GBT 29765-2013 信息安全技术 数据备份与恢复产品技术要求与测试评价方法

GBT 29765-2013 信息安全技术 数据备份与恢复产品技术要求与测试评价方法 范围 本标准规定了数据备份与恢复产品的技术要求与测试评价方法。 本标准适用于对数据备份与恢复产品的研制、生产、测试、评价。 本标准所指的数据备份与恢复产品是指实现和管理信息系统数据备份和恢复过程的产品,不包括 数据复制产品和持续数据保护产品。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T5271.8—2001 信息技术 词汇 第8部分:安全 GB/T18336.1—2008 信息技术 安全技术 信息技术安全性评估准则 第1部分:简介和一般 模型 3 术语和定义 GB/T5271.8—2001和 GB/T18336.1—2008界定的以及下列术语和定义适用于本文件。 3.1 备份数据 backupdata 存储在(通常可移动的)非易失性存储介质上某一时间点的数据集合,用于原数据丢失或不可访问 时的数据恢复。 3.2 备份 backup 创建备份数据的过程。 3.3 数据恢复 datarecovery 利用备份数据将目标数据还原为某一备份时间点的内容或状态的过程。 3.4 快照 snapshot 指定数据集合的一个完整可用的拷贝,其中包含数据在拷贝启动时间点的映像。 3.5 备份对象 backupobject 需要进行备份的数据集合。 1 GB/T29765—2013 3.6 备份介质 backupmedia 存放备份数据的非易失性储存物理载体。 3.7 备份系统 backupsystem 实现数据备份与数据恢复的相关软件和硬件组成的系统。 3.8 备份服务器 backupserver 数据备份与恢复产品中提供系统管理和控制服务的部分。 3.9 备份客户端 backupclient 数据备份与恢复产品中具体对备份对象进行访问和处理的部分,一般部署在包含备份对象的计算 机系统上。 3.10 备份存储节点 backupstoragenode 数据备份与恢复产品中提供访问和控制备份介质服务的部分。 3.11 完全备份 fullbackup 备份所有指定的数据对象的过程,不论这些数据自上次备份后是否被更改。完全备份是增量备份 的基础。 3.12 增量备份 incrementalbackup 仅备份自上次备份后更改过的数据对象。 注:包括累积增量备份和差分增量备份。 3.13 累积增量备份 cumulativeincrementalbackup 备份自上次完全备份后更改过的所有数据对象。使用累积增量备份恢复数据时,只需要上次完全 备份和自上次完全备份后的累积增量备份。 3.14 差分增量备份 differentialincrementalbackup 备份自上次完全备份或增量备份后更改过的数据对象。使用差分增量备份恢复数据时,需要最新 的完全备份和自最新完全备份后的所有差分增量备份。 3.15 存储区域网备份 LAN-freebackup 通过存储区域网而不使用局域网(LAN)资源来传输数据的备份方法。 3.16 网络数据管理协议 networkdatamanagementprotocol 一种基于网络的协议和机制,用于控制备份、恢复以及在主要和次要存储器之间的数据传输。 4 数据备份与恢复产品等级划分 根据安全功能要求的不同,将数据备份与恢复产品分为两个等级:基本级和增强级。产品等级划分 如表1所示。 第5章、第6章两章对每一等级的具体要求分别进行描述。其中“加粗宋体字”表示所描述的要求 仅适用于增强级产品。 在产品等级划分中对产品性能不作要求。产品的性能相关指标和测试方法参见附录 A。 技术要求 5.1 基本级产品要求 5.1.1 功能要求 5.1.1.1 备份对象支持 数据备份与恢复产品应能对数据库、数据卷、文件、操作系统等的数据、结构和状态进行备份和 恢复。 5.1.1.2 运行平台支持 5.1.1.2.1 备份服务器运行平台支持 在既定的操作系统平台下备份服务器程序的所有功能应能正常运行。 5.1.1.2.2 备份客户端运行平台支持 在既定的操作系统平台下备份客户端程序的所有功能应能正常运行。 5.1.1.2.3 备份存储节点运行平台支持 在既定的操作系统平台下备份存储节点程序的所有功能应能正常运行。