SHARE78七级灾难备份方案.doc

SHARE78七级灾难备份方案 根据国际标准SHARE 78 的定义，灾难备份技术方案可以根据以下主要方面所达到的程 度而分为七级 备份/恢复的范围 灾难恢复计划的状态 应用站点与灾难备份站点之间的距离 应用站点与灾难备份站点之间是如何相互连接的 数据是怎样在两个站点之间传送的 允许有多少数据被丢失 怎样保证更新的数据在灾难备份站点被更新 灾难备份站点可以开始灾难备份工作的能力 RTO RPO 数据丢失情况 灾备中心 备份方式 数据更新/恢复 主机 Tier1 72hrs以上 24hrs 几天乃至几星期的数据丢失 无 磁带 磁带 关机 Tier2 24-72hrs 24hrs 数据丢失量1天以上 专有的 磁带 磁带 关机 Tier3 12-24hrs 文件级 数据丢失量1天以内 专有的 电子 文件，定时的 活动 Tier4 4-12hrs 日志级 几个小时的数据丢失 专有的 电子 文件或日志，时间段 活动 Tier5 2-4hrs 交易级 只允许少量数据丢失 专有的 电子 数据，软件 活动 Tier6 30-60min 交易级 没有或基本没有数据丢失 专有的 电子 数据，系统/硬件 活动 Tier7 30-60min 交易级 0数据丢失 专有的 电子 数据，系统/硬件 活动 国际标准SHARE 78将容灾系统定义成七个层次，这七个层次对应的容灾方案在功能、适用范围等方面都有所不同，所以用户选型应分清层次。 面对各种可能的灾难，企业需要方便、灵活地同步基于异构环境下驻留在不同数据库中的数据，这就需要建设一个对各种情况都可以抵御或者化解的本地和异地的容灾系统。但现在，一些计算机信息系统对于容灾机制的考虑还有欠缺，不少计算机信息系统只是做了简单的本地磁盘的不同分区或者是相同系统上不同磁盘的数据备份，只是严格意义上的数据备份系统，称不上容灾系统，例如数据库系统中常用的镜像备份，也就是文件拷贝方式；基于操作系统文件系统复制的方式:以及基于高端联机存储设备（磁盘阵列）之间的数据写操作同步的方式等。在一般灾难时，可以在一定意义上保证数据的完整性，但很难保证用户数据的可靠性和安全性，更不用说能向用户提供透明的不间断服务了。 真正的容灾必须满足三个要素：先是系统中的部件、数据都具有冗余性，即一个系统发生故障，另一个系统能够保持数据传送的顺畅；其次，具有长距离性，因为灾害总是在一定范围内发生，因而充分长的距离才能够保证数据不会被一个灾害全部破坏；第三，容灾系统要追求全方位的数据复制，也称为容灾的3R（Redundance、Remote、Replication）。 而国际标准SHARE 78 对容灾系统的定义有七个层次：从最简单的仅在本地进行磁带备份，到将备份的磁带存储在异地，再到建立应用系统实时切换的异地备份系统，恢复时间也可以从几天到小时级到分钟级、秒级或零数据丢失等。目前针对这七个层次，都有相应的容灾方案，所以，用户在选择容灾方案时应重点区分它们各自的特点和适用范围，结合自己对容灾系统的要求判断选择哪个层次的方案。 1小时值多少钱? 业务 行业 停机1小时的损失 经纪业务运营 金融 645万美元 信用卡授权 金融 260万美元 付费收看 媒体 15万美元 居家购物(TV) 零售 11.3万美元 目录销售 零售 9万美元 预定航班 交通 9万美元 电子标务销售 媒体 6.9万美元 ATM费用 金融 1.45万美元 ???????? 根据有关机构统计，对关键业务运行要求最高的银行业，每次计算机系统宕机导致的损失平均为一千万美元，同时还会导致对公司声誉无法估量的无形资产损失，而采取灾难恢复方案总共花费平均只有一百万美元。 0级：无异地备份 0等级容灾方案数据仅在本地进行备份，没有在异地备份数据，未制定灾难恢复计划。这种方式是成本最低的灾难恢复解决方案，但不具备真正灾难恢复能力。 在这种容灾方案中，最常用的是备份管理软件加上磁带机，可以是手工加载磁带机或自动加载磁带机。它是所有容灾方案的基础，从个人用户到企业级用户都广泛采用了这种方案。其特点是用户投资较少，技术实现简单。缺点是一旦本地发生毁灭性灾难，将丢失全部的本地备份数据，业务无法恢复。 1级：实现异地备份 第1级容灾方案是将关键数据备份到本地磁带介质上，然后送往异地保存，但异地没有可用的备份中心、备份数据处理系统和备份网络通信系统，未制定灾难恢复计划。灾难发生后，使用新的主机，利用异地数据备份介质（磁带）将数据恢复起来。 这种方案成本较低，运用本地备份管理软件，可以在本地发生毁灭性灾难后，恢复从异地运送过来的备份数据到本地，进行业务恢复。但难以管理，即很难知道什么数据在什么地方，恢复时间长短依赖于何时硬件平台能够被提供和准备好。以前被