3．存儲數據的安全

銀行數據存儲的形式很多，如磁盤、磁帶等各種介質。如何保障存儲數據的安全是銀行在進行數據存儲安全設計時需要重點考慮的內容。其中，數據備份是一種常見的數據存儲安全保障方式。

(1)數據備份的方式一般來說，銀行數據備份方式常見的有如下幾種：

1) LAN/LAN-FREE備份，是以網絡為基礎進行數據傳輸的備份模式。通常配置一臺獨立的主機作為備份服務器，并連接備份磁帶庫，由它負責整個系統的備份操作。在數據備份時，備份對象把數據通過網絡傳輸到備份服務器并寫入磁帶庫中實現備份。

2) LAN-FREE備份，是以SAN（存儲區域網絡）為基礎進行備份數據傳輸的備份架構模式。在LAN-FREE備份中，多臺主機通過SAN共享磁帶庫，數據流不再經過網絡而直接從磁盤陣列傳輸到磁帶庫內，無須占用網絡帶寬( LAN-FREE)，從而徹底解決傳統LAN備份方式需要占用大量LAN資源的問題。

3)數據庫冷備份、熱備份。冷備份又稱為“脫機備份”，是指在數據庫保持關閉的狀態下，把數據庫的配置文件、數據文件、控制文件、重做日志文件和歸檔日志文件復制到其他地方保存起來。熱備份又稱為聯機備份或歸檔備份，是在數據庫保持開放狀態下對數據庫進行的備份。熱備份的好處是不必關閉數據庫，不影響數據庫系統的正常運行。

4)全量備份、增量備份。全量備份(Full Backup)，即對設定的整個目錄或數據進行全部備份，而不考慮它在上次備份后是否被改變。增量備份，又分為累積增量備份和差分增量備份。累積增量備份只備份自上一次全備份以來變化過的數據。差分增量備份只備份自上一次備份以來增加、改動過的數據（不管上一次備份是全備份、差分增量備份，還是累積增量備份）。