容災備份的等級

國際標準SHARE 78 對容災系統(tǒng)的定義有七個層次：從最簡單的僅在本地進行磁帶備份，到將備份的磁帶存儲在異地，再到建立應用系統(tǒng)實時切換的異地備份系統(tǒng)，恢復時間也可以從幾天到小時級到分鐘級、秒級或零數(shù)據(jù)丟失等。目前針對這七個層次，都有相應的容災方案，所以，用戶在選擇容災方案時應重點區(qū)分它們各自的特點和適用范圍，結合自己對容災系統(tǒng)的要求判斷選擇哪個層次的方案。

• 0級：無異地備份

0等級容災方案數(shù)據(jù)僅在本地進行備份，沒有在異地備份數(shù)據(jù)，未制定災難恢復計劃。這種方式是成本最低的災難恢復解決方案，但不具備真正災難恢復能力。

在這種容災方案中，最常用的是備份管理軟件加上磁帶機，可以是手工加載磁帶機或自動加載磁帶機。它是所有容災方案的基礎，從個人用戶到企業(yè)級用戶都廣泛采用了這種方案。其特點是用戶投資較少，技術實現(xiàn)簡單。缺點是一旦本地發(fā)生毀滅性災難，將丟失全部的本地備份數(shù)據(jù)，業(yè)務無法恢復。

• 1級：實現(xiàn)異地備份

第1級容災方案是將關鍵數(shù)據(jù)備份到本地磁帶介質(zhì)上，然后送往異地保存，但異地沒有可用的備份中心、備份數(shù)據(jù)處理系統(tǒng)和備份網(wǎng)絡通信系統(tǒng)，未制定災難恢復計劃。災難發(fā)生后，使用新的主機，利用異地數(shù)據(jù)備份介質(zhì)（磁帶）將數(shù)據(jù)恢復起來。

這種方案成本較低，運用本地備份管理軟件，可以在本地發(fā)生毀滅性災難后，恢復從異地運送過來的備份數(shù)據(jù)到本地，進行業(yè)務恢復。但難以管理，即很難知道什么數(shù)據(jù)在什么地方，恢復時間長短依賴于何時硬件平臺能夠被提供和準備好。以前被許多進行關鍵業(yè)務生產(chǎn)的大企業(yè)所廣泛采用，作為異地容災的手段。目前，這一等級方案在許多中小網(wǎng)站和中小企業(yè)用戶中采用較多。對于要求快速進行業(yè)務恢復和海量數(shù)據(jù)恢復的用戶，這種方案是不能夠被接受的。

• 2級：熱備份站點備份

第2級容災方案是將關鍵數(shù)據(jù)進行備份并存放到異地，制定有相應災難恢復計劃，具有熱備份能力的站點災難恢復。一旦發(fā)生災難，利用熱備份主機系統(tǒng)將數(shù)據(jù)恢復。它與第1級容災方案的區(qū)別在于異地有一個熱備份站點，該站點有主機系統(tǒng)，平時利用異地的備份管理軟件將運送到異地的數(shù)據(jù)備份介質(zhì)（磁帶）上的數(shù)據(jù)備份到主機系統(tǒng)。當災難發(fā)生時可以快速接管應用，恢復生產(chǎn)。

由于有了熱備中心，用戶投資會增加，相應的管理人員要增加。技術實現(xiàn)簡單，利用異地的熱備份系統(tǒng)，可以在本地發(fā)生毀滅性災難后，快速進行業(yè)務恢復。但這種容災方案由于備份介質(zhì)是采用交通運輸方式送往異地，異地熱備中心保存的數(shù)據(jù)是上一次備份的數(shù)據(jù)，可能會有幾天甚至幾周的數(shù)據(jù)丟失。這對于關鍵數(shù)據(jù)的容災是不能容忍的。

• 3級：在線數(shù)據(jù)恢復

第3級容災方案是通過網(wǎng)絡將關鍵數(shù)據(jù)進行備份并存放至異地，制定有相應災難恢復計劃，有備份中心，并配備部分數(shù)據(jù)處理系統(tǒng)及網(wǎng)絡通信系統(tǒng)。該等級方案特點是用電子數(shù)據(jù)傳輸取代交通工具傳輸備份數(shù)據(jù)，從而提高了災難恢復的速度。利用異地的備份管理軟件將通過網(wǎng)絡傳送到異地的數(shù)據(jù)備份到主機系統(tǒng)。一旦災難發(fā)生，需要的關鍵數(shù)據(jù)通過網(wǎng)絡可迅速恢復，通過網(wǎng)絡切換，關鍵應用恢復時間可降低到一天或小時級。這一等級方案由于備份站點要保持持續(xù)運行，對網(wǎng)絡的要求較高，因此成本相應有所增加。

• 4級：定時數(shù)據(jù)備份

第4級容災方案是在第3級容災方案的基礎上，利用備份管理軟件自動通過通信網(wǎng)絡將部分關鍵數(shù)據(jù)定時備份至異地，并制定相應的災難恢復計劃。一旦災難發(fā)生，利用備份中心已有資源及異地備份數(shù)據(jù)恢復關鍵業(yè)務系統(tǒng)運行。

這一等級方案特點是備份數(shù)據(jù)是采用自動化的備份管理軟件備份到異地，異地熱備中心保存的數(shù)據(jù)是定時備份的數(shù)據(jù)，根據(jù)備份策略的不同，數(shù)據(jù)的丟失與恢復時間達到天或小時級。由于對備份管理軟件設備和網(wǎng)絡設備的要求較高，因此投入成本也會增加。但由于該級別備份的特點，業(yè)務恢復時間和數(shù)據(jù)的丟失量還不能滿足關鍵行業(yè)對關鍵數(shù)據(jù)容災的要求。

• 5級：實時數(shù)據(jù)備份

第5級容災方案在前面幾個級別的基礎上使用了硬件的鏡像技術和軟件的數(shù)據(jù)復制技術，也就是說，可以實現(xiàn)在應用站點與備份站點的數(shù)據(jù)都被更新。數(shù)據(jù)在兩個站點之間相互鏡像，由遠程異步提交來同步，因為關鍵應用使用了雙重在線存儲，所以在災難發(fā)生時，僅僅很小部分的數(shù)據(jù)被丟失，恢復的時間被降低到了分鐘級或秒級。由于對存儲系統(tǒng)和數(shù)據(jù)復制軟件的要求較高，所需成本也大大增加。

這一等級的方案由于既能保證不影響當前交易的進行，又能實時復制交易產(chǎn)生的數(shù)據(jù)到異地，所以這一層次的方案是目前應用最廣泛的一類，正因為如此，許多廠商都有基于自己產(chǎn)品的容災解決方案。如存儲廠商EMC等推出的基于智能存儲服務器的數(shù)據(jù)遠程拷貝；系統(tǒng)復制軟件提供商VERITAS等提供的基于系統(tǒng)軟件的數(shù)據(jù)遠程復制；數(shù)據(jù)庫廠商Oracle和Sybase提供的數(shù)據(jù)庫復制方案等。但這些方案有一個不足之處就是異地的備份數(shù)據(jù)是處于備用（Standby）備份狀態(tài)而不是實時可用的數(shù)據(jù)，這樣災難發(fā)生后需要一定時間來進行業(yè)務恢復。更為理想的應該是備份站點不僅僅是一個分離的備份系統(tǒng)，而且還處于活動狀態(tài)，能夠提供生產(chǎn)應用服務，所以可以提供快速的業(yè)務接管，而備份數(shù)據(jù)則可以雙向傳輸，數(shù)據(jù)的丟失與恢復時間達到分鐘甚至秒級。據(jù)了解，目前DSG公司的RealSync全局復制軟件能夠提供這一功能。

• 6級：零數(shù)據(jù)丟失

第6級容災方案是災難恢復中最昂貴的方式，也是速度最快的恢復方式，它是災難恢復的最高級別，利用專用的存儲網(wǎng)絡將關鍵數(shù)據(jù)同步鏡像至備份中心，數(shù)據(jù)不僅在本地進行確認，而且需要在異地（備份）進行確認。因為，數(shù)據(jù)是鏡像地寫到兩個站點，所以災難發(fā)生時異地容災系統(tǒng)保留了全部的數(shù)據(jù)，實現(xiàn)零數(shù)據(jù)丟失。

這一方案在本地和遠程的所有數(shù)據(jù)被更新的同時，利用了雙重在線存儲和完全的網(wǎng)絡切換能力，不僅保證數(shù)據(jù)的完全一致性，而且存儲和網(wǎng)絡等環(huán)境具備了應用的自動切換能力。一旦發(fā)生災難，備份站點不僅有全部的數(shù)據(jù)，而且應用可以自動接管，實現(xiàn)零數(shù)據(jù)丟失的備份。通常在這兩個系統(tǒng)中的光纖設備連接中還提供冗余通道，以備工作通道出現(xiàn)故障時及時接替工作，當然由于對存儲系統(tǒng)和存儲系統(tǒng)專用網(wǎng)絡的要求很高，用戶的投資巨大。采取這種容災方式的用戶主要是資金實力較為雄厚的大型企業(yè)和電信級企業(yè)。但在實際應用過程中，由于完全同步的方式對生產(chǎn)系統(tǒng)的運行效率會產(chǎn)生很大影響，所以適用于生產(chǎn)交易較少或非實時交易的關鍵數(shù)據(jù)系統(tǒng)，目前采用該級別容災方案的用戶還很少。

我們可采用各大知名廠商的硬件和軟件產(chǎn)品再結合自身的IT應用技術，根據(jù)用戶實際需要來實現(xiàn)各種等級容災備份。