3．存儲(chǔ)數(shù)據(jù)的安全

銀行數(shù)據(jù)存儲(chǔ)的形式很多，如磁盤、磁帶等各種介質(zhì)。如何保障存儲(chǔ)數(shù)據(jù)的安全是銀行在進(jìn)行數(shù)據(jù)存儲(chǔ)安全設(shè)計(jì)時(shí)需要重點(diǎn)考慮的內(nèi)容。其中，數(shù)據(jù)備份是一種常見的數(shù)據(jù)存儲(chǔ)安全保障方式。

(1)數(shù)據(jù)備份的方式一般來(lái)說(shuō)，銀行數(shù)據(jù)備份方式常見的有如下幾種：

1) LAN/LAN-FREE備份，是以網(wǎng)絡(luò)為基礎(chǔ)進(jìn)行數(shù)據(jù)傳輸?shù)膫浞菽Ｊ健ＭǔＥ渲靡慌_(tái)獨(dú)立的主機(jī)作為備份服務(wù)器，并連接備份磁帶庫(kù)，由它負(fù)責(zé)整個(gè)系統(tǒng)的備份操作。在數(shù)據(jù)備份時(shí)，備份對(duì)象把數(shù)據(jù)通過(guò)網(wǎng)絡(luò)傳輸?shù)絺浞莘?wù)器并寫入磁帶庫(kù)中實(shí)現(xiàn)備份。

2) LAN-FREE備份，是以SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）為基礎(chǔ)進(jìn)行備份數(shù)據(jù)傳輸?shù)膫浞菁軜?gòu)模式。在LAN-FREE備份中，多臺(tái)主機(jī)通過(guò)SAN共享磁帶庫(kù)，數(shù)據(jù)流不再經(jīng)過(guò)網(wǎng)絡(luò)而直接從磁盤陣列傳輸?shù)酱艓?kù)內(nèi)，無(wú)須占用網(wǎng)絡(luò)帶寬( LAN-FREE)，從而徹底解決傳統(tǒng)LAN備份方式需要占用大量LAN資源的問題。

3)數(shù)據(jù)庫(kù)冷備份、熱備份。冷備份又稱為“脫機(jī)備份”，是指在數(shù)據(jù)庫(kù)保持關(guān)閉的狀態(tài)下，把數(shù)據(jù)庫(kù)的配置文件、數(shù)據(jù)文件、控制文件、重做日志文件和歸檔日志文件復(fù)制到其他地方保存起來(lái)。熱備份又稱為聯(lián)機(jī)備份或歸檔備份，是在數(shù)據(jù)庫(kù)保持開放狀態(tài)下對(duì)數(shù)據(jù)庫(kù)進(jìn)行的備份。熱備份的好處是不必關(guān)閉數(shù)據(jù)庫(kù)，不影響數(shù)據(jù)庫(kù)系統(tǒng)的正常運(yùn)行。

4)全量備份、增量備份。全量備份(Full Backup)，即對(duì)設(shè)定的整個(gè)目錄或數(shù)據(jù)進(jìn)行全部備份，而不考慮它在上次備份后是否被改變。增量備份，又分為累積增量備份和差分增量備份。累積增量備份只備份自上一次全備份以來(lái)變化過(guò)的數(shù)據(jù)。差分增量備份只備份自上一次備份以來(lái)增加、改動(dòng)過(guò)的數(shù)據(jù)（不管上一次備份是全備份、差分增量備份，還是累積增量備份）。