【正文】 數(shù)據(jù)老化 (DATA AGING) ................................................................. 47 自動(dòng)發(fā)現(xiàn)存儲(chǔ)設(shè)備 (AUTO DISCOVERY OF STORAGE DEVICES).................... 48 應(yīng)用級(jí)的集成 (APPLICATION LEVEL INTEGRATION).................................. 48 小顆粒精確恢復(fù) (GRANULAR RESTORES) ............................................. 48 單一實(shí)例備份和恢復(fù) (SINGLEINSTANCE) ............................................ 49 可伸縮性 (SCALABILITY).................................................................. 49 印象級(jí)備份 (IMAGE LEVEL BACKUP) ................................................... 50 重起功能 /檢測(cè)點(diǎn) (RESTART/CHECKPOINT) ........................................... 50 GALAXY 高級(jí)功能包 (AFP) ............................................................... 51 數(shù)據(jù)加密 (DATA ENCRYPTION) .......................................................... 51 儲(chǔ)藏跟蹤 (VAULT TRACKER) ............................................................. 52 COMMCELL 遷移 (COMMCELL MIGRATION) ........................................... 54 網(wǎng)格存儲(chǔ) (GRIDSTOR) .................................................................... 54 數(shù)據(jù)校驗(yàn) (DATA VERIFICATION) ........................................................ 55 內(nèi)容索引 .................................................................................... 56 Commvault 系統(tǒng)方案建議 第 4 頁 第 1 章 前言 概述 承蒙 XX 公司 對(duì)慷孚系統(tǒng)公司 (CommVault)公司的信任和厚愛，提供我們參與其備份容災(zāi)系統(tǒng)建設(shè)的機(jī)會(huì)，我們不勝感激及深表榮幸。T 貝爾實(shí)驗(yàn)室分立出來發(fā)展成獨(dú)立的軟件公司，致力于數(shù)據(jù)管理方案的創(chuàng)新。 如果政府部門核心數(shù)據(jù)丟失，嚴(yán)重時(shí)會(huì)引起政治事件。 Commvault 系統(tǒng)方案建議 第 5 頁 容災(zāi)規(guī)劃與技術(shù)路線 我們常常看到這樣一個(gè)現(xiàn)象，一旦某 單位要建容災(zāi) 系統(tǒng)，眾多硬件、軟件廠商都到場(chǎng)，紛紛推薦各自的災(zāi)備或容災(zāi)解決方案，結(jié)果是產(chǎn)品和概念的混戰(zhàn)。 災(zāi)難備份： 為了災(zāi)難恢復(fù)而對(duì)數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、基礎(chǔ)設(shè)施、專業(yè)技術(shù)支持能力和運(yùn)行管理能力進(jìn)行備份的過程。我們需要建立災(zāi)難備份系統(tǒng)來實(shí)現(xiàn)災(zāi)難備份，由于備用數(shù)據(jù)處理系統(tǒng)和備用的網(wǎng)絡(luò)系統(tǒng)只要購買并安裝實(shí)施所需的硬件設(shè)備就能達(dá)到目的，相對(duì)比較簡(jiǎn)單，最為復(fù)雜的是如何建立滿足災(zāi)難恢復(fù)要求的數(shù)據(jù)備份系統(tǒng)。 2. 不同級(jí)別采用的數(shù)據(jù)備份方式不同，一、二級(jí)不需要數(shù)據(jù)復(fù)制，三、四級(jí)采用定時(shí)復(fù)制，五級(jí)采用實(shí)時(shí)復(fù)制，六級(jí)要求不能丟失數(shù)據(jù)，并能進(jìn)行無縫切換。現(xiàn)在企業(yè)很多已經(jīng)采用 RAID 技術(shù)對(duì)重要數(shù)據(jù)進(jìn)行保護(hù)，利用內(nèi)置的 RAID 卡或者外置的磁盤陣列，采用 Raid 5等技術(shù)防范硬盤壞而導(dǎo)致數(shù)據(jù)丟失。 災(zāi)備級(jí)別與投資關(guān)系 下圖是 RPO 與投資的關(guān)系曲線，當(dāng)災(zāi)備級(jí)別越高， RPO 就越小，系統(tǒng)的投入就越高，投資是一個(gè)幾何曲線，因此，我們必須根據(jù)我們實(shí)際應(yīng)用的需要，選 Commvault 系統(tǒng)方案建議 第 8 頁 擇恰當(dāng)?shù)臑?zāi)難備份級(jí)別，避免為了防范 一個(gè)小概率的災(zāi)難事件，而要投入太高建設(shè)費(fèi)和運(yùn)維費(fèi)用。所有與容災(zāi)方案相關(guān)的計(jì)劃都試圖在方案本身、宕機(jī)時(shí)間和成本之間尋找一個(gè)平衡。 綜合以上所述，可以如下圖所示： 災(zāi) 難 覆 蓋 面( 風(fēng) 險(xiǎn) )技 術(shù) 選 擇恢 復(fù) 性 能( R T O )恢 復(fù) 點(diǎn)( R P O )投 資 Commvault 系統(tǒng)方案建議 第 9 頁 不同數(shù)據(jù)保護(hù)方法與 RPO 和 RTO 的關(guān)系 不同的數(shù)據(jù)保護(hù)方法有不同的 RPO 和 RTO，但并不是 RPO 越小， RTO 就越小，反過來也一樣。由于數(shù)據(jù)庫的日志機(jī)制，在不同的設(shè)置下，如果復(fù)制中斷，災(zāi)備中心有可能需要比較長(zhǎng)的修復(fù)時(shí)間（日志回滾和檢測(cè)）?？煺諄G失的數(shù)據(jù)有可能比較多，一般是 1個(gè)小時(shí)，但是恢復(fù)的速度非?？臁鹘y(tǒng)上采用備份方式的 RPO和 RTO是最差的。 容災(zāi)恢復(fù)計(jì)劃及演練 很多企業(yè)建設(shè)容災(zāi)系統(tǒng)，重視硬件系統(tǒng)的投資，那是看得見的“實(shí)實(shí)在在”的容災(zāi)系統(tǒng)，而輕視在容災(zāi)恢復(fù)計(jì)劃 (DRP)的“軟件”投入，其實(shí)這是非常嚴(yán)重的誤區(qū)。通過演練，還可以發(fā)現(xiàn)切換 、 回切流程的不足，驗(yàn)證和優(yōu)化災(zāi)難恢復(fù)計(jì)劃，確保在災(zāi)難發(fā)生時(shí)，災(zāi)難恢復(fù)計(jì)劃能夠行之有效的。因此，在災(zāi)難演練過程中要注意到人員的交叉?zhèn)浞萸闆r，除了每個(gè)人自己所擔(dān)負(fù)的責(zé)任外，盡量做到關(guān)鍵步驟有后備人選作為應(yīng)變。 經(jīng)常會(huì)碰到由于死機(jī)或藍(lán)屏、系統(tǒng)和應(yīng)用程序不穩(wěn)定、硬盤故障等而導(dǎo)致數(shù)據(jù)丟失的問題，電腦故障并不可怕，電腦數(shù)據(jù)丟失可能會(huì)導(dǎo)致幾天、幾個(gè)月甚至幾年的工作付之東流。 ? 管理權(quán)限問題： 對(duì)系統(tǒng)備份管理權(quán)限管理必須合理，如備份和恢復(fù)權(quán)限應(yīng)該 分開，避免錯(cuò)誤恢復(fù)而導(dǎo)致系統(tǒng)破壞 。 Commvault 系統(tǒng)方案建議 第 15 頁 第 3 章 災(zāi)備方案規(guī)劃 災(zāi)備 拓?fù)浼軜?gòu) 數(shù)據(jù)中心和 容災(zāi)中心直接有專用的網(wǎng)絡(luò)鏈路連接， 整個(gè)系統(tǒng)構(gòu)成說明如下： ? 備份管理服務(wù)器： 配置、管理、監(jiān)控整個(gè)災(zāi)備系統(tǒng)。 ? 容災(zāi)備份磁盤： 存放容災(zāi)備份副本的磁盤設(shè)備。 在 LAN 備份 模式下，在生產(chǎn)機(jī)內(nèi)只需要安裝 備份 iDA 模塊。它采用一種全新的體系結(jié)構(gòu)，將磁帶庫和磁盤陣列各自作為獨(dú)立的光纖結(jié)點(diǎn)，多臺(tái)主機(jī)共享磁帶庫備份時(shí)，數(shù)據(jù)流不再經(jīng)過網(wǎng)絡(luò)而直接從磁盤陣列傳到磁帶庫內(nèi)，是一種無需占用網(wǎng)絡(luò)帶寬 (LANFree) 的解決方案。在備份操作時(shí)， iDA 模塊把需要備份的數(shù)據(jù)從生產(chǎn)數(shù)據(jù)存儲(chǔ)設(shè)備中讀入生產(chǎn)機(jī)，并在生產(chǎn)機(jī)內(nèi)把備份數(shù)據(jù)傳給 SAN MA 模塊， SAN MA 模塊將把數(shù)據(jù)通過 SAN 寫到備份設(shè)備上；在恢復(fù)操作時(shí)， SAN MA 將通過 SAN 網(wǎng)從備份設(shè)備上讀入恢復(fù)數(shù)據(jù)，在生產(chǎn)機(jī)內(nèi)把數(shù)據(jù)傳給 iDA， iDA 把數(shù)據(jù)寫入生產(chǎn)系統(tǒng)。利用高品質(zhì)的廉價(jià)磁盤（陣列）和 D2D 技術(shù)來建 Commvault 系統(tǒng)方案建議 第 17 頁 第二級(jí)存儲(chǔ)，與磁帶相比具有下列優(yōu)勢(shì)： 1. 快速的備份和恢復(fù)數(shù)據(jù)。 5. 磁盤能支持多臺(tái)主機(jī)同時(shí)并行存取。 用輔助拷貝功能， CommVault軟件能在不 同的介質(zhì)和地方之間創(chuàng)建或遷移備份數(shù)據(jù)的拷貝。 對(duì)臺(tái)式機(jī)的集中備份保護(hù) 我們對(duì)臺(tái)式機(jī)提供集中數(shù)據(jù)保護(hù)，對(duì)臺(tái)式機(jī)采用永遠(yuǎn)增量的定時(shí)復(fù)制方式把臺(tái)式機(jī)變化的數(shù)據(jù)傳送到臺(tái)式機(jī)備份服務(wù)器，在備份服務(wù)器上，能對(duì)這些數(shù)據(jù)每天進(jìn)行集中備份，備份副本保留在備份磁盤設(shè)備上，然后再把備份副本復(fù)制一份到容災(zāi)中心，這樣就完成 了臺(tái)式機(jī)數(shù)據(jù)的集中災(zāi)備 ?？墒?，要實(shí)現(xiàn)這一愿望， 我們采用實(shí)時(shí)復(fù)制的技術(shù)來對(duì)他們進(jìn)行保護(hù)，實(shí)時(shí)把變化的數(shù)據(jù)復(fù)制到備用服務(wù)器上，我們建議備份服務(wù)器最好部署在容災(zāi)中心，這樣就能到達(dá)國(guó)標(biāo)第 5 級(jí)的容災(zāi)標(biāo)準(zhǔn) 。 復(fù)制 方案的特點(diǎn) ? 一體化的保護(hù)方式， 方案 包括：備份，復(fù)制，快照。 ? 復(fù)制的時(shí)候支持網(wǎng)絡(luò)流量的控制和操作時(shí)間窗口，能夠適應(yīng)窄帶寬和廣域網(wǎng)的環(huán)境。 ? 容災(zāi) 系統(tǒng)上還保留多個(gè)時(shí)間點(diǎn)的快照，從而可以快速回退到前一個(gè) 時(shí)間點(diǎn)的狀態(tài)。 ? 與 硬件或卷復(fù)制 的比較 硬件復(fù)制或卷復(fù)制的主要不足之處： 1. 硬件復(fù)制或卷復(fù)制的投資成本很高； 2. 硬件復(fù)制無法避免邏輯錯(cuò)誤 ， 如果需要避免邏輯錯(cuò)誤，必須采用快照，這樣所需要 額外的投資； 3. 可能需要更改生產(chǎn)系統(tǒng)的存儲(chǔ)體系和數(shù)據(jù)結(jié)構(gòu)，實(shí)施復(fù)雜 ，實(shí)施風(fēng)險(xiǎn)比較高； 4. 擴(kuò)展升級(jí)不靈活， 上了這個(gè)平臺(tái)就無法更改 ； 5. 沒有針對(duì)網(wǎng)絡(luò)流量的控制機(jī)制和操作時(shí)間窗口，在窄帶寬和廣域網(wǎng)上容 Commvault 系統(tǒng)方案建議 第 21 頁 易引起故障 ； 6. 應(yīng)急系統(tǒng)是非活動(dòng)狀態(tài)，無法確保 RTO 的時(shí)間 ； 7. 容災(zāi)測(cè)試比較復(fù)制。 3. 運(yùn)維管理的優(yōu)勢(shì) CommVault 的方案具有靈活的管理策略，能進(jìn)行集中于分散相結(jié)合的管理，能為每個(gè)管理員設(shè)定恰當(dāng)?shù)臋?quán)限，能進(jìn)行集中監(jiān)控和審計(jì)。由于管理方便、靈活，也能節(jié)省大量運(yùn)營(yíng)成本。 連續(xù)數(shù)據(jù)復(fù)制 CDR（ Continuous Data Replicator）是 CommVault 組件中的一部分，能和其他模塊一起共同進(jìn)行數(shù)據(jù)保護(hù)， CDR 和快照管理技術(shù)都處在數(shù)據(jù)中心的恢復(fù)管理層。 CDR 與 CommVault 全面數(shù)據(jù)管理組件相結(jié)合，利用同一個(gè)界面和策略，提供獨(dú)特的復(fù)制數(shù)據(jù)管理，來貫穿數(shù)據(jù)生命周期的管理。由于文件的變化是 被 連續(xù)復(fù)制的，在大多數(shù)情況下，復(fù)制目標(biāo)端的數(shù)據(jù)恢復(fù)點(diǎn)僅比原始數(shù)據(jù)晚幾秒鐘。通過把復(fù)制 技術(shù)和具有應(yīng)用感知能力的快照技術(shù)相結(jié)合， CDR 能自動(dòng)維護(hù)在異地的遠(yuǎn)程副本更新，萬一出現(xiàn)數(shù)據(jù)損壞或?yàn)?zāi)難，這些遠(yuǎn)程副本能被快速的裝載并投入使用。復(fù)制過程分兩個(gè)階段來傳送數(shù)據(jù)，開始時(shí) 創(chuàng)建一個(gè)基本的復(fù)制或叫鏡像，接下來對(duì)數(shù)據(jù)集合中的數(shù)據(jù)進(jìn)行連續(xù)的、增量數(shù)據(jù)更新。 CDR 能調(diào)用已復(fù)制的數(shù)據(jù)來提供確保應(yīng) 用一致性的快照，這些恢復(fù)點(diǎn)存在目標(biāo)計(jì)算機(jī)上，能作為 DR 備份的數(shù)據(jù)源，把復(fù)制配置和中心備份策略直接透明地集成在一起。 Commvault 系統(tǒng)方案建議 第 27 頁 下圖通過一個(gè)案例來說明，由多個(gè)遠(yuǎn)程文件系統(tǒng)、郵件系統(tǒng)和數(shù)據(jù)庫系統(tǒng)的辦公室，還有一些本地的服務(wù)器，是怎樣來進(jìn)行集中數(shù)據(jù)保護(hù)的。這種快照能以多種方式來恢復(fù)數(shù)據(jù)： ? 快照能以只讀卷被裝載，供用戶來瀏覽和讀取復(fù)制文件數(shù)據(jù)； ? 管理員能對(duì) COW 上的任意一個(gè)恢復(fù)點(diǎn)進(jìn)行處理，把它創(chuàng)建成一個(gè)完整的卷，該卷對(duì)網(wǎng)絡(luò)環(huán)境中的任何服務(wù)器具有指定的時(shí)間點(diǎn)。因?yàn)?CDR 能復(fù)制并管理應(yīng)用一致性的時(shí)間點(diǎn)，當(dāng)在數(shù)據(jù)中心需要實(shí)施容災(zāi)策略時(shí)， CDR 能提供高性價(jià)比的選擇，來完成與 SRDF 一樣的遠(yuǎn)程鏡像方 案。下圖顯示了一個(gè)可能的配置，中心的郵件服務(wù)器和數(shù)據(jù)庫服務(wù)器通過 WAN 網(wǎng)被復(fù)制到兩個(gè)不同的地方，來防止災(zāi)難出現(xiàn)。依據(jù)中斷期間持續(xù)時(shí)間和復(fù)制數(shù)據(jù)的數(shù)量，復(fù)制系統(tǒng)能容易的在源計(jì)算機(jī)上繼續(xù)獲得文件的變化存入復(fù)制日志中，當(dāng)網(wǎng)絡(luò)連接恢復(fù)后，把復(fù)制日志傳送到目標(biāo)計(jì)算機(jī)上。對(duì)大型數(shù)據(jù)庫，這種方法是要禁止的，正因?yàn)檫@樣，有些復(fù)制方案采用在源和目的之間逐個(gè)文件比較的方法來進(jìn)行初始化，雖然這種方法消除了復(fù)制所有的文件，對(duì)一個(gè)較大的復(fù)制集合，這也會(huì)耗費(fèi)資源而增加時(shí)間。 Commvault 系統(tǒng)方案建議 第 30 頁 數(shù)據(jù)壓縮： 當(dāng)網(wǎng)絡(luò)帶寬很寶貴時(shí)，管理員可選擇壓縮復(fù)制數(shù)據(jù)流，當(dāng)在源計(jì)算機(jī)上設(shè)置壓縮選項(xiàng)，所有在復(fù)制日志中的數(shù)據(jù)，在傳送到目標(biāo)計(jì)算機(jī)之前都會(huì)被壓縮，在目標(biāo)計(jì)算機(jī)上，數(shù)據(jù)會(huì)被 解壓縮然后再寫入目標(biāo)卷。重要的是，復(fù)制過程會(huì)與其他資源并存來爭(zhēng)奪網(wǎng)絡(luò)帶寬。在這種環(huán)境下怎樣才能快速的把初始數(shù)據(jù)復(fù)制到目標(biāo)計(jì)算機(jī)上呢？可采用替代的方法：脫離捆綁的方式來完成。 當(dāng)遠(yuǎn)程出現(xiàn)災(zāi)難時(shí)，這也是一個(gè)恢復(fù)遠(yuǎn)程系統(tǒng)的有效方法。 數(shù)據(jù)歸檔 是 SIMPANA 平臺(tái)上的容量管理方案，能根據(jù)定義的規(guī)則把大量不平凡訪問的文件遷移到二級(jí)存儲(chǔ)上，一個(gè)小小的“存根”還留在原處，當(dāng)訪問它時(shí)，會(huì)透明的、自動(dòng)的把文件的內(nèi)容從二級(jí)存儲(chǔ)中取回到主存儲(chǔ)上。在目標(biāo)計(jì)算機(jī)上， 歸檔 能作為容量管理工具，這是一種在中心集中管理多個(gè)辦公室所有數(shù)據(jù)的有效方法。在生產(chǎn)系統(tǒng)中，實(shí)際對(duì)源系統(tǒng)的影響和源系統(tǒng)復(fù)制數(shù)據(jù)量的多少有關(guān)。 ? 容錯(cuò)能力強(qiáng) ： 復(fù)制環(huán)境能夠提供網(wǎng)絡(luò)失敗的容錯(cuò)能力。另外，由于 操作是在備份窗口之外來進(jìn)行，這樣就有可能要 在業(yè)務(wù)時(shí)間內(nèi)消耗帶寬，除非有專用網(wǎng)絡(luò) 來進(jìn)行備份。該功能可以 充分利用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程復(fù)制，把遠(yuǎn)程的數(shù)據(jù)保護(hù)副本統(tǒng)一集中到數(shù)據(jù)中心，還能在本地保留備份副本，處理本地備份 /恢復(fù)的操作。 這種模式就是所謂的“離散”復(fù)制，因?yàn)槲覀儍H在固定離散的間隔時(shí)間來復(fù)制數(shù)據(jù)，這種復(fù)制僅僅復(fù)制那些相對(duì)離散時(shí)間點(diǎn)上的變化 Commvault 系統(tǒng)方案建議 第 34 頁 數(shù)據(jù)，而連續(xù)復(fù)制是連