容災的7個層次參考模板

1、在 1992年Anaheim的SHARE78，M028這一會議報告中，自動的異地遠程恢復任務被定義有七個層次：Tier 0 - 沒有異地數(shù)據(jù)(No off-site Data)Tier0被定義為沒有存儲信息和建立備份硬件平臺的需求,也沒有發(fā)展應急計劃的需求。數(shù)據(jù)僅在本地進行備份恢復，沒有數(shù)據(jù)送往異地，這種方式是最低成本的災難恢復解決方案。事實上這種災難恢復并沒有真正災難恢復的能力，因為它的數(shù)據(jù)并沒有送往遠離本地的地方，而數(shù)據(jù)的恢復也是利用的本地的記錄。Tier 1 - PTAM卡車運送訪問方式 (Pickup Truck Access Method)Tier1的災難恢復方案必須設計一個應急方案

2、，能夠備份所需要的信息并將它存儲在異地，然后根據(jù)恢復的具體需求，有選擇地建立備份平臺，但不提供數(shù)據(jù)處理的硬件。PTAM是一種被用于許多中心的備份的標準的方式，數(shù)據(jù)在完成寫操作的一些時候，將會被送到遠離本地的地方，同時準備有數(shù)據(jù)恢復的程序。在災難發(fā)生后，一整套安裝需要在一臺未開啟的計算機上重新完成。系統(tǒng)和數(shù)據(jù)可以被恢復并重新與網(wǎng)絡相連。這種災難恢復方案相對來說成本較低(僅僅需要傳輸工具的消耗以及存儲設備的消耗)。但同時有這樣的問題，那就是難于管理，即很難知道什么樣的數(shù)據(jù)在什么樣的地方。Tier 2 - PTAM卡車運送訪問方式+熱備份中心 (PTAM + Hot中心)Tier2相當于Tier1再

3、加上熱備份中心能力的進一步的災難恢復。熱備份中心擁有足夠的硬件和網(wǎng)絡設備去支持關鍵應用的安裝需求，這樣的應用是十分的關鍵的，它必須在災難發(fā)生的同時，在異地有正運行著的硬件提供支持。這種災難恢復的方式依賴于PTAM方法去將日常數(shù)據(jù)放入倉庫，當災難發(fā)生的時候，數(shù)據(jù)再被移動到一個熱備份的中心。雖然移動數(shù)據(jù)到一個熱備份中心增加了成本，但卻明顯降低了災難恢復時間。Tier 3 - 電子鏈接 (Electronic Vaulting)Tier3是在Tier2的基礎上用電子鏈路取代了卡車進行數(shù)據(jù)的傳送的進一步的災難恢復。接收方的硬件必須與主中心物理地相分離，在災難發(fā)生后，存儲的數(shù)據(jù)用于災難恢復，由于熱備份中

4、心要保持持續(xù)運行，增加了成本。但消除了傳輸工具的需要，提高了災難恢復速度。Tier 4 - 活動狀態(tài)的備份中心 (Active Secondary中心)Tier4災難恢復具有兩個中心同時處于活動狀態(tài)并管理彼此的備份數(shù)據(jù)，允許備份行動在任何一個方向發(fā)生。接收方硬件必須保證與另一方平臺物理地分離，在這種情況下，工作負載可能在兩個中心之間分享，中心1成為中心2的備份，反之亦然。在兩個中心之間，彼此的在線關鍵數(shù)據(jù)的拷貝不停地相互傳送著。在災難發(fā)生時，需要的關鍵數(shù)據(jù)通過網(wǎng)絡可迅速恢復，通過網(wǎng)絡的切換，關鍵應用的恢復也可降低到小時級或分鐘級。2 / 3Tier 5 - Two-Site Two-Phase

5、 CommitTier5在Tier4的基礎上管理著被選擇的數(shù)據(jù)(根據(jù)單一commit的范圍在本地和遠程數(shù)據(jù)庫中同時更新數(shù)據(jù))，也就是說，在更新請求被認為是滿意之前，Tier5需要生產(chǎn)中心與備份中心的數(shù)據(jù)都被更新。我們可以想象這樣一種情景，數(shù)據(jù)在兩個中心之間相互映象，由遠程two-phasecommit來同步。Tier5為關鍵應用使用了雙重在線存儲，在災難發(fā)生時，僅傳送中的數(shù)據(jù)被丟失，恢復時間被降低到分鐘級。Tier 6 - 0數(shù)據(jù)丟失 (Zero Data Loss)Tier6可以實現(xiàn)0數(shù)據(jù)丟失率，同時保證數(shù)據(jù)立即自動地被傳輸?shù)交謴椭行?。Tier6被認為是災難恢復的最高的級別，在本地和遠程的所有數(shù)據(jù)被更新的同時，利用了雙重在線存儲和完全的網(wǎng)絡切換能力。Tier6是災難恢復中最昂貴的方式，但也是速度最快的恢復方式。Tier 7 - 0 數(shù)據(jù)丟失,自動系統(tǒng)故障切換第 7層和第6層實現(xiàn)之間的區(qū)別是，當一個工作中心發(fā)生災難時，第7層實