容災備份等級

1、容災選型應分清層次國際標準SHARE78將容災系統(tǒng)定義成七個層次，這七個層次對應的容災方案在功能、適用范圍等方面都有所不同，所以用戶選型應分清層次。面對各種可能的災難，企業(yè)需要方便、靈活地同步基于異構環(huán)境下駐留在不同數(shù)據(jù)庫中的數(shù)據(jù)，這就需要建設一個對各種情況都可以抵御或者化解的本地和異地的容災系統(tǒng)。但現(xiàn)在，一些計算機信息系統(tǒng)對于容災機制的考慮還有欠缺，不少計算機信息系統(tǒng)只是做了簡單的本地磁盤的不同分區(qū)或者是相同系統(tǒng)上不同磁盤的數(shù)據(jù)備份，只是嚴格意義上的數(shù)據(jù)備份系統(tǒng)，稱不上容災系統(tǒng)，例如數(shù)據(jù)庫系統(tǒng)中常用的鏡像備份，也就是文件拷貝方式；基于操作系統(tǒng)文件系統(tǒng)復制的方式：以及基于高端聯(lián)機存儲設備(磁盤

2、陣列)之間的數(shù)據(jù)寫操作同步的方式等。在一般災難時，可以在一定意義上保證數(shù)據(jù)的完整性，但很難保證用戶數(shù)據(jù)的可靠性和安全性，更不用說能向用戶提供透明的不間斷服務了。真正的容災必須滿足三個要素：先是系統(tǒng)中的部件、數(shù)據(jù)都具有冗余性，即一個系統(tǒng)發(fā)生故障，另一個系統(tǒng)能夠保持數(shù)據(jù)傳送的順暢；其次，具有長距離性，因為災害總是在一定范圍內(nèi)發(fā)生，因而充分長的距離才能夠保證數(shù)據(jù)不會被一個災害全部破壞；第三，容災系統(tǒng)要追求全方位的數(shù)據(jù)復制，也稱為容災的"3R"(Redundance、Remote、Replication)。而國際標準SHARE78對容災系統(tǒng)的定義有七個層次：從最簡單的僅在本地進行磁

3、帶備份，到將備份的磁帶存儲在異地，再到建立應用系統(tǒng)實時切換的異地備份系統(tǒng)，恢復時間也可以從幾天到小時級到分鐘級、秒級或零數(shù)據(jù)丟失等。目前針對這七個層次，都有相應的容災方案，所以，用戶在選擇容災方案時應重點區(qū)分它們各自的特點和適用范圍，結(jié)合自己對容災系統(tǒng)的要求判斷選擇哪個層次的方案。汴石用戶來說是卜分點費的選型或設H指林.TC0包括建立系統(tǒng)、維護系統(tǒng)和獷克系統(tǒng)訥購投入口用戶做根據(jù)數(shù)據(jù)的幣費性確定相應的容尖等州.1小時值多少錢？業(yè)務行業(yè)停機1小時的損失經(jīng)紀業(yè)務運營金融645力美元信用卡授權金融260力美元付費收看媒體15力美兀居家購物（TV）零售11.3力美兀目錄銷售零售9力美兀預定航班交通9力美

4、兀電子標務銷售媒體6.9力美元ATM費用金融1.45力美兀根據(jù)有關機構統(tǒng)計，對關鍵業(yè)務運行要求最高的銀行業(yè)，每次計算機系統(tǒng)宕機導致的損失平均為一千萬美元，同時還會導致對公司聲譽無法估量的無形資產(chǎn)損失，而采取災難恢復方案總共花費平均只有一百萬美元。0級：無異地備份0等級容災方案數(shù)據(jù)僅在本地進行備份，沒有在異地備份數(shù)據(jù)，未制定災難恢復計劃。這種方式是成本最低的災難恢復解決方案，但不具備真正災難恢復能力。在這種容災方案中，最常用的是備份管理軟件加上磁帶機，可以是手工加載磁帶機或自動加載磁帶機。它是所有容災方案的基礎，從個人用戶到企業(yè)級用戶都廣泛采用了這種方案。其特點是用戶投資較少，技術實現(xiàn)簡單。缺點

5、是一旦本地發(fā)生毀滅性災難，將丟失全部的本地備份數(shù)據(jù)，業(yè)務無法恢復。1級：實現(xiàn)異地備份第1級容災方案是將關鍵數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后送往異地保存，但異地沒有可用的備份中心、備份數(shù)據(jù)處理系統(tǒng)和備份網(wǎng)絡通信系統(tǒng)，未制定災難恢復計劃。災難發(fā)生后，使用新的主機，利用異地數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復起來。這種方案成本較低，運用本地備份管理軟件，可以在本地發(fā)生毀滅性災難后，恢復從異地運送過來的備份數(shù)據(jù)到本地，進行業(yè)務恢復。但難以管理，即很難知道什么數(shù)據(jù)在什么地方，恢復時間長短依賴于何時硬件平臺能夠被提供和準備好。以前被許多進行關鍵業(yè)務生產(chǎn)的大企業(yè)所廣泛采用，作為異地容災的手段。目前，這一等級方案在許

6、多中小網(wǎng)站和中小企業(yè)用戶中采用較多。對于要求快速進行業(yè)務恢復和海量數(shù)據(jù)恢復的用戶，這種方案是不能夠被接受的。2級：熱備份站點備份第2級容災方案是將關鍵數(shù)據(jù)進行備份并存放到異地，制定有相應災難恢復計劃，具有熱備份能力的站點災難恢復。一旦發(fā)生災難，利用熱備份主機系統(tǒng)將數(shù)據(jù)恢復。它與第1級容災方案的區(qū)別在于異地有一個熱備份站點，該站點有主機系統(tǒng)，平時利用異地的備份管理軟件將運送到異地的數(shù)據(jù)備份介質(zhì)（磁帶）上的數(shù)據(jù)備份到主機系統(tǒng)。當災難發(fā)生時可以快速接管應用，恢復生產(chǎn)。由于有了熱備中心，用戶投資會增加，相應的管理人員要增加。技術實現(xiàn)簡單，利用異地的熱備份系統(tǒng)，可以在本地發(fā)生毀滅性災難后，快速進行業(yè)務恢

7、復。但這種容災方案由于備份介質(zhì)是采用交通運輸方式送往異地，異地熱備中心保存的數(shù)據(jù)是上一次備份的數(shù)據(jù)，可能會有幾天甚至幾周的數(shù)據(jù)丟失。這對于關鍵數(shù)據(jù)的容災是不能容忍的。3級：在線數(shù)據(jù)恢復第3級容災方案是通過網(wǎng)絡將關鍵數(shù)據(jù)進行備份并存放至異地，制定有相應災難恢復計劃，有備份中心，并配備部分數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡通信系統(tǒng)。該等級方案特點是用電子數(shù)據(jù)傳輸取代交通工具傳輸備份數(shù)據(jù)，從而提高了災難恢復的速度。利用異地的備份管理軟件將通過網(wǎng)絡傳送到異地的數(shù)據(jù)備份到主機系統(tǒng)。一旦災難發(fā)生，需要的關鍵數(shù)據(jù)通過網(wǎng)絡可迅速恢復，通過網(wǎng)絡切換，關鍵應用恢復時間可降低到一天或小時級。這一等級方案由于備份站點要保持持續(xù)運行，

8、對網(wǎng)絡的要求較高，因此成本相應有所增加。4級：定時數(shù)據(jù)備份第4級容災方案是在第3級容災方案的基礎上，利用備份管理軟件自動通過通信網(wǎng)絡將部分關鍵數(shù)據(jù)定時備份至異地，并制定相應的災難恢復計劃。一旦災難發(fā)生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復關鍵業(yè)務系統(tǒng)運行。這一等級方案特點是備份數(shù)據(jù)是采用自動化的備份管理軟件備份到異地，異地熱備中心保存的數(shù)據(jù)是定時備份的數(shù)據(jù)，根據(jù)備份策略的不同，數(shù)據(jù)的丟失與恢復時間達到天或小時級。由于對備份管理軟件設備和網(wǎng)絡設備的要求較高，因此投入成本也會增加。但由于該級別備份的特點，業(yè)務恢復時間和數(shù)據(jù)的丟失量還不能滿足關鍵行業(yè)對關鍵數(shù)據(jù)容災的要求。5級：實時數(shù)據(jù)備份第5級容

9、災方案在前面幾個級別的基礎上使用了硬件的鏡像技術和軟件的數(shù)據(jù)復制技術，也就是說，可以實現(xiàn)在應用站點與備份站點的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個站點之間相互鏡像，由遠程異步提交來同步，因為關鍵應用使用了雙重在線存儲，所以在災難發(fā)生時，僅僅很小部分的數(shù)據(jù)被丟失，恢復的時間被降低到了分鐘級或秒級。由于對存儲系統(tǒng)和數(shù)據(jù)復制軟件的要求較高，所需成本也大大增加。這一等級的方案由于既能保證不影響當前交易的進行，又能實時復制交易產(chǎn)生的數(shù)據(jù)到異地，所以這一層次的方案是目前應用最廣泛的一類，正因為如此，許多廠商都有基于自己產(chǎn)品的容災解決方案。如存儲廠商EMC等推出的基于智能存儲服務器的數(shù)據(jù)遠程拷貝；系統(tǒng)復制軟件提供商VE

10、RITAS等提供的基于系統(tǒng)軟件的數(shù)據(jù)遠程復制；數(shù)據(jù)庫廠商Oracle和Sybase提供的數(shù)據(jù)庫復制方案等。但這些方案有一個不足之處就是異地的備份數(shù)據(jù)是處于備用(Standby)備份狀態(tài)而不是實時可用的數(shù)據(jù)，這樣災難發(fā)生后需要一定時間來進行業(yè)務恢復。更為理想的應該是備份站點不僅僅是一個分離的備份系統(tǒng)，而且還處于活動狀態(tài)，能夠提供生產(chǎn)應用服務，所以可以提供快速的業(yè)務接管，而備份數(shù)據(jù)則可以雙向傳輸，數(shù)據(jù)的丟失與恢復時間達到分鐘甚至秒級。據(jù)了解，目前Goldengate公司的全局復制軟件能夠提供這一功能。6級：零數(shù)據(jù)丟失第6級容災方案是災難恢復中最昂貴的方式，也是速度最快的恢復方式，它是災難恢復的最高級別，利用專用的存儲網(wǎng)絡將關鍵數(shù)據(jù)同步鏡像至備份中心，數(shù)據(jù)不僅在本地進行確認，而且需要在異地(備份）進行確認。因為，數(shù)據(jù)是鏡像地寫到兩個站點，所以災難發(fā)生時異地容災系統(tǒng)保留了全部的數(shù)據(jù)，實現(xiàn)零數(shù)據(jù)丟失。這一方案在本地和遠程的所有數(shù)據(jù)被更新的同時，利用了雙重在線存儲和完全的網(wǎng)絡切換能力，不僅保證數(shù)據(jù)的完全一致性，而且存儲和網(wǎng)絡等環(huán)境具備了應用的自動切換能力。一旦發(fā)生災難，備份站點不僅有全部的數(shù)據(jù)，而且應用可以自動接管，實現(xiàn)零數(shù)據(jù)丟失的備份。通常在這兩個系統(tǒng)中的光纖設備連接中還提