日本上越市教育委员会

学校数据备份有哪些要求?
—性能可靠、性价比高、能够进行远程备份

学校需要存储学生成绩、个人资料以及永远不应向公众披露的其他高度保密信息。但主要问题是,学校现有的数据管理解决方案能否确保数据安全性?

为解决这一迫切问题,新泻县上越市教育委员会迅速制定了一套解决方案。委员会决定禁止各学校教师在为其配备的笔记本上记录任何数据,并在笔记本上安装了用于服务和存储数据的文件服务器。

委员会协商决定为各学校采购安装巴法络“TeraStation”(型号TS-1.0TGL/R5)兼容RAID系统的NAS设备,主要用于文件服务器和数据备份。

整个系统能够将不同地方的数据远程备份至中央服务器,将位于各学校TeraStation设备上的大量数据最终发送至上越市教育委员会中心,从而通过整体解决方案进行双重甚至三重冗余备份,保护数据。

重点

・为经历过地震和洪水等大规模自然灾害的地区提供备份解决方案
・学校为教职工配备笔记本电脑——禁止在校内使用私人电脑
・委员会安装文件服务器——禁止在个人电脑上存储数据
・将备份从DAT切换至TeraStation设备从而减少耗费的时间与精力
・将Terastation设备上的数据备份存储至中心
・在信息与通讯技术投资是集成概念的一部分

返回顶部

产品

TeraStation

配有管理员和RAID功能的NAS设备
TS-TGL/R5 系列

Airstation Pro

大功率
无线访问接入点
WAPS-HP-AM54-G54

Airstation Pro

无线访问接入点
配有高增益天线和 PoE电源适配器
WLAH-HG-G54/R

AirStation

无线访问接入点
WLAZ-G54

返回顶部

系统配置

返回顶部

学校为教职工配备笔记本电脑——禁止在校内使用私人电脑

问:请告诉我们为何开始在上越市各学校使用计算机和网络

答:我们的小学和初中教师很早就开始使用计算机了。他们起初是在学校和家中使用计算机开展教育和行政工作。上越市政府也促进了这一发展,1996年教育会员会率先建立了“上越教育网络”(JoRNE),将全市各学校连接起来。这一网络的口号是“就地教育当地儿童”,目标是营造教育环境,利用信息与通讯技术为全市儿童服务。

问:你们如何防止数据泄露?

答:尽管我们早在1989年4月便开始为办公人员配备工作计算机,但却没有为每位老师配备计算机。上越市迅速推进与规划校园局域网建设,并在1998年在所有小学安装了可供所有老师共享使用的文件共享服务器和网络打印机。但是,有传言说当学校出现人事变动时,便一定会为教师配备个人计算机。

根据我们2002年的调查,上越市90%的小学教师已经购买了计算机,并在学校利用计算机工作。但是,2003年前后事情迅速发生变化,上越市出现了一系列学校和教职工计算机被盗事件。

由于公众已经注意到学校需要存储极其敏感的个人信息,确保任何人无法接触到此类信息。泄漏诸如学生地址和家庭成员等敏感数据都是十分难以接受的行为。学生成绩是关于受保护数据类型的最显著例子。即便教师出于好意为自己购买了一台办公计算机,但若计算机失窃,该教师依然会受到惩罚。

因此,保护这些教师是十分必要的,幸运的是,政府为此采取了各类措施。其中令人倍受鼓舞的在2005年和2006年施行的两年计划,将大约1300台计算机分配给了小学和初中教师。教师迅速开始使用这些计算机,学校便禁止将个人计算机带到校园。

*ICT:“信息与通讯技术”的缩写。该术语在“IT”(信息技术)之间增加了通讯二字,在日本广为人知。“ICT”在国际上使用更为广泛。

数据存在文件服务器上——而不是计算机上。

问:除了禁止将个人电脑带到学校,你们还采取了其他哪些措施?

答:中心化管理保密数据是预防信息泄露不可或缺的一环。当数据分散在不同计算机上时,便增加了泄露风险,人们甚至无法察觉到泄露。因此我们制定了规则,完全禁止计算机用户在计算机上保存数据。我们还更改了计算机基本设置以符合该规则。与此同时,我们强制使用文件服务器,通过中心管理收集数据。最重要的是,若文件服务器上的数据丢失,这能够避免造成问题和严重损坏。因此,我们从一开始便为各服务器配备了DAT“数字式录音磁带”录音机,利用该设备备份服务器数据。

但是,利用DAT备份数据需要耗费大量时间与精力。

问:你们在利用DAT备份过程中存在什么问题吗?

答:我们让各地现场员工管理备份,但对他们而言这项工作很快成为了一个繁重的负担。负责备份的员工的主要职责是教育学生,而不是运行这些信息与通讯技术系统。现场处理备份意味着教育委员会无法充分了解信息,因而无法对该工作负责。此外,这种方式限制了委员会应对死机和其他困难情况的能力,而且往往增加了系统运行人员的工作量。由于这些额外工作量,他们无法进行每日备份。实际上,有些学校几乎从未进行过备份,这种情况通常最终会为学校造成巨大困难。若文件服务器上的数据恰巧被删除,基本上无法恢复。

问:你们采取了哪些措施保护文件服务器上的数据?

答:我们采取的措施是每晚备份文件服务器,将数据直接在线发送存储在教育委员会中心。学校通过高速千兆网络与中心连接。此外,每晚8点后,这些线路大多未使用。因此我们尝试在线路空闲时段备份学校关键数据。

问:即便使用高速千兆连接,线路负载依然很大吗?

答:我们当时使用的是类似ASDL和CATV的高速线路,但即便使用这些“高速线路”,在上传备份过程中也需占用约1MB带宽,因此中心收集各学校的数据需要耗费更长时间,甚至第二天中午仍有一些备份工作未完成。这种情况会影响到白天的课程,因此我们便不再进行每日备份。就在此时我们听取了巴法络建议,使用了TeraStation NAS设备。将每个学校的文件服务器备份到各学校的TeraStation NAS设备上。接着每周六再将TeraStation NAS设备上的数据备份到中心存储器上。

在评估了TeraStation设备优良的可靠性和性价比后,我们决定采购该产品。

问:你们为什么决定使用TeraStation

答:巴法络代表介绍了每一细节,甚至邀请我们在购买前测试TeraStation设备。我们在学校安装好了测试设备,通过试运行验证系统。我们首先通过自动运行处理所有工作负载。我认为学校老师甚至并未注意到TeraStation设备每晚都会备份数据。

接下来我们测试了设备可靠性。我们利用RAID5备份系统配置该系统,即便任何一个驱动器失效,我们也能够立即更换驱动器,就地恢复数据。

我们还考虑了性价比。在像我们这样的学校系统中,财务始终受到限制。在有限的预算内,TeraStation设备是一款能够替换磁带、将数据高速备份在硬盘的理想产品。

返回顶部

系统确保双重或三重数据冗余备份

问:你们最终发现这款备份系统有什么好处?

答:文件服务器上的数据每晚都会备份至TeraStation NAS设备。每周一次将TeraStation NAS设备上的数据备份至位于上越市教育委员会中心的中心存储器上。目前,中心存储容量为8TB,而且我们依然有大量未使用空间。我们还将运营必不可少的数据存储在分散式驱动器上,从而保护这些数据,最大程度减少驱动器损坏时对运营的影响。

问:当驱动器出现故障时你们会采取哪些措施?

答:比如当学校文件服务器出现故障时,我们会从中心调用一个替代计算机服务器,使用TeraStation设备恢复该服务器。如果我们无法从TeraStation设备恢复数据,我们会使用中心的备份数据。

大家知道,在过去几年中,新泻县遭受了多次自然灾害,其中包括新泻县地震和大洪水。就在最近,我们设立了用于灾害数据恢复的系统。中心包含一个数据中心,根据设计,它能够抵御日本地震强度表中的7级地震。学校拥有两台TeraStation设备,一台用于备份,一台用于存储图片数据、视频和其他数据密集型文件。

返回顶部

将投资信息与通讯技术作为集成概念的一部分

问:你们似乎通过推广信息与通讯技术取得了成功;请告诉我们这么做的秘诀。

答:我们的强项可能在于我们拥有集成概念,并根据这一概念进行投资。

正如前面所说,我们在1996年建立了“上越教育网络”(JoRNE)。我们还建立了NPO上越学校信息和资源中心,帮助运营系统、培训教师使用系统、帮助在学校安装局域网、就计算机问题提供建议,以及帮助检查学校学术活动中产生各类问题。我们正在提高该地区的信息与通讯技术。

日本进行了各种高级项目,我们满腔热情的独立参与了这些项目。当此类高级项目结束后,我们并没有解散项目,而是继续为新泻县教育需要的各方面进行投资,提供预算支持。我们需要优化整体系统,这也是我们现在的目标。

返回顶部