遠程容災方案制定詳解
目前,就很多企業來說,需要其監管系統有兩個位于不同地理位置、一年365天連續運行的數據中心。其中一個數據中心為主數據中心,用于日常操作,另一個放在異地,作為災難備份數據中心,用于災難后的數據恢復。災難備份數據中心要保持與主數據中心運行系統完全同步,以支持災難后的數據恢復。遠程容災備份計劃就是在這樣的環境下被提出的。
遠程備份
遠程備份就是為數據實時生成一份可用的副本,此副本的使用不需要做數據恢復,可以將副本立即投入使用。
遠程備份的數據復制目前有如下實現方式:
1. 基于主機。基于主機的數據復制技術,可以不考慮存儲系統的同構問題,只要保持主機是相同的操作系統即可,而目前也存在支持異構主機之間的數據復制軟件,如自由遁 NAS 的DiskSafe Express就可以支持遠程服務器之間的數據復制,可以支持跨越廣域網的遠程實時復制。
2. 基于存儲系統。利用存儲系統提供數據復制,復制的數據在存儲系統之間傳遞,和主機無關。這種方式的優勢是數據復制不占用主機資源,不足之處是需要災備中心的存儲系統和生產中心的存儲系統有嚴格的兼容性要求,一般需要來自同一個廠家的存儲系統,這樣對用戶的災備中心的存儲系統的選型帶來了限制。
3. 基于光纖交換機。這項技術正在發展中,利用光纖交換機的新功能,或者利用管理軟件控制光纖交換機,對存儲系統進行虛擬化,然后管理軟件對管理的虛擬存儲池進行卷管理、卷復制、卷鏡像等技術,來實現數據的遠程復制。比較典型的有Storag-age,Falcon等。
4. 基于應用的數據復制。這項技術有一定局限性,都是針對具體的應用。主要利用數據庫自身提供的復制模塊來完成,比如OracleDataGuard,Sybase Replication 等。
容災備份解決方案的分析
在推行信息化系統應用的過程中,企業經歷過人為(如員工惡意的刪除公司關鍵資料)和非人為(如應用軟件錯誤,誤殺用戶電腦的資料)的數據丟失,已深深體會到信息化系統的可用性對企業業務的重要性。在保證到本地機房的高可用性之外,企業還認識到:對于意外引起的包括自然災害(如地震)、設備損毀等災難性事件,仍然需要有相應的保護措施,以保障業務系統的連續運行,從而獲得良好的企業形象,保證企業的經濟收益。
事實上,對災難進行預防建設是信息部門危機管理的一部分。據一項美國的研究報告顯示,在災害之后,如果無法在14 天內恢復資訊作業,有75%的公司業務會完全停頓,43%再也無法重新開業,因而有20%的企業在兩年之內被迫宣告破產。另一方面,對于災害所造成的沖擊分析顯示,各行業最長可忍受的信息系統停機時間分別為:金融業— 2天;銷售業 — 3.3天;制造業 — 4.9 天;保險業 — 5.6天。平均來看,一般行業可忍受的信息系統停機時間為4.8天(資料來源:美國明尼蘇達大學)。
從數據上顯示,企業對于信息技術的依賴程度之高,已經難以承受信息系統因為各種原因而停止服務所造成的慘重損失。同時,災難備份的實現并非單純的技術問題,其所涉及的將是整個企業體系可能遭遇的問題,因而大多數的企業都意識到災難備份計劃對企業數據系統的重要性。
容災備份解決方案的選擇
災難備份的解決方案要求有周詳的事前準備,尤其是需要分析災難對業務的沖擊程度并相應制定災難后的恢復策略,同時配合目前******的信息技術,提出***的數據容災方案。在容災備份方案建立以后,還必須在事前反復測試,并根據測試情況,隨時調整、加以改進,完整的容災備份解決方案才得以建立。
據國際標準SHARE 78 的定義,容災備份解決方案可根據以下列出的主要考慮方面,制定相應的容災備份解決方案。企業系統可根據企業自身數據的重要性以及需要恢復的速度和程度,來設計、選擇并實現容災備份計劃。
容災備份解決方案主要考慮的方面:
備份/恢復的范圍
容災備份計劃的狀態
生產中心與備份中心之間的距離
生產中心與備份中心之間是相互連接的情況
企業數據在兩個存儲中心之間傳送的情況
允許企業數據丟失的程度
更新的數據在備份中心被更新的情況
備份中心備份工作的能力
容災備份解決方案
根據以上容災備份解決方案需要考慮的一系列問題,智慧星科技有限公司設計了一套結合服務器與網絡附加存儲(NAS)的標準遠程容災備份解決方案。
標準容災備份方案拓撲結構圖
上圖是一個具體而簡單的拓撲結構圖,根據上圖,企業只需在總部按需設置一個或多個固定IP(對于IT預算充裕的企業也可考慮用VPN的形式),依照企業具體網絡情況布置一臺或多臺NAS作為本地的備份設備,在異地布置用于備份的NAS設備,作為企業數據遠程備份設備。
(知識鍵接:NAS英文全稱為Network Attached Storage,可譯為網絡附加存儲,是一種專用網絡數據存儲/備份設備。NAS以數據為中心,將存儲設備與服務器徹底分離,集中管理數據,而且NAS自帶有CPU、主板、內存及相應的備份軟件,可自如應對數據傳輸工作,無需人工操作,從而釋放帶寬、提高性能、降低總擁有成本、保護投資。NAS的制造與設計完全是按照工業計算機的相關標準進行設計與制造的,因此這種設備在安全性、穩定性、可靠性等方面相對于其他專業設備如服務器、磁盤陣柜等均有一定的優勢。NAS能否勝任遠程備份工作取決于它自帶的軟件,當前在國內可用于遠程備份的NAS品牌主要有來自加拿大的自由遁,美國的IBM等品牌產品。)
通過上述方式,相對于以往的結構模式可為企業帶來如下益處:
1. 數據容災與災后數據重建。企業本地服務器輕松實現對企業各部門的數據實時同步備份,對于確保各部門的數據安全構建了一面堅盾,確保在各部門數據遭到意外導致數據損毀的災難狀況下,也不會造成數據丟失,***限度的減少數據丟失對各部門正常運營的影響,同時由于部分品牌的NAS(如自由遁)支持遠程數據還原,大大方便了企業數據的快速恢復,從而確保企業數據快速災后重建,確保企業業務的正常運營;
2. 內部數據防泄與遠程數據監控。利用NAS內置的賬戶管理模式,給相應的員工設置適當的操作權限(防內部數據泄密),企業高層人員通過調閱NAS內部的數據亦可實現足不出戶便能對企業各部門的運營數據“了如指掌”,達到實時監控各部門業務狀況,對于制定后期各部門的經營策略提供精確的參考數據;
3. 組織架構的精簡與削減I T人員投入方面的支出。由于NAS易用性高,對于IT知識了解不多的用戶,通過簡單的了解即可輕松操作。同時由于NAS自帶的軟件高度智能化,不需要人工操作便能自如應付數據備份的工作,這些對于解決企業以往在數據管理及IT管理方面人員投入的精簡也大有益處;
4. 優化企業內部的服務器及網絡系統。由于NAS對網絡的影響極低,同時,使用NAS接管企業數據存儲的任務,有效減輕相關服務器的負擔,從而提升企業整個信息系統的效率及穩定性。
綜合評價
作為專門為中小型企業量身訂做的遠程數據容災應用方案,其在價格及便利操作上的優勢對中小型企業而言顯得非常難能可貴。在對現有的網絡架構及投入不作大改變的前提下,只需要設置一定的固定IP,配置相應數量的NAS,即可在本區域范圍內任何能上網的地方實現遠程備份,架構出性能強大且安全實用的數據容災備份系統。