數(shù)據(jù)容災(zāi)和 應(yīng)用容災(zāi)

1、1,數(shù)據(jù)容災(zāi)和 應(yīng)用容災(zāi),——讓數(shù)據(jù)永遠(yuǎn)可用的方法與技術(shù)第五講,2,一、概念和需求,,3,1、數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi),容災(zāi)分為數(shù)據(jù)容災(zāi)和應(yīng)用容災(zāi)。數(shù)據(jù)容災(zāi)：可以保證數(shù)據(jù)不丟失，但不能保證服務(wù)不中斷；應(yīng)用容災(zāi)：可以保證服務(wù)不中斷。它在異地建立一套與本地?cái)?shù)據(jù)系統(tǒng)相當(dāng)?shù)娜哂嘞到y(tǒng)，當(dāng)災(zāi)難出現(xiàn)后，遠(yuǎn)程系統(tǒng)可以迅速承接本地應(yīng)用系統(tǒng)的業(yè)務(wù)。,4,2、系統(tǒng)實(shí)現(xiàn),容災(zāi)的系統(tǒng)實(shí)現(xiàn)：數(shù)據(jù)容災(zāi)依靠備份技術(shù)實(shí)現(xiàn)；應(yīng)用容災(zāi)則

2、必須依靠遠(yuǎn)程鏡像技術(shù)和 集群技術(shù)。 容災(zāi)，不僅是技術(shù)課題，更是觀念上的革新。,5,3、容災(zāi)是在教訓(xùn)中發(fā)展的,教訓(xùn)使容災(zāi)得以廣泛發(fā)展： 1993年，世貿(mào)中心大樓發(fā)生爆炸。爆炸前，約有350家企業(yè)在該樓中工作。一年后，有200家企業(yè)由于無法恢復(fù)重要的信息系統(tǒng)而倒閉、消失。回到世貿(mào)大樓的公司變成了150家，。,6,容災(zāi)是在教訓(xùn)中發(fā)展的,1995年1月，日本神戶地區(qū)大地震，摧毀了1700余部

3、電腦系統(tǒng)，造成1千多億美元的損失。 1999年6月，美國一家著名的商業(yè)交易網(wǎng)站的主機(jī)宕機(jī)，由于24小時(shí)內(nèi)未能恢復(fù)訪問，兩個(gè)星期后，該公司的股票市值下跌了36%。,7,容災(zāi)是在教訓(xùn)中發(fā)展的,研究顯示，在災(zāi)害之后，如果無法在14天內(nèi)恢復(fù)信息作業(yè)，有75%的公司業(yè)務(wù)會(huì)完全停頓，43%的公司再也無法重新開業(yè)，有20%的企業(yè)在兩年之內(nèi)將不得不宣告破產(chǎn)。 造成損失的不止是這些恐怖性的災(zāi)害，是集上真正大量的“災(zāi)害”是源于應(yīng)用。對(duì)容災(zāi)來說，“亡羊

4、補(bǔ)牢，猶未為晚”的觀點(diǎn)顯然已經(jīng)過時(shí)，“防患于未然”才是我們必須做到的。企業(yè)亡羊后，不是都有補(bǔ)牢的機(jī)會(huì) 。,8,二、數(shù)據(jù)備份方法概述,,9,數(shù)據(jù)備份的基本概念與方法,數(shù)據(jù)容災(zāi)的目的是保證數(shù)據(jù)的安全可靠，其實(shí)現(xiàn)途徑就是備份。備份就是將數(shù)據(jù)復(fù)制到失效模式獨(dú)立于工作磁盤的存儲(chǔ)介質(zhì)上，從而有效防止磁盤崩潰帶來的毀滅性打擊。,10,現(xiàn)有復(fù)本技術(shù),mirrored disks 鏡像磁盤技術(shù)independent failure model

5、 （獨(dú)立的失效模式）為保證多個(gè)數(shù)據(jù)庫復(fù)本不會(huì)因同一故障而一起失效，各復(fù)本支持環(huán)境應(yīng)獨(dú)立，如不共用磁盤，電源，磁盤控制器，cpu等。初期多在分布式數(shù)據(jù)庫中使用。最近出現(xiàn)了鏡像磁盤技術(shù)。,11,Mirrored disks system:,12,1．離線備份與在線備份,離線備份要求備份期間服務(wù)器停止應(yīng)用程序、中斷對(duì)外服務(wù)，這是備份的原始形式。企業(yè)對(duì)計(jì)算機(jī)的依賴日益增長，例如信用卡之類的事務(wù)處理需要24小時(shí)不間斷運(yùn)轉(zhuǎn)，備份的時(shí)間只

6、能見縫插針。離線備份對(duì)于長時(shí)間提供連續(xù)服務(wù)的應(yīng)用來說是不可取的。,13,2．在線備份——快照技術(shù),快照技術(shù)將時(shí)間引入數(shù)據(jù)存儲(chǔ)，用戶在使用當(dāng)前數(shù)據(jù)的同時(shí)，也可以看到以前某個(gè)時(shí)間點(diǎn)的數(shù)據(jù)。通過快照技術(shù)能很方便地實(shí)現(xiàn)在線備份。與數(shù)據(jù)庫的影子存儲(chǔ)概念類似。 快照過程分為創(chuàng)建期和存在期：,14,,在快照創(chuàng)建前，要凍結(jié)原邏輯分區(qū)的所有讀寫操作。即系統(tǒng)控制涉及該區(qū)的所有事務(wù)，未開始的不準(zhǔn)開始，正執(zhí)行的事務(wù)均執(zhí)行至自然結(jié)束。保證分區(qū)中數(shù)據(jù)的一致

7、性，使快照得到凍結(jié)時(shí)刻系統(tǒng)的即時(shí)備份?？煺談?chuàng)建后，用戶即可使用快照數(shù)據(jù)：當(dāng)有寫命令對(duì)某一數(shù)據(jù)塊進(jìn)行操作時(shí)，快照程序就將原數(shù)據(jù)塊的內(nèi)容復(fù)制到快照數(shù)據(jù)區(qū)域，然后再將新的數(shù)據(jù)寫入原物理位置。,15,,可以看出，快照所提供的在線備份實(shí)際上是將離線備份所需要的時(shí)間劃分成很小的時(shí)間間隔，然后均勻分布到每一次寫操作中?？煺毡Ａ舻氖恰扒跋瘛?，類似數(shù)據(jù)庫中的工作日記內(nèi)容。 保留： 塊地址、 修改時(shí)間、“前像” 等信息，用于回滾。前恢復(fù)。,16,

8、2.完全備份與增量備份,完全備份需要對(duì)所有文件進(jìn)行備份，無論這些文件自上一次備份后是否被修改過。增量備份只備份在上一次備份后被修改過的文件。,17,,增量備份是比較合理的備份方式：在兩次備份間被修改過的文件相對(duì)于整個(gè)備份文件集合來說只是少數(shù)。一個(gè)大的數(shù)據(jù)系統(tǒng)，備份周期若是一天或者更短時(shí)，通常只有少于1%的文件被修改。此時(shí)，增量備份只復(fù)制完全備份1%的數(shù)據(jù)，占用1%的存儲(chǔ)資源。,18,,增量備份分為差別備份和累積備份：差別備份

9、是從上次備份后修改過的文件的拷貝；累積備份是指自上一個(gè)完全備份后被修改的全部文件拷貝。累積備份是在差別備份基礎(chǔ)上生成的：用完整備份后生成的所有差別備份產(chǎn)生一個(gè)累積備份。,19,,產(chǎn)生一個(gè)累積備份：按時(shí)間倒序拷貝所有差別備份中的未拷貝入累積備份的文件的最后一個(gè)差量備份的版本。產(chǎn)生一個(gè)累積備份后所有用以生成該累積備份的所有差別備份文件一般均予以刪除。完全備份、累積備份和差別備份可以通過互相組合，平衡備份對(duì)應(yīng)用的影響以及整個(gè)文件系統(tǒng)和

10、數(shù)據(jù)庫的恢復(fù)時(shí)間。,20,,例：一周的備份工作可以這樣設(shè)計(jì)：周日生成完全備份；周一、周二和周三生成差別備份；周四生成累積備份；周五和周六生成差別備份。當(dāng)需要恢復(fù)一周的數(shù)據(jù)時(shí)：首先恢復(fù)上周日的完全備份，再恢復(fù)周四的累積備份，最后恢復(fù)周五和周六的備份。在這個(gè)過程中，恢復(fù)數(shù)據(jù)至多需要四次恢復(fù)。,21,3．LAN-Free備份與Serverless備份,,22,,目前，企業(yè)IT系統(tǒng)大部分是客戶機(jī)/服務(wù)器結(jié)構(gòu)，與該結(jié)構(gòu)對(duì)應(yīng)的是分

11、布式備份管理。在這種結(jié)構(gòu)中，備份服務(wù)器的數(shù)據(jù)通過企業(yè)LAN傳輸，這有違企業(yè)LAN用于應(yīng)用程序通信的初衷。這種方式也會(huì)造成備份數(shù)據(jù)路徑冗長，一般需跨網(wǎng)遠(yuǎn)程傳送。存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN）的引入有效地緩解了這些問題。,23,,LAN-Free備份把大部分?jǐn)?shù)據(jù)從LAN中分離出來并通過SAN傳輸，于是備份不會(huì)影響其他用戶的日常工作。然而LAN－Free備份并沒有縮短數(shù)據(jù)從磁盤到磁帶的傳輸路徑： 備份數(shù)據(jù)從磁盤經(jīng)由SAN轉(zhuǎn)移到備份服

12、務(wù)器的存儲(chǔ)器，再一次經(jīng)由SAN轉(zhuǎn)移到磁帶驅(qū)動(dòng)器緩沖區(qū)，最后寫入磁帶。,24,,SAN,如果磁盤和磁帶都連接到SAN，那么就有可能不經(jīng)過服務(wù)器緩沖區(qū)直接在它們之間傳輸數(shù)據(jù)，這通常稱為無服務(wù)器（Serverless）備份。服務(wù)器可以命令讀取指定范圍的數(shù)據(jù)塊并直接送到指定的磁帶驅(qū)動(dòng)器，如此一來，數(shù)據(jù)就直接從磁盤流向磁帶緩沖區(qū)，從而減少了50％的數(shù)據(jù)傳輸量，節(jié)省了時(shí)間和I/O資源。,25,二、兩種應(yīng)用容災(zāi)途徑,應(yīng)用容災(zāi)的目標(biāo)是保證服務(wù)不間斷。

13、 最常用的兩種方法是： 數(shù)據(jù)鏡像和 集群技術(shù)。,26,（一）、數(shù)據(jù)鏡像1、概念,數(shù)據(jù)鏡像就是保留兩個(gè)或兩個(gè)以上在線數(shù)據(jù)的拷貝。,27,,以兩個(gè)鏡像磁盤為例，所有寫操作在兩個(gè)獨(dú)立的磁盤上同時(shí)進(jìn)行；當(dāng)兩個(gè)磁盤都正常工作時(shí)，數(shù)據(jù)可以從任一磁盤讀?。蝗绻粋€(gè)磁盤失效，則數(shù)據(jù)可以從另外的一個(gè)正常工作的磁盤讀出。這些數(shù)據(jù)中心如同孿生兄弟共生共長。,28,2、同步鏡像和異步鏡像,遠(yuǎn)程鏡像根據(jù)采用的寫協(xié)議不同可

14、劃分為兩種方式： 同步鏡像和異步鏡像。同步鏡像是指“寫”操作會(huì)同時(shí)在原始磁盤和鏡像磁盤上完成，且原始磁盤的“寫”操作完成后需要等待鏡像磁盤完成“寫”操作信號(hào)，才能提交；,29,,異步鏡像雖然同時(shí)將“寫”命令和數(shù)據(jù)發(fā)送原始磁盤和鏡像磁盤，但原始磁盤的“寫”操作完成后并不需要等待鏡像磁盤完成“寫”操作。后者的“寫”操作可以通過數(shù)據(jù)復(fù)制進(jìn)程異步完成。即由數(shù)據(jù)復(fù)制進(jìn)程保證鏡像磁盤的 “寫”操作完成。,30,3、鏡像的實(shí)現(xiàn),一般來

15、說，鏡像是在硬件架構(gòu)的基礎(chǔ)上由軟件實(shí)現(xiàn)的，通?？稍谙到y(tǒng)的三個(gè)位置上實(shí)現(xiàn)： 卷管理器 磁盤控制器 主機(jī)總線適配器,31,卷管理器,作為服務(wù)器的軟件組件，它是在文件系統(tǒng)和主機(jī)總線適配器驅(qū)動(dòng)程序之間構(gòu)架的單獨(dú)一層，其主要目的是把服務(wù)器掛載的物理磁盤驅(qū)動(dòng)器虛擬化，以更方便的形式提供給文件系統(tǒng)使用。卷管理器將卷修改命令和參數(shù)發(fā)鏡像盤主機(jī)。,32,磁盤控制器,磁盤控制器除了完成數(shù)據(jù)塊的移動(dòng)、拷貝、計(jì)算等特殊功能外，還帶有功能強(qiáng)大的通用處理器

16、，磁盤控制器是一些較大型服務(wù)器實(shí)現(xiàn)數(shù)據(jù)鏡像和RAID最為常用的位置。直接將塊修改指令和參數(shù)發(fā)鏡像主機(jī)或RAID 。,33,主機(jī)總線適配器,一些供應(yīng)商開發(fā)了一種既可以提供傳統(tǒng)主機(jī)總線適配器的格式轉(zhuǎn)換功能，又能實(shí)現(xiàn)多I/O總線接口以及RAID和數(shù)據(jù)鏡像算法的主機(jī)總線適配器。這種主機(jī)總線適配器具有很高的性價(jià)比，已經(jīng)普遍應(yīng)用在小型部門服務(wù)器上。但由于這種主機(jī)總線適配器難以實(shí)現(xiàn)多主機(jī)的數(shù)據(jù)存取，所以它們?cè)谄髽I(yè)服務(wù)器上的用途有限。,34,（二

17、）、集群技術(shù),企業(yè)對(duì)數(shù)據(jù)處理的高可用性和可擴(kuò)展性要求促進(jìn)了集群技術(shù)的發(fā)展。因?yàn)榧耗軌蜻_(dá)到容錯(cuò)和擴(kuò)展的目的。大型集群一般可以在以下三個(gè)層次上保護(hù)數(shù)據(jù)和應(yīng)用：,35,,（1）、進(jìn)入系統(tǒng)的客戶請(qǐng)求是由一組協(xié)作的路由器接收，它們使用負(fù)載平衡技術(shù)為多個(gè)應(yīng)用程序服務(wù)器分發(fā)請(qǐng)求的。（數(shù)據(jù)庫服務(wù)器集群） 這些路由器的主要功能是把到來的請(qǐng)求按負(fù)載均衡策略，合理地分發(fā)出去。這種技術(shù)能夠承受路由器的失效：一旦有路由器失效，其他路由器可以重新分發(fā)請(qǐng)求、

18、均衡負(fù)載。,36,,（2）網(wǎng)絡(luò)路由器在應(yīng)用程序服務(wù)器集群間分發(fā)客戶請(qǐng)求，這些服務(wù)器訪問一組公共數(shù)據(jù)。（SAN)如果一個(gè)應(yīng)用程序服務(wù)器失效，它就停止響應(yīng)網(wǎng)絡(luò)路由器的請(qǐng)求，網(wǎng)絡(luò)路由器則在剩下的應(yīng)用程序服務(wù)器中重新分發(fā)工作負(fù)載。為均衡負(fù)載服務(wù)器間遷移某些應(yīng)用進(jìn)程，由于數(shù)據(jù)共享也容易實(shí)現(xiàn)。（對(duì)數(shù)據(jù)庫服務(wù)器集群講,應(yīng)用進(jìn)程遷移，就是重傳SQL命令了,但要遷移元數(shù)據(jù)）,37,,（3）、共享數(shù)據(jù)的訪問是由服務(wù)器層次中的第三層，即一個(gè)數(shù)據(jù)庫或文件服

19、務(wù)器的集群提供。不同的文件服務(wù)器和數(shù)據(jù)庫管理器使用不同的機(jī)制（可由分布式數(shù)據(jù)庫管理系統(tǒng)實(shí)現(xiàn)）互相合作，其效果是使運(yùn)行在這個(gè)層次的服務(wù)器上的數(shù)據(jù)管理實(shí)例能夠互相合作，從而形成一個(gè)可處理數(shù)據(jù)訪問請(qǐng)求的集群，以保證數(shù)據(jù)的一致性,38,,在復(fù)雜的集群系統(tǒng)中，能容錯(cuò)、可擴(kuò)展的RAID子系統(tǒng)通常是必要的。諸如磁盤和路徑失效的承受能力、鏡像的寫回高速緩存以及控制器失效轉(zhuǎn)移這些存儲(chǔ)子系統(tǒng)的典型特點(diǎn)證明了“存儲(chǔ)集群”這個(gè)名字是恰當(dāng)?shù)摹?39,,當(dāng)集群存儲(chǔ)

20、使用SAN連接時(shí)，集群是最為靈活也最容易管理的，這是因?yàn)镾AN在所有存儲(chǔ)設(shè)備和服務(wù)器之間提供了完全直接的連接。通過連接集群中所有服務(wù)器和所有存儲(chǔ)設(shè)備，SAN提高了靈活性，使并行服務(wù)集群可以擴(kuò)展到更多的應(yīng)用程序，也使應(yīng)用程序失效轉(zhuǎn)移能夠在服務(wù)器間連續(xù)進(jìn)行（如數(shù)據(jù)庫服務(wù)器集群），從而具有更高的可用性。,40,,END,41,災(zāi)難恢復(fù) 從“應(yīng)用”開始,第六講,42,1、導(dǎo)論,過去，人們常常把數(shù)據(jù)丟失歸結(jié)為硬件的損壞，如硬件失效，災(zāi)難；

21、但現(xiàn)在看，更多的災(zāi)難源于“人”，或說更多的災(zāi)難源于應(yīng)用。因此，企業(yè)的災(zāi)難恢復(fù)的策略也應(yīng)該從“物理導(dǎo)向”轉(zhuǎn)為“應(yīng)用導(dǎo)向”。即把主要注意力集中于如何防止應(yīng)用層面引發(fā)的數(shù)據(jù)失效。,43,,在中國，企業(yè)已經(jīng)逐步認(rèn)識(shí)到保證系統(tǒng)可用性對(duì)于業(yè)務(wù)的重要性，而在信息系統(tǒng)中，最為寶貴的莫過于企業(yè)關(guān)鍵數(shù)據(jù)。數(shù)據(jù)處理的高可靠性成為至關(guān)重要的問題。如需要進(jìn)行大量數(shù)據(jù)處理的金融業(yè)等。,44,,數(shù)據(jù)丟失或長時(shí)間停機(jī)除了直接導(dǎo)致明顯的財(cái)務(wù)流失之外，更為重要的是企

22、業(yè)將失去客戶的信任以及一系列賴以生存和發(fā)展的市場(chǎng)。以銀行業(yè)為例，中國加入WTO和外資銀行進(jìn)入中國市場(chǎng)，都對(duì)中國銀行業(yè)提出了更高的服務(wù)要求。建立快速高效的災(zāi)難恢復(fù)解決方案，保障業(yè)務(wù)系統(tǒng)的連續(xù)運(yùn)行成為企業(yè)贏得市場(chǎng)競(jìng)爭的必要條件。,45,2、真實(shí)的“災(zāi)難”,大型企業(yè)都面臨著一個(gè)現(xiàn)實(shí)的問題：業(yè)務(wù)數(shù)據(jù)量劇增，同時(shí)迫于提高服務(wù)可用性要求，企業(yè)允許的停機(jī)時(shí)間越來越短，對(duì)數(shù)據(jù)恢復(fù)速度的要求，也必然隨之提高。實(shí)際經(jīng)驗(yàn)證明：雖然沒有一件計(jì)算機(jī)設(shè)備是百

23、分之百的可靠，但在實(shí)際中遇到的絕大多數(shù)修復(fù)都是邏輯修復(fù)，是與應(yīng)用有關(guān)的修復(fù)，并不是與硬件設(shè)備相關(guān)的。,46,,BMC公司戰(zhàn)略專家說過一句話：“接到的每一個(gè)求助電話的開頭總是驚人地相似：“Peter，你絕不會(huì)相信這里發(fā)生了什么！” 。最近幾年來我所處理過的幾乎所有“災(zāi)難”都是由“人”的原因引起的，而非硬件設(shè)備故障造成的。正是這些被我們忽視的“難以置信”的原因使我們的數(shù)據(jù)庫系統(tǒng)陷于癱瘓”。,47,3、企業(yè)的災(zāi)難恢復(fù)的策略應(yīng)該從“物理導(dǎo)向”轉(zhuǎn)

24、為“應(yīng)用導(dǎo)向”,過去，人們總是擔(dān)心硬件設(shè)備的損壞，因而致力于研究和發(fā)展硬件恢復(fù)技術(shù)?，F(xiàn)在情況是：企業(yè)信息系統(tǒng)的形態(tài)已經(jīng)發(fā)生了很大的變化，各種軟件系統(tǒng)日益復(fù)雜，引起故障的主要因素已不再限于硬件系統(tǒng)。,48,,Gartner Group的分析表明，在造成故障的原因中 ：操作員誤操作約占40％；應(yīng)用程序錯(cuò)誤占40％；系統(tǒng)和環(huán)境錯(cuò)誤占20％。 從總體上看：真正由“災(zāi)難”引發(fā)的故障只占全部故障原因的5％，而真正迫使人們運(yùn)行恢復(fù)程

25、序的故障通常是“人”造成的。 但遺憾的是許多客戶還沒能清晰地認(rèn)識(shí)到這一點(diǎn)，他們?nèi)匀谎赜门f有的方式保證數(shù)據(jù)安全。,49,,過去強(qiáng)調(diào)“物理導(dǎo)向”的備份主要關(guān)注對(duì)硬件系統(tǒng)的備份、對(duì)相關(guān)設(shè)備的備份及保留一定的冗余。今日的數(shù)據(jù)安全維護(hù)者們不僅必須能夠修復(fù)本地物理故障和災(zāi)難事故，還必須能夠應(yīng)對(duì)日常的所有“應(yīng)用”故障。在這種情況下，只對(duì)文件和數(shù)據(jù)庫進(jìn)行備份是遠(yuǎn)遠(yuǎn)不夠的，即使是對(duì)磁盤都進(jìn)行鏡像也于事無補(bǔ)，因?yàn)槟菍?duì)應(yīng)用邏輯錯(cuò)誤，只是兩份沒有

26、任何用處的拷貝。,50,,例如，在2002年4月，eBay曾經(jīng)經(jīng)歷了12個(gè)小時(shí)的停機(jī)，造成故障的原因是錯(cuò)誤的數(shù)據(jù)在整個(gè)存儲(chǔ)環(huán)境中不斷地復(fù)制，此時(shí)，鏡像只是助長了錯(cuò)誤的繁殖。大部分幫助實(shí)施的“災(zāi)難”恢復(fù)，甚至不用前往遠(yuǎn)程站點(diǎn)就能解決問題。因?yàn)樗鼈兌际擒浖虿僮麇e(cuò)誤引發(fā)的。,51,4、建立“應(yīng)用導(dǎo)向”的災(zāi)難恢復(fù)戰(zhàn)略,許多客戶已經(jīng)認(rèn)識(shí)到，企業(yè)需要改變他們處理問題的方式，并仔細(xì)分析在復(fù)雜的數(shù)據(jù)系統(tǒng)中哪些是真正可能出現(xiàn)問題的部分。為了全面確

27、保數(shù)據(jù)安全，現(xiàn)在的大型企業(yè)必須建立一種全新的強(qiáng)調(diào)“應(yīng)用導(dǎo)向”的災(zāi)難恢復(fù)戰(zhàn)略，以取代過去強(qiáng)調(diào)“物理導(dǎo)向”的觀念。,52,,這種新戰(zhàn)略將災(zāi)難恢復(fù)的重心由轉(zhuǎn)儲(chǔ)、備份和修復(fù)文件及數(shù)據(jù)庫，轉(zhuǎn)移到針對(duì)整個(gè)數(shù)據(jù)系統(tǒng)規(guī)劃、管理和故障診斷。為了把數(shù)據(jù)損失降到最低限度，就必須對(duì)所有與數(shù)據(jù)庫有關(guān)的數(shù)據(jù)、日志和應(yīng)用程序進(jìn)行鏡像。,53,,許多企業(yè)重視防范毀滅性災(zāi)難，在預(yù)防災(zāi)難性事故方面花費(fèi)大量投資，但這種毀滅性災(zāi)難發(fā)生的幾率很小。與此相反，他們往往忽視對(duì)

28、應(yīng)用和邏輯性故障的防范，雖然防范這類故障并不需要大量的資金投入，但是它們的發(fā)生率卻很高，可以說這類故障是肯定會(huì)發(fā)生的。企業(yè)應(yīng)該將他們的注意力更多地轉(zhuǎn)向曾經(jīng)被忽視的應(yīng)用和邏輯性防范。,54,5、縮短數(shù)據(jù)恢復(fù)準(zhǔn)備時(shí)間十分重要,一般情況下：80％的實(shí)際停機(jī)時(shí)間都用于調(diào)查、分析和診斷；僅有20％的時(shí)間是真正執(zhí)行數(shù)據(jù)恢復(fù)的時(shí)間。因此，縮短數(shù)據(jù)恢復(fù)的準(zhǔn)備時(shí)間對(duì)縮短災(zāi)難恢復(fù)時(shí)間十分重要。,55,6、數(shù)據(jù)恢復(fù)管理的工具,應(yīng)用導(dǎo)向的備份強(qiáng)調(diào)對(duì)整個(gè)

29、應(yīng)用系統(tǒng)的備份，強(qiáng)調(diào)保持?jǐn)?shù)據(jù)的完整性，同時(shí)必須保證企業(yè)關(guān)鍵任務(wù)的恢復(fù)在最短時(shí)間內(nèi)完成。在這種情況下，對(duì)數(shù)據(jù)的完善管理成為必要。實(shí)現(xiàn)這一目標(biāo)需要軟件工具的幫助。如BMC軟件公司推出的管理工具,56,,Recovery Manager for DB2為IBM DB2 Universal Database數(shù)據(jù)平臺(tái)提供智能化的恢復(fù)管理程序，包括：應(yīng)用程序重啟（Application Restart）、高速拷貝（High Speed Cop

30、y）、高速恢復(fù)（High Speed Recovery）、恢復(fù)管理（Recovery Management） 四個(gè)功能模塊。,57,,支持對(duì)指定時(shí)間點(diǎn)的恢復(fù)、恢復(fù)選定的數(shù)據(jù)文件、數(shù)據(jù)庫甚至是單個(gè)對(duì)象，而無需將數(shù)據(jù)庫脫機(jī)。針對(duì)最常見的人為錯(cuò)誤，如意外刪除數(shù)據(jù)或意外撤銷邏輯對(duì)象，通過“邏輯提取”功能從物理備份中提取這些邏輯對(duì)象，實(shí)現(xiàn)對(duì)象級(jí)別以及存儲(chǔ)過程級(jí)別的恢復(fù)。,58,7、“有備無患”是災(zāi)難恢復(fù)的關(guān)鍵,建立一套完備有效的災(zāi)難恢

31、復(fù)規(guī)劃是企業(yè)成功實(shí)現(xiàn)容災(zāi)恢復(fù)的關(guān)鍵環(huán)節(jié)。容災(zāi)恢復(fù)的所謂“有備無患”也正是在這里。災(zāi)難恢復(fù)規(guī)劃正是容災(zāi)恢復(fù)的備。,59,“有備無患”是災(zāi)難恢復(fù)的關(guān)鍵,制訂任何一個(gè)災(zāi)難恢復(fù)規(guī)劃都必須從最簡單的幾個(gè)問題入手：1)、企業(yè)能夠承受的數(shù)據(jù)損失量是多少？2)、對(duì)數(shù)據(jù)恢復(fù)時(shí)間的要求是多少？3)、對(duì)恢復(fù)過程影響生產(chǎn)系統(tǒng)性能的要求怎樣？4)、企業(yè)愿意為災(zāi)難恢復(fù)花費(fèi)多少錢？ 事實(shí)上，災(zāi)難恢復(fù)永遠(yuǎn)是費(fèi)用、復(fù)雜程度、數(shù)據(jù)損失、最長停機(jī)時(shí)

32、間之間的權(quán)衡過程。,60,,一些企業(yè)選擇在遠(yuǎn)程站點(diǎn)轉(zhuǎn)儲(chǔ)所有數(shù)據(jù)，這種方法雖然簡單、便宜，但卻意味著災(zāi)難發(fā)生時(shí)大量的數(shù)據(jù)流失，因?yàn)檫@種轉(zhuǎn)儲(chǔ)周期不能太短，多以星期為周期。 執(zhí)行轉(zhuǎn)儲(chǔ)數(shù)據(jù)需要一段時(shí)間的停機(jī)。一些企業(yè)不允許重要數(shù)據(jù)的丟失和轉(zhuǎn)儲(chǔ)停機(jī)。,61,,技術(shù)支持也可以實(shí)現(xiàn)捕捉數(shù)據(jù)庫的日志資料并將其傳輸?shù)竭h(yuǎn)程站點(diǎn)。甚至可以在遠(yuǎn)程站點(diǎn)運(yùn)行這些日志資料，業(yè)務(wù)數(shù)據(jù)基本都包含在其中。這種模式在災(zāi)難發(fā)生時(shí)可以確保最小的數(shù)據(jù)損失，即那些正在傳輸途中

33、的數(shù)據(jù)，并實(shí)現(xiàn)最短時(shí)間內(nèi)的恢復(fù)。這種解決方案的復(fù)雜程度和所需費(fèi)用都是十分驚人的。,62,,所以目前最為實(shí)用的是一種折衷的模式，將所有應(yīng)用程序、數(shù)據(jù)庫系統(tǒng)項(xiàng)目，以及數(shù)據(jù)庫運(yùn)行日志拷貝備份到遠(yuǎn)程站點(diǎn)，這些備份以天或小時(shí)為周期，能夠最大限度地減少數(shù)據(jù)損失。,63,,制訂了適合企業(yè)業(yè)務(wù)需求的災(zāi)難恢復(fù)規(guī)劃之后，對(duì)規(guī)劃進(jìn)行測(cè)試是至關(guān)重要的環(huán)節(jié)?！澳品▌t”（Murphy’s Law）在災(zāi)難恢復(fù)領(lǐng)域同樣適用：一切可能出現(xiàn)的問題最終都將出現(xiàn)。只有不斷地