【正文】 ，外在事件（電力或通訊中斷）、技術(shù)失靈（電腦宕機(jī)或網(wǎng)絡(luò)受損）及設(shè)備受損（火災(zāi)）等，由于商業(yè)系統(tǒng)會因?yàn)橛嬎銠C(jī)系統(tǒng)和網(wǎng)絡(luò)的緊密連接而受到很大影響，企業(yè)蒙受的沖擊及財務(wù)損失可能如同災(zāi)難本身一樣可怕。因而，無論導(dǎo)致網(wǎng)絡(luò)癱瘓的原因是地震，還是磁盤失效，容災(zāi)都可以幫助人們將損失降低到最小。 從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災(zāi)，本地容災(zāi)，就是主機(jī)集 群，當(dāng)某臺主機(jī)出現(xiàn)故障，不能正常工作 時，其他的主機(jī)可以替代該主機(jī)，繼續(xù)進(jìn)行正常工作。平時講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是遠(yuǎn)程容災(zāi)。 遠(yuǎn)程容災(zāi)可以這樣理解，在各種企業(yè)的 IT 系統(tǒng)中，必然有一部分（尤其是核心部分）是非常重要的，我們叫它生產(chǎn)中心。人們往往給生產(chǎn)中心配備一個備份中心，該備份中心是遠(yuǎn)程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實(shí)施了各種各樣的數(shù)據(jù)保護(hù)。不管怎么保護(hù)，當(dāng)火 災(zāi)、地震這種災(zāi)難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心會接管生產(chǎn)，繼續(xù)提供網(wǎng)絡(luò)服務(wù)。 通常 一個有效的高可靠性計算環(huán)境應(yīng)該能夠做到： 1. 數(shù) 據(jù)中心任何計算機(jī)系統(tǒng)硬件，軟件，應(yīng)用故障將不影響整個中心的處理工作； 2. 數(shù)據(jù)中心由于災(zāi)難 (火災(zāi)、地震 )等原因無法工作時，應(yīng)有一個備份數(shù)據(jù)中心能夠立即接管關(guān)鍵應(yīng)用，繼續(xù)運(yùn)行； 3. 主數(shù)據(jù)中心恢復(fù)后，應(yīng)用、數(shù)據(jù)應(yīng)迅速切換回主中心運(yùn)行。 高可靠性方案應(yīng)該考慮到應(yīng)用、數(shù)據(jù)、系統(tǒng)各級的保護(hù)。普通的高可靠性方案主要是利用冗余備份方式保護(hù)用戶 IT 環(huán)境內(nèi)某個服務(wù)器，網(wǎng)絡(luò)設(shè)備，也就是上面所提到的第一種功能。而沒有考慮到當(dāng)各種災(zāi)難情況發(fā)生時，如何有效利用用戶實(shí)施的災(zāi)難恢復(fù)方案在應(yīng)急地點(diǎn)迅速地重新恢復(fù)業(yè)務(wù)應(yīng)用。在這里，災(zāi)難的定義主要是 指自然的和人為的災(zāi)難，包括系統(tǒng)硬件，網(wǎng)絡(luò)故障，機(jī)房斷電甚至火災(zāi)地震，例如臺灣的臺北大地震導(dǎo)致該區(qū)域內(nèi)建筑及大部分機(jī)器均遭到嚴(yán)重破壞。而災(zāi)難發(fā)生從而引發(fā)的系統(tǒng)宕機(jī)的損失可能導(dǎo)致生產(chǎn)停頓，失去客戶以及減少定單、收入。根據(jù)美國有關(guān)機(jī)構(gòu)統(tǒng)計，在美國企業(yè)業(yè)，每次計算機(jī)系統(tǒng)宕機(jī)導(dǎo)致的損失平均為一千萬美元，而采取災(zāi)難恢復(fù)方案總共花費(fèi)平均只有一百萬美元。 3$100,000 $200,000 $300,000 $400,000 $500,000證券制造業(yè)電信、 Inter 服務(wù)銀行運(yùn)輸零售保險資料來源 : QualixGroup ,Find/ SVPStrategicResearchDivision? 系統(tǒng)無法正常工作對您的企業(yè)會造成什么樣的損失？? 系統(tǒng)發(fā)生什么事件對您會構(gòu)成影響？系統(tǒng)非正常工作對行業(yè)的影響HSD/ SSDMktg HABSTHAO lastupdateJuly31,98SK 在企業(yè)業(yè)務(wù)中，主要是進(jìn)行數(shù)據(jù)處理，關(guān)鍵數(shù)據(jù)和數(shù)據(jù)庫的備份操作已經(jīng)成為日常運(yùn)行處理的一個組成部分，以確保 出現(xiàn)問題時及時恢復(fù)重要數(shù)據(jù)。但是由于通常數(shù)據(jù)采用磁帶離線備份，當(dāng)數(shù)據(jù)量大或?yàn)?zāi)難發(fā)生時，備份磁帶無法真正及時恢復(fù)數(shù)據(jù)，所以惠普公司專門為企業(yè)用戶提供了一套完整的災(zāi)難恢復(fù)方案，包括服務(wù)器，存儲設(shè)備，軟件，特別對相關(guān)的備份和災(zāi)難恢復(fù)解決方案部分進(jìn)行詳細(xì)闡明。 災(zāi)難分析 可能發(fā)生的災(zāi)難因各城市 /地域的地理、氣候、社會治安、城市管理，如供水、供電、通訊條件等差異而有所不同。仔細(xì)地分析各種突發(fā)性災(zāi)害發(fā)生的可能性以及由此所造成的后果，對于制定和構(gòu)建完整的和有很強(qiáng)針對性的災(zāi)難備份體系是有很大幫助的。 下表是一張分析表樣本， 可使我們對于可能發(fā)生的突發(fā)性災(zāi)難評估有較為清晰的概念。 可能的災(zāi)難 可能性： 1 2 3 4 5 工作場所火災(zāi) 數(shù)據(jù)中心火災(zāi) 電源故障 氣候?yàn)?zāi)難（臺風(fēng)，洪水等） 工業(yè)破壞 城市事件（罷工，動亂等） 硬件故障 軟件故障 設(shè)備問題（如管道漏水等） 供水故障 通訊系統(tǒng)故障 計算機(jī)故意破壞（如病毒等） 爆炸危脅 工作場所的環(huán)境緊急事件（化學(xué)污染等） 全方位的企業(yè)級冗災(zāi) 為了保護(hù) 數(shù)據(jù)安全和提高數(shù)據(jù)的持續(xù)可用性，企業(yè)要從 RAID 保護(hù)、冗余結(jié)構(gòu)、數(shù)據(jù)備份、故障預(yù)警等多方面考慮。對于關(guān)鍵業(yè)務(wù)應(yīng)用，如電信計費(fèi)系統(tǒng)，銀行營業(yè)系統(tǒng)等，則要采用異地容災(zāi)的保護(hù) 措施。應(yīng)該手，容災(zāi)是數(shù)據(jù)安全性和業(yè)務(wù)連續(xù)性的 最高保護(hù)級別。在系統(tǒng)設(shè)計中，企業(yè)一般會考慮做數(shù)據(jù)備份和采用主機(jī)集群的結(jié)構(gòu)，因?yàn)樗麄兡芙鉀Q 本地時局 的安全性和可用性。數(shù)據(jù)存放在一個地方總存在風(fēng)險，況且人為的邏輯錯誤也有可能破壞數(shù)據(jù)，因而，可以采用高性能、完善的備份系統(tǒng)，將數(shù)據(jù)拷貝下來，存在到價 廉的存儲介質(zhì)上，這是數(shù)據(jù)安全的基本保證。企業(yè)最常用的備份介質(zhì)包括：磁盤，光盤塔和磁帶庫等。同時在系統(tǒng)或應(yīng)用出現(xiàn)故障時，為了保證本地業(yè)務(wù)的不中斷運(yùn)行，株距集群是一個較好的方案。 現(xiàn)在，隨著企業(yè)對數(shù)據(jù)可用性認(rèn)識的加深，關(guān)鍵業(yè)務(wù)不允許出現(xiàn)哪怕是 1%的災(zāi)難威脅，因而，異地容災(zāi)已經(jīng)成為數(shù)據(jù)可用性解決方案的中游組成部分。異地容災(zāi)系統(tǒng)提供一個遠(yuǎn)程的應(yīng)用備份現(xiàn)場，能有效地防止因本地毀滅性災(zāi)難 （地震、火災(zāi)、水災(zāi)等）引起的數(shù)據(jù)丟失，預(yù)防場地問題帶來的數(shù)據(jù)不可用性。這些場地問題包括：電力中斷，電信中斷，自然災(zāi)難和場地遷移等。作為 企業(yè)的關(guān)鍵業(yè)務(wù)，任何原因造成的業(yè)務(wù)中斷都將影響其經(jīng)濟(jì)收入，降低市場分額，丟失客戶，甚至造成企業(yè)破產(chǎn)。容災(zāi)系統(tǒng)將這種“場地”故障造成的數(shù)據(jù)不可用性減少到最小。當(dāng)災(zāi)難發(fā)生時容災(zāi)系統(tǒng)能 保證企業(yè)數(shù)據(jù)的安全和業(yè)務(wù)的連續(xù)性，具體表現(xiàn)在：數(shù)據(jù)在遠(yuǎn)程場地存在有一致，、可用的拷貝；應(yīng)用立即在遠(yuǎn)程現(xiàn)場運(yùn)行。因此，容災(zāi)方案的 核心是兩個關(guān)鍵技術(shù)；數(shù)據(jù)容災(zāi)（即數(shù)據(jù)復(fù)制）和應(yīng)用的遠(yuǎn)程切換（即發(fā)生災(zāi)難時應(yīng)用可以 很快的在異地切換）。其中，數(shù)據(jù)容災(zāi)與應(yīng)用切換不能截然分開，應(yīng)用切換應(yīng)該以數(shù)據(jù)容災(zāi)為基礎(chǔ)。 做好數(shù)據(jù)復(fù)制工作 數(shù)據(jù)復(fù)制，是 指將關(guān)鍵信息（數(shù)據(jù)和環(huán)境）安全，一致、實(shí)時地存放到容災(zāi)現(xiàn)場，實(shí)際上，從一個服務(wù)器到另一個服務(wù)區(qū)的數(shù)據(jù)復(fù)制，有很多方式可以完成。傳統(tǒng)的方式一般采用磁帶傳送的技術(shù)分發(fā)數(shù)據(jù)。現(xiàn)在，企業(yè)的部分運(yùn)作完全建立在電子商務(wù)基礎(chǔ)上，對數(shù)據(jù)立即存取的要求越來越高，由于磁帶不支持?jǐn)?shù)據(jù)立即存取的運(yùn)行模式，取而代之的是在線數(shù)據(jù)復(fù)制技術(shù)。 數(shù)據(jù)復(fù)制一般有兩種基本的策略來取得：一種是存取復(fù)制，即批量地將文件或數(shù)據(jù)塊從一臺服務(wù)器傳送到另一臺或多臺服務(wù)器，存儲復(fù)制獨(dú)立于應(yīng)用，這意味著運(yùn)行在單臺服務(wù)器上的多個應(yīng)用的數(shù)據(jù)可以同時復(fù)制到備用服務(wù)器上，另一種是應(yīng)用級復(fù)制，即復(fù)制是與應(yīng)用相關(guān)的，如數(shù)據(jù)庫或 WEB 分別采用不同的復(fù)制方法，這種復(fù)制在交易級（表或行）完成。如果有多個應(yīng)用在同一個服務(wù)器上，則各自采用自己的復(fù)制技術(shù)。 實(shí)現(xiàn)存儲復(fù)制有兩個方式：一是基于主機(jī)的數(shù)據(jù)復(fù)制，二是基于存儲設(shè)備的數(shù)據(jù)復(fù)制。 基于主機(jī)系統(tǒng)的數(shù)據(jù)復(fù)制，主要以軟件的形式進(jìn)行數(shù)據(jù)復(fù)制。例如：各數(shù)據(jù)庫廠商目前在數(shù)據(jù)庫軟件中都提供一些數(shù)據(jù)分發(fā)的功能，如： Veritas、 Legato等公司的軟件，在操作系統(tǒng)之上與數(shù)據(jù)庫有接口，操作系統(tǒng)上某些文件的復(fù)制， 可把數(shù)據(jù)定期、在線地復(fù)制到目的機(jī)器上。 這種方式的優(yōu)點(diǎn)是，與應(yīng)用（尤其數(shù)據(jù)應(yīng)用）結(jié)合較緊，在數(shù)據(jù)一致性、完整性上保證較好，與數(shù)據(jù)庫的日志文件基本一致。而且，采用軟件數(shù)據(jù)復(fù)制方式具有配置靈活、價格低、高性能等特征。其缺點(diǎn)是主機(jī)上資源占用太大，復(fù)制的壓力太大。一個大型系統(tǒng)如果既要保證系統(tǒng)能正常運(yùn)行，又要做大量的復(fù)制和備份工作，成本太高，而且沒有這樣的同步方案。因?yàn)槿魏我还P交易，要把它實(shí)時地發(fā)送到遠(yuǎn)程站點(diǎn)，都不能做到同步，只能做到異步，即定期地把累積數(shù)據(jù)成批發(fā)送。然而，對數(shù)據(jù)庫應(yīng)用來說，異步不能保證數(shù)據(jù)庫的一致性，容易造成數(shù)據(jù)庫癱瘓。 基于存儲設(shè)備的數(shù) 據(jù)復(fù)制，即智能存儲系統(tǒng)的遠(yuǎn)程鏡像，屬于企業(yè)級存儲系統(tǒng)功能，這種數(shù)據(jù)復(fù)制在存儲系統(tǒng)內(nèi)部實(shí)現(xiàn)，與主機(jī)無關(guān)。這樣做的好處是：在主機(jī)上的資源占用很小，能在業(yè)務(wù)運(yùn)行需要的情況下，保持 I/O 的響應(yīng)時間，如果條件不好，帶寬不夠，則只能異步；其次，此種存儲復(fù)制通常價格昂貴，需要許多專用硬件，而且這種復(fù)制只能在同種陣列間進(jìn)行。 對于企業(yè)而言，選擇基于主機(jī)的數(shù)據(jù)復(fù)制還是選擇基于存儲的數(shù)據(jù)復(fù)制，主要取決于企業(yè)的規(guī)模和對企業(yè)級或數(shù)據(jù)中心級時，應(yīng)該選用高端的基于存儲設(shè)備的數(shù)據(jù)復(fù)制，基于存儲系統(tǒng)的復(fù)制與用軟件復(fù)制相比，實(shí)現(xiàn)效果要好得多 ，因?yàn)橥ㄟ^硬件實(shí)現(xiàn)復(fù)制，效果能得到充分保證，這是因?yàn)椋喝舫霈F(xiàn)沖突然中斷的情況，無論同步和異步，因?yàn)椴糠謹(jǐn)?shù)據(jù)放在株距的緩存中，因而可能會丟失。不過，基于存儲復(fù)制造成的數(shù)據(jù)丟失，不會造成數(shù)據(jù)度的癱瘓，因?yàn)楫?dāng)有一部分信息沒有寫入的時候，相應(yīng)的也會丟掉一些關(guān)連性的交易數(shù)據(jù)，不會出現(xiàn)數(shù)據(jù)的不一致性。所以，丟失的一部分?jǐn)?shù)據(jù)對真正出現(xiàn)的災(zāi)難來說，在一定范圍內(nèi)是可以承受的。而在一些中、低端應(yīng)用中，一些成本預(yù)算較緊的應(yīng)用，可以考慮當(dāng)主機(jī)資源不是瓶頸時，通過軟件完成數(shù)據(jù)復(fù)制。 遠(yuǎn)程切換不可少 容災(zāi)系統(tǒng)的最終目的是提高應(yīng)用和數(shù)據(jù) 的高可用性，保證即使數(shù)據(jù)中心現(xiàn)場災(zāi)難的情況下，關(guān)鍵業(yè)務(wù)停機(jī)時間最短。因而，在數(shù)據(jù)復(fù)制已保證了遠(yuǎn)程現(xiàn)場數(shù)據(jù)一致性的情況下，還需要應(yīng)用切換，即使關(guān)鍵業(yè)務(wù)能夠在異地及時地切 換過去，在備份中心盡快地工作。 對整個容災(zāi)系統(tǒng)而言，只有數(shù)據(jù)復(fù)制并不是完整的容災(zāi)，如果沒有應(yīng)用切換，容災(zāi)就不能真正的完成。目前，應(yīng)用切換主要通過軟件實(shí)現(xiàn)。 統(tǒng)籌規(guī)劃容災(zāi) 對企業(yè)而言，當(dāng)系統(tǒng)宕機(jī)時，影響是全面的。平均來說，公司面臨宕機(jī)的幾率約為每個局域網(wǎng)絡(luò)每年有七次。因此，在災(zāi)難后恢復(fù)到適當(dāng)?shù)母蔽锼疁?zhǔn)所需的時間十分關(guān)鍵。平均來說，災(zāi)難后至少需要 二至四天的時間，系統(tǒng)才能恢復(fù)，當(dāng)局域網(wǎng)的使用者停止工作時，損失將十分驚人。 提前規(guī)劃 一個有實(shí)力、有遠(yuǎn)見的企業(yè)，應(yīng)該在構(gòu)建其信息基礎(chǔ)結(jié)構(gòu)時，把容災(zāi)考慮進(jìn)來，在規(guī)劃企業(yè)的 IT 系統(tǒng)時，一定要預(yù)見到，或者說要為新功能的引入打好基礎(chǔ)結(jié)構(gòu)，為今后整個 IT 系統(tǒng)的可擴(kuò)展打好基礎(chǔ)。如果企業(yè)目前暫時不上容災(zāi)系統(tǒng)，但未來可能要考慮到容災(zāi)，則一定要注意，盡可能地將數(shù)據(jù)集中化管理，這是容災(zāi)的一個前提。 足夠的寬帶 此外，由于容災(zāi)主要采用集中的網(wǎng)絡(luò)備份，備份數(shù)據(jù)量非常大，大大消耗并影響了業(yè)務(wù)系統(tǒng)的運(yùn)行，因而企業(yè)最好要有 100 兆以上的 寬帶。 完整的容災(zāi) 容災(zāi)應(yīng)該是一個完整的系統(tǒng)，包括容災(zāi)的功能軟件和容災(zāi)硬件設(shè)備，從前端的應(yīng)用到后臺的數(shù)據(jù)庫等，都需要全面的容災(zāi)。其中，硬件設(shè)備包括存儲設(shè) 備、遠(yuǎn)程設(shè)備（從生產(chǎn)中心到備份中心的連接）和主機(jī)設(shè)備；功能軟件包括數(shù)據(jù)復(fù)制軟件和應(yīng)用軟件切換軟件。 平時作好備份 因?yàn)槠綍r可靠的數(shù)據(jù)備份是容災(zāi)的前提，因此，平時應(yīng)定時、定點(diǎn)、定期地作好數(shù)據(jù)備份工作。 容災(zāi)的誤區(qū) 在實(shí)際應(yīng)用中，人們對容災(zāi)的認(rèn)識存在兩個誤區(qū)，常常將容災(zāi)的混淆于數(shù)據(jù)備份或遠(yuǎn)程數(shù)據(jù)復(fù)制，其實(shí)它們之間有很多區(qū)別。 容災(zāi)≠數(shù)據(jù)備份 遠(yuǎn)程容災(zāi)是指為了防 止因火災(zāi)、地震、人為破壞或設(shè)備故障造成系統(tǒng)癱瘓、數(shù)據(jù)丟失、業(yè)務(wù)中斷，而在數(shù)據(jù)中心之外的另一地點(diǎn)建立備份中心，備份中心具有與主中心相同或相似的主機(jī)、網(wǎng)絡(luò)和存儲設(shè)備。系統(tǒng)正常運(yùn)行時，應(yīng)用會將數(shù)據(jù)同時寫向主數(shù)據(jù)中心和備份中心的存儲設(shè)備，并保證二者的實(shí)時一致性。當(dāng)主數(shù)據(jù)中心發(fā)生災(zāi)難時，應(yīng)用能夠快速地自動切換到備份系統(tǒng)，從而保證數(shù)據(jù)的完整性和業(yè)務(wù)連續(xù)性。當(dāng)主中心系統(tǒng)恢復(fù)后，主中心的存儲設(shè)備會向備份中心存儲設(shè)備進(jìn)行數(shù)據(jù)重新同步，然后應(yīng)用切換回主中心。 數(shù)據(jù)備份，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全系 統(tǒng)或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲介質(zhì)的過程。備份數(shù)據(jù)是離線存儲的，通常以磁帶或光盤為介質(zhì)。當(dāng)操作失誤或系統(tǒng)故障發(fā)生時，再把數(shù)據(jù)從備份設(shè)備恢復(fù)到磁盤或陣列中。 兩者的區(qū)別在于：容災(zāi)主要針對為災(zāi)、地震等重大自然災(zāi)害，因此備份中心與主中心間必須保證一定的安全距離；數(shù)據(jù)備份在同一數(shù)據(jù)中心進(jìn)行。容災(zāi)系統(tǒng)不僅保護(hù)數(shù)據(jù)，更重要的目的在于保證業(yè)務(wù)的連續(xù)性；而數(shù)據(jù)備份系統(tǒng)只 保護(hù)數(shù)據(jù)的安全性。容災(zāi)保證數(shù)據(jù)的完整性；備份則只能恢復(fù)出備份時間點(diǎn)以前的數(shù)據(jù)。容災(zāi)是在線過程；備份是離線過程。容災(zāi)系統(tǒng)中，兩地的數(shù)據(jù) 是實(shí)時一致的；備份的數(shù)據(jù)則具有一定的時效性。故障情況下，容災(zāi)系統(tǒng)的恢復(fù)可能是幾小時到幾十小時。 容災(zāi)≠遠(yuǎn)程數(shù)據(jù)復(fù)制 實(shí)際上，實(shí)現(xiàn)容災(zāi)功能包括兩個環(huán)節(jié)；遠(yuǎn)程數(shù)據(jù)復(fù)制、遠(yuǎn)程動態(tài)監(jiān)測和應(yīng)用切換。 遠(yuǎn)程數(shù)據(jù)復(fù)制的實(shí)現(xiàn)方法有三種；利用數(shù)據(jù)庫廠家的軟件產(chǎn)品完成遠(yuǎn)程復(fù)制，利用主機(jī)進(jìn)行遠(yuǎn)程數(shù)據(jù)鏡像，和利用磁盤陣列廠家的軟件產(chǎn)品完成遠(yuǎn)程復(fù)制。前兩種方法的存儲鏡像是通過主機(jī)完成的，將極大地影響主機(jī)性能。第三種方法，利用磁盤陣列廠家提供的智能磁盤控制技術(shù)，可以實(shí)現(xiàn)主數(shù)據(jù)中心和備份中心的操作系統(tǒng)、文件系統(tǒng)、數(shù)據(jù)庫的實(shí)時拷貝維護(hù)；而 且，主、備中心磁盤陣列是通過陣列上的微處理器完成數(shù)據(jù)實(shí)時同步功能，不占用主機(jī) CPU、內(nèi)存和 I/O 資源，所以幾乎不影響主機(jī)性能。目前在容災(zāi)系統(tǒng)的數(shù)據(jù)復(fù)制環(huán)節(jié)最常采用的就是這種葳基于磁盤陣列的數(shù)據(jù)復(fù)制方法。 為實(shí)現(xiàn)故障情況下的切換功能，數(shù)據(jù)復(fù)制的同時，還需要類似主機(jī)集群的軟件，對應(yīng)用進(jìn)行動態(tài)監(jiān)測。主、備中心的應(yīng)用主機(jī)均要安裝這種過程動態(tài)監(jiān)測軟件，主機(jī)間除了