指導檔案
2005年4月,國務院信息化工作辦公室正式向信息產業部、廣電總局、中國人民銀行、鐵道部、稅務部、民航總局、海關總署、證監會、保監會、國家電網公司下發了《重要信息系統災難恢復指南》。
該指南主要從災難恢復規劃的管理、災難恢復的需求分析、災難恢復等級的確定、災難恢復等級的實現、災難恢復預案的制訂、落實和管理等方面,對災難恢復的規劃和準備活動的規範化要求進行全面描述。
《重要信息系統災難恢復指南》還以規範性附錄的形式對災難恢復的等級劃分進行了描述,並以災備資料性附錄的形式對災難恢復預案的框架進行了說明。
2007年7月,國務院信息化工作辦公室領導編制的《重要信息系統災難恢復指南》正式升級成為國家標準《信息系統災難恢復規範》(GB/T 20988-2007 )。這是中國災難備份與恢復行業的第一個國家標準,並於2007年11月1日開始正式實施。
容災備份的關鍵技術
在建立容災備份系統時會涉及到多種技術,如:SAN或NAS技術、遠程鏡像技術、基於IP的SAN的互連技術、快照技術等。這裡重點介紹遠程鏡像、快照和互連技術。
1. 遠程鏡像技術
遠程鏡像技術是在主數據中心和備援中心之間的數據備份時用到。鏡像是在兩個或多個磁碟或磁碟子系統上產生同一個數據的鏡像視圖的信息存儲過程,一個叫主鏡像系統,另一個叫從鏡像系統。按主從鏡像存儲系統所處的位置可分為本地鏡像和遠程鏡像。遠程鏡像又叫遠程複製,是容災備份的核心技術,同時也是保持遠程數據同步和實現災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息,又可分為同步遠程鏡像和異步遠程鏡像。
同步遠程鏡像(同步複製技術)是指通過遠程鏡像軟體,將本地數據以完全同步的方式複製到異地,每一本地的I/O事務均需等待遠程複製的完成確認信息,方予以釋放。同步鏡像使拷貝總能與本地機要求複製的內容相匹配。當主站點出現故障時,用戶的應用程式切換到備份的替代站點後,被鏡像的遠程副本可以保證業務繼續執行而沒有數據的丟失。但它存在往返傳播造成延時較長的缺點,只限於在相對較近的距離上套用。
異步遠程鏡像(異步複製技術)保證在更新遠程存儲視圖前完成向本地存儲系統的基本操作,而由本地存儲系統提供給請求鏡像主機的I/O操作完成確認信息。遠程的數據複製是以後台同步的方式進行的,這使本地系統性能受到的影響很小,傳輸距離長(可達1000公里以上),對網路頻寬要求小。但是,許多遠程的從屬存儲子系統的寫沒有得到確認,當某種因素造成數據傳輸失敗,可能出現數據一致性問題。為了解決這個問題,目前大多採用延遲複製的技術(本地數據複製均在後台日誌區進行),即在確保本地數據完好無損後進行遠程數據更新。
2.快照技術
遠程鏡像技術往往同快照技術結合起來實現遠程備份,即通過鏡像把數據備份到遠程存儲系統中,再用快照技術把遠程存儲系統中的信息備份到遠程的磁帶庫、光碟庫中。
快照是通過軟體對要備份的磁碟子系統的數據快速掃描,建立一個要備份數據的快照邏輯單元號LUN和快照cache。在快速掃描時,把備份過程中即將要修改的數據塊同時快速拷貝到快照cache中。快照LUN是一組指針,它指向快照cache和磁碟子系統中不變的數據塊(在備份過程中)。在正常業務進行的同時,利用快照LUN實現對原數據的一個完全的備份。它可使用戶在正常業務不受影響的情況下(主要指容災備份系統),實時提取當前線上業務數據。其“備份視窗”接近於零,可大大增加系統業務的連續性,為實現系統真正的7×24運轉提供了保證。
快照是通過記憶體作為緩衝區(快照cache),由快照軟體提供系統磁碟存儲的即時數據映像,它存在緩衝區調度的問題。
3.互連技術
早期的主數據中心和備援數據中心之間的數據備份,主要是基於SAN的遠程複製(鏡像),即通過光纖通道FC,把兩個SAN連線起來,進行遠程鏡像(複製)。當災難發生時,由備援數據中心替代主數據中心保證系統工作的連續性。這種遠程容災備份方式存在一些缺陷,如:實現成本高、設備的互操作性差、跨越的地理距離短(10公里)等,這些因素阻礙了它的進一步推廣和套用。
目前,出現了多種基於IP的SAN的遠程數據容災備份技術。它們是利用基於IP的SAN的互連協定,將主數據中心SAN中的信息通過現有的TCP/IP網路,遠程複製到備援中心SAN中。當備援中心存儲的數據量過大時,可利用快照技術將其備份到磁帶庫或光碟庫中。這種基於IP的SAN的遠程容災備份,可以跨越LAN、MAN和WAN,成本低、可擴展性好,具有廣闊的發展前景。基於IP的互連協定包括:FCIP、iFCP、Infiniband、iSCSI等。
衡量容災備份的兩個技術指標
RPO(Recovery Point Objective):即數據恢復點目標,主要指的是業務系統所能容忍的數據丟失量。
RTO(Recovery Time Objective):即恢復時間目標,主要指的是所能容忍的業務停止服務的最長時間,也就是從災難發生到業務系統恢復服務功能所需要的最短時間周期。
RPO針對的是數據丟失,而RTO針對的是服務丟失,二者沒有必然的關聯性。RTO和RPO的確定必須在進行風險分析和業務影響分析後根據不同的業務需求確定。對於不同企業的同一種業務,RTO和RPO的需求也會有所不同。
來源:zdnet
更多圖冊
現狀
從去年後半年的一次調查結果來看,每個公司都開始非常認真的應對災難。該調查結果顯示,有74%的受訪者稱他們所在的公司已經有了災難應對方案,這個數值比早先的一些調查結果高。有48%的受訪者表示他們正在對此進行規劃。另外有52%的人表示他們的災備中心是屬於他們自己公司的,而29%的受訪者表示他們的災備中心是租來的。僅有11% 的人將他們的災備中心放在雲服務提供商那裡進行託管。
而在兩年前的一項調查中,54%的受訪者表示他們的每兩年會定期測試一下他們的災備計畫,而現在這項指標降為了47%,另外有21%的人表示每年會進行演練而還有24%的受訪者說他們並無定期的災備演練計畫,而這是一項隨時可能發起的演習。不管演習的頻率是怎樣的,80%的人表示他們期望套用在24小時內恢復回來,能快速恢復回來當然是不錯的,因為其中有42%的人說他們不能丟失任何的數據。
受訪者同樣表示他們現在越來越能接受災備規劃,同時也表達了他們對雲服務的擔憂。但有人也表達了些他們自己的看法,因為他們的數據從來沒有被恢復過。
常用數據容災軟體
Acronis Backup & Recovery 可備份和恢復 Windows 或 Linux 伺服器。它提供基於磁碟的備份、災難恢復與數據保護,支持磁碟、磁帶或雲端存儲選項、目錄、搜尋,以及集中管理。
Moebius for SQL Server提供了資料庫層面基於事務的雙活技術、災難恢復與數據保護。