容災建設能否一勞永逸

1、容災建設能否一勞永逸容災(Disaster Tolerance)是一個比較寬泛的概念。一提 到容災 ,人們首先想到的是數(shù)據(jù)備份。對于企業(yè)來說,關鍵數(shù)據(jù)的丟失會在很大程度上影響業(yè)務的發(fā)展,同時造成嚴重的經(jīng)濟損失。但是 ,很多企業(yè)至今都沒能真正理解什么是容災 認為只要建立了備份系統(tǒng) ,就可以高枕無憂了。 容災就是盡可 能地避免或減少由災難帶來的數(shù)據(jù)損失和業(yè)務中斷。備份和 恢復是容災中最重要的組成部分。容災是一項系統(tǒng)工程從廣義上講 ,所有與業(yè)務連續(xù)性相關的內(nèi)容都可以納入 到容災的范疇中 ;從狹義上講 ,容災是指生產(chǎn)站點以外的冗余 站點。當災難發(fā)生后 ,生產(chǎn)站點受到破壞 ,冗余站點可以接管 用戶的正常

2、業(yè)務 ,保證業(yè)務不間斷。為了實現(xiàn)更高的可用性,許多用戶甚至建立了多個冗余站點。衡量容災系統(tǒng)有兩個主要指標一一RPO和RTO,RPO弋表允許丟失的數(shù)據(jù)量，RTO代表系統(tǒng)恢復的時間。RPO與RTO的 值越小 ,表明系統(tǒng)的可用性越高 ,當然用戶所需的建設投資也 越大。哪些事件可以定義為災難呢 ?典型的災難事件是指自然 災難 ,如火災、地震等 ,還有其他一些災難 ,比如設備故障、軟 件故障、電信網(wǎng)絡中斷、電力故障等。此外 ,人為因素也可能 釀成大禍 ,如操作人員誤刪除數(shù)據(jù)等。 圖中列舉了企業(yè)中常見 的故障和災難。容災是一項系統(tǒng)工程 ,而不僅僅是一項保持生產(chǎn)系統(tǒng)業(yè) 務不間斷的技術。 不過 ,很多企業(yè)對容

3、災的關注僅停留在技術 層面上 ,對容災的流程、 規(guī)范及具體措施等一知半解。 一些中 小企業(yè)為建設數(shù)據(jù)備份和容災系統(tǒng)花費了大量人力和財力。 但是在容災系統(tǒng)建成后的幾年中 ,企業(yè)沒有遇到任何大的災 難,于是放松了警惕。很多國外公司在這方面做得非常好,盡管幾年中都未遇到大災難 ,備份用的磁帶幾乎沒有派上用場 , 仍一如既往地搞好容災的每一個環(huán)節(jié) ,每月都對容災方案的 可行性進行評估 ,并進行演練。容災系統(tǒng)的建設容災系統(tǒng)的建設可以分成四個階段。第一階段 ,部署本地高可用性解決方案。 最常見的本地高 可用性方案當屬雙機和集群系統(tǒng)。雙機容錯系統(tǒng)一般采用共 享磁盤陣列柜 ,當工作機出現(xiàn)故障時 ,備機接替其工

4、作。但是 雙機和集群系統(tǒng)只能保證系統(tǒng)的高可用性,一旦磁盤陣列本 身出現(xiàn)單點故障 ,將影響業(yè)務的正常運轉(zhuǎn)。由此可見 ,即使為 關鍵業(yè)務系統(tǒng)配備了集群和雙機方案 ,也不能完全保證數(shù)據(jù) 不丟失 ,數(shù)據(jù)容災是保障數(shù)據(jù)安全必不可少的手段。第二階段 ,實現(xiàn)數(shù)據(jù)容災。 建設數(shù)據(jù)容災系統(tǒng)可以分為以 下幾步。1. 本地離線數(shù)據(jù)備份 數(shù)據(jù)僅在本地進行備份和恢復 ,可 將備份數(shù)據(jù)移到可移動介質(zhì) （如磁帶、光盤、膠片、硬盤等 ） 上。如果覺得介質(zhì)存放在本地不安全 ,用戶還可以定期將介質(zhì) 以人工方式收集并運送到容災中心。用戶采用本地離線數(shù)據(jù) 備份方式 ,不僅投資較少 , 而且可以利用應用系統(tǒng)本身的備份 功能或者手工冷備

5、份的方式完成對數(shù)據(jù)的保護。本地離線數(shù) 據(jù)備份的缺點在于 :備份工作需手動完成 ;對數(shù)據(jù)庫應用進行 備份時 ,可能要停止對外服務 ;備份介質(zhì)的歸檔和恢復工作十 分復雜 ,并且無法預計數(shù)據(jù)丟失的多少和恢復時間的長短,很可能造成數(shù)據(jù)無法恢復。2. 遠程在線數(shù)據(jù)備份 對恢復時間要求較高且沒在本地 進行備份的企業(yè) ,可通過遠程網(wǎng)絡直接將數(shù)據(jù)備份到容災中 心的存儲池中。當災難發(fā)生后 ,用戶需要完成包括系統(tǒng)恢復、 數(shù)據(jù)恢復、 對外提供應用服務等在內(nèi)的一整套恢復工作,所需時間為數(shù)小時或數(shù)天。遠程在線數(shù)據(jù)備份可以實現(xiàn)自動備份 和歸檔 ,并能通過網(wǎng)絡自動將數(shù)據(jù)傳輸?shù)疆惖?,還可保留多份 數(shù)據(jù)副本等。遠程在線數(shù)據(jù)備

6、份已得到了廣泛應用。賽門鐵克、CommVault、上海愛數(shù)軟件有限公司等都擁有此類方案然而 ,隨著企業(yè)數(shù)據(jù)的爆炸性增長 ,一日一備的備份方式 已無法滿足關鍵業(yè)務對連續(xù)數(shù)據(jù)保護的要求 ,大數(shù)據(jù)量的備 份工作無法在指定的備份窗口內(nèi)完成 ,數(shù)據(jù)恢復的速度不夠 快 ,可靠性不高 ,還有可能導致還原失敗。3. 數(shù)據(jù)復制 為突破備份窗口的瓶頸 ,以持續(xù)數(shù)據(jù)保護 (CDP、快照為代表的新一代數(shù)據(jù)容災技術應運而生。CDP是一種基于數(shù)據(jù)連續(xù)時間點的技術 ,其作用是在故障瞬間完成 任意時間點的故障恢復 ,從根本上解決傳統(tǒng)備份恢復能力弱 等問題。第三階段 ,建設應用級容災。 應用級容災系統(tǒng)有三個特性 即良好的容災適

7、應能力、容災數(shù)據(jù)的實時性、容災的可接管 能力。 數(shù)據(jù)級容災是應用容災的基礎。 與數(shù)據(jù)容災不同 ,應用 級容災可以保證業(yè)務的連續(xù)性。應用級容災系統(tǒng)可以提供不 間斷的應用服務 ,從而保證信息系統(tǒng)的服務完整性、 可靠性和 安全性。基于復制技術的應用級容災是一種趨勢?；趶椭萍夹g 的數(shù)據(jù)保護正與傳統(tǒng)的數(shù)據(jù)保護相融合 ,并成為保護虛擬服 務器環(huán)境的重要手段。 如今 ,傳統(tǒng)的備份產(chǎn)品中也增加了管理 復制和快照等功能。 隨著存儲即服務和云計算逐漸流行 ,托管 的復制服務變得更加常見。數(shù)據(jù)復制的效率依賴于帶寬。因 此，人們將針對 WAN進行優(yōu)化的產(chǎn)品，如思科、思杰、Riverbed、 F5、Juniper、Packeteer、Silver Peak、Blue Coat 的產(chǎn)品與復制 產(chǎn)品一起使用 ,從而達到節(jié)省帶寬的目的。第四階段 ,實現(xiàn)災難恢復。無論采用哪種容災方案 ,其最 終的目的都是為了更好地應對突如其來的各種災難,盡量減少數(shù)據(jù)丟失 ,實現(xiàn)業(yè)務的快速恢復。 信息系統(tǒng)災難恢復規(guī)范 將災難恢復的能力劃分成六個等級。 最高的第六級容災 ,數(shù)據(jù) 丟失近似為零 ,業(yè)務恢復的速度為分鐘級。對數(shù)據(jù)的可靠性、 可用性要求很高的用戶通常選擇此種