3．存储数据的安全

银行数据存储的形式很多，如磁盘、磁带等各种介质。如何保障存储数据的安全是银行在进行数据存储安全设计时需要重点考虑的内容。其中，数据备份是一种常见的数据存储安全保障方式。

(1)数据备份的方式一般来说，银行数据备份方式常见的有如下几种：

1) LAN/LAN-FREE备份，是以网络为基础进行数据传输的备份模式。通常配置一台独立的主机作为备份服务器，并连接备份磁带库，由它负责整个系统的备份操作。在数据备份时，备份对象把数据通过网络传输到备份服务器并写入磁带库中实现备份。

2) LAN-FREE备份，是以SAN（存储区域网络）为基础进行备份数据传输的备份架构模式。在LAN-FREE备份中，多台主机通过SAN共享磁带库，数据流不再经过网络而直接从磁盘阵列传输到磁带库内，无须占用网络带宽( LAN-FREE)，从而彻底解决传统LAN备份方式需要占用大量LAN资源的问题。

3)数据库冷备份、热备份。冷备份又称为“脱机备份”，是指在数据库保持关闭的状态下，把数据库的配置文件、数据文件、控制文件、重做日志文件和归档日志文件复制到其他地方保存起来。热备份又称为联机备份或归档备份，是在数据库保持开放状态下对数据库进行的备份。热备份的好处是不必关闭数据库，不影响数据库系统的正常运行。

4)全量备份、增量备份。全量备份(Full Backup)，即对设定的整个目录或数据进行全部备份，而不考虑它在上次备份后是否被改变。增量备份，又分为累积增量备份和差分增量备份。累积增量备份只备份自上一次全备份以来变化过的数据。差分增量备份只备份自上一次备份以来增加、改动过的数据（不管上一次备份是全备份、差分增量备份，还是累积增量备份）。