容災(zāi)備份等級(jí)

1、容災(zāi)選型應(yīng)分清層次國(guó)際標(biāo)準(zhǔn)SHARE78將容災(zāi)系統(tǒng)定義成七個(gè)層次，這七個(gè)層次對(duì)應(yīng)的容災(zāi)方案在功能、適用范圍等方面都有所不同，所以用戶選型應(yīng)分清層次。面對(duì)各種可能的災(zāi)難，企業(yè)需要方便、靈活地同步基于異構(gòu)環(huán)境下駐留在不同數(shù)據(jù)庫(kù)中的數(shù)據(jù)，這就需要建設(shè)一個(gè)對(duì)各種情況都可以抵御或者化解的本地和異地的容災(zāi)系統(tǒng)。但現(xiàn)在，一些計(jì)算機(jī)信息系統(tǒng)對(duì)于容災(zāi)機(jī)制的考慮還有欠缺，不少計(jì)算機(jī)信息系統(tǒng)只是做了簡(jiǎn)單的本地磁盤(pán)的不同分區(qū)或者是相同系統(tǒng)上不同磁盤(pán)的數(shù)據(jù)備份，只是嚴(yán)格意義上的數(shù)據(jù)備份系統(tǒng)，稱不上容災(zāi)系統(tǒng)，例如數(shù)據(jù)庫(kù)系統(tǒng)中常用的鏡像備份，也就是文件拷貝方式；基于操作系統(tǒng)文件系統(tǒng)復(fù)制的方式：以及基于高端聯(lián)機(jī)存儲(chǔ)設(shè)備(磁盤(pán)

2、陣列)之間的數(shù)據(jù)寫(xiě)操作同步的方式等。在一般災(zāi)難時(shí)，可以在一定意義上保證數(shù)據(jù)的完整性，但很難保證用戶數(shù)據(jù)的可靠性和安全性，更不用說(shuō)能向用戶提供透明的不間斷服務(wù)了。真正的容災(zāi)必須滿足三個(gè)要素：先是系統(tǒng)中的部件、數(shù)據(jù)都具有冗余性，即一個(gè)系統(tǒng)發(fā)生故障，另一個(gè)系統(tǒng)能夠保持?jǐn)?shù)據(jù)傳送的順暢；其次，具有長(zhǎng)距離性，因?yàn)闉?zāi)害總是在一定范圍內(nèi)發(fā)生，因而充分長(zhǎng)的距離才能夠保證數(shù)據(jù)不會(huì)被一個(gè)災(zāi)害全部破壞；第三，容災(zāi)系統(tǒng)要追求全方位的數(shù)據(jù)復(fù)制，也稱為容災(zāi)的"3R"(Redundance、Remote、Replication)。而國(guó)際標(biāo)準(zhǔn)SHARE78對(duì)容災(zāi)系統(tǒng)的定義有七個(gè)層次：從最簡(jiǎn)單的僅在本地進(jìn)行磁

3、帶備份，到將備份的磁帶存儲(chǔ)在異地，再到建立應(yīng)用系統(tǒng)實(shí)時(shí)切換的異地備份系統(tǒng)，恢復(fù)時(shí)間也可以從幾天到小時(shí)級(jí)到分鐘級(jí)、秒級(jí)或零數(shù)據(jù)丟失等。目前針對(duì)這七個(gè)層次，都有相應(yīng)的容災(zāi)方案，所以，用戶在選擇容災(zāi)方案時(shí)應(yīng)重點(diǎn)區(qū)分它們各自的特點(diǎn)和適用范圍，結(jié)合自己對(duì)容災(zāi)系統(tǒng)的要求判斷選擇哪個(gè)層次的方案。汴石用戶來(lái)說(shuō)是卜分點(diǎn)費(fèi)的選型或設(shè)H指林.TC0包括建立系統(tǒng)、維護(hù)系統(tǒng)和獷克系統(tǒng)訥購(gòu)?fù)度肟谟脩糇龈鶕?jù)數(shù)據(jù)的幣費(fèi)性確定相應(yīng)的容尖等州.1小時(shí)值多少錢(qián)？業(yè)務(wù)行業(yè)停機(jī)1小時(shí)的損失經(jīng)紀(jì)業(yè)務(wù)運(yùn)營(yíng)金融645力美元信用卡授權(quán)金融260力美元付費(fèi)收看媒體15力美兀居家購(gòu)物（TV）零售11.3力美兀目錄銷(xiāo)售零售9力美兀預(yù)定航班交通9力美

4、兀電子標(biāo)務(wù)銷(xiāo)售媒體6.9力美元ATM費(fèi)用金融1.45力美兀根據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計(jì)，對(duì)關(guān)鍵業(yè)務(wù)運(yùn)行要求最高的銀行業(yè)，每次計(jì)算機(jī)系統(tǒng)宕機(jī)導(dǎo)致的損失平均為一千萬(wàn)美元，同時(shí)還會(huì)導(dǎo)致對(duì)公司聲譽(yù)無(wú)法估量的無(wú)形資產(chǎn)損失，而采取災(zāi)難恢復(fù)方案總共花費(fèi)平均只有一百萬(wàn)美元。0級(jí)：無(wú)異地備份0等級(jí)容災(zāi)方案數(shù)據(jù)僅在本地進(jìn)行備份，沒(méi)有在異地備份數(shù)據(jù)，未制定災(zāi)難恢復(fù)計(jì)劃。這種方式是成本最低的災(zāi)難恢復(fù)解決方案，但不具備真正災(zāi)難恢復(fù)能力。在這種容災(zāi)方案中，最常用的是備份管理軟件加上磁帶機(jī)，可以是手工加載磁帶機(jī)或自動(dòng)加載磁帶機(jī)。它是所有容災(zāi)方案的基礎(chǔ)，從個(gè)人用戶到企業(yè)級(jí)用戶都廣泛采用了這種方案。其特點(diǎn)是用戶投資較少，技術(shù)實(shí)現(xiàn)簡(jiǎn)單。缺點(diǎn)

5、是一旦本地發(fā)生毀滅性災(zāi)難，將丟失全部的本地備份數(shù)據(jù)，業(yè)務(wù)無(wú)法恢復(fù)。1級(jí)：實(shí)現(xiàn)異地備份第1級(jí)容災(zāi)方案是將關(guān)鍵數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后送往異地保存，但異地沒(méi)有可用的備份中心、備份數(shù)據(jù)處理系統(tǒng)和備份網(wǎng)絡(luò)通信系統(tǒng)，未制定災(zāi)難恢復(fù)計(jì)劃。災(zāi)難發(fā)生后，使用新的主機(jī)，利用異地?cái)?shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復(fù)起來(lái)。這種方案成本較低，運(yùn)用本地備份管理軟件，可以在本地發(fā)生毀滅性災(zāi)難后，恢復(fù)從異地運(yùn)送過(guò)來(lái)的備份數(shù)據(jù)到本地，進(jìn)行業(yè)務(wù)恢復(fù)。但難以管理，即很難知道什么數(shù)據(jù)在什么地方，恢復(fù)時(shí)間長(zhǎng)短依賴于何時(shí)硬件平臺(tái)能夠被提供和準(zhǔn)備好。以前被許多進(jìn)行關(guān)鍵業(yè)務(wù)生產(chǎn)的大企業(yè)所廣泛采用，作為異地容災(zāi)的手段。目前，這一等級(jí)方案在許

6、多中小網(wǎng)站和中小企業(yè)用戶中采用較多。對(duì)于要求快速進(jìn)行業(yè)務(wù)恢復(fù)和海量數(shù)據(jù)恢復(fù)的用戶，這種方案是不能夠被接受的。2級(jí)：熱備份站點(diǎn)備份第2級(jí)容災(zāi)方案是將關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放到異地，制定有相應(yīng)災(zāi)難恢復(fù)計(jì)劃，具有熱備份能力的站點(diǎn)災(zāi)難恢復(fù)。一旦發(fā)生災(zāi)難，利用熱備份主機(jī)系統(tǒng)將數(shù)據(jù)恢復(fù)。它與第1級(jí)容災(zāi)方案的區(qū)別在于異地有一個(gè)熱備份站點(diǎn)，該站點(diǎn)有主機(jī)系統(tǒng)，平時(shí)利用異地的備份管理軟件將運(yùn)送到異地的數(shù)據(jù)備份介質(zhì)（磁帶）上的數(shù)據(jù)備份到主機(jī)系統(tǒng)。當(dāng)災(zāi)難發(fā)生時(shí)可以快速接管應(yīng)用，恢復(fù)生產(chǎn)。由于有了熱備中心，用戶投資會(huì)增加，相應(yīng)的管理人員要增加。技術(shù)實(shí)現(xiàn)簡(jiǎn)單，利用異地的熱備份系統(tǒng)，可以在本地發(fā)生毀滅性災(zāi)難后，快速進(jìn)行業(yè)務(wù)恢

7、復(fù)。但這種容災(zāi)方案由于備份介質(zhì)是采用交通運(yùn)輸方式送往異地，異地?zé)醾渲行谋４娴臄?shù)據(jù)是上一次備份的數(shù)據(jù)，可能會(huì)有幾天甚至幾周的數(shù)據(jù)丟失。這對(duì)于關(guān)鍵數(shù)據(jù)的容災(zāi)是不能容忍的。3級(jí)：在線數(shù)據(jù)恢復(fù)第3級(jí)容災(zāi)方案是通過(guò)網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)進(jìn)行備份并存放至異地，制定有相應(yīng)災(zāi)難恢復(fù)計(jì)劃，有備份中心，并配備部分?jǐn)?shù)據(jù)處理系統(tǒng)及網(wǎng)絡(luò)通信系統(tǒng)。該等級(jí)方案特點(diǎn)是用電子數(shù)據(jù)傳輸取代交通工具傳輸備份數(shù)據(jù)，從而提高了災(zāi)難恢復(fù)的速度。利用異地的備份管理軟件將通過(guò)網(wǎng)絡(luò)傳送到異地的數(shù)據(jù)備份到主機(jī)系統(tǒng)。一旦災(zāi)難發(fā)生，需要的關(guān)鍵數(shù)據(jù)通過(guò)網(wǎng)絡(luò)可迅速恢復(fù)，通過(guò)網(wǎng)絡(luò)切換，關(guān)鍵應(yīng)用恢復(fù)時(shí)間可降低到一天或小時(shí)級(jí)。這一等級(jí)方案由于備份站點(diǎn)要保持持續(xù)運(yùn)行，

8、對(duì)網(wǎng)絡(luò)的要求較高，因此成本相應(yīng)有所增加。4級(jí)：定時(shí)數(shù)據(jù)備份第4級(jí)容災(zāi)方案是在第3級(jí)容災(zāi)方案的基礎(chǔ)上，利用備份管理軟件自動(dòng)通過(guò)通信網(wǎng)絡(luò)將部分關(guān)鍵數(shù)據(jù)定時(shí)備份至異地，并制定相應(yīng)的災(zāi)難恢復(fù)計(jì)劃。一旦災(zāi)難發(fā)生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復(fù)關(guān)鍵業(yè)務(wù)系統(tǒng)運(yùn)行。這一等級(jí)方案特點(diǎn)是備份數(shù)據(jù)是采用自動(dòng)化的備份管理軟件備份到異地，異地?zé)醾渲行谋４娴臄?shù)據(jù)是定時(shí)備份的數(shù)據(jù)，根據(jù)備份策略的不同，數(shù)據(jù)的丟失與恢復(fù)時(shí)間達(dá)到天或小時(shí)級(jí)。由于對(duì)備份管理軟件設(shè)備和網(wǎng)絡(luò)設(shè)備的要求較高，因此投入成本也會(huì)增加。但由于該級(jí)別備份的特點(diǎn)，業(yè)務(wù)恢復(fù)時(shí)間和數(shù)據(jù)的丟失量還不能滿足關(guān)鍵行業(yè)對(duì)關(guān)鍵數(shù)據(jù)容災(zāi)的要求。5級(jí)：實(shí)時(shí)數(shù)據(jù)備份第5級(jí)容

9、災(zāi)方案在前面幾個(gè)級(jí)別的基礎(chǔ)上使用了硬件的鏡像技術(shù)和軟件的數(shù)據(jù)復(fù)制技術(shù)，也就是說(shuō)，可以實(shí)現(xiàn)在應(yīng)用站點(diǎn)與備份站點(diǎn)的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個(gè)站點(diǎn)之間相互鏡像，由遠(yuǎn)程異步提交來(lái)同步，因?yàn)殛P(guān)鍵應(yīng)用使用了雙重在線存儲(chǔ)，所以在災(zāi)難發(fā)生時(shí)，僅僅很小部分的數(shù)據(jù)被丟失，恢復(fù)的時(shí)間被降低到了分鐘級(jí)或秒級(jí)。由于對(duì)存儲(chǔ)系統(tǒng)和數(shù)據(jù)復(fù)制軟件的要求較高，所需成本也大大增加。這一等級(jí)的方案由于既能保證不影響當(dāng)前交易的進(jìn)行，又能實(shí)時(shí)復(fù)制交易產(chǎn)生的數(shù)據(jù)到異地，所以這一層次的方案是目前應(yīng)用最廣泛的一類(lèi)，正因?yàn)槿绱?，許多廠商都有基于自己產(chǎn)品的容災(zāi)解決方案。如存儲(chǔ)廠商EMC等推出的基于智能存儲(chǔ)服務(wù)器的數(shù)據(jù)遠(yuǎn)程拷貝；系統(tǒng)復(fù)制軟件提供商VE

10、RITAS等提供的基于系統(tǒng)軟件的數(shù)據(jù)遠(yuǎn)程復(fù)制；數(shù)據(jù)庫(kù)廠商O(píng)racle和Sybase提供的數(shù)據(jù)庫(kù)復(fù)制方案等。但這些方案有一個(gè)不足之處就是異地的備份數(shù)據(jù)是處于備用(Standby)備份狀態(tài)而不是實(shí)時(shí)可用的數(shù)據(jù)，這樣災(zāi)難發(fā)生后需要一定時(shí)間來(lái)進(jìn)行業(yè)務(wù)恢復(fù)。更為理想的應(yīng)該是備份站點(diǎn)不僅僅是一個(gè)分離的備份系統(tǒng)，而且還處于活動(dòng)狀態(tài)，能夠提供生產(chǎn)應(yīng)用服務(wù)，所以可以提供快速的業(yè)務(wù)接管，而備份數(shù)據(jù)則可以雙向傳輸，數(shù)據(jù)的丟失與恢復(fù)時(shí)間達(dá)到分鐘甚至秒級(jí)。據(jù)了解，目前Goldengate公司的全局復(fù)制軟件能夠提供這一功能。6級(jí)：零數(shù)據(jù)丟失第6級(jí)容災(zāi)方案是災(zāi)難恢復(fù)中最昂貴的方式，也是速度最快的恢復(fù)方式，它是災(zāi)難恢復(fù)的最高級(jí)別，利用專(zhuān)用的存儲(chǔ)網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)同步鏡像至備份中心，數(shù)據(jù)不僅在本地進(jìn)行確認(rèn)，而且需要在異地(備份）進(jìn)行確認(rèn)。因?yàn)?，?shù)據(jù)是鏡像地寫(xiě)到兩個(gè)站點(diǎn)，所以災(zāi)難發(fā)生時(shí)異地容災(zāi)系統(tǒng)保留了全部的數(shù)據(jù)，實(shí)現(xiàn)零數(shù)據(jù)丟失。這一方案在本地和遠(yuǎn)程的所有數(shù)據(jù)被更新的同時(shí)，利用了雙重在線存儲(chǔ)和完全的網(wǎng)絡(luò)切換能力，不僅保證數(shù)據(jù)的完全一致性，而且存儲(chǔ)和網(wǎng)絡(luò)等環(huán)境具備了應(yīng)用的自動(dòng)切換能力。一旦發(fā)生災(zāi)難，備份站點(diǎn)不僅有全部的數(shù)據(jù)，而且應(yīng)用可以自動(dòng)接管，實(shí)現(xiàn)零數(shù)據(jù)丟失的備份。通常在這兩個(gè)系統(tǒng)中的光纖設(shè)備連接中還提