【正文】 異地容災數(shù)據(jù)備份解決方案第一章 企業(yè)在數(shù)據(jù)備份方面的需求人們對數(shù)據(jù)存儲備份一詞并不陌生，然而對備份的真正內(nèi)涵并不完全了解。在一般人腦海里，往往把備份和拷貝等同起來，把備份單純看作是更換磁帶、為磁帶編號等一個完全程式化的、單調(diào)的操作過程。其實不然，因為除了拷貝外，還包括更重要的內(nèi)容即管理。備份管理包括備份的可計劃性，磁帶機的自動化操作、歷史記錄的保存以及日志記錄等。事實上，備份管理是一個全面的概念，它不僅包含制度的制定和磁帶的管理，而且還能決定引進備份技術(shù)，如備份技術(shù)的選擇、備份設備的選擇、介質(zhì)的選擇乃至軟件技術(shù)的挑選等。 有不少人往往也把雙機熱備份、磁盤陣列備份以及磁盤鏡象備份等硬件備份的內(nèi)容和數(shù)據(jù)存儲備份相提并論。事實上，所有的硬件備份都不能代替數(shù)據(jù)存儲備份，硬件備份只是拿一個系統(tǒng)、一個設備等作犧牲來換取另一臺系統(tǒng)或設備在短暫時間內(nèi)的安全。若發(fā)生人為的錯誤、自然災害、電源故障、病毒侵襲等，引起的后果就不堪設想，如造成所有系統(tǒng)癱瘓，所有設備無法運行，由此引起的數(shù)據(jù)丟失也就無法恢復了。事實證明，只有數(shù)據(jù)存儲備份才能為人們提供萬無一失的數(shù)據(jù)安全保護。綜上所述，用戶特別是網(wǎng)絡用戶理想的數(shù)據(jù)存儲備份就是用一種容量大、具有先進自動管理功能、價格又相對便宜的設備對整個系統(tǒng)，特別是對整個網(wǎng)絡系統(tǒng)的數(shù)據(jù)進行備份，才是人們所希望的數(shù)據(jù)存儲備份。可以說，網(wǎng)絡設計方案中如果沒有相應的數(shù)據(jù)存儲備份解決方案，就不算是完整的網(wǎng)絡系統(tǒng)方案。計算機系統(tǒng)不是永遠可靠的。雙機熱備份、磁盤陣列、磁盤鏡像、數(shù)據(jù)庫軟件的自動復制等功能均不能稱為完整的數(shù)據(jù)存儲備份系統(tǒng)，它們解決的只是系統(tǒng)可用性的問題，而計算機網(wǎng)絡系統(tǒng)的可靠性問題需要完整的數(shù)據(jù)存儲管理系統(tǒng)來解決。因此，對原網(wǎng)絡增加數(shù)據(jù)存儲備份管理系統(tǒng)和在新建網(wǎng)絡方案中列入數(shù)據(jù)存儲備份管理系統(tǒng)就顯得相當重要。重裝系統(tǒng)是一個很讓人頭痛的問題,但是如果用戶做了完善的備份工作，就不會花去太多的時間。周密的數(shù)據(jù)備份資料能夠?qū)p失減到最少。數(shù)據(jù)備份軟件能夠?qū)⒐局匾臄?shù)據(jù)資料進行備份，可以有效地保護企業(yè)安全，特別是在突如其來的災難面前更是作用非凡。第二章 理解容災一般來說，人們可將災難分成下面幾個類型：自然災難（洪水、颶風、地震），外在事件（電力或通訊中斷）、技術(shù)失靈（電腦宕機或網(wǎng)絡受損）及設備受損（火災）等，由于商業(yè)系統(tǒng)會因為計算機系統(tǒng)和網(wǎng)絡的緊密連接而受到很大影響，企業(yè)蒙受的沖擊及財務損失可能如同災難本身一樣可怕。因而，無論導致網(wǎng)絡癱瘓的原因是地震，還是磁盤失效，容災都可以幫助人們將損失降低到最小。從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災，本地容災，就是主機集群，當某臺主機出現(xiàn)故障，不能正常工作 時，其他的主機可以替代該主機，繼續(xù)進行正常工作。平時講到的容災，尤其是值得重視的容災，一般都是遠程容災。遠程容災可以這樣理解，在各種企業(yè)的IT系統(tǒng)中，必然有一部分（尤其是核心部分）是非常重要的，我們叫它生產(chǎn)中心。人們往往給生產(chǎn)中心配備一個備份中心，該備份中心是遠程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實施了各種各樣的數(shù)據(jù)保護。不管怎么保護，當火災、地震這種災難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心會接管生產(chǎn)，繼續(xù)提供網(wǎng)絡服務。比如，全國鐵路調(diào)度中心網(wǎng)絡系統(tǒng)，當發(fā)生火災、地震等災難性事件時，該系統(tǒng)仍要保持正常進行，不能因為調(diào)度中心出現(xiàn)災難性事件，全國的鐵路就處于癱瘓狀態(tài)，讓災難不合理地蔓延。第三章 災難備份背景及優(yōu)勢一、什么是計算機業(yè)務系統(tǒng)的災難今天，用戶比以往任何時候都更加依賴于計算機系統(tǒng)，計算機系統(tǒng)在為用戶迅猛發(fā)展提供技術(shù)基礎架構(gòu)的同時，由于用戶業(yè)務處理的高度集中，以及不可預見的故障和災難，導致整個系統(tǒng)存在很多災難性破壞的隱患，有可能成為整體系統(tǒng)中的單故障點。因此，業(yè)務的拓展與災難的防范是所有用戶都必須同步重視的問題。那么，什么是計算機業(yè)務系統(tǒng)的災難呢？通常的定義是指采用計算機系統(tǒng)處理的重要電子數(shù)據(jù)丟失至不可恢復或由此導致業(yè)務中斷以至于延長到不可接受的時間。二、國外計算機業(yè)務系統(tǒng)災難備份應用情況災難備份計劃在發(fā)達國家電信行業(yè)和金融行業(yè)得到了較早的實施，現(xiàn)已較為普遍。例如在美國，因一九八五年紐約銀行計算機故障，聯(lián)邦管理部門更加強了在這方面的監(jiān)管力度?，F(xiàn)美國計算機業(yè)務系統(tǒng)一般出于以下三方面來考慮災難備份計劃：重要數(shù)據(jù)保護與業(yè)務連續(xù)運行的需要：在美國，各行業(yè)內(nèi)部競爭激烈；在計算機管理制度上較為完善；一旦因突發(fā)災難而造成數(shù)據(jù)丟失或業(yè)務中斷，將會造成重大乃至致命的打擊。審計的要求：美國較大型的企業(yè)一般會由第三家獨立審計公司來提供其資信業(yè)務、管理等方面咨詢服務，而世界著名的六大審計公司在對企業(yè)的評估項目中均包含災難備份計劃一項；評估企業(yè)數(shù)據(jù)在災難等威脅破壞下數(shù)據(jù)的完整性，一致性與安全性，及業(yè)務的可恢復性等，有些咨詢審計公司還會參與驗證所制訂的容災計劃的具體過程和其可行性。缺少災難備份計劃及其危害性會在評估報告中被顯示出來。法律的要求：美國政府及州政府通過多項法律強制性要求電信、金融業(yè)等大型企業(yè)備有計算機安全及災難備份計劃。對于沒有遵守這項災難備份計劃的企業(yè)，會遭受曝光及罰款等嚴重處理，同時亦可能對相關(guān)責任人采取罰款甚至監(jiān)禁等處罰。已知的災難例子有：日本神戶大地震、美國佛羅里達州颶風（數(shù)百家企業(yè)實施了災難備份計劃）、臺灣大地震等。三、國內(nèi)計算機系統(tǒng)的災難備份計劃的應用情況隨著我國入“世”的腳步越來越近，傳統(tǒng)產(chǎn)業(yè)在進入新市場新方式的競爭中，企業(yè)的電子信息架構(gòu)的搭建，成為最具有戰(zhàn)略意義的資源投資。作為信息架構(gòu)核心的數(shù)據(jù)，其安全備份和災難恢復隨著世紀交替Y2K問題的引發(fā)，逐漸引起人們的思考和重視?，F(xiàn)代企業(yè)必須直面一個迫在眉睫的問題：如何對數(shù)據(jù)進行持續(xù)不斷地存儲，并通過有效地應用這些信息，提高企業(yè)的利潤率和競爭力。所以，在當今企業(yè)運營電子化的進程中，存儲將與網(wǎng)絡、軟件應用和系統(tǒng)CPU處于同等重要的地位，成為決定系統(tǒng)成熟與否的關(guān)鍵。由于存在著各種數(shù)據(jù)丟失的可能，隨著人們對網(wǎng)絡系統(tǒng)的依賴日益增加，從硬件到軟件對數(shù)據(jù)的保護和備份確實是不容忽視的環(huán)節(jié)。企業(yè)的IT專家們逐漸認識到，可能造成數(shù)據(jù)丟失的因素主要有三種：自然災害的災難性破壞造成數(shù)據(jù)永久丟失，最佳的解決方案就是異地數(shù)據(jù)備份；計算機和網(wǎng)絡系統(tǒng)的硬件和軟件故障，這種損失也只有通過完整的數(shù)據(jù)備份來彌補；另外，自然免不了黑客的破壞以及人員的操作失誤。這些事故的發(fā)生都是防不勝防的，唯一能把損失降到最低的辦法就只有依賴具有數(shù)據(jù)備份和災難恢復功能的存儲設備。近年來國內(nèi)用戶在計算機應用方面的飛速發(fā)展，計算機系統(tǒng)基礎架構(gòu)的建設、特別是計算機容災系統(tǒng)的設計與建設正逐漸被用戶所重視。不言而喻，如果用戶的業(yè)務系統(tǒng)有一套完備的災難備份/恢復體系，當突發(fā)性災難發(fā)生后，業(yè)務系統(tǒng)關(guān)鍵業(yè)務數(shù)據(jù)的損失將減至最小。特別是隨著中國加入WTO的日益臨近和行業(yè)競爭越來越激烈, 完善的災難備份/恢復體系在不遠的將來將是國內(nèi)企業(yè)發(fā)展的可靠保障。在國內(nèi)，隨著Internet的逐漸普及和電子商務熱潮的興起，企業(yè)需要整合越來越多的數(shù)據(jù)，而數(shù)據(jù)的合并、管理、分享、保護都需要一個強大的、高可靠性的數(shù)據(jù)中心；同時，隨著國內(nèi)企業(yè)經(jīng)營者對企業(yè)數(shù)據(jù)信息的價值和數(shù)據(jù)安全備份的認識的提高，存儲設備的投資也正在企業(yè)信息化建設的投入中占據(jù)著越來越高的比重。IT行業(yè)權(quán)威人士認為，在將來的一至兩年中，數(shù)據(jù)存儲系統(tǒng)要花費所有企業(yè)計算系統(tǒng)投資的70％。四、建設災難備份中心的重要意義隨著計算機管理技術(shù)和網(wǎng)絡技術(shù)的發(fā)展，為了提高企業(yè)業(yè)務管理水平、增強企業(yè)市場競爭能力，越來越多的企業(yè)開始使用計算機來處理內(nèi)部日常事務和外部業(yè)務往來，從而使得這些企業(yè)越來越依賴于系統(tǒng)管理數(shù)據(jù)和業(yè)務信息。尤其是在企業(yè)業(yè)務不斷增加、數(shù)據(jù)量成倍增長乃至出現(xiàn)數(shù)據(jù)膨脹現(xiàn)象時，由此引發(fā)的企業(yè)從數(shù)據(jù)膨脹、到計算機性能提高、再導致新一輪數(shù)據(jù)膨脹的循環(huán)不斷加劇，進而在企業(yè)中引起新的數(shù)據(jù)安全恐慌，數(shù)據(jù)失效問題時有發(fā)生。建設災難備份中心的目的就是在于防止一些災難性的小概率事件可能對集中式信息系統(tǒng)造成的不可恢復的原始數(shù)據(jù)的丟失，這些災難性事件可能包括為火災，地震，電源故障及一些人為的操作失誤等，如下圖所示?，F(xiàn)代企業(yè)管理非常重視總體擁有成本（TCO）。所謂TCO，實際上是由實際成本、使用成本和風險成本三項組成。實際成本和使用成本在企業(yè)的建設與生產(chǎn)中往往容易引起人們重視，因而考慮得非常周到。而風險成本不僅是企業(yè)看不見、摸不著的東西，也是企業(yè)運作時很難預料和把握的內(nèi)容。在使用計算機系統(tǒng)的企業(yè)中，風險成本包含用于管理關(guān)系到企業(yè)生命的各項數(shù)據(jù)與信息的安全、正常、可靠的高速運行的所需費用。所以，為將風險成本降至最低，同時使企業(yè)長期處于最佳狀態(tài)，對企業(yè)業(yè)務和計算機管理與控制系統(tǒng)數(shù)據(jù)進行全面存儲備份是一項絕對值得的、也是必要的投資。我們知道，隨著企業(yè)計算機系統(tǒng)建設計劃的逐步實施，用戶的日常業(yè)務同計算機系統(tǒng)的聯(lián)系越來越緊密。因此，業(yè)務主機系統(tǒng)的運行出現(xiàn)故障所帶來的業(yè)務影響范圍會被迅速擴大，而客戶對企業(yè)計算機業(yè)務系統(tǒng)的連續(xù)運行，業(yè)務系統(tǒng)、用戶數(shù)據(jù)的高可用性以及業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力的要求也必然急劇提高。用戶建設災難備份/恢復中心有如下的意義：216。 重要業(yè)務數(shù)據(jù)在災難發(fā)生后得以有效保護216。 重要業(yè)務在災難發(fā)生后可以在設定的時間內(nèi)恢復，從而實現(xiàn)業(yè)務的連續(xù)運行216。 業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力和級別提高216。 進一步提高用戶聲譽，增強客戶及潛在客戶的信心216。 擴大對同行業(yè)競爭對手的優(yōu)勢第四章 災難分析可能發(fā)生的災難因各城市/地域的地理、氣候、社會治安、城市管理，如供水、供電、通訊條