應(yīng)用容災(zāi)——火星艙持續(xù)數(shù)據(jù)保護

1、應(yīng)用容災(zāi)火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品白皮書2011年11月第1章 容災(zāi)與持續(xù)數(shù)據(jù)保護（CDP）1.1 容災(zāi)的概念及技術(shù)指標容災(zāi)（Disaster Tolerance），就是在災(zāi)難發(fā)生時，在保證應(yīng)用系統(tǒng)的數(shù)據(jù)盡量少丟失的情況下，維持系統(tǒng)業(yè)務(wù)的連續(xù)運行。和容災(zāi)比較容易混淆的概念有容錯和災(zāi)難恢復(fù)。容錯是指在計算機系統(tǒng)軟硬件發(fā)生故障時，保證系統(tǒng)能繼續(xù)運行的能力，主要通過硬件冗余和錯誤檢查等技術(shù)來實現(xiàn)；容災(zāi)是通過系統(tǒng)冗余、災(zāi)難檢測和系統(tǒng)遷移等技術(shù)來實現(xiàn)。災(zāi)難恢復(fù)是指災(zāi)難發(fā)生后，系統(tǒng)恢復(fù)正常運行的能力；而容災(zāi)指災(zāi)難發(fā)生時保持系統(tǒng)不間斷運行的能力。容災(zāi)可以區(qū)分為離線式容災(zāi)（冷容災(zāi)）和在線容災(zāi)（熱容災(zāi)）兩種類型。離

2、線式容災(zāi)主要依靠備份技術(shù)來實現(xiàn)。首先通過備份軟件將數(shù)據(jù)備份到磁帶上，然后將磁帶異地保存、管理。數(shù)據(jù)的備份過程可以實現(xiàn)自動化管理，整個方案的部署和管理比較簡單，投資較少。缺點在于：系統(tǒng)的數(shù)據(jù)恢復(fù)較慢，備份窗口內(nèi)的數(shù)據(jù)丟失嚴重，實時性差。對RTO（Recovery Time Objective）和RPO（Recovery Point Objective）要求較低的用戶可以選擇這種方式。在線式容災(zāi)中，源數(shù)據(jù)中心和災(zāi)備中心同時工作。數(shù)據(jù)在寫入源數(shù)據(jù)中心的同時，實時地被復(fù)制傳送到災(zāi)備中心。在此基礎(chǔ)上，可以在應(yīng)用層進行集群管理，當生產(chǎn)中心遭受災(zāi)難、出現(xiàn)故障時，可由災(zāi)備中心自動接管并繼續(xù)提供服務(wù)。應(yīng)用層的管

3、理一般由專門的軟件來實現(xiàn)，可以代替管理員實現(xiàn)自動管理。在線容災(zāi)可以實現(xiàn)數(shù)據(jù)的實時復(fù)制，因此，數(shù)據(jù)恢復(fù)的RTO和RPO都可以滿足用戶的高要求。因此，數(shù)據(jù)重要性很高的用戶都應(yīng)選擇這種方式，比如金融行業(yè)的用戶等。實現(xiàn)這種方式的容災(zāi)需要很高的投入。容災(zāi)備份系統(tǒng)按照災(zāi)難防御程度的不同，可分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。數(shù)據(jù)容災(zāi)是對應(yīng)用系統(tǒng)數(shù)據(jù)按照一定的策略進行異地容災(zāi)備份，當災(zāi)難發(fā)生時，應(yīng)用系統(tǒng)暫時無法正常運行，必須花費一定時間從災(zāi)備中心恢復(fù)應(yīng)用關(guān)鍵數(shù)據(jù)至本地系統(tǒng)以保證業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的完整性，因為異地容災(zāi)備份系統(tǒng)只保存了災(zāi)難發(fā)生前應(yīng)用系統(tǒng)的備份數(shù)據(jù)，因此數(shù)據(jù)容災(zāi)可能會產(chǎn)生部分數(shù)據(jù)丟失。應(yīng)用容災(zāi)是在異地建立一

4、個與本地應(yīng)用系統(tǒng)相同的備份應(yīng)用系統(tǒng)，兩個系統(tǒng)同步運行，當災(zāi)難發(fā)生時，異地系統(tǒng)會迅速接管本地系統(tǒng)繼續(xù)業(yè)務(wù)的運行，不需要中斷業(yè)務(wù)，這樣使得應(yīng)用系統(tǒng)使用者察覺不到災(zāi)難的發(fā)生。應(yīng)用容災(zāi)比數(shù)據(jù)容災(zāi)防御災(zāi)難破壞能力要強，它能夠更好地保持業(yè)務(wù)的連續(xù)性和數(shù)據(jù)的完整性，而數(shù)據(jù)容災(zāi)會出現(xiàn)業(yè)務(wù)的暫時中斷，需要花費一定的時間后才能重新維持業(yè)務(wù)的連續(xù)性，并且可能產(chǎn)生部分數(shù)據(jù)的丟失。從技術(shù)上看，衡量容災(zāi)系統(tǒng)有三個主要指標：RPO、RTO和備份窗口（Backup Window）。1、RPO（Recovery Point Objective），即數(shù)據(jù)恢復(fù)點目標。主要指的是業(yè)務(wù)系統(tǒng)所能容忍的數(shù)據(jù)丟失量，在同步數(shù)據(jù)復(fù)制方式下，R

5、PO等于數(shù)據(jù)傳輸時延的時間；在異步數(shù)據(jù)復(fù)制方式下，RPO基本為異步傳輸數(shù)據(jù)排隊的時間。2、RTO（Recovery Time Objective），即恢復(fù)時間目標。主要指的是所能容忍的業(yè)務(wù)停止服務(wù)的最長時間，也就是從災(zāi)難發(fā)生到業(yè)務(wù)系統(tǒng)恢復(fù)服務(wù)功能所需要的最短時間周期。RTO描述了恢復(fù)過程需要花費的時間。例如：假設(shè)在時間點t1啟動恢復(fù)過程并且在時間點t2完成恢復(fù)，那么RTO就等于t2-t1。RTO值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強。3、Backup Window，即備份窗口。一個備份窗口指的是在不嚴重影響使用待備份數(shù)據(jù)的應(yīng)用程序的情況下，完成一次給定備份的時間間隔，由需要備份數(shù)據(jù)的總量和處理

6、數(shù)據(jù)的服務(wù)架構(gòu)的速度來決定。為了保證備份數(shù)據(jù)的一致性，在備份過程中數(shù)據(jù)不能被更改，所以在某些情況下，備份窗口是數(shù)據(jù)和應(yīng)用不可用的間隔時間。1.2 傳統(tǒng)備份與持續(xù)數(shù)據(jù)保護技術(shù)傳統(tǒng)的數(shù)據(jù)備份方式有以下幾方面不足：第一，備份窗口不可少，在進行數(shù)據(jù)備份時必須中斷業(yè)務(wù)，這對許多需要724小時持續(xù)運行的應(yīng)用來說是無法忍受的問題；第二，備份數(shù)據(jù)不斷增長，傳統(tǒng)方式不僅備份時間長，而且恢復(fù)過程更漫長；第三，兩次備份之間產(chǎn)生的數(shù)據(jù)更新無法保護。CDP（Continuous Data Protection），即連續(xù)數(shù)據(jù)保護，是一種在不影響主要數(shù)據(jù)運行前提下，持續(xù)捕捉或跟蹤目標數(shù)據(jù)所發(fā)生的任何變化，可以在數(shù)據(jù)發(fā)生任何

7、變化時將數(shù)據(jù)有效地保護起來。最大的優(yōu)勢是可以對任何時間點的數(shù)據(jù)恢復(fù)。CDP可以提供塊級、文件級和應(yīng)用級的備份及恢復(fù)。CDP與快照相比的優(yōu)勢有以下幾點：一是快照需要暫停業(yè)務(wù)系統(tǒng)較短的時間，而CDP能夠完全保證業(yè)務(wù)的連續(xù)性；二是快照需要保存修改后的全部數(shù)據(jù)，CDP不需要，因此占用存儲空間少；三是快照只能恢復(fù)到過去某個時間點的數(shù)據(jù)，CDP可以恢復(fù)到過去任意時刻的數(shù)據(jù)。相對于傳統(tǒng)的備份技術(shù)而言，CDP是一種質(zhì)的飛躍。全球網(wǎng)絡(luò)存儲工業(yè)協(xié)會(SNIA)對CDP的定義是：一種能獨立對主要數(shù)據(jù)進行持續(xù)捕捉或跟蹤數(shù)據(jù)修改，并保存變化，從而實現(xiàn)從過去的任何非預(yù)設(shè)點恢復(fù)的方法。有人把傳統(tǒng)的備份方式比作每天或每周對倉

8、庫中的貨物進行盤點，不僅費時費力，而且對于兩次盤點之間的貨物變化沒有辦法準確得知。CDP則不同，它就像是為倉庫專門配備了一名保管員，會隨時記錄每批貨物的進出。任何人想了解每批貨物的情況，只要問問保管員即可，不必親自動手去盤點貨物。CDP的最大優(yōu)勢就在于，它對數(shù)據(jù)的保護是連續(xù)性的，而且可以快速恢復(fù)。 第2章 市場上CDP產(chǎn)品的問題隨著數(shù)據(jù)安全的深入人心，各種備份產(chǎn)品在市場上的競爭也進入了白熱化階段，這些產(chǎn)品既有像Symantec、BakBone等傳統(tǒng)廠商，也有很多新興的數(shù)據(jù)保護軟硬件品牌。幾乎所有的備份廠商都推出了所謂的實時備份產(chǎn)品或者模塊為用戶提供容災(zāi)方案，這些產(chǎn)品和模塊的功能在描述上與CDP

9、一樣，都是對數(shù)據(jù)提供持續(xù)數(shù)據(jù)保護并且可以回退到以前的任意時間點。上面提到，衡量容災(zāi)技術(shù)的能力有連個重要指標，就是RTO和RPO。市場上大多數(shù)的實時備份或者持續(xù)數(shù)據(jù)保護產(chǎn)品對于用戶數(shù)據(jù)的RPO都可以做到分鐘級甚至更低，也就是說用戶的數(shù)據(jù)被持續(xù)的進行保護，無論存儲或者應(yīng)用出現(xiàn)故障都可以做到近乎零數(shù)據(jù)丟失，這能夠充分保證用戶的安全。但是這些產(chǎn)品在RTO指標上卻都沒有很大突破，由于采用的還是傳統(tǒng)的恢復(fù)操作，因此當用戶選擇時間點進行回退時，所需的時間很長，通常在幾個小時以上，對用戶的應(yīng)用持續(xù)性保護不夠，用戶業(yè)務(wù)中斷時間較長。第3章 火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品3.1 產(chǎn)品設(shè)計目標第一章提到，容災(zāi)技術(shù)按照防御程

10、度不同可以分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。而數(shù)據(jù)容災(zāi)是應(yīng)用容災(zāi)的基礎(chǔ)，應(yīng)用容災(zāi)是容災(zāi)技術(shù)實現(xiàn)的高級體現(xiàn)?；鹦桥撟鳛榛鹦歉呖浦匕跬瞥龅能浻布惑w化數(shù)據(jù)安全產(chǎn)品，已經(jīng)在市場上廣泛推廣，為用戶提供備份、虛擬磁帶庫、高速磁盤陣列、主機虛擬化等功能，這次火星高科通過自主研發(fā)，向市場推出基于應(yīng)用容災(zāi)級別的持續(xù)數(shù)據(jù)產(chǎn)品，火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品以應(yīng)用容災(zāi)為目標進行設(shè)計研發(fā)，為用戶提供Windows及Linux操作系統(tǒng)下的各種數(shù)據(jù)及應(yīng)用容災(zāi)，將用戶應(yīng)用的保護提升到最高級別，使快速應(yīng)用恢復(fù)成為可能，在RTO指標上明顯高于市場上的其他實時備份產(chǎn)品。3.2 產(chǎn)品特點l 最大限度地實現(xiàn)應(yīng)用程序數(shù)據(jù)保護和災(zāi)難恢復(fù)；l 保護Win

11、dows和Linux平臺上的各種業(yè)務(wù)應(yīng)用程序，包括 Microsoft、Oracle和SAP、文件系統(tǒng)及其他應(yīng)用程序；l 支持各種雙機和集群環(huán)境，包擴Oracle RAC和其他操作系統(tǒng)文件或服務(wù)集群；l 通過火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品確保不再丟失數(shù)據(jù)，它是可以執(zhí)行任意時間點恢復(fù)的持續(xù)數(shù)據(jù)保護產(chǎn)品；l 單一產(chǎn)品解決方案，為同構(gòu)或者異構(gòu)存儲中的數(shù)據(jù)塊LUN提供持續(xù)數(shù)據(jù)保護、復(fù)制和災(zāi)難恢復(fù)；l 即時訪問復(fù)制的數(shù)據(jù)，來實現(xiàn)災(zāi)難恢復(fù)或其他目的（例如測試和數(shù)據(jù)挖掘等）；l 通過主機虛擬化環(huán)境來為用戶提供應(yīng)用服務(wù)器的數(shù)據(jù)及應(yīng)用保護，最大限度降低資金成本；l 通過IP線路可以在進行本地持續(xù)數(shù)據(jù)保護的同時將數(shù)據(jù)傳輸

12、到異地，除了能做到數(shù)據(jù)異地容災(zāi)外，還可以在異地搭建應(yīng)用系統(tǒng)進行應(yīng)用接管；第4章 產(chǎn)品功能與實現(xiàn)火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品是軟硬件一體化的多功能數(shù)據(jù)保護產(chǎn)品，其中的核心是自主研發(fā)的基于操作系統(tǒng)內(nèi)核級的寫入分離器程序（splitter）。該分離器程序安裝在Windows或者Linux主機上，對主機上的全部數(shù)據(jù)進行寫入監(jiān)控，任何寫入到存儲上的數(shù)據(jù)都會被截獲并復(fù)制出一份傳輸?shù)交鹦桥撋线M行保存。另外，在火星艙內(nèi)或火星艙能夠訪問的存儲（DAS或SAN存儲）劃分出一定的容量作為日志卷，每個被保護卷都有相應(yīng)的日志卷，日志卷中保存了被保護卷的每一次寫操作的數(shù)據(jù)塊和其相對應(yīng)的時間戳。4.1 本地持續(xù)數(shù)據(jù)保護4.1.1

13、 部署方式DAS1. 部署說明： 上圖中文件服務(wù)器和數(shù)據(jù)庫服務(wù)器為火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品進行保護的數(shù)據(jù)源和應(yīng)用系統(tǒng)； 火星艙進行DAS連接的磁盤陣列或者位于火星艙內(nèi)部的存儲空間用于保存持續(xù)數(shù)據(jù)保護的數(shù)據(jù)內(nèi)容及日志； 文件服務(wù)器、數(shù)據(jù)庫服務(wù)器及其他的被保護系統(tǒng)與火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品之間使用以太網(wǎng)連接；2. 數(shù)據(jù)保護工作流程： 初始數(shù)據(jù)同步：在開始持續(xù)數(shù)據(jù)保護之前，需要將應(yīng)用服務(wù)器中需要保護的數(shù)據(jù)卷進行初始化同步，目的是讓目標卷中現(xiàn)擁有被保護卷的原始數(shù)據(jù)，同步工作通過以太網(wǎng)完成（應(yīng)用服務(wù)器-火星艙-DAS磁盤陣列），在數(shù)據(jù)量巨大時可能會耗費一些時間。在數(shù)據(jù)進行初始化同步的同時，被保護應(yīng)用可以正常

14、運行，同步過程中出現(xiàn)的數(shù)據(jù)寫入也會被分離器截獲并傳輸?shù)交鹦桥撨M行完整記錄，這些記錄會作為初始化同步成功后的首批變化日志保存在日志卷中； 開始監(jiān)控寫入操作：初始同步完成后，安裝在被監(jiān)控主機上的寫入分離器開始工作，對主機上用戶設(shè)定的卷上應(yīng)用程序的全部寫操作進行監(jiān)控。每次分離器截獲寫入數(shù)據(jù)后便復(fù)制出一份，通過網(wǎng)絡(luò)傳輸給火星艙； 記錄數(shù)據(jù)變更日志：火星艙收到寫入分離器發(fā)送的數(shù)據(jù)變化后，加上時間戳，保存在專門為被保護卷開設(shè)的日志卷中。在保存日志的同時，火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品還允許用戶手工添加標簽，這些標簽可以在將來進行容災(zāi)恢復(fù)時方便選擇特定的時間點。日志卷的容量設(shè)置的越大，所保留的數(shù)據(jù)變更歷史紀錄越長，

15、日志卷如果沒有空間，便不能繼續(xù)記錄被保護卷的數(shù)據(jù)變化情況，此時就需要重新進行初始化數(shù)據(jù)同步； 將日志寫入目標卷：根據(jù)用戶設(shè)置，日志寫入目標卷的觸發(fā)條件可以分為以下幾種：u 實時寫入：此種方式使得目標卷的更新效率最快，日志卷被寫滿的出現(xiàn)概率最低；u 定時寫入：為了降低火星艙的負載壓力，可以設(shè)定日志定時寫入目標卷。此方法適用于那些數(shù)據(jù)工作時間變化，下班時間不變的單位。設(shè)置在晚上進行日志寫入目標卷也能夠充分利用系統(tǒng)的閑置時間進行處理；u 日志卷空間占用率觸發(fā)：用戶可以設(shè)置日志卷的空間使用率達到多少時進行日志寫入目標卷，并且當日志容量降低到制定的數(shù)值時停止寫入； 數(shù)據(jù)恢復(fù)：根據(jù)用戶應(yīng)用訪問數(shù)據(jù)的方式，

16、數(shù)據(jù)恢復(fù)分為恢復(fù)到用戶存儲和直接掛載火星艙存儲兩種，無論恢復(fù)的目標是哪，都可以做到任意時間點回退恢復(fù)：u 恢復(fù)到用戶存儲：用戶在火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品中選擇被保護卷的時間點，火星艙將目標卷的數(shù)據(jù)和用戶選擇時間點前的日志進行合并，并快速恢復(fù)到用戶指定的存儲設(shè)備中，恢復(fù)完成后用戶便可以進行數(shù)據(jù)訪問并繼續(xù)開始持續(xù)數(shù)據(jù)保護操作。本方法的缺點是RTO較長，優(yōu)點是恢復(fù)后用戶的存儲吞吐能力強；u 直接掛載火星艙存儲：火星艙具有IP-SAN磁盤陣列功能，因此在進行災(zāi)備數(shù)據(jù)恢復(fù)時，用戶可以在火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品界面中選擇需要回退的時間點，然后由火星艙自動將目標卷和日志卷進行內(nèi)存中的整合，并輸出為IP-SAN上

17、的特定LUN被用戶應(yīng)用程序掛載，被掛載后用戶的應(yīng)用系統(tǒng)可以對數(shù)據(jù)一致性進行測試檢查。這個試掛載功能非常適合于被保護卷是數(shù)據(jù)庫的情況，因為數(shù)據(jù)庫的特殊寫入方式，持續(xù)數(shù)據(jù)保護產(chǎn)品不能保證所有記錄的日志都是可以被數(shù)據(jù)庫成功加載和使用的，因此提供試掛載功能可以保證用戶應(yīng)用進行災(zāi)備數(shù)據(jù)恢復(fù)后的可用性更高。當用戶確定了正確的試掛載時間點后可以選擇將此時間點完整恢復(fù)到單獨的存儲中進行訪問，也可以繼續(xù)在火星艙提供的IP-SAN磁盤中進行數(shù)據(jù)訪問。本方法的優(yōu)點是回退時間很快，RTO保持在分鐘級，同時提供試掛載功能；缺點是火星艙提供的IP-SAN相對于專業(yè)存儲在大量應(yīng)用同時訪問的情況下性能略低； 恢復(fù)持續(xù)數(shù)據(jù)保護

18、工作：用戶在災(zāi)備數(shù)據(jù)回退恢復(fù)后，應(yīng)用恢復(fù)運行，這時候持續(xù)數(shù)據(jù)保護工作隨之繼續(xù)，整個工作過程如前述步驟；4.1.2 部署方式SAN1. 部署說明： 上圖中文件服務(wù)器和數(shù)據(jù)庫服務(wù)器為火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品進行保護的數(shù)據(jù)源和應(yīng)用系統(tǒng)； 用戶應(yīng)用服務(wù)器與火星艙都接入SAN網(wǎng)絡(luò)，可以訪問光纖網(wǎng)絡(luò)上的磁盤陣列。在光纖磁盤陣列中開辟固定空間用于保存持續(xù)數(shù)據(jù)保護的數(shù)據(jù)內(nèi)容及日志； 同時文件服務(wù)器、數(shù)據(jù)庫服務(wù)器及其他的被保護系統(tǒng)與火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品之間使用以太網(wǎng)連接；2. 數(shù)據(jù)保護工作流程： 初始數(shù)據(jù)同步：在開始持續(xù)數(shù)據(jù)保護之前，需要將應(yīng)用服務(wù)器中需要保護的數(shù)據(jù)卷進行初始化同步，目的是讓目標卷中現(xiàn)擁有被保護

19、卷的原始數(shù)據(jù)，同步工作通過SAN網(wǎng)絡(luò)完成（應(yīng)用服務(wù)器-光纖磁盤陣列），相對于DAS方式部署的持續(xù)數(shù)據(jù)保護系統(tǒng)，同步速度快，耗費時間少。在數(shù)據(jù)進行初始化同步的同時，被保護應(yīng)用可以正常運行，同步過程中出現(xiàn)的數(shù)據(jù)寫入也會被分離器截獲并傳輸?shù)交鹦桥撨M行完整記錄，這些記錄會作為初始化同步成功后的首批變化日志保存在日志卷中； 開始監(jiān)控寫入操作：初始同步完成后，安裝在被監(jiān)控主機上的寫入分離器開始工作，對主機上用戶設(shè)定的卷上應(yīng)用程序的全部寫操作進行監(jiān)控。每次分離器截獲寫入數(shù)據(jù)后便復(fù)制出一份，然后通過SAN網(wǎng)絡(luò)直接寫入到光纖磁盤陣列的日志卷中，寫日志的同時通過以太網(wǎng)通知火星艙； 記錄數(shù)據(jù)變更日志：火星艙得到分離

20、器的日志寫入通知后，訪問日志卷的相應(yīng)數(shù)據(jù)，為數(shù)據(jù)加上時間戳。在添加時間戳的同時，火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品還允許用戶手工添加標簽，這些標簽可以在將來進行容災(zāi)恢復(fù)時方便選擇特定的時間點。日志卷的容量設(shè)置的越大，所保留的數(shù)據(jù)變更歷史紀錄越長，日志卷如果沒有空間，便不能繼續(xù)記錄被保護卷的數(shù)據(jù)變化情況，此時就需要重新進行初始化數(shù)據(jù)同步； 將日志寫入目標卷：根據(jù)用戶設(shè)置，日志寫入目標卷的觸發(fā)條件可以分為以下幾種：u 實時寫入：在SAN部署環(huán)境下，日志卷和目標卷都位于光纖磁盤陣列中，由火星艙將日志卷的內(nèi)容實時合并到目標卷中。此種方式使得目標卷的更新效率最快，日志卷被寫滿的出現(xiàn)概率最低；u 定時寫入：為了降低火

21、星艙的負載壓力，可以設(shè)定日志定時寫入目標卷。此方法適用于那些數(shù)據(jù)工作時間變化，下班時間不變的單位。設(shè)置在晚上進行日志寫入目標卷也能夠充分利用系統(tǒng)的閑置時間進行處理；u 日志卷空間占用率觸發(fā)：用戶可以設(shè)置日志卷的空間使用率達到多少時進行日志寫入目標卷，并且當日志容量降低到制定的數(shù)值時停止寫入； 數(shù)據(jù)恢復(fù)：根據(jù)用戶應(yīng)用訪問數(shù)據(jù)的方式，數(shù)據(jù)恢復(fù)分為恢復(fù)到用戶存儲和直接掛載火星艙存儲兩種，無論恢復(fù)的目標是哪，都可以做到任意時間點回退恢復(fù)：u 恢復(fù)到用戶存儲：用戶在火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品中選擇被保護卷的時間點，火星艙將目標卷的數(shù)據(jù)和用戶選擇時間點前的日志進行合并，并快速恢復(fù)到用戶指定的存儲設(shè)備中，恢復(fù)完

22、成后用戶便可以進行數(shù)據(jù)訪問并繼續(xù)開始持續(xù)數(shù)據(jù)保護操作。相對于DAS部署方式，SAN部署模式下恢復(fù)的速度很快，數(shù)據(jù)都通過光纖網(wǎng)絡(luò)進行傳輸，極大的縮短了RTO；u 直接掛載火星艙存儲：火星艙具有FC-SAN磁盤陣列功能，因此在進行災(zāi)備數(shù)據(jù)恢復(fù)時，用戶可以在火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品界面中選擇需要回退的時間點，然后由火星艙自動將目標卷和日志卷進行內(nèi)存中的整合，并輸出為FC-SAN上的特定LUN被用戶應(yīng)用程序掛載，被掛載后用戶的應(yīng)用系統(tǒng)可以對數(shù)據(jù)一致性進行測試檢查。這個試掛載功能非常適合于被保護卷是數(shù)據(jù)庫的情況，因為數(shù)據(jù)庫的特殊寫入方式，持續(xù)數(shù)據(jù)保護產(chǎn)品不能保證所有記錄的日志都是可以被數(shù)據(jù)庫成功加載和使用

23、的，因此提供試掛載功能可以保證用戶應(yīng)用進行災(zāi)備數(shù)據(jù)恢復(fù)后的可用性更高。當用戶確定了正確的試掛載時間點后可以選擇將此時間點完整恢復(fù)到單獨的存儲中進行訪問，也可以繼續(xù)在火星艙提供的FC-SAN磁盤中進行數(shù)據(jù)訪問。本方法的優(yōu)點是回退時間很快，RTO保持在分鐘級，同時提供試掛載功能；缺點是火星艙提供的FC-SAN相對于專業(yè)存儲在大量應(yīng)用同時訪問的情況下性能略低； 恢復(fù)持續(xù)數(shù)據(jù)保護工作：用戶在災(zāi)備數(shù)據(jù)回退恢復(fù)后，應(yīng)用恢復(fù)運行，這時候持續(xù)數(shù)據(jù)保護工作隨之繼續(xù)，整個工作過程如前述步驟；4.1.3 兩種部署方式比較下表中總結(jié)了兩種本地持續(xù)數(shù)據(jù)保護部署方式的差別：比較項目DAS部署方式SAN部署方式初始數(shù)據(jù)同步

24、過程慢快數(shù)據(jù)保護時間點數(shù)量與日志卷容量有關(guān)與日志卷容量有關(guān)寫日志卷方式及速度以太網(wǎng)，慢SAN網(wǎng)絡(luò)，快日志合并速度慢快試加載功能有有直接掛載火星艙數(shù)據(jù)恢復(fù)方式IP-SANFC-SAN用戶投入成本低高適合用戶低投入，對效率要求不高的無SAN環(huán)境愿意投入，對效率要求高有SAN環(huán)境4.2 本地應(yīng)用容災(zāi)除了進行本地應(yīng)用的持續(xù)數(shù)據(jù)保護外，火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品也可以為用戶搭建適用于本地的應(yīng)用高可用系統(tǒng)應(yīng)用容災(zāi)系統(tǒng)。下面是一個本地數(shù)據(jù)庫系統(tǒng)的典型應(yīng)用容災(zāi)部署圖：具體的實現(xiàn)方式如下： 本地持續(xù)數(shù)據(jù)保護：與上一節(jié)中描述相同，本地應(yīng)用持續(xù)數(shù)據(jù)保護的日志卷和目標卷均在SAN磁盤陣列中，所不同的是目標卷被分配給火星艙進行控制和訪問的同時也分配給備用數(shù)據(jù)庫服務(wù)器作為數(shù)據(jù)存儲。 正常工作時：主數(shù)據(jù)庫服務(wù)器出于服務(wù)運行狀態(tài)，為用戶提供數(shù)據(jù)訪問，備用數(shù)據(jù)庫服務(wù)器處于開機但是服務(wù)停止運行的狀態(tài)，火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品根據(jù)用戶設(shè)置進行本地數(shù)據(jù)庫的持續(xù)數(shù)據(jù)保護； 主服務(wù)器故障時：用戶在火星艙持續(xù)數(shù)據(jù)保護產(chǎn)品界面中選擇需要回退到的數(shù)據(jù)庫存儲時間