【 4-8 】
数据备份、迁移与恢复
第4.8章 数据备份、迁移与恢复
本章内容依据《数据安全工程技术人员（初级）第4模块零基础详细学习教材》整理，系统讲解数据备份、迁移与恢复。
8.1 数据迁移的常见场景
- 系统升级或数据库版本替换。
- 本地数据中心迁移到云平台。
- 云服务商或区域切换。
- 业务系统整合与数据合并。
- 存储设备更换或数据中心搬迁。
- 系统退役前的数据归档和转移。
8.2 迁移风险
| 风险 | 表现 | 控制 |
|---|---|---|
| 数据遗漏 | 部分表、文件或历史数据未迁移 | 范围清单、记录数和业务抽检 |
| 字段错配 | 姓名写入证件字段、编码错误 | 字段映射表、测试批次和校验 |
| 权限丢失 | 新系统角色过宽或缺少权限 | 权限矩阵、迁移前后对比 |
| 传输泄露 | 数据通过不安全通道传输 | 加密、最小权限和传输日志 |
| 校验失败 | 记录数相同但关键内容错误 | 校验值、关键字段和业务结果核对 |
| 回退困难 | 切换失败后无法恢复原系统 | 备份、回退条件和演练 |
8.3 数据迁移六阶段
| 阶段 | 工作 | 控制 |
|---|---|---|
| 准备 | 范围、数据字典、目标模型、窗口和责任人 | 审批、资产核对、备份和回退 |
| 抽取传输 | 从源系统提取并安全传输 | 加密、最小权限和日志 |
| 转换加载 | 字段映射、格式转换、清洗和写入 | 映射表、异常记录和批次控制 |
| 校验 | 记录数、字段、校验值和业务结果 | 自动校验与人工抽检 |
| 切换 | 调整服务、接口和访问权限 | 窗口、联络、监控和回退条件 |
| 归档复盘 | 处理旧副本、权限和遗留问题 | 隔离或销毁旧数据，形成报告 |
8.4 三层校验方法
| 层次 | 校验内容 | 示例 |
|---|---|---|
| 数量校验 | 表、文件、记录和批次数量 | 源表100万行，目标表100万行 |
| 内容校验 | 关键字段、校验值、空值和格式 | 证件号长度、金额合计、哈希抽检 |
| 业务校验 | 系统功能和业务结果 | 用户能登录、成绩能查询、证书能生成 |
8.5 数据恢复六步
1. 确认恢复原因、范围和审批，避免覆盖调查证据。
2. 选择可信备份，核对时间、完整性、版本和加密条件。
3. 在隔离或验证环境先进行试恢复。
4. 经批准执行正式恢复，记录批次、人员、时间和结果。
5. 验证应用、数据、权限、接口、审计和关键业务。
6. 形成恢复报告，更新事件记录和改进清单。
8.6 恢复测试示例
| 测试项目 | 预期结果 |
|---|---|
| 备份副本选择 | 副本时间符合目标恢复点，完整性校验通过 |
| 试恢复 | 在验证环境成功恢复数据库和配置 |
| 记录数核对 | 关键表记录数与备份清单一致 |
| 关键字段 | 成绩、证书编号和用户标识一致 |
| 权限 | 角色和访问边界符合批准配置 |
| 日志 | 恢复后的访问与管理操作可审计 |
| 业务流程 | 登录、考试、成绩查询和证书生成正常 |
| 恢复时间 | 总时间满足 RTO 要求 |
8.7 恢复失败的常见原因
- 备份文件损坏或未完成。
- 备份版本与目标软件版本不兼容。
- 加密密钥或证书不可用。
- 缺少增量链中的某个备份。
- 存储空间、网络或权限不足。
- 恢复步骤和依赖服务文档不完整。
- 恢复后没有同步账号、接口和配置。
8.8 恢复记录模板字段
| 字段 | 填写内容 |
|---|---|
| 任务编号 | 唯一编号 |
| 系统与数据范围 | 数据库、表、文件和配置 |
| 恢复原因 | 故障、误删、演练或迁移回退 |
| 备份标识 | 副本编号、时间、类型和校验结果 |
| 操作与审批 | 操作人、复核人、审批人 |
| 时间 | 开始、结束和总耗时 |
| 验证结果 | 完整性、权限、接口、日志和业务 |
| 遗留问题 | 风险、责任人和完成期限 |
本节自测
1. 数据迁移为什么需要同时进行数量、内容和业务校验？
2. 正式恢复前为什么建议先试恢复？
3. 恢复完成后为什么要验证权限和审计？