一、前言
大家好，上一期小堂给大家介绍了一个低成本的数据异地灾备方案，适用于数据源位于linux服务器的场景。本期将介绍数据源位于windows服务器场景下的异地数据灾备。
二、部署实施步骤
2.1 开通一台公有云服务器
开通一台公有云服务器，云服务器是一种简单高效、可弹性伸缩的计算服务，能提升运维效率，降低IT成本。可搭载不同类型的云磁盘，根据不同的存储设备划分不同的价格，应用于不同的场景，为客户提供可选择的不同磁盘类型以满足用户不同的读写要求。同时提供高数据可用性能力；底层磁盘数据冗余写入，物理损坏自动修复，服务零中断；故障自动跨可用域迁移。
日常备份云服务器配置推荐:
- CPU：2核
- 内存：2G
- 硬盘：1TB~10TB HDD (大容量高性价比，支持按需无缝扩容)
- 操作系统：centos7.6
2.2 配置公有云服务器
- 建立备份文件存放目录
mkdir -p /data/ftp/
- 安装并配置FTP服务
#安装FTP服务
yum -y install vsftpd pam
systemctl start vsftpd
systemctl enable vsftpd
#修改FTP配置文件
#不允许匿名用户登录
sed -i "s#anonymous_enable=YES#anonymous_enable=NO#g" /etc/vsftpd/vsftpd.conf
#禁止匿名用户上传
sed -i "s@#anon_upload_enable=YES@anon_upload_enable=NO@g" /etc/vsftpd/vsftpd.conf
#禁止匿名用户建立目录
sed -i "s@#anon_mkdir_write_enable=YES@anon_mkdir_write_enable=NO@g" /etc/vsftpd/vsftpd.conf
#设定禁止上传文件更改宿主
sed -i "s@#chown_uploads=YES@chown_uploads=NO@g" /etc/vsftpd/vsftpd.conf
#设定vsftpd服务日志保存路径，注意文件权限
sed -i "s@#xferlog_file=/var/log/xferlog@xferlog_file=/var/log/xferlog@g" /etc/vsftpd/vsftpd.conf
#设定空闲链接超时时间
sed -i "s@#idle_session_timeout=600@idle_session_timeout=600@g" /etc/vsftpd/vsftpd.conf
#设定最大数据传输时间
sed -i "s@#data_connection_timeout=120@data_connection_timeout=3600@g" /etc/vsftpd/vsftpd.conf
#设定支撑vsftpd服务的宿主用户，注意相关文件权限问题
#nopriv_user=ftpsecure
#设定支持异步传输的功能
#async_abor_enable=YES
#设置vsftpd的登陆标语
sed -i "s@#ftpd_banner=Welcome to blah FTP service.@ftpd_banner=Welcome to Efly FTP service.@g" /etc/vsftpd/vsftpd.conf
#禁止用户登出自己的ftp主目录
sed -i "s@#chroot_list_enable=YES@chroot_list_enable=NO@g" /etc/vsftpd/vsftpd.conf
#禁止用户登陆ftp后使用ls -R 命令。该命令会对服务器性能造成巨大开销，如果该项运行当多个用户使用该命令会对服务器造成威胁。
sed -i "s@#ls_recurse_enable=YES@ls_recurse_enable=NO@g" /etc/vsftpd/vsftpd.conf
#设定vsftpd服务工作在standalone模式下。所谓standalone模式就是该服务拥有自己的守护进程，在ps -A可以看出vsftpd的守护进程名。如果不想工作在standalone模式下，可以选择SuperDaemon模式，注释掉即可，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，>与此vsftpd服务的许多功能，将得不到实现。
sed -i "s@listen=NO@listen=YES@g" /etc/vsftpd/vsftpd.conf
sed -i "s@listen_ipv6=YES@listen_ipv6=NO@g" /etc/vsftpd/vsftpd.conf
#重启ftp服务生效
systemctl start vsftpd
- 修改公有云服务器SSH端口，防止黑客恶意扫描。
#以SSH端口为8888为例
echo "Port 8888" >> /etc/ssh/sshd_config
#重启ssh服务
systemctl restart sshd
- 配置公有云服务器防火墙，只允许可信IP接入访问。
#编辑防火墙策略
cat > /etc/sysconfig/iptables << EOF
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
#添加允许可信IP接入访问
-A INPUT -s <可信IP>/32 -j ACCEPT
COMMIT
EOF
#导入防火墙策略
iptables-restore < /etc/sysconfig/iptables
2.3 配置备份策略
登录数据所在的windows服务器，登录ftp。
打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。如下图所示：
- 登录数据所在的windows服务器，整理需要备份的文件。
打开资源管理器，建立文件夹，整理需要备份的文件。如下图所示：
- 登录数据所在的windows服务器，将需要备份的资料拖动到FTP服务器上。完成数据备份。
三、查看数据备份情况
- 查看数据备份情况
#SSH登录公有云服务器，查看备份文件
ls /data/ftp/
- 从备份文件中恢复数据
打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。找到需要恢复的文件，从FTP服务器上拖动到本地。
四、小结
最近两期给大家介绍一种低成本的异地数据灾备方案，它具有低成本、高灵活性的特点，适用于有数据异地备份需求的企业或个人。谢谢大家！
