【正文】 新的備份是成功的進行災(zāi)難恢復(fù)的救生帶之一。許多備份的最佳做法的要點實際上就是每個人都知道和使用的一些常識。不管怎樣，下面是有關(guān)備份的一些最佳做法：　　。許多技術(shù)人員都討厭文件之類的東西，但是，充分的規(guī)定是任何行動成敗的關(guān)鍵。備份的規(guī)則和程序不必是厚厚的一本書，你在進行備份的時候僅僅包含這些內(nèi)容就可以：什么時間進行備份、什么內(nèi)容需要備份、誰負責進行備份、誰可以訪問備份內(nèi)容等等?！　?。這個規(guī)則是一個常識。但是，這個問題值得提一下。有一個損壞的備份肯定是沒有用的。更糟糕的是你還以為這個備份是好的，能夠用于災(zāi)難恢復(fù)，結(jié)果卻不能用。因此，要避免這種情況，一定要總是測試備份，特別是在備份重要數(shù)據(jù)的時候?！　　．斈阌?個至3個備份的CD光盤的時候，要猜測每個光盤中的內(nèi)容是比較容易的。當你在各種備份介質(zhì)中有若干PT的數(shù)據(jù)的時候，光靠猜測是不行的。因此，你必須標記你的每一個備份并且把這些備份排列在一個庫中。標記備份包括使用有意義的名稱、備份數(shù)據(jù)的日期和時間、數(shù)據(jù)的內(nèi)容、誰創(chuàng)建的數(shù)據(jù)以及一些說明等?！　　Ｄ愕陌踩?guī)定很可能包含備份存儲的內(nèi)容。但是，如果不包含這些內(nèi)容，你要在恰當?shù)臅r機制定這些規(guī)定以便改正這個問題。安全的地方是一個廣義的詞匯，通常意味著你存儲備份的地方是受到保護的，防止非法訪問和防止受到火災(zāi)、洪水和地震等災(zāi)害物理破壞的地方。備份數(shù)據(jù)最好不要存儲在數(shù)據(jù)中心本身。不過，如果你確實擁有一個能夠安全存儲備份的地方，你可以存儲在那里。有些數(shù)據(jù)中心像要塞一樣，比其它地方都安全?！　?。最新的備份總是有用的。例如，在銀行、在線交易等方面，只有實時的備份才是有用的。實時的備份不需要更多的資源。但是，如果你的數(shù)據(jù)是時間敏感性的，那么，實時備份只是一種選擇。即使你的數(shù)據(jù)不是時間敏感性的，它對于實時備份也沒有影響。　　。為了增加額外的保護，你可以備份已經(jīng)備份的數(shù)據(jù)。這看起來好像是你一天都在反復(fù)地進行備份，但是，對于重要的數(shù)據(jù)來說，對已經(jīng)備份的數(shù)據(jù)進行備份不是浪費時間?！　　Ｈ斯みM行備份是很繁重的工作，盡管目前數(shù)據(jù)中心利用人工進行備份的情況并非沒有聽說過。不過，人工備份的情況很少，因為現(xiàn)在有許多自動化的工具。如果你沒有這些工具，你要得到一個這種工具，因為那將使使你的生活更加輕松。然而，你不要忘了檢查備份的結(jié)果，因為自動化雖然很好(節(jié)省時間和工作量)，但是，如果產(chǎn)生不能使用的備份就不好了。備份工具出現(xiàn)錯誤的情況很少，但是，你不要以為這種事情永遠不會讓你遇到。　　。備份包含敏感的數(shù)據(jù)。即使你不擔心安全問題，你也要想到如果入侵者要獲得備份數(shù)據(jù)可能發(fā)生的情況。即使你采取了嚴格的訪問控制并且其他人非法訪問你的備份數(shù)據(jù)的風險非常小，你仍然要使用加密。許多自動備份工具都提供了可靠的加密功能，為什么不用呢?　　。如果你能夠絕對地備份一切事情是最好的，但是，絕對的方法是不現(xiàn)實的。第二好的方法是你是否能夠省略可以忽略的數(shù)據(jù)。在任何情況下，你都應(yīng)該根據(jù)重要性對你的數(shù)據(jù)分類，至少要定期備份重要的數(shù)據(jù)和非常重要的數(shù)據(jù)。的確，備份的數(shù)據(jù)越多就越好。但是，如果你的運行有嚴重的局限性，你必須要保證照顧到重要的數(shù)據(jù)?！　　Ｄ闳拥嚼牙锏挠眠^的備份介質(zhì)有巨大的安全風險，因為除非你保證這些存儲介質(zhì)上面的數(shù)據(jù)都已經(jīng)完全消除了并且使用任何方法都無法回復(fù)，否則，你就為其他人提供了非法訪問這些數(shù)據(jù)的機會。舊的備份介質(zhì)上的數(shù)據(jù)也許是舊的，但是，它仍然是不能落入非法訪問者手中的數(shù)據(jù)?！　　＿@又是一個常識性的規(guī)則。如果你使用不可靠的介質(zhì)進行備份，這就意味著你實際上沒有一個可靠的備份。如果你使用可以重復(fù)使用的介質(zhì)，你要定期檢查這種介質(zhì)是否仍然時候完成備份任務(wù)。如果不行的話，你要立即更換?！　?。備份需要時間和取決于你在使用的具體備份程序。備份可能會影響到你的數(shù)據(jù)中心的正常工作。你不能為了備份停止正在進行的工作。的確，備份工具一般沒有這種要求。但是，有些數(shù)據(jù)在正在運行的時候是不能進行備份的，需要機器首先停下來，然后再進行備份。如果可能的話，計劃好這種數(shù)據(jù)的備份時間，在機器工作量不大的時候(夜間和清晨)進行備份?！　?。最后，當進行備份的時候，你不應(yīng)該忘記的一個事情是虛擬機。備份虛擬機不是一個單獨的科學，但是，它確實需要一些技巧。因此，除非你不需要備份虛擬機，否則你就要用一些時間學習正確備份虛擬機的一些方法。在某些情況下，虛擬化解決方案廠商的說明文件中會提供一些指南，但是，并非每一個廠商都是如此。介紹虛擬機備份的技巧也不是都那樣詳細。因此，你在備份虛擬化解決方案的時候需要更認真一些?！　?shù)據(jù)備份最佳做法的列表是沒有窮盡的。有些最佳做法在某些情況下是好用的，而有些規(guī)則總是合理的。不管怎樣，備份都是非常重要的和不可忽視的。因此，你要試驗各種方法并且看看哪一種方法最適合你。反復(fù)試驗不是最好的策略。因此，要盡可能提前進行學習以便避開一些陷阱。關(guān)于SAN的基本知識和應(yīng)用方案SAN(StorageAreaNetwork，存儲局域網(wǎng))是獨立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外幾乎擁有無限存儲能力的高速存儲網(wǎng)絡(luò)，這種網(wǎng)絡(luò)采用高速的光纖通道作為傳輸媒體，以FC(FiberChannel，光通道)+SCSI(SmallComputerSystemInterface，小型計算機系統(tǒng)接口)的應(yīng)用協(xié)議作為存儲訪問協(xié)議，將存儲子系統(tǒng)網(wǎng)絡(luò)化，實現(xiàn)了真正高速共享存儲的目標。光纖通道SAN引發(fā)了更多類型的存儲應(yīng)用,其中包括服務(wù)器群集、磁帶備份、故障恢復(fù)以及高速視頻與圖形編輯。每一種應(yīng)用都可通過與光纖通道集線器或光纖通道交換器的組合建造。高速的數(shù)據(jù)傳輸能力是由集線器和交換器產(chǎn)品提供的,軟件產(chǎn)品提供了對較高層功能支持。例如,Veritas和Legato公司所提供的服務(wù)器群集和磁帶備份軟件,可管理在光纖通道傳輸設(shè)備上所執(zhí)行的操作。對于SAN服務(wù)器群集應(yīng)用來說,單臺服務(wù)器上所出現(xiàn)的故障不再意味著數(shù)據(jù)的丟失。另一臺服務(wù)器可跨越SAN存取出故障的服務(wù)器中的數(shù)據(jù)。許多廠商的軟件產(chǎn)品可以使服務(wù)器的故障得以恢復(fù)。光纖通道SAN將能夠通過多臺服務(wù)器實現(xiàn)對公共存儲設(shè)備的平等存取,確保數(shù)據(jù)的隨時可用。在IT界,這種能力叫做“數(shù)據(jù)撥號音，意指“能夠可靠進行連接并能順利完成所需的事務(wù)處理的能力”。在服務(wù)器和存儲設(shè)備之間提供冗余的數(shù)據(jù)路徑,有助于確保數(shù)據(jù)的高可用性。冗余的數(shù)據(jù)路徑可通過向每臺服務(wù)器配備兩個光纖通道宿主總線適配器(HBA)得以實現(xiàn)。其中,一個HBA作為主數(shù)據(jù)路徑附接于光纖通道集線器或交換器上,而另外一個HBA作為輔助數(shù)據(jù)路徑附接于第二個光纖通道集線器或交換器上。存儲陣列通常擁有主、輔兩個光纖通道連接器。如果主光纖通道出現(xiàn)故障,另一個通道能夠接管。與冗余的數(shù)據(jù)路徑和服務(wù)器群集軟件相結(jié)合,一臺服務(wù)器或一條數(shù)據(jù)路徑上的故障將不會中斷系統(tǒng)的運行,因為另一臺服務(wù)器或另一條數(shù)據(jù)路徑隨時處于備用狀態(tài)。對于所有企業(yè)網(wǎng)絡(luò)來說,磁帶備份是一個普遍性的問題。在磁帶備份方面,主要的限制因素包括:備份數(shù)據(jù)必須流經(jīng)的傳輸設(shè)備運行速度偏低。磁帶子系統(tǒng)本身的性能較差。如果某一磁帶子系統(tǒng)能夠維持每秒10兆～15兆字節(jié)的備份流,那么這一速度將超過100兆以太網(wǎng)的能力。另外,在LAN上對一臺服務(wù)器進行備份,要求所備份的數(shù)據(jù)必須進行TCP/IP打包。TCP/IP方面的開銷是導(dǎo)致磁帶備份性能嚴重下降的又一重要原因。因此,基于LAN的備份不能為有效的磁帶備份提供充足的帶寬。與此同時,用戶還將會發(fā)現(xiàn),在備份操作期間,甚至在交換式網(wǎng)絡(luò)的環(huán)境中,LAN性能也將會明顯下降。隨著備份所需的存儲量不斷從GB數(shù)量級向TB數(shù)量級的迅速遷移,一個完整的備份或恢復(fù)過程所需的時間將不能由基于LAN的過程得到保障。如果沒有足夠的時間備份所有的數(shù)據(jù),那么企業(yè)將很容易受到磁盤故障的困擾。目前只有極少數(shù)企業(yè)具有恢復(fù)數(shù)據(jù)的能力。為了更有效地進行備份,管理員必須花錢“買”時間。而這種“時間”只能來自更高的備份傳輸帶寬。光纖通道SAN可以滿足這一需求。不依賴于LAN的磁帶備份,是SAN帶給企業(yè)網(wǎng)絡(luò)的主要好處之一。通過把服務(wù)器、存儲陣列以及磁帶子系統(tǒng)與光纖通道SAN相連,備份數(shù)據(jù)流可以不經(jīng)過LAN,從而使LAN擺脫了用戶網(wǎng)絡(luò)流量的重負。由于可提供每秒100兆字節(jié)的帶寬,所以光纖通道能夠很容易地提供對多磁帶備份流的支持。另外,由于備份數(shù)據(jù)流是元SCSI3格式的,所以寫向磁帶的數(shù)據(jù)塊比IP包的數(shù)據(jù)流更為有效。不依賴于LAN的磁帶備份還可以安裝在那些帶有直接并行SCSI磁盤驅(qū)動器的服務(wù)器上。把光纖通道HBA安裝于每一服務(wù)器、把服務(wù)器連接于光纖通道集線器或交換器,磁帶備份數(shù)據(jù)能夠高速地發(fā)往附接于光纖通道的磁帶子系統(tǒng)。這樣一來,用戶不僅能夠繼續(xù)利用他們對SCSI磁盤驅(qū)動器最初的投資,而且還可享用SAN所提供的不依賴于LAN的備份。一旦光纖通道基礎(chǔ)設(shè)施得以建立,日后預(yù)算允許的時候,用戶將可隨時把光纖通道磁盤陣列并入其基礎(chǔ)設(shè)施的配置之中?？梢允褂貌煌姆椒ò汛艓ё酉到y(tǒng)并入SAN。較新的磁帶庫產(chǎn)品大都擁有本地光纖通道接口,因此能夠很方便地與光纖通道集線器或交換器連接。使用“光纖通道－SCSI路由器也可對較舊的磁帶子系統(tǒng)進行連接。這些磁帶庫是由不同的供應(yīng)商制造,并都提供了1或2個光纖通道連接和4～8個SCSI連接。“光纖通道－SCSI路由器負責處理來自光纖通道的串行SCSI3數(shù)據(jù)轉(zhuǎn)換和來自并行SCSI接口所使用的SCSI2數(shù)據(jù)轉(zhuǎn)換。當前,大多數(shù)操作系統(tǒng)(例如NT、Solaris以及Unix)都提供不依賴LAN的磁帶備份軟件。磁帶備份軟件包可處理較高水平的服務(wù),例如調(diào)度、并行備份以及對磁帶自動化設(shè)備的媒體控制。由于SAN使磁帶備份的效率大大提高,所以目前許多開發(fā)商都在支持光纖通道SAN技術(shù)的開發(fā),其中Veritas和Legato公司已成為這一技術(shù)的主要支持者。把備份數(shù)據(jù)流從LAN移向SAN,解決了企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)擁塞問題。然而,不依賴于LAN的備份依然要求服務(wù)器主動地從磁盤上讀取數(shù)據(jù),然后把數(shù)據(jù)寫入磁帶。因此在備份期間仍需消耗服務(wù)器的CPU周期和內(nèi)存資源。新的SAN應(yīng)用可解決這一問題。不依賴于服務(wù)器的備份把服務(wù)器排除在數(shù)據(jù)路徑之外,并使數(shù)據(jù)能夠直接從磁盤轉(zhuǎn)向磁帶。這一功能是由一個第三方拷貝代理完成的。第三方拷貝代理是一種軟、硬件結(jié)合的產(chǎn)品,并可駐留在“光纖通道－SCSI路由器或光纖通道交換器中。網(wǎng)絡(luò)數(shù)據(jù)管理協(xié)議(NDMP)可用于向第三方拷貝代理發(fā)送指令。第三方拷貝代理能夠從服務(wù)器上獲得當前文件系統(tǒng)結(jié)構(gòu)的一個快照(Snapshot),然后開始從磁盤上讀取數(shù)據(jù)塊,并將它們寫入磁帶。一旦獲得當前文件系統(tǒng)結(jié)構(gòu)的一個快照,服務(wù)器將不再主動參與數(shù)據(jù)備份過程，因而可在數(shù)據(jù)備份進行的同時,自由地服務(wù)于用戶的其他請求。第三方拷貝代理更完善的版本還將允許用戶在備份過程期間主動參與文件的修改,因而在備份過程結(jié)束后,那些改變了的文件也能夠得以備份。災(zāi)難恢復(fù)與SAN磁帶備份密切相關(guān),但同時也需要光纖通道提供對長距離連接的支持能力。光纖通道可以在單模長波光纜上維持一個10公里長的數(shù)據(jù)通路。波分多路轉(zhuǎn)換(WDM)以及其他技術(shù)還可以把這一距離進一步加以擴展。由于較長的鏈路會導(dǎo)致時間上的延遲,因此最好能夠把光纖通道交換器納入災(zāi)難恢復(fù)系統(tǒng)。典型的配置應(yīng)包括:一個生成網(wǎng)點(具有附接于光纖通道的服務(wù)器和磁盤)和一個遠程網(wǎng)點(具有多個磁盤和一個磁帶子系統(tǒng))。處于兩端的光纖通道交換器可實現(xiàn)生成網(wǎng)點與災(zāi)難恢復(fù)網(wǎng)點之間的連接。盡管把磁盤鏡像于遠程網(wǎng)點是可行的,但僅當變化出現(xiàn)時才對記錄進行修改是一種更加有效的做法。遠程網(wǎng)點還可以擁有一臺備份服務(wù)器,從而使周期性的備份能夠由同步化的存儲陣列來實現(xiàn)。視頻和圖形編輯是率先使用光纖通道SAN的領(lǐng)域之一。視頻和圖形編輯應(yīng)用要求使用SAN所提供的所有先進功能——高速數(shù)據(jù)傳輸、對等連接、大規(guī)模存儲陣列存取以及在單一配置中對大量工作站的支持。印前(prepress)業(yè)務(wù)是高效SAN的典型應(yīng)用。提供這類服務(wù)的公司，主要任務(wù)是生成那些可用于雜志、銷售目錄、廣告牌以及城市公共汽車所使用的圖形圖像。印前數(shù)據(jù)流是一種“爆發(fā)性的數(shù)據(jù)流模式。在這一模式中,高頻度存取期后常常會跟隨一個傳輸過程的寂靜期。在一臺印前工作站上工作的藝術(shù)家,可能需要從磁盤上讀取一個規(guī)模相當大的、數(shù)以百兆字節(jié)的圖像文件,然后在這一文件上工作相當長的一段時間。當編輯工作完成之后,又把文件寫回到磁盤上。然而,由于很可能會有多個藝術(shù)家正在同時隨機地讀、寫那些大型的文件,因此傳輸過程必須能夠向他們提供足夠的帶寬。使用Ethernet很難滿足這類需求,改用光纖通道后事情將會變得十分簡單。典型的印前SAN擁有一個可提供與大規(guī)模存儲陣列相連的光纖通道交換器。由于每一存儲設(shè)備都連接在它們各自的交換器端口上,所以都能夠提供每秒100兆字節(jié)的帶寬。然而,工作站并不需要過高的專用帶寬,因為它們僅僅是間歇性地進行文件存取,所以可以把所有工作站接在一個光纖通道集線器上,然后把集線器接到一個光纖通道的交換器端口。這是一種高性階比的方案,并且能很好地滿足用戶對帶寬的需求。目前Vixel集線器和交換器已被許多印前公司采用,并成為較高層應(yīng)用的基礎(chǔ)部件。在印前業(yè)務(wù)操作中,軟件發(fā)揮了非常重要的作用。印前編輯通常是以順序方式執(zhí)行的,其中圖形編輯人員和文本編輯人都將會對一個單一的文件進行存取，因此整個工作流必須確保所有編輯人員不會過早地對文件進行重寫。中間件安裝于每一臺工作站上,用以驗證文件當前的歸屬關(guān)系和讀/寫許可情況,并可防止未經(jīng)授權(quán)的重寫操作。視頻編輯不同于印前業(yè)務(wù),它要求向用戶提供穩(wěn)定的帶寬。一個視頻流通常為每秒30兆字節(jié)。一個光纖通道交換器可以提供每端口100兆字節(jié)的數(shù)據(jù)吞吐能力,所以它可以在每一個端口上維持多個視頻流。在過去的兩年里,一些公司,例如AvidTechnologies和AvidSports公司,一直把BROCADE交換器用于高速編輯環(huán)境。有線電視提供商有時也會使用BROCADE2800去編輯那些在較長影片中的情節(jié)。電影(例如“玩具總動員)的特殊效果編輯使用Vixel來滿足高速圖像處理對帶寬的需求。可以把光纖通道交換器串聯(lián)在一起,提供更多的可直接與工作站相連的端口。這將允許企業(yè)在其各部門或整個企業(yè)的范圍內(nèi)建造更大的系統(tǒng)。盡管服務(wù)器群集、磁帶備份、故障恢復(fù)以及圖形編輯都有它們各自不同的需求,但光纖通道SAN能夠同時滿足這些需求。光纖通道所具有的靈活性是各種SAN應(yīng)用能夠有效組合的重要原因所在。服務(wù)器群集也可以并入磁帶備份。在極易發(fā)生地震的加利福尼亞,后期制作視頻