关于容灾等级标准概述

Posted 2022-05-12 key_3_feng

容灾系统是指在相隔较远的异地，建立两套或多套功能相同的系统，系统之间可以相互进行健康状态监视和功能切换，当一处系统因意外（如火灾、洪水、地震、人为蓄意破坏等）停止工作时，整个应用系统可以切换到另一处，使该系统可以继续正常工作。容灾系统需要具备较为完善的数据保护与灾难恢复功能，保证生产中心不能正常工作时数据的完整性及业务的连续性，并在最短时间内由灾备中心接替，恢复业务系统的正常运行，将损失降到最小。

容灾系统主要为了在灾难发生时业务不中断，那在系统建设时应该关注哪些方面呢？以下是国际通用的容灾系统的评审标准SHARE 78（7个层次、8个原则），可以作为广大用户衡量和选择容灾解决方案的指标。

8个原则如下：

1. 备份/恢复的范围。
2. 灾难恢复计划的状态。
3. 应用地点与备份地点之间的距离。
4. 应用地点与备份地点如何连接。
5. 数据是怎样在两个地点之间传送的。
6. 允许有多少条数据丢失。
7. 怎样保证备份地点数据的更新。
8. 备份地点可以开始备份工作的能力。

根据以上8条原则，国际标准SHARE 78 对容灾系统的定义有7个层次，下面是0～6级共7个层次的说明。

• 0级：无异地备份：仅在本地进行备份，没有在异地备份数据，未制订灾难恢复计划。这种方式是成本最低的灾难恢复解决方案，但不具备真正的灾难恢复能力。在这种容灾方案中，最常用的是备份管理软件加上磁带机，可以是手动加载磁带机或自动加载磁带机。
• 1级：实现异地备份：将关键数据备份到本地磁带介质上，然后送往异地保存，但异地没有可用的备份中心、备份数据处理系统和备份网络通信系统，未制订灾难恢复计划。灾难发生后，使用新的主机，利用异地数据备份介质（磁带）将数据恢复起来。
• 2级：热备份站点备份：将关键数据进行备份并存放到异地，制订相应灾难恢复计划，由具有热备份能力的站点进行灾难恢复。一旦发生灾难，利用热备份主机系统将数据恢复。它与1级容灾方案的区别在于异地有一个热备份站点，该站点有主机系统，平时利用异地的备份管理软件将运送到异地的数据备份介质（磁带）上的数据备份到主机系统。当灾难发生时可以快速接管应用，恢复生产。
• 3级：在线数据恢复：通过网络将关键数据进行备份并存放至异地，制订相应灾难恢复计划，有备份中心，并配备部分数据处理系统及网络通信系统。该等级方案的特点是用电子数据传输取代交通工具传输备份数据，从而提高了灾难恢复的速度。利用异地的备份管理软件将通过网络传送到异地的数据备份到主机系统。一旦灾难发生，需要的关键数据通过网络可迅速恢复，通过网络切换，关键应用恢复时间可降低到天或小时级。由于备份站点要保持持续运行，这一等级方案对网络的要求较高，因此成本有所增加。
• 4级：定时数据备份：在3级容灾方案的基础上，利用备份管理软件自动通过通信网络将部分关键数据定时备份至异地，并制订相应的灾难恢复计划。一旦灾难发生，利用备份中心已有资源和异地备份数据恢复关键业务系统运行。
• 5级：实时数据备份：在前面几个级别的基础上使用了硬件的镜像技术和软件的数据复制技术，也就是说，可以实现在应用站点与备份站点的数据都被更新。数据在两个站点之间相互镜像，由远程异步提交来同步，因为关键应用使用了双重在线存储，所以在灾难发生时，仅有很小部分的数据丢失，恢复的时间降低到了分钟级或秒级。由于该级别备份方案对存储系统和数据复制软件的要求较高，所需成本也大大增加。
• 6级：零数据丢失：灾难恢复中最昂贵的方式，也是恢复速度最快的方式。它是灾难恢复的最高级别，利用专用的存储网络将关键数据同步镜像至备份中心，数据不仅在本地进行确认，而且需要在异地（备份）进行确认（即数据强一致性）。因为数据是镜像地写到两个站点，所以灾难发生时异地容灾系统保留了全部的数据，实现零数据丢失。