容災(zāi)建設(shè)能否一勞永逸

1、容災(zāi)建設(shè)能否一勞永逸容災(zāi)(Disaster Tolerance)是一個(gè)比較寬泛的概念。一提 到容災(zāi) ,人們首先想到的是數(shù)據(jù)備份。對(duì)于企業(yè)來說,關(guān)鍵數(shù)據(jù)的丟失會(huì)在很大程度上影響業(yè)務(wù)的發(fā)展,同時(shí)造成嚴(yán)重的經(jīng)濟(jì)損失。但是 ,很多企業(yè)至今都沒能真正理解什么是容災(zāi) 認(rèn)為只要建立了備份系統(tǒng) ,就可以高枕無憂了。 容災(zāi)就是盡可 能地避免或減少由災(zāi)難帶來的數(shù)據(jù)損失和業(yè)務(wù)中斷。備份和 恢復(fù)是容災(zāi)中最重要的組成部分。容災(zāi)是一項(xiàng)系統(tǒng)工程從廣義上講 ,所有與業(yè)務(wù)連續(xù)性相關(guān)的內(nèi)容都可以納入 到容災(zāi)的范疇中 ;從狹義上講 ,容災(zāi)是指生產(chǎn)站點(diǎn)以外的冗余 站點(diǎn)。當(dāng)災(zāi)難發(fā)生后 ,生產(chǎn)站點(diǎn)受到破壞 ,冗余站點(diǎn)可以接管 用戶的正常

2、業(yè)務(wù) ,保證業(yè)務(wù)不間斷。為了實(shí)現(xiàn)更高的可用性,許多用戶甚至建立了多個(gè)冗余站點(diǎn)。衡量容災(zāi)系統(tǒng)有兩個(gè)主要指標(biāo)一一RPO和RTO,RPO弋表允許丟失的數(shù)據(jù)量，RTO代表系統(tǒng)恢復(fù)的時(shí)間。RPO與RTO的 值越小 ,表明系統(tǒng)的可用性越高 ,當(dāng)然用戶所需的建設(shè)投資也 越大。哪些事件可以定義為災(zāi)難呢 ?典型的災(zāi)難事件是指自然 災(zāi)難 ,如火災(zāi)、地震等 ,還有其他一些災(zāi)難 ,比如設(shè)備故障、軟 件故障、電信網(wǎng)絡(luò)中斷、電力故障等。此外 ,人為因素也可能 釀成大禍 ,如操作人員誤刪除數(shù)據(jù)等。 圖中列舉了企業(yè)中常見 的故障和災(zāi)難。容災(zāi)是一項(xiàng)系統(tǒng)工程 ,而不僅僅是一項(xiàng)保持生產(chǎn)系統(tǒng)業(yè) 務(wù)不間斷的技術(shù)。 不過 ,很多企業(yè)對(duì)容

3、災(zāi)的關(guān)注僅停留在技術(shù) 層面上 ,對(duì)容災(zāi)的流程、 規(guī)范及具體措施等一知半解。 一些中 小企業(yè)為建設(shè)數(shù)據(jù)備份和容災(zāi)系統(tǒng)花費(fèi)了大量人力和財(cái)力。 但是在容災(zāi)系統(tǒng)建成后的幾年中 ,企業(yè)沒有遇到任何大的災(zāi) 難,于是放松了警惕。很多國(guó)外公司在這方面做得非常好,盡管幾年中都未遇到大災(zāi)難 ,備份用的磁帶幾乎沒有派上用場(chǎng) , 仍一如既往地搞好容災(zāi)的每一個(gè)環(huán)節(jié) ,每月都對(duì)容災(zāi)方案的 可行性進(jìn)行評(píng)估 ,并進(jìn)行演練。容災(zāi)系統(tǒng)的建設(shè)容災(zāi)系統(tǒng)的建設(shè)可以分成四個(gè)階段。第一階段 ,部署本地高可用性解決方案。 最常見的本地高 可用性方案當(dāng)屬雙機(jī)和集群系統(tǒng)。雙機(jī)容錯(cuò)系統(tǒng)一般采用共 享磁盤陣列柜 ,當(dāng)工作機(jī)出現(xiàn)故障時(shí) ,備機(jī)接替其工

4、作。但是 雙機(jī)和集群系統(tǒng)只能保證系統(tǒng)的高可用性,一旦磁盤陣列本 身出現(xiàn)單點(diǎn)故障 ,將影響業(yè)務(wù)的正常運(yùn)轉(zhuǎn)。由此可見 ,即使為 關(guān)鍵業(yè)務(wù)系統(tǒng)配備了集群和雙機(jī)方案 ,也不能完全保證數(shù)據(jù) 不丟失 ,數(shù)據(jù)容災(zāi)是保障數(shù)據(jù)安全必不可少的手段。第二階段 ,實(shí)現(xiàn)數(shù)據(jù)容災(zāi)。 建設(shè)數(shù)據(jù)容災(zāi)系統(tǒng)可以分為以 下幾步。1. 本地離線數(shù)據(jù)備份 數(shù)據(jù)僅在本地進(jìn)行備份和恢復(fù) ,可 將備份數(shù)據(jù)移到可移動(dòng)介質(zhì) （如磁帶、光盤、膠片、硬盤等 ） 上。如果覺得介質(zhì)存放在本地不安全 ,用戶還可以定期將介質(zhì) 以人工方式收集并運(yùn)送到容災(zāi)中心。用戶采用本地離線數(shù)據(jù) 備份方式 ,不僅投資較少 , 而且可以利用應(yīng)用系統(tǒng)本身的備份 功能或者手工冷備

5、份的方式完成對(duì)數(shù)據(jù)的保護(hù)。本地離線數(shù) 據(jù)備份的缺點(diǎn)在于 :備份工作需手動(dòng)完成 ;對(duì)數(shù)據(jù)庫應(yīng)用進(jìn)行 備份時(shí) ,可能要停止對(duì)外服務(wù) ;備份介質(zhì)的歸檔和恢復(fù)工作十 分復(fù)雜 ,并且無法預(yù)計(jì)數(shù)據(jù)丟失的多少和恢復(fù)時(shí)間的長(zhǎng)短,很可能造成數(shù)據(jù)無法恢復(fù)。2. 遠(yuǎn)程在線數(shù)據(jù)備份 對(duì)恢復(fù)時(shí)間要求較高且沒在本地 進(jìn)行備份的企業(yè) ,可通過遠(yuǎn)程網(wǎng)絡(luò)直接將數(shù)據(jù)備份到容災(zāi)中 心的存儲(chǔ)池中。當(dāng)災(zāi)難發(fā)生后 ,用戶需要完成包括系統(tǒng)恢復(fù)、 數(shù)據(jù)恢復(fù)、 對(duì)外提供應(yīng)用服務(wù)等在內(nèi)的一整套恢復(fù)工作,所需時(shí)間為數(shù)小時(shí)或數(shù)天。遠(yuǎn)程在線數(shù)據(jù)備份可以實(shí)現(xiàn)自動(dòng)備份 和歸檔 ,并能通過網(wǎng)絡(luò)自動(dòng)將數(shù)據(jù)傳輸?shù)疆惖?,還可保留多份 數(shù)據(jù)副本等。遠(yuǎn)程在線數(shù)據(jù)備

6、份已得到了廣泛應(yīng)用。賽門鐵克、CommVault、上海愛數(shù)軟件有限公司等都擁有此類方案然而 ,隨著企業(yè)數(shù)據(jù)的爆炸性增長(zhǎng) ,一日一備的備份方式 已無法滿足關(guān)鍵業(yè)務(wù)對(duì)連續(xù)數(shù)據(jù)保護(hù)的要求 ,大數(shù)據(jù)量的備 份工作無法在指定的備份窗口內(nèi)完成 ,數(shù)據(jù)恢復(fù)的速度不夠 快 ,可靠性不高 ,還有可能導(dǎo)致還原失敗。3. 數(shù)據(jù)復(fù)制 為突破備份窗口的瓶頸 ,以持續(xù)數(shù)據(jù)保護(hù) (CDP、快照為代表的新一代數(shù)據(jù)容災(zāi)技術(shù)應(yīng)運(yùn)而生。CDP是一種基于數(shù)據(jù)連續(xù)時(shí)間點(diǎn)的技術(shù) ,其作用是在故障瞬間完成 任意時(shí)間點(diǎn)的故障恢復(fù) ,從根本上解決傳統(tǒng)備份恢復(fù)能力弱 等問題。第三階段 ,建設(shè)應(yīng)用級(jí)容災(zāi)。 應(yīng)用級(jí)容災(zāi)系統(tǒng)有三個(gè)特性 即良好的容災(zāi)適

7、應(yīng)能力、容災(zāi)數(shù)據(jù)的實(shí)時(shí)性、容災(zāi)的可接管 能力。 數(shù)據(jù)級(jí)容災(zāi)是應(yīng)用容災(zāi)的基礎(chǔ)。 與數(shù)據(jù)容災(zāi)不同 ,應(yīng)用 級(jí)容災(zāi)可以保證業(yè)務(wù)的連續(xù)性。應(yīng)用級(jí)容災(zāi)系統(tǒng)可以提供不 間斷的應(yīng)用服務(wù) ,從而保證信息系統(tǒng)的服務(wù)完整性、 可靠性和 安全性。基于復(fù)制技術(shù)的應(yīng)用級(jí)容災(zāi)是一種趨勢(shì)?；趶?fù)制技術(shù) 的數(shù)據(jù)保護(hù)正與傳統(tǒng)的數(shù)據(jù)保護(hù)相融合 ,并成為保護(hù)虛擬服 務(wù)器環(huán)境的重要手段。 如今 ,傳統(tǒng)的備份產(chǎn)品中也增加了管理 復(fù)制和快照等功能。 隨著存儲(chǔ)即服務(wù)和云計(jì)算逐漸流行 ,托管 的復(fù)制服務(wù)變得更加常見。數(shù)據(jù)復(fù)制的效率依賴于帶寬。因 此，人們將針對(duì) WAN進(jìn)行優(yōu)化的產(chǎn)品，如思科、思杰、Riverbed、 F5、Juniper、Packeteer、Silver Peak、Blue Coat 的產(chǎn)品與復(fù)制 產(chǎn)品一起使用 ,從而達(dá)到節(jié)省帶寬的目的。第四階段 ,實(shí)現(xiàn)災(zāi)難恢復(fù)。無論采用哪種容災(zāi)方案 ,其最 終的目的都是為了更好地應(yīng)對(duì)突如其來的各種災(zāi)難,盡量減少數(shù)據(jù)丟失 ,實(shí)現(xiàn)業(yè)務(wù)的快速恢復(fù)。 信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范 將災(zāi)難恢復(fù)的能力劃分成六個(gè)等級(jí)。 最高的第六級(jí)容災(zāi) ,數(shù)據(jù) 丟失近似為零 ,業(yè)務(wù)恢復(fù)的速度為分鐘級(jí)。對(duì)數(shù)據(jù)的可靠性、 可用性要求很高的用戶通常選擇此種