主流災(zāi)難備份與恢復(fù)技術(shù)分析

申請免費(fèi)試用、咨詢電話：400-8352-114

一 選取災(zāi)備技術(shù)的依據(jù)

災(zāi)備的目的是確保災(zāi)難發(fā)生后業(yè)務(wù)立即恢復(fù)，應(yīng)用能夠盡快投入使用，采用的各種技術(shù)不論是數(shù)據(jù)備份、數(shù)據(jù)復(fù)制還是災(zāi)備技術(shù)，無非都是圍繞著業(yè)務(wù)連續(xù)來進(jìn)行，這些技術(shù)是災(zāi)備的關(guān)鍵環(huán)節(jié)。衡量這些技術(shù)標(biāo)準(zhǔn)無非是RPO(Recovery Point Object，恢復(fù)點(diǎn)目標(biāo))和RTO(Recovery Time Object，恢復(fù)時(shí)間目標(biāo))，也就是出現(xiàn)災(zāi)難的時(shí)候多長時(shí)間可以讓業(yè)務(wù)繼續(xù)運(yùn)作，同時(shí)會丟失多長時(shí)間的數(shù)據(jù)。具體采用哪項(xiàng)技術(shù)，完全要根據(jù)實(shí)際需求，再結(jié)合各種技術(shù)能夠達(dá)到的RTO和RPO指標(biāo)來決定，需要說明的是，追求兩個技術(shù)指標(biāo)都是零的做法是不經(jīng)濟(jì)的，也是不現(xiàn)實(shí)的，任何事情都要考慮投入產(chǎn)出比和回報(bào)。

二 主要災(zāi)備技術(shù)概覽

1.系統(tǒng)災(zāi)難恢復(fù)(BMR)

系統(tǒng)災(zāi)難恢復(fù)，就是在系統(tǒng)出現(xiàn)崩潰的時(shí)候，能夠用非常少的步驟，將系統(tǒng)重建，包括上面的系統(tǒng)補(bǔ)丁、應(yīng)用軟件和數(shù)據(jù)。這樣可以提高恢復(fù)的準(zhǔn)確性、縮短恢復(fù)時(shí)間、縮短業(yè)務(wù)中斷時(shí)間。

目前的主要災(zāi)備技術(shù)，在恢復(fù)的時(shí)候有這么幾種方式：

采用公用的一張光盤，所有的系統(tǒng)都采用這一張光盤。這個光盤可以啟動系統(tǒng)，同時(shí)可以啟動網(wǎng)絡(luò)，然后備份服務(wù)器將備份在磁帶庫(或者虛擬帶庫)中的整個硬盤內(nèi)容或者第一主分區(qū)內(nèi)容恢復(fù)到災(zāi)難機(jī)。這樣不論災(zāi)難機(jī)原來有多大容量數(shù)據(jù)，都可以存放在整個備份系統(tǒng)的備份設(shè)備中，統(tǒng)一進(jìn)行管理，而且不需要經(jīng)?？坦獗P，也就是說光盤不需要經(jīng)常更新。比較典型的代表是BakBone NetVault VaultDR。

需要針對每臺計(jì)算機(jī)單獨(dú)刻光盤，恢復(fù)的時(shí)候需要利用針對性的光盤來恢復(fù)，每臺機(jī)器都需要自己的光盤，而且需要定期不斷更新。這種方式的最大不足是經(jīng)常要刻光盤，否則災(zāi)難出現(xiàn)的時(shí)候如果沒有光盤或者光盤太久了，都會影響恢復(fù)的速度和恢復(fù)后的狀態(tài)。這種技術(shù)的典型代表是EMC NetWork Recovery Manager模塊.

恢復(fù)時(shí)需要借助網(wǎng)絡(luò)啟動，也就是需要具備一臺相同操作系統(tǒng)的主機(jī)作為引導(dǎo)機(jī)器，然后利用備份的內(nèi)容進(jìn)行恢復(fù)。這種技術(shù)的典型代表是Symantec NetBackup的Bare Metal Restore模塊。

操作系統(tǒng)自己提供的災(zāi)備工具。對于大多數(shù)Unix小型機(jī)，都提供系統(tǒng)備份工具。借助于系統(tǒng)自身提供的磁帶機(jī)，利用一個簡單的命令，HP-UX采用make_recovery就可以把整個root卷備份到服務(wù)器自帶的4mm磁帶上。在恢復(fù)的時(shí)候，這盤磁帶可以自啟動系統(tǒng)，采用一個命令就可以將整個root卷恢復(fù)到硬盤上。這種方式的好處是簡單和經(jīng)濟(jì)，尤其對于Unix系統(tǒng)，這樣的方式遠(yuǎn)比目前備份軟件提供的BMR模塊方便、安全和經(jīng)濟(jì)，因?yàn)閭浞蒈浖峁┑腂MR模塊往往需要相同平臺的其他服務(wù)器來啟動。

2.數(shù)據(jù)遠(yuǎn)程復(fù)制

將數(shù)據(jù)在另外的地方實(shí)時(shí)產(chǎn)生一份可用的副本，此副本的使用不需要做數(shù)據(jù)恢復(fù)，可以將副本立即投入使用。數(shù)據(jù)復(fù)制的最大好處是副本數(shù)據(jù)立即可用，沒有數(shù)據(jù)恢復(fù)時(shí)間，RTO 非常好，同時(shí)因?yàn)槭菍?shí)時(shí)復(fù)制，RPO也非常好，幾乎不會丟失數(shù)據(jù)。缺點(diǎn)是費(fèi)用遠(yuǎn)比數(shù)據(jù)備份要高，不僅僅是數(shù)據(jù)復(fù)制系統(tǒng)價(jià)格高，還需要另外的硬盤存儲空間和主機(jī)系統(tǒng)，甚至建立另外的遠(yuǎn)程機(jī)房，考慮網(wǎng)絡(luò)布線，這些都將帶來成本大大增加，所以數(shù)據(jù)復(fù)制的建設(shè)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)備份。

數(shù)據(jù)復(fù)制目前有如下實(shí)現(xiàn)方式：

基于主機(jī)。基于主機(jī)的數(shù)據(jù)復(fù)制技術(shù)，可以不考慮存儲系統(tǒng)的同構(gòu)問題，只要保持主機(jī)是相同的操作系統(tǒng)即可，而目前也存在支持異構(gòu)主機(jī)之間的數(shù)據(jù)復(fù)制軟件，如BakBone NetVault Replicator就可以支持異構(gòu)服務(wù)器之間的數(shù)據(jù)復(fù)制，可以支持跨越廣域網(wǎng)的遠(yuǎn)程實(shí)時(shí)復(fù)制。缺點(diǎn)是需要占用一點(diǎn)主機(jī)資源。

基于存儲系統(tǒng)。利用存儲系統(tǒng)提供的數(shù)據(jù)復(fù)制軟件，復(fù)制的數(shù)據(jù)流通過存儲系統(tǒng)之間傳遞，和主機(jī)無關(guān)。這種方式的優(yōu)勢是數(shù)據(jù)復(fù)制不占用主機(jī)資源，不足之處是需要災(zāi)備中心的存儲系統(tǒng)和生產(chǎn)中心的存儲系統(tǒng)有嚴(yán)格的兼容性要求，一般需要來自同一個廠家的存儲系統(tǒng)，這樣對用戶的災(zāi)備中心的存儲系統(tǒng)的選型帶來了限制。

基于光纖交換機(jī)。這項(xiàng)技術(shù)正在發(fā)展中，利用光纖交換機(jī)的新功能，或者利用管理軟件控制光纖交換機(jī)，對存儲系統(tǒng)進(jìn)行虛擬化，然后管理軟件對管理的虛擬存儲池進(jìn)行卷管理、卷復(fù)制、卷鏡像等技術(shù)，來實(shí)現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制。比較典型的有Storag-age,Falcon等。

基于應(yīng)用的數(shù)據(jù)復(fù)制。這項(xiàng)技術(shù)有一定局限性，都是針對具體的應(yīng)用。主要利用數(shù)據(jù)庫自身提供的復(fù)制模塊來完成，比如OracleDataGuard，Sybase　Replication 等。

3.CDP 連續(xù)數(shù)據(jù)保護(hù)技術(shù)

CDP 技術(shù)是目前最熱門的數(shù)據(jù)保護(hù)技術(shù)，它可以捕捉到一切文件級或數(shù)據(jù)塊級別的數(shù)據(jù)寫改動，可以對備份對象進(jìn)行更加細(xì)化的粒度的恢復(fù)，可以恢復(fù)到任意時(shí)間點(diǎn)。

CDP技術(shù)目前是一個新興的技術(shù)，在很多傳統(tǒng)的備份軟件中都逐漸融入了CDP的技術(shù)。比如BakBone NetVault Backup 8.0 追加了TrueCDP模塊,Symantec BackupExec11d等。其他公司包括EMC，Symantec都并購了一些CDP的軟件，正在和傳統(tǒng)的備份軟件進(jìn)行整合，目前還都在整合中。

CDP技術(shù)包括兩種：

Near CDP，就是我們說的準(zhǔn)CDP，它的最大特點(diǎn)是只能恢復(fù)部分指定時(shí)間點(diǎn)的數(shù)據(jù)(FPIT，F(xiàn)ixed Point In Time)，有點(diǎn)類似于存儲系統(tǒng)的邏輯快照，它無法恢復(fù)任意一個時(shí)間點(diǎn)。目前Symantec 、CommVault的CDP都屬于這種類型。

TrueCDP，我們稱之為真正的CDP，它可以恢復(fù)指定時(shí)間段內(nèi)的任何一個時(shí)間點(diǎn)(APIT，Any Point In Time)，目前BakBone TrueCDP屬于TrueCDP類型。

三 當(dāng)前災(zāi)備的主要應(yīng)用情況

目前采用災(zāi)備方案的分布在各個行業(yè)，不過大家都是按照一定的梯度來使用。

首先采用的是系統(tǒng)災(zāi)難備份(BMRBare MetalRecovery)，因?yàn)檫@種方案成本最低，只要在建設(shè)數(shù)據(jù)備份系統(tǒng)的時(shí)候追加一些模塊就可以完成。不需要附加的存儲空間，也不需要附加的容災(zāi)機(jī)房，所以，有條件的用戶幾乎都可以實(shí)施。只不過有的用戶采用操作系統(tǒng)提供的備份工具來輔助，有的用戶采用備份軟件提供的災(zāi)難模塊來完成。這樣的用戶數(shù)量最大，分布在各個行業(yè)。BakBone 的VaultDR在使用BakBone NetVault的備份軟件用戶中被廣泛采用。很多用戶非常喜歡BakBone VaultDR不用關(guān)心操作系統(tǒng)類型，而且一張標(biāo)準(zhǔn)光盤可以應(yīng)用到所有Intel x86服務(wù)器進(jìn)行災(zāi)難備份和恢復(fù)。

其次是建立容災(zāi)系統(tǒng)的用戶，大數(shù)據(jù)量的高端企業(yè)普遍采用基于存儲的數(shù)據(jù)復(fù)制技術(shù)，比如電信、金融行業(yè)。中低端用戶普遍采用基于主機(jī)的數(shù)據(jù)復(fù)制軟件，成本較低，而且不需要進(jìn)行嚴(yán)苛的存儲系統(tǒng)采購，尤其是BakBone的NetVault Replicator不但可以進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制，而且可以支持異構(gòu)平臺，所以在國內(nèi)外有廣泛的用戶，一些政府部門、電力公司、證券部門、網(wǎng)站公司等目前都采用這種方式，而且大多運(yùn)用在Windows、Linux平臺?；诖鎯粨Q機(jī)層的虛擬存儲技術(shù)雖然也在有了一些用戶，但是因?yàn)榇思夹g(shù)起步時(shí)間有限，技術(shù)成熟度需要進(jìn)一步驗(yàn)證，很多用戶只是做為試點(diǎn)，沒有大范圍的展開。對于基于應(yīng)用的數(shù)據(jù)復(fù)制方式，也有部分高端客戶在采用，而且也有大量的用戶。

對于CDP技術(shù)，才剛剛起步，這種技術(shù)滿足了很多關(guān)心災(zāi)備的用戶的需求，在RTO 和RPO方面都能得到很高的標(biāo)準(zhǔn)，同時(shí)還可以進(jìn)行任意歷史版本的重現(xiàn)，正在被越來越多的用戶所關(guān)注，相信將來會有非常廣泛的用戶。BakBone的TrueCDP可以進(jìn)行任意時(shí)間點(diǎn)的恢復(fù)，是真正意義上的CDP，將會比其他準(zhǔn)CDP產(chǎn)品有更大的優(yōu)勢，會被更多關(guān)心災(zāi)備的用戶所選用。

四 應(yīng)用誤區(qū)

災(zāi)備系統(tǒng)因?yàn)槟軌驇順I(yè)務(wù)的連續(xù)性，正越來被大家所重視，但是在使用過程中也要切記出現(xiàn)一些誤區(qū)。

沒有選擇適合自己的。沒有仔細(xì)分析和明確業(yè)務(wù)連續(xù)要求，對RTO和RPO沒有進(jìn)行仔細(xì)研究，要么不做，要做就想追求最全面的，這樣可能忽視了最需要的建設(shè)，沒有切實(shí)滿足自己的需要。

認(rèn)為災(zāi)備系統(tǒng)是萬能的，夸大災(zāi)備系統(tǒng)的作用，忽視了備份系統(tǒng)、高可用系統(tǒng)的建設(shè)。其實(shí)各個系統(tǒng)都有自己的作用，需要根據(jù)實(shí)際需求進(jìn)行建設(shè)。

沒有有步驟分階段的進(jìn)行災(zāi)備建設(shè)，總想等實(shí)際成熟的時(shí)候全面建設(shè)，甚至還沒有先進(jìn)行數(shù)據(jù)備份系統(tǒng)的建設(shè)，就開始著手進(jìn)行災(zāi)備系統(tǒng)建設(shè)。不進(jìn)行備份系統(tǒng)建設(shè)，就沒有滿足數(shù)據(jù)安全的底線，在關(guān)鍵時(shí)刻缺少一份完整的數(shù)據(jù)，而花費(fèi)大量的財(cái)力進(jìn)行災(zāi)備系統(tǒng)建設(shè)，反而得不償失。

多種災(zāi)備技術(shù)的選用不合理，比如主機(jī)系統(tǒng)的資源可以接受基于主機(jī)的復(fù)制軟件來運(yùn)行，卻選用了基于存儲系統(tǒng)的設(shè)計(jì)，造成必須選用相同類型的存儲設(shè)備，增加了總體費(fèi)用。

對BMR系統(tǒng)災(zāi)難備份總是希望選用備份軟件自帶的BMR模塊。其實(shí)，備份軟件自帶的BMR模塊對于Window和Linux比較方便，但并不是對于所有的Unix系統(tǒng)都合適，在Unix系統(tǒng)備份方面，Unix自帶的系統(tǒng)備份工具和自帶的磁帶機(jī)就非常方便，一個命令就可以完成系統(tǒng)備份，還不用依賴于其他服務(wù)器，遠(yuǎn)遠(yuǎn)勝于一些備份軟件自帶的BMR模塊，不但操作方便，而且減少費(fèi)用。

五 未來發(fā)展方向

未來的技術(shù)發(fā)展應(yīng)該是多種技術(shù)并存，而且越能滿足客戶需求的方式更能得到客戶的關(guān)注。

未來的發(fā)展之一應(yīng)該是基于主機(jī)的異構(gòu)復(fù)制技術(shù)會有更廣泛的市場。因?yàn)榇蠖鄶?shù)客戶具備異構(gòu)主機(jī)環(huán)境，支持異構(gòu)環(huán)境的數(shù)據(jù)復(fù)制技術(shù)，就可以利用現(xiàn)有環(huán)境，各臺主機(jī)之間互為復(fù)制。對于不支持異構(gòu)環(huán)境的復(fù)制軟件，就需要購買相同的存儲或者購買相同操作系統(tǒng)的主機(jī)進(jìn)行數(shù)據(jù)復(fù)制，增加了災(zāi)備的總體費(fèi)用。

未來的發(fā)展之二就是CDP技術(shù)。CDP融合了數(shù)據(jù)備份和數(shù)據(jù)復(fù)制的優(yōu)點(diǎn)，既可以進(jìn)行實(shí)時(shí)數(shù)據(jù)保護(hù)，還可以任意時(shí)間點(diǎn)的歷史數(shù)據(jù)恢復(fù)，將會具有更加強(qiáng)大的生命力。隨著TrueCDP和傳統(tǒng)備份軟件的無縫銜接，將會有越來越多的用戶采用TrueCDP 進(jìn)行災(zāi)備系統(tǒng)建設(shè)。（來自互聯(lián)網(wǎng)）