基于云平台DRP设计与实现.docVIP

基于云平台DRP设计与实现 　　摘 要 业务连续性计划（即BCP， Business Continuity Planning）是组织为避免关键业务功能/运作（手工或自动的）中断，减少业务风险而建立的一个控制流程。其中，灾难恢复计划（即DRP，Disaster Recovery Planning）针对核心系统和业务的备份和恢复，往往构成BCP计划中最主要的技术内容和纠正性控制措施。运用云的模式来实现灾难恢复计划，具有快速恢复、安全灵活等特征。进一步地，以此模式提供DRaaS服务，则可实现按需付费、设施规模化和集约性的优点。 　　【关键词】云平台业务 连续性计划 灾难恢复计划 DRaaS 　　1 研究背景 　　随着社会信息化程度的提高和企事业单位对信息系统依赖性的增强，且企业数据中心的规模越来越大，数据越来越重要，需要备份的数据量也在持续增长中。与之对应的，是业务系统越来越苛刻的恢复准确率要求。业务连续性计划（即BCP， Business Continuity Planning）是组织为避免关键业务功能/运作（手工或自动的）中断，减少业务风险而建立的一个控制流程。其中，灾难恢复计划（即DRP，Disaster Recovery Planning）针对核心系统和业务的备份和恢复，往往构成BCP计划的主要技术内容。信息系统的容灾备份成为灾难发生时确保业务连续性和数据可用性的重要手段。 　　随着行业需求的提升、技术的发展及对信息安全的考量，容灾备份及业务连续性管理设计目标至少包括如下几个方面： 　　（1）业务连续性保障：恢复时间目标RTO～0，系统在出现故障后能快速恢复业务系统对外服务。 　　（2）抗灾难性：能够做到异地容灾，抵御各种站点级及区域级的天灾人祸，且便于灾难演练。 　　（3）安全可信任：容灾备份系统将会毫无保留的接触及获得用户的所有数据，要坚决杜绝后门，特别是有保密要求的数据及单位，数据的安全性尤其重要。 　　（4）简单易用：简单易用是容灾备份建设的必要条件。否则，企业花了钱，没人能很好的用起来。 　　（5）TCO合理：易用易维护易扩展易升级。 　　传统的备份系统都是和项目一起采购，造成数据中心多个独立的备份系统。整体上看，备份系统架构不合理，备份效率差，备份资源浪费严重，同时管理也极其复杂。 　　云灾备作为灾备领域的一个新兴概念，它的出现为企事业单位提供了一个行之有效的解决方案。云灾备是指将灾备看作一种服务，客户可以建构自己的私有云，运用云的模式来实现灾难恢复计划；或采购DRaaS服务，付费使用灾备服务提供商提供的灾备服务。采用这种模式，用户可以利用云灾备提供者（内部专业部门或外部服务运营商）的优势技术资源、统一的运维管理流程，快速实现灾备，降低灾备系统的总体拥有成本。通过云灾备，数据的共享、协同处理、深入分析将更为方便，从而提高企业的效率。其潜力具体可能存在于： 　　1.1 快速恢复 　　多长的停机时间是可接受的？如果服务器宕机、长时间的电力中断或突发的自然灾害，这些意外发生后多久会导致损失？答案是：立刻。即使有传统的远程备份，仍然需要时间去做数据的恢复和业务重启，且取决于远程备份的地点远近和远程服务器的性能。不仅仅是停机成本，做出关键恢复时间周期的决策，有两种成本因素要考虑。一类成本是由于业务中断、服务停止而造成的停机成本。短期来看，成本会随着时间的增加而快速上升，持续时间越长，中断造成的影响就越大。另一类成本是可选择的恢复策略的成本，它随时间的增加逐渐降低。理论上说，决策通常会根据总成本线选取最低成本点，以实现时间和成本的最优平衡。而随着DRaaS（disaster recovery as a service ，简称DRaaS）的出现，恢复成本曲线相较于传统模式，将是一个低而平的直线。这样，在短恢复时间区域，用户将在成本合理可控的前提下，预先准确估计恢复的时间，确保停机时间在一个可接受的合理范围内，从而可以制定一个准确的、可交付的SLAs协议。 　　1.2 安全备份 　　很多公司都有和现有生产系统直接或间接在一起的备份系统。但很多灾难发生时，会同时对当前的网络系统造成冲击，从而也影响到相关联的备份系统。如相应的系统被网络攻击或篡改数据，则对应的备份系统也不能幸免。而DRaaS使得备份被安全地存储在异地，简而言之，数据任何情况下都是安全的。 　　1.3 基础设施减少 　　采用云灾备或DRaaS模式，业务系统所有者不再需要自己去采购新的存储，以及随之带来的维护需求。甚至可以关闭传统的备份中心，在节省更多的物理空间的同时，也可以节省更多的IT资源，如将相关的备份维护人员解放出来，参与到其它的工作中去。新的分工模式使DRaaS服务提供者将承担定期测试和维护相关的备份系统的职责。 　　1