劉恒 周慶新

【摘 要】數(shù)據(jù)庫(kù)的備份是一個(gè)長(zhǎng)期的過(guò)程，而恢復(fù)只在發(fā)生事故后進(jìn)行，恢復(fù)程度的好壞很大程度上依賴于備份的情況。隨著辦公自動(dòng)化和電子商務(wù)的飛速發(fā)展，國(guó)內(nèi)越來(lái)越多的企業(yè)已經(jīng)意識(shí)到存儲(chǔ)信息的重要性，正處于從數(shù)據(jù)分散存儲(chǔ)向集中存儲(chǔ)轉(zhuǎn)變的過(guò)程，開(kāi)始投資搭建存儲(chǔ)系統(tǒng)，但許多企業(yè)還沒(méi)有意識(shí)到容災(zāi)備份是信息存儲(chǔ)的一個(gè)重要環(huán)節(jié)。本文從容災(zāi)備份的概念、必要性、預(yù)先考慮的因素、容災(zāi)備份等級(jí)、容災(zāi)方案的選擇等幾方面論述了如何建立企業(yè)容災(zāi)備份機(jī)制。

【關(guān)鍵詞】企業(yè) 容災(zāi) 備份

【中圖分類號(hào)】TM732【文獻(xiàn)標(biāo)識(shí)碼】A【文章編號(hào)】1672-5158（2013）02-0409-02

數(shù)據(jù)備份，實(shí)際上就是給企業(yè)重要的數(shù)據(jù)買保險(xiǎn)。當(dāng)你了解到國(guó)內(nèi)各大數(shù)據(jù)恢復(fù)公司每天都會(huì)應(yīng)對(duì)使用者捧來(lái)的一大堆需要急救的硬盤(pán)，了解到企業(yè)工廠數(shù)萬(wàn)元用以專業(yè)數(shù)據(jù)備份設(shè)備的投入，了解到美國(guó)關(guān)于9.11后90%公司在發(fā)生災(zāi)難性數(shù)據(jù)丟失后在兩年內(nèi)倒閉的報(bào)告，你就會(huì)知道企業(yè)數(shù)據(jù)容災(zāi)有多么的重要了。

一、容災(zāi)備份的概念

廣義上講，災(zāi)難恢復(fù)計(jì)劃的實(shí)施包括日常維護(hù)、災(zāi)難恢復(fù)、恢復(fù)后三個(gè)階段。在日常工作中，日事業(yè)單位要按照計(jì)劃和分工，認(rèn)真及時(shí)地開(kāi)展系統(tǒng)維護(hù)與相關(guān)記錄工作，包括硬件巡檢、數(shù)據(jù)備份、為軟件打補(bǔ)丁、病毒查殺、資料收集與管理，等等。對(duì)出現(xiàn)故障的如硬件，要及時(shí)修復(fù)。對(duì)關(guān)鍵設(shè)備，要規(guī)劃、裝備必要的冗余設(shè)備，以備不時(shí)只需。

容災(zāi)備份是通過(guò)特定的容災(zāi)機(jī)制，在各種災(zāi)難損害發(fā)生后，仍然能夠最大限度地保障提供正常應(yīng)用服務(wù)的信息系統(tǒng)。容災(zāi)備份可以分為數(shù)據(jù)備份和應(yīng)用備份。數(shù)據(jù)備份需要保證用戶數(shù)據(jù)的完整性、可靠性和一致性。而對(duì)于提供實(shí)時(shí)服務(wù)的信息系統(tǒng)，用戶的服務(wù)請(qǐng)求在災(zāi)難中可能會(huì)中斷，應(yīng)用備份卻能提供不間斷的應(yīng)用服務(wù)，讓客戶的服務(wù)請(qǐng)求能夠繼續(xù)運(yùn)行，保證信息系統(tǒng)提供的服務(wù)完整、可靠、一致。

數(shù)據(jù)備份是容災(zāi)系統(tǒng)的基礎(chǔ)，也是容災(zāi)系統(tǒng)能夠正常工作的保障；應(yīng)用備份則是容災(zāi)系統(tǒng)的建設(shè)目標(biāo)，它必須建立在可靠的數(shù)據(jù)備份的基礎(chǔ)之上，通過(guò)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)等各種資源之間的良好協(xié)調(diào)來(lái)實(shí)現(xiàn)。一個(gè)完整的容災(zāi)備份系統(tǒng)包括本地?cái)?shù)據(jù)備份、遠(yuǎn)程數(shù)據(jù)復(fù)制和異地備份中心。當(dāng)然并不是所有的企業(yè)都需要這樣一個(gè)系統(tǒng)，只有對(duì)不可中斷的關(guān)鍵業(yè)務(wù)才有必要建立容災(zāi)備份中心。而小型企業(yè)通過(guò)建立NAS或SAN的離線數(shù)據(jù)備份和人為的數(shù)據(jù)轉(zhuǎn)移就可以達(dá)到很好的容災(zāi)備份效果。

二、災(zāi)備工作注意要點(diǎn)

災(zāi)難恢復(fù)的目的是保證業(yè)務(wù)的延續(xù)性，為了達(dá)到這個(gè)目的，必須保證業(yè)務(wù)相關(guān)數(shù)據(jù)的完整性、可用性等，因此其解決方案應(yīng)包括一套標(biāo)準(zhǔn)的多層次數(shù)據(jù)保護(hù)方案，可以在不同的產(chǎn)品和平臺(tái)上實(shí)施。制定方案需注意以下幾點(diǎn)：

1、明確優(yōu)先權(quán)：當(dāng)使用相對(duì)廉價(jià)的第二、第三級(jí)存儲(chǔ)就可以滿足需要時(shí)，采用昂貴的第一級(jí)存儲(chǔ)就是一種浪費(fèi)。所以有必要評(píng)估數(shù)據(jù)的存儲(chǔ)需要，然后判斷哪些信息確實(shí)需要持續(xù)備份，并保持可用性。

2、建立快速、準(zhǔn)確的恢復(fù)能力。企業(yè)必須具備快速、及時(shí)地將關(guān)鍵數(shù)據(jù)恢復(fù)至某一特定時(shí)間點(diǎn)的能力，實(shí)現(xiàn)這一能力需要三個(gè)層次的保護(hù)：CDP、快照和完整備份。

3、經(jīng)常測(cè)試數(shù)據(jù)恢復(fù)狀況。如果復(fù)制的數(shù)據(jù)無(wú)法恢復(fù)，那么備份系統(tǒng)沒(méi)有任何價(jià)值，但是，這種情況卻經(jīng)常發(fā)生。災(zāi)難恢復(fù)系統(tǒng)的無(wú)中斷測(cè)試應(yīng)該在首要和次要場(chǎng)所有規(guī)律地執(zhí)行（每天、每周、而不是每季、每年）。這些測(cè)試應(yīng)該在系統(tǒng)聯(lián)機(jī)時(shí)進(jìn)行，在不影響用戶和流程的情況下備份任何變更。

4、鞏固和復(fù)制。備份數(shù)據(jù)中心是最低的要求，然而，在今天分布式和移動(dòng)式的辦公環(huán)境中，僅僅有這些還不夠，必須考慮遠(yuǎn)程數(shù)據(jù)，他們也應(yīng)該有規(guī)律地備份到主數(shù)據(jù)中心。因?yàn)椋袌?chǎng)所的數(shù)據(jù)都應(yīng)該被保護(hù)，而將數(shù)據(jù)遠(yuǎn)程復(fù)制至總數(shù)據(jù)中心將更便利、更安全。

5、遠(yuǎn)程復(fù)制，重復(fù)使用分支結(jié)構(gòu)。將一個(gè)或多個(gè)遠(yuǎn)程分支結(jié)構(gòu)作為災(zāi)難恢復(fù)場(chǎng)地，并將主數(shù)據(jù)中心的數(shù)據(jù)復(fù)制到該地點(diǎn)是一項(xiàng)明智之舉。當(dāng)然，企業(yè)也可以選擇合作伙伴的場(chǎng)地和設(shè)施，但可能需要通過(guò)加大帶寬或使用WAN優(yōu)化應(yīng)用來(lái)完成完整復(fù)制。災(zāi)難恢復(fù)成本可能很高，因此，重復(fù)使用分支機(jī)構(gòu)對(duì)災(zāi)難恢復(fù)來(lái)說(shuō)可能更明智。

三、災(zāi)難備份等級(jí)的確定

1.確立災(zāi)難備份恢復(fù)目標(biāo)

企業(yè)在設(shè)計(jì)容災(zāi)方案時(shí)，應(yīng)充分考慮投資因素，即災(zāi)難恢復(fù)方案的投資一定要小于災(zāi)難本身帶來(lái)的經(jīng)濟(jì)損失，災(zāi)難備份等級(jí)確定的出發(fā)點(diǎn)體現(xiàn)在三個(gè)指標(biāo)：數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)、恢復(fù)時(shí)間目標(biāo)、網(wǎng)絡(luò)恢復(fù)目標(biāo)。

數(shù)據(jù)恢復(fù)點(diǎn)目標(biāo)：災(zāi)難發(fā)生后，恢復(fù)運(yùn)轉(zhuǎn)時(shí)數(shù)據(jù)丟失的可容忍程度；

恢復(fù)時(shí)間目標(biāo)：災(zāi)難發(fā)生后，需要恢復(fù)的緊迫性也就是多久能夠恢復(fù)的問(wèn)題

網(wǎng)絡(luò)恢復(fù)目標(biāo)：災(zāi)難發(fā)生后，工作網(wǎng)點(diǎn)什么時(shí)候才能通過(guò)備份網(wǎng)絡(luò)與數(shù)據(jù)中心重新恢復(fù)通信的指標(biāo)。

企業(yè)核心流程由于災(zāi)難發(fā)生而無(wú)法正常運(yùn)行時(shí)對(duì)企業(yè)的損失可能是可以量化的，也可能是無(wú)形的損失，企業(yè)災(zāi)備方案制定者必須在認(rèn)真研究應(yīng)用系統(tǒng)的業(yè)務(wù)需求后通過(guò)對(duì)可量化和不可量化損失的綜合考慮，得出災(zāi)難受損的可容忍度以及損失的決策依據(jù)。

2.依據(jù)恢復(fù)目標(biāo)確定災(zāi)備等級(jí)

2005年4月，國(guó)務(wù)院信息化工作辦公室下發(fā)《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》，指南將災(zāi)難恢復(fù)劃分為6個(gè)等級(jí)：

第一級(jí)基本支持

第二級(jí)備用場(chǎng)地支持

第三級(jí)電子傳輸和部分設(shè)備支持

第四級(jí)電子傳輸及完整設(shè)備支持

第五級(jí)實(shí)時(shí)數(shù)據(jù)傳輸及完整設(shè)備支持

第六級(jí)數(shù)據(jù)零丟失和遠(yuǎn)程集群支持

每個(gè)災(zāi)難恢復(fù)等級(jí)都有以下管理要素的相應(yīng)要求（詳細(xì)內(nèi)容可查閱國(guó)家規(guī)范《重要信息系統(tǒng)災(zāi)難恢復(fù)指南》）：數(shù)據(jù)備份系統(tǒng)、備用數(shù)據(jù)處理系統(tǒng)、備用網(wǎng)絡(luò)系統(tǒng)、備用基礎(chǔ)設(shè)施、技術(shù)支持、運(yùn)行維護(hù)支持、災(zāi)難恢復(fù)預(yù)案。

四、災(zāi)備方案的選擇與比較

災(zāi)難備份等級(jí)確定之后，即可以開(kāi)始災(zāi)難備份方案的研究和確定。當(dāng)前國(guó)際流行的災(zāi)備方案主要包括以下幾種：

基于存儲(chǔ)設(shè)備的災(zāi)備方案：方案基本思路是備份中心配置與生產(chǎn)中心完全相同的存儲(chǔ)設(shè)備，通過(guò)相關(guān)的控制軟件在兩則的存儲(chǔ)設(shè)備上實(shí)現(xiàn)數(shù)據(jù)的同步鏡像，保證數(shù)據(jù)的一致；此種備份方式是通過(guò)存儲(chǔ)系統(tǒng)與主機(jī)系統(tǒng)分隔而實(shí)現(xiàn)的，因此可應(yīng)用到多種系統(tǒng)平臺(tái)上，使一種開(kāi)放性的體系結(jié)構(gòu)。

基于操作系統(tǒng)的災(zāi)備方案：方案基本思路是通過(guò)安裝在生產(chǎn)中心操作系統(tǒng)上的災(zāi)備軟件，對(duì)其操作系統(tǒng)的指令進(jìn)行監(jiān)控，并利用預(yù)定的數(shù)據(jù)操作模式完成數(shù)據(jù)的備份操作。此種備份方式可以使用第三方軟件提供災(zāi)難備份功能，并能夠適應(yīng)各個(gè)廠家的存儲(chǔ)硬件設(shè)備。

基于數(shù)據(jù)庫(kù)的災(zāi)備方案：方案基本思路是在災(zāi)備中心建立與生產(chǎn)中心對(duì)等的數(shù)據(jù)庫(kù)，生產(chǎn)中心數(shù)據(jù)庫(kù)在產(chǎn)生數(shù)據(jù)庫(kù)日志的同時(shí)，自動(dòng)將日志文件傳輸?shù)皆诒恢行臄?shù)據(jù)庫(kù)，并將日志文件運(yùn)行于該數(shù)據(jù)庫(kù)，從而保證生產(chǎn)中心數(shù)據(jù)庫(kù)和災(zāi)備數(shù)據(jù)庫(kù)的數(shù)據(jù)一致性。

基于應(yīng)用系統(tǒng)的災(zāi)備方案：方案基本思路是對(duì)待處理的業(yè)務(wù)數(shù)據(jù)，通過(guò)網(wǎng)絡(luò)分別傳輸至生產(chǎn)中心和災(zāi)備中心進(jìn)行處理，保證在災(zāi)難發(fā)生后，系統(tǒng)能夠繼續(xù)處理業(yè)務(wù)，并實(shí)現(xiàn)各節(jié)點(diǎn)間數(shù)據(jù)的一致。

五、結(jié)束語(yǔ)

從企業(yè)的長(zhǎng)遠(yuǎn)利益來(lái)看，有效的災(zāi)難恢復(fù)計(jì)劃對(duì)企業(yè)的生存至關(guān)重要。災(zāi)難恢復(fù)就是企業(yè)的保險(xiǎn)，離開(kāi)它，你無(wú)法生存，企業(yè)建立切實(shí)有效的容災(zāi)備份機(jī)制已刻不容緩！??！