数据容灾方案.doc

容灾方案大纲一、容灾究竟是什么？HYPERLINK""\t"_blank"容灾系统是指在相隔较远的异地，建立两套或多套功能相同的IT系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作。容灾技术是系统的高可用性技术的一个组成部分，HYPERLINK""\t"_blank"容灾系统更加强调解决外界环境对系统的影响，特别是劫难性事件对整个IT节点的影响，提供节点级别的系统恢复功能。容灾是在劫难发生时，可以保证数据尽量少的丢失，系统可以不间断地运营，或者尽量快的恢复正常运营。容灾备份是通过在异地建立和维护一个备份存储系统，运用地理上的分离来保证系统和数据对劫难性事件的抵御能力。1、容灾的分类根据容灾系统对劫难的抵抗限度，可分为数据级容灾、应用级容灾和业务级容灾：数据级容灾是指通过建立异地容灾中心，做数据的远程备份，在劫难发生之后要保证原有的数据不会丢失或者遭到破坏，但在数据级容灾这个级别，发生劫难时应用是会中断的。在数据级容灾方式下，所建立的异地容灾中心可以简朴地把它理解成一个远程的数据备份中心。数据级容灾的恢复时间比较长，但是相比其他容灾级别来讲它的费用比较低，并且构建实行也相对简朴。应用级容灾是在数据级容灾的基础之上，在备份站点同样构建一套相同的应用系统，通过同步或异步复制技术，这样可以保证关键应用在允许的时间范围内恢复运营，尽也许减少劫难带来的损失，让用户基本感受不到劫难的发生，这样就使系统所提供的服务是完整的、可靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式；同时应用级容灾系统需要通过更多的软件来实现，可以使多种应用在劫难发生时可以进行快速切换，保证业务的连续性。业务级容灾是全业务的灾备，除了必要的IT相关技术，还规定具有所有的基础设施。其大部分内容是非IT系统（如电话、办公地点等），当大劫难发生后，原有的办公场合都会受到破坏，除了数据和应用的恢复，更需要一个备份的工作场合可以正常的开展业务。2、容灾的级别根据对各种需求进行总结，把容灾级别提成了七级，如下表所示：级别内容说明第一级本地数据容灾只有很低的劫难恢复能力，能应付计算机软硬件方面的系统劫难，在劫难发生后无法保证业务连续性，并需要较长恢复时间第二级本地应用容灾能应付计算机软硬件方面的系统劫难，并且系统可以迅速切换，保证业务连续性第三级异地数据冷备份在本地将关键数据备份，然后送到异地保存。劫难发生以后，按预定数据恢复程序恢复系统和数据。特点：成本低，易于配置，是常用的一种方法。问题是：但数据量增大时，存储介质难以管理。劫难发生时，大量数据难以及时恢复，对业务影响仍然很大，损失的数据量也较大。第四级异地异步数据容灾在异地建立一个数据备份站点，通过网络已异步方式进行数据备份。备份站点只备份数据，不承担业务。在对劫难的容忍限度和第三级一致。但它采用网络进行数据复制方式，因此两个站点的数据同步比第三级要高，丢失的数据也更少。第五级异地同步数据容灾除了是同步方式以外，其他的和第四级一致，出现劫难时，丢失的数据量比上级更少，基本可以做到零数据丢失，但存在系统恢复慢的缺陷投入成本较大，有距离限制。和第四级同样存在没有备用应急系统，因此无法保证业务的连续性。第六级异地异步应用容灾在异地建立一个与生产系统完全相同的备用系统，它们之间采用异步的方式进行数据同步，当生产中心发生劫难时，备用系统接替工作。可以保证数据的很少量对视，又可以及时切换，从而保证业务的连续性。现在一般采用广域高可靠集群方式实现。第七级异地同步应用容灾在异地建立一个与生产系统完全一致的备用系统，他们之间采用同步的方式进行数据复制。当生产中心发生劫难时，备用系统接替其工作，该级别的容灾，在发生劫难时，可以基本保证数据零丢失和业务的连续性。二、为什么需要进行容灾？1、容灾的实质是保证永久不断顿的业务运营如何保证公司业务的连续运营以及数据的安全呢？严格的说，业务连续计划的建立和实行过程，事实上是进行一个涉及公司运营的项目，因此也涉及到项目管理的方方面面。标准的业务连续计划项目应按如下流程进行：1、项目启动和管理拟定业务连续计划（BCP）实行过程的相关需求，涉及获得管理支持、以及组织和管理项目使其符合时间和预算的限制规定。2、风险评估和控制拟定也许导致机构及其设施中断的劫难、具有负面影响的事件和周边环境因素，以及事件也许导致的损失、防止或减少潜在损失影响的控制措施，提供成本效益分析以调整控制措施方面的投资，达成消减风险的目的。同时，由于风险会随着系统的发展而变化，所以风险管理过程也必须是动态的。3、业务影响分析拟定由于中断和预期劫难也许对机构导致的影响，以及用来定量和定性分析这种