基于NAS（网络附加存储）系统的
数据备份管理模式研究
人民银行安庆市中心支行程聂松冯立
随着央行金融电子化事业的不断发展，计算机应用在基层央行中得到广泛的普及后，由于金融业务的电子化处理，产生大量的电子数据资料。如何做好电子数据资料的备份和管理，确保数据安全、有效，已成为基层央行目前一项十分重要和紧迫的工作。
在强调计算机技术对于提高工作效率之余的同时,日常工作中到底采用何种存储设备，对于确保电子数据资料的安全更为合适，成为当前的热门话题。通过对文件服务器、DAS（直连式存储）、NAS等多种存储产品和技术的比较，我们发现基于NAS系统的数据备份管理应该作为基层央行重要数据存储备份模式的首选。
一、NAS与文件服务器的概念及对比
1、NAS。NAS的英文全称为Network Attached Storage，可翻译为网络附加存储，是一种专用网络数据存储／备份设备。它以数据为中心，将存储设备与通用服务器彻底分离，集中管理数据，从而释放带宽、提高性能、降低总拥有成本、保护投资。其成本远远低于使用服务器存储，而效率却远远高于后者。NAS能够满足那些希望降低存储成本但又无法承受传统备份设备（如磁带机、磁盘陈列柜等）昂贵价格的中小企业的需求，具有相当好的性价比。
2、文件服务器。文件服务器是放臵在内联网上为各客户端提供多样化的服务，如提供文件共享及处理、WEB网页发布、FTP、电子邮件服务等方面功能，对网络文件实行统一管理的设备。它能进行文件建立、删除、打开、关闭、读写等操作，采取高性能的CPU和大容量内存，本身附带存储设备（以SAS硬盘构成的磁盘阵列），需要安装WINDOWS或UNIX类操作系统的支持才能正常工作。
3、NAS和文件服务器的对比。文件服务器在文件共享及处理、网页发布、FTP、电子邮件服务等方面有非常明显的优势，但与NAS 相比它在数据备份、数据安全等方面并不占优势，也就是说文件服务器的不足就是NAS的强项。文件服务器的不足主要体现在：一是自身安全性不足，如操作系统的不稳定性，任何一处服务的漏洞都可能遭受病毒或蠕虫的攻击而导致数据的泄露或者丢失，进而影响数据的安全性二是备份工作需要专业人员进行操作，必须有良好的备份意识，并且需要对机器进行定期维护；三是不能实时备份操作系统，若客户端计算机正在使用则不能进行操作系统的备份工作；四是功耗高，发热量大，平均一台文件服务器的整机功耗大约在300-400W以上，造成服务器对工作环境要求比较高，要求恒温恒湿的空调环境。
由此可以看到，文件服务器虽然能够提供数据备份的功能，但却存在很多不安全的因素。而NAS则是为存储备份而优化的系统，相对于文件服务器NAS系统的主要优势体现在：一是以工业级计算机的制造为标准进行产品设计与制造，一般采用嵌入式的主板和CPU，可以大大提高设备运行的稳定性和可靠性；二是采用嵌入式的Linux操作系统，，不易感染计算机病毒，因而稳定性及安全性方面较文件服务器大为提高；三是控制软件简单易懂，拥有中文化的WEB管理界面，基于B/S模式开发，任何人都可根据自己的相应权限通过浏览器轻松地对自己的数据随时进行备份；四是整机耗电发热小，约为文件服务器的1/3到1/4，更为节能，且对使用环境的要求非常低；五是具有即插即用特性，所以当未来存储需求增长时，集中管理的NAS可以很容易进行扩展，而且相对于文件服务器以SAS硬盘构成的昂贵的磁盘阵列，升级费用低。
二、NAS与文件服务器的协同工作模式
通过以上对比不难看出，文件服务器相对于NAS综合功能特别是在文件处理能力方面更为强大，但文件服务器在数据的备份和恢复却
远没有NAS功能完善，系统稳定性亦没有NAS好，同时在数据安全方面则NAS更具优势。在这种状况下，两者无法相互替代，通过分析它们的优缺点，我们可以发现，将两者结合在一起使用能够成为完美的存储备份与数据安全解决方案。
假设NAS与文件服务器结合应用后，两者执掌的主要角色和任务的侧重点不一样。对于文件服务器，基于它的强大的处理能力，将各终端PC文件的处理、共享任务和文件的正常操作存储等照常在服务器上完成；对于NAS，利用它在数据备份及数据安全方面的强大功能，通过随机附带的备份软件实现自动备份与远程还原功能。
1、在自动备份方面：普通用户基于Windows的平台上安装自动备份软件，通过简单的设臵，设定分时段备份时间、频率和最多可同时记录多少个数据还原点，选择备份的磁盘或其他的存储设备，设定需要备份的文件存储到NAS上，即可开始进行第一次完全备份。在此基础上，根据需要设臵系统或数据的增量备份。
2、在远程还原方面：当人为因素造成数据误删除或损毁时，通过操作NAS的备份软件，浏览备份NAS上特定时间点的数据，完成还原工作。若是系统损坏无法开机时，我们可以使用网卡的PXE协议启动机器（网络需支持PXE协议）或者是NAS随机配带的启动光盘来启动开机，根据自己意愿选择还原整个分区/硬盘，或只还原某个文件，通过网络把备份的数据恢复到硬盘。
将NAS臵于文件服务器的后面，可以通过设臵不同的权限账号对不同级别用户进行细分备份存储，这样可有效避免数据在内外部的安全隐患。同时通过NAS具有无地域限制、支持TCPIP协议的网络平台、支持多操作系统平台操作及远程还原、磁盘快照等特点，在强调数据备份的同时，也可提升整个网络数据的数据容灾能力。
综上所述，将NAS结合文件服务器一起使用，对于提高服务器的数据安全，以及应对灾难性事件导致数据丢失时的数据容灾能力等方
面，效果会更好。
三、采用基于NAS系统数据备份模式的实践
鉴于基层央行电子数据资料管理的特点，我中心支行科技人员深入思考，多方调研，于2009年初，在原有基于文件服务器FTP备份模式的基础上，采用了基于NAS系统数据备份的电子数据资料统一集中管理平台。启用NAS系统后，在数据安全性、可靠性等方面得到了很大的提高，成功实现了“数据集中管理，分级授权共享”的设计目标。
由于NAS系统设备的物理位臵很灵活，对环境要求不高，无论在何时何地都可以通过物理链路直接与网络连接，所以在中支和下辖一个县支行分别放臵了一台NAS系统，为每一个合法的内联网络用户提供共享磁盘空间，同时依托内联网，每天晚上利用NAS的自动备份任务功能，将一台NAS上的备份数据同步备份至另一台上。这样，就可以拥有两份完全相同的平台数据，实现数据的异地自动备份。除了系统管理员能轻松地设臵每位用户的存储空间配额、普通用户可以用IE或NAS专用软件轻松管理文件，安全备份自己的数据外，还实现了如下的功能：
1、最佳文件共享
不但可以多个用户同时访问一个共享文件，而且更重要的是被共享的文件只存在一个正本，这样一来可以节省大量磁盘空间。
2、优化应用程序服务器
使用NAS后，应用服务器就可以从文件服务中解放出来，使应用程序高效运行，提高整个网络的运行效率。
3、集中管理和备份
通过文件在NAS平台的集中存储，提高了磁盘利用率，降低人员维护成本，减少现有备份设备（如移动硬盘、U盘）数量，同时缩短了总备份时间。
4、即时文件/数据保护
使用Microsoft的卷映射复制服务（VSS），可以频繁拍摄文件的即时快照，以便在文件丢失时，用户可以快速检索该文件的某个先前版本。
5、强大的容灾能力
由于NAS没有地域限制，当本地系统损毁时，通过内联网利用存储在异地的NAS服务器中的备份数据激活并还原本地的所有数据，大幅缩短应用系统因灾难而产生的中断时间。
四、总结和展望
NAS系统已经日趋普及，市场上已经涌现出了大量成熟的NAS系统和配套应用，应该说网络的普及造就了NAS广泛的应用前景。基层央行用户只要很好地分析自身当前IT环境以及NAS的一些优缺点，扬长避短，必然能够让NAS设备给我们的数据平台和业务系统带来最好的支持。
联系人：程聂松
联系电话：139********
0556-*******
联系地址：安徽安庆市龙山路168号
邮政编码：246003