一种基于需求数据备份方案设计.docVIP

一种基于需求数据备份方案设计 　　摘要：数据是校务行政计算机化的命脉，不仅关系着老师教学活动的进行与学生的权益，更是校务发展的重要基石。重要数据的遗失或损毁往往造成教学与行政工作上的莫大困扰，而无形资产的损失更是难以估计。近年来云端运算的应用蓬勃发展，可预见的是数据量将有爆炸性的成长。如何在有限的资源下规划建置最有效率的数据备份方案，是信息单位必须严肃面对的课题。该文主要是分享一个整合型的数据备份架构，在选择不同的备份方案或产品时是以数据复原的需求及建置成本为考虑依据。 　　关键词：资料备份；异地备份；灾害复原 　　中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2013）28-6250-03 　　1 概述 　　计算机硬件技术进步快速，过去只有在大型主机上才会看到的容错技术已经被广泛应用在个人计算机与小型主机上，磁盘阵列、多重电源供应等几乎已成了标准配备。 　　以系统开发与管理的实务经验来看，计算机数据的遗失或毁损主要是两种原因所造成。 　　第一是计算机硬件故障。虽然磁盘阵列已经是各种主机的标准配备，但是一般购买的磁盘阵列产品都只容许一颗硬盘故障，如果在无法及时更换硬盘下又发生第二颗硬盘故障，数据就会毁损。计算机硬件本身的可靠度虽然已经非常高，但是主机所在的环境如果没有办法提供持续稳定的电源及冷气空调，硬盘及电源供应器这些零组件就很容易受损。 　　第二是人为疏忽，尤其是系统开发者维护数据时因为指令误植或者条件不足所造成的数据错误或毁损，受影响的数据量往往非常巨大。 　　不同原因所造成的数据遗失，其所需要的复原型态也不同。全面性的毁损需要数据有实时性的备份才有可能完整的复原，但是部分数据的误删只要找到希望还原时间点的备份版本即可。因此，不同的需求选择的备份架构及代价也不同。以下将就不同的资料性质及备份需求考虑下所采用的两种方案提出讨论。 　　2 整机备份 　　当有当机或者系统毁损的状况发生时，对于那些数据非常重要或者使用量非常高的系统来说，我们会希望有两件事情是可以确保的。 　　第一、是当机或毁损前一???的数据还是有备份下来，例如金融业的在线交易系统数据库，或者采取先选先赢规则的选课系统数据库。对于这些系统而言，在线数据的遗失所造成的金钱与信誉损失是难以弥补的。虽然比较先进的数据库系统都提供有“交易回复”（Transaction Rollback）的功能，可以确保数据的完整性，但是那是在主机还可以正确执行回复（Rollback）程序的前提下。当主机异常甚至毁损时，我们会希望最后一刻的完整“状态”是有被保留下来的。 　　第二、是当机或毁损后系统可以在最短的时间内被重建起来并上线使用。愈来愈多的机关学校推行公文在线签核或者窗体流程系统，这些系统实质上等同于组织的“中枢神经”，系统毁损对于组织来说就像一个人中枢神经瘫痪一样，一息尚存却完全无法“动作”。如果可以把这样的系统平时就透过实时备份的机制整机备份下来，遇到意外状况时就可以整机还原。相较于从操作系统重新安装设定，到加上修补程序（patches）以及安装应用程序，整机还原应可以大幅缩短服务中断的时间。 　　整机备份可以通过“连续性数据保护”（Continuous Data Protection， CDP）的产品来实现。CDP是一种连续性的实时数据备分。 　　3 档案备份 　　由于整机备份需要有比较高的经费预算，对于使用率不高、可以容许有比较久中断服务时间、或者可以容许短时间内异动数据遗失的系统，建议采用档案备份的方案。例如一般性的公告系统，其实数据本来就掌握在使用者手上，即使系统毁损，只要使用者重新公告即可。另外一种情形是人为疏忽造成的数据删除，这时需要的是正确时间点的备份文件以利特定数据的还原，而不是整机还原。 　　档案备份通常需要一套备份软件安装在一部备份主机上，背后连接大量的网络储存装置，这样的装置应可以提供光纤或iSCSI的连接接口。被备份端的主机是否需要安装代理程序（agent）则视不同的备份软件而定。 　　对于数据库服务器而言，为了符合档案备份的需求可以有两种做法。第一种方式是从数据库系统本身设定定时备份，利用数据库本身备份的功能将数据备份成为档案。第二种方式是有些数据库系统本身就是档案型态数据库，也就是整个数据库系统其实就储存在特定型态档案上，系统也提供直接以“附挂”档案的方式来还原数据库。在这种情况下就可以直接将特定型态档案备份下来。 　　3.1 备份软件 　　备份软件的选择可以从价格、操作方便性、厂商支持及服务能力等面向考虑，实际使用上有几点可以提出讨论。 　　1）通常备份软件手册里都会建议拟订一套包含有完整（Full）备份及增量（Incremental）或差异（Differential）性备份的