實施災(zāi)難恢復(fù)計劃就像買保險

Nelson Nahum

您買保險了嗎?如果考慮到人身安全和財產(chǎn)安全,您已經(jīng)購買了保險,那為什么不給數(shù)據(jù)也上一份保險呢?

大多數(shù)企業(yè)認為,數(shù)據(jù)是企業(yè)的生命線。數(shù)據(jù)保護有點類似于保險,只有今天投資,未來在出現(xiàn)災(zāi)難的情況下才能夠得到補償。與保險一樣,災(zāi)難恢復(fù)計劃也是一項復(fù)雜而不斷變化的工作。由于知識水平所限,許多企業(yè)在進行數(shù)據(jù)保護或災(zāi)難恢復(fù)系統(tǒng)建設(shè)時,難免會陷入一些誤區(qū)。

災(zāi)難恢復(fù)計劃不可少

人們都希望避免災(zāi)難的發(fā)生,但不幸的是,災(zāi)難還會經(jīng)常發(fā)生。在當今信息化時代,沒有幾家公司能承受得起大量數(shù)據(jù)丟失或系統(tǒng)長期宕機。企業(yè)希望在系統(tǒng)或數(shù)據(jù)發(fā)生問題后能立即恢復(fù)服務(wù)。

研究顯示,即使宕機時間很短,也會對企業(yè)造成不利影響,比如影響營收、引發(fā)客戶不滿、企業(yè)聲譽受損等。如果宕機時間過長,有的企業(yè)可能會因此而倒閉。雖然不同行業(yè)有不同的情況,但宕機畢竟不是一件好事。

企業(yè)IT基礎(chǔ)架構(gòu)尤其是企業(yè)的數(shù)據(jù)對商務(wù)運作發(fā)揮著至關(guān)重要的作用。企業(yè)如果不制定災(zāi)難恢復(fù)計劃,一次災(zāi)難對企業(yè)來說就可能是致命的。盡管每個企業(yè)的規(guī)模和應(yīng)用需求有所不同,但大多數(shù)企業(yè)都必須制定一定形式的災(zāi)難恢復(fù)計劃。

恢復(fù)計劃各不相同

對不同企業(yè)而言,災(zāi)難恢復(fù)計劃的復(fù)雜程度等會有很大不同。企業(yè)必須明確自身的目標,并制定可滿足這些目標的計劃。在建設(shè)災(zāi)難恢復(fù)系統(tǒng)前,企業(yè)必須考慮一下到底需要什么,而且愿意為此支付多少費用。

舉例來說,企業(yè)必須考慮的一個關(guān)鍵因素是恢復(fù)點目標(RPO)。在簡單的災(zāi)難恢復(fù)計劃中,RPO一般不大于48小時。換言之,從故障中恢復(fù)之后丟失的數(shù)據(jù)不會超過此前 48 小時內(nèi)新增的數(shù)據(jù)量。但是在有些情況下,丟失5分鐘的數(shù)據(jù)量都不行。因此,企業(yè)必須明確自己的 RPO目標,這非常重要。

另一個需要考慮的問題是恢復(fù)時間目標(RTO),即恢復(fù)系統(tǒng)所需的時間。這是指企業(yè)能夠承受多長的宕機時間。

明確了災(zāi)難恢復(fù)系統(tǒng)建設(shè)目標之后,就要考慮采用何種技術(shù)才能滿足目標的要求。

明確重要性等級

在實際應(yīng)用中,只有少數(shù)災(zāi)難恢復(fù)計劃在實施時才需要在災(zāi)難恢復(fù)站點制作設(shè)備、網(wǎng)絡(luò)、人員以及其他資源的完整物理鏡像。

主站點上的應(yīng)用并不都是關(guān)鍵任務(wù)。在故障發(fā)生后,有的不重要的應(yīng)用不必立即恢復(fù)。也就是說,部分應(yīng)用可以承受較長的RPO與RTO。舉例來說,一些用于內(nèi)部研發(fā)的應(yīng)用程序就不屬于關(guān)鍵任務(wù),災(zāi)難恢復(fù)站點不必為這些應(yīng)用預(yù)留存儲空間、服務(wù)器資源等。

一旦明確了所有應(yīng)用的重要性級別,企業(yè)就能確定如何分配災(zāi)難恢復(fù)站點的設(shè)備和資源。在大多數(shù)情況下,主站點的配置會比較高,不僅要為處理峰值時的負載提供足夠的資源,還要留有一定余量。災(zāi)難恢復(fù)站點通常不需要根據(jù)極端負載條件進行配置。因此,災(zāi)難恢復(fù)站點的配置成本遠遠低于主站點。

災(zāi)難恢復(fù)站點的主要作用是,當災(zāi)難發(fā)生時,能夠在短時間內(nèi)快速恢復(fù)應(yīng)用,讓主站點重新開始運行。

幾年前,用于主站點和災(zāi)難恢復(fù)站點的存儲系統(tǒng)必須是相同的。這種相對封閉的解決方案成本十分高昂。如今,一些獨立軟件廠商可以為異構(gòu)的存儲設(shè)備提供鏡像功能。這樣一來,企業(yè)在構(gòu)建災(zāi)難恢復(fù)站點時就可以選擇更高性價比的存儲系統(tǒng),而不必受制于某一家廠商。此外,鏡像解決方案的效率較高,可以將高性能設(shè)備中存儲的內(nèi)容鏡像到較低性能的設(shè)備中。

大災(zāi)小難都能防

災(zāi)難恢復(fù)計劃可以幫助企業(yè)從各種災(zāi)難中進行恢復(fù)。這些災(zāi)難既包括物理災(zāi)難,也包括因大規(guī)模病毒入侵或應(yīng)用錯誤等造成的整體數(shù)據(jù)損壞。

研究顯示,企業(yè)遇到的93% 以上的錯誤都是邏輯故障,而不是物理故障。部分錯誤不一定就是災(zāi)難,而有些錯誤(如病毒、數(shù)據(jù)損壞或意外文件刪除等)可能造成與物理災(zāi)難一樣嚴重的后果。物理故障也好,邏輯故障也罷,最終都可能造成系統(tǒng)宕機。

出色的數(shù)據(jù)保護計劃不僅需要支持主站點的快速物理與邏輯故障恢復(fù),而且要確保邏輯錯誤不會影響災(zāi)難恢復(fù)站點。

最常見而且是最高效的邏輯故障保護方法就是快照技術(shù)。很多廠商現(xiàn)在都能提供容量占用較低的快照技術(shù),只要存儲最近快照之后發(fā)生的數(shù)據(jù)更改即可。這種快照解決方案可在幾秒鐘之內(nèi)完成系統(tǒng)恢復(fù),而從傳統(tǒng)的磁帶(或磁盤)中恢復(fù)數(shù)據(jù)要花費數(shù)小時。

同步、異步各有所長

同步鏡像與異步鏡像各有優(yōu)缺點,到底采用哪種技術(shù),取決于企業(yè)需要實現(xiàn)什么樣的目標。

如果采用同步鏡像技術(shù),災(zāi)難恢復(fù)站點上的數(shù)據(jù)肯定與主站點完全一致,但并不能確保使用該數(shù)據(jù)的應(yīng)用一定能成功恢復(fù)。舉例來說,數(shù)據(jù)庫不能確保始終從數(shù)據(jù)的任何時間點快照上成功恢復(fù)運行。成功恢復(fù)運行通常要求數(shù)據(jù)完整性(數(shù)據(jù)一致性)。有些數(shù)據(jù)庫應(yīng)用采用內(nèi)部機制,通過非完整性數(shù)據(jù)進行重啟,不僅非常耗時,而且不可靠。

有些廠商提供基于低容量快照技術(shù)的異步鏡像解決方案,能夠根據(jù)預(yù)設(shè)的時間間隔產(chǎn)生快照,收集系統(tǒng)的更改信息,然后再將這些更改傳輸?shù)綖?zāi)難恢復(fù)站點。

低容量快照技術(shù)是服務(wù)器在主站點或災(zāi)難恢復(fù)站點上使用的標準快照,可以在發(fā)生邏輯故障時發(fā)揮保護作用。

有多遠走多遠

頻發(fā)的自然災(zāi)害表明,災(zāi)難恢復(fù)站點的位置如果太靠近主站點是不好的。一旦發(fā)生地震、洪水這樣的大災(zāi)難,可能整個地區(qū)都會受到影響。因此,確保系統(tǒng)成功恢復(fù)運行的一個辦法是讓災(zāi)難恢復(fù)站點遠離主站點。

如果使用異步鏡像技術(shù),災(zāi)難恢復(fù)站點甚至可以建在地球的另一端。異步鏡像解決方案的效率非常高,而且能夠通過低帶寬的IP線路工作。部分廠商甚至可以在不向現(xiàn)有系統(tǒng)添加任何額外硬件的情況下提供異步鏡像解決方案。

同步鏡像解決方案的應(yīng)用范圍通常是不超過10公里的光纖通道(FC)。有的廠商可以提供FC的擴展技術(shù),能夠適當擴大同步鏡像解決方案的應(yīng)用范圍。

在實際應(yīng)用中,用戶最好選擇既能提供同步鏡像又能提供異步鏡像技術(shù)的廠商,這樣才能根據(jù)需要靈活地應(yīng)用相關(guān)技術(shù)。

充分利用災(zāi)備資源

在執(zhí)行鏡像時,災(zāi)難恢復(fù)站點還能繼續(xù)工作嗎?當然可以。如果不能正常工作,災(zāi)難恢復(fù)站點會在大部分時間內(nèi)造成大量資源的浪費。在應(yīng)用實踐中,企業(yè)的一個重要目標就是最大化資源回報率。如果讓服務(wù)器、存儲空間、網(wǎng)絡(luò)和人力資源閑置,等到災(zāi)難發(fā)生時再發(fā)揮作用,那顯然不是一種好的資源利用方式。另一方面,如果能夠充分發(fā)揮災(zāi)備資源的作用,企業(yè)也愿意長期支付實施災(zāi)難恢復(fù)計劃的高昂費用。

在進行遠程備份時,備份用的磁帶通常放在遠程位置,許多情況下會位于災(zāi)難恢復(fù)站點。備份會消耗系統(tǒng)、存儲、網(wǎng)絡(luò)、SAN 以及LAN的資源。因為災(zāi)難恢復(fù)站點具備數(shù)據(jù)的更新版本,所以磁帶備份可在遠程位置完成,從而節(jié)約主站點的資源。

許多企業(yè)都擁有研發(fā)團隊,負責應(yīng)用程序的開發(fā)與測試。開發(fā)和測試工作常常需要用到更新版本的數(shù)據(jù)。因為災(zāi)難恢復(fù)站點已經(jīng)擁有所需的設(shè)備和數(shù)據(jù),因此開發(fā)和測試人員可以使用災(zāi)難恢復(fù)站點的資源進行開發(fā)和測試工作,而不必在主站點獲取相關(guān)數(shù)據(jù)。

隨著技術(shù)的發(fā)展,許多以前不能實現(xiàn)的數(shù)據(jù)保護的高級功能現(xiàn)在都能夠輕而易舉地實現(xiàn),許多以前被視為不能解決(或者解決代價過于昂貴)的問題現(xiàn)在都已經(jīng)有了低成本的解決方案。沒有災(zāi)難恢復(fù)計劃,企業(yè)也能運營,但是風險會非常大。構(gòu)建完善的數(shù)據(jù)保護系統(tǒng)是市場的現(xiàn)實要求。