SymantecSSR解決方案

1、SymantecSSR解決方案目 錄第1章前言1第2章端到端集中備份22.1IT運維系統(tǒng)會碰到的問題22.2業(yè)務(wù)系統(tǒng)面臨的挑戰(zhàn)42.2.1系統(tǒng)恢復(fù)的復(fù)雜性42.2.2恢復(fù)系統(tǒng)的時間52.2.3維護硬件的復(fù)制52.2.4對遠程地點的IT支持52.2.5使用操作系統(tǒng)和數(shù)據(jù)庫自帶的備份工具進行備份62.3企業(yè)Windows平臺數(shù)據(jù)備份系統(tǒng)應(yīng)達到的要求62.3.1端到端覆蓋能力62.3.2備份構(gòu)架的兼容性和可靠性72.3.3靈活和易于使用72.3.4先進性8第3章Symantec BackupExec System Recovery 快速可靠的恢復(fù)技術(shù)93.1Symantec BackupExec S

2、ystem Recovery概述93.2技術(shù)特點103.2.1靈活的存儲方式103.2.2不間斷工作103.2.3一步恢復(fù)113.2.4事件驅(qū)動型的備份113.2.5中央管理告警事件和報告處理123.3Restore Anyware 選擇：與硬件無關(guān)的恢復(fù)123.3.1快速、可預(yù)見的恢復(fù)133.3.2輕松的批量恢復(fù)143.3.3物理系統(tǒng)和虛擬系統(tǒng)之間的對話(P2V & V2P)143.3.4恢復(fù)點的病毒保護153.4LightsOut Restore 選擇：最經(jīng)濟的遠程恢復(fù)153.4.1遠程恢復(fù)153.4.2pcAnywhere遠程控制被恢復(fù)系統(tǒng)163.4.3不需光盤即刻執(zhí)行本地恢復(fù)163.4

3、.4自定義驅(qū)動程序庫173.5BackupExec System Recovery Manager：集中的系統(tǒng)保護173.5.1磁盤磁盤磁帶的管理173.5.2中央控制臺管理183.5.3輕松管理193.6其他技術(shù)亮點:203.6.1網(wǎng)絡(luò)帶寬調(diào)節(jié)203.6.2對恢復(fù)Windows域控制器的增強支持203.6.3SNMP Traps的創(chuàng)建213.6.4單個文件/文件夾的恢復(fù)213.6.5映象文件掛載213.6.6鏡像文件的命名213.6.7帶有專業(yè)服務(wù)的PXE啟動恢復(fù)磁盤223.6.8增強的系統(tǒng)圖標(biāo)功能223.6.9Symantec BackupExec System Recovery Mana

4、ger和Symantec Backup Exec整合223.6.10中央管理的系統(tǒng)性能閾值調(diào)節(jié)22第4章系統(tǒng)軟硬件要求244.1系統(tǒng)軟件要求244.2系統(tǒng)硬件要求24第5章本方案采用產(chǎn)品列表26第6章賽門鐵克售后服務(wù)體系276.1標(biāo)準(zhǔn)服務(wù)276.2技術(shù)支持286.3應(yīng)急響應(yīng)30第7章賽門鐵克公司介紹31第1章 前言隨著環(huán)境監(jiān)測信息化的不斷深入，XX的的業(yè)務(wù)對計算機數(shù)據(jù)的依賴性也不斷上升，能否保證數(shù)據(jù)的安全就變得越來越重要。如果數(shù)據(jù)發(fā)生丟失，輕則需要耗費大量的人力物力恢復(fù)數(shù)據(jù)，造成業(yè)務(wù)的長時間停頓；重則造成數(shù)據(jù)無法恢復(fù)，業(yè)務(wù)無法進行，損失不可估量。造成數(shù)據(jù)丟失的原因很多，最常見的有硬件故障、軟件

5、故障、誤操作、病毒入侵和災(zāi)難性事件等；且隨著數(shù)據(jù)中心的規(guī)模增大，移動計算使用得越來越頻繁，關(guān)鍵的業(yè)務(wù)數(shù)據(jù)可能分布在從數(shù)據(jù)中心到普通用戶桌面的任何角落，本方案建議書則希望能夠為杭州市環(huán)境監(jiān)測中心站提供一個全面的數(shù)據(jù)保護方案。保證數(shù)據(jù)安全最有效的手段是數(shù)據(jù)備份。數(shù)據(jù)備份技術(shù)可以將某一時間的數(shù)據(jù)備份到另一存儲介質(zhì)，如磁帶或磁盤上。一旦用戶的數(shù)據(jù)由于各種原因丟失，則可以從備份介質(zhì)（磁帶、磁盤）中將數(shù)據(jù)恢復(fù)到業(yè)務(wù)系統(tǒng)中。數(shù)據(jù)備份雖然是對服務(wù)器和個人電腦的數(shù)據(jù)進行保護的基本手段，但是對于杭州市環(huán)境監(jiān)測中心站的業(yè)務(wù)系統(tǒng)，僅本地的數(shù)據(jù)備份就存在著災(zāi)難恢復(fù)手段不完善的缺陷。第2章 端到端集中備份2.1 IT運維

6、系統(tǒng)會碰到的問題A）不安全的內(nèi)部網(wǎng)絡(luò) 直接影響數(shù)據(jù)的可用性目前，用戶運維系統(tǒng)面臨的首要問題就是來自病毒、蠕蟲的威脅。病毒、蠕蟲很容易通過各種途徑入侵用戶的內(nèi)部網(wǎng)絡(luò)，它們除了利用用戶網(wǎng)絡(luò)安全防護措施的漏洞外，最常見的方式是通過網(wǎng)絡(luò)用戶的各種危險應(yīng)用，如不安裝殺毒軟件；安裝殺毒軟件但未能及時升級；網(wǎng)絡(luò)用戶在安裝完自己的辦公桌面系統(tǒng)后未進行各種有效防護措施就連接到危險的網(wǎng)絡(luò)環(huán)境中；移動用戶計算機位于不明網(wǎng)絡(luò)環(huán)境中，不采取任何措施又連回用戶網(wǎng)絡(luò)；桌面用戶在終端使用各種數(shù)據(jù)介質(zhì)、軟件介質(zhì)等等，病毒、蠕蟲正是通過這些途徑在不知不覺中被帶入到用戶網(wǎng)絡(luò)中，給用戶信息基礎(chǔ)設(shè)施和用戶業(yè)務(wù)造成無法估量的損失。B）人

7、為故障 可能對數(shù)據(jù)可用性造成更大的影響人為安全因素包括用戶由于操作不當(dāng)造成的數(shù)據(jù)丟失、破壞或者應(yīng)用系統(tǒng)的破壞、系統(tǒng)或者應(yīng)用的用戶由于口令選擇不當(dāng)而造成安全漏洞、用戶無意泄漏口令或者其它敏感信息、由于對于網(wǎng)絡(luò)系統(tǒng)訪問控制策略的不理解或誤操作而將敏感信息暴露給對該信息沒有訪問權(quán)限的人員、系統(tǒng)管理員或者安全管理員，由于安全配置不當(dāng)或者疏忽造成的網(wǎng)絡(luò)系統(tǒng)安全漏洞等等 。對用戶網(wǎng)絡(luò)有意的攻擊和破壞可能來源于外部的人員，也可能來源于網(wǎng)絡(luò)的內(nèi)部用戶。這些行為在技術(shù)的實施上可以分為兩種：主動攻擊和被動攻擊。主動攻擊指的是通過各種網(wǎng)絡(luò)技術(shù)或手段來破壞網(wǎng)絡(luò)信息或者系統(tǒng)的機密性、完整性或者可用性。而被動攻擊則是指是

8、在不影響網(wǎng)絡(luò)使用和不破壞信息完整性的情況下對信息進行攔截和竊取。C）自然災(zāi)害和環(huán)境干擾威脅用戶網(wǎng)絡(luò)實體及數(shù)據(jù)安全的自然因素主要包括兩大類：一類是自然災(zāi)害，包括地震、水災(zāi)、火災(zāi)、雷擊等自然因素，這些自然因素可以對存儲數(shù)據(jù)的設(shè)備和系統(tǒng)造成各種損失；另一類是環(huán)境干擾，包括電力中斷、電力過載、電壓過高、電壓過低、電壓波動、環(huán)境振動、電磁干擾，輻射以及高低溫沖擊等，這些因素既可能給整個用戶網(wǎng)絡(luò)系統(tǒng)造成服務(wù)的中斷，也可能只損壞部分的網(wǎng)絡(luò)設(shè)備或主機系統(tǒng)，導(dǎo)致部分網(wǎng)絡(luò)服務(wù)和應(yīng)用的中斷，或者損壞數(shù)據(jù)存儲設(shè)備和存儲媒體，導(dǎo)致數(shù)據(jù)的損壞或丟失，還可能干擾數(shù)據(jù)的傳輸導(dǎo)致數(shù)據(jù)完整性受損。有例為證：1993 年2 月，美

9、國紐約世貿(mào)中心大樓發(fā)生爆炸。爆炸前，約有350 家企業(yè)在該樓中工作，一年后回到世貿(mào)大樓的公司變成了150 家，有200 家企業(yè)由于無法恢復(fù)重要的信息系統(tǒng)而倒閉、消失。2001 年9 月11 日，美國紐約世貿(mào)中心大樓遭受恐怖襲擊。，據(jù)聯(lián)合國報告，“911”恐怖事件使2001年世界經(jīng)濟降低了一個百分點，經(jīng)濟損失達3500 億美元。不算人身損失，恐怖事件給美國帶來的直接財產(chǎn)損失達400億美元?？植酪u擊不僅破壞了美國的航空、保險、旅游和金融領(lǐng)域賴以生存的網(wǎng)絡(luò)系統(tǒng)、數(shù)據(jù)系統(tǒng)，使各領(lǐng)域的經(jīng)濟活動幾乎全部停止，其破壞性還在不斷地波及制造業(yè)、零售業(yè)、技術(shù)產(chǎn)業(yè)等領(lǐng)域。 由于自然災(zāi)害和環(huán)境干擾這兩種威脅到用戶數(shù)據(jù)

10、安全的自然因素發(fā)生的概率不同，對用戶網(wǎng)絡(luò)造成的損失也不同。相對而言，自然災(zāi)害發(fā)生的概率較之環(huán)境干擾要小得多，但這些災(zāi)害所帶來的都是毀滅性損失，因此盡管發(fā)生的概率小也應(yīng)該給予足夠的重視。而環(huán)境干擾發(fā)生的概率則要高很多，設(shè)想如果在用戶網(wǎng)絡(luò)的建設(shè)中沒有采用備用電源、穩(wěn)壓設(shè)備以及其它的一些電力供給保障措施，致使產(chǎn)生電力供給中斷或者電壓波動等環(huán)境干擾的可能性大增，而即使偶爾的電力供給中斷都會給用戶網(wǎng)絡(luò)造成很大的損失：首先，用戶網(wǎng)絡(luò)服務(wù)和應(yīng)用中斷，其次，中斷引起的非正常關(guān)機造成數(shù)據(jù)的丟失，甚至?xí)驗榇疟P等控制數(shù)據(jù)的丟失而導(dǎo)致系統(tǒng)的崩潰。D）硬件自身問題硬件自身問題一般指物理故障，即造成系統(tǒng)無法正常運行的軟

11、硬件損壞，如操作系統(tǒng)故障、應(yīng)用程序損壞、硬盤故障、主機故障等。常見的幾種物理故障包括：操作系統(tǒng)故障：非法指令造成系統(tǒng)崩潰，系統(tǒng)文件被破壞導(dǎo)致無法重啟。應(yīng)用程序損壞：缺少文件或程序本身不完善導(dǎo)致程序無法運行。整機損壞：由于掉電、火災(zāi)、地震等造成設(shè)備無法運行。硬盤故障：硬盤是精密的機電設(shè)備，安裝時的無意磕碰、掉電、電流突然波動等原因都有可能造成設(shè)備無法運行。網(wǎng)絡(luò)設(shè)備故障：傳輸距離過長、設(shè)備添加與移動、傳輸介質(zhì)的質(zhì)量問題和 老化都有可能造成故障。網(wǎng)絡(luò)安全問題引起的故障：如系統(tǒng)補丁沒有安裝而引起病毒攻擊導(dǎo)致的硬件問題，進而造成數(shù)據(jù)的讀寫失敗和數(shù)據(jù)的損害、丟失。調(diào)查表明，在服務(wù)器的硬件中，最容易發(fā)生故障

12、的是可動的機械部分既硬盤（故障發(fā)生率為52%），其次是內(nèi)存（占23%）和電源（占6%），三者之和約占硬件故障的80%以上；在軟件故障中，WINDOWS的事故約占60%，由應(yīng)用引起的故障約占40%。2.2 業(yè)務(wù)系統(tǒng)面臨的挑戰(zhàn)隨著辦公自動化與互聯(lián)網(wǎng)新經(jīng)濟時代的到來，現(xiàn)代用戶面臨著數(shù)據(jù)膨脹與數(shù)據(jù)高安全性的強大壓力。如何快速安全地儲存這些數(shù)據(jù)并有效管理和共享這些來自于不同平臺上的信息資訊，則成為用戶存儲所面臨的最重要問題。目前，在用戶的信息化建設(shè)方面，基本上采用了Windows 2003/ 2008/XP操作系統(tǒng)基礎(chǔ)上的辦公自動化信息系統(tǒng)，該系統(tǒng)承擔(dān)著整個的正常工作運轉(zhuǎn)，可以說，今天的環(huán)境監(jiān)測越來越離

13、不開信息化，信息化使得環(huán)保行業(yè)大大提高了工作效率。然而，環(huán)境監(jiān)測的信息化建設(shè)情況并不十分完善，尚有許多亟待解決的問題。2.2.1 系統(tǒng)恢復(fù)的復(fù)雜性目前的現(xiàn)狀是： l 整個環(huán)境監(jiān)測系統(tǒng)的應(yīng)用系統(tǒng)和數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)分別存放在服務(wù)器的硬盤或本地計算機的硬盤上，一旦硬盤損壞，數(shù)據(jù)丟失，將造成不可估量的損失；l 環(huán)境監(jiān)測系統(tǒng)數(shù)據(jù)庫系統(tǒng)數(shù)據(jù)存儲在共享存儲中，一旦數(shù)據(jù)庫系統(tǒng)故障，存儲在共享存儲中的數(shù)據(jù)將不能使用，那數(shù)據(jù)的存儲就沒有了意義。這些是導(dǎo)致系統(tǒng)恢復(fù)復(fù)雜性的原因，而一旦系統(tǒng)出現(xiàn)故障，則直接影響整個監(jiān)測站的正常運作；如果系統(tǒng)在短時間內(nèi)無法恢復(fù)，監(jiān)測站將面臨重大的損失，勢必給公務(wù)員的工作也帶來一定的壓力。因

14、此，如何能夠保證整個環(huán)境監(jiān)測系統(tǒng)的正常運行，保證系統(tǒng)數(shù)據(jù)的安全，已經(jīng)成為了一個非常重要的問題。2.2.2 恢復(fù)系統(tǒng)的時間并不是所有人都愿意投資去購買價格極其昂貴的在線式備份和恢復(fù)軟硬件去實現(xiàn)短時間內(nèi)恢復(fù)系統(tǒng)。但是如果采用傳統(tǒng)的數(shù)據(jù)恢復(fù)手段，管理員需要先尋找磁帶，然后裝載磁帶、檢索內(nèi)容，再進行恢復(fù)，整個流程下來，恢復(fù)一個系統(tǒng)可能要花費一整天，如果是大容量數(shù)據(jù)的恢復(fù)則要花費一周的時間。因此如何在投資和系統(tǒng)恢復(fù)時間之間尋找一個平衡點就顯得尤為重要了，所以在有限的預(yù)算情況下如何購買一種即經(jīng)濟又可以迅速恢復(fù)系統(tǒng)的軟硬件就成了IT部門關(guān)注的一件事情。2.2.3 維護硬件的復(fù)制目前Windows操作系統(tǒng)的特

15、性決定了對一個系統(tǒng)作備份是很容易的，但是想把系統(tǒng)恢復(fù)到不同的硬件平臺上則是不現(xiàn)實的。因為組成硬件平臺最基本的芯片組和中央處理器型號不同，如果直接在不同硬件平臺之間恢復(fù)系統(tǒng)，最常出現(xiàn)的問題就是系統(tǒng)崩潰，導(dǎo)致恢復(fù)后的系統(tǒng)完全無法使用。2.2.4 對遠程地點的IT支持現(xiàn)在的大中型企業(yè)已經(jīng)無不例外的采用了機房、機柜、各種刀片式服務(wù)器、KVM和遠程終端管理軟件等軟硬件去集中管理為數(shù)眾多的各種系統(tǒng)，這不但節(jié)約了空間而且維護起來更加方便，但是如何在系統(tǒng)出現(xiàn)故障或者是數(shù)據(jù)需要恢復(fù)的時候也能實現(xiàn)遠程管理就成了一個問題。尤其是當(dāng)操作系統(tǒng)都需要恢復(fù)的時候，就不得不到機房去提供現(xiàn)場的技術(shù)支持了，能否遠程也可以執(zhí)行操作

16、系統(tǒng)級別的恢復(fù)，這又是一個企業(yè)的IT部門面臨的難題。2.2.5 使用操作系統(tǒng)和數(shù)據(jù)庫自帶的備份工具進行備份許多操作系統(tǒng)和數(shù)據(jù)庫管理員使用數(shù)據(jù)庫自帶的工具將數(shù)據(jù)庫導(dǎo)出為普通文件或備份為普通的文件格式存放于硬盤上，然后使用操作系統(tǒng)自帶的備份工具將這些文件備份到磁帶。這種方法從數(shù)據(jù)保護的結(jié)果來看是沒有缺陷的，但是它需要系統(tǒng)管理員分兩步才能完成備份/恢復(fù)（在某些條件不允許的情況下不失為一種好方法），其他的缺點還包括：首先，會對系統(tǒng)管理員的工作造成較大的壓力，此方法需要系統(tǒng)管理員非常熟悉各種應(yīng)用數(shù)據(jù)的備份方式（很明顯SQL Server同Oracle，Exchange同Domino，數(shù)據(jù)庫同系統(tǒng)文件的備

17、份方法是不同的）其次，會增長數(shù)據(jù)恢復(fù)的時間和提高數(shù)據(jù)恢復(fù)的復(fù)雜度（恢復(fù)同樣分兩步才能完成）；最后，會使整個數(shù)據(jù)備份的管理變得復(fù)雜和無序，降低硬件利用率，增加管理成本。通常，操作系統(tǒng)自帶的備份工具只能做到將自身的普通文件備份到本地的磁帶設(shè)備上，企業(yè)中的多臺服務(wù)器采用這種方法對數(shù)據(jù)進行保護會大大增加總采購成本（需多個磁帶設(shè)備），同時降低存儲設(shè)備和介質(zhì)的利用率。由于系統(tǒng)管理員完全處于一種管理多個不同備份系統(tǒng)的工作中，這將大大增加其工作量。2.3 企業(yè)Windows平臺數(shù)據(jù)備份系統(tǒng)應(yīng)達到的要求2.3.1 端到端覆蓋能力即備份方案能夠覆蓋企業(yè)IT環(huán)境中的所有計算機設(shè)備。2.3.2 備份構(gòu)架的兼容性和可靠

18、性首先，備份方案有良好的兼容性，能支持現(xiàn)有的各種微軟平臺，可以通過一個備份平臺來保護現(xiàn)有的所有Windows平臺操作系統(tǒng)，包括Windows XP系列, Windows NT系列, Windows 2000系列和微軟最新推出的Windows 2003系列，甚至在新的操作系統(tǒng)沒有正式被推出之前就開始了和新版操作系統(tǒng)的內(nèi)部測試。能支持微軟公司的各種應(yīng)用，包括SQL server, Exchange server, Sharepoint portal server的各種版本，并且同時能夠備份Windows Server上的各種內(nèi)核的內(nèi)容，如Windows Active Directory，集群配額數(shù)

19、據(jù)庫，Windows 2003 Shadow copy 組件等等，只有這樣才能滿足不斷增長的商業(yè)需求。其次，要求備份方案可靠，得到微軟公司在各個操作平臺上的認證,以證明其可靠和可兼容。2.3.3 靈活和易于使用靈活性和易實用性體現(xiàn)在：首先，對現(xiàn)有構(gòu)架無須大的改動，充分利用現(xiàn)有的硬件和網(wǎng)絡(luò)設(shè)備達到最優(yōu)的端到端備份/恢復(fù)效果。其次，要具有友好的操作界面，同時可以提供任何地點皆可使用的Internet界面，以方便管理人員隨時隨地進行遠程管理。再次，應(yīng)具有集中管理的能力，有層次化的結(jié)構(gòu)。當(dāng)有多臺備份服務(wù)器需要管理的時候，能通過一個管理平臺把多臺服務(wù)器的狀態(tài)監(jiān)控起來。同時，要有對備份服務(wù)器遠程維護的能力

20、，如備份服務(wù)器的遠程安裝，遠程修復(fù)。另外，要簡單易用，以便用戶在最短的時間內(nèi)可以將相關(guān)的數(shù)據(jù)保護起來。同時，要求備份軟件有像基于日歷的任務(wù)管理，方便查閱每天的備份作業(yè)。最后，除了普通的備份恢復(fù)日志外，更要有生成備份恢復(fù)及其它相關(guān)管理的統(tǒng)計報表/圖表的功能，可以將一段時間內(nèi)備份恢復(fù)、備份設(shè)備及介質(zhì)使用等操作進行詳細的統(tǒng)計，并通過圖表的方式表現(xiàn)出來。由于個人計算機用戶的技術(shù)能力的參差不齊，使用針對客戶端計算機的備份工具時更應(yīng)遵循簡單易用的原則。不但可以自動定時備份個人計算機上的預(yù)定數(shù)據(jù)，還可以提供即時備份（文件一旦更改立即備份）和圖形化的恢復(fù)界面等。2.3.4 先進性Windows平臺數(shù)據(jù)備份系統(tǒng)

21、還應(yīng)具有先進性，表現(xiàn)在：首先，可以根據(jù)需求有各種方法控制備份和恢復(fù)其對資源的占用。例如可以自定義備份和恢復(fù)數(shù)據(jù)流所使用服務(wù)器的指定網(wǎng)口用以減少對網(wǎng)絡(luò)帶寬的占用，通過選項定義防火墻的端口等。其次，該系統(tǒng)應(yīng)具有強大的災(zāi)難恢復(fù)能力，可以在發(fā)生極端災(zāi)難時迅速地通過恢復(fù)磁盤將整個系統(tǒng)恢復(fù)，而無須重新安裝操作系統(tǒng)、驅(qū)動程序、應(yīng)用系統(tǒng)等等。可以恢復(fù)如COMPAQ, HP, DELL等服務(wù)器廠商的功能管理分區(qū)，支持現(xiàn)有的所有Windows平臺，如NT4，2000，XP，Windows 2003及Windows 2003，快速恢復(fù)系統(tǒng)。第3章 Symantec BackupExec System Recover

22、y 快速可靠的恢復(fù)技術(shù)3.1 Symantec BackupExec System Recovery概述面對當(dāng)今日益惡劣的網(wǎng)絡(luò)安全環(huán)境，為了保護至關(guān)重要的 IT 基礎(chǔ)架構(gòu)，使其能夠迅速從中斷的 IT 操作中恢復(fù)，企業(yè)需要“整合”存儲和系統(tǒng)管理流程以及基礎(chǔ)架構(gòu)，即將它們與安全管理基礎(chǔ)架構(gòu)和流程集成在一起。Symantec BackupExec System Recovery所具有的快速恢復(fù)能力和可靠的恢復(fù)能力不僅能綜合解決基于磁盤的、微軟Windows操作系統(tǒng)恢復(fù)所產(chǎn)生的問題，而且為用戶提供了創(chuàng)造性的技術(shù)，幫助其實現(xiàn)與硬件完全無關(guān)的裸機恢復(fù)和遠程恢復(fù)。通過BackupExec System Re

23、covery可以把系統(tǒng)從一個硬件平臺遷移到另外一個硬件平臺而不需要重新安裝操作系統(tǒng)，整個恢復(fù)時間僅需短短的幾分鐘，所有操作系統(tǒng)、系統(tǒng)配置、應(yīng)用系統(tǒng)、個性化配置全部恢復(fù)如初；更可以通過把系統(tǒng)恢復(fù)到虛擬平臺之上供用戶測試補丁，以避免為真實系統(tǒng)貿(mào)然安裝補丁后導(dǎo)致的系統(tǒng)不穩(wěn)定。BackupExec System Recovery的遠程恢復(fù)能力可以讓管理員在任何時間、任何地點、對任何設(shè)備（包括虛擬設(shè)備）進行備份或恢復(fù)操作，此時管理員僅需要一個遠程的Windows工作站、筆記本或者是Pocket PC。另外，Symantec BackupExec System Recovery 也針對服務(wù)器數(shù)量眾多的情形

24、提供了中央視圖管理功能，IT管理員不僅可以在中央管理臺上監(jiān)控和報告高達上千臺電腦的每一個恢復(fù)點的狀態(tài)，并且可以自動地發(fā)現(xiàn)不受保護的系統(tǒng)。3.2 技術(shù)特點Symantec BackupExec System Recovery能夠?qū)﹃P(guān)鍵系統(tǒng)進行快速可靠的裸機恢復(fù)，不管該恢復(fù)是由于系統(tǒng)損壞、崩潰、病毒、蠕蟲、用戶使用錯誤而引起還是計算機的硬件錯誤而引起的。3.2.1 靈活的存儲方式圖 1BackupExec System Recovery 的工作流程如上圖所示，Symantec BackupExec System Recovery 能在幾乎所有類型的介質(zhì)上存儲備份文件，包括直接寫入硬盤、 直接CD

25、/ DVD 寫入、USB和閃存驅(qū)動器寫入、FireWire 驅(qū)動器寫入、網(wǎng)絡(luò)磁盤寫入以及支持NAS和SAN，同時為了適應(yīng)不同介質(zhì)的不同容量，備份時可以自動分割映像文件。3.2.2 不間斷工作通過使用主機快照技術(shù)，Symantec BackupExec System Recovery能捕捉和存儲所有的服務(wù)器文件及配制信息，并將這些信息存為一個易于管理的恢復(fù)文件。這樣用戶就可以在一天中的任何時刻創(chuàng)建一個完整的備份文件、增量備份文件，而不需要打斷用戶每天的正常工作，也不會對用戶的生產(chǎn)效率造成任何影響。3.2.3 一步恢復(fù)當(dāng)Windows系統(tǒng)運行錯誤時，Symantec BackupExec Syst

26、em Recovery 能徹底恢復(fù)原來的系統(tǒng)，管理員完全不需要去做下面這些重復(fù)性勞動，例如：重裝操作系統(tǒng)、重新配置系統(tǒng)、給操作系統(tǒng)重新安裝補丁、安裝應(yīng)用程序、重新對應(yīng)用系統(tǒng)進行運行配置、個性化的修改等。BackupExec System Recovery這種全面的一步恢復(fù)技術(shù)能夠極大的提高恢復(fù)的速度和簡易性，從而大幅度提升系統(tǒng)的可用性，并且?guī)椭具_到行業(yè)規(guī)定、政府規(guī)定或法律制度對風(fēng)險管理和信息完整性的要求。3.2.4 事件驅(qū)動型的備份常見的恢復(fù)工具可以基于時間的平移對系統(tǒng)進行回備份，Symantec BackupExec System Recovery則不僅僅局限于此。Symantec Ba

27、ckupExec System Recovery在出現(xiàn)可能對系統(tǒng)的穩(wěn)定性造成影響的事件時會自動的創(chuàng)建備份文件，這項技術(shù)對增強公司的自動化管理能力具有重要意義。上述的事件包括：l 應(yīng)用程序的安裝（使用了setup.exe, MSIEXE, 或者 install.exe 等命令行)l 存儲的變化（當(dāng)體積變化時自動觸發(fā)）l 用戶登錄或退出登錄由于這些事件都是發(fā)生在用戶的正常工作時間內(nèi)，所以備份恢復(fù)方案既要能夠幫助用戶進行實時的完全備份和增量備份，同時又要對用戶的工作效率不造成影響。Symantec BackupExec System Recovery就可以在一個高端系統(tǒng)上達到3G/分鐘的備份速度，而

28、達到這種速度可以完全不影響系統(tǒng)的實時工作性能。3.2.5 中央管理告警事件和報告處理如果備份進程運行出錯或者用戶想進即時的遠程日志管理，Symantec BackupExec System Recovery就可以在遠程控制臺上看到這些變化。這種遠程控管能力可以同時對上百臺，甚至上千臺遠程系統(tǒng)的恢復(fù)點狀態(tài)進行監(jiān)控、報告查看和管理。通過使用SNMP服務(wù)，Symantec BackupExec System Recovery的告警首先被轉(zhuǎn)換成SNMP traps，然后為每一種類型（事件、警告、錯誤）的告警都分配一個唯一的對象ID號，最后將這些信息發(fā)送給在SNMP MIB和服務(wù)架構(gòu)里面定義好的服務(wù)器。

29、這些綜合手段可以讓管理員把備份監(jiān)控和日志處理功能綁定到一個工業(yè)標(biāo)準(zhǔn)應(yīng)用中，例如小型網(wǎng)絡(luò)和中型網(wǎng)絡(luò)使用的 Neons LAN surveyor，或者是大型企業(yè)在其綜合性網(wǎng)絡(luò)使用的HPs OpenView系統(tǒng)。3.3 Restore Anyware 選擇：與硬件無關(guān)的恢復(fù) Symantec BackupExec System Recovery的Restore Anyware模塊可以讓用戶把備份好的恢復(fù)文件恢復(fù)到不同的硬件平臺上，這樣不但縮短了恢復(fù)時間，同時大幅度節(jié)省了用戶的硬件投資費用。當(dāng)一個舊的操作系統(tǒng)運行出錯時，如果這種出錯是由于硬件問題引起的，為了解決問題，管理員不得不臨時租用、借用或緊急購

30、置一臺新電腦，而Restore Anyware與硬件無關(guān)的恢復(fù)功能使得這些不再成為必須，管理員可以輕松實現(xiàn)跨硬件平臺的系統(tǒng)遷移。現(xiàn)有系統(tǒng)的全部配置都可以被復(fù)制在新的硬件平臺上，完全不需要重新安裝和配置操作系統(tǒng)、應(yīng)用程序、系統(tǒng)設(shè)置和數(shù)據(jù)。Restore Anyware的架構(gòu)也支持多個并行的備份和恢復(fù)進程，更可以輕松縮短平均系統(tǒng)恢復(fù)時間MTR（Mean Time to Restore），管理員甚至可以在硬件設(shè)備不具備的情況下把系統(tǒng)恢復(fù)到虛擬的環(huán)境中（如VMWare），如圖所示：圖 2 使用Restore Anyware可以把系統(tǒng)恢復(fù)在完全不同的硬件平臺上。3.3.1 快速、可預(yù)見的恢復(fù)我們在做傳統(tǒng)

31、的硬件平臺裸機恢復(fù)時，為了搭建一個啟動環(huán)境常常需要手動收集媒介的維護和配置文件，這通常是一個非常痛苦的過程。因為每臺服務(wù)器都有一個自己獨自的配置，此外為了達到完全恢復(fù)的目的，備份必須隨著系統(tǒng)配置的變化而實時更新，然而由于系統(tǒng)環(huán)境變量往往并不相同，要把所有的系統(tǒng)參數(shù)都收集起來是不現(xiàn)實的。Restore Anyware 綜合了熱映像能力與實時恢復(fù)至不同硬件平臺的能力，這使其能夠以極快的速度在異構(gòu)硬件平臺之間（包括在不同的存儲控制器和硬件抽象層）實現(xiàn)恢復(fù)。管理員可以在短短幾分鐘之內(nèi)執(zhí)行裸機恢復(fù)，除極大的縮短恢復(fù)時間之外，Restore Anyware也使得恢復(fù)過程變得連貫和可預(yù)見。因為使用Resto

32、re Anyware將不再需要處理傳統(tǒng)恢復(fù)所需要的所有系統(tǒng)變量，可以估算，由于Restore Anyware 可以在異構(gòu)硬件之間執(zhí)行恢復(fù)，用戶不需要為了恢復(fù)的目得而去購置維護另外一套相同的硬件平臺，硬件投資被大幅度節(jié)省，顯著降低IT部門的運行成本；另外一方面，即使用戶不是采用新硬件平臺執(zhí)行恢復(fù)，而是僅僅打算更換一塊板卡，或者一個處理器用以升級目前的硬件配置，有了Restore Anyware 也使得升級變得輕松而勿需擔(dān)心了。3.3.2 輕松的批量恢復(fù)大量的恢復(fù)操作往往意味著將之前有設(shè)備損壞，故IT部必須通過借用、租用或迅速購買新電腦來補充到數(shù)據(jù)中心，接下去為了恢復(fù)服務(wù)器的通用操作環(huán)境、專門的應(yīng)

33、用平臺、配置、字體、模版和用戶設(shè)置，管理員又要進行一系列的恢復(fù)步驟和個性化的操作才能最終實現(xiàn)這些目的，這意味著一個大型的恢復(fù)需花費的時間至少是幾天或一周，對公司業(yè)務(wù)帶來的影響是不言而喻的。Restore Anyware擁有的一步恢復(fù)功能可以把為每臺計算機備份的最近一次恢復(fù)點即刻恢復(fù)到新系統(tǒng)上，即使是改變了計算機的類型也不需要多個步驟，例如從一個筆記本恢復(fù)到一臺工作站，或者是從一個單線程的服務(wù)器恢復(fù)到一個多線程的服務(wù)器上都可以通過一步恢復(fù)而沒有任何問題，恢復(fù)完成之后只需要重啟一次就可以了。3.3.3 物理系統(tǒng)和虛擬系統(tǒng)之間的對話(P2V & V2P)Restore Anyware使得管理員可以在

34、系統(tǒng)備份映像和 VMWare 虛擬機之間實現(xiàn)自由轉(zhuǎn)換，從而可以更靈活地管理恢復(fù)環(huán)境。通常我們有很多理由需要把物理的系統(tǒng)遷移到虛擬的系統(tǒng)上，比如有時候系統(tǒng)運行在多虛擬服務(wù)器平臺會比運行在一個單一的物理平臺上更有效率，或者是當(dāng)災(zāi)難發(fā)生時，我們往往沒有足夠的硬件將每個系統(tǒng)恢復(fù)到一個獨立的物理硬件平臺（或者說是相同的硬件平臺）之上，此外，虛擬的系統(tǒng)也可以用作一個測試平臺，當(dāng)用戶想對系統(tǒng)作一些更改或改進時（比如補丁程序、應(yīng)用程序安裝及其他程序），為了證實這些更改或改進不會導(dǎo)致實時運行系統(tǒng)上的運行故障，可以先將映像轉(zhuǎn)換到虛擬環(huán)境，然后在這些虛擬平臺上做測試，確認正常后再將其恢復(fù)到真實系統(tǒng)中。由于虛擬系統(tǒng)對

35、IT部門來說有相當(dāng)大的用途，為此Restore Anyware光盤中已經(jīng)內(nèi)置了一個VMWare工具安裝包（包含臨時序列號）供用戶將物理平臺轉(zhuǎn)換成虛擬平臺，或?qū)⑻摂M平臺轉(zhuǎn)換成物理平臺。3.3.4 恢復(fù)點的病毒保護大部分的用戶在對計算機或者卷備份的時候，往往會不知不覺地把病毒也帶到備份文件里面去。Symantec BackupExec System Recovery可以在生成恢復(fù)點的時候自動執(zhí)行預(yù)定義的病毒檢查和清除工作。Symantec BackupExec System Recovery 通過整合防病毒軟件，例如Symantec AntiVirus，可以確保生成的恢復(fù)點不包含惡意代碼或者病毒。

36、即使發(fā)現(xiàn)了惡意代碼，用戶也可以使用VMWare GSX Server將恢復(fù)點的鏡像文件恢復(fù)成一個VMWare的鏡像文件（VMDK文件），并且執(zhí)行相應(yīng)的修復(fù)操作，然后將這個干凈的系統(tǒng)保存成一個新的Symantec BackupExec System Recovery鏡像文件。通過對恢復(fù)點運行測試和修復(fù)，管理員可以排除掉恢復(fù)點文件中的不安全因素，保證恢復(fù)后系統(tǒng)的數(shù)據(jù)可靠性和完整性。3.4 LightsOut Restore 選擇：最經(jīng)濟的遠程恢復(fù)Symantec BackupExec System Recovery LightsOut Restore模塊可以恢復(fù)一個遠程系統(tǒng)或者是被鎖定的系統(tǒng)（例如

37、被禁止物理訪問的刀片式服務(wù)器，）而使IT支持部門不再需要去現(xiàn)場進行技術(shù)支持，這種系統(tǒng)恢復(fù)方式對用戶來說無疑更加經(jīng)濟。3.4.1 遠程恢復(fù)LightsOut Restore模塊的核心是Symantec Recovery Disk（SRD），安裝LightsOut Restore時SRD會被安裝在服務(wù)器的硬盤上。使用時，遠程的系統(tǒng)管理員通過使用標(biāo)準(zhǔn)的lights-out控制器（帶外控制器）啟動服務(wù)器，而無需親自到達現(xiàn)場即可執(zhí)行完整的裸機恢復(fù)（LightsOut需要一個帶外控制器，或者是一個底板管理控制器，例如HP RiLO or Dell DRAC）。3.4.2 pcAnywhere遠程控制被恢復(fù)

38、系統(tǒng)當(dāng)我們安裝這個模塊的時候，LightsOut Restore也提供了一個選項讓用戶選擇是否在系統(tǒng)時自動加載pcAnywhere瘦客戶端，如果用戶選擇此選項，pcAnywhere瘦客戶端就會內(nèi)建在恢復(fù)環(huán)境中，這樣管理員僅僅通過一個安全的遠程連接控制端就可以執(zhí)行遠程的裸機恢復(fù)。圖 3LightsOut Restore使服務(wù)器管理員可以從遠程執(zhí)行裸機服務(wù)器恢復(fù)例如，如果一個新的補丁或者是應(yīng)用程序?qū)е孪到y(tǒng)崩潰，管理員就可以執(zhí)行一個遠程控制的裸機恢復(fù)而不需要到機房去實際操作這臺設(shè)備，這樣我們很容易的就可以把系統(tǒng)恢復(fù)到備份時的狀態(tài)。3.4.3 不需光盤即刻執(zhí)行本地恢復(fù)LightsOut Restore

39、對本地恢復(fù)也很有用，因為用戶不需要為了恢復(fù)而去尋找包含了Symantec Recovery Disk（SDR）的安裝光盤，僅僅需要使用已安裝在服務(wù)器上的恢復(fù)環(huán)境執(zhí)行本地啟動即可。有了Symantec專業(yè)的服務(wù)，SRD甚至能通過一個PXE安裝包傳送到客戶機上。3.4.4 自定義驅(qū)動程序庫如前所述，LightsOut Restore 會在服務(wù)器的本地硬盤上建立可供引導(dǎo)的恢復(fù)環(huán)境。用戶可以在資源管理器下直接瀏覽這個恢復(fù)環(huán)境的啟動文件，更可以手動將驅(qū)動程序直接添加至恢復(fù)環(huán)境子目錄中的驅(qū)動程序目錄中。當(dāng)服務(wù)器執(zhí)行恢復(fù)時，BackupExec System Recovery 會自動搜尋并安裝在此目錄下所有

40、適合當(dāng)前硬件環(huán)境的驅(qū)動程序，完全省去管理員在恢復(fù)結(jié)束后再手動安裝驅(qū)動程序的麻煩。3.5 BackupExec System Recovery Manager：集中的系統(tǒng)保護Symantec BackupExec System Recovery Manager 為數(shù)據(jù)中心、分布式的計算環(huán)境和遠程地點提供了一個中央管理的基于策略的系統(tǒng)保護管理平臺。為了降低系統(tǒng)保護管理的復(fù)雜性，BackupExec System Recovery Manager 允許管理員監(jiān)控并報告數(shù)以千計的遠程系統(tǒng)恢復(fù)點的狀態(tài)，自動發(fā)現(xiàn)未受保護的客戶端，然后部署客戶端軟件和策略到這些系統(tǒng)上，所有這些都由一個圖形化的控制臺來操作。

41、通過對整個企業(yè)的恢復(fù)點的全局管理，管理員能迅速定位并解決問題以確保信息的可用性，而實現(xiàn)這些功能完全不用從物理上去訪問這些出問題的系統(tǒng)。3.5.1 磁盤磁盤磁帶的管理通過整合Symantec Backup Exec軟件（來自前Veritas公司），Symantec BackupExec System Recovery Manager 可以幫助用戶實現(xiàn)恢復(fù)點的磁盤磁盤磁帶遷移。首先Symantec BackupExec System Recovery Advanced Server充當(dāng)防守的第一關(guān) 生成恢復(fù)點，然后利用業(yè)界領(lǐng)先Symantec Backup Exec軟件技術(shù)循環(huán)將這些鏡像文件運送到

42、磁帶中。這種方式為用戶實現(xiàn)備份和恢復(fù)提供了一個最佳的磁盤磁盤磁帶（D2D2T）方式。磁盤磁盤磁帶（D2D2T）方式給用戶帶來的好處：l 恢復(fù)點能從本地磁盤上迅速恢復(fù)，同時備份拷貝仍然保持離線狀態(tài)以安全存儲。使用這種方式，管理員能夠快速、可靠地執(zhí)行恢復(fù)。l 當(dāng)采用流狀態(tài)遷移恢復(fù)點數(shù)據(jù)到磁帶時，對網(wǎng)絡(luò)的影響是很小的，即使是白天業(yè)務(wù)繁忙時段應(yīng)用系統(tǒng)仍然可以正常運作；l 恢復(fù)點在備份到磁帶之前能在磁盤上快速驗證備份文件的完整性；3.5.2 中央控制臺管理BackupExec System Recovery Manager 的中央控制管理界面提供了整個網(wǎng)絡(luò)恢復(fù)點狀態(tài)的整合視圖，包括啟用了多少設(shè)備用于恢復(fù)

43、、當(dāng)前安排了多少作業(yè)、所安排的作業(yè)丟失了多少以及有多少作業(yè)處于脫機狀態(tài)。除此之外，管理員更可以在控制臺上執(zhí)行下列操作：l 允許集中訪問有關(guān)每臺計算機的詳細存儲信息，如卷名稱、大小、已使用的數(shù)量、文件系統(tǒng)類型、上次恢復(fù)點的時間和上次恢復(fù)點的位置等。l 可以采用向?qū)榫哂蓄愃埔蟮姆?wù)器或臺式機組定義恢復(fù)點策略，然后通過簡單的拖放操作部署策略。l 當(dāng)作業(yè)丟失或不成功時，可以在遠程系統(tǒng)上快速啟動恢復(fù)點的創(chuàng)建。l 采用集中式系統(tǒng)性能調(diào)節(jié)使在捕獲各個系統(tǒng)恢復(fù)點時可以更精細地控制本地資源的利用情況。l 集中控制網(wǎng)絡(luò)資源利用情況，從而可以更有效地捕獲恢復(fù)點。l 可同時管理Server和Desktop類型的備

44、份和恢復(fù)。3.5.3 輕松管理通過圖形化的、直接可以拖放對象的操作界面，Symantec BackupExec System Recovery Manager使得恢復(fù)點的生成作業(yè)實現(xiàn)得非常簡單。Recovery Manager 能夠自動發(fā)現(xiàn)還沒有被備份的計算機，管理員隨后只需要簡單得把這些計算機拖放到被管理的計算機列表中，新計算機就會根據(jù)自己所在組的恢復(fù)點作業(yè)安排進行自動備份。對Recovery Manager來說，只需要收到一個新設(shè)備發(fā)現(xiàn)的警報和一次拖放操作，該新設(shè)備就迅速的處于受保護的狀態(tài)了。圖 5 BackupExec System Recovery Manager 的拖放操作界面3.6

45、 其他技術(shù)亮點:以下功能適用于Symantec BackupExec System Recovery Server和 Desktop3.6.1 網(wǎng)絡(luò)帶寬調(diào)節(jié)IT管理員能夠根據(jù)計算機的負載情況設(shè)置一個閾值，通過改變這個閾值達到調(diào)節(jié)恢復(fù)點創(chuàng)建時允許訪問網(wǎng)絡(luò)的流量。使用這個功能能夠同時生成多個恢復(fù)點文件并保存到網(wǎng)絡(luò)路徑上，同時又不對網(wǎng)絡(luò)負載或者是網(wǎng)絡(luò)功能（例如NAS Box）造成影響。3.6.2 對恢復(fù)Windows域控制器的增強支持這個特性可以使備份的域控制器鏡像在恢復(fù)后仍然可以和其他域控制器繼續(xù)同步以保持持續(xù)的更新。當(dāng)創(chuàng)建鏡像文件的時候，活動目錄的令牌數(shù)據(jù)被保存在鏡像文件中的一個文件中，而當(dāng)恢復(fù)

46、時，活動目錄的令牌數(shù)據(jù)又被恢復(fù)到注冊表中。這個功能可以使用戶實現(xiàn)快速和無損傷的域控制器恢復(fù)和受信系統(tǒng)。3.6.3 SNMP Traps的創(chuàng)建通過使用Windows的SNMP服務(wù)，Symantec BackupExec System Recovery 警報可以被轉(zhuǎn)換成SNMP traps，然后送到Windows SNMP服務(wù)中定義的服務(wù)器中。同時可以為每一個主要的警報類型，例如錯誤、警告和信息，都定義一個對象ID號，從而使管理員可以利用已有的網(wǎng)絡(luò)管理平臺來發(fā)現(xiàn)恢復(fù)點文件的狀態(tài)。3.6.4 單個文件/文件夾的恢復(fù)當(dāng)系統(tǒng)因為誤操作或者是其他原因而造成單個文件或者文件夾丟失時，管理員完全不需要為了恢復(fù)

47、單個文件或文件夾而去恢復(fù)整個系統(tǒng)，現(xiàn)在只需要在BackupExec System Recovery 中讀取最近一次的恢復(fù)點文件，隨后在恢復(fù)點中選擇想要恢復(fù)的文件或者是文件夾，點擊“恢復(fù)文件或文件夾”選項即可執(zhí)行此類型的操作。3.6.5 映象文件掛載通過BackupExec System Recovery 備份的恢復(fù)點不再是一個不能訪問其內(nèi)部內(nèi)容的獨立文件。現(xiàn)在管理員可以在任何時候掛載恢復(fù)點到一個獨立的盤符上，操作這個盤符下面的文件就像操作本地硬盤一樣簡單，包括訪問、查看、復(fù)制、執(zhí)行程序和共享安裝，當(dāng)然更可以經(jīng)常進行病毒掃描。3.6.6 鏡像文件的命名缺省狀態(tài)下鏡像文件的名稱包括了創(chuàng)建恢復(fù)點的計

48、算機機器名。當(dāng)恢復(fù)點的存放路徑下有多個恢復(fù)點文件時，用戶能夠更加容易識別出當(dāng)前需要的文件。3.6.7 帶有專業(yè)服務(wù)的PXE啟動恢復(fù)磁盤由于Symantec BackupExec System Recovery 的恢復(fù)光盤是工作在Windows PE 2005（V1.6）操作系統(tǒng)平臺上， Symantec Recovery Disk （SRD啟動光盤）完美兼容 PXE，這樣即使在整個系統(tǒng)遭到破壞的情況下也可以進行遠程加載，從而為遠程裸機恢復(fù)提供了更多的選擇（此過程可能需要其他專業(yè)服務(wù)）。3.6.8 增強的系統(tǒng)圖標(biāo)功能當(dāng)用戶右鍵單擊右下角的Symantec BackupExec System Re

49、covery 圖標(biāo)時，BackupExec System Recovery 能迅速簡潔的顯示出產(chǎn)品功能列表，管理員可以快速訪問自己常用的功能菜單。當(dāng)然，管理員也能配置這個圖標(biāo)的屬性（顯現(xiàn)、隱藏、僅僅顯示錯誤）。以下內(nèi)容適用于Symantec BackupExec System Recovery Manager 3.6.9 Symantec BackupExec System Recovery Manager和Symantec Backup Exec整合中央管理控制臺上能顯示恢復(fù)點存儲的所有地點，使IT管理員可以為特定的存儲點創(chuàng)建Symantec Backup Exec工作任務(wù)。這個接口使用起來

50、與Symantec Backup Exec非常類似，對于熟悉系統(tǒng)的管理員還可以使用命令行的腳本來傳送信息給Symantec Backup Exec。3.6.10 中央管理的系統(tǒng)性能閾值調(diào)節(jié)允許管理員在遠程系統(tǒng)上中央管理本地資源，例如調(diào)整備份時的備份程序?qū)Ρ镜氐馁Y源占用率，更加精細的對本地資源進行管理。第4章 本方案采用產(chǎn)品列表Symantec Backup Exec System Recovery Server Edition1第5章 賽門鐵克售后服務(wù)體系5.1 標(biāo)準(zhǔn)服務(wù)1) 注冊您的賽門鐵克產(chǎn)品請?zhí)詈卯a(chǎn)品包裝內(nèi)的注冊卡，然后傳真到賽門鐵克北京辦事處，并保留好，以備將來使用。在安裝過程中，通過調(diào)制解調(diào)器完成注冊工作。傳真：8610-851869282) 免費升級如果您采用企業(yè)使用許可權(quán)的方式購買了賽門鐵克Norton AntiVirus產(chǎn)品，您同時也獲得了賽門鐵克公司提供的一年期免費升級保險服務(wù)。升級保險服務(wù)是指在保險期內(nèi)，用戶可以獲得病毒定義更新及掃描引擎更新，同時，只要賽門鐵克發(fā)布該產(chǎn)品的新版本(不論多少個新版本)，用戶只需要購買新產(chǎn)品的介質(zhì)，就可以免費獲得產(chǎn)品升級服務(wù)。 目前賽門鐵克公司為全球用戶提供每周一次的病毒定義和掃描引擎的升級服務(wù)。3) LiveUpdate電子