容災(zāi)專題（轉(zhuǎn)）

velley

放上FTP太麻煩了，干脆就直接帖上來，大家有什么感興趣的主題，我看看我有沒有這方面的文檔。

災(zāi)難與容災(zāi)的概念
所謂災(zāi)難，通常指關(guān)鍵業(yè)務(wù)的信息服務(wù)中斷，且中斷的時間讓人不能忍受。引起災(zāi)難的因素很多，可以是小系統(tǒng)中的硬件故障，還可以是因火災(zāi)、颶風(fēng)、地震而引起的數(shù)據(jù)處理設(shè)備的損壞，只要造成了關(guān)鍵業(yè)務(wù)的中斷，都是災(zāi)難。
容災(zāi)就是為恢復(fù)計算機系統(tǒng)提供的保證，包括備份中心、備份設(shè)備和備份數(shù)據(jù)等。

美國容災(zāi)政策
在美國，容災(zāi)用在所有的行業(yè)中。
首先，政府在企業(yè)法中對企業(yè)容災(zāi)有要求；
其次，由于公司內(nèi)部管理、客戶的資料等數(shù)據(jù)都在計算機中，數(shù)據(jù)是公司的財富。無論銀行、工廠，只要企業(yè)中有系統(tǒng)，不管系統(tǒng)大小，都會有容災(zāi)計劃，哪怕計劃很簡單。
由于美國曾經(jīng)歷了多次災(zāi)難的打擊，容災(zāi)已被認(rèn)為是系統(tǒng)的一部分，是每個公司都要做的事情。
根據(jù)Forrest公司的調(diào)查，在美國，50%公司的倒閉，是因為應(yīng)用、數(shù)據(jù)丟了后，災(zāi)難發(fā)生后，不能將數(shù)據(jù)恢復(fù)過來。

中國現(xiàn)狀
目前對這部分的要求還較少，只有一些粗線條的法規(guī)。比如說，要求電信部門的數(shù)據(jù)在機器上保留三個月，數(shù)據(jù)保存兩年。然而現(xiàn)實中，到底該將數(shù)據(jù)如何保存、保存多久、各行業(yè)有什么不同、數(shù)據(jù)量多少等具體運作，沒有明確規(guī)定。
在美國，服務(wù)器與磁帶機的連接已經(jīng)達(dá)到60%，而在中國國內(nèi)，目前只有不到15%的服務(wù)器連有備份設(shè)備，這意味著85%以上的服務(wù)器中的數(shù)據(jù)隨時面臨著遭到全部破壞的危險。

容災(zāi)發(fā)展趨勢
小型化,低成本化
數(shù)據(jù)容災(zāi)與應(yīng)用容災(zāi)的結(jié)合
提高容災(zāi)性能

存儲與災(zāi)備 …
存儲與災(zāi)備是兩個交集，中間有大部分的重合關(guān)系，多數(shù)災(zāi)備工作可由備份來完成，但災(zāi)備還包括網(wǎng)絡(luò)等其他部分。做災(zāi)備時，如果要求高，就不能完全依賴備份解決災(zāi)備的問題。
目前在國內(nèi)，很多客戶、系統(tǒng)集成商認(rèn)為，災(zāi)備是買兩套存儲設(shè)備連接起來，這是片面的。

怎樣選擇災(zāi)備方法?
首先，企業(yè)將可能遇到的災(zāi)難列表，劃分災(zāi)難等級，標(biāo)明哪些災(zāi)難經(jīng)常發(fā)生，并結(jié)合當(dāng)?shù)氐沫h(huán)境特點，列出災(zāi)難發(fā)生的頻度、企業(yè)曾受到的損失和損害；
然后，企業(yè)要找出系統(tǒng)中的關(guān)鍵業(yè)務(wù)，因為容災(zāi)并不能解決所有的問題，只能幫企業(yè)從大多數(shù)的系統(tǒng)中斷中少受損失，使某些關(guān)鍵業(yè)務(wù)不中斷，保證業(yè)務(wù)的連續(xù)性。
因此，對企業(yè)來說，要分析清楚各關(guān)鍵業(yè)務(wù)可以允許的最大宕機時間，即對企業(yè)而言，某個關(guān)鍵業(yè)務(wù)中斷后，恢復(fù)該業(yè)務(wù)系統(tǒng)能承受多長時間。最后根據(jù)情況，選擇合適的災(zāi)備方法。
此外，企業(yè)還要考慮很多問題，如購買產(chǎn)品后，如何把運行中心切換到備份中心，如何保證切換過程中數(shù)據(jù)是正確的，并且沒有丟失。發(fā)生數(shù)據(jù)丟失后，如何做一些補救工作，這不僅僅是存儲問題，還牽涉到演習(xí)制度、培訓(xùn)制度。其次，當(dāng)災(zāi)難發(fā)生時，系統(tǒng)到底要不要切換，什么時候切換，切與不切的命令由誰來下等等。

容災(zāi)與業(yè)務(wù)連續(xù)性
容災(zāi)是為保證業(yè)務(wù)的連續(xù)性，保證關(guān)鍵業(yè)務(wù)不中斷，把數(shù)據(jù)存放在異地。當(dāng)生產(chǎn)中心發(fā)生災(zāi)難時，備份中心可以很快將系統(tǒng)運行起來。
容災(zāi)可以有很多種方式，目前在中國，基本都選用在異地建立備份中心，將生產(chǎn)中心的數(shù)據(jù)實時同步傳送到備份中心。這種做法價格太貴，只適合大企業(yè)。

[/img]

velley

（續(xù)）
數(shù)據(jù)復(fù)制
實現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制主要有2種方式: 基于主機和基于存儲系統(tǒng)。目前使用最廣泛的是基于存儲系統(tǒng)的數(shù)據(jù)遠(yuǎn)程復(fù)制方式。

小公司的災(zāi)備方案
在美國，如果公司不需要高尖端的容災(zāi)計劃，可通過每天作備份、每星期將備份磁帶拿到另外的辦公地點存放，這是一個簡單的容災(zāi)計劃。當(dāng)災(zāi)難發(fā)生時，只損失幾天的數(shù)據(jù)，通過人為錄入就能補足，這種容災(zāi)方式很普遍。
美國的IDC發(fā)展很快，現(xiàn)在專門有一類IDC公司為其他公司做災(zāi)備。這種災(zāi)備采用外包的方式，企業(yè)把數(shù)據(jù)實時地存放在外包公司中，外包公司幫這些公司完成數(shù)據(jù)復(fù)制。澳大利亞的澳大利亞-新西蘭銀行就是采用請外包公司為其做災(zāi)備的。也可有多家公司將數(shù)據(jù)存放在一家外包公司中。中小企業(yè)也可采用這種方式，定期將備好的數(shù)據(jù)交給他們，在異地負(fù)責(zé)保管。
美國還有幾家公司互相備份、存放數(shù)據(jù)的災(zāi)備方式，你的數(shù)據(jù)備份在我這里，我的數(shù)據(jù)備份在你那里。所有數(shù)據(jù)都經(jīng)過了加密，別的公司很難看到具體數(shù)據(jù)。這種互備方式在銀行使用較多，是一種減少企業(yè)投資成本的好方法。

災(zāi)備演習(xí)
企業(yè)災(zāi)備設(shè)施建好后，災(zāi)備并沒有結(jié)束。美國的企業(yè)法規(guī)定，企業(yè)將根據(jù)所屬行業(yè)，每年做一次甚至幾次的災(zāi)備演習(xí)，并做一次系統(tǒng)回顧。因為系統(tǒng)有可能會改變，系統(tǒng)的變化可能使原來的方案不再適合，因此，每年要把文檔再補充完整，并演習(xí)每個步驟。

災(zāi)難恢復(fù)
一般來講，公司應(yīng)該使用IT總預(yù)算的7%到15%用于災(zāi)難恢復(fù)。在發(fā)達(dá)國家，面對高級災(zāi)難防護(hù)，一般公司每月要支付大約5萬美元到10萬美元的費用，而對于大公司，這一數(shù)字可能高達(dá)100萬美元。
據(jù)IDC的統(tǒng)計數(shù)字表明，美國在2000年以前的10年間，發(fā)生過災(zāi)難的公司中，有55%當(dāng)時倒閉，在剩下的45%中，因為數(shù)據(jù)丟失，有29%也在兩年之內(nèi)倒閉，生存下來的僅占16%。

高可用群集系統(tǒng)與業(yè)務(wù)連續(xù)性
對業(yè)務(wù)連續(xù)性要求比容災(zāi)系統(tǒng)低的是高可用群集系統(tǒng)。
高可用群集系統(tǒng)是為了解決由于網(wǎng)絡(luò)故障、應(yīng)用程序錯誤和服務(wù)器損壞等因素引起的系統(tǒng)停止服務(wù)問題。
通常，實現(xiàn)開放系統(tǒng)的高可用性有3種策略：Share Memory Strategy、Share Storage Strategy和 Share Nothing Strategy。這3種策略中用得最多的是Share Storage Strategy。
高可用群集系統(tǒng)雖然保證了應(yīng)用的連續(xù)運行，但是無法防止由于病毒或人為錯誤等導(dǎo)致的數(shù)據(jù)丟失災(zāi)難。如果此時有備份系統(tǒng)，就可以將已經(jīng)備份的數(shù)據(jù)恢復(fù)回來，防止數(shù)據(jù)的完全丟失。

備份與業(yè)務(wù)連續(xù)性
嚴(yán)格地講，備份系統(tǒng)無法實現(xiàn)業(yè)務(wù)系統(tǒng)的連續(xù)性，只能在一定程度上防止數(shù)據(jù)的丟失，可以說備份系統(tǒng)是一個防災(zāi)系統(tǒng)（防止數(shù)據(jù)丟失的災(zāi)難發(fā)生）。
一類要求數(shù)據(jù)能夠盡可能快的恢復(fù)，以保證信息系統(tǒng)能夠盡快的正常使用。在這種情況下一個備份系統(tǒng)的數(shù)據(jù)恢復(fù)時間對于企業(yè)的業(yè)務(wù)連續(xù)是非常重要的。因為備份系統(tǒng)并不能保證業(yè)務(wù)的連續(xù)性，在數(shù)據(jù)恢復(fù)的過程中，停機的時間越短，企業(yè)的損失就越小。
另一類是在數(shù)據(jù)丟失的情況下，停機時間的長短對企業(yè)不是最重要的，數(shù)據(jù)恢復(fù)的多少才是企業(yè)最關(guān)注的。在這種情況下，要求備份系統(tǒng)在備份過程中能夠最大限度地保證數(shù)據(jù)的完整。

velley

（續(xù)）
HP近距離容災(zāi)方案
針對于火災(zāi)、人為破壞等情況，利用操作系統(tǒng)層的鏡像軟件，如HP-UX MirrorDisk/UX，實現(xiàn)本地主數(shù)據(jù)中心的邏輯卷和遠(yuǎn)端備份數(shù)據(jù)中心的邏輯卷之間的實時同步數(shù)據(jù)復(fù)制。實現(xiàn)百公里范圍內(nèi)的數(shù)據(jù)容災(zāi)備份 。

Compaq
根據(jù)用戶投資數(shù)量的大小，以及應(yīng)用需求，康柏DRM提供了異步復(fù)制、同步復(fù)制、準(zhǔn)同步復(fù)制等方式不同的異地容災(zāi)方案，同時還提供基于硬件的異地容災(zāi)技術(shù)。
康柏的DRM系統(tǒng)具有如下功能：
實時備份數(shù)據(jù)，遠(yuǎn)程備份中心可距離主要業(yè)務(wù)中心達(dá)10 公里以上。
自動遠(yuǎn)程備份，降低風(fēng)險，人力和費用。
高速數(shù)據(jù)恢復(fù)，使系統(tǒng)在災(zāi)難發(fā)生后能迅速恢復(fù)運行。
通過可選的磁帶，保險庫或磁盤進(jìn)行異地備份，可優(yōu)化解決方案。
基于硬件的異地容災(zāi)技術(shù)
康柏遠(yuǎn)程數(shù)據(jù)復(fù)制（鏡象）管理功能是通過光纖通道存儲陣列控制器完成的。MA8000光纖通道存儲陣列上的HSG80控制器，集成了陣列控制軟件，具有數(shù)據(jù)復(fù)制管理功能，可在控制器級別實現(xiàn)本地數(shù)據(jù)向遠(yuǎn)端的高速復(fù)制。   

CA的業(yè)務(wù)連續(xù)性解決方案
Express ServicePacks
－ExpressAssessment
－Express Planning for Implementation

Enterprise Management
－ExpressDelivery for Unicenter TNG
－Express Audit for Infrastructure
－Premium Support

Security  
－eTrust Access Control StartupPack
－eTrust Vulnerability AssessmentPack
－eTrust Security Integrity Solutions (SIS) Baseline & Risk Assessment
－eTrust Security Integrity Solutions (SIS) ?Penetration Study
－eTrust Intrusion Detection Implementation
－eTrust Policy Compliance Implementation
－eTrust Single Sign-on Implementation

Mainframe
－JetStart for CA-Vantage for OS/390



Veritas
VERITAS公司提供了五大系列解決方案，分別是：文件系統(tǒng)及磁盤卷管理、備份、集群和復(fù)制、SAN管理以及應(yīng)用解決方案。
用什么樣的數(shù)據(jù)保護(hù)技術(shù)，要看用戶的業(yè)務(wù)對數(shù)據(jù)的依賴性如何，可能選擇備份技術(shù)，可能選擇Cluster技術(shù)，也可能選擇容災(zāi)技術(shù)。

Tivoli
企業(yè)保護(hù)產(chǎn)品。包括：Tivoli Storage Manager（存儲管理軟件）、Tivoli Disaster Recovery Manager（災(zāi)難恢復(fù)管理軟件）及Tivoli Space Manager（空間管理軟件）。
應(yīng)用保護(hù)產(chǎn)品。包括Tivoli Data Protection for Databases and Applications（針對所有主要ERP應(yīng)用及數(shù)據(jù)庫產(chǎn)品的數(shù)據(jù)保護(hù)軟件) 。
SAN管理產(chǎn)品。包括Tivoli Storage Network Manager（存儲網(wǎng)絡(luò)管理軟件）及Tivoli SANergy 文件共享軟件，可發(fā)現(xiàn)、監(jiān)控和管理企業(yè)SAN架構(gòu)組件 。

suresave

讀完您的東西，覺得很有意義，再接再厲�。。�

shinobi

信息老了，是911剛發(fā)生之后沒多久的文章了。