[发明专利]数据备份系统及方法

说明书

技术领域

本发明涉及一种数据备份方法，以及应用该方法的数据备份系统。

背景技术

由于服务器机房维护成本比较高，大多数中小型的互联网企业都将服务器托管在互联网数据中心（IDC）或购买云服务器。在一些情况下，需把数据从远端服务器同步到企业内网。出于安全性考虑，远端服务器数据一般只允许局域网IP或特定的外网IP访问。而很多企业出于成本考虑会使用动态IP接入互联网，为了将数据从远端服务器同步到企业内网，企业不得不允许特定账号可以使用任何IP访问（增加了安全风险）或者使用静态IP（增加了费用成本）。

发明内容

鉴于此，有必要提供一种在不增加远程数据库安全风险和不增加企业费用成本的的前提下，对远程服务器数据库进行定时增量备份的一种数据备份系统及方法。

第一方面，本发明实施方式提供一种数据备份系统，包括： 一主服务器，所述主服务器用于运行一主数据库，所述主数据库允许来自符合第一条件的互联网协议地址的访问； 第一转换模块，所述第一转换模块与所述主服务器进行数据传输，所述第一转换模块的互联网协议地址符合所述第一条件； 第二转换模块，所述第二转换模块与所述第一转换模块连接进行数据传输；及 一从服务器，所述从服务器用于运行一从数据库，所述从数据库版本与所述主数据库版本相同，所述第二转换模块与所述从服务器进行数据传输。

进一步的，所述第一转换模块位于所述主服务器中。

进一步的，所述第一条件为互联网协议地址位于所述主服务器的白名单中。

进一步的，所述第二转换模块位于所述从服务器中。

进一步的，所述第二转换模块与第一转换模块通过安全外壳协议连接。

进一步的，所述主服务器的白名单中包括局域网互联网协议地址。

进一步的，所述第一转换模块用于进行端口转换。

进一步的，所述第二转换模块用于进行端口转换。

进一步的，所述从服务器的互联网协议地址是动态的。

第二方面，本发明实施方式还提供一种数据备份方法，用于上述数据备份系统，包括： 所述从服务器发送数据复制请求至所述第二转换模块； 所述第二转换模块通过安全外壳协议将所述数据复制请求输出至所述第一转换模块； 所述第一转换模块输出所述数据复制请求至所述主服务器； 所述主服务器依次通过所述第一转换模块、第二转换模块将数据复制到所述从服务器以完成备份。

附图说明

图1为本发明数据备份系统的较佳实施方式的方框图。

图2为本发明数据备份方法的较佳实施方式的流程图。

具体实施方式

下面详细描述本申请的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本申请，而不能理解为对本申请的限制。

请参考图1，本发明数据备份系统100的较佳实施方式包括主服务器10，第一转换模块11，从服务器20以及第二转换模块21。

所述主服务器10用于运行一主数据库，所述主数据库允许来自符合第一条件的互联网协议地址的访问。

所述第一转换模块11与所述主服务器10进行数据传输，所述第一转换模块11的互联网协议地址符合所述第一条件。

所述第二转换模块21与所述第一转换模块11连接进行数据传输。所述从服务器20用于运行一从数据库，所述从数据库版本与所述主数据库版本相同，所述第二转换模块21与所述从服务器20进行数据传输。

在一实施方式中，所述第一转换模块11位于所述主服务器10中。

在一实施方式中，所述第一条件为：所述访问的互联网协议地址为所述主服务器10允许的互联网协议地址。例如，所述主服务器10内建有一白名单，所述白名单记录有若干固定互联网协议地址以及局域网协议地址。当数据传输访问信号来自于所述白名单上记录的协议地址时，所述主服务器10允许进行数据传输。当数据传输访问信号并非来自于所述白名单上记录的协议地址时，所述主服务器10不允许进行数据传输。

在一实施方式中，所述第二转换模块21位于所述从服务器20中。

所述第二转换模块21与所述第一转换模块11通过安全外壳协议连接。通过所述安全外壳协议，所述第一转换模块11到第二转换模块21之间的数据传输不需要传输登录口令，可以提高数据传输的安全性。

在一实施方式中，所述从服务器20使用基于密钥的安全验证，通过安全外壳协议连接到主服务器10。