【正文】 。 維護(hù) 為保證災(zāi)難恢復(fù)計(jì)劃的穩(wěn)定可靠運(yùn)行，需要有明確的維護(hù)政策，保證人員及資金的適當(dāng)投入。 26 可能引起變化的因素 ? 主要操作系統(tǒng)的升級(jí) ? 重要應(yīng)用軟件和改變 ? 主要硬件改變 ? 人員變動(dòng) 測(cè)試流程的制定 測(cè)試流程的制定是在測(cè)試中最為重要的一環(huán)，只有測(cè)試是在可控的前提下，測(cè)試才具備檢驗(yàn)系統(tǒng)安全性、鍛煉應(yīng)急隊(duì)伍的意義。這樣的難度較小，也易于組織與管理。 測(cè)試的第二個(gè)原則是按模塊進(jìn)行，即將龐大的系統(tǒng)分解開來(lái)，按模塊獨(dú)立測(cè)試，而非一開始就動(dòng)員全行測(cè)試 。歸納如下： ? 驗(yàn)證計(jì)劃過(guò)程與策略，發(fā)現(xiàn)疵暇之處 ? 可以獲得具體的恢復(fù)時(shí)間概念（如網(wǎng)絡(luò)是如何被恢復(fù)的，速度如何） ? 可以測(cè)試備份主機(jī)系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)的效率 ? 可以向領(lǐng)導(dǎo)、審計(jì)、管理、媒體等展示 ? 可以使整個(gè)隊(duì)伍熟練其各自的角色與責(zé)任 測(cè)試方法 測(cè)試的很重要的一個(gè)原則是不停生產(chǎn)機(jī)，采用獨(dú)立或并行的方式進(jìn)行。 ? 制定培訓(xùn)計(jì)劃： ? 讓大家了解項(xiàng)目的背景，以及各人在災(zāi)難發(fā)生時(shí)的相應(yīng)責(zé)任，應(yīng)掌握 25 的知識(shí)與技能； ? 計(jì)劃培訓(xùn)進(jìn)度與日程； ? 協(xié)調(diào)各相關(guān)部門負(fù)責(zé)人，保證培訓(xùn)時(shí)間； ? 管理培訓(xùn)質(zhì)量。 培訓(xùn) ? 成立專門的災(zāi)難恢復(fù)計(jì)劃小組； ? 選定一些對(duì)業(yè)務(wù)或技術(shù)非常熟悉的關(guān)鍵人員作為災(zāi)難恢復(fù)小組參予人員。 培訓(xùn)測(cè)試及維護(hù) 經(jīng)過(guò)努力建立起的災(zāi)難恢 復(fù)計(jì)劃系統(tǒng)， XX 單位 必須通過(guò)內(nèi)部培訓(xùn)和周期性的測(cè)試才能為各層次參予人員所了解、掌握。應(yīng)選擇適當(dāng)?shù)臑?zāi)難恢復(fù)計(jì)劃測(cè)試策略。 災(zāi)難恢復(fù)計(jì)劃的測(cè)試、試運(yùn)行和維護(hù) 通過(guò)測(cè)試、試運(yùn)行可檢驗(yàn)災(zāi)難恢復(fù)系統(tǒng)功能是否達(dá)到設(shè)計(jì)要求。 在建設(shè)容 災(zāi)難備份 份系統(tǒng)的同時(shí)，應(yīng)結(jié)合自身情況建立并不斷完善相關(guān)的管理制度、操作規(guī)程，其中包括： （ 1）容 災(zāi)難備份 份工作的領(lǐng)導(dǎo)與組織分工； （ 2）容 災(zāi)難備份 份中心機(jī)構(gòu)的職能、職責(zé)；人員崗位責(zé)任制度； （ 3）日常維護(hù)管理制度和操作規(guī)程； （ 4）測(cè)試管理制度；（包括備份系統(tǒng)有效性測(cè)試、應(yīng)用軟件升級(jí)測(cè)試等） （ 5）災(zāi)難 /故障的監(jiān)測(cè)與分析、報(bào)告制度、以及審批流程規(guī)定； （ 6）系統(tǒng)恢復(fù) /切換的操作流程和規(guī)范； （ 7）備份系統(tǒng)恢復(fù)運(yùn)行后的生產(chǎn)組織制度；（其中應(yīng)包含數(shù)據(jù)的安全與備份） （ 8）主用系統(tǒng)重新恢復(fù)工作的管理與組織制度。測(cè)試工作包括對(duì)當(dāng)前備份系統(tǒng)、備份數(shù)據(jù)有效性、可用性的測(cè)試、以及對(duì)應(yīng)用軟件的升級(jí)測(cè)試等；研究與容 災(zāi)難備份 份相關(guān)的技術(shù)方案優(yōu)化以及相關(guān)制度、規(guī)程的完善； （ 3）日常管理、協(xié)調(diào)職能。 容災(zāi)系統(tǒng)的管理 組織機(jī)構(gòu) 容 災(zāi)難備份 份系統(tǒng)需要由專門機(jī)構(gòu)（指定現(xiàn)有相關(guān)部門或者設(shè)立新機(jī)構(gòu)）負(fù)責(zé)日常的管理、維護(hù)、以及災(zāi)難發(fā)生后的系統(tǒng) 恢復(fù)等工作。 ? 進(jìn)一步提高 XX 單位 在行業(yè)中的聲譽(yù)，增強(qiáng)客戶及潛在客戶對(duì)企業(yè)的信心。所以 XX 單位對(duì)其計(jì)算機(jī)業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行，業(yè)務(wù)系統(tǒng)、業(yè)務(wù)數(shù)據(jù)的高可用性以及業(yè)務(wù)計(jì)算機(jī)系統(tǒng)抵御災(zāi)難能力的要求也必然急劇提高。 22 實(shí)施業(yè)務(wù)連續(xù)性方案的意義 XX 單位 業(yè)務(wù)發(fā)展的速度是非常驚人的，這點(diǎn)可從業(yè)務(wù)連續(xù)多年快速的發(fā)展反映出來(lái)。 我們結(jié)合客戶的具體實(shí)際情況，采用業(yè)界先進(jìn)成熟的產(chǎn)品和技術(shù)，遵循 IT服務(wù)管理（ ITSM）理念進(jìn)行實(shí)施。根據(jù)有關(guān)統(tǒng)計(jì)，非計(jì)劃性停機(jī)只占 13%的停機(jī)概率，而在非計(jì)劃停機(jī)中大型自然災(zāi)難占的比例就更低了。 除了以上列出的問(wèn)題之外，還有許多問(wèn)題如容災(zāi)系統(tǒng)的負(fù)載能力估計(jì)不足，實(shí)施過(guò)程中沒(méi)有嚴(yán)格遵循高可靠標(biāo)準(zhǔn)，實(shí)施過(guò)程工作界面過(guò)多溝通不足，日常運(yùn)維管理方面存在不足和漏洞，缺少?gòu)S商、系統(tǒng)集成商的后續(xù)支持服務(wù)等等都可能導(dǎo)致業(yè)務(wù)持續(xù)性系統(tǒng)建設(shè)的失 敗。 4． 具備了以上的要素，但是容災(zāi)系統(tǒng)的建設(shè)局限在 IT 部門，缺少業(yè)務(wù)部門的參與和管理高層的介入和全力支持。在真正發(fā)生災(zāi)難時(shí)，百?gòu)U待興、千頭萬(wàn)緒的情況下，沒(méi)有依據(jù)和參考，可能無(wú)法順利進(jìn)行有關(guān)操作。發(fā)生災(zāi)難時(shí)，不知道到底數(shù)據(jù)或者系統(tǒng)能否恢復(fù)正常。我們可以列舉出其中的一些： 1． 僅從產(chǎn)品功能層面考慮問(wèn)題，最終建設(shè)的容災(zāi)環(huán)境僅是一個(gè)多種產(chǎn) 21 品的堆積。這些問(wèn)題中不僅有技術(shù)層面的缺陷，更多的是在流程和人員方面的不足。 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問(wèn)題 提高 IT 系統(tǒng)的高可靠性以及 IT系統(tǒng)的容災(zāi)建設(shè)早已不再是新鮮的話題了，隨著許多電信運(yùn)營(yíng)商用戶實(shí)施業(yè)務(wù)系統(tǒng)大集中，針對(duì) IT 系統(tǒng)的高可靠性和容災(zāi)能力的需求日漸突出，很多電信運(yùn)營(yíng)商都已經(jīng)實(shí)施了有針對(duì)性的容災(zāi)系統(tǒng)，并且更多討論的是如何實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的有效保護(hù)和電信業(yè)務(wù)的連續(xù)性運(yùn)行。這種備份方式，保證了系統(tǒng)的 7x24 小時(shí)的運(yùn)行。也可以同時(shí)對(duì)一份數(shù)據(jù)做兩個(gè)備份。一個(gè)完整的備份包括一條或幾條備份項(xiàng)目，一般包括一個(gè)全備份項(xiàng)目、一個(gè)累計(jì) 增量備份項(xiàng)目、幾個(gè)增量備份項(xiàng)目。 對(duì)備份介質(zhì)上的數(shù)據(jù)的管理采用的是簡(jiǎn)單易懂的目錄結(jié)構(gòu)。 這樣，在定義好備份系統(tǒng)資源 和策略后，在指定的時(shí)間，備份系統(tǒng)就會(huì)自動(dòng)的將數(shù)據(jù)庫(kù)服務(wù)器上的數(shù)據(jù)從服務(wù)器上、采用指定的方式、備份到指定卷中。（最多恢復(fù) 8 份數(shù)據(jù)，相對(duì)的如果不采用累計(jì)增量備份方式，恢復(fù)時(shí)最多可能需要恢復(fù) 31 份數(shù)據(jù)，恢復(fù)速度和復(fù)雜程度都會(huì)不理想）。比如每個(gè)月作一次全備份（如每月初），然后每星期日作一次 累計(jì)增量備份，其它時(shí)間，每天作一次增量備份。） 3. 數(shù)據(jù)量特別大時(shí)，每星期作全備份對(duì)系統(tǒng)的壓力也會(huì)很大?；謴?fù)時(shí)，只要依次恢復(fù)最多七個(gè)備份介質(zhì)即可。我們可以結(jié)合全備份和增量備份方式。比如： 1. 數(shù)據(jù)量少時(shí)，我們可以每次都用全備份備份數(shù)據(jù)，這樣，恢復(fù)時(shí) ，只需要指定一個(gè)數(shù)據(jù)源即可。 19 2. 增量備份 備份自上一次備份以來(lái)更新的所有數(shù)據(jù)，其優(yōu)點(diǎn)是每次備份的數(shù)據(jù)量少，缺點(diǎn)是恢復(fù)時(shí)需要全備份及多份增量備份 3. 差分備份 備份自上一次全備份以來(lái)更新的所有數(shù)據(jù)。 而備份的方式可以分為三種：全備份、增量備份、累計(jì)增量備份。 備份策略的定義 定義好備份資源以后，我們必須根據(jù)實(shí)際需要配置備份策略。 備份和恢復(fù)的定義及實(shí)現(xiàn) 采用如上的系統(tǒng)，我們就可以 對(duì)系統(tǒng)的關(guān)鍵數(shù)據(jù)進(jìn)行自動(dòng)備份了。而對(duì)于關(guān)鍵業(yè)務(wù)，任何原因的短時(shí)間停頓都是不允許的，因此，有必要建設(shè)一個(gè)具有容災(zāi)功能的 災(zāi)難備份中心 ，當(dāng)數(shù)據(jù)中心發(fā)生故障時(shí)，可用 災(zāi)難備份中心 備份的數(shù)據(jù)對(duì)業(yè)務(wù)系統(tǒng)和數(shù)據(jù)進(jìn)行恢復(fù) 。 18 數(shù)據(jù)備份 方案 XX 單位 的業(yè)務(wù)數(shù)據(jù)庫(kù)和應(yīng)用系 統(tǒng)是服務(wù)的核心系統(tǒng)，擔(dān)負(fù)著 XX 單位 的數(shù)據(jù)中心和應(yīng)用中心的職責(zé)。 5. IPS 2 臺(tái) 滿足數(shù)據(jù)專線帶寬要求和現(xiàn)有網(wǎng)絡(luò)協(xié)議、接口要求。 3. 災(zāi)難備份 服務(wù)器 1 臺(tái) 4 路 4 核心處理器， 16G 以上內(nèi)存， 4 塊 450G 硬盤，支持 RAID5， UNIX 系統(tǒng)。 3 年 7*24 小時(shí)級(jí)別服務(wù)。 外網(wǎng) 災(zāi)難備份 系統(tǒng) 設(shè)備 配置 方案 如下： 設(shè)備編號(hào) 設(shè)備名稱 數(shù)量 規(guī)格 1. 磁帶庫(kù) 1 套 2 個(gè) LTO5 磁帶機(jī)、內(nèi)置網(wǎng)絡(luò)套件和接口控制器。建議使用電信運(yùn)營(yíng)商的 10M 以上 DDN 專線。 數(shù)據(jù)專線建設(shè) 主站點(diǎn)與備用站點(diǎn)之間應(yīng)建立穩(wěn)定可靠的數(shù)字專用線路連接， 供災(zāi)難備份系統(tǒng)定期以及持續(xù)不斷的將主站點(diǎn)數(shù)據(jù)傳輸至備用站點(diǎn)使用。 XX 單位 目前尚不具備在異地自建災(zāi)難備份中心機(jī)房的條件，建議采用租用標(biāo)準(zhǔn)數(shù)據(jù)中心機(jī)房的方式，為災(zāi)難備份中心提供環(huán)境保障。 利用基于磁盤的鏡像或者數(shù)據(jù)復(fù)制技術(shù)，將本地?cái)?shù)據(jù)復(fù)制到異地的容災(zāi) 備份中心。所以，另外配置一套其他廠商的備份軟件用于災(zāi)難災(zāi)備是不合理的。一般的，為了不影響白天業(yè)務(wù)的正常運(yùn)行和保證當(dāng)天數(shù)據(jù)的完整性，該備份系統(tǒng)的備份窗口通常在下午 6 點(diǎn)至第二天凌晨打開。 兩套系統(tǒng)邏輯一致，下面只描述外網(wǎng) 災(zāi)難備份 系統(tǒng)技術(shù)方案，但是最后的設(shè)備清單覆蓋兩套系統(tǒng)所需的產(chǎn)品。 根據(jù) XX 單位 災(zāi)難 備份 系統(tǒng) 要求 ，我們分別 設(shè)計(jì) 兩套 災(zāi)難備份 系統(tǒng)，分別為 16 XX 單位 外網(wǎng)和內(nèi)網(wǎng)系統(tǒng)提供 災(zāi)難備份 服務(wù) 。 技術(shù)方案設(shè)計(jì) 網(wǎng)絡(luò) 拓?fù)?結(jié)構(gòu) 本方案只考慮針對(duì) XX 單位 進(jìn)行數(shù)據(jù)級(jí)別的災(zāi)難備份，暫不考慮建設(shè)成 個(gè)能夠在災(zāi)難發(fā)生時(shí)，為 XX 單位 用戶提供服務(wù)的備用站點(diǎn)。此外，備件方式保存的數(shù)據(jù)還可以離線歸檔，并且保存的時(shí)間可以很長(zhǎng)，比如十年、二十年甚至更長(zhǎng)的時(shí)間。最近爆出的美國(guó)銀行丟失 120 萬(wàn)名客戶資料的事件就是佐證。 t K n o wO th e rN e tw o r k F a i l u r eH a r d w a r e F a i l u r eSo ftw a r e F a i l u r eH u m a n E r r o rM e d i a F a i l u r e 5）介質(zhì)的保管和運(yùn)送 在完成數(shù)據(jù)備份以后，為了保證備份數(shù)據(jù)的安全性，一般采用的方式是把備份介質(zhì)運(yùn)輸?shù)竭h(yuǎn)程的數(shù)據(jù)中心 進(jìn)行保管。但往往由于介質(zhì)失效、認(rèn)為錯(cuò)誤、備份過(guò)程出錯(cuò)等原因，造成備份數(shù)據(jù)的不可恢復(fù)。也就是說(shuō)如果在兩次備份之間發(fā)生災(zāi)難， RPO（數(shù)據(jù)的丟失量）接近于 1 天，這對(duì)于一些重要的信息系統(tǒng)是完全不可接受的。 3）備份間隔 鑒于備份作業(yè)對(duì)主機(jī)系統(tǒng)的 影響，兩次備份作業(yè)之間的間隔不能太密集。 2）恢復(fù)時(shí)間 在備份系統(tǒng)中，備份數(shù)據(jù)的恢復(fù)時(shí)間直接關(guān)系到備份方案的 RTO 指標(biāo)。但隨著備份數(shù)據(jù)量的不斷增加和業(yè)務(wù) 7 24 小時(shí)連續(xù)運(yùn)行需求的提出，備份窗口的問(wèn)題越來(lái)越突出。數(shù)據(jù)備份在一定程度上是可以保證數(shù) 14 據(jù)安全的，但同時(shí)面臨眾多的問(wèn)題： 1）備份窗口 備 份窗口是指應(yīng)用所允許的完成數(shù)據(jù)備份作業(yè)時(shí)間。備份數(shù)據(jù)的格式是磁帶格式，不能被數(shù)據(jù)處理系統(tǒng)直接訪問(wèn)。 從具體的技術(shù)細(xì)節(jié)來(lái)看， CDP 的一種實(shí)現(xiàn)方式是結(jié)合快照、復(fù)制、鏡像、主機(jī)代理等多 種技術(shù)手段，創(chuàng)建多個(gè)時(shí)間點(diǎn)的數(shù)據(jù)副本，并嚴(yán)格保證數(shù)據(jù)的一致性，能夠有效防范硬件災(zāi)難和軟災(zāi)難。 當(dāng)數(shù)據(jù)丟失的損失以分鐘（或更小的時(shí)間單位）來(lái)計(jì)算時(shí)，部署 CDP 方案就顯得十分必要。而 CDP 可以捕獲或跟蹤數(shù)據(jù)的變化