【文章內(nèi)容簡介】 動，需要耗費(fèi)大量的人力財(cái)力。 但是 定期數(shù)據(jù)恢復(fù)測試 是必不可少的，它是測試目前的 備份數(shù)據(jù)的有效性唯一手段 ，因此建立一個數(shù)據(jù)恢復(fù)測試環(huán)境， 也是 數(shù)據(jù)備份 /恢復(fù) 及容災(zāi) 系統(tǒng)規(guī)劃中必不可少的內(nèi)容 。 這一點(diǎn)在國家容災(zāi)標(biāo)準(zhǔn)中從第 1 級到第 6 級都有明確的要求。 第 3 章 湖南省 XX 容災(zāi) 備份 系統(tǒng) 規(guī)劃 設(shè)計(jì) 容災(zāi) 系統(tǒng)設(shè)計(jì)原則 我們認(rèn)為系統(tǒng)設(shè)計(jì)原則是必須要貫穿數(shù)據(jù)中心信息生命 周期管理的全過程。并且以數(shù)據(jù)中心業(yè)務(wù)為核心，保障數(shù)據(jù)中心業(yè)務(wù)的全天候連續(xù)，高效，穩(wěn)定的運(yùn)行，實(shí)現(xiàn)數(shù)據(jù)中心信息系統(tǒng)的最大價值。 項(xiàng)目設(shè)計(jì)原則： 安全性 先進(jìn)性 創(chuàng)新性 高可用性 可擴(kuò)展性 可管理性 如上圖， 對于數(shù)據(jù)中心 ，建議建立 管理的本地?cái)?shù)據(jù)備份，同城數(shù)據(jù)實(shí)時備份，異地遠(yuǎn)程數(shù)據(jù)備份 ， 城域、廣域 高可用全局應(yīng)用容災(zāi)切換 的長遠(yuǎn)規(guī)劃。 結(jié)合國家標(biāo)準(zhǔn) 容災(zāi) 6 級標(biāo)準(zhǔn) ， 我們建議通過 數(shù)據(jù)及業(yè)務(wù)系統(tǒng) 分級 梳理 、 分步 實(shí)施，逐漸建立 這 一 整 套完善的 數(shù)據(jù)備份 /恢復(fù) 及容災(zāi) 體系： 第一步， 災(zāi)難恢復(fù)需求分析 第二步，確定災(zāi)難恢 復(fù)資源獲取方式 第三步， 深化數(shù)據(jù)備份系統(tǒng) ； 第四 步， 存儲 整合 ； 第五步，服務(wù)器整合； 第六 步， 實(shí)現(xiàn) 遠(yuǎn)程 實(shí)時數(shù)據(jù)保護(hù)； 第七步，實(shí)現(xiàn)遠(yuǎn)程集群容災(zāi)切換； 第 八 步，建立 數(shù)據(jù)恢復(fù) 消防 機(jī)制 。 第一步，災(zāi)難恢復(fù)需求分析 這一步需要和顧問公司一起針對生產(chǎn)中心的不同應(yīng)用進(jìn)行相關(guān)分析和梳理。 第二步，確定災(zāi)難恢復(fù)資源獲取方式 這一步需要和顧問公司一起針對生產(chǎn)中心的不同應(yīng)用進(jìn)行相關(guān)分析和梳理。 第三 步，深化數(shù)據(jù)備份系統(tǒng) 常規(guī)備份與恢復(fù) 全面實(shí)現(xiàn) 國標(biāo)容災(zāi) 規(guī)范中 第一 級 本地 數(shù)據(jù)備份 /恢復(fù) 方案。 常規(guī)數(shù)據(jù)備份 /恢復(fù)是 數(shù)據(jù)保護(hù)最 有效、最基本的手段 。對于數(shù)據(jù)中心的所有計(jì)算機(jī)服務(wù)器我們應(yīng)該考慮通過 現(xiàn)有的專業(yè) 備份軟件，建立本地 統(tǒng)一的 數(shù)據(jù)備份系統(tǒng)，實(shí)現(xiàn) 集中 數(shù)據(jù)的備份，這些數(shù)據(jù)包括 不同服務(wù)器上的 文件系統(tǒng)數(shù)據(jù)，如 word 文檔、excel 表格、圖表等，包括數(shù)據(jù)庫數(shù)據(jù)文件、配置文件、日志文件，包括郵件信息等等，定義好相關(guān)數(shù)據(jù) 的備份策略和備份數(shù)據(jù)有效期，擴(kuò)大本地?cái)?shù)據(jù)備份的覆蓋面，保護(hù)好核心 數(shù)據(jù)的備份 。 關(guān)鍵業(yè)務(wù) 的 備份數(shù)據(jù)可以 先存儲在磁盤上，之后通過策略設(shè)置的生命周期管理策略 轉(zhuǎn)存到磁帶庫中，建議最終存儲到磁帶庫的磁帶中，這樣便于 數(shù)據(jù) 的 離線保護(hù)，避免 邏輯故障 和惡性破壞，更有利于未來到異地場外容災(zāi)保護(hù)及恢復(fù)的前期基礎(chǔ)實(shí)現(xiàn)。 在所有信息技術(shù)當(dāng)中，數(shù)據(jù)保護(hù)流程和技術(shù)是最為成熟的，但是數(shù)據(jù)保護(hù)環(huán)境的規(guī)模、重要性和復(fù)雜性日益增長，以及這方面的要求不斷提高，已經(jīng)逐漸發(fā)展成為新的挑戰(zhàn)。 Backup Exec 平臺通過對 Windows 平臺服務(wù)器進(jìn)行集中式端到端管理，提供了新一代數(shù)據(jù)保護(hù)，從而可以應(yīng)對這些挑戰(zhàn)。 賽門鐵克的集成解決方案： Netbackup 平臺 全新的 Netbackup 平臺中體現(xiàn)了賽門鐵克的新一代數(shù)據(jù)保護(hù)理念，該平臺有助于應(yīng)對管理挑戰(zhàn)，提供了以 下優(yōu)勢： 1．利用業(yè)界最為成熟可靠的 Lan Free 備份技術(shù)，通過存儲區(qū)域網(wǎng)的光纖交換式架構(gòu)，進(jìn)行對服務(wù)器數(shù)據(jù)的高速備份。 2．運(yùn)用先進(jìn)的磁帶管理技術(shù)，保證光纖存儲區(qū)域網(wǎng)中磁帶數(shù)據(jù)的高度安全性以及完全自動化的介質(zhì)調(diào)度管理。 3．利用數(shù)據(jù)庫在線備份技術(shù)，提供靈活的數(shù)據(jù)庫備份策略供用戶選擇。 4．提供完善的備份報(bào)告機(jī)制幫助用戶進(jìn)行復(fù)雜備份環(huán)境下的備份歷史數(shù)據(jù)統(tǒng)計(jì)管理。 5. 結(jié)合 BESR/BMR 系統(tǒng)快速恢復(fù)工具，打造從系統(tǒng)到數(shù)據(jù)到應(yīng)用的全面保護(hù)解決方案 6. 結(jié)合 Puredisk 重復(fù)數(shù)據(jù)刪除技 術(shù)減少備份過程中的冗余數(shù)據(jù)占據(jù)寶貴的磁盤空間 7. 通過對最新虛擬技術(shù)的支持，幫助客戶管理好 Vmware 環(huán)境下的數(shù)據(jù)備份 操作 系統(tǒng) 數(shù)據(jù)備份 深化實(shí)現(xiàn) 國標(biāo)容災(zāi)規(guī)范中第一級 本地?cái)?shù)據(jù)備份 /恢復(fù)方案。 備份數(shù)據(jù)除了是應(yīng)用級的文件和數(shù)據(jù)庫數(shù)據(jù)，對于關(guān)鍵服務(wù)器，我們還應(yīng)該考慮備份服務(wù)器操作系統(tǒng)級的數(shù)據(jù)，包括操作系統(tǒng)、驅(qū)動程序、系統(tǒng)配置、應(yīng)用程序、操作系統(tǒng)及相關(guān)應(yīng)用系統(tǒng)、驅(qū)動程序的補(bǔ)丁程序，相關(guān)的 TCP/IP、主機(jī)名、用戶管理信息、域信息等。 在系統(tǒng)出現(xiàn)故障，修復(fù)硬件時 ，可以快速恢復(fù)操作系統(tǒng)級相關(guān)系統(tǒng)信息和配置，避免單系統(tǒng)故障對數(shù)據(jù)的破壞。 利用裸金屬恢復(fù)技術(shù)手段 能夠?qū)崿F(xiàn)對操作系統(tǒng)級數(shù)據(jù)恢復(fù)，在系統(tǒng)級故障時， 不需有重新安裝操作系統(tǒng)，通過恢復(fù)手段實(shí)現(xiàn)操作系統(tǒng)的安裝和配置，包括操作系統(tǒng)、驅(qū)動程序、應(yīng)用程序、系統(tǒng)及應(yīng)用補(bǔ)丁、系統(tǒng)及應(yīng)用配置， 15－ 60 分鐘恢復(fù)。 備份數(shù)據(jù)異地保存 升級實(shí)現(xiàn)國標(biāo)容災(zāi)規(guī)范中第二級到第四級異地?cái)?shù)據(jù)備份 /恢復(fù)方案。 對核心數(shù)據(jù)實(shí)現(xiàn)備份數(shù)據(jù)的異地保存 機(jī)制。對于核心數(shù)據(jù)除了實(shí)現(xiàn)本地備份外，還要實(shí)現(xiàn)備份數(shù)據(jù)的異地保存，既備份數(shù)據(jù)在本地有副本，同時 還要定期、定時拷貝一份，送到異地?cái)?shù)據(jù)中心實(shí)現(xiàn)保存。 備份場地是災(zāi)難恢復(fù)所需的、支持災(zāi)難備份系統(tǒng)運(yùn)行的建筑、設(shè)備和組織，包括介質(zhì)的場外存放場所、備用的機(jī)房及工作輔助設(shè)施，以及容許災(zāi)難恢復(fù)人員連續(xù)停留的生活設(shè)施。 通過 備份軟件的裸金屬恢復(fù) 模塊、 磁帶異地容災(zāi)出庫 模塊 ，對所有 關(guān)鍵業(yè)務(wù)系統(tǒng)的主機(jī) ，做好完善的數(shù)據(jù)備份， 特別是做好操作系統(tǒng)備份、文件系統(tǒng)備份、數(shù)據(jù)庫系統(tǒng)文件備份、數(shù)據(jù)庫數(shù)據(jù)文件備份、相關(guān)的核心應(yīng)用 程序備份；建立好完善的備份 /恢復(fù)機(jī)制和遠(yuǎn)程磁帶保管機(jī)制。 這也是未來 實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù) 備份 的基礎(chǔ)， 備份 中 心與生產(chǎn)中 心的數(shù)據(jù)初始化同步，都是通過磁帶備份恢復(fù)方式，實(shí)現(xiàn)一個同步起點(diǎn)，否則很難想象需要將本地和異地的存儲設(shè)備運(yùn)往同一地點(diǎn)進(jìn)行背靠背復(fù)制，或通過網(wǎng)絡(luò)進(jìn)行全同步 的復(fù)雜程度和成本上浪費(fèi)。 重復(fù)刪除實(shí)現(xiàn) 13 地市州數(shù)據(jù)上傳到省中心 考慮到各地鏈接到省中心的 IP 專線，是業(yè)務(wù)和數(shù)據(jù)傳輸共用，因此，數(shù)據(jù)抽取和上傳一定需要考慮對于網(wǎng)絡(luò)帶寬的壓力。 Netbackup 內(nèi)置的功能強(qiáng)大的重復(fù)數(shù)據(jù)刪除功能 Puredisk 可以完美解決數(shù)據(jù)上傳對于網(wǎng)絡(luò)帶寬的占用，每次只傳播唯一性數(shù)據(jù)塊，大大減少了數(shù)據(jù)在網(wǎng)絡(luò)中的流量。 增強(qiáng)版本的 NetBackup PureDisk 重復(fù)數(shù)據(jù)刪除方案，用以滿足目前企業(yè)對數(shù)據(jù)中心備份架構(gòu)的關(guān)鍵性需求。為滿足備份窗口需求，企業(yè)正在努力尋找基于磁盤的新型備份解決方案，并能夠與其現(xiàn)有的備份基礎(chǔ)架構(gòu)進(jìn)行集成。通過將 PureDisk 重復(fù)數(shù)據(jù)刪除納入整體備份策略，用戶可大幅降低基于磁盤的備份所消耗的存儲和帶寬。 備份過程中，磁盤使用的不斷增加使得備份數(shù)據(jù)可在線進(jìn)行并隨時可用，同時也對當(dāng)前數(shù)據(jù)保護(hù)環(huán)境的安全性、高可用性以及端對端報(bào)告提出了新的要求。擴(kuò)展新功能的 NetBackup PureDisk 通過集成 Veritas Backup Reporter，為企業(yè)客戶和備份服務(wù)供應(yīng)商提供改進(jìn)的存儲可用性以及擴(kuò)展的安全性來滿足這些新需求。 賽門鐵克 NetBackup 產(chǎn)品管理部門高級總監(jiān) Matt Kixmoeller 表示： “ 從遠(yuǎn)程辦公室到核心數(shù)據(jù)中心均可顯著受益于 NetBackup PureDisk 重復(fù)數(shù)據(jù)刪除所提供的統(tǒng)一數(shù)據(jù)保護(hù)的方法。 NetBackup PureDisk 集成了企業(yè)級安全、高可用性以及報(bào)告能力，使得我們能夠?yàn)橛脩籼峁╊I(lǐng)先的重復(fù)數(shù)據(jù)刪除技術(shù) —— 這在日趨苛刻的數(shù)據(jù)中心和服務(wù)供應(yīng)商環(huán)境中顯得更有價值。 ” NetBackup PureDisk 集成 Veritas Backup Reporter 提供企業(yè)級管理性 隨著基于磁盤的基礎(chǔ)架構(gòu)在備份環(huán)境中應(yīng)用的日益增加，許多用戶發(fā)現(xiàn)，他們必須努力在數(shù)據(jù)中心提供包括磁盤、磁帶和高級數(shù)據(jù)保護(hù)方法在內(nèi)的操作及合規(guī)性報(bào)告。 NetBackup PureDisk 此次的功能擴(kuò)展可使企業(yè)用戶僅憑借單一應(yīng)用 —— Veritas Backup Reporter，鞏固 PureDisk 、 NetBackup 以及其他主要備份應(yīng)用的備份活動報(bào)告。憑借集中化的備份報(bào)告以及基于所有備份類型的歷史數(shù)據(jù)進(jìn)行增長 規(guī)劃的能力，用戶可更好地管理、客制化其備份方法，其中包括磁帶備份、快照以及來自 PureDisk的重復(fù)數(shù)據(jù)刪除。 開放靈活的高可用性基礎(chǔ)架構(gòu)增強(qiáng)數(shù)據(jù)可用性 隨著基于磁盤備份環(huán)境的發(fā)展，基于磁盤備份方案的可擴(kuò)展性和可用性變得極為重要。賽門鐵克 NetBackup PureDisk 將文件元數(shù)據(jù)和文件內(nèi)容分別進(jìn)行管理，從而滿足了可擴(kuò)展性和性能需求。這一方法使用戶更容易配置、部署、維護(hù)大量的重復(fù)數(shù)據(jù)刪除（數(shù)百 TB）。作為 NetBackup 平臺的一部分， PureDisk 為用戶擴(kuò)展其備份存儲、維持可用性、確?？煽康臑?zāi)難 恢復(fù)等方面提供了更大的靈活性。 NetBackup PureDisk 目前支持新的磁盤及傳統(tǒng)基于磁帶的數(shù)據(jù)保護(hù)和可用性策略。即將面市的 NetBackup PureDisk 可為帶有多個服務(wù)器的 PureDisk 環(huán)境提供在線備援。在大型備份環(huán)境下，如果控制 PureDisk 存儲的服務(wù)器停機(jī)，幾分鐘內(nèi)即可將故障轉(zhuǎn)移到備援服務(wù)器上。 PureDisk 服務(wù)器可在任何兼容硬件上配置使用，為 IT 企業(yè)僅靠少量投資實(shí)現(xiàn)備份環(huán)境可用性的增加提供了靈活性。 為企業(yè)和服務(wù)供應(yīng)商提供擴(kuò)展的安全特性 隨著用戶將重復(fù)數(shù)據(jù)刪除部署于現(xiàn)有備 份環(huán)境，并更多地進(jìn)行在線數(shù)據(jù)傳輸，對于一致性訪問控制及部署多個安全層的需求變得至關(guān)重要。除了支持 Active Directory / LDAP 認(rèn)證外，賽門鐵克創(chuàng)新的數(shù)據(jù)鎖（ data lock）功能可使終端用戶進(jìn)行數(shù)據(jù)加密，從而為企業(yè)和服務(wù)供應(yīng)商提供了數(shù)據(jù)安全的新等級。這一特性使終端用戶的所有備份數(shù)據(jù)獲得額外的密碼保護(hù)，防止 PureDisk 系統(tǒng)管理員訪問該數(shù)據(jù)。該密碼可控制數(shù)據(jù)訪問，但不會干擾備份流程。使用數(shù)據(jù)鎖的備份工作將按計(jì)劃進(jìn)行，而備份管理員必須輸