【正文】 系統(tǒng)運(yùn)行的及時(shí)恢復(fù)，包括數(shù)據(jù)的恢復(fù)；（3） 將應(yīng)用系統(tǒng)因?yàn)?zāi)害而導(dǎo)致的利益損失降低到最小程度；（4） 堅(jiān)持容災(zāi)備份系統(tǒng)建設(shè)投資經(jīng)濟(jì)合理性的原則；（5） 確保系統(tǒng)的可擴(kuò)充性、可維護(hù)性、可操作性；（6） 建立健全相應(yīng)嚴(yán)密的管理制度和操作流程。災(zāi)難發(fā)生后的業(yè)務(wù)可恢復(fù)時(shí)間指標(biāo)：我們通常將災(zāi)難的發(fā)生分為兩類，一第 15 頁類是可以預(yù)計(jì)具體時(shí)間的災(zāi)難，如損害性極大的臺風(fēng)，計(jì)劃內(nèi)的大面積電力系統(tǒng)檢修等；另一類是不可預(yù)計(jì)突發(fā)性的災(zāi)難，如地震、恐怖襲擊，主機(jī)系統(tǒng)的非計(jì)劃性宕機(jī)等。同時(shí)系統(tǒng)通過備份管理軟件將其數(shù)據(jù)備份到大容量磁帶庫，實(shí)現(xiàn)對制證數(shù)據(jù)的本地保護(hù)。第 3 章 應(yīng)用系業(yè)務(wù)連續(xù)系統(tǒng)方案 建設(shè)目標(biāo)和原則 系統(tǒng)建設(shè)的目標(biāo)災(zāi)難備份／恢復(fù)系統(tǒng)的設(shè)計(jì)目標(biāo)主要應(yīng)從以下四個(gè)方面來考慮：具體數(shù)據(jù)類型與目標(biāo)的災(zāi)難保護(hù)：從所有系統(tǒng)正常運(yùn)作的角度分析各種業(yè)務(wù)數(shù)據(jù)，作出重要性與可恢復(fù)性要求的評估，并由此制定系統(tǒng)的數(shù)據(jù)災(zāi)難保護(hù)策略。當(dāng)主中心無法工作時(shí)，備份中心可以立即接管業(yè)務(wù)，并且確保數(shù)據(jù)的最大完整性。?而現(xiàn)在流行的災(zāi)難恢復(fù)方案主要是采用實(shí)時(shí)的數(shù)據(jù)備份的方式。而且磁盤備份恢復(fù)時(shí)間比較長。傳統(tǒng)的磁帶備份方式一般采取定點(diǎn)備份，而當(dāng)系統(tǒng)崩潰時(shí)。而這里最關(guān)鍵的問題就是切換過程時(shí)間最短，同時(shí)盡可能保持主數(shù)據(jù)中心和備份中心數(shù)據(jù)的連續(xù)性和完整性。正常情況下，應(yīng)用運(yùn)行在主數(shù)據(jù)中心的計(jì)算機(jī)系統(tǒng)上，數(shù)據(jù)也存放在主中心的存儲系統(tǒng)中。通常采用的容災(zāi)方式為遠(yuǎn)距離的容災(zāi)備份節(jié)點(diǎn)。它和數(shù)據(jù)中心通常都使用包含整個(gè)業(yè)務(wù)支撐系統(tǒng)的冗余備份節(jié)點(diǎn)來實(shí)現(xiàn)，但是出于運(yùn)營節(jié)點(diǎn)保護(hù)的需要，該備份節(jié)點(diǎn)距原來的運(yùn)營節(jié)點(diǎn)的物理距離應(yīng)至少在 75 公里以上，而且在災(zāi)備運(yùn)營節(jié)點(diǎn)不但要有冗余的 IT 系統(tǒng)環(huán)境和網(wǎng)絡(luò)環(huán)境，還應(yīng)包括能夠?qū)崿F(xiàn)業(yè)務(wù)運(yùn)營的相關(guān)資源，如業(yè)務(wù)人員、營業(yè)環(huán)境等。數(shù)據(jù)中心保護(hù)：數(shù)據(jù)中心保護(hù)的目標(biāo)是保護(hù)作為整個(gè)業(yè)務(wù)節(jié)點(diǎn)的數(shù)據(jù)中心的高可用性，即在整個(gè)業(yè)務(wù)節(jié)點(diǎn)所依賴的所有 IT 系統(tǒng)崩潰時(shí)，使用后備的數(shù)據(jù)中心支持業(yè)務(wù)節(jié)點(diǎn)的工作。系統(tǒng)保護(hù)：系統(tǒng)保護(hù)更提高一個(gè)層次，它的目標(biāo)是使企業(yè)在意外發(fā)生時(shí)可以使用備用的 IT 系統(tǒng)環(huán)境進(jìn)行業(yè)務(wù)操作，通常的策略是使用冗余的后備系統(tǒng)，利用高可用方案或群集技術(shù)實(shí)現(xiàn)系統(tǒng)切換。應(yīng)用保護(hù)：應(yīng)用保護(hù)的目標(biāo)是在發(fā)生意外時(shí)不僅可以實(shí)現(xiàn)數(shù)據(jù)恢復(fù)，還要能夠?qū)?shù)據(jù)恢復(fù)到災(zāi)難發(fā)生前的存儲狀態(tài)，以重新恢復(fù)應(yīng)用系統(tǒng)，由于應(yīng)用系統(tǒng)的數(shù)據(jù)通常都保存在數(shù)據(jù)庫中，所以應(yīng)用保護(hù)要保護(hù)應(yīng)用數(shù)據(jù)以及調(diào)用這些數(shù)據(jù)的數(shù)據(jù)庫，這層保護(hù)所采用的方法包括利用數(shù)據(jù)庫事務(wù)日志和數(shù)據(jù)庫/應(yīng)用的備份。 容災(zāi)可以達(dá)到的目標(biāo)層次根據(jù)企業(yè)自身的現(xiàn)有環(huán)境、客觀條件、投資規(guī)模、實(shí)施階段的不同，容災(zāi)方案可以達(dá)到多種目標(biāo)層次，這些層次可以在企業(yè)不同的層面上實(shí)現(xiàn)不同的容災(zāi)功能要求。而突發(fā)性災(zāi)難發(fā)生從而引發(fā)的 IT 系統(tǒng)崩潰的后果將可能導(dǎo)致生產(chǎn)停頓，失去客戶以及減少定單、收入，甚至威脅到企業(yè)的生存。 災(zāi)難及應(yīng)對分析 災(zāi)難的定義一般來說，人們可將災(zāi)難分為下面幾個(gè)類型：自然災(zāi)難（洪水、颶風(fēng)、地震） ，外在事件（電力或通訊中斷） 、技術(shù)失靈（電腦宕機(jī)或網(wǎng)絡(luò)受損） 、設(shè)備受損（火災(zāi)）及人為操作（黑客入侵、惡意破壞、員工誤操作）等。比如，全國鐵路調(diào)度中心網(wǎng)絡(luò)系統(tǒng)，當(dāng)發(fā)生火災(zāi)、地震等災(zāi)難性事件時(shí)，該系統(tǒng)仍要保持正常進(jìn)行，不能因?yàn)檎{(diào)度中心出現(xiàn)災(zāi)難性事件，全國的鐵路系統(tǒng)第 10 頁就處于癱瘓狀態(tài)，讓災(zāi)難不合理地蔓延。人們往往給生產(chǎn)中心配備一個(gè)備份中心，該備份中心是遠(yuǎn)程的，并且在生產(chǎn)中心的內(nèi)部，已經(jīng)實(shí)施了各種各樣的數(shù)據(jù)保護(hù)。而我們平時(shí)講到的容災(zāi)，尤其是值得重視的容災(zāi)，一般都是指遠(yuǎn)程容災(zāi)。從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災(zāi)。顯然，它并不保證業(yè)務(wù)的零間斷能力；實(shí)際上，容災(zāi)系統(tǒng)的整個(gè)災(zāi)難恢復(fù)過程必須會造成一段時(shí)間的業(yè)務(wù)中斷。而容災(zāi)就是通過預(yù)先建立的備份中心、備份設(shè)備和備份數(shù)據(jù)等，在可以容忍的時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行，將企業(yè)因業(yè)務(wù)中斷而導(dǎo)致的損失降低到預(yù)定的程度。所謂災(zāi)難，通常是指引起關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時(shí)間及造成的損失超出企業(yè)所能承受的范圍之外的意外情況。綜上所述，**用戶建設(shè)災(zāi)難備份中心有如下的意義：? 重要業(yè)務(wù)數(shù)據(jù)在災(zāi)難發(fā)生后得以保護(hù)。針對我們對**用戶業(yè)務(wù)系統(tǒng)的了解，首先對當(dāng)前業(yè)務(wù)系統(tǒng)做數(shù)據(jù)的集中存儲，這樣方便了用戶的管理，方便系統(tǒng)的擴(kuò)展和升級。此外，在生產(chǎn)系統(tǒng)正常運(yùn)轉(zhuǎn)的情況下，容災(zāi)系統(tǒng)還可以被用來開展諸如數(shù)據(jù)挖掘、經(jīng)營分析以及用戶查詢等其他業(yè)務(wù)，從而使為防止災(zāi)難而采購的軟硬件設(shè)備在平時(shí)也能得到很好的應(yīng)用。但是對于像財(cái)稅公安這樣的政府要害部門來說，關(guān)鍵數(shù)據(jù)丟失造成的損失是遠(yuǎn)遠(yuǎn)不能用財(cái)務(wù)數(shù)據(jù)來衡量的。究其原因，首先觀念是重要因素。假如工作站點(diǎn)發(fā)生突發(fā)災(zāi)難，不能再繼續(xù)工作，這時(shí)容災(zāi)中心會將業(yè)務(wù)數(shù)據(jù)及時(shí)恢復(fù)到備用服務(wù)器上，并迅速將業(yè)務(wù)系統(tǒng)加載到備用服務(wù)器，然后實(shí)現(xiàn)業(yè)務(wù)的遠(yuǎn)程切換(Failover)，恢復(fù)應(yīng)用系統(tǒng)不間斷的運(yùn)行，在容災(zāi)中心實(shí)現(xiàn)業(yè)務(wù)的恢復(fù)運(yùn)轉(zhuǎn)，這個(gè)過程只需要幾分鐘或者幾十分鐘的時(shí)間；在此基礎(chǔ)上，在災(zāi)難過后，生產(chǎn)系統(tǒng)恢復(fù)正常后，再將業(yè)務(wù)運(yùn)行切換回正常的生產(chǎn)系統(tǒng)，實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)的災(zāi)難恢復(fù)（Failback） 。容災(zāi)系統(tǒng)的核心就在于使用各種技術(shù)和管理手段將災(zāi)難的影響化解，在實(shí)踐中主要表現(xiàn)為兩個(gè)方面：一是保證業(yè)務(wù)數(shù)據(jù)的安全；二是保證業(yè)務(wù)的連續(xù)性。但是，無論對硬件和軟件采取什么樣的監(jiān)控和改善措施，一場不可預(yù)測的突發(fā)性災(zāi)難，比如地震、火災(zāi)等降臨時(shí)，業(yè)務(wù)數(shù)據(jù)還是會在瞬間消失。3$10,0$20,0$30,0$40,0$50,0、 Internt、 :QualixGroup,Find/SVPStrategicResarchDivision?、 (、 系 統(tǒng) 非 正 常 工 作 對 行 業(yè) 的 影 響HSD/,98K當(dāng)然，早在數(shù)年前許多企業(yè)及政府要害部門就有了危機(jī)意識，他們也第 7 頁正在盡力避免危機(jī)的產(chǎn)生。當(dāng)越來越多的人們已經(jīng)習(xí)慣于工作、生活在基于計(jì)算機(jī)系統(tǒng)的支持環(huán)境中，任何關(guān)鍵信息系統(tǒng)運(yùn)轉(zhuǎn)的中斷或者數(shù)據(jù)的丟失都將導(dǎo)致不可估量的損失。充分考慮了以上普遍性問題，保證了項(xiàng)目目標(biāo)的成功實(shí)現(xiàn)，同時(shí) HP 公司可以提供整個(gè)容災(zāi)項(xiàng)目的整體解決方案單點(diǎn)后續(xù)支持服務(wù)，這一點(diǎn)完全不同于業(yè)界其他友商僅能提供單一產(chǎn)品支持的服務(wù)模式。所以在項(xiàng)目實(shí)施時(shí)，未能很好的優(yōu)化現(xiàn)有系統(tǒng)和流程，沒有充分發(fā)掘現(xiàn)有潛力，未能將日常操作流程和業(yè)務(wù)持續(xù)性目標(biāo)充分整合，雖然實(shí)現(xiàn)了容災(zāi)但是仍沒有從本質(zhì)上解決持續(xù)性問題。除了以上的問題之外，另一類問題是項(xiàng)目小組僅將目光放在了大型災(zāi)難等突發(fā)事件的應(yīng)對之上，而忽略了計(jì)劃性停機(jī)對業(yè)務(wù)運(yùn)行的影響。發(fā)生災(zāi)害時(shí)，IT 系統(tǒng)能夠恢復(fù)但是業(yè)務(wù)流程仍無法恢復(fù)運(yùn)轉(zhuǎn)。3． 有了災(zāi)難恢復(fù)計(jì)劃等必要文檔，但是沒有及時(shí)的將 IT 系統(tǒng)，業(yè)務(wù)流程和管理人員等不斷變化的信息更新，導(dǎo)致容災(zāi)手冊成為一紙空文。2． 進(jìn)行了一定的測試和預(yù)演，但是缺少相應(yīng)的災(zāi)難恢復(fù)計(jì)劃和特殊情況下的行動指南，更沒有全面的業(yè)務(wù)連續(xù)性計(jì)劃。僅實(shí)現(xiàn)了數(shù)據(jù)的遠(yuǎn)程復(fù)制或者離線存放，沒有進(jìn)行災(zāi)難的各種場景測試和災(zāi)難預(yù)演，并缺乏災(zāi)難恢復(fù)機(jī)制和危機(jī)應(yīng)對流程。這些問題可第 5 頁能導(dǎo)致的直接后果就是當(dāng)發(fā)生災(zāi)難時(shí)，根本無法實(shí)現(xiàn)應(yīng)用系統(tǒng)的快速恢復(fù)，甚至可能導(dǎo)致業(yè)務(wù)運(yùn)轉(zhuǎn)的長時(shí)間災(zāi)難性中斷。然而，目前大多數(shù)容災(zāi)系統(tǒng)的建設(shè)還是存在許多問題的。希望能夠幫助客戶從技術(shù)、流程、人員三方面提高業(yè)務(wù)持續(xù)能力，保證關(guān)鍵業(yè)務(wù)的正常運(yùn)行和發(fā)展。如何避免業(yè)務(wù)運(yùn)轉(zhuǎn)受到影響，或者使業(yè)務(wù)影響盡可能降到最低，這是每一個(gè)企業(yè)管理者必須考慮和重視的問題。例如由于信息和處理的高度集中使業(yè)務(wù)運(yùn)轉(zhuǎn)過度依賴于 IT 系統(tǒng)，并會因?yàn)?IT 系統(tǒng)的突發(fā)問題而受到很大影響，嚴(yán)重的甚至可以導(dǎo)致業(yè)務(wù)系統(tǒng)無法正常進(jìn)行。用戶應(yīng)用系統(tǒng)容災(zāi)解決方案用戶應(yīng)用系統(tǒng)容災(zāi)解決方案第 2 頁目 錄第 1 章 業(yè)務(wù)持續(xù)性和災(zāi)難恢復(fù)背景 ........................................................................3 概述 ................................................................................................................3 關(guān)鍵業(yè)務(wù)系統(tǒng)中普遍存在的問題 ................................................................4 業(yè)務(wù)連續(xù)性/容災(zāi)的重要意義 .......................................................................5第 2 章 惠普災(zāi)難恢復(fù)方法論 ....................................................................................9 什么是容災(zāi)系統(tǒng) ............................................................................................9 災(zāi)難及應(yīng)對分析 ..........................................................................................10 災(zāi)難的定義 ..........................................................................................10 容災(zāi)可以達(dá)到的目標(biāo)層次 ..................................................................11 數(shù)據(jù)的遠(yuǎn)程復(fù)制 ..................................................................................13第 3 章 應(yīng)用系業(yè)務(wù)連續(xù)系統(tǒng)方案 ..........................................................................15 建設(shè)目標(biāo)和原則 ..........................................................................................15 系統(tǒng)建設(shè)的目標(biāo) ..................................................................................15 系統(tǒng)建設(shè)的原則 ..................................................................................15 業(yè)務(wù)系統(tǒng)現(xiàn)狀 ..............................................................................................16 應(yīng)用系統(tǒng)備份系統(tǒng)解決方案 ......................................................................16 方案特性 ......................................................................................................18第 4 章 容災(zāi)系統(tǒng)的管理 .........