CDP技术-颜军.docVIP

CDP技术——系统安全的更深层保护方法cdp是一种数据的连续时间点的保护技术，其根本作用是能在故障瞬间完成任何时间点的故障恢复，达到业务的快速连续的作用，从根本上解决传统备份中低恢复能力和非精细时间策略（如按照天的备份）的先天弱点。这种技术的诞生造成了备份领域和灾难恢复领域的一次革命，今后数年，人们仍将看到这种技术带来的深远影响和颠覆传统容灾备份的划时代意义。要理解cdp的新和奇，我们还是要分析传统的容灾和备份技术。 当今天的人们在高谈容灾和业务连续性，在议论备份系统的选与建时，人们偶尔会灵机一动产生一个思考，这就是，所有的灾难我们都能防御吗？所有的灾难我们都能快速恢复吗？ 容灾和备份，首先要清楚容什么样的灾，其次要清楚灾难后如何恢复，采用何种技术和管理手段确保信息系统能够在系统之后的快速再建、数据如何利用后援手段确保最小程度的丢失。 具体来说，我们可以将常规的业务系统故障风险分为几大类： 1） 系统的物理故障风险，如主机系统、网络系统、数据库系统、存储系统等。 2） 网络的安全风险，如大规模的网络入侵、黑客侵入、病毒的侵扰等 3） 系统的变更风险，如组织变更、系统升级等 4） 系统的环境风险，如突发自然灾害（包括地震、大规模停电、水灾、火灾等） 5） 人为的错误，包括程序错误、人工误操作等 人们经过认真分析发现，常规的容灾系统具有保持业务在上述1-4类风险下的业务恢复能力，而第五类的人为错误只能依靠备份系统来恢复，但这类故障却是各类故障中发生频率最高的。 人们发现，一个美好的灾难备份系统建设的愿望，在实践中往往是那么的过程繁杂，抉择难断。容灾系统固然可以通过各种复制手段解决大多数类型的故障的业务快速恢复问题，但是建立容灾系统的成本是相当高昂的，而且人们仍然要面对最易发生的人为故障（属于rolling disaster 渐变式灾难）无法医治的难点。 过去，只能采用常规的备份系统。数据备份系统，是指为防止系统出现操作失误或系统故障导致数据丢失，而将数据集合从应用系统中以备份格式到处到离线的存储介质的过程，在数据备份过程中，一般采用备份软件和磁带库的物理介质保存系统配合来进行。 而常规的备份系统实际上采用的是粗放型的备份策略，如按照日月年等策略进行的各种全备份和增量备份，以及辅助进行的合成备份等（由于备份设备的制约和容量的限制，精细化的备份是不现实的）。在一般的备份系统中，常见的是每天一次，也就是对于数据保护的实时性或近实时性并不提供保证，而且，备份出来的格式是专用的备份格式，并非应用系统中的数据原有格式，恢复时一定要通过格式转换进行倒回操作，因此也并不保证恢复的快捷和精细化的时间点恢复。举例来说，一旦系统存放了1tb的数据，并且按照日增量进行备份，一旦当日中午11：00发生意外，需要全数据的恢复，那么我们只能恢复到上一个恢复点（如昨日23：00），而且，恢复的用时可能会在5小时以上，这还要取决于增量备份的份数。这样的恢复能力，远远满足不了用户越来越高的安全要求和服务要求，需要有一个契机和一个新的技术的诞生，来达到以用户为中心的数据安全和系统安全的要求。 在容灾体系中，人们往往采用rpo(灾难是的数据保存点)和rto（灾难后的业务恢复点）这两个指标来衡量容灾体系的应急能力和系统保护能力。一般而言，容灾系统确保rpo指标的基本要求（也就是仅仅考虑数据要保存到接近故障点）以及一些系统更高的rto指标的要求，也就是灾难时要考虑业务的处理系统的快速恢复能力。由于一般容灾系统采用的复制技术的局限，往往在数据库等业务恢复时，遇到一致性要求的数据回滚问题，这往往会使得应用的启动会耗费一定的时间（rto无法达标）。而能够解决人工故障恢复问题的传统备份技术，rpo指标和rto指标都远远无法达到容灾的要求，因为备份技术诞生时的业务连续性要求今天已发生了根本性的改变。设想一下，恢复到上一个备份日以及数小时的恢复周期，这已经落后于以信息为动脉的现代信息社会的要求。 实际上，现在已经产生了连续数据复制保护和多点影像保护的技术，这就是cdp的数据连续性保护技术，这一技术的出现，真正使得数据的点备份变成了连续跟踪数据变化的多点精细跟踪技术，使得传统意义的备份系统已经淡化，而快速恢复以及任意时间点恢复已经成为现实。由于cdp可为重要数据的变化提供即时与连续的保护，it管理人员完全不再需要考虑备份设定或策略设置的问题。当灾难发生时，基于cdp的解泀方案可迅速的将数据恢复到任何一个需要的还原点，为用户提供更高的灵活性。 cdp技术的几种结构类型 就应用架构方面来看，现有的cdp产品可分为主机式（host-base）与存储网络式（storage network-base）两类： 主机式的cdp架构类似现