搜索
灾备基础知识培训胶片日期：2007－12－23存储产品部什么是灾难什么是灾备灾难恢复等级划分灾备系统的衡量指标灾难恢复等级对应的RTO/RPO要求灾备基础知识概述什么是灾难IT系统故障（IT设备硬件、软件故障）人员误操作、误删除黑客、病毒攻击企业运行所依赖的服务的中断（电力中断、租用网络中断等）自然灾害（地震、台风、火灾、水灾等）……灾难定义-------------根据国家颁布《信息系统灾难恢复规范》中，对灾难下的定义由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到灾难备份中心运行。日，黄金周的第一天。下午2点多钟，北京市铁路局的电脑售票系统出现临时性故障，致使全市各火车站的售票窗口、代售网点的售票工作全部处于瘫痪状态，时间长达一个多小时。而很多打算当日购票外出的乘客也因此被迫改变了离京日程。直到下午3点50分左右，瘫痪的票务网络系统才开始恢复正常。灾备定义--------根据国家颁布的《信息系统灾难恢复规范》中，对灾备下的定义为了灾难恢复而对数据、数据处理系统、网络系统、基础设施、专业技术支持能力和运行管理能力进行备份的过程。为了数据中心信息系统的安全可靠、为了业务的连续性，我们需要构筑铜墙铁壁般的“最后一道防线”什么是灾备等级六：数据零丢失和远程集群支持等级五：实时数据传输及完整设备支持等级四：电子传输及完整设备支持等级三：电子传输和部分设备支持等级二：备用场地支持等级一：基本支持国家标准：六等级灾难恢复能力等级划分48Hrs24HrsMins费用12HrsHrs0恢复时间目标灾难恢复预案明确灾难恢复预案的：•A）整体要求•B）制订过程的要求•C）教育、培训和演练要求•D）管理要求6运行维护管理能力•运行维护管理组织架构•人员的数量和素质•运行维护管理制度•其他要求7技术支持能力•软件、硬件和网络等方面的技术支持要求•技术支持的组织架构•各类技术支持人员的数量和素质等序号要素要素的考虑要点1备用基础设施•灾难备份中心选址与建设•备用的机房及工作辅助设施和生活设施2数据备份系统•数据备份范围与RPO•数据备份技术•数据备份线路3备用数据处理系统•数据处理能力；与生产系统的兼容性要求•平时的状态（处于就绪还是运行）4备用网络系统•备用网络通信设备系统与备用通信线路的选择•备用通信线路的使用状况国家标准：七要素灾难恢复能力等级划分（RecoveryTimeObject，恢复时间目标）是指信息系统从灾难状态恢复到可运行状态所需的时间，用来衡量容灾系统的业务恢复能力RPO:（RecoveryPointObeject，恢复点目标）是指业务系统所允许的在灾难过程中的最大数据丢失量，用来衡量容灾系统的数据冗余备份能力灾难恢复能力的衡量指标RR:（RecoveryRadius，容灾半径）即主站点与备份站点间的距离，指容灾系统能够承受多大物理距离内的灾难。要求根据国家颁布的《信息系统灾难恢复规范》中的定义数据的重要性业务连续性数据与业务连续性的关系数据保护的核心问题数据保护的实现方法如何选择最佳的数据保护方案灾备技术基础知识IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55％当时倒闭，剩下的45％中，因为数据丢失，有29％也在两年之内倒闭，生存下来的仅占16％；GartnerGroup：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；美国明尼苏达大学：如果在发生数据丢失灾难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业；……数据的重要性不同行业每小时停机损失单位：万美元65026015508.92.80100200300400500600700证券业信用卡业点播业电子购物业航空订票业包裹运输业数据来源：StrategicResearchCorporation业务连续性的重要性在所有停机中断中，87%为计划停机，只有13%信息不可用是由真正的故障造成的。----FIND/SVPSurvey备份/恢复测试升级修订维护数据提取/上载数据中心移动/整合灾难测试用户和操作员培训扩展/增长分布数据工作负荷分担工作负荷平衡报告生成批处理硬件故障软件故障程序错误人为错误电源故障空调故障通信故障设备丢失火灾、洪灾、暴风雨、地震病毒、恶意行为威胁、恐怖活动计划内停机计划外停机业务连续性BC（BusinessContinuity）`P3`远程数据备份数据备份数据丢失RPO数据丢失数据受损无法恢复交易1.数据恢复正常是一切灾难恢复和业务连续性的关键；2.在绝大多数情况下，业务中断的损失要远小于数据丢失的损失；3.数据破坏丢失与数据不可用的关系数据与业务连续性的关系数据副本存储介质数据保护的核心是：建立两份或多份数据副本。数据保护的核心内容、RPO备份介质增量机制备份距离对业务系统的影响管理拷贝/FTP家庭用户，无BC要求长磁盘不能做增量拷贝，每次都要拷贝所有文件近拷贝过程占用大量服务器资源手工执行占用人力资源。备份有归档需求的用户，BC要求较低。长磁带机、磁带库、磁盘支持增量，文件级增量或数据库表级增量为主，支持裸设备增量备份的软件较少且价格昂贵，近，以本地备份为主需要配置备份服务器、客户端软件及大量的License，占用服务器资源和网络带宽备份软件对使用者要求较高，需要掌握裸设备、文件系统、数据库等综合知识。复制技术企业重要应用，BC要求高，距离远。短磁盘支持增量，可精确到物理块级远近皆可复制过程在磁盘阵列或者存储网络层进行，不会占用应用服务器资源和应用网络带宽设定策略后无需人工干预，复制与恢复的过程都很简单。镜像技术企业级重要应用，BC要求高，距离较近。短磁盘网络层镜像近，带宽和距离影响延迟时间和性能，因此多以本地为主对业务系统的性能有一定影响简单。数据保护实现的方法对比业务连续性$$$$$分钟级因此，最佳的数据保护方案应该是：•根据BC要求不同；•以可接受成本为前提；•以合理技术方案为手段；•以RTO、RPO为考核指标；最佳方案业务连续性总成本备份方案成本复制镜像$$$$$拷贝方案小时级天级最佳的数据保护方案数据保护技术既是提高数据可用性的重要技术，同样是保证业务连续性的基础技术；2.数据破坏丢失与数据不可用的关系；3.数据保护的核心是建立和使用数据副本的技术。4.数据保护的实现方法包括拷贝、备份、复制、镜像、快照等。5.最佳的数据保护方案并不是最完美的解决方案，而是在总体拥有成本和业务连续性之间取得平衡。灾备技术实现的层次主机层的灾备存储网络层的灾备存储网络层的灾备应用层的灾备主流的灾备技术分类主机层网络层存储层主机层网络层：复制、镜像、快照备份、拷贝数据库/OS软件存储层:复制、镜像、快照灾备技术实现的层次局限性：1、只针对特定的数据库应用2、对应用性能的影响3、与服务器OS、FS相关，异构服务器环境带来的是实施、升级和维护的难题。4、总体成本较高，尤其在异构服务器环境。优势：1、保证数据一致性；2、日志传输数据量较小，缓解带宽压力；3、RTO、RPO分钟至小时。代表厂商：Oracle、DB2、Sybase等。应用层灾备局限性：1、对应用性能的影响明显；2、卷层次的数据保护，对数据库等应用无法保证一致性问题；3、与服务器OS、FS相关，对备用服务器配置要求高，同样面临升级维护的难题4、数据传输占据较大带宽；5、总体成本较高，尤其在异构服务器环境。6、对于数据库应用RTO、RPO为数小时优势：1、支持异构存储系统环境代表厂商：IBM、Veritas等。主机层灾备局限性：1、简单环境下，初次成本较高；2、与其他厂商实施服务等的配合。优势：1、支持异构服务器环境；2、支持异构存储环境；3、专业数据库插件保证复制数据的逻辑一致性；4、增量复制，降低带宽要求；5、RTO、RPO为分钟级；6、长期总体成本低，不受品牌限制，为了扩展灵活主动。代表厂商：H3C、EMC、IBM等。存储网络层灾备局限性：1、对存储设备性能有一定影响2、FC存储使用光纤直连受距离限制，网络成本高3、受存储系统品牌限制，不适用于异构存储环境；优势：1、支持异构服务器环境2、同厂商产品统一服务3、RTO、RPO可达分钟级代表厂商：H3C、EMC、HDS等。存储设备层灾备杭州华三通信技术有限公司