第8章 数据备份与恢复20101111.pptVIP

信息安全原理与技术  数据恢复软件 EASY RECOVERY 介绍 8.3.3 灾难恢复计划 一个灾难恢复计划的大纲要点如下： 对风险的评估。 寻求解决方案。 执行计划。 维护计划。 如何制定一个有效的灾难恢复计划的可供参考的十个步骤： 获得管理层的支持 选定负责人 8.3 灾难恢复技术（续） 组成一个跨部门的小组 进行业务影响分析 明确每一恢复过程的要求 评估可能的业务连续性战略 为灾难恢复小组选择成员并明确分工 制定灾难恢复文档 经常对计划进行测试 每次测试之后进行经验总结 8.3 灾难恢复技术（续） 8.3.4 灾难恢复技术 灾难恢复的技术目标是： 保证当灾难发生时，实现应用的尽快恢复，并 尽可能减少数据的丢失。 衡量灾难恢复系统的主要指标： RTO（Recovery Time Object，恢复时间目标） 来表示灾难恢复中可以容忍的应用停机时间； RPO（Recovery Point Object，恢复点目标） 来表示灾难恢复中可以容忍的数据丢失量。 8.3 灾难恢复技术（续） 依据保护能力的不同，灾难恢复的实现也有很 多层次。国际标准SHARE 78定义的容灾系统有七个 层次（如图8-14所示）。 8.3 灾难恢复技术（续） 复制与恢复技术 当前大多数容灾系统主要使用基于复制和恢复的技术来实现数据和应用容灾，而恢复和复制主要采用的是快照技术。 远程复制技术通过将主站点的生产数据实时复制到远程容灾中心中。当灾难发生和数据毁坏时，及时进行数据中心的切换和恢复，使数据可以随时被访问且丢失量极少。远程复制技术可以改正的错误类型主要包括主机硬件出错、SAN 出错、连接线路出错等。 8.3 灾难恢复技术（续） 主要实现方案 按复制和恢复功能在I/O路径中实现的位置，可 以将当前主要的实现架构和方案分成4类，分别是： 数据存储层复制恢复； 数据交换层复制恢复； 数据卷管理器层复制恢复； 应用程序层复制恢复。 8.3 灾难恢复技术（续） 数据存储层复制恢复 在存储子系统实现复制和恢复的解决方案中， 远程容灾的功能是直接通过存储子系统之间的通信， 并结合一些主机端的管理工具一起使用来实现的。 数据交换层复制恢复 典型的实现方式是利用特殊功能的专用服务器 来实现。通过配置专用服务器，监控本地数据读写， 由专用服务器将数据改变发送到远端，远端专用服 务器接收数据并将其保存到指定的存储系统中。 另一种实现方式是通过SAN 交换机实现复制恢复功能。 8.3 灾难恢复技术（续） 数据卷管理器层复制恢复 数据卷管理器层实现远程数据复制时，本地和远程的数据卷管理器通过网络建立数据传输通道，从而实现数据的远程复制。本地主机将每个数据块写到本地存储系统的同时，将其传输到远程主机的数据卷管理器，远程的数据卷管理器更新远程存储数据，从而实现本地和远程生产数据的“实时”复制。 应用程序层复制恢复 大多数基于应用的容灾都是数据库应用，它最大的优势在于没有对任何系统的依赖，它使用应用程序自己的功能进行复制和恢复。 8.3 灾难恢复技术（续） 工作原理和主要关键技术 复制和恢复的工作原理采用快照技术。 快照分为两类: 指针型和空间型。 指针型快照是通过软件对要备份的磁盘子系统的数据快速扫描，建立一个要备份数据的快照逻辑单元号LUN和快照缓存。在快速扫描时，把备份过程中即将要修改的数据块同时快速拷贝到快照缓存中。快照LUN是一组指针，它指向快照缓存和磁盘子系统中不变的数据块。在正常业务进行的同时，利用快照LUN实现对原数据的一个完全的备份。 空间型快照也驻留在存储系统中，它使主机系统和存储系统管理者能够在后台状态下为主机处理的数据在磁盘阵列内部实时创建可独立寻址的多拷贝卷。 8.3 灾难恢复技术（续） 复制和恢复所涉及的关键技术主要包括： 复制模式； 传输触发策略； 数据一致性解决方法； 传输数据的加密和压缩等。 8.3 灾难恢复技术（续） 复制模式 复制模式主要包括同步复制和异步复制，见表8-3： 低 高 对网络带宽的要求 小 大 响应延时 由异步复制周期决定 没有 数据丢失量 不一定 可保证 一致性 异步写 同步写 写协议 异 步 镜 像 同 步 镜 像 表8-3 同步复制和异步复制比较 8.3 灾难恢复技术（续） 传输触发策略 目前在复制恢复技术中主要采用两种数据传 输触发方式: 事件触发; 定时触发。 数据一致性解决方法 在容灾系统中，数据的一致性是指数据中心 和容灾中心的数据保持一致和同步。