亚马逊AWS利用AWS进行灾难恢复

AmazonWebServices–利用AWS进行灾难恢复2012年12月利用AmazonWebServices进行灾难恢复2012年12月GlenRobinson、IanniVamvadelis和AttilaNarin第1页，共26页AmazonWebServices–利用AWS进行灾难恢复2012年12月内容摘要.................................................................................................................................................................................................3介绍.................................................................................................................................................................................................3恢复时间目标和恢复点目标.......................................................................................................................................................4传统DR投资实践........................................................................................................................................................................4对灾难恢复至关重要的AWS服务和功能.............................................................................................................................5利用AWS的灾难恢复方案示例.............................................................................................................................................10备份与恢复.............................................................................................................................................................................10.快速恢复到AWS的常启程序............................................................................................................................................12AWS中的热备用解决方案.................................................................................................................................................15在AWS和现场部署的多站点解决方案..........................................................................................................................17使用多个AWS地区部署的AWSDR解决方案的AWS生产环境.......................................................................20数据复制.......................................................................................................................................................................................21完善您的DR计划.....................................................................................................................................................................22软件许可和DR...........................................................................................................................................................................24结论..............................................................................................................................................................................................24阅读更多内容.............................................................................................................................................................................26最终版本（2012年1月）之后的变更.................................................................................................................................26第2页，共26页AmazonWebServices–利用AWS进行灾难恢复2012年12月摘要在灾难情况下，您可以快速在AmazonWebServices(AWS)中启动资源以确保业务连续性。本白皮书重点介绍了可用于灾难恢复(DR)流程的相关AWS功能和服务，并且展示了关于如何从灾难中恢复的示例方案。它还进一步提供了关于如何改善DR计划以及在DR流程中充分利用AWS的建议。介绍灾难恢复(DR)是指为灾难做好准备以及从灾难中恢复。任何会对您的业务连续性或财务产生负面影响的事件都可以定义为灾难。它可以是硬件或软件故障、网络中断、电力中断、建筑物理损坏（如火灾或洪灾）、人失误或其他重大灾难。为了最大程度地降低灾难对业务的影响，公司投资了大量时间和资源来进行计划、准备、演习、记录、培训和事件处理流程更新。针对某一系统的DR计划投资额可能会相差悬殊，这具体取决于潜在中断造成的成本损失。本白皮书介绍了一些典型的方法，包括最小投资额、全面可用性和容错等。为DR做好适当的准备是必不可少的步骤，本白皮书概述了完善DR计划和流程的一些最佳实践。DR是指业务和系统发展过程中的一连串分析和改进流程。对于每项业务服务，客户都需要建立一个可接受的恢复点和时间，然后创建适当的DR解决方案。在传统的物理环境中，典型方法通常包括复制基础设施以确保在灾难情况下备用容量的可用性。用户需要购买、安装和维护此基础设施，以准备好处理预期的容量需求。在正常运行环境下，该基础设施常常会利用不足或配置过剩AWS让您可以根据需要向上扩展您的基础设施。您可以访问一个高度可扩展、可靠、安全、快速且实惠的基础设施，Amazon正是使用这样的基础设施来运行其全球网站网络，并且只需为所使用的服务付费。对于DR解决方案，这样可以节约一大笔费用。它还允许在DR方案中更加灵活地更改和优化资源。大部分系统停机都是由人为失误造成的。AWS提供可进行职责划分的工具，能够实现最小特权设计。AWS1还让您能够自动部署整个环境，从而启用可预测且可重复的配置。您可以快速设置测试DR环境，然后将其作为可处置资源。这样，组织就可以在将更改推送到生产环境之前先测试复制环境中的配置更改，不需要专门的完整测试环境，这种环境往往会利用不足。1第3页，共26页AmazonWebServices–利用AWS进行灾难恢复恢复时间目标和恢复点目标本白皮书对灾难恢复使用了两个常用行业术语：2012年12月恢复时间目标(RTO)–这是指为了避免业务连续性中断造成不可接受的后果，业务流程必须在灾难（或中断）发生后多长时间内恢复服务水平。例如，如果灾难在中午12点（正午）发生，且RTO为8小时，则DR流程需要确保在下午8点以前恢复至可接受的服务水平。恢复点目标(RPO)–这是按时间来衡量的可接受的数据损失量。例如，如果RPO为1小时，则系统恢复后应该包含上午11点以前的所有数据，因为灾难是在正午发生的。企业通常根据系统不可用时对业务造成的财务影响来确定可接受的RTO和RPO。评估财务影响通常需要考虑许多因素，例如，由于停机和系统不可用造成的业务损失和声誉受损。然后，IT企业需要计划解决方案，以便按照RPO时间安排和RTO确定的服务水平经济高效地实现系统恢复。传统DR投资实践传统的DR方法需要对数据和基础设施进行不同程度的场外复制。用户需要在该基础设施上设置和维护重要业务服务，并且定期开展测试。灾难恢复环境的位置和源基础设施应该隔开一段实际距离，以便确保灾难恢复环境与可能影响源站点的故障分离。支持复制环境所需的基础设施包括但不限于：用于托管基础设施的设施，包括电力和制冷设施。用于确保资产实体保护的安全性。用于扩展环境的适当容量。对维修、替换和更新基础设施的支持。与Internet服务提供商(ISP)签约以提供Internet连接，可以维持在满负载下环境的带宽利用率。网络基础设施，如防火墙、路由器、交换机和负载均衡器。足以运行所有任务关键型服务的服务器容量，包括用于支持数据和服务器运行应用程序和后端服务（如用户身份验证、域名系统(DNS)、动态主机配置协议(DHCP)、监控和预警）的存储装置。2摘自摘自第4页，共26页AmazonWebServices–利用AWS进行灾难恢复2012年12月根据服务的紧急程度，可以采用容错方式配置复制环境。这通常需要复制下面列出的整个基础设施。第5页，共26页AmazonWeb