种主流操作系统上。
支持网络设备和网络备份LAN-free

H-infoBackup2.0支持网络上的RAID阵列以及基于SCSI的网络存储，支持主流的DDS、DLT、LTO、备份服务器LT、ATI等磁带机读写。

在传统的备份模式下，每台主机都配备专用的存储磁盘或磁带系统，主机中的数据必须备份到位于本地的专用磁带设备或盘阵中。这样，即使一台磁带机（或磁带库）处于空闲状态，另一台主机也不能使用它进行备份工作，磁带资源利用率较低。另外，不同的操作系统平台使用的备份恢复程序一般也不相同，这使得备份工作和对资源的总体管理变得更加复杂。

H-infoBackup2.0采用专用的存储服务器管理存储介质，由备份服务器控制备份和恢复的进程。只要存储设备设备连接到SAN（StorageAreaNetwork，存储区域网络）中，备份服务器就可把需要备份的数据直接发送到共享的存储介质上，不必经过复杂的局域网链路。由于备份服务器到共享存储介质的大量数据传输是通过SAN进行的，局域网只承担各系统成员之间的通信而不是数据传输的任务，大大提高了备份效率，在一定程度上消除了网络带宽在备份和恢复进程中构成的潜在瓶颈的制约。

基于Kerbos协议和角色访问控制的认证体系

H-infoBackup2.0的授权系统采用基于Kerbos协议和角色访问控制的认证体制来实现。授权系统运行在备份服务器上。备份服务器充当系统的密钥分配中心（KDC），用来验证各客户端及存储服务器之间相互的身份，并建立密钥以保证计算机间安全连接，以进行安全通讯对话。同时，用户对系统每提交一次会话，都会使授权系统激活其相应的角色来验证用户权限。只有用户具有合适的访问权限，该会话才能被建立。

打开文件备份

随着社会经济的发展，计算机信息系统的普及，越来越多的人认识到了数据备份和容灾的重要性。数据的完整性和不易失性对于备份容灾系统来说是非常重要的性能指标。在一个一周7天每天24小时都满负荷运转的商业环境中，如何制定一个良好的备份策略和容灾方案是备份管理员们十分头疼的问题。其中，备份一个打开文件历来就是对备份管理员的一个挑战。在这个24×7的环境中，备份窗口是注定会消失的，那么，一个优秀的备份容灾系统就必须能够处理打开文件的备份。

H-infoBackup2.0的打开文件备份代理可以使用一个写不活动时间（WriteInactiveTime，WIP）去侦测文件的同步状态。如果在备份任务提交时目标文件的数据的修改频率超过该时间的要求，则认为这些修改是相关的，不能进行备份。一旦写不活动时间条件满足，文件就达到同步点。当打开文件达到同步点后，H-infoBackup2.0采用锁定和预写缓存机制确保目标文件的修改不受影响，也保证了备份数据的一致性。

H-infoBackup2.0的打开文件备份代理不单能解决单个文件的打开文件备份问题，还可以针对用户定义的文件组实施打开文件组的一致备份。

主流数据库的连机备份与恢复。

传统备份软件不能很好的支持数据库的连机备份与恢复，这必然对与某些有大型数据库应用需求的用户带来不便。H-infoBackup2.0能为这些用户解决数据库备份与恢复的问题。

对于Oracle数据库，H-infoBackup2.0能与其恢复管理器部件（RecoveryManager，RMAN）通讯，实现Oracle的连机备份和恢复操作。Oracle8之后，Oracle数据库就引入的RMAN部件，RMAN实现一种服务器管理恢复，也就是数据库执行所需操作成功备份自身的能力，它依赖于OracleRDBMS内核中的内置代码完成这一功能。系统结构参见图1-3。

同样，H-infoBackup2.0能透过运用SQLServerVDI(VirtualDeviceInterface，虚拟装置接口)API完成对SQL数据库的连机备份与恢复。

传统的增量备份技术采用文件级增量备份，备份软件根据历史纪录，识别修改过的文件。改变过的文件无论修改幅度大小，都需要重新备份，备份的数据量等同于文件的大小。

H-infoBackup2.0采用文件块级增量备份技术（DeltaPro），通过对块级文件Hash值的计算和Hash值比对，识别修改过的文件块，将修改过的文件数据块传送到存储服务器上。在备份服务器端，备份服务器可以根据管理服务器提供的信息和要求合成差额备份或某个时间点的全备份，这由项目中开发的合成备份技术实现。

块级文件增量备份，由于只备份修改了的数据块，实际备份数据量大大减少。经过多次实验表明采用块级增量备份能使备份数据量大大减少。该技术配合块级数据压缩技术可以进一步降低实际传输的备份数据量。备份数据量的减少，提高了备份和恢复的速度，降低客户端的数据处理压力，减少了网络的压力，节省了备份服务器的存储空间和投资。

合成备份技术

传统的备份技术采用全备份、差额备份、增量备份相结合的方式。全备份的优点是恢复简单，客户负载轻，恢复速度快；全备份的缺点是数据传输量大，占用存储资源和网络带宽，备份速度慢。增量备份的优点是没有重复的数据，备份速度快，占用网络带宽少；缺点是恢复复杂，客户负载重，恢复速度慢。差额备份是一种平衡全备份与增量备份优缺点的一种折衷方法，但没有从根本上解决问题。其问题的根本原因在于备份的合成工作发生在客户端，服务器不具备合成备份的能力。

H-infoBackup2.0支持全新概念的合成备份（SyntheticBackup）技术。合成备份是指在备份服务器上将几次相关并连续的备份拷贝，合成一个备份拷贝的技术。增量备份的优势表现在恢复阶段，劣势在于它的恢复阶段，而全备份则恰恰相反，我们的解决方法是在备份阶段采用增量备份，在恢复阶段采用全备份。这里的全备份是由合成备份技术产生，而不需从相应的客户端获取任何数据（不会对客户端或局域网造成影响）。

H-infoBackup2.0的合成备份可以在文件和数据块两个级别上实施，取决于增量备份是基于块级别的还是基于文件级别。为了创建合成备份，备份应用软件不仅必须始终追踪每一个备份的哪些文件显示在卷上，而且还要了解完全备份后哪些数据被转移或删除。对于基于文件的增量备份，我们通过备份索引数据库来跟踪文件的更新历史，合成备份时利用备份索引数据库的信息，就可以确定哪些文件应该出现在合成备份文件集中。对于基于块级文件的增量备份，我们在合成备份时除了要检索备份索引数据库外，还要检索Hash表，先确定哪些文件应该出现在合成备份文件集中，再确定哪些数据块应该出现在对应的文件中。
合成备份特点在于通过初始全备分，和以后的增量备份数据就可以创建一个最新备份映像，这种备份几乎等同于在最新的增量或差量备份的同时执行完全备份，而不会对客户端或局域网造成影响。合成备份技术在不影响客户端应用的情况下，消除了差额备份，并将全备份减少为一次，而恢复时则可完全按照全备份的形式恢复。

数据加密与保密文件柜

H-infoBackup2.0可以在用户计算机硬盘上开辟一个虚拟磁盘分区，将该分区用作保密文件柜。当创建一个虚拟磁盘时，H-infoBackup2.0根据用户输入的密钥作为用户访问保密文件柜的认证口令。同时，H-infoBackup2.0采用国际主流加密算法DES使用同一密钥对文件柜中的数据进行数据加密。

使用保密文件柜必须首先加载，用户必须提供一个访问此保密文件柜的合法口令。用户文件在存入保密文件柜时H-infoBackup2.0会自动对文件数据进行加密，读取文件时能自动对文件进行解密。H-infoBackup2.0加/解密的过程并不需要用户进行复杂的控制，却能给用户数据带来安全的保护。

系统容灾与裸机的数据恢复

计算机的系统存在着数据丢失的风险是不争的事实。各种意外的发生都会导致用户数据的丢失甚至是计算机系统的崩溃。一旦系统崩溃后，一般要经过硬件维修、重装操作系统、安装操作系统补丁、安装硬件驱动程序、安装应用程序、恢复数据等几个步骤才能恢复。在这种情况下，用户最希望的就是能够花费最小的代价恢复系统。H-infoBackup2.0的裸机恢复工具专为用户定制了这种服务。

H-infoBackup2.0的裸机恢复功能可以为IBM、AIX、HP－UX、SunSolaris、Linux、MicrosoftWindowsNT和WindowsXP等平台创建自动向导通过网络恢复计算机操作系统及用户数据，降低企业的宕机损失。

H-infoBackup2.0提供U盘和光盘两种方式引导裸机启动。H-infoBackup2.0裸机恢复专用U盘或H-infoBackup2.0裸机恢复专用光盘内置了一个操作系统平台和一个H-infoBackup2.0的Mini客户端组建，用户只需要插入U盘或光盘进行简单的操作，系统就将快捷的将存储库中的备份数据恢复到用户计算机。

全局性数据冗余检测

H-infoBackup2.0提供对局域网内的计算机文件进行全局性数据冗余检测的功能。H-infoBackup2.0能自动遍历局域网内计算机上的全部文件，并根据文件的Hash值了解当前网内文件的数据冗余度及相关相信信息。备份管理员可以根据信息制定优秀的备份策略，减少系统开销，提高存储介质空间的利用率。

提供对VSS的支持

卷影副本是进行复制时卷文件系统的一种只读的冻结视图；它可以存放在被复制卷之外的其他卷上。卷影副本卷可与原始数据在同一服务器上，但必须在不同的共享区或挂接点，或者另一个连接网络的卷上。

卷影副本服务(VSS)内置于MicrosoftWindowsXPProfessional和WindowsServer2003操作系统中。将VSS与H-infoBackup2.0客户端配合使用，可创建单个卷或多个卷的卷影副本。

H-infoBackup2.0将卷影副本用作备份源实施备份，并将卷影副本卷备份（迁移）到存储介质上。相对于其他传统的备份方法，使用卷影副本方法执行备份可以有效解决备份打开的文件的问题。同时不会中断备份源主机的系统工作，不会影响备份数据的完整性。

真正的基于磁盘的存储管理

传统的备份软件大多都是基于磁带的顺序存储方式进行存储管理的，这显然不能满足高效的运行要求。有的备份软件采用了磁盘作为磁带缓冲区的S介质池ing技术来弥补顺序存储管理的缺陷，但在文件定位、快速恢复等方面仍然不能体现良好的特性。

H-infoBackup2.0真正实现了基于磁盘的存储管理。H-infoBackup2.0利用当前优质成熟的文件组织算法对备份数据进行强有力的存储管理，可以大大提高备份和恢复的时间和效率，也能使用户快速定位到备份的文件上，实施指定文件的快速恢复。

强大的数据迁移功能

H-infoBackup2.0具有先进的数据迁移功能。结合基于磁盘的存储管理，H-infoBackup2.0能方便快捷的将磁盘上的数据迁移到磁带等存储介质。迁移技术的使用使得先进的磁盘管理技术和磁盘存储容量大、安全可靠的特性完美结合。用户可以根据文件的属性制定符合自身需求的数据迁移策略。

灵活多样的备份策略

H-infoBackup2.0可以按照用户不同的需求制定灵活的备份策略。根据用户的具体备份策略，H-infoBackup2.0在备份时间到达时，自动启动备份任务，安排备份作业的执行。用户可以自定义备份作业，选择循环备份的具体实施办法。
用户可以通过友好的管理界面对备份任务进行监控，了解备份作业的执行情况，包括：备份时间策略，备份方式，备份介质的管理策略，介质循环周期，相应的恢复策略等等。

友好的控制台界面

H-infoBackup2.0采用图形操作界面，美观大方，富有人性化。H-infoBackup2.0按照国际标准，考虑国内用户的的操作习惯设计的操作界面，能使用户更为方便的掌握本系统的操作。

提供快捷的命令行操作功能

H-infoBackup2.0在图形化控制台界面的基础上还提供有命令行方式的操作界面，方便用户在不同的环境下使用本系统。使用命令行可以实现H-infoBackup2.0的基本功能，减少系统开销。
1.2.1完善的日志及报表功能

H-infoBackup2.0提供强大的报表功能。管理员可自定不同的查询条件，定期产生备份报表，让系统管理员对所有备份任务以及相关的介质相关信息一目了然。

1.2.2各种有效的设备管理工具

H-infoBackup2.0提供一系列的设备管理工具，可以在连机或脱机的情况下管理存储设备和存储介质。并可以在系统连接出现问题的情况下本地恢复介质中的数据，也可在服务器出现问题的情况下根据介质中的数据重建系统数据库。

H-infoBackup2.0的安全特性

H-infoBackup2.0采用了多种安全措施确保本产品的安全性和可靠性，为用户提供放心的服务。

H-infoBackup2.0灵活实现了多种国际主流的密码算法：DES，AES等，在密码技术使用方面与国际前沿技术保持一致。

H-infoBackup2.0采用SHA-1安全Hash算法实现用户身份认证和文件块级增量备份的技术。

H-infoBackup2.0采用基于Kerbos协议和角色访问控制的认证体制来实现授权系统。有关研究表明，基于角色的访问控制（RBAC）是实施面向企业的安全策略中一个最有效的访问控制方式。

技术支持

武汉和迅计算机工程有限公司致力于致力于备份与容灾技术的研究和开发，以备份软件及存储管理软件为主导产品，力争成为国内存储管理软件的代表和数据备份产业的领导厂商之一。

H-infoBackup2.0的研发得到中华人民共和国科技部2004年度科技型中小企业技术创新基金项目（项目号：××××××）的支持。武汉和迅公司与武汉大学计算机学院合作，目前已实现了基于磁带介质的传统数据备份与恢复管理软件，并开始在企业、政府、高校广泛使用，用户反应良好。