灾备知识总结：容灾与备份区别、灾备技术、容灾体系规划.pdf

灾备知识总结：容灾与备份区别、灾备技术、容灾体
系规划

1.容灾备份的区别
容灾（DisasterTolerance）：就是在灾难发生时，在保证生产系统的数
据尽量少丢失的情况下，保持生存系统的业务不间断地运行。

容错（FaultTolerance）：指在计算机系统的软件、硬件发生故障时，
保证计算机系统中仍能工作的能力。

区别：容错可以通过硬件冗余、错误检查和热交换再加上特殊的软件来
实现，而容灾必须通过系统冗余、灾难检测和系统迁移等技术来实现。当
设备故障不能通过容错机制解决而导致系统宕机时，这种故障的解决就属
于容灾的范畴。

什么是灾难恢复？（DisasterRecovery）指的是在灾难发生后，将系统
恢复到正常运作的能力。

区别：容灾强调的是在灾难发生时，保证系统业务持续不间断地运行的
能力，而灾难恢复强调的灾难之后，系统的恢复能力。现在的容灾系统都
包含着灾难恢复的功能，所以本文的讨论除了包括容灾方面的内容，还包
括了灾难恢复的部分内容。

容灾系统在企业中给与数据安全系数相当高的保障，但是容灾系统倒是是
什么，他们是什么意思？恐怕连正在使用容灾备份的网络管理人员都不能
解释。本文用最浅显的语言给大家解释容灾备份到底是什么。

2．容灾和备份的目的不同

容灾系统的目的在于保证系统数据和服务的“在线性”，即当系统发生故
障时，仍然能够正常地向网络系统提供数据和服务，以使系统不致停顿。

而容灾备份技术的目的与此并不相同，备份是“将在线数据转移成离线数
据的过程”，其目的在于应付系统数据中的逻辑错误和历史数据保存。
所以，在各种容错技术非常丰富的今天，备份系统仍然是不可替代的。

3．备份是基石

备份是指为防止系统出现操作失误或系统故障导致数据丢失，而将全系统
或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。

备份是数据高可用的最后一道防线，其目的是为了系统数据崩溃时能够恢
复数据。

4．容灾不可少

那么建设了备份系统，是否就不需要容灾备份系统？这还要看业务部门对
RTO（恢复所需的时间指标）/RPO（能够恢复到的最新状态）指标的期
望值，如果允许1TB的数据库RTO＝8小时，RPO＝1天，那备份系统
就能满足要求。同时，备份的目的在于应付系统数据中的逻辑错误和历史
数据保存。只能够满足数据丢失、数据破坏时的数据恢复目的，而不能提
供实时的业务接管功能。

因此容灾系统对于某些关键业务而言也是必不可少的。人们谈及容灾备份
往往是针对当生产系统，不能正常工作时，其业务可由容灾系统接替这些
业务，继续进行正常的工作。

能够提供很好的RTO和RPO指标。同时远程容灾系统具备应付各种灾
难，特别是区域性与毁灭性灾难的能力，具备较为完善的数据保护与灾难
恢复功能，保证灾难降临时数据的完整性及业务的连续性，并在最短时间
内恢复业务系统的正常运行，将损失降到最小。

5．容灾不能替换备份

容灾系统会完整地把生产系统的任何变化复制到容灾端去，包括不想让它
复制的工作，比如不小心把计费系统内的用户信息表删除了，同时容灾端
的用户信息表也会被完整地删除。如果是同步容灾，那容灾端同时就删除
了；如果是异步容灾，那容灾端在数据异步复制的间隔内就会被删除。这
时就需要从备份系统中取出最新备份，来恢复被错误删除的信息。因此容
灾系统的建设不能替代备份系统的建设。

6．规划企业安全保障体系考虑的因素

对于企业而言到底应该如何建设自己的灾备系统，是只建设备份系统、还
是只建设容灾系统、还是需要二者同时建设、或者是分步骤的建设，谁先
谁后等问题，主要根据业务的需求而定：

（1）需要防范的灾难类型：

企业信息系统可能遇到的灾难类型及其发生的比例如下：

对于“人为错误”、“软件损坏和程序错误”加上“病毒”等这些都称为
逻辑错误，占总故障的56%，这些错误只能通过备份系统才能防范；

对于“硬件和系统故障”以及“自然灾难”等故障可以通过在容灾系统
（或者异地备份）来防范，占总故障率的44%。

（2）允许的RTO和RPO指标

从技术上看，衡量容灾系统有两个主要指标：RPO（RecoveryPoint
Object）和RTO（RecoveryTimeObject），其中RPO代表了当灾难
发生时允许丢失的数据量；而RTO则代表了系统恢复的时间。

一般而言：容灾系统能够提供较好的RTO和RPO指标。

（3）系统投资

总的说来，建设备份系统的投资远比建设标准意义的容灾系统的投资小得
多：

备份系统的投资规模一般在几百万；

而最节省的一套容灾系统投资都将上千万；

灾难恢复与投资关系：

7．常用的灾备组合方式

基于以上原因，业界在灾备系统的建设上一般按照以下几种方式：

建设机房内的本地