【正文】 進行數(shù)據(jù)傳送的災難備份。這種災難備份的方式依賴于用 PTAM 的方法去將日常數(shù)據(jù)放在異地存儲，當災難發(fā)生的時候，數(shù)據(jù)再被移動到一個熱備份的中心。熱備份中心擁有足夠的硬件和網(wǎng)絡設備去支持關鍵應用的安裝需求。 Tier 1 PTAM 車輛轉(zhuǎn)送方式 ( Pickup Truck Access Method) 作為 Tier 1 的災難備份方案需要設計一個應急方案，能夠備份所需要的信息并將它存儲在異地，然后根據(jù)災難備份的具體需求，有選擇地建立備份平臺， 但事先并不提供 數(shù)據(jù)處理的硬件平臺。 ● 備份 /恢復的范圍 ● 災難恢復計劃的狀態(tài) ● 業(yè)務中心與容災中心之間的距離 ● 業(yè)務中心與容災中心之間如何連接 長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 24 ● 數(shù)據(jù)是怎樣在兩個中心之間傳送的 ● 允許有多少數(shù)據(jù)丟失 ● 保證更新的數(shù)據(jù)在容災中心被更新 ● 容災中心可以開始容災進程的能力 Tier 0 無異地數(shù)據(jù)備份 (No offsite Data) Tier 0 被定義為沒有信息存儲的需求，沒有建立備 份硬件平臺的需求，也沒有發(fā)展應急計劃的需求，數(shù)據(jù)僅在本地進行備份恢復， 沒有數(shù)據(jù)送往異地。 要建設容災系統(tǒng)，就必須提出相應的設 計指標，以此作為衡量和選擇容災解決方案的參數(shù)。容災系統(tǒng)為獲得最小的 RTO，需要投入大量資金。 RTO 值越小，代表容災系統(tǒng)的數(shù)據(jù)恢復能力越強。 RTO(Recovery Time Objective):以應用為出發(fā)點， 即 應用 的 恢復時間目標，主要指的是所能容忍的 應用 停止服務的最長時間，也就是從災難發(fā)生到業(yè)務系統(tǒng)恢復服務功能所需要的最短時間周期。在實際應用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務數(shù)據(jù)庫與容災備份數(shù)據(jù)庫的一致性（ SCN）是不相同的， RPO 表示業(yè)務數(shù)據(jù)與容災備份數(shù)據(jù)的 SCN 的時間差。及在發(fā)生災 難，容災系統(tǒng)接替原生產(chǎn)系統(tǒng)運行時，容災系統(tǒng)與原生產(chǎn)中心不一致的數(shù)據(jù)量。它包括資料的完整性、管理人員的日常維護、后備的技術支持等。 6. 備份平臺的管理及維護。這些是提高災難恢復速度、數(shù)據(jù)恢復成 功率的重要的因素，對這些需要做全面的考慮。 災難恢復計劃并不僅僅是說通過數(shù)據(jù)保護平臺，實現(xiàn)對數(shù)據(jù)的恢復，它還包含了管理的內(nèi)容，實際上，備份系統(tǒng)本身可以實現(xiàn)所有數(shù)據(jù)的恢復，但是花費多長時間來恢復，恢復數(shù)據(jù)成功的幾率、能恢復多少數(shù)據(jù)，丟失多少數(shù)據(jù)等都是需要后期的管理和完善。 5. 數(shù)據(jù)災難恢復計劃； 數(shù)據(jù)保護的根本是為了在數(shù)據(jù)丟失或損壞時，進行數(shù)據(jù)的恢復。 而且，數(shù)據(jù)的備份策略不僅僅包含數(shù)據(jù)的備份級別，備份數(shù)據(jù)的瀏覽、備份數(shù)據(jù)的回收也是需要考慮的問題。對于變化量不是很大的文件型數(shù)據(jù)，備份周期可以設置長一些，每月做全備，每周做一個增量備份方式備份。 備份的目的是為了數(shù)據(jù)的恢復，所以備份策略的設定是為了更快、更安全、更便捷的恢復數(shù)據(jù)，采用合理 的備份策略不僅僅可以節(jié)省備份設備存儲空間，也可以實現(xiàn)數(shù)據(jù)快速恢復。 結(jié)合青島市 XX 的實際生產(chǎn)環(huán)境來分析，本方案推薦采用基于 LANFree 的方式對 HIS、 LIS 等系統(tǒng)的生產(chǎn) 數(shù)據(jù)進行備份。 LANFree 適用于備份數(shù)據(jù)量較大，對備份的時間窗口要求比較苛刻的環(huán)境下使用。 Host－ Base 備份架構(gòu)適用于單臺主機操作系統(tǒng)的備份。 市場上常用的備份架構(gòu)主要有 Host－ Base、 Lan－ Base、 LANFree、ServerFree 等四種。 3. 備份架構(gòu)的選擇 在設計一個數(shù)據(jù)保護平臺時，數(shù)據(jù)的備份架構(gòu)也是要必須考慮的問題。 簡單來說，在選擇備份管理軟件時，需考慮三個方面的內(nèi)容： 1) 備份、恢復簡單、可靠 2) 模塊化架構(gòu)設計、可以滿足復雜業(yè)務需求 3) 維護、配置簡單 基于以上理解，我們推薦采用 EMC/Legato Networker 備份軟件做為本方案數(shù)據(jù)保護的核心。 長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 20 2. 備份軟件的選擇； 備份管 理軟件是整個數(shù)據(jù)保護平臺的核心，備份軟件不僅僅需要提供良好的備份、恢復功能，而且還需要考慮備份軟件的備份策略是否靈活、備份技術是否先進、可靠 。 基于以上的認識，在本項目中，推薦采用基于以磁盤為介質(zhì)的虛擬磁帶庫產(chǎn)品做為數(shù)據(jù)存儲設備。但是由于磁帶介質(zhì)可靠性不高（非密封性屬性，容易受到灰塵、濕度等環(huán)境的影響），且本身不具備容錯校驗機制，數(shù)據(jù)恢復的幾率受到很大的挑戰(zhàn)。 通常，對于備份設備的選擇，主要考慮如下幾點： 1) 備份速度、性能、可擴展性 2) 備份介質(zhì)的費用 3) 備份數(shù)據(jù)的管理 4) 備份硬件的可維護性 備份設備主要是用來存儲備份數(shù)據(jù)，備份時間窗口的大小除了與用戶的業(yè)務環(huán)境有關，與備份設備的數(shù)據(jù)吞吐量也是息息相關的，這是購買備份設備必須重點考慮的要素。 數(shù)據(jù)保護總體設計 數(shù)據(jù)保護平臺是一個相對比較復雜的系統(tǒng)，需要考慮多方面的因素。 ServerLess 備份架構(gòu)劣勢：采用 ServerLess 備份方式需要磁盤陣列支持快照和克隆功能，對 SAN 的環(huán)境要求比較苛刻，相應的部署成本較高。 基于 ServerLess 的備份架構(gòu)示意圖 ServerLess 備份架構(gòu)優(yōu)勢：相對于 LANFree 備份方式需要占用主機 I/O資源，基于 ServerLess 備份方式不需要占用主機資源，從而減少了主機的壓力。 ServerFree （ Server－ Less）備份 ：備份數(shù)據(jù)不經(jīng)過備份主機，直接從長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 18 磁盤陣列中寫入到備份設備中，從而極大降低備份操作對生產(chǎn)系統(tǒng)的影響。而且通過 LANFree 方式對數(shù)據(jù)進行備份，雖然對網(wǎng)絡的帶寬占用率較低，但是對備份節(jié)點的 I/O 占用率較高，比較影響數(shù)據(jù)的讀寫性能。同時，通過動態(tài)驅(qū)動器共享 (DDS) 技術，不僅僅減少了對磁帶驅(qū)動器的投資（多個節(jié)點共享一臺磁帶驅(qū)動器），而且也提高了備份設備的使用率。數(shù)據(jù)傳輸路徑：從備份客戶機開始，經(jīng)過 SAN交換機，最后到達共享磁帶庫。 LANFree 備份 ：將 備份設備（磁帶庫、磁盤陣列等）連接到 SAN 環(huán)境中，備份客戶端將需要備份的數(shù)據(jù)直接寫入到共享的備份設備中（前提：每個備份客長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 17 戶端需要識別備份設備）。 基于 SAN的備份是一種徹底解決傳統(tǒng)備份方式需要占用 LAN帶寬問題的解決方案。因此，網(wǎng)絡 I/O 成為數(shù)據(jù)備份效率的瓶頸，對于 24 小不間斷運行的業(yè)務，通過 LANBase 方式進行數(shù)據(jù)的備份，會降低業(yè)務系統(tǒng)的響應速度。 基于 LANBase 的備份架構(gòu)示意圖 采用基于 LANBase 的備份架構(gòu)具有兩大優(yōu)勢：部署數(shù)據(jù)保護系統(tǒng)成本低廉、對網(wǎng)絡環(huán)境不需要做相應的修改，就可以對數(shù)據(jù)做一個統(tǒng)一、集中的管理。通過在網(wǎng)絡中部署一臺服務器做為備份服務器，由備份服務器 負責整個備份域中的備份、恢復操作。缺點是不利于備份系統(tǒng)的共享，不適合于現(xiàn)在大型的數(shù)據(jù)備份要求。在大多數(shù)情況下，這種備份大多是采用服務器上自帶的磁帶機，而備份操作往往也是通過手工操作的方式進行的。 備份架構(gòu)介紹 目前，市場上最常見的數(shù)據(jù)備份系統(tǒng)按其架構(gòu)不同可以分為四種：基于主機的 Host－ Base、基于網(wǎng)絡的 Lan－ Base、基于 SAN 結(jié)構(gòu)的 LANFree、 ServerFree（也稱為 Server－ Less）等四種方式。使用物理磁盤來加速數(shù)據(jù)備份并避免了傳統(tǒng)備份介質(zhì)的缺點，而保留了兩者 (磁帶庫、磁盤陣列 )的優(yōu)點。 在后期維護上，其維護成本更加低廉。因此，在首期采購的時候，不必像磁帶庫一樣采用一個很高的配置，而完全可以隨著數(shù)據(jù)量的增長，逐漸加入新磁盤。提高了系統(tǒng)遷移、管理、學習成本。 ? 不改變原有的業(yè)務邏輯 虛擬磁帶庫產(chǎn)品可以虛擬包括 ADIC、 STK、 Quantum 、 HP、 IBM 在內(nèi)的眾多型號的磁帶庫庫體以及 DLT、 LTO、 98 3590、 3592 等型號的磁帶驅(qū)動器，可以支持 Windows、 Linux、 Solaris、 AIX、 HPUX操作系統(tǒng)，以及支持 Veritas、CA、 Legato、 BakBone 等所有的主流的備份軟件。并且通過 EXPORT(歸檔 )命令可以將VTL 的數(shù)據(jù)歸檔到磁帶庫，也通過 IMPORT 命令將磁帶庫上的數(shù)據(jù)恢復到 VTL 中。而進行數(shù)據(jù)恢復時，備份服務器通過 VTL 系統(tǒng)將數(shù)據(jù)恢復到應用系統(tǒng)中。從而提高了數(shù)據(jù)的備份 /恢復效率。當備份系統(tǒng)因為某種原因丟失了介質(zhì)索引的時候，可以利用備份系統(tǒng)重新掃描 VTL模擬的磁帶重建索引 。 ? 可靠性高 相對于物理磁帶庫，由于 VTL 采用了 RAID 技術保證數(shù)據(jù)存儲，從而將備份長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 14 的可靠性較常規(guī)磁帶備份提高了若干量級。 VTL（虛擬磁帶庫）主要技術優(yōu)勢 VTL(虛擬磁帶庫 )底層是磁盤陣列系統(tǒng)，但是通過硬件（或軟件）方式將磁盤陣列模擬為帶庫設備，也就是說服務器“看到的”是一個帶庫設備（系統(tǒng)識別為機械手、磁帶驅(qū)動器），而不是 一個磁盤設備。 根據(jù)以上的分析，這種簡單的利用磁盤陣列直接當備份設備的做法，雖然解決了來自磁帶庫的問題，但也產(chǎn)生了磁帶庫設備沒有的新問題，而且難以解決。這樣，很有可能所有的數(shù)據(jù)仍然在存放在磁盤陣列上，但卻無法恢復。 2. 當備份系統(tǒng)因為某種原因丟失了介質(zhì)索引的時候，一般都可以利用重新掃描磁帶重建索引。系統(tǒng)管理員必須手動的用 操作系統(tǒng) 命令刪除相應的文件。這些差別會導致一些嚴重的問題： 長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 13 1. 一些主流的備份軟件在備份數(shù)據(jù)超過保存期限時，如果使用磁帶介質(zhì)，可以方便的進行介質(zhì)回收。 3. 通過文件系統(tǒng)受到分區(qū)大小、文件大小等多方面的制約。這會造成許多安全上面的挑戰(zhàn)： 1. 通用的文件系統(tǒng)會受到病毒感染、黑客攻擊等 2. 管理人員的誤操作或其他人員的惡意刪除會導致備份數(shù)據(jù)的丟失 ? 性能挑戰(zhàn) 1. 文件系統(tǒng)本身就可能是性能瓶頸，尤其在多任務、多進程的時候，文件系統(tǒng)很有可能成為整個備份系統(tǒng)的瓶頸。 這就是說，如果想像使用傳統(tǒng)磁帶庫一樣，通過 SAN 實現(xiàn)多服務器共同使用一個磁盤陣列，必須要在磁盤陣列上建立多個邏輯設備，然后將每個邏輯設備分配給每臺服務器。 一般來說，實現(xiàn)備份到磁盤，都要在這臺磁盤陣列上建立一個文件系統(tǒng)，才能夠被備份軟件識別。 其主要優(yōu)勢包括： ? 獨立磁盤冗余技術（ RAID）不僅僅保證了數(shù)據(jù)存儲的安全性，也大大的提高了數(shù)據(jù)存儲的性能，提高了備份、恢復效率 ? 投資、維護成本低 磁盤陣列系統(tǒng)屬于常見的存儲設備，使用、維護簡單，一般的系統(tǒng)管理員不需要過多的專業(yè)知識就可以自行維護，從而降低了管 理成本。 采用 D2D 備份面臨的問題 由于磁帶技術已經(jīng)不能滿足當今備份系統(tǒng)的發(fā)展 趨勢，同時，隨著新一代ATA/SATA/SCSI 磁盤技術的成熟和磁盤價格的下降 ，市場上出現(xiàn)了一系列以磁盤做為存儲介質(zhì)的設備和解決方案。 ? 機械故障多，維護成本高 械磁帶庫是一個非封閉的物理機械設備，機械磁帶庫核心部件，如磁帶驅(qū)動器、機械手、傳送裝置等均為機械易損件， 這些設備對環(huán)境的要求很高，譬如：灰塵、濕度等都會造成設備設備故障， 致使設備使用率低。 另外， 物理磁帶庫的配置、操作、運行狀態(tài)監(jiān)控等多項進程都需要手動處理。 ? 安裝、管理復雜 長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 11 機械磁帶庫在安裝時需要水平定位，大型機械磁帶庫安裝時還需要進行設備連接，過程復雜。 ? 備份 /恢復操作復雜、 RTO 時間長 磁帶驅(qū)動器技術雖然有了長足的發(fā)展 ，目前最新 LTO5磁帶驅(qū)動器的讀寫效率也僅僅為 150MB/S，但還是無法滿足大容量的數(shù)據(jù)備份要求。但由于磁帶介質(zhì)本身是不具備數(shù)據(jù)校驗功能的，需要通過備份軟件等第三方工具來實現(xiàn)對備份數(shù)據(jù)的校驗，另外，磁帶介質(zhì)出現(xiàn)一盤磁帶磨損、卡帶、霉點、粘連等狀況，會導致整個備份作業(yè)無法回復。 當然，物理磁帶庫也有著與生俱來的劣勢： ? 備份介質(zhì)失效率高 隨著磁帶技術的不斷發(fā)展，最新的 LTO5 格式的磁帶介質(zhì)存儲容量為(壓縮后容量為 3TB)。 長春富維江森公司數(shù)據(jù)備份容災平臺建設方案 10 第三章 數(shù)據(jù)保護方案的設計分析 常用備份方式 介紹 目前，市場上常用的數(shù)據(jù)備份介質(zhì)主要有基于磁帶介質(zhì)的物理磁帶庫、采用硬盤做介質(zhì)的磁盤陣列和虛擬磁帶庫，下面將分別介紹采用這三種存儲介質(zhì)的優(yōu)勢和劣勢。 ? 易于管理和維護 所采用的備份設備需要 具有良好的可管理性，系統(tǒng)要有監(jiān)測、故障診斷、遠程管理等功能，以便于系統(tǒng)的管理和維護。在本方案中 將會 充分考慮 備份 設備 的可擴展性。 ? 可靠性 為了保證數(shù)據(jù)安全， 我們在系統(tǒng)設計中 會 充分選擇專業(yè)的、成熟的解決方案和產(chǎn)品，以保證 備份 系統(tǒng)的高可靠性。提供世界主流存儲公司的產(chǎn)品，存儲備份設備采用標準的接口、協(xié)議，借鑒國際上先進的存儲備份系統(tǒng)體系結(jié)構(gòu)、成熟的模式和最新的備份技術，使數(shù)據(jù)保護系統(tǒng)信息化建設不斷保持先進