異地容災(zāi)方案集錦.doc

1、異地容滅備份.,都有幾種容滅備份的解決方案.每一種方案的優(yōu)勢(shì)和劣勢(shì).然后針對(duì)客戶的需求.進(jìn)行對(duì)客戶來講解或是說明.災(zāi)難備份： 災(zāi)難備份是指為了減少災(zāi)難發(fā)生的概率，以及減少災(zāi)難發(fā)生時(shí)或發(fā)生后造成的損失而采取的各種防范措施。災(zāi)難恢復(fù)： 災(zāi)難恢復(fù)是一個(gè)在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難后，在遠(yuǎn)離災(zāi)難現(xiàn)場(chǎng)的地方重新組織系統(tǒng)運(yùn)行和恢復(fù)營業(yè)的過程。災(zāi)難恢復(fù)的目標(biāo)一是保護(hù)數(shù)據(jù)的完整性，使業(yè)務(wù)數(shù)據(jù)損失最少甚至沒有業(yè)務(wù)數(shù)據(jù)損失。二是快速恢復(fù)營業(yè)，使業(yè)務(wù)停頓時(shí)間最短甚至不中斷業(yè)務(wù)。災(zāi)難備份中心： 災(zāi)難備份中心是一個(gè)擁有備份系統(tǒng)與場(chǎng)地，配備了專職人員，建立并制定了一系列運(yùn)行管理制度、數(shù)據(jù)備份策略和災(zāi)難恢復(fù)程序，可以承擔(dān)災(zāi)難恢復(fù)任

2、務(wù)的機(jī)構(gòu)。災(zāi)難應(yīng)急方案： 災(zāi)難應(yīng)急方案是指在發(fā)生計(jì)算機(jī)系統(tǒng)災(zāi)難事件時(shí)，為了盡可能減少損失，而對(duì)計(jì)算機(jī)應(yīng)用系統(tǒng)采取的搶救措施、故障隔離措施、恢復(fù)過程以及工作人員救護(hù)和撤離計(jì)劃等。災(zāi)難恢復(fù)方案：是一套為保證在計(jì)算機(jī)系統(tǒng)發(fā)生災(zāi)難后恢復(fù)業(yè)務(wù)運(yùn)行而預(yù)先制定的一套技術(shù)措施、管理方法和處理步驟。它是在充分考慮經(jīng)濟(jì)、技術(shù)、管理和社會(huì)條件的可行性的基礎(chǔ)之上，提出的最佳災(zāi)難恢復(fù)策略。從數(shù)據(jù)用途角度分析一般可將需要備份的數(shù)據(jù)分為：系統(tǒng)數(shù)據(jù)、基礎(chǔ)數(shù)據(jù)、應(yīng)用數(shù)據(jù)、臨時(shí)數(shù)據(jù)；根據(jù)數(shù)據(jù)存貯與管理方式又可分為：數(shù)據(jù)庫數(shù)據(jù)、非數(shù)據(jù)庫數(shù)據(jù)、孤立數(shù)據(jù)、遺失數(shù)據(jù)。 系統(tǒng)數(shù)據(jù)（system data）： 系統(tǒng)數(shù)據(jù)主要是指操作系統(tǒng)、數(shù)據(jù)

3、庫系統(tǒng)安裝的各類軟件包和應(yīng)用系統(tǒng)執(zhí)行程序。系統(tǒng)數(shù)據(jù)在系統(tǒng)安裝后基本上不再變動(dòng)，只有在操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)版本升級(jí)或應(yīng)用程序調(diào)整時(shí)才發(fā)生變化。系統(tǒng)數(shù)據(jù)一般都有標(biāo)準(zhǔn)的安裝介質(zhì)（軟盤、磁帶、光盤）。 基礎(chǔ)數(shù)據(jù)（infrastructure data）： 基礎(chǔ)數(shù)據(jù)主要是指保證業(yè)務(wù)系統(tǒng)正常運(yùn)行所使用的系統(tǒng)目錄、用戶目錄、系統(tǒng)配置文件、網(wǎng)絡(luò)配置文件、應(yīng)用配置文件、存取權(quán)限控制等?；A(chǔ)數(shù)據(jù)隨業(yè)務(wù)系統(tǒng)運(yùn)行環(huán)境的變化而變化，一般作為系統(tǒng)檔案進(jìn)行保存。 應(yīng)用數(shù)據(jù)（application data）： 應(yīng)用數(shù)據(jù)主要是指業(yè)務(wù)系統(tǒng)的所有業(yè)務(wù)數(shù)據(jù)，對(duì)數(shù)據(jù)的安全性、準(zhǔn)確性、完整性要求很高而且變化頻繁。 臨時(shí)數(shù)據(jù)（tempo

4、rary data）： 主要是指操作系統(tǒng)、數(shù)據(jù)庫產(chǎn)生的系統(tǒng)運(yùn)行記錄、數(shù)據(jù)庫邏輯日志和應(yīng)用程序在執(zhí)行過程中產(chǎn)生的各種打印、傳輸臨時(shí)文件，隨系統(tǒng)運(yùn)行和業(yè)務(wù)的發(fā)生而變化。臨時(shí)數(shù)據(jù)對(duì)業(yè)務(wù)數(shù)據(jù)的完整性影響不大，增大后需要定期進(jìn)行清理。 數(shù)據(jù)庫數(shù)據(jù)（database data）：是指通過數(shù)據(jù)庫管理系統(tǒng)（dbms）來進(jìn)行存取和管理的數(shù)據(jù)。 非數(shù)據(jù)庫數(shù)據(jù)（non-database data）：是指通過文件等非數(shù)據(jù)庫管理系統(tǒng)來進(jìn)行存取和管理的數(shù)據(jù)。 孤立數(shù)據(jù)（orphan data）： 是指從最后一次業(yè)務(wù)數(shù)據(jù)備份后到災(zāi)難發(fā)生、系統(tǒng)運(yùn)行停止前未備份的數(shù)據(jù)。這部分?jǐn)?shù)據(jù)通常需要通過人工等方法重新錄入到系統(tǒng)中。一般情況

5、下，孤立數(shù)據(jù)越多，系統(tǒng)恢復(fù)的時(shí)間就越長(zhǎng)，業(yè)務(wù)的停頓時(shí)間也就越長(zhǎng)。孤立數(shù)據(jù)的多少與數(shù)據(jù)備份的周期有很大關(guān)系。 對(duì)數(shù)據(jù)庫數(shù)據(jù)可通過邏輯日志來恢復(fù)全部或部分孤立數(shù)據(jù)，對(duì)非數(shù)據(jù)庫數(shù)據(jù)則需通過其它方法如縮短備份周期來減少孤立數(shù)據(jù)。 遺失數(shù)據(jù)（lost data）： 是指無法恢復(fù)或重建的數(shù)據(jù)。在災(zāi)難備份系統(tǒng)的設(shè)計(jì)與實(shí)施中，要重點(diǎn)考慮的就是防止遺失數(shù)據(jù)的產(chǎn)生或減少遺失數(shù)據(jù)的數(shù)量，以及如何快速查找遺失數(shù)據(jù)等等。 目前比較實(shí)用的數(shù)據(jù)備份方式可分為本地備份異地保存、遠(yuǎn)程磁帶庫與光盤庫、遠(yuǎn)程關(guān)鍵數(shù)據(jù)+定期備份、遠(yuǎn)程數(shù)據(jù)庫復(fù)制、網(wǎng)絡(luò)數(shù)據(jù)鏡像、遠(yuǎn)程鏡像磁盤等六種。（1）本地備份異地保存 是指按一定的時(shí)間間隔（如一天）將

6、系統(tǒng)某一時(shí)刻的數(shù)據(jù)備份到磁帶、磁盤、光盤等介質(zhì)上，然后及時(shí)地傳遞到遠(yuǎn)離運(yùn)行中心的、安全的地方保存起來。（2）遠(yuǎn)程磁帶庫、光盤庫 是指通過網(wǎng)絡(luò)將數(shù)據(jù)傳送到遠(yuǎn)離生產(chǎn)中心的磁帶庫或光盤庫系統(tǒng)。本方式要求在生產(chǎn)系統(tǒng)與磁帶庫或光盤庫系統(tǒng)之間建立通信線路。（3）遠(yuǎn)程關(guān)鍵數(shù)據(jù)+定期備份 本方式定期備份全部數(shù)據(jù)，同時(shí)生產(chǎn)系統(tǒng)實(shí)時(shí)向備份系統(tǒng)傳送數(shù)據(jù)庫日志或應(yīng)用系統(tǒng)交易流水等關(guān)鍵數(shù)據(jù)。（4）遠(yuǎn)程數(shù)據(jù)庫復(fù)制 在與生產(chǎn)系統(tǒng)相分離的備份系統(tǒng)上建立生產(chǎn)系統(tǒng)上重要數(shù)據(jù)庫的一個(gè)鏡像拷貝，通過通信線路將生產(chǎn)系統(tǒng)的數(shù)據(jù)庫日志傳送到備份系統(tǒng)，使備份系統(tǒng)的數(shù)據(jù)庫與生產(chǎn)系統(tǒng)的數(shù)據(jù)庫數(shù)據(jù)變化保持同步。（5）網(wǎng)絡(luò)數(shù)據(jù)鏡像 是指對(duì)生產(chǎn)系統(tǒng)的

7、數(shù)據(jù)庫數(shù)據(jù)和重要的數(shù)據(jù)與目標(biāo)文件進(jìn)行監(jiān)控與跟蹤，并將對(duì)這些數(shù)據(jù)及目標(biāo)文件的操作日志通過網(wǎng)絡(luò)實(shí)時(shí)傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)操作日志對(duì)磁盤中數(shù)據(jù)進(jìn)行更新，以保證生產(chǎn)系統(tǒng)與備份系統(tǒng)數(shù)據(jù)同步。（6）遠(yuǎn)程鏡像磁盤利用高速光纖通信線路和特殊的磁盤控制技術(shù)將鏡像磁盤安放到遠(yuǎn)離生產(chǎn)系統(tǒng)的地方，鏡像磁盤的數(shù)據(jù)與主磁盤數(shù)據(jù)以實(shí)時(shí)同步或?qū)崟r(shí)異步方式保持一致。磁盤鏡像可備份所有類型的數(shù)據(jù)。隨著信息化進(jìn)程的加快，電子商務(wù)和電子政務(wù)逐漸成為社會(huì)經(jīng)濟(jì)的重要組成部分。將業(yè)務(wù)建立在it系統(tǒng)上的企事業(yè)單位開始重視信息的安全性，這同時(shí)也是單位決策者最為關(guān)心的問題。影響信息安全的因素是多方面的，因此需要采用不同的技術(shù)手段來解決。

8、所謂容災(zāi)，就是為了防范由于自然災(zāi)害、社會(huì)動(dòng)亂和人為破壞造成的企事業(yè)單位信息系統(tǒng)數(shù)據(jù)損失的一項(xiàng)系統(tǒng)工程。正確認(rèn)識(shí)容災(zāi)業(yè)務(wù)連續(xù)性（bc）與數(shù)據(jù)安全性是密切相關(guān)的，數(shù)據(jù)安全性是實(shí)現(xiàn)bc的基礎(chǔ)。統(tǒng)計(jì)結(jié)果表明，在過去5年內(nèi)，全球93的公司有過丟失重要數(shù)據(jù)而造成業(yè)務(wù)損失的經(jīng)歷，72% 的業(yè)務(wù)沒有可靠的bc計(jì)劃，只有18%的最終用戶的數(shù)據(jù)得到了可靠保護(hù)。許多企事業(yè)單位雖然已經(jīng)認(rèn)識(shí)到信息安全的重要性，但沒有實(shí)施保證信息安全的行動(dòng)，這其中的原因是多方面的，最主要的一個(gè)就是在如何建立容災(zāi)系統(tǒng)的問題上存在種種疑惑。我國企事業(yè)單位在實(shí)施容災(zāi)工程方面尚處于初級(jí)階段，對(duì)容災(zāi)技術(shù)的了解主要來自國外廠商的一些介紹。某些已經(jīng)建

9、成并投入使用的容災(zāi)系統(tǒng)，只能實(shí)現(xiàn)單一業(yè)務(wù)的數(shù)據(jù)容災(zāi)，而且存在總體投入成本高、投資回報(bào)率低、容災(zāi)數(shù)據(jù)的可恢復(fù)性難以驗(yàn)證、需要購買廠商的技術(shù)支持、管理成本居高不下等問題。以上種種因素使得部分準(zhǔn)備建立容災(zāi)系統(tǒng)的用戶裹足不前。我們應(yīng)該如何認(rèn)識(shí)容災(zāi)呢？容災(zāi)是一項(xiàng)系統(tǒng)工程。用戶在建立容災(zāi)系統(tǒng)之前，首先要進(jìn)行全面的系統(tǒng)分析，其中包括業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)分析、容災(zāi)系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)的影響分析和投資效益分析。風(fēng)險(xiǎn)分析是檢查那些可能造成數(shù)據(jù)損失或者系統(tǒng)癱瘓的外在和內(nèi)在因素。既然是容災(zāi)，必須充分考慮業(yè)務(wù)系統(tǒng)所在地的自然環(huán)境，針對(duì)可能發(fā)生的災(zāi)難，準(zhǔn)備相應(yīng)的容災(zāi)對(duì)策。容災(zāi)系統(tǒng)肯定對(duì)業(yè)務(wù)系統(tǒng)的性能有一定影響，因此，對(duì)于那些高負(fù)荷運(yùn)行

10、的業(yè)務(wù)系統(tǒng)必須認(rèn)真計(jì)算。建立容災(zāi)系統(tǒng)，除了需要購買必要的設(shè)備外，還要考慮系統(tǒng)維護(hù)管理成本和使用通信線路的費(fèi)用。設(shè)計(jì)容災(zāi)系統(tǒng)，必須提出設(shè)計(jì)指標(biāo)。既然建立容災(zāi)系統(tǒng)是為了數(shù)據(jù)或者業(yè)務(wù)的快速恢復(fù)，容災(zāi)系統(tǒng)的設(shè)計(jì)指標(biāo)就與業(yè)務(wù)系統(tǒng)的數(shù)據(jù)可恢復(fù)性密切相關(guān)。rto（recovery time objective）代表容災(zāi)系統(tǒng)在災(zāi)難發(fā)生后數(shù)據(jù)或者系統(tǒng)恢復(fù)所用的時(shí)間。rpo（recovery point objective）代表災(zāi)難發(fā)生時(shí)已經(jīng)備份的數(shù)據(jù)與生產(chǎn)中心數(shù)據(jù)的時(shí)間差。此外，設(shè)計(jì)容災(zāi)系統(tǒng)還需要考慮選擇容災(zāi)備份中心地點(diǎn)。數(shù)據(jù)庫容災(zāi)要保證備份數(shù)據(jù)庫的一致性，最好能夠?qū)浞輸?shù)據(jù)庫進(jìn)行對(duì)生產(chǎn)系統(tǒng)無干擾的實(shí)時(shí)檢驗(yàn)。通

11、常情況下，容災(zāi)系統(tǒng)投資較大，使用概率較低，因此，需要對(duì)總體投入成本（tco）和投資回報(bào)率（roi）進(jìn)行認(rèn)真的分析和計(jì)算。目前，市場(chǎng)上有多種成熟的容災(zāi)技術(shù)可以選擇，這些容災(zāi)技術(shù)最主要的技術(shù)差異在于數(shù)據(jù)復(fù)制的發(fā)起平臺(tái)和接受平臺(tái)。數(shù)據(jù)備份后的異地保存方式依靠備份介質(zhì)的移動(dòng)和保存。存儲(chǔ)子系統(tǒng)邏輯卷之間的數(shù)據(jù)復(fù)制依靠存儲(chǔ)子系統(tǒng)的數(shù)據(jù)復(fù)制軟件。應(yīng)用系統(tǒng)邏輯卷之間的數(shù)據(jù)復(fù)制依靠主機(jī)卷管理軟件的遠(yuǎn)程數(shù)據(jù)復(fù)制功能。虛擬存儲(chǔ)系統(tǒng)之間的數(shù)據(jù)復(fù)制依靠虛擬存儲(chǔ)管理平臺(tái)的邏輯卷復(fù)制軟件。數(shù)據(jù)庫服務(wù)器之間的數(shù)據(jù)庫復(fù)制依靠數(shù)據(jù)庫ods功能的擴(kuò)展。企事業(yè)單位中的決策者在實(shí)施容災(zāi)系統(tǒng)工程時(shí)，必須制定詳細(xì)的容災(zāi)計(jì)劃。通過制定容災(zāi)計(jì)

12、劃，可以幫助用戶根據(jù)自己的業(yè)務(wù)模式來確定容災(zāi)系統(tǒng)的設(shè)計(jì)要求，根據(jù)系統(tǒng)分析決定容災(zāi)系統(tǒng)設(shè)計(jì)參數(shù)，根據(jù)業(yè)務(wù)系統(tǒng)的區(qū)域網(wǎng)絡(luò)環(huán)境選擇合適的容災(zāi)技術(shù)。容災(zāi)計(jì)劃還應(yīng)該包括制定災(zāi)難發(fā)生后的應(yīng)急程序，建立啟動(dòng)容災(zāi)系統(tǒng)的管理機(jī)構(gòu)和各方面的行動(dòng)小組，以及一些非技術(shù)的因素（如損失評(píng)估與保險(xiǎn)商、設(shè)備重建與供應(yīng)商、社會(huì)公共關(guān)系與系統(tǒng)用戶等）?？偠灾?，容災(zāi)是一項(xiàng)系統(tǒng)工程，必須通過制定詳細(xì)的容災(zāi)計(jì)劃來實(shí)施。在后續(xù)文章中，將就如何建設(shè)容災(zāi)系統(tǒng)的其它問題進(jìn)行深入探討。容災(zāi)工程的系統(tǒng)分析容災(zāi)工程的系統(tǒng)分析包括：業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)分析（risk analysis），容災(zāi)系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)的影響分析（business impact ana

13、lysis）和容災(zāi)系統(tǒng)的投入和產(chǎn)出分析（cost-benefit analysis）業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)分析建立容災(zāi)工程的最終目的是保證在災(zāi)難造成對(duì)業(yè)務(wù)數(shù)據(jù)破壞后，業(yè)務(wù)數(shù)據(jù)的可恢復(fù)性，所以，首先要分析本地區(qū)影響業(yè)務(wù)數(shù)據(jù)安全性的災(zāi)難有哪些種類。災(zāi)難可以分為自然災(zāi)難，社會(huì)災(zāi)難和人為災(zāi)難。自然災(zāi)難包括火災(zāi)、水災(zāi)、地震等突發(fā)自然災(zāi)害造成的業(yè)務(wù)系統(tǒng)的災(zāi)難，而不同地區(qū)的自然災(zāi)害的發(fā)生有一定的統(tǒng)計(jì)概率，而且自然災(zāi)害的影響范圍是有一定區(qū)域的，對(duì)自然災(zāi)害的風(fēng)險(xiǎn)分析相對(duì)比較容易。在實(shí)施容災(zāi)工程時(shí)，特別要注意容災(zāi)備份中心的選擇，建立在自然災(zāi)害較少的地方，在美國，一些州通過立法，規(guī)定容災(zāi)備份中心可選擇的地區(qū)。社會(huì)災(zāi)難包括區(qū)

14、域性電力系統(tǒng)故障，恐怖分子制造的爆炸、戰(zhàn)爭(zhēng)引起定點(diǎn)破壞等災(zāi)難，國內(nèi)外社會(huì)不安定因素的存在，必須引起足夠的憂患意識(shí)。美國“9?11”事件就是一個(gè)很好的例子，一些沒有采取任何容災(zāi)措施的企業(yè)由于核心業(yè)務(wù)數(shù)據(jù)的破壞而最終破產(chǎn)，而一些采用了容災(zāi)措施的企業(yè)得以生存，有的建立了備用業(yè)務(wù)系統(tǒng)的企業(yè)的業(yè)務(wù)能夠很快恢復(fù)。人為災(zāi)難包括it系統(tǒng)管理人員的誤操作、來自網(wǎng)絡(luò)的惡意攻擊、計(jì)算機(jī)病毒發(fā)作造成的數(shù)據(jù)災(zāi)難。近幾年，人為災(zāi)難更為突出，特別是計(jì)算機(jī)病毒造成的數(shù)據(jù)損失觸目驚心。最近，迅速泛濫的“沖擊波”（worm blaster）病毒，致使全球上百萬臺(tái)計(jì)算機(jī)中毒，部分網(wǎng)絡(luò)服務(wù)器癱瘓，迄今已給全球商業(yè)界造成了幾十億美元的

15、直接損失，盡管有關(guān)公司發(fā)布了軟件補(bǔ)丁，但余波未靜，“沖擊波”變種仍然伺機(jī)而動(dòng)。研究結(jié)果表明，下一代電腦病毒傳播的速度將更快。一種名為flash的病毒將在極短時(shí)間內(nèi)感染所有的網(wǎng)絡(luò)，而另一種名為warhol的病毒將在15分鐘之內(nèi)傳遍全球。采用后發(fā)制人策略的防計(jì)算機(jī)病毒系統(tǒng)難以保證數(shù)據(jù)的安全，有必要建立數(shù)據(jù)的備份機(jī)制。容災(zāi)系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)的影響分析數(shù)據(jù)復(fù)制操作的發(fā)起來自業(yè)務(wù)系統(tǒng)，不論來自系統(tǒng)的計(jì)算層、網(wǎng)絡(luò)層，還是存儲(chǔ)層，肯定會(huì)影響到業(yè)務(wù)系統(tǒng)的性能，對(duì)于那些要求高性能的業(yè)務(wù)系統(tǒng)或者已經(jīng)是高負(fù)荷運(yùn)行的業(yè)務(wù)系統(tǒng)，必須分析建立容災(zāi)系統(tǒng)對(duì)業(yè)務(wù)系統(tǒng)性能的影響。不同容災(zāi)技術(shù)對(duì)業(yè)務(wù)系統(tǒng)的影響不同，比如，一個(gè)采用同步數(shù)

16、據(jù)復(fù)制技術(shù)的容災(zāi)解決方案，如果容災(zāi)備份中心與業(yè)務(wù)中心距離超過100公里以上，需要考慮數(shù)據(jù)傳輸?shù)臅r(shí)延對(duì)業(yè)務(wù)系統(tǒng)io性能造成的影響，距離越遠(yuǎn)，業(yè)務(wù)系統(tǒng)io性能下降的速度越快。容災(zāi)系統(tǒng)備份系統(tǒng)運(yùn)行平穩(wěn)后，需要對(duì)備份數(shù)據(jù)（數(shù)據(jù)庫）的可用性進(jìn)行檢查，一些容災(zāi)解決方案采用的是主/備工作方式，正常情況下，備份中心的數(shù)據(jù)是不能夠打開使用的，只有在業(yè)務(wù)系統(tǒng)工作中斷，或者切斷容災(zāi)進(jìn)程的情況下，才能夠?qū)浞輸?shù)據(jù)（數(shù)據(jù)庫）的可用性進(jìn)行檢查，這樣做，勢(shì)必對(duì)業(yè)務(wù)系統(tǒng)正常運(yùn)行產(chǎn)生影響。容災(zāi)系統(tǒng)包括傳輸數(shù)據(jù)的網(wǎng)絡(luò)，由于網(wǎng)絡(luò)傳輸擁堵或者中斷等原因，數(shù)據(jù)復(fù)制同樣會(huì)造成業(yè)務(wù)系統(tǒng)性能的下降甚至業(yè)務(wù)運(yùn)行的中斷，當(dāng)?shù)却齻鬏數(shù)臄?shù)據(jù)溢出數(shù)據(jù)

17、復(fù)制發(fā)起端的緩沖區(qū)時(shí)，有可能造成數(shù)據(jù)的丟失，或者數(shù)據(jù)傳輸次序的混亂，破壞備份數(shù)據(jù)庫的一致性，使得數(shù)據(jù)庫不可恢復(fù)。容災(zāi)系統(tǒng)的投入和產(chǎn)出分析（cba）眾所周知，tco和roi是衡量容災(zāi)系統(tǒng)投入和回報(bào)的主要指標(biāo)，cba強(qiáng)調(diào)的是投資產(chǎn)出的分析，從業(yè)務(wù)系統(tǒng)發(fā)展的角度考慮容災(zāi)系統(tǒng)投資的合理性。首先，要考慮準(zhǔn)備建設(shè)的容災(zāi)系統(tǒng)與正在運(yùn)行的業(yè)務(wù)系統(tǒng)的延續(xù)性，保護(hù)前期投資，為了建立新容災(zāi)系統(tǒng)而對(duì)原有業(yè)務(wù)系統(tǒng)進(jìn)行大規(guī)模改造的情況，應(yīng)該盡量避免。其次，要考慮業(yè)務(wù)系統(tǒng)擴(kuò)展對(duì)容災(zāi)系統(tǒng)的影響，特別是存儲(chǔ)容量增加的影響和通信線路負(fù)荷的影響，由于單業(yè)務(wù)容災(zāi)系統(tǒng)使用概率很低，cba的結(jié)果傾向于選擇專業(yè)的數(shù)據(jù)容災(zāi)中心服務(wù)方式。容災(zāi)

18、系統(tǒng)的設(shè)計(jì)指標(biāo)要建設(shè)容災(zāi)工程必須提出容災(zāi)系統(tǒng)設(shè)計(jì)指標(biāo)，作為衡量和選擇容災(zāi)解決方案的參數(shù)。目前，國際上通用的容災(zāi)系統(tǒng)的評(píng)審標(biāo)準(zhǔn)為share78：備份/恢復(fù)的范圍 災(zāi)難恢復(fù)計(jì)劃的狀態(tài) 業(yè)務(wù)中心與容災(zāi)中心之間的距離 業(yè)務(wù)中心與容災(zāi)中心之間如何相互連接 數(shù)據(jù)是怎樣在兩個(gè)中心之間傳送的 允許有多少數(shù)據(jù)被丟失 怎樣保證更新的數(shù)據(jù)在容災(zāi)中心被更新 容災(zāi)中心可以開始容災(zāi)進(jìn)程的能力 share78只是建立容災(zāi)系統(tǒng)的一種評(píng)審標(biāo)準(zhǔn)，在設(shè)計(jì)容災(zāi)系統(tǒng)時(shí)，還需要提供更加具體的設(shè)計(jì)指標(biāo)。建立容災(zāi)系統(tǒng)的最終目的，是為了在災(zāi)難發(fā)生后能夠以最快的速度恢復(fù)數(shù)據(jù)服務(wù)，所以，容災(zāi)中心的設(shè)計(jì)指標(biāo)主要與容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力有關(guān)。最常見的

19、設(shè)計(jì)指標(biāo)有：rto 和rpo。各種容災(zāi)解決方案的rto有較大差別，基于光通道技術(shù)的同步數(shù)據(jù)復(fù)制，配合異地備用的業(yè)務(wù)系統(tǒng)和跨業(yè)務(wù)中心與備份中心的高可用管理，這種容災(zāi)解決方案具有最小的rto。容災(zāi)系統(tǒng)為獲得最小的rto，同樣需要投入大量資金。 rpo反映恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下，rpo等于數(shù)據(jù)傳輸時(shí)延的時(shí)間，在異步數(shù)據(jù)復(fù)制方式下，rpo基本為異步傳輸數(shù)據(jù)排隊(duì)的時(shí)間。實(shí)際應(yīng)用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的一致性（scn）是不相同的，rpo表示業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的scn的時(shí)間差。發(fā)生災(zāi)難后，啟動(dòng)容災(zāi)系統(tǒng)完成數(shù)據(jù)恢復(fù)，rpo就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)損失量。

20、不同的容災(zāi)解決方案的rto和rpo是不相同的，下面列舉幾種容災(zāi)解決方案的rto和rpo的對(duì)比：設(shè)計(jì)容災(zāi)系統(tǒng)不能只看rto和rpo，對(duì)于不同的業(yè)務(wù)系統(tǒng)和用戶特殊的要求，其他一些指標(biāo)有可能成為選擇容災(zāi)解決方案的主要因素。譬如，某些地區(qū)為了防范一些特定自然災(zāi)害的風(fēng)險(xiǎn)，要求容災(zāi)備份中心與業(yè)務(wù)中心保持足夠的距離，在這種情況下，容災(zāi)備份中心與業(yè)務(wù)中心的距離要求，成為容災(zāi)系統(tǒng)的重要指標(biāo)。大部分業(yè)務(wù)系統(tǒng)都是數(shù)據(jù)庫應(yīng)用結(jié)構(gòu)，業(yè)務(wù)系統(tǒng)容災(zāi)實(shí)際上就是數(shù)據(jù)庫容災(zāi)，實(shí)現(xiàn)數(shù)據(jù)庫容災(zāi)的難度是始終要保證數(shù)據(jù)庫的一致性，為了保證容災(zāi)備份數(shù)據(jù)庫隨時(shí)能夠打開運(yùn)行，必須對(duì)容災(zāi)備份數(shù)據(jù)庫進(jìn)行可用性檢驗(yàn)。由于大部分容災(zāi)技術(shù)都是采用邏輯卷

21、數(shù)據(jù)復(fù)制方式，難以保證容災(zāi)備份數(shù)據(jù)庫在所有檢驗(yàn)時(shí)間點(diǎn)的一致性，有可能出現(xiàn)單次檢驗(yàn)失敗的情況，不得不進(jìn)行重復(fù)檢驗(yàn)。把容災(zāi)備份數(shù)據(jù)庫的檢驗(yàn)成功率作為容災(zāi)系統(tǒng)的設(shè)計(jì)指標(biāo)是必要的。通信網(wǎng)絡(luò)是容災(zāi)系統(tǒng)的組成部分，通信線路的質(zhì)量也是容災(zāi)系統(tǒng)的性能指標(biāo)之一。其中包括網(wǎng)絡(luò)的數(shù)據(jù)傳輸帶寬、網(wǎng)絡(luò)傳輸通道的冗余和網(wǎng)絡(luò)服務(wù)商的服務(wù)水平（網(wǎng)絡(luò)年中斷率）。如果，容災(zāi)系統(tǒng)使用的通信網(wǎng)絡(luò)是確定的，為了比較不同容災(zāi)解決方案，可以用單位存儲(chǔ)容量的數(shù)據(jù)庫在同一通信網(wǎng)絡(luò)上，數(shù)據(jù)完全恢復(fù)所用時(shí)間作為一項(xiàng)設(shè)計(jì)指標(biāo)。如果要求容災(zāi)系統(tǒng)具有防范各種災(zāi)難的能力，特別是具備抵御人為破壞的能力，需要把容災(zāi)系統(tǒng)的數(shù)據(jù)備份作為一個(gè)設(shè)計(jì)指標(biāo)。這是因?yàn)樗?/p>

22、通過網(wǎng)絡(luò)對(duì)業(yè)務(wù)中心的人為破壞和管理人員的誤操作，同樣影響到容災(zāi)備份中心。只有采用離線數(shù)據(jù)備份的方法，才能夠防范人為的災(zāi)難。從經(jīng)濟(jì)角度考慮，最佳的容災(zāi)解決方案不一定是性能最好的容災(zāi)解決方案，容災(zāi)系統(tǒng)的總體投入tco和投資回報(bào)roi，對(duì)于許多用戶來說是十分重要的設(shè)計(jì)指標(biāo)。tco包括建立系統(tǒng)、維護(hù)系統(tǒng)和擴(kuò)充系統(tǒng)的總投入，由于容災(zāi)系統(tǒng)的啟用概率很低，新技術(shù)的發(fā)展和新產(chǎn)品的性能價(jià)格比的提高，必定造成容災(zāi)設(shè)備的貶值。所以，對(duì)于容災(zāi)系統(tǒng)tco越高，roi越低。由于業(yè)務(wù)不同模式的it系統(tǒng)在升級(jí)過程中，會(huì)采用新技術(shù)和新產(chǎn)品，業(yè)務(wù)系統(tǒng)任何變動(dòng)都會(huì)引起容災(zāi)系統(tǒng)相應(yīng)的變化，勢(shì)必加大系統(tǒng)升級(jí)的投入。要想把這種變化的影響

23、降低到最小，容災(zāi)系統(tǒng)的靈活性和兼容性也應(yīng)該是十分重要的指標(biāo)。綜上所述，進(jìn)行容災(zāi)系統(tǒng)設(shè)計(jì)時(shí)，必須根據(jù)企事業(yè)的業(yè)務(wù)系統(tǒng)的使用情況，綜合考慮地理環(huán)境、網(wǎng)絡(luò)條件、投資規(guī)模、業(yè)務(wù)系統(tǒng)長(zhǎng)遠(yuǎn)發(fā)展規(guī)劃等各種因素，制定合理的可行的容災(zāi)系統(tǒng)設(shè)計(jì)指標(biāo)。容災(zāi)技術(shù)的分類應(yīng)用于容災(zāi)工程的技術(shù)統(tǒng)稱為容災(zāi)技術(shù)。對(duì)于各單位不同的it業(yè)務(wù)系統(tǒng)，應(yīng)該選擇不同的容災(zāi)技術(shù)。每種容災(zāi)技術(shù)都有自身的技術(shù)特點(diǎn)和某些應(yīng)用局限性。通過對(duì)容災(zāi)技術(shù)的分類，可以幫助用戶在容災(zāi)工程設(shè)計(jì)中選擇最適用的容災(zāi)解決方案。在討論容災(zāi)技術(shù)分類前，先了解一些有關(guān)容災(zāi)的技術(shù)術(shù)語。同步復(fù)制與異步復(fù)制：同步復(fù)制是指向業(yè)務(wù)系統(tǒng)存儲(chǔ)數(shù)據(jù)和向備份系統(tǒng)存儲(chǔ)數(shù)據(jù)同時(shí)進(jìn)行，只有在兩地

24、數(shù)據(jù)存儲(chǔ)操作完成后，才能夠進(jìn)行下一個(gè)數(shù)據(jù)存儲(chǔ)操作，因此，同步復(fù)制的io操作時(shí)間以最長(zhǎng)的io用時(shí)為衡量尺度。異步復(fù)制是指對(duì)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)存儲(chǔ)操作獨(dú)立進(jìn)行，對(duì)備份系統(tǒng)的數(shù)據(jù)存儲(chǔ)操按照排隊(duì)方式進(jìn)行，業(yè)務(wù)系統(tǒng)的io操作不受異地備份系統(tǒng)的io操作影響。為了保證數(shù)據(jù)傳輸排隊(duì)的次序，異步復(fù)制需要一些特殊技術(shù)的支持。源數(shù)據(jù)與目標(biāo)數(shù)據(jù)：業(yè)務(wù)系統(tǒng)的數(shù)據(jù)是源數(shù)據(jù)，備份中心的數(shù)據(jù)是目標(biāo)數(shù)據(jù)。在雙工模式下，a業(yè)務(wù)系統(tǒng)可以存儲(chǔ)b業(yè)務(wù)系統(tǒng)的目標(biāo)數(shù)據(jù)，反之亦然。在多向復(fù)制模式下，源數(shù)據(jù)可以有多個(gè)目標(biāo)數(shù)據(jù)作為備份。在集中模式下，容災(zāi)備份中心可以存儲(chǔ)多個(gè)業(yè)務(wù)系統(tǒng)復(fù)制來的目標(biāo)數(shù)據(jù)。冷容災(zāi)中心與熱容災(zāi)中心：冷容災(zāi)中心的目標(biāo)數(shù)據(jù)只能在

25、數(shù)據(jù)恢復(fù)時(shí)使用。熱容災(zāi)中心的目標(biāo)數(shù)據(jù)在一定條件下可以離線使用。對(duì)于數(shù)據(jù)庫來說，熱容災(zāi)中心的數(shù)據(jù)庫時(shí)刻處于打開狀態(tài)。容災(zāi)技術(shù)的分類方法有很多種，按照數(shù)據(jù)復(fù)制的發(fā)起端來進(jìn)行分類，能夠比較清晰地了解各種容災(zāi)技術(shù)的特點(diǎn)。技術(shù)最簡(jiǎn)單和投資最少的容災(zāi)解決方案是基于數(shù)據(jù)備份與恢復(fù)技術(shù)的解決方案。只要對(duì)業(yè)務(wù)系統(tǒng)每日備份的數(shù)據(jù)制作一個(gè)相同的拷貝，通過交通工具運(yùn)輸?shù)饺轂?zāi)備份中心保存起來，這樣不需要購買大量的設(shè)備和軟件，只需要對(duì)備份數(shù)據(jù)的介質(zhì)進(jìn)行有效管理。如果在容災(zāi)中心建立備用業(yè)務(wù)系統(tǒng)，當(dāng)業(yè)務(wù)系統(tǒng)遇到災(zāi)難破壞后，備用中心能夠很快投入工作，不難想像，這種容災(zāi)技術(shù)的rpo是最差的，但對(duì)特定的業(yè)務(wù)系統(tǒng)不失為一個(gè)高性價(jià)比的

26、容災(zāi)解決方案。國內(nèi)常見的容災(zāi)解決方案，都是采用在相同存儲(chǔ)子系統(tǒng)之間進(jìn)行數(shù)據(jù)復(fù)制的方式，一般，使用安裝在存儲(chǔ)子系統(tǒng)上的數(shù)據(jù)復(fù)制軟件，保持業(yè)務(wù)系統(tǒng)的存儲(chǔ)數(shù)據(jù)邏輯卷與備份系統(tǒng)存儲(chǔ)數(shù)據(jù)邏輯卷的一致性；存儲(chǔ)子系統(tǒng)的容災(zāi)技術(shù)可以選擇同步復(fù)制或者異步復(fù)制方式；由于是邏輯卷級(jí)的數(shù)據(jù)復(fù)制，存儲(chǔ)業(yè)務(wù)系統(tǒng)源數(shù)據(jù)的存儲(chǔ)子系統(tǒng)也可以存儲(chǔ)其他業(yè)務(wù)系統(tǒng)的目標(biāo)數(shù)據(jù)；按照邏輯卷復(fù)制的要求，存儲(chǔ)目標(biāo)數(shù)據(jù)的邏輯卷是不能被業(yè)務(wù)系統(tǒng)直接使用的，所以，存儲(chǔ)子系統(tǒng)的容災(zāi)技術(shù)屬于冷容災(zāi)方式。另一種基于主機(jī)卷管理軟件的容災(zāi)技術(shù)與存儲(chǔ)子系統(tǒng)的類型無關(guān)，與業(yè)務(wù)系統(tǒng)的服務(wù)器平臺(tái)有關(guān)。主機(jī)卷管理軟件的容災(zāi)技術(shù)同樣可以選擇同步或者異步復(fù)制方式；通過卷管

27、理軟件的遠(yuǎn)程數(shù)據(jù)復(fù)制的擴(kuò)展功能，可以把業(yè)務(wù)系統(tǒng)的源數(shù)據(jù)復(fù)制到多達(dá)31個(gè)備份中心的存儲(chǔ)系統(tǒng)的指定邏輯卷；存儲(chǔ)目標(biāo)數(shù)據(jù)的邏輯卷不能被業(yè)務(wù)系統(tǒng)所使用，卷管理軟件的容災(zāi)技術(shù)屬于冷容災(zāi)方式。虛擬存儲(chǔ)技術(shù)的發(fā)展，加強(qiáng)了基于網(wǎng)絡(luò)的存儲(chǔ)管理，由虛擬存儲(chǔ)系統(tǒng)的管理平臺(tái)負(fù)責(zé)存儲(chǔ)池內(nèi)所有數(shù)據(jù)邏輯卷的管理，安裝在虛擬存儲(chǔ)管理平臺(tái)上的數(shù)據(jù)復(fù)制軟件，組成虛擬存儲(chǔ)系統(tǒng)虛擬邏輯卷之間復(fù)制的容災(zāi)解決方案。虛擬存儲(chǔ)容災(zāi)技術(shù)也是基于邏輯卷數(shù)據(jù)復(fù)制方式，特點(diǎn)與以上兩種容災(zāi)技術(shù)相似。虛擬存儲(chǔ)容災(zāi)解決方案與存儲(chǔ)子系統(tǒng)的類型和業(yè)務(wù)系統(tǒng)服務(wù)器的平臺(tái)無關(guān)，具有較好的靈活性，適合作為多業(yè)務(wù)系統(tǒng)數(shù)據(jù)中心的容災(zāi)解決方案。部分?jǐn)?shù)據(jù)庫軟件廠商和數(shù)據(jù)庫的

28、優(yōu)化軟件供應(yīng)商提供了基于數(shù)據(jù)庫的容災(zāi)技術(shù)，基于數(shù)據(jù)庫的容災(zāi)技術(shù)與上述三種基于存儲(chǔ)邏輯卷的數(shù)據(jù)復(fù)制容災(zāi)技術(shù)有較大的差別，基于數(shù)據(jù)庫的容災(zāi)技術(shù)傳輸?shù)氖莝ql指令或者重作日志文件，在新數(shù)據(jù)沒有被業(yè)務(wù)系統(tǒng)寫入存儲(chǔ)子系統(tǒng)前，就被指定發(fā)送到異地備份中心的數(shù)據(jù)庫進(jìn)行相關(guān)處理。數(shù)據(jù)庫容災(zāi)技術(shù)采用異步傳輸方式，通過ip網(wǎng)絡(luò)傳輸，支持一個(gè)業(yè)務(wù)中心向多個(gè)備份中心的數(shù)據(jù)庫進(jìn)行復(fù)制的要求，或者多個(gè)業(yè)務(wù)中心向一個(gè)備份中心復(fù)制的要求。在容災(zāi)過程中，業(yè)務(wù)中心和備份中心的數(shù)據(jù)庫都處于打開狀態(tài)，所以，數(shù)據(jù)庫容災(zāi)技術(shù)屬于熱容災(zāi)方式。數(shù)據(jù)庫容災(zāi)技術(shù)與存儲(chǔ)子系統(tǒng)的類型、業(yè)務(wù)系統(tǒng)服務(wù)器的平臺(tái)無關(guān)，與數(shù)據(jù)庫的版本有一定關(guān)系，數(shù)據(jù)庫容災(zāi)解決

29、方案具有較好的使用靈活性。數(shù)據(jù)庫容災(zāi)技術(shù)只能作為數(shù)據(jù)庫應(yīng)用的容災(zāi)解決方案，如果需要其他非結(jié)構(gòu)數(shù)據(jù)的容災(zāi)，還需要其他容災(zāi)技術(shù)作為補(bǔ)充。還有一種介于邏輯卷時(shí)間復(fù)制和數(shù)據(jù)庫數(shù)據(jù)復(fù)制的軟件容災(zāi)技術(shù)，通過提取操作系統(tǒng)的io指令形成日志文件，傳輸?shù)饺轂?zāi)中心的應(yīng)用系統(tǒng)，可以使用前滾的方式在容災(zāi)中心重建任意一個(gè)時(shí)間點(diǎn)的業(yè)務(wù)數(shù)據(jù)或者數(shù)據(jù)庫，這種容災(zāi)技術(shù)為災(zāi)難后數(shù)據(jù)恢復(fù)提供了多種選擇。在選擇容災(zāi)技術(shù)時(shí)，需要考慮業(yè)務(wù)系統(tǒng)的類型，是單業(yè)務(wù)系統(tǒng)還是多業(yè)務(wù)系統(tǒng)？是數(shù)據(jù)庫應(yīng)用還是非結(jié)構(gòu)化數(shù)據(jù)？是數(shù)據(jù)容災(zāi)還是業(yè)務(wù)系統(tǒng)容災(zāi)？用戶可以根據(jù)要求，選擇一種主要的容災(zāi)技術(shù)作為容災(zāi)解決方案的基礎(chǔ)，輔之其它容災(zāi)技術(shù)滿足特定的要求。制定容災(zāi)

30、計(jì)劃的若干問題俗話說：“預(yù)則立，不預(yù)則廢?！比轂?zāi)計(jì)劃是容災(zāi)工程中最主要的組成部分。除了前面介紹的業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)分析、制定容災(zāi)系統(tǒng)性能指標(biāo)和選擇容災(zāi)解決方案是容災(zāi)計(jì)劃的組成部分，還要全面考慮在災(zāi)難發(fā)生后，所有可能出現(xiàn)的情況以及相應(yīng)的對(duì)策。為此，設(shè)想一個(gè)已經(jīng)建立了數(shù)據(jù)容災(zāi)的業(yè)務(wù)系統(tǒng)，在發(fā)生災(zāi)難后可能出現(xiàn)的情況和相應(yīng)的對(duì)策：異地的容災(zāi)備份中心判斷和確認(rèn)業(yè)務(wù)中心是否發(fā)生災(zāi)難 由誰負(fù)責(zé)啟動(dòng)和指揮容災(zāi)系統(tǒng)開始工作 按照計(jì)劃快速恢復(fù)被破壞的業(yè)務(wù)系統(tǒng)it基礎(chǔ)架構(gòu) 恢復(fù)容災(zāi)備份中心與業(yè)務(wù)中心之間通信 容災(zāi)備份中心開始按照計(jì)劃逐個(gè)恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù) 被災(zāi)難破壞的業(yè)務(wù)系統(tǒng)重新開始運(yùn)行如果在容災(zāi)備份中心同時(shí)建立了備用業(yè)務(wù)系統(tǒng)，以上次序需求稍有調(diào)整：異地的容災(zāi)備份中心判斷和確認(rèn)業(yè)務(wù)中心是否發(fā)生災(zāi)難 由誰負(fù)責(zé)啟動(dòng)和指揮容災(zāi)系統(tǒng)開始工作 異地備用的業(yè)務(wù)系統(tǒng)接替被災(zāi)難破壞的業(yè)務(wù)系統(tǒng)開始運(yùn)行 快速恢復(fù)被破壞的業(yè)務(wù)系統(tǒng)it基礎(chǔ)架構(gòu) 恢復(fù)容災(zāi)備份中心與業(yè)務(wù)中心之間的通信 容災(zāi)備份中心開始按照計(jì)劃逐個(gè)恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù) 被災(zāi)難破壞的業(yè)務(wù)系統(tǒng)重新開始運(yùn)行，備用業(yè)務(wù)系統(tǒng)停止工作現(xiàn)代通信技術(shù)和遠(yuǎn)程網(wǎng)絡(luò)監(jiān)測(cè)，可以幫助異地的容災(zāi)備份中心管理員和決策者迅速了解業(yè)務(wù)系統(tǒng)的工作狀況，在最短時(shí)間內(nèi)啟動(dòng)容災(zāi)計(jì)劃。對(duì)于建立了備用業(yè)務(wù)系統(tǒng)的容災(zāi)系統(tǒng)，可以通過跨地區(qū)的高可用管理軟件實(shí)現(xiàn)業(yè)務(wù)的自動(dòng)切換，需要小心