Nelson Nahum

您買保險(xiǎn)了嗎?如果考慮到人身安全和財(cái)產(chǎn)安全,您已經(jīng)購買了保險(xiǎn),那為什么不給數(shù)據(jù)也上一份保險(xiǎn)呢?

大多數(shù)企業(yè)認(rèn)為,數(shù)據(jù)是企業(yè)的生命線。數(shù)據(jù)保護(hù)有點(diǎn)類似于保險(xiǎn),只有今天投資,未來在出現(xiàn)災(zāi)難的情況下才能夠得到補(bǔ)償。與保險(xiǎn)一樣,災(zāi)難恢復(fù)計(jì)劃也是一項(xiàng)復(fù)雜而不斷變化的工作。由于知識(shí)水平所限,許多企業(yè)在進(jìn)行數(shù)據(jù)保護(hù)或?yàn)?zāi)難恢復(fù)系統(tǒng)建設(shè)時(shí),難免會(huì)陷入一些誤區(qū)。

災(zāi)難恢復(fù)計(jì)劃不可少

人們都希望避免災(zāi)難的發(fā)生,但不幸的是,災(zāi)難還會(huì)經(jīng)常發(fā)生。在當(dāng)今信息化時(shí)代,沒有幾家公司能承受得起大量數(shù)據(jù)丟失或系統(tǒng)長(zhǎng)期宕機(jī)。企業(yè)希望在系統(tǒng)或數(shù)據(jù)發(fā)生問題后能立即恢復(fù)服務(wù)。

研究顯示,即使宕機(jī)時(shí)間很短,也會(huì)對(duì)企業(yè)造成不利影響,比如影響營(yíng)收、引發(fā)客戶不滿、企業(yè)聲譽(yù)受損等。如果宕機(jī)時(shí)間過長(zhǎng),有的企業(yè)可能會(huì)因此而倒閉。雖然不同行業(yè)有不同的情況,但宕機(jī)畢竟不是一件好事。

企業(yè)IT基礎(chǔ)架構(gòu)尤其是企業(yè)的數(shù)據(jù)對(duì)商務(wù)運(yùn)作發(fā)揮著至關(guān)重要的作用。企業(yè)如果不制定災(zāi)難恢復(fù)計(jì)劃,一次災(zāi)難對(duì)企業(yè)來說就可能是致命的。盡管每個(gè)企業(yè)的規(guī)模和應(yīng)用需求有所不同,但大多數(shù)企業(yè)都必須制定一定形式的災(zāi)難恢復(fù)計(jì)劃。

恢復(fù)計(jì)劃各不相同

對(duì)不同企業(yè)而言,災(zāi)難恢復(fù)計(jì)劃的復(fù)雜程度等會(huì)有很大不同。企業(yè)必須明確自身的目標(biāo),并制定可滿足這些目標(biāo)的計(jì)劃。在建設(shè)災(zāi)難恢復(fù)系統(tǒng)前,企業(yè)必須考慮一下到底需要什么,而且愿意為此支付多少費(fèi)用。

舉例來說,企業(yè)必須考慮的一個(gè)關(guān)鍵因素是恢復(fù)點(diǎn)目標(biāo)(RPO)。在簡(jiǎn)單的災(zāi)難恢復(fù)計(jì)劃中,RPO一般不大于48小時(shí)。換言之,從故障中恢復(fù)之后丟失的數(shù)據(jù)不會(huì)超過此前 48 小時(shí)內(nèi)新增的數(shù)據(jù)量。但是在有些情況下,丟失5分鐘的數(shù)據(jù)量都不行。因此,企業(yè)必須明確自己的 RPO目標(biāo),這非常重要。

另一個(gè)需要考慮的問題是恢復(fù)時(shí)間目標(biāo)(RTO),即恢復(fù)系統(tǒng)所需的時(shí)間。這是指企業(yè)能夠承受多長(zhǎng)的宕機(jī)時(shí)間。

明確了災(zāi)難恢復(fù)系統(tǒng)建設(shè)目標(biāo)之后,就要考慮采用何種技術(shù)才能滿足目標(biāo)的要求。

明確重要性等級(jí)

在實(shí)際應(yīng)用中,只有少數(shù)災(zāi)難恢復(fù)計(jì)劃在實(shí)施時(shí)才需要在災(zāi)難恢復(fù)站點(diǎn)制作設(shè)備、網(wǎng)絡(luò)、人員以及其他資源的完整物理鏡像。

主站點(diǎn)上的應(yīng)用并不都是關(guān)鍵任務(wù)。在故障發(fā)生后,有的不重要的應(yīng)用不必立即恢復(fù)。也就是說,部分應(yīng)用可以承受較長(zhǎng)的RPO與RTO。舉例來說,一些用于內(nèi)部研發(fā)的應(yīng)用程序就不屬于關(guān)鍵任務(wù),災(zāi)難恢復(fù)站點(diǎn)不必為這些應(yīng)用預(yù)留存儲(chǔ)空間、服務(wù)器資源等。

一旦明確了所有應(yīng)用的重要性級(jí)別,企業(yè)就能確定如何分配災(zāi)難恢復(fù)站點(diǎn)的設(shè)備和資源。在大多數(shù)情況下,主站點(diǎn)的配置會(huì)比較高,不僅要為處理峰值時(shí)的負(fù)載提供足夠的資源,還要留有一定余量。災(zāi)難恢復(fù)站點(diǎn)通常不需要根據(jù)極端負(fù)載條件進(jìn)行配置。因此,災(zāi)難恢復(fù)站點(diǎn)的配置成本遠(yuǎn)遠(yuǎn)低于主站點(diǎn)。

災(zāi)難恢復(fù)站點(diǎn)的主要作用是,當(dāng)災(zāi)難發(fā)生時(shí),能夠在短時(shí)間內(nèi)快速恢復(fù)應(yīng)用,讓主站點(diǎn)重新開始運(yùn)行。

幾年前,用于主站點(diǎn)和災(zāi)難恢復(fù)站點(diǎn)的存儲(chǔ)系統(tǒng)必須是相同的。這種相對(duì)封閉的解決方案成本十分高昂。如今,一些獨(dú)立軟件廠商可以為異構(gòu)的存儲(chǔ)設(shè)備提供鏡像功能。這樣一來,企業(yè)在構(gòu)建災(zāi)難恢復(fù)站點(diǎn)時(shí)就可以選擇更高性價(jià)比的存儲(chǔ)系統(tǒng),而不必受制于某一家廠商。此外,鏡像解決方案的效率較高,可以將高性能設(shè)備中存儲(chǔ)的內(nèi)容鏡像到較低性能的設(shè)備中。

大災(zāi)小難都能防

災(zāi)難恢復(fù)計(jì)劃可以幫助企業(yè)從各種災(zāi)難中進(jìn)行恢復(fù)。這些災(zāi)難既包括物理災(zāi)難,也包括因大規(guī)模病毒入侵或應(yīng)用錯(cuò)誤等造成的整體數(shù)據(jù)損壞。

研究顯示,企業(yè)遇到的93% 以上的錯(cuò)誤都是邏輯故障,而不是物理故障。部分錯(cuò)誤不一定就是災(zāi)難,而有些錯(cuò)誤(如病毒、數(shù)據(jù)損壞或意外文件刪除等)可能造成與物理災(zāi)難一樣嚴(yán)重的后果。物理故障也好,邏輯故障也罷,最終都可能造成系統(tǒng)宕機(jī)。

出色的數(shù)據(jù)保護(hù)計(jì)劃不僅需要支持主站點(diǎn)的快速物理與邏輯故障恢復(fù),而且要確保邏輯錯(cuò)誤不會(huì)影響災(zāi)難恢復(fù)站點(diǎn)。

最常見而且是最高效的邏輯故障保護(hù)方法就是快照技術(shù)。很多廠商現(xiàn)在都能提供容量占用較低的快照技術(shù),只要存儲(chǔ)最近快照之后發(fā)生的數(shù)據(jù)更改即可。這種快照解決方案可在幾秒鐘之內(nèi)完成系統(tǒng)恢復(fù),而從傳統(tǒng)的磁帶(或磁盤)中恢復(fù)數(shù)據(jù)要花費(fèi)數(shù)小時(shí)。

同步、異步各有所長(zhǎng)

同步鏡像與異步鏡像各有優(yōu)缺點(diǎn),到底采用哪種技術(shù),取決于企業(yè)需要實(shí)現(xiàn)什么樣的目標(biāo)。

如果采用同步鏡像技術(shù),災(zāi)難恢復(fù)站點(diǎn)上的數(shù)據(jù)肯定與主站點(diǎn)完全一致,但并不能確保使用該數(shù)據(jù)的應(yīng)用一定能成功恢復(fù)。舉例來說,數(shù)據(jù)庫不能確保始終從數(shù)據(jù)的任何時(shí)間點(diǎn)快照上成功恢復(fù)運(yùn)行。成功恢復(fù)運(yùn)行通常要求數(shù)據(jù)完整性(數(shù)據(jù)一致性)。有些數(shù)據(jù)庫應(yīng)用采用內(nèi)部機(jī)制,通過非完整性數(shù)據(jù)進(jìn)行重啟,不僅非常耗時(shí),而且不可靠。

有些廠商提供基于低容量快照技術(shù)的異步鏡像解決方案,能夠根據(jù)預(yù)設(shè)的時(shí)間間隔產(chǎn)生快照,收集系統(tǒng)的更改信息,然后再將這些更改傳輸?shù)綖?zāi)難恢復(fù)站點(diǎn)。

低容量快照技術(shù)是服務(wù)器在主站點(diǎn)或?yàn)?zāi)難恢復(fù)站點(diǎn)上使用的標(biāo)準(zhǔn)快照,可以在發(fā)生邏輯故障時(shí)發(fā)揮保護(hù)作用。

有多遠(yuǎn)走多遠(yuǎn)

頻發(fā)的自然災(zāi)害表明,災(zāi)難恢復(fù)站點(diǎn)的位置如果太靠近主站點(diǎn)是不好的。一旦發(fā)生地震、洪水這樣的大災(zāi)難,可能整個(gè)地區(qū)都會(huì)受到影響。因此,確保系統(tǒng)成功恢復(fù)運(yùn)行的一個(gè)辦法是讓災(zāi)難恢復(fù)站點(diǎn)遠(yuǎn)離主站點(diǎn)。

如果使用異步鏡像技術(shù),災(zāi)難恢復(fù)站點(diǎn)甚至可以建在地球的另一端。異步鏡像解決方案的效率非常高,而且能夠通過低帶寬的IP線路工作。部分廠商甚至可以在不向現(xiàn)有系統(tǒng)添加任何額外硬件的情況下提供異步鏡像解決方案。

同步鏡像解決方案的應(yīng)用范圍通常是不超過10公里的光纖通道(FC)。有的廠商可以提供FC的擴(kuò)展技術(shù),能夠適當(dāng)擴(kuò)大同步鏡像解決方案的應(yīng)用范圍。

在實(shí)際應(yīng)用中,用戶最好選擇既能提供同步鏡像又能提供異步鏡像技術(shù)的廠商,這樣才能根據(jù)需要靈活地應(yīng)用相關(guān)技術(shù)。

充分利用災(zāi)備資源

在執(zhí)行鏡像時(shí),災(zāi)難恢復(fù)站點(diǎn)還能繼續(xù)工作嗎?當(dāng)然可以。如果不能正常工作,災(zāi)難恢復(fù)站點(diǎn)會(huì)在大部分時(shí)間內(nèi)造成大量資源的浪費(fèi)。在應(yīng)用實(shí)踐中,企業(yè)的一個(gè)重要目標(biāo)就是最大化資源回報(bào)率。如果讓服務(wù)器、存儲(chǔ)空間、網(wǎng)絡(luò)和人力資源閑置,等到災(zāi)難發(fā)生時(shí)再發(fā)揮作用,那顯然不是一種好的資源利用方式。另一方面,如果能夠充分發(fā)揮災(zāi)備資源的作用,企業(yè)也愿意長(zhǎng)期支付實(shí)施災(zāi)難恢復(fù)計(jì)劃的高昂費(fèi)用。

在進(jìn)行遠(yuǎn)程備份時(shí),備份用的磁帶通常放在遠(yuǎn)程位置,許多情況下會(huì)位于災(zāi)難恢復(fù)站點(diǎn)。備份會(huì)消耗系統(tǒng)、存儲(chǔ)、網(wǎng)絡(luò)、SAN 以及LAN的資源。因?yàn)闉?zāi)難恢復(fù)站點(diǎn)具備數(shù)據(jù)的更新版本,所以磁帶備份可在遠(yuǎn)程位置完成,從而節(jié)約主站點(diǎn)的資源。

許多企業(yè)都擁有研發(fā)團(tuán)隊(duì),負(fù)責(zé)應(yīng)用程序的開發(fā)與測(cè)試。開發(fā)和測(cè)試工作常常需要用到更新版本的數(shù)據(jù)。因?yàn)闉?zāi)難恢復(fù)站點(diǎn)已經(jīng)擁有所需的設(shè)備和數(shù)據(jù),因此開發(fā)和測(cè)試人員可以使用災(zāi)難恢復(fù)站點(diǎn)的資源進(jìn)行開發(fā)和測(cè)試工作,而不必在主站點(diǎn)獲取相關(guān)數(shù)據(jù)。

隨著技術(shù)的發(fā)展,許多以前不能實(shí)現(xiàn)的數(shù)據(jù)保護(hù)的高級(jí)功能現(xiàn)在都能夠輕而易舉地實(shí)現(xiàn),許多以前被視為不能解決(或者解決代價(jià)過于昂貴)的問題現(xiàn)在都已經(jīng)有了低成本的解決方案。沒有災(zāi)難恢復(fù)計(jì)劃,企業(yè)也能運(yùn)營(yíng),但是風(fēng)險(xiǎn)會(huì)非常大。構(gòu)建完善的數(shù)據(jù)保護(hù)系統(tǒng)是市場(chǎng)的現(xiàn)實(shí)要求。