異地容災數(shù)據(jù)備份解決方案

1 異地容災數(shù)據(jù)備份解決方案 第一章 企 業(yè)在數(shù)據(jù)備份方面的需求 人們對數(shù)據(jù)存儲備份一詞并不陌生，然而對備份的真正內涵并不完全了解。在一般人腦海里，往往把備份和拷貝等同起來，把備份單純看作是更換磁帶、為磁帶編號等一個完全程式化的、單調的操作過程。其實不然，因為除了拷貝外，還包括更重要的內容即管理。備份管理包括備份的可計劃性，磁帶機的自動化操作、歷史記錄的保存以及日志記錄等。事實上，備份管理是一個全面的概念，它不僅包含制度的制定和磁帶的管理，而且還能決定引進備份技術，如備份技術的選擇、備份設備的選擇、介質的選擇乃 至軟件技術的挑選等。 有不少人往往也把雙機熱備份、磁盤陣列備份以及磁盤鏡象備份等硬件備份的內容和數(shù)據(jù)存儲備份相提并論。事實上，所有的硬件備份都不能代替數(shù)據(jù)存儲備份，硬件備份只是拿一個系統(tǒng)、一個設備等作犧牲來換取另一臺系統(tǒng)或設備在短暫時間內的安全。若發(fā)生人為的錯誤、自然災害、電源故障、病毒侵襲等，引起的后果就不堪設想，如造成所有系統(tǒng)癱瘓，所有設備無法運行，由此引起的數(shù)據(jù)丟失也就無法恢復了。事實證明，只有數(shù)據(jù)存儲備份才能為人們提供萬無一失的數(shù)據(jù)安全保護。 綜上所述，用戶特別是網(wǎng)絡用戶理想的數(shù)據(jù)存儲備份就是用一 種容量大、具有先進自動管理功能、價格又相對便宜的設備對整個系統(tǒng)，特別是對整個網(wǎng)絡系統(tǒng)的數(shù)據(jù)進行備份，才是人們所希望的數(shù)據(jù)存儲備份。 可以說，網(wǎng)絡設計方案中如果沒有相應的數(shù)據(jù)存儲備份解決方案，就不算是完整的網(wǎng)絡系統(tǒng)方案。計算機系統(tǒng)不是永遠可靠的。雙機熱備份、磁盤陣列、磁盤鏡像、數(shù)據(jù)庫軟件的自動復制等功能均不能稱為完整的數(shù)據(jù)存儲備份系統(tǒng)，它 2 們解決的只是系統(tǒng)可用性的問題，而計算機網(wǎng)絡系統(tǒng)的可靠性問題需要完整的數(shù)據(jù)存儲管理系統(tǒng)來解決。因此，對原網(wǎng)絡增加數(shù)據(jù)存儲備份管理系統(tǒng)和在新建網(wǎng)絡方案中列入數(shù)據(jù)存儲備份管理系統(tǒng)就 顯得相當重要。 重裝系統(tǒng)是一個很讓人頭痛的問題 ,但是如果用戶做了完善的備份工作，就不會花去太多的時間。周密的數(shù)據(jù)備份資料能夠將損失減到最少。數(shù)據(jù)備份軟件能夠將公司重要的數(shù)據(jù)資料進行備份，可以有效地保護企業(yè)安全，特別是在突如其來的災難面前更是作用非凡。 第二章 理解容災 一般來說，人們可將災難分成下面幾個類型：自然災難（洪水、颶風、地震），外在事件（電力或通訊中斷）、技術失靈（電腦宕機或網(wǎng)絡受損）及設備受損（火災）等，由于商業(yè)系統(tǒng)會因為計算機系統(tǒng)和網(wǎng)絡的緊密連接而受到很大影響，企業(yè)蒙受的沖擊及財務損失可能如 同災難本身一樣可怕。因而，無論導致網(wǎng)絡癱瘓的原因是地震，還是磁盤失效，容災都可以幫助人們將損失降低到最小。 從廣義上講，任何提高系統(tǒng)可用性的努力，都可稱之為容災，本地容災，就是主機集群，當某臺主機出現(xiàn)故障，不能正常工作 時，其他的主機可以替代該主機，繼續(xù)進行正常工作。平時講到的容災，尤其是值得重視的容災，一般都是遠程容災。 遠程容災可以這樣理解，在各種企業(yè)的 統(tǒng)中，必然有一部分（尤其是核心部分）是非常重要的，我們叫它生產(chǎn)中心。人們往往給生產(chǎn)中心配備一個備份中心，該備份中心是遠程的，并且在生產(chǎn)中心的內部， 已經(jīng)實施了各種各樣的數(shù)據(jù)保護。不管怎么保護，當火災、地震這種災難發(fā)生時，一旦生產(chǎn)中心癱瘓了，備份中心會接管生產(chǎn)，繼續(xù)提供網(wǎng)絡服務。比如，全國鐵路調度中心網(wǎng)絡系統(tǒng)，當發(fā)生火災、地震等災難性事件時，該系統(tǒng)仍要保持正常進行，不能因為調度中心出現(xiàn)災難性事件，全國的鐵路就處于癱瘓狀態(tài)，讓災難不合理地蔓延。 3 第三章 災難備份背景及優(yōu)勢 、什么是計算機業(yè)務系統(tǒng)的災難 今天，用戶比以往任何時候都更加依賴于計算機系統(tǒng)，計算機系統(tǒng)在為用戶迅猛發(fā)展提供技術基礎架構的同時，由于用戶業(yè)務處理的高度集中，以及不可預見的故障和災 難，導致整個系統(tǒng)存在很多災難性破壞的隱患，有可能成為整體系統(tǒng)中的單故障點。因此，業(yè)務的拓展與災難的防范是所有用戶都必須同步重視的問題。那么，什么是計算機業(yè)務系統(tǒng)的災難呢？通常的定義是指采用計算機系統(tǒng)處理的重要電子數(shù)據(jù)丟失至不可恢復或由此導致業(yè)務中斷以至于延長到不可接受的時間。 、國外計算機業(yè)務系統(tǒng)災難備份應用情況 災難備份計劃在發(fā)達國家電信行業(yè)和金融行業(yè)得到了較早的實施，現(xiàn)已較為普遍。例如在美國，因一九八五年紐約銀行計算機故障，聯(lián)邦管理部門更加強了在這方面的監(jiān)管力度?，F(xiàn)美國計算機業(yè)務系統(tǒng)一般出于以下三 方面來考慮災難備份計劃： 重要數(shù)據(jù)保護與業(yè)務連續(xù)運行的需要 ：在美國，各行業(yè)內部競爭激烈；在計算機管理制度上較為完善；一旦因突發(fā)災難而造成數(shù)據(jù)丟失或業(yè)務中斷，將會造成重大乃至致命的打擊。 審計的要求 ：美國較大型的企業(yè)一般會由第三家獨立審計公司來提供其資信業(yè)務、管理等方面咨詢服務，而世界著名的六大審計公司在對企業(yè)的評估項目中均包含災難備份計劃一項；評估企業(yè)數(shù)據(jù)在災難等威脅破壞下數(shù)據(jù)的完整性，一致性與安全性，及業(yè)務的可恢復性等，有些咨詢審計公司還會參與驗證所制訂的容災計劃的具體過程和其可行性。缺少災難備份計劃及其 危害性會在評估報告中被顯示出來。 法律的要求 ：美國政府及州政府通過多項法律強制性要求電信、金融業(yè)等大 4 型企業(yè)備有計算機安全及災難備份計劃。對于沒有遵守這項災難備份計劃的企業(yè)，會遭受曝光及罰款等嚴重處理，同時亦可能對相關責任人采取罰款甚至監(jiān)禁等處罰。已知的災難例子有：日本神戶大地震、美國佛羅里達州颶風（數(shù)百家企業(yè)實施了災難備份計劃）、臺灣大地震等。 、國內計算機系統(tǒng)的災難備份計劃的應用情況 隨著我國入 “ 世 ” 的腳步越來越近，傳統(tǒng)產(chǎn)業(yè)在進入新市場新方式的競爭中，企業(yè)的電子信息架構的搭建，成為最具有戰(zhàn)略意義的資 源投資。作為信息架構核心的數(shù)據(jù)，其安全備份和災難恢復隨著世紀交替 漸引起人們的思考和重視?，F(xiàn)代企業(yè)必須直面一個迫在眉睫的問題：如何對數(shù)據(jù)進行持續(xù)不斷地存儲，并通過有效地應用這些信息，提高企業(yè)的利潤率和競爭力。所以，在當今企業(yè)運營電子化的進程中，存儲將與網(wǎng)絡、軟件應用和系統(tǒng) 為決定系統(tǒng)成熟與否的關鍵。 由于存在著各種數(shù)據(jù)丟失的可能，隨著人們對網(wǎng)絡系統(tǒng)的依賴日益增加，從硬件到軟件對數(shù)據(jù)的保護和備份確實是不容忽視的環(huán)節(jié)。企業(yè)的 家們逐漸認識到，可能造成數(shù)據(jù)丟失的因素 主要有三種：自然災害的災難性破壞造成數(shù)據(jù)永久丟失，最佳的解決方案就是異地數(shù)據(jù)備份；計算機和網(wǎng)絡系統(tǒng)的硬件和軟件故障，這種損失也只有通過完整的數(shù)據(jù)備份來彌補；另外，自然免不了黑客的破壞以及人員的操作失誤。這些事故的發(fā)生都是防不勝防的，唯一能把損失降到最低的辦法就只有依賴具有數(shù)據(jù)備份和災難恢復功能的存儲設備。近年來國內用戶在計算機應用方面的飛速發(fā)展，計算機系統(tǒng)基礎架構的建設、特別是計算機容災系統(tǒng)的設計與建設正逐漸被用戶所重視。不言而喻，如果用戶的業(yè)務系統(tǒng)有一套完備的災難備份 /恢復體系，當突發(fā)性災難發(fā)生后，業(yè)務系 統(tǒng)關鍵業(yè)務數(shù)據(jù)的損失將減至最小。特別是隨著中國加入 完善的災難備份 /恢復體系在不遠的將來將是國內企業(yè)發(fā)展的可靠保障。 在國內，隨著 逐漸普及和電子商務熱潮的興起，企業(yè)需要整合越來越多的數(shù)據(jù)，而數(shù)據(jù)的合并、管理、分享、保護都需要一個強大的、高可靠性的數(shù)據(jù)中心；同時，隨著國內企業(yè)經(jīng)營者對企業(yè)數(shù)據(jù)信息的價值和數(shù)據(jù)安全備份的認識的提高，存儲設備的投資也正在企業(yè)信息化建設的投入中占據(jù)著越來越 5 高的比重。 業(yè)權威人士認為，在將來的一至兩年中，數(shù)據(jù)存儲系統(tǒng)要花費所有 企業(yè)計算系統(tǒng)投資的 70。 、建設災難備份中心的重要意義 隨著計算機管理技術和網(wǎng)絡技術的發(fā)展，為了提高企業(yè)業(yè)務管理水平、增強企業(yè)市場競爭能力，越來越多的企業(yè)開始使用計算機來處理內部日常事務和外部業(yè)務往來，從而使得這些企業(yè)越來越依賴于系統(tǒng)管理數(shù)據(jù)和業(yè)務信息。尤其是在企業(yè)業(yè)務不斷增加、數(shù)據(jù)量成倍增長乃至出現(xiàn)數(shù)據(jù)膨脹現(xiàn)象時，由此引發(fā)的企業(yè)從數(shù)據(jù)膨脹、到計算機性能提高、再導致新一輪數(shù)據(jù)膨脹的循環(huán)不斷加劇，進而在企業(yè)中引起新的數(shù)據(jù)安全恐慌，數(shù)據(jù)失效問題時有發(fā)生。建設災難備份中心的目的就是在于防止一些災難性的小概 率事件可能對集中式信息系統(tǒng)造成的不可恢復的原始數(shù)據(jù)的丟失，這些災難性事件可能包括為火災，地震，電源故障及一些人為的操作失誤等，如下圖所示。 現(xiàn)代企業(yè)管理非常重視總體擁有成本（ 所謂 際上是由實際成本、使用成本和風險成本三項組成。實際成本和使用成本在企業(yè)的建設與生產(chǎn) 6 中往往容易引起人們重視，因而考慮得非常周到。而風險成本不僅是企業(yè)看不見、摸不著的東西，也是企業(yè)運作時很難預料和把握的內容。在使用計算機系統(tǒng)的企業(yè)中，風險成本包含用于管理關系到企業(yè)生命的各項數(shù)據(jù)與信息的安 全、正常、可靠的高速運行的所需費用。所以，為將風險成本降至最低，同時使企業(yè)長期處于最佳狀態(tài)，對企業(yè)業(yè)務和計算機管理與控制系統(tǒng)數(shù)據(jù)進行全面存儲備份是一項絕對值得的、也是必要的投資。 我們知道，隨著企業(yè)計算機系統(tǒng)建設計劃的逐步實施，用戶的日常業(yè)務同計算機系統(tǒng)的聯(lián)系越來越緊密。因此，業(yè)務主機系統(tǒng)的運行出現(xiàn)故障所帶來的業(yè)務影響范圍會被迅速擴大，而客戶對企業(yè)計算機業(yè)務系統(tǒng)的連續(xù)運行，業(yè)務系統(tǒng)、用戶數(shù)據(jù)的高可用性以及業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力的要求也必然急劇提高。 用戶建設災難備份 /恢復中心有如下的意義： 重要 業(yè)務數(shù)據(jù)在災難發(fā)生后得以有效保護 重要業(yè)務在災難發(fā)生后可以在設定的時間內恢復，從而實現(xiàn)業(yè)務的連續(xù)運行 業(yè)務計算機系統(tǒng)抵御突發(fā)性災難的能力和級別提高 進一步提高用戶聲譽，增強客戶及潛在客戶的信心 擴大對同行業(yè)競爭對手的優(yōu)勢 7 第四章 災難分析 可能發(fā)生的災難因各城市 /地域的地理、氣候、社會治安、城市管理，如供水、供電、通訊條件等差異而有所不同。仔細地分析各種突發(fā)性災害發(fā)生的可能性以及由此所造成的后果，對于制定和構建完整的和有很強針對性的災難備份體系是有很大幫助的。 下表是一張分析表樣本，可使我們對于可能發(fā) 生的突發(fā)性災難評估有較為清晰的概念。 可能的災難 可能性： 1 2 3 4 5 工作場所火災 數(shù)據(jù)中心火災 電源故障 氣候災難（臺風，洪水等） 工業(yè)破壞 城市事件（罷工，動亂等） 硬件故障 軟件故障 設備問題（如管道漏水等） 供水故障 通訊系統(tǒng)故障 計算機故意破壞（如病毒等） 爆炸威脅 工作場所的環(huán)境緊急事件（化學污染等） 8 第五章 災難備份設計目標 采用何種容災方式（邏輯數(shù)據(jù)復制物理數(shù)據(jù)復制）實現(xiàn)災難備份系統(tǒng)的設計目標主要應從以下四個方面來考慮： 具體數(shù)據(jù)類型與目標的災難保護 ：從用戶業(yè)務系統(tǒng)正常運作的角度分析各種關鍵業(yè)務數(shù)據(jù)，做出重要性與可恢復性要求的評估，并由此制定系統(tǒng)的數(shù)據(jù)災難保護政策。 災難發(fā)生后的可恢復業(yè)務分析 ：對用戶各種業(yè)務與管理流程進行分析評估，并據(jù)此制定出用戶核心業(yè)務系統(tǒng)的災難備份 /恢復策略。 災難發(fā)生后的可恢復分析：對于突發(fā)性災難這樣的重大事件，有時受災地區(qū)并不茍求所有業(yè)務系統(tǒng)都能夠可持續(xù)運營，故可按實際需求和比例 進行分析，并由此配置相應的容災設備。 災難發(fā)生后的業(yè)務可恢復時間指標 ：可以將災難的發(fā)生分為兩類，一類是可以預計具體時間的災難，如損害性極大的臺風等；另一類是不可預計具體時間的突發(fā)性的災難，如地震、主機系統(tǒng)的非計劃性 等。針對兩種不同的災難類型，要設定不同的業(yè)務恢復時間指標。一般來說，對第一類災難的業(yè)務恢復時間要大大短于對第二類突發(fā)性災難的業(yè)務恢復時間 9 第六章 災難備份設計思路及模型 為了設計與實施用戶的災難備份系統(tǒng)，按照大型項目的管理方法 ,在這里將整體項目的設計與實施分為五個階段： 、 容災項目開始 明確用戶災難備份恢復計劃的必要性 明確災難備份計劃的負責人和實施隊伍 制定項目實施時間表。 、災難風險分析 確定對用戶業(yè)務至關重要的系統(tǒng)、網(wǎng)絡和用戶 確定由于自然或人為災難對這些造成的威脅和損失，并盡可能準確為具體的損失 收集各種業(yè)務和用戶對系統(tǒng)中斷時間等的要求 、制定恢復計劃 制定當災難發(fā)生，原業(yè)務主機系統(tǒng)或網(wǎng)絡系統(tǒng)不可用時，提供第二主機（災備主機）或網(wǎng)絡（災備網(wǎng)絡）的選擇策略。 、方案實施 開始實施災難備份計劃，如數(shù)據(jù)實時在線備份、應用系統(tǒng)切換、記錄本地數(shù)據(jù)備份的磁帶管 理等。 、支持與維護 由指定的人員、部門或公司提供容災系統(tǒng)的日常支持與維護服務，保證災難 10 備份恢復系統(tǒng)的可持續(xù)，高可用運行。 以下為容災方案實施各階段的框圖： 對于其中的核心部分第三項 “ 制定恢復計劃 ” ，根據(jù)用戶的業(yè)務特點，這里分為以下幾個步驟： 1、制定業(yè)務主機系統(tǒng)集群系統(tǒng)熱備份計劃：包括對服務器、操作系統(tǒng)、應用系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、重要數(shù)據(jù)等的熱備份計劃。 2、制定位于生產(chǎn)地的、與業(yè)務主機系統(tǒng)相關的前置服務器數(shù)據(jù)熱備份計劃：包括對其他機型的操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應用系統(tǒng)、重要數(shù)據(jù)和通 訊配置等的熱備份計劃。 3、制定網(wǎng)絡通訊備份計劃：對網(wǎng)絡設備、網(wǎng)絡協(xié)議、網(wǎng)絡參數(shù)設定、故障切換的邏輯過程、通訊線路的備份計劃等。 4、制定客戶端備份計劃：包括終端設備，終端用戶的注冊與權限管理的備份。 5、制定磁帶備份計劃：包括系統(tǒng)備份、非系統(tǒng)數(shù)據(jù)文件備份、業(yè)務數(shù)據(jù)庫數(shù)據(jù)備份，及與備份系統(tǒng)相關的其他全量備份、增量備份等，以構成完整的系統(tǒng)保護措施。 6、制定災難備份指示系統(tǒng)：此系統(tǒng)用來提供清晰全面的災難備份指南，可以在災難發(fā)生時在最短時間內找到災難備份流程，與相關負責人和供應商的聯(lián)系方式，以及應當采取的應急措 施等。項目開始 災難風險分析 方案實施 支持與維護 制定恢復計劃 11 第七章 災難備份恢復流程 災難恢復流程是指在主數(shù)據(jù)中心發(fā)生計算機系統(tǒng)故障或災難事件時，為了盡可能減少對業(yè)務造成的損失，而制定的搶救措施、故障隔離措施、恢復步驟和方法、與各有關部門和人員的聯(lián)系方式等。災難恢復流程是控制風險的一種有效方法，是災難備份恢復的一個重要組成部分。災難恢復流程的內容應盡量詳盡，并易于操作。 任何災難恢復流程的實施都需要有一個強有力的、訓練有素的工作小組去操作，小組中的人員應熟知災難恢復流程。平時應對小組人員進行培訓和教育，以便使小組中每個人都明白在救災和恢復過程中應擔負的職 責，提高災難救護和恢復技能。另外，應定期對災難恢復流程進行演習，使小組人員能夠在災難發(fā)生時做到從容不迫、緊張有序地開展搶救、隔離和恢復工作。 需要做好各個生產(chǎn)中心的相關數(shù)據(jù)和資料的收集整理工作，協(xié)調管理整個系統(tǒng)。各生產(chǎn)和備用服務器的數(shù)據(jù)庫、操作系統(tǒng)和應用程序版本等都應該保持一致，并記錄每個生產(chǎn)中心的系統(tǒng)，網(wǎng)絡和應用環(huán)境參數(shù)。并建議編制一套應用程序，通過菜單界面來進行核心業(yè)務系統(tǒng)的切換。 災難恢復系統(tǒng)可根據(jù)操作方式分為以下三種，其達到的效果各有所不同。 全自動恢復系統(tǒng) 配合域區(qū)群集等高可靠性軟件可在災害發(fā)生時 自動實現(xiàn)：主應用端的應用切換到遠程的副應用端，并把主應用端的數(shù)據(jù)切換到遠程的副應用端。并且它在主應用端修復后，把在副應用端運行的應用，返回給主應用端。在災害發(fā)生時全自動恢復系統(tǒng)可達到不中斷響應的切換，很好地保證了重要應用的連續(xù)性。這種方法大大地減少了系統(tǒng)管理員在災害發(fā)生后的工作量，但是一些次要因素，如服務器死機、 時有可能引發(fā)主生產(chǎn)系統(tǒng)切換到副應用端的操作。 手動恢復系統(tǒng) 在這種應用中，如果主應用端全部被破壞掉，在副應用端得用手動方法把應用加載到服務器上，并且手動完成將主應用端 的數(shù)據(jù)切換到遠程的 12 副應用端的操作，以繼續(xù)開展業(yè)務處理。這種方法雖會產(chǎn)生一段時間的應用中斷，但整個系統(tǒng)的安全性非常好，不會因為服務器或 數(shù)據(jù)備份系統(tǒng) 在這種系統(tǒng)中，系統(tǒng)將主應用端的數(shù)據(jù)實時地備份到遠地的存儲器中。這樣，一旦當主應用端的存儲設備遭到損壞時，遠地的存儲器中會保留有事故前一刻為止寫入本地存儲器的所有數(shù)據(jù)，使丟失數(shù)據(jù)造成的損失降到最低點。當主應用端的存儲器恢復正常，并將遠地存儲器的數(shù)據(jù)回裝入本地存儲器之后，應用可恢復到故障前的一剎那的狀態(tài)。這個時間差異取決于服務器的緩存 中丟失了多少數(shù)據(jù)。此方法與上述兩種相比，恢復系統(tǒng)正常應用所時間最長。 用戶可根據(jù)自己的現(xiàn)有應用狀況靈活選擇。 13 第八章 災難備份解決方案 備份計劃的實施需要系統(tǒng)管理員付出辛苦的努力。為了確保購買的備份軟件能夠使用，需要考慮到公司的基本情況，要充分考慮到備份設備、數(shù)據(jù)之間的關系、遠程位置的編碼以及個人工作站的備份等多種因素。首先你必須確定備份軟件能夠和硬件相兼容。在購買軟件時要充分考慮到硬件的相關情況，由于企業(yè)不可能只使用一種操作系統(tǒng)平臺，所以備份軟件必須能夠在企業(yè)使用的所有操作系統(tǒng)上運行。使用備份代理可以 有效地幫助軟件進行備份，能夠使備份軟件和中央服務器交換信息。除了操作系統(tǒng)的兼容性問題之外，還要考慮多方面的因素?？紤]備份一些正在使用的應用程序。備份數(shù)據(jù)庫產(chǎn)品的能力 像 都必須在線備份。一些其它操作系統(tǒng)如電子郵件管理器等也需要在線時才能備份。在使用前必須確信你的備份軟件能夠在數(shù)據(jù)庫和應用程序服務器上使用。 備份軟件技術在整個數(shù)據(jù)存儲備份過程中具有相當?shù)闹匾?，因為它不僅關系到是否支持磁帶的各種先進功能，而且在很大程度上決定著備份的效率。大家知道，磁帶機對數(shù)據(jù)傳輸速度有一定要求，若數(shù)據(jù) 傳輸率偏低，磁帶機就無法連續(xù)運轉。而專業(yè)備份軟件因能通過優(yōu)化數(shù)據(jù)傳輸率即可以自動以較高的傳輸率進行數(shù)據(jù)傳輸，這不僅能縮短備份時間，提高數(shù)據(jù)存儲備份速度，而且對磁帶機設備本身也有好處。另外，專業(yè)備份軟件還支持新磁帶機技術。 、 介 早是由一群 驗室的工程師們于 80 年代末期所創(chuàng)立的、以技術為導向的公司。它致力于開發(fā)符合用戶需求、適合各項業(yè)界標準及適應未來擴充的產(chǎn)品架構，并在全球的 公司中 廣泛使用。當時， 的工程師面對繁瑣的備份環(huán)境及多樣的系統(tǒng)構架，因無法從市場中找到簡單的備份管理工具，決定自行開發(fā)一套 14 真正能減輕 員負擔、操作簡易并可適應未來系統(tǒng)環(huán)境的備份管理工具，所以才有了今天真正面向用戶、以用戶為核心的備份管理工具 - 目前公司總部設在美國加洲的圣地亞哥市（ 在世界各地設有大約 24 個分公司。 其中，在英國的 品的研發(fā)中心。 在美國的 品的研 發(fā)中心。 亞太區(qū)的總部位于日本的東京，同時也是亞太區(qū)的技術支持中心。 司的軟件是用戶自己開發(fā)出來的產(chǎn)品，它們一直力圖以平實的價位，為用戶提供最強的功能。所以在 供的軟件產(chǎn)品中，能同時支持不同的網(wǎng)絡存儲結構，并能滿足小至單機用戶，大至企業(yè)級各個層次用戶的需求。 在這個信息時代，數(shù)據(jù)量不斷增加，數(shù)據(jù)類型更加多樣化、復雜化，市場上也相應地出現(xiàn)了多種類型的存儲設備。如何有效地選擇存儲設備并管理數(shù)據(jù)成為現(xiàn)在用戶要面對的一項艱難的課題。對于一個用戶來講，不管是使用現(xiàn) 有的應用模式還是未來的應用模式，在進行存儲管理工作 時，都希望是透明的 。在這樣的環(huán)境下， 為一家專業(yè)的數(shù)據(jù)存儲管理軟件公司出現(xiàn)了。在 80 年代末期，一群 驗室的工程師在和今天相似的環(huán)境下，決定自行開發(fā)一套真正能減輕 員負擔、操作簡易、并可適應未來系統(tǒng)環(huán)境的存儲管理工具，所以才有了今天真正面對用戶、以用戶為核心的數(shù)據(jù)存儲管理工具： 需要使用簡便、功能齊全、性能卓越、可升級的存儲管理軟件解決方案的答案。 項目的建設目標 : 數(shù)據(jù)備份管理軟件主要實現(xiàn)全自動的數(shù)據(jù)備份和管理，要求與所選磁盤陣列相配套，該軟件具有以下特點： 自動定時備份管理 S a n D i e g o o k y o r A m F i e l d O f f i c e sG r e a t e r C h i n u r o p e a n F i e l d O f f i c e sW o r l d w i d e H e a d q u a r t e rN e t V a u l M a g n a V a u l A P A C H e a d q u a r t e r 15 備份介質自動管理（基于磁盤陣列方式） 數(shù)據(jù)庫在線備份管理 a) 備份系統(tǒng)目標 數(shù)據(jù)管理制度化，避免數(shù)據(jù)丟失。 由于調度生產(chǎn)管理系統(tǒng)數(shù)據(jù)量大，如果由人工來進行數(shù)據(jù)的備份工作將給系統(tǒng)管理帶來很大的工作量，同時每天備份程度的變化，誤操作等都可能造成可靠性得不到保障，難以形成制度化，一旦致備份工作中斷，可能導致數(shù)據(jù)的丟失。因此希望通過軟件實現(xiàn)自動的數(shù)據(jù)備份，結合目前的大容量存儲設備，以實現(xiàn)全自動的 數(shù)據(jù)管理。使分散在不同的機器和不同的應用的數(shù)據(jù)統(tǒng)一管理，得到最大的安全性保證。采用分布式計算機系統(tǒng)結構，各種數(shù)據(jù)分布在不同的服務器或不同應用軟件、數(shù)據(jù)庫上，分散的數(shù)據(jù)在安全性上得不到保障，可能產(chǎn)生人為破壞和誤操作，使用備份系統(tǒng)將保證系統(tǒng)數(shù)據(jù)的安全。 提高工作效率，降低運行人員勞動強度。 大量的計算機使用人員往往只懂得應用軟件的操作，一旦發(fā)生數(shù)據(jù)的丟失、損壞等，就不得不由系統(tǒng)維護人員來幫助，使得系統(tǒng)維護人員忙于應付這些日常工作，難以有更多的精力來學習更多有利于系統(tǒng)維護的技術。當發(fā)生數(shù)據(jù)損壞時，如果系統(tǒng)維護 人員不在現(xiàn)場，就會使業(yè)務停頓下來，或者業(yè)務人員不得不重新生成文件或錄入數(shù)據(jù)，導致業(yè)務人員工作效率下降，影響企業(yè)的服務信譽。 統(tǒng)一存儲媒體管理。隨著計算機系統(tǒng)的運行，用來存儲數(shù)據(jù)的介質越來越多，各種不同系統(tǒng)下存儲產(chǎn)生的軟盤、磁帶、光盤將給管理帶來很大的麻煩，如果介質中沒有電子標簽，一旦外部標簽脫落，要想知道介質上數(shù)據(jù)的內容就會很難，因為如果在 讀不到文件的話，并不能表明這是一個空盤，相反，它可能存著由 需要一套統(tǒng)一的存儲媒體。 解決歷史數(shù)據(jù)保留困難問題。 電子數(shù)據(jù)越來越成為企業(yè)歷史數(shù)據(jù)保留的重要介質，而歷史數(shù)據(jù)的保存有其安全性，可靠性方面的特殊考慮，比如各種報表、統(tǒng)計表、生產(chǎn)信息匯總以及各項制度、規(guī)則文件等等進行歸并然后保存到一個光盤上，并對媒體進行加密，設置口令或進行壓縮。 16 非計算機系統(tǒng)因素的隱患 實現(xiàn)系統(tǒng)崩潰、火災等災難后的系統(tǒng)重建和業(yè)務數(shù)據(jù)恢復。 b) 備份系統(tǒng)功能 具備應用數(shù)據(jù)的全自動備份，具有良好的體系結構和跨平臺支持能力，使得系統(tǒng)具有非常好的可伸縮性，可以支持從工作組到企業(yè)級的用戶，并滿足系統(tǒng)不斷增加的需求。 易于使用，全圖形界面，方便的介質 有效管理。 最廣泛的存儲設備支持，實現(xiàn)數(shù)據(jù)的集中管理。 實現(xiàn)數(shù)據(jù)的自動恢復。 建立歷史數(shù)據(jù)歸檔。 在線式數(shù)據(jù)庫的全自動備份接口。 得備份的介質可相互通用。 1、 模塊化體系結構的 備份存儲管理工具 從工作組到企業(yè)級，從 特的模塊式架構和靈活性能給用戶保護最有價值的資產(chǎn) 信息提供最先進的解決方案。 真正的模塊式解決方案，使用簡單但不降低可靠的性能，可隨用戶對存儲需求的擴大而擴大。只用 儲管理戰(zhàn)略在 前，企業(yè)不得不依靠自己有限的備份軟件搭建數(shù)據(jù)信息基礎設施。 搭積木 ”模塊的概念，容易安裝的插入式模塊，可方便的增減軟件的功能和對眾多商務軟件的支持，如 17 上圖所示的，即為 中包括，與操作系統(tǒng)直接聯(lián)系的核心模塊，和掛接在核心模塊之下的服務器模塊、圖形界面模塊、設備控制模塊、插入式數(shù)據(jù)模塊。 各模塊都有 其專責功能并透過核心模塊傳遞訊息，除核心模塊外其它模塊各自獨立。此設計為產(chǎn)品功能的快速擴充及加入新的應用提供了最好的支持，最適合快速變化的網(wǎng)絡計算環(huán)境結構。 眾不同的架構設計是精心選用 “ 搭積木 ” 模塊的概念，容易安裝的插入式模塊，支持眾多的商務軟件，如 還可在眾多廠商網(wǎng)絡系統(tǒng)中運行，支持眾多品牌的服務器、客戶機、數(shù)據(jù)庫、存儲介質和高性能的存儲設備，從簡單的單機到多個 。 2、一致的圖形界面模塊 (在各種操作系統(tǒng)平臺 (000 )上提供相同的圖形操作界面、 制平臺和完整的操作功能 : 備份任務的設定與執(zhí)行、恢復任務的設定與執(zhí)行、客戶端管理、設備管理、狀態(tài)監(jiān)測、介質管理、任務管理、日志管理。 18 3、 具體特性 可以備份到硬盤、磁帶庫、光盤庫 跨 提供各種數(shù)據(jù)庫的在線備份 簡易的圖形操作界面，在 虛擬磁帶庫（ 能可加快備份速度并提高磁盤使用率 集中式跨網(wǎng)域管理，可充分利用遠程備份設備 合并備份 (能：可將原來的全備份及增量備份自動合并成另一份全備份。 使用原本的 只須點擊就可給網(wǎng)絡上的服務器或客戶機安裝應用模塊。 廣泛的介質認證 事件激勵方式的 備份 允許備份前 /后進行腳本處理 支持裸盤備份和文件系統(tǒng)備份 19 廣泛的低層錯誤檢查、作日志和報告 本地或異地備份與恢復 在 M 功能可使客戶機不經(jīng)過備份服務器直接將數(shù)據(jù)備份到磁帶設備，實現(xiàn) 動態(tài)共享設備（ 能 允許在 服務器和客戶機共享磁 帶庫 復制，以供異地災難恢復 支持標準的、開放式的磁帶格式，如用于 式和用于4、廣泛數(shù)據(jù)庫、應用及軟件接口的支持 括 、 B/2、 20 針對本案， 以完全做到 且支持全備份、增量備份以及累計增量備份等類型。而且同樣支持 統(tǒng)以及 T 系統(tǒng) 的在線備份。 可行性比較 基本要求 自動定時備份項目 多種備份方式的選擇，提供自動定時備份控制 數(shù)據(jù)庫在線備份管理 提供各種數(shù)據(jù)庫的在線備份 數(shù)據(jù)的自動備份和恢復 允許備份前 /后進行腳本處理，通過簡單圖形化設置完成自動備份與恢復 最廣泛的存儲設備支持 廣泛的介質認證 易于使用的圖形話界面 簡易的圖形操作界面，在 一的存儲媒體管理 支持標準的、開放式的磁帶格式，如用于 式和用于跨平 臺備份 跨 臺的數(shù)據(jù)備份，對多種平臺的支持（如圖一） 災備的支持與恢復 快速的系統(tǒng)重建與數(shù)據(jù)恢復 數(shù)據(jù)的集中管理制度 通過一個中心點可管理更多的 所有的備份和恢復作業(yè)，包括客戶端模塊的安裝。 服務器和客戶端支持廣泛的操作系統(tǒng)平臺。以下是 操 21 作系統(tǒng)支持列表： 000 000 T 5/98 T , 7 .1(, 7 7, 8 7, 8 7, 8 7, 8 （圖一） 身是操作系統(tǒng)上的應用軟件，能夠支持各種客戶端 件，如 、備份方案及備份策略 備份方案 采用備份軟 件加 磁帶庫 全自動的備份管理方式。用戶可以根據(jù)的實際需求，定義需要備份的數(shù)據(jù)，然后以圖形界面方式根據(jù)需要設置備份時間表 22 (備份系統(tǒng)將自動啟動備份作業(yè)，無需人工干預。 磁帶庫是像自動加載磁帶機一樣的基于磁帶的備份系統(tǒng)，它能夠提供同樣的基本自動備份和數(shù)據(jù)恢復功能，但同時具有更先進的技術特點。它的存儲容量可達到數(shù)百 100 萬 可以實現(xiàn)連續(xù)備份、自動搜索磁帶，也可以在驅動管理軟件控制下實現(xiàn)智能恢復、實時監(jiān)控和統(tǒng)計，整個數(shù)據(jù)存儲備份過程完全擺脫了人工干涉。磁帶庫不僅數(shù)據(jù)存儲量大得 多，而且在備份效率和人工占用方面擁有無可比擬的優(yōu)勢。在網(wǎng)絡系統(tǒng)中，磁帶庫通過 統(tǒng)可形成網(wǎng)絡存儲系統(tǒng)，為企業(yè)存儲提供有力保障，很容易完成遠程數(shù)據(jù)訪問、數(shù)據(jù)存儲備份，或通過磁帶鏡像技術實現(xiàn)多磁帶庫備份，無疑是數(shù)據(jù)倉庫、 統(tǒng)一的備份策略 應用系統(tǒng)規(guī)模大，節(jié)點多， 份系統(tǒng)可以幫助管理心統(tǒng)一制定管理策略，并將這些策略非常容易地部署在全網(wǎng)，實現(xiàn)存儲管理的統(tǒng)一。 可靠的自動備份管理 由于系統(tǒng)數(shù)據(jù)量大，如果由人工來進行數(shù)據(jù)的備份工作將給系統(tǒng)管理帶來很大的工作量。 份方案提供日常數(shù)據(jù)自動備份，避免由于管理員每天備份日程的變化，誤操作等給系統(tǒng)可靠性帶來的影響，使備份工作制度化。即使備份人員外出、生病等都能夠保證備份工作的正常進行。 跨平臺網(wǎng)絡備份 持從 主機的各種平臺，超過 39 種之多，可以支持應用系統(tǒng)現(xiàn)在和將來的平臺要求。同時 以實現(xiàn)本地網(wǎng)絡或異地網(wǎng)絡的自動數(shù)據(jù)備份，提高備份效率并可支持應用系統(tǒng)逐步的集中數(shù)據(jù)備份。 快速恢復 ： 在系統(tǒng)和應用出現(xiàn)數(shù)據(jù)故障時，可以在最短的時間內進行自動恢復和本地恢復，保證應用的正常運行。 重要文件的定期歸檔 由于備份數(shù)據(jù)量大，管理中心可以建立對重要文件的定期歸檔管理策略，將重要的文件保護起來，實現(xiàn)對歷史數(shù)據(jù)的長期保留和快速查詢。 分級存儲管理 23 我們可以建立對文件的分級存儲管理策略，使得文件能夠自動在不同的存儲介質之間遷移，使得我們擁有無限的硬盤空間，保證永遠有足夠的硬盤空間維持系統(tǒng)的正常運行；如我們可以規(guī)定一個文檔三個月無人訪問，則將其從硬盤自動移到磁帶庫上；若一文檔不在硬盤上，當有人 訪問時，自動將其從磁帶庫轉移到硬盤上。 存儲介質有效管理 隨著計算機的運行，用來存儲數(shù)據(jù)的磁帶介質越來越多， 份管理可以將磁帶有效的管理起來并建立電子標簽；即使人工標簽脫落導致發(fā)生混亂，也可以通過電子標簽快速查詢介質上數(shù)據(jù)的內容。 重要數(shù)據(jù)備份多份（克?。?對應用系統(tǒng)中的數(shù)據(jù)，可以通過克隆方式實現(xiàn)多份備份，以保證數(shù)據(jù)的可靠和安全。 、數(shù)據(jù)備份解決方案（ 1、本方案為何要選擇使用 份軟件 ? 特別適宜于變化的計算環(huán)境 由于 生于在全球最著名的科研機構 驗室， 充分了解自身利益需求的情況下開發(fā)一套真正能減輕 員負擔、操作簡易、并可適應未來系統(tǒng)環(huán)境的存儲備份管理軟件。她從誕生的第一天起就必須面臨和適應 驗室復雜多變的計算環(huán)境。因此，其模塊化的結構奠定了 計算環(huán)境的變化優(yōu)異的適應性，以及對新的硬件、新技術的適應性。這種對計算環(huán)境的變化優(yōu)異的適應性及優(yōu)異的可擴展性，可以保證你在備份軟件上的投 資不會因為新計算設備和存儲設備的引進而造成損失，也不會因為新技術采用而造成你在備份軟 24 件上的投資的損失。 打開文件的備份 功能： 在 T/2K 系統(tǒng)中并不允許對使用中的文件進行備份 ,一般的備份軟件使用第三方的獨立軟件以達到對開放中文件備份 ,此方式將耗費較多系統(tǒng)資源 此功能含于備份模塊中的選項 ,用戶可自行選擇、使用此功能，并不耗費系統(tǒng)資源。 虛擬磁帶庫功能： 有的虛擬磁帶庫功能功能，可將硬盤完全仿真成一磁帶庫系統(tǒng)，利用硬盤的可高速讀寫 特性，極大的提高備份的速度，可達到 40M/秒?？上葘?shù)據(jù)備份至能高速讀寫硬盤虛擬的磁帶庫中，待不忙時再數(shù)據(jù)備份到磁帶內，這樣便可大幅縮短備份 /恢復時間。同樣在恢復時，利用虛擬磁帶庫功能可使不論文件大小皆可以硬盤到硬盤的速度恢復。 一功能同樣十分適合于貴所通過 100M 局域網(wǎng)進行異地備份的需求，通過這一功能可縮短備份 /恢復窗口的時間，減少備份時對局域網(wǎng)資源的占用時間。 作組級陪置可提 500G 及仿真 4個磁帶驅動器。并且虛擬磁帶庫的容量可根據(jù) 地用戶的需求升級，最多可達 10擬磁帶庫容量及 32 磁帶驅動器。 直接抓取式恢復功能 有的直接抓取式恢復功能，特別適合科研機構內對特定個別文件的恢復， 對每一個備份文件 產(chǎn)生一個 記錄此文件在磁帶上之實際位置，在需回復單一文件或一組文件時， 直接定位到其所在之磁帶位置讀取，不須從頭開始。 25 異地容災 現(xiàn)在對于用戶來講，數(shù)據(jù)信息越來越重要?？紤]到各種破壞因素的出現(xiàn)，需要將重要的數(shù)據(jù)在異地的存放。所以， 用戶在考慮數(shù)據(jù)安全性的同時，要求異地容災。 過 址能滿足用戶異地容災的需求。只要在遠程的數(shù)據(jù)存儲中心，同樣配置一個服務器模塊或者一個設備模塊，用戶就可以進行將數(shù)據(jù)通過專線或者光纖備份到遠程的數(shù)據(jù)備份中心。同時，使用 據(jù)存儲系統(tǒng)管理員可以在一個地方集中管理不同地方的所有的數(shù)據(jù)備份和恢復操作。 我們要求的是：不管用戶的備份環(huán)境多么的復雜，我們提供的都是最簡單、功能最齊全的解決方案。所以， 需要進行復雜的配置，只要安裝幾個合適的模塊，就可以實現(xiàn)用戶的這些數(shù)據(jù)存儲的需求。 策略管理 利用策略管理工具可以創(chuàng)建任務模板。該模板可以應用到任何的單個客戶端或并行的應用到整個客戶端組?；诓呗裕脩艨梢韵蠊芾硪粋€任務那樣對一組任務進行監(jiān)控，管理，方便簡單。 用戶訪問級別 可以對某個用戶或某一組用戶進行權限設置，使不同的用戶有不同的權限來訪 證數(shù)據(jù)的安全性。 加強的報告功能 可以使系統(tǒng)管理員定時自動生成任何和 關的內容的報告，并可以選擇多種輸出格式。同時可以使用功能強大的報告編輯工具進行用戶需要報告的定制 。 26 事件通知功能 事件通知工具可以將 件通知客戶并執(zhí)行相應的動作，提高自動性和反應能力，真正作到無人值守和減少數(shù)據(jù)事故，起到預警作用。 合語言支持 使用 將對混合的語言環(huán)境提供良好的備份與恢復功能。 加密功能 對需要保護的客戶端將使用 128位的加密算法對數(shù)據(jù)進行加密，然后再在網(wǎng)絡上進行傳送并保存在磁帶中，提供強大的數(shù)據(jù)保護功能。 任務優(yōu)先級功能 可以對每一個任務指定執(zhí)行時的優(yōu)先級。 當很多任務在運行中需要爭用相同的資源時，如 磁帶機或磁帶介質，高優(yōu)先級的任務將先獲得需要的資源。 任務多次嘗試功能 當一個 務失敗后，將自動重新啟動，嘗試再次執(zhí)行該任務。用戶可以自己定 義是嘗試一次或是多次，在 24小時內用戶可以隨意定義該任務重新開始的延時時間。 介質請求超時功能 當任何介質請求在一定時間內沒有得到響應，該請求將被中斷，該備份任務將失敗。這 將保證該任務的備份后腳本可以運行，而且對于操作員不能及時響應介質請求而 27 會造成整個備份系統(tǒng)不可用的問題有著極為重要的意義。 、 備 份軟件軟件模塊功能 1、本案拓撲圖 2、本案分析 份服務器）放在 I/O 較輕的服務器上，經(jīng)過 T 的數(shù)據(jù)直接寫入帶庫。 難恢復模塊將系統(tǒng)中所有的機器作一個系統(tǒng)級的災難備份，如果需要，所有的數(shù)據(jù)將可以迅速的得到完整恢復。 虛擬帶庫可以迅速的將數(shù)據(jù)備份到閑置的硬盤，在系統(tǒng)不忙時，自動寫到帶庫。 28 通過 策略管理功能，可以在第一次運行備 份時，將備份和恢復任務保存為特定的策略，實現(xiàn)以后的備份工作無須人工干預。 備份方案 ： 戶端備份 戶端備份 自動定時備份，手動備份 災難備份 備份報表 恢復方案 ： 大規(guī)模損壞時，作整體數(shù)據(jù)庫恢復 部分數(shù)據(jù)損壞時，作單獨 恢復 誤操作發(fā)生時，指定時間點恢復 本地數(shù)據(jù)若損壞，可以從異地容災中心恢復數(shù)據(jù) 恢復到新的主機上作驗證型恢復或復制數(shù)據(jù)庫做測試使用 、備份軟件軟件模塊功能 1、 工作組級備份管理服務器 工作組到企業(yè)級，從 特的模塊式架構和靈活性能給用戶保護最有價值的資產(chǎn) 信息提供最先進的解決方案。真正的模塊式解