【文章內(nèi)容簡介】 預(yù)算執(zhí)行為基礎(chǔ)，以資金集中統(tǒng)一管理為原則，建立行政事業(yè)單位預(yù)算管理和財務(wù)監(jiān)控信息系統(tǒng)，強化總局對二級及以下預(yù)算單位的財務(wù)監(jiān)管。 容災(zāi)需求分析 災(zāi)難恢復(fù)能力級別 災(zāi)難備份中心的建設(shè)目的是確保關(guān)鍵業(yè)務(wù)持續(xù)運行以及減少非計劃宕機時間。為了表明在災(zāi)難發(fā)生后利用災(zāi)難恢復(fù)資源和災(zāi)難恢復(fù)預(yù)案及時恢復(fù)和繼續(xù)運作的能力，使用災(zāi)難恢復(fù)能力級別進行區(qū)別，國標(biāo)中對此級別共劃分為六級。 災(zāi)難恢復(fù)能力級別的選擇與災(zāi)難備份系統(tǒng)方案實施成本是正比關(guān)系，因此需要需要在用戶可承受的實施成本與災(zāi)難恢復(fù)能力級別之間找到 一個平衡點。 六個災(zāi)難恢復(fù)能力級別分別如下，目前 XX 單位 的災(zāi)難恢復(fù)能力級別為第 0級。 第 1 級：基本支持 第 2 級：備用場地支持 第 3 級：電子傳輸和部分設(shè)備支持 第 4 級：電子傳輸和完整設(shè)備支持 第 5 級：實時數(shù)據(jù)傳輸和完整設(shè)備支持 第 6 級：數(shù)據(jù)零丟失和遠程集群支持 我們根據(jù)逐步發(fā)展原則和本項目基本建設(shè)要求，推薦用戶在本項目中將災(zāi)難備份中心災(zāi)難恢復(fù)能力級別定義為第 3 級。下面對 XX 單位 當(dāng)前級別（因為不夠第 1 級的基本要求，所以只能描述第 1 級的基本要求）和目標(biāo)級別中的 7 個關(guān)鍵要素做一對比。 8 要素 第 1 級要求 第 3 級要 求 數(shù)據(jù)備份系統(tǒng) a) 完全數(shù)據(jù)備份至少每周一次 b) 備份介質(zhì)場外存放 a) 完全數(shù)據(jù)備份至少每天一次 b) 備份介質(zhì)場外存放 c) 每天多次利用通訊網(wǎng)絡(luò)將關(guān)鍵數(shù)據(jù)定時批量傳送至備用場地 備用數(shù)據(jù)處理系統(tǒng) 無要求 配備災(zāi)難恢復(fù)所需的部分?jǐn)?shù)據(jù)處理設(shè)備 備用網(wǎng)絡(luò)系統(tǒng) 無要求 配備部分通信線路和相應(yīng)的網(wǎng)絡(luò)設(shè)備 備用基礎(chǔ)設(shè)施 有符合介質(zhì)存放條件的場地 a) 有符合介質(zhì)存放條件的場地 b) 有滿足信息系統(tǒng)和關(guān)鍵業(yè)務(wù)恢復(fù)運作要求的場地。 專業(yè)技術(shù)支持能力 無要求 在災(zāi)難備份中心有專職的計算機機房運行管理人員 運行維護管理能力 a) 有介質(zhì)存取、驗證和轉(zhuǎn) 儲管理制度 b) 按介質(zhì)特性對備份數(shù)據(jù)進行定期的有效性驗證。 a) 按介質(zhì)特性對備份數(shù)據(jù)進行定期的有效性驗證。 b) 有介質(zhì)存取、驗證和轉(zhuǎn)儲管理制度 c) 有備用計算機機房管理制度 d) 有備用數(shù)據(jù)處理設(shè)備硬件維護管理制度 e) 有電子傳輸數(shù)據(jù)備份系統(tǒng)運行管理制度 災(zāi)難恢復(fù)預(yù)案 有相應(yīng)的經(jīng)過完整測試和演練的恢復(fù)預(yù)案 有相應(yīng)的經(jīng)過完整測試和演練的恢復(fù)預(yù)案 業(yè)務(wù)影響分析 要獲得量化的 XX 單位 信息系統(tǒng)災(zāi)難備份方案，必須要對各個業(yè)務(wù)系統(tǒng)進行業(yè)務(wù)影響分析，分析業(yè)務(wù)功能及其相關(guān)系統(tǒng)資源、評估特定災(zāi)難對各種業(yè)務(wù)功能的影響。 序號 所屬系統(tǒng) 關(guān)鍵因素 控制線閾值 備注 1. HP 小型機系統(tǒng)（ Alpha Server ES40 主機兩臺，操作系統(tǒng)版本 ，磁盤陣列柜 RA3000 一臺，Oracle9i） 每天數(shù)據(jù)庫必須處于聯(lián)機狀態(tài)的時間段 8:00 AM—— 18:00 PM 服務(wù)器故障時間內(nèi)將造成的經(jīng)濟損失 第一天：無 9 第二天： 2 萬 /天 如遇服務(wù)器故障，則可接受的故障時間范圍（ RTO） 24 小時？ 4 小時？ 如遇災(zāi)難發(fā)生，可接受的故障時間范圍 一個月 對數(shù)據(jù)完整性的要求 每次備份均要求完整有效 重新創(chuàng)建丟失的數(shù)據(jù)的難易程 度 系統(tǒng)恢復(fù)： 2 天 數(shù)據(jù)庫恢復(fù)： 4 小時 執(zhí)行備份與恢復(fù)的負(fù)責(zé)人 神舟軟件 需要恢復(fù)的故障點 （ RPO） ？小時？天 需要恢復(fù)的時間 （ RTO） ？小時？天 各業(yè)務(wù)系統(tǒng)的 RTO、 RPO 這個兩個關(guān)鍵指標(biāo)同時也指導(dǎo)著本方案中災(zāi)難恢復(fù)能力級別的選擇。 通過 以下關(guān)系對應(yīng)表 我們也可以看出， XX 單位 災(zāi)難備份系統(tǒng) 的建設(shè)目標(biāo) 應(yīng) 定義為至少 第 2 級災(zāi)難恢復(fù)能力級別。 災(zāi)難恢復(fù)能力級別 RTO RPO 1 2 天以上 1 天至 7 天 2 24 小時以上 1 天至 7 天 3 12 小時以上 數(shù)小時至 1 天 4 數(shù)小 時至 2 天 數(shù)小時至 1 天 5 數(shù)分鐘至 2 天 0 至 30 分鐘 6 數(shù)分鐘至 2 天 0 備份策略分析 根據(jù)上述業(yè)務(wù)影響分析和災(zāi)難恢復(fù)需求，可以制定針對每個備份對象的詳細(xì)備份策略，具體內(nèi)容見下表： 10 序號 備份對象 備份目錄 備份類型 備份周期 發(fā)起時間 數(shù)據(jù)量評估 1. ORA2SPACE3 /var/ora 全備份 1week 18:00PM Sat 500M/次 2. 3. 4. 5. 容災(zāi)技術(shù)分析 基于主機的災(zāi)備技術(shù) 基于主機層的災(zāi)備技術(shù)，主要通過操作系統(tǒng)級別 的集群、卷數(shù)據(jù)鏡像或者數(shù)據(jù)同步復(fù)制技術(shù)進行災(zāi)備。在這種方式下，必須建立和生產(chǎn)中心應(yīng)用系統(tǒng)相一致的備份數(shù)據(jù)中心，通過在生產(chǎn)中心和備份數(shù)據(jù)中心的應(yīng)用服務(wù)器上安裝專用的數(shù)據(jù)同步軟件以實現(xiàn)遠程數(shù)據(jù)同步功能，并且兩個數(shù)據(jù)中心的應(yīng)用服務(wù)器之間必須有網(wǎng)絡(luò)連接作為數(shù)據(jù)通道。 由于主機級災(zāi)備技術(shù)的數(shù)據(jù)同步通過主機端完成，因此主機端災(zāi)備技術(shù)的部署，有如下優(yōu)點： 1）對主數(shù)據(jù)中心和備份數(shù)據(jù)中心之間存儲系統(tǒng)的型號和互通兼容性沒有明 11 顯限制，所有的數(shù)據(jù)一致性都可以通過 2 個數(shù)據(jù)中心之間的應(yīng)用服務(wù)器來保障，只需要 2 個數(shù)據(jù)中心的存儲保 持接近的性能即可。 2）可以在服務(wù)器層增加應(yīng)用遠程集群功能軟件從而構(gòu)成完整的應(yīng)用級容災(zāi)方案，實現(xiàn)對高可靠性、高實時性業(yè)務(wù)的高等級容災(zāi)。 3）由于數(shù)據(jù)通過應(yīng)用實時同步，不同存儲系統(tǒng)之間的數(shù)據(jù)遷移受到存儲兼容性的影響較小，數(shù)據(jù)遷移相對簡單。 但是，基于主機操作系統(tǒng)或者數(shù)據(jù)庫同步的災(zāi)備方案也存在如下限制： 1）基于主機的災(zāi)備技術(shù)，是災(zāi)備應(yīng)用里面總體投資最高的技術(shù)，除了軟件之外，需要在備份數(shù)據(jù)中心按照應(yīng)用來建設(shè)配套的服務(wù)器、存儲等硬件設(shè)備。 2）對軟件要求很高，生產(chǎn)中心和災(zāi)備中心的每一臺應(yīng)用服務(wù)器上都需要安裝專門的 軟件，隨著服務(wù)器數(shù)目的增加，成本也線性增加。因此需要考慮軟件的采購成本，以及對應(yīng)用服務(wù)器平臺的支持。 3）每一個應(yīng)用服務(wù)器對應(yīng)一個軟件節(jié)點，需要考慮實施、管理和維護的復(fù)雜性。 4）需要在服務(wù)器上運行軟件，不可避免的對服務(wù)器性能會有影響，占用服務(wù)器寶貴的 CPU、內(nèi)存等資源。 基于上述原因，僅僅對極少數(shù)核心的數(shù)據(jù)庫應(yīng)用采用基于主機的災(zāi)備技術(shù)，一方面提高核心應(yīng)用的業(yè)務(wù)連續(xù)性，另一方面降低投入成本、簡化備份中心的部署。 基于磁盤陣列的災(zāi)備技術(shù) 磁盤陣列的災(zāi)備技術(shù)主要分析 CDP 連續(xù)保護復(fù)制技術(shù)。 數(shù)據(jù)復(fù)制（ Replication）是指利用復(fù)制軟件（如 H3C 遠程復(fù)制等）把數(shù)據(jù)從一個存儲系統(tǒng)復(fù)制到近線或異地的另一個存儲系統(tǒng)，生成一個數(shù)據(jù)副本。這個數(shù)據(jù)副本是數(shù)據(jù)處理系統(tǒng)直接可以訪問的，不需要進行任何的數(shù)據(jù)恢復(fù)操作，這一點是復(fù)制與備份軟件進行備份的最大區(qū)別?；诖鎯υO(shè)備的復(fù)制可以是由存儲設(shè)備的控制器執(zhí)行（如 H3C 遠程復(fù)制等），也可以是由虛擬化的存儲管理平臺來執(zhí)行（如 H3C 的 IV5600， IBM SVC 等）。 12 數(shù)據(jù)復(fù)制有多種分類方法，依據(jù)復(fù)制啟動點的不同，數(shù)據(jù)復(fù)制可分為實時復(fù)制、基于策略的增量復(fù)制等。 采用數(shù)據(jù)復(fù)制技術(shù)實現(xiàn)容災(zāi)的優(yōu)勢主要在于： 1）數(shù)據(jù)復(fù)制技術(shù)不是在服務(wù)器層完成，因此適合各種異構(gòu)的操作系統(tǒng)和應(yīng)用業(yè)務(wù)，具備最廣泛的兼容性； 2）數(shù)據(jù)復(fù)制不需要應(yīng)用服務(wù)器參與，不會影響應(yīng)用服務(wù)器的正常業(yè)務(wù)運行以及性能； 3）同備份軟件方式相比，復(fù)制技術(shù)消除了備份窗口，實現(xiàn)了應(yīng)用系統(tǒng)在不需要停機的前提下對應(yīng)用數(shù)據(jù)進行保護； 4）基于網(wǎng)絡(luò)層的復(fù)制技術(shù)對數(shù)據(jù)的增量判斷精確至硬盤數(shù)據(jù)塊級，只需要較小的網(wǎng)絡(luò)帶寬即可將數(shù)據(jù)傳輸至遠程，實現(xiàn)異地保護； 5）與備份方式不同，利用復(fù)制技術(shù)保護的數(shù)據(jù)在格式上與原文件一摸一樣，不需要 進行格式轉(zhuǎn)換的工作，就可以被應(yīng)用系統(tǒng)訪問，大大縮短了業(yè)務(wù)恢復(fù)的時間； 但是獨立的數(shù)據(jù)復(fù)制技術(shù)仍然存在一些限制： 1）復(fù)制技術(shù)只能保存當(dāng)前的一份生產(chǎn)數(shù)據(jù)副本，如果當(dāng)前生產(chǎn)數(shù)據(jù)損壞，則損壞的數(shù)據(jù)也會復(fù)制到備份存儲系統(tǒng)。因此復(fù)制只能解決存儲設(shè)備故障等硬件災(zāi)難，而無法有效應(yīng)對人為誤刪除、病毒感染、黑客入侵等所導(dǎo)致的數(shù)據(jù)丟失或 13 損壞的軟災(zāi)難，需要應(yīng)對軟件災(zāi)難采用連續(xù)時間點標(biāo)記復(fù)制技術(shù)實現(xiàn)； 2）由于同步數(shù)據(jù)復(fù)制技術(shù)，需要較高要求的硬件環(huán)境和網(wǎng)絡(luò)環(huán)境，復(fù)制技術(shù)多采用異步復(fù)制方式，實現(xiàn)分鐘級容災(zāi)。 3）采用復(fù)制方式保護的數(shù) 據(jù)在恢復(fù)業(yè)務(wù)時，需要手工將復(fù)制卷提升為生產(chǎn)卷才能被應(yīng)用系統(tǒng)正常調(diào)用，恢復(fù)過程同主存儲運行服務(wù)器數(shù)量有關(guān)，恢復(fù)業(yè)務(wù)時間一般幾分鐘到十幾分鐘。 因此 CDP（ Continuous Data Protection）連續(xù)保護復(fù)制技術(shù)即連續(xù)容災(zāi)，適合于大量異構(gòu)的應(yīng)用環(huán)境，并對 RTO 和 RPO 有較高要求，允許少量數(shù)據(jù)丟失以及一定的數(shù)據(jù)恢復(fù)時間的業(yè)務(wù)應(yīng)用環(huán)境。是有別于傳統(tǒng)利用快照、復(fù)制和鏡像等手段來進行容災(zāi)的前沿技術(shù)。 CDP 是既不完全是備份技術(shù)，也不完全是歸檔技術(shù)，而是一種集備份和歸檔為一體的技術(shù)。傳統(tǒng)的容災(zāi)技術(shù)只能創(chuàng)建、管 理和恢復(fù)單個時間點的數(shù)據(jù)備份。而 CDP 可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨立存放，以確保數(shù)據(jù)可以恢復(fù)到過去的任意時間點。連續(xù)容災(zāi)系統(tǒng)可以為恢復(fù)對象提供足夠細(xì)的恢復(fù)粒度，實現(xiàn)幾乎無限多的恢復(fù)時間點。 當(dāng)數(shù)據(jù)丟失的損失以分鐘（或更小的時間單位）來計算時，部署 CDP 方案就顯得十分必要。同時，對于系統(tǒng)暫停一刻都不能容忍的企業(yè)來說， CDP 技術(shù)能減少從災(zāi)難發(fā)生到數(shù)據(jù)恢復(fù)所需要的時間，滿足系統(tǒng)可靠性需達到 %的嚴(yán)苛要求。 從具體的技術(shù)細(xì)節(jié)來看， CDP 的一種實現(xiàn)方式是結(jié)合快照、復(fù)制、鏡像、主機代理等多 種技術(shù)手段，創(chuàng)建多個時間點的數(shù)據(jù)副本，并嚴(yán)格保證數(shù)據(jù)的一致性，能夠有效防范硬件