一、前言

大家好，上一期小堂给大家介绍了一个低成本的数据异地灾备方案，适用于数据源位于linux服务器的场景。本期将介绍数据源位于windows服务器场景下的异地数据灾备。

二、部署实施步骤

2.1 开通一台公有云服务器

开通一台公有云服务器，云服务器是一种简单高效、可弹性伸缩的计算服务，能提升运维效率，降低IT成本。可搭载不同类型的云磁盘，根据不同的存储设备划分不同的价格，应用于不同的场景，为客户提供可选择的不同磁盘类型以满足用户不同的读写要求。同时提供高数据可用性能力；底层磁盘数据冗余写入，物理损坏自动修复，服务零中断；故障自动跨可用域迁移。

日常备份云服务器配置推荐:

CPU：2核
内存：2G
硬盘：1TB~10TB HDD (大容量高性价比，支持按需无缝扩容)
操作系统：centos7.6

2.2 配置公有云服务器

建立备份文件存放目录
 mkdir -p /data/ftp/ 安装并配置FTP服务
 #安装FTP服务
 yum -y install vsftpd pam
 systemctl start vsftpd
 systemctl enable vsftpd
 #修改FTP配置文件
 #不允许匿名用户登录
 sed -i "s#anonymous_enable=YES#anonymous_enable=NO#g" /etc/vsftpd/vsftpd.conf
 #禁止匿名用户上传
 sed -i "s@#anon_upload_enable=YES@anon_upload_enable=NO@g" /etc/vsftpd/vsftpd.conf
 #禁止匿名用户建立目录
 sed -i "s@#anon_mkdir_write_enable=YES@anon_mkdir_write_enable=NO@g" /etc/vsftpd/vsftpd.conf
 #设定禁止上传文件更改宿主
 sed -i "s@#chown_uploads=YES@chown_uploads=NO@g" /etc/vsftpd/vsftpd.conf
 #设定vsftpd服务日志保存路径，注意文件权限
 sed -i "s@#xferlog_file=/var/log/xferlog@xferlog_file=/var/log/xferlog@g" /etc/vsftpd/vsftpd.conf
 #设定空闲链接超时时间
 sed -i "s@#idle_session_timeout=600@idle_session_timeout=600@g" /etc/vsftpd/vsftpd.conf
 #设定最大数据传输时间
 sed -i "s@#data_connection_timeout=120@data_connection_timeout=3600@g" /etc/vsftpd/vsftpd.conf
 #设定支撑vsftpd服务的宿主用户，注意相关文件权限问题
 #nopriv_user=ftpsecure
 #设定支持异步传输的功能
 #async_abor_enable=YES
 #设置vsftpd的登陆标语
 sed -i "s@#ftpd_banner=Welcome to blah FTP service.@ftpd_banner=Welcome to Efly FTP service.@g" /etc/vsftpd/vsftpd.conf
 #禁止用户登出自己的ftp主目录
 sed -i "s@#chroot_list_enable=YES@chroot_list_enable=NO@g" /etc/vsftpd/vsftpd.conf
 #禁止用户登陆ftp后使用ls -R 命令。该命令会对服务器性能造成巨大开销，如果该项运行当多个用户使用该命令会对服务器造成威胁。
 sed -i "s@#ls_recurse_enable=YES@ls_recurse_enable=NO@g" /etc/vsftpd/vsftpd.conf
 #设定vsftpd服务工作在standalone模式下。所谓standalone模式就是该服务拥有自己的守护进程，在ps -A可以看出vsftpd的守护进程名。如果不想工作在standalone模式下，可以选择SuperDaemon模式，注释掉即可，在该模式下vsftpd将没有自己的守护进程，而是由超级守护进程Xinetd全权代理，>与此同时，vsftpd服务的许多功能，将得不到实现。
 sed -i "s@listen=NO@listen=YES@g" /etc/vsftpd/vsftpd.conf
 sed -i "s@listen_ipv6=YES@listen_ipv6=NO@g" /etc/vsftpd/vsftpd.conf
 #重启ftp服务生效
 systemctl start vsftpd 修改公有云服务器SSH端口，防止黑客恶意扫描。
 #以SSH端口为8888为例
 echo "Port 8888" >> /etc/ssh/sshd_config
 #重启ssh服务
 systemctl restart sshd 配置公有云服务器防火墙，只允许可信IP接入访问。
 #编辑防火墙策略
 cat > /etc/sysconfig/iptables << EOF
 *filter
 :INPUT DROP [0:0]
 :FORWARD ACCEPT [0:0]
 :OUTPUT ACCEPT [0:0]
 -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
 -A INPUT -p icmp -j ACCEPT
 -A INPUT -i lo -j ACCEPT
 #添加允许可信IP接入访问
 -A INPUT -s <可信IP>/32 -j ACCEPT
 COMMIT
 EOF
 #导入防火墙策略
 iptables-restore < /etc/sysconfig/iptables

2.3 配置备份策略

登录数据所在的windows服务器，登录ftp。

打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。如下图所示：

登录数据所在的windows服务器，整理需要备份的文件。
打开资源管理器，建立文件夹，整理需要备份的文件。如下图所示：

登录数据所在的windows服务器，将需要备份的资料拖动到FTP服务器上。完成数据备份。

三、查看数据备份情况

查看数据备份情况
#SSH登录公有云服务器，查看备份文件
ls /data/ftp/

从备份文件中恢复数据
打开资源管理器，在地址栏输入ftp://<公有云服务器IP>，访问FTP服务。找到需要恢复的文件，从FTP服务器上拖动到本地。

四、小结

最近两期给大家介绍一种低成本的异地数据灾备方案，它具有低成本、高灵活性的特点，适用于有数据异地备份需求的企业或个人。谢谢大家！