XXX终端备份和部署方案

xxx桌面备份和系统部署解决方案Symantec华东区2008年10月目录第一章前言..............................................................................................................31.1xx银行xx分行需求概况分析...................................................................31.2Symantec可用的解决方案.........................................................................3第二章RecoverySolution功能介绍...................................................................32.1RecoverySolution功能介绍.....................................................................42.2AltirisRecovery技术特点.......................................................................5第三章DeploymentSolution功能介绍...............................................................63.1映像部署功能..............................................................................................63.2个性化移动功能..........................................................................................63.3DeploymentSolution功能表...................................................................7第四章实施建议......................................................................................................74.1部署与实现....................................................................................................84.2硬件配置参考................................................................................................84.3实施安全分析................................................................................................9第一章前言1.1xxx分行需求概况分析1、终端数据安全保护XXX分行非常注重终端数据安全的保护，以保护业务的连续性和提高IT服务质量。现有PC和笔记本上千台的数据需要保护，如何日益复杂化的IT环境下，应对外部、内部的安全、病毒、木马等威胁，保证终端数据的完整性快速恢复丢失或损坏的数据，是现在面临的一个重大挑战。具体的数据安全方面的需求有：灵活地、集中化备份策略，多级管理员权限设置支持分布式备份服务器构架能备份操作系统和指定的文件夹、文件。由于数据量比较大，保证能有高压缩比和增量备份。备份数据在传输和存储过程中必须是严格加密，数据对IT是不透明的。备份时可过滤掉特别后缀名格式的文件系统崩溃时，能做到一键恢复，并可以选择恢复时间点。恢复文件时，能按备份时间点来选择恢复。能为每台计算机在服务器上定制磁盘配额。可授权部分员工本地自定义备份权限具有有效的机制，实现对备份与恢复时的带宽限制，员工出差在外(WAN)时，不执行备份操作。员工出差时，能通过WEB方式实现数据恢复。可制作系统的全快照恢复CD/DVD/USB设备，支持系统灾难恢复。数据集中管理，管理员可以对备份的数据进行统畴管理，例：数据清理、自定义数据保存时间、排除没有必要备份的数据、指定备份路径等。用户和IT操作简单、明了，能快速的实现数据恢复。整体软硬件投入TCO回报合理。2、操作系统快速部署操作系统安装和设置一直以来消耗着大量的时间和精力，在一次安装系统一般要花费2~3小时之间。影响IT的服务效率以及软件服务的更新。如何能快速、简单的部署操作系统，制作标准化的OS是现在需要解决的问题。1.2Symantec可用的解决方案通过与XXX同事的沟通，SymantecAltiris为上述需求可以提供最佳的解决方案。针对备份与恢复的功能建议使用AltirisRecoverySolutionForClient。针对操作系统快速部署功能建议使用AltirisDeploymentSolutionForClient。第二章RecoverySolution功能介绍根据我们与xx的进行交流和分析，AltirisRecoverySolutionForClient能够完全的满足的数据备份的需求。所用到的解决方案：AltirisRecoverySolutionForClient客户端备份解决方案2.1RecoverySolution功能介绍捕获完整镜像通过强大的解决问题能力和灾难恢复功能，RecoverySolution保护企业计算机和服务器的正常运行，将客户端和服务器的宕机风险降到最低，极大扩展了helpdesk和IT资源管理能力。采用此解决方案，您可高效捕获桌面、笔记本电脑和服务器的完整镜像，保护每位联网的、远程的以及非连线用户，而且只占用少量的网络带宽和存储空间。保护企业所有设备不管您的计算机保护措施有多好，但是如果不能顾全到所有计算机包括桌面和移动笔记本电脑，或者只是依赖用户进行独立备份，这种方案实际上设备并没有得到完全保护。在一些公司，用户在下班时间将电脑设在特定的状态就能够自动备份了，但是用户一旦忘记了，计算机就会忽略此次备份工作。如何对移动的笔记本电脑进行备份，也是在IT管理过程中经常遇到的问题。计算机稳定性非常重要。补丁或软件安装都有可能导致不稳定，那您是否能够快速有效地恢复到正常工作状态呢？采用与公司内部所有桌面和笔记本电脑相同的解决方案，RecoverySolution可在故障发生时采用统一的备份和恢复策略立即恢复服务器到正常状态。轻松、自动化实现快照采用RecoverySolution，用户不再需要不断进行手工备份，IT人员现可利用强制的、自动的透明化措施来保护公司计算机，并且最大程度降低了工作量。它依照安排计划或定义的策略自动获取完整的计算机镜像。由于RecoverySolution会自动对每台桌面和服务器进行定期快照，所以终端用户可将精力完全集中在自己的工作上。整个快照过程只要几分钟，即便对象是拨号上网的笔记本电脑用户。全面的备份方案RecoverySolution会全方位保护公司计算机，包括操作系统、应用、网络设置、驱动映射、外设驱动、数据和其它配置设定。该解决方案同时还能抓取e-mail信息、联系方式和日历条目，即便e-mail程序正在运行之中。由于快照过程对客户端资源占用很小，完全不影响用户的正常工作。对于远程用户，当用户登录时，会提示是否做快照，如果做快照，整个过程就完全是透明的，用户工作不会受到任何影响。三重有效压缩RecoverySolution提供了有效的三重压缩方式，大幅度减少了文件存储数据量：冗余文件消除技术（RFE）。对于RecoverySolution存储库已经存在的文件就不再进行重复传输。冗余数据块消除技术（RBE）。只需传送和保存与原静像不同的变更数据块部分，降低了数据传输量。HLZS数据压缩技术。符合工业标准的无损耗数据压缩。这些技术使备份过程保证了无缝、高效率地进行备份，压缩比例可高达15:1，并且最小化了网络负载，单库可支持数千名用户。完全与其它的altiris无缝结合RecoverySolution可无缝融合Altiris软件其它解决放按，包括NotificationServer、ClientManagementSuite、PatchManagementSolution、SoftwareDeliverySolution、HelpdeskSolution和PCTransplantSolution。同时它还具备了一些新功能，可利用现有SQL安装，改善了性能，提高了扩展性。借助MicrosoftManagementConsole，用户可轻易完成RecoverySolution备份和灾难恢复工作。您可从中央控制台远程查看所有的存储数据或恢复用户的数据文件。2.2AltirisRecovery技术特点1.自动保护备份与恢复解决方案是一个强有力的问题解决及灾难恢复系统平台，采用用户系统自动静像技术，最小化用户宕机风险。可以备份操作系统、应用程序和存储的数据、文件或文件夹，对于一些没有必要备份的数据(例：*.tmp,*.mp3等)可以进行排除。执行日常客户系统静像，自动捕获变化数据利用基于Web的文件恢复技术，用于任何时间、任何地点的用户自助式选择文件和时间进行恢复。快速可靠的修复回滚迅速恢复PC及服务器，保证业务持续性，支持业界中大部的RAID支持低带宽和较差的网络连接，将可以设置备份和恢复时的带宽限制，WAN限制。需要很少甚至不需要用户干预，系统可以分部门、指定时间、指定动作(例：系统登录，注销等)、指定内容进行备份独特的压缩技术只需要占用最少的带宽消耗自动的备份到服务器上而不是磁带上。在没有网络连接的环境下，备份到一个本地的隐藏分区用户可以将数据备份到本机的altiris分区中也可以备份到服务器，管理员可以设置多台备份服务器，之间可以实现数据同步。可以与AD的用户帐号整合，并可以对用户实现空间配额管理。系统崩溃，按时间有效的一键恢复功能。2、支持本地备份和集中备份Recoverysolution(local)，实现本地备份，将需要备份的内容存储到一个本地的隐藏分区。Recoverysolution(enterprise)，即可实现本地备份又可实现集中备份，将需要备份的内容实现异地备份。3、多重压缩技术，提高最小化数据的存储及传输灾难恢复解决方案的文件压缩功能通过三种方式最小化数据的存储及传输Redundantfileelimination(RFE)——消灭冗余文件，对于在灾难恢复库中已经存在的文件，不再进行重复传输Redundantblockelimination(RBE)—消灭冗余数据块，通过仅传输并保存与原静像不同的--即变更数据块部分，提高备份效率。HLZSdatacompression——符合工业标准的无损数据压缩算法。通过三种方式组合使用，其压缩比可高达15：1，从而最小化网络负荷，并能够达到单库即可支持数千用户的扩展能力。4、完全是BS结构的，使用方便策略统一集中管理数据恢复步骤简单容易掌握强有力的带宽控制保重网络正常传输5、与altiris的其他方案无缝整合轻松实现与资产管理、补丁包管理、远程控制、系统部署、软件分发、HelpDesk等产品整合。第三章DeploymentSolution功能介绍3.1映像部署功能DeploymentSolution的主要任务之一便是从参考计算机中捕获映像（硬盘的克隆），并将该映像分发以设置新的计算机或将计算机恢复