需要針對每臺計算機(jī)單獨(dú)刻光盤,恢復(fù)的時候需要利用針對性的光盤來恢復(fù),每臺機(jī)器都需要自己的光盤,而且需要定期不斷更新。這種方式的最大不足是經(jīng)常要刻光盤,否則災(zāi)難出現(xiàn)的時候如果沒有光盤或者光盤太久了,都會影響恢復(fù)的速度和恢復(fù)后的狀態(tài)。這種技術(shù)的典型代表是EMC NetWork Recovery Manager模塊.
恢復(fù)時需要借助網(wǎng)絡(luò)啟動,也就是需要具備一臺相同操作系統(tǒng)的主機(jī)作為引導(dǎo)機(jī)器,然后利用備份的內(nèi)容進(jìn)行恢復(fù)。這種技術(shù)的典型代表是Symantec NetBackup的Bare Metal Restore模塊。
操作系統(tǒng)自己提供的災(zāi)備工具。對于大多數(shù)Unix小型機(jī),都提供系統(tǒng)備份工具。借助于系統(tǒng)自身提供的磁帶機(jī),利用一個簡單的命令,HP-UX采用make_recovery就可以把整個root卷備份到服務(wù)器自帶的4mm磁帶上。在恢復(fù)的時候,這盤磁帶可以自啟動系統(tǒng),采用一個命令就可以將整個root卷恢復(fù)到硬盤上。這種方式的好處是簡單和經(jīng)濟(jì),尤其對于Unix系統(tǒng),這樣的方式遠(yuǎn)比目前備份軟件提供的BMR模塊方便、安全和經(jīng)濟(jì),因為備份軟件提供的BMR模塊往往需要相同平臺的其他服務(wù)器來啟動。
2.數(shù)據(jù)遠(yuǎn)程復(fù)制
將數(shù)據(jù)在另外的地方實時產(chǎn)生一份可用的副本,此副本的使用不需要做數(shù)據(jù)恢復(fù),可以將副本立即投入使用。數(shù)據(jù)復(fù)制的最大好處是副本數(shù)據(jù)立即可用,沒有數(shù)據(jù)恢復(fù)時間,RTO 非常好,同時因為是實時復(fù)制,RPO也非常好,幾乎不會丟失數(shù)據(jù)。缺點是費(fèi)用遠(yuǎn)比數(shù)據(jù)備份要高,不僅僅是數(shù)據(jù)復(fù)制系統(tǒng)價格高,還需要另外的硬盤存儲空間和主機(jī)系統(tǒng),甚至建立另外的遠(yuǎn)程機(jī)房,考慮網(wǎng)絡(luò)布線,這些都將帶來成本大大增加,所以數(shù)據(jù)復(fù)制的建設(shè)和維護(hù)費(fèi)用遠(yuǎn)遠(yuǎn)大于數(shù)據(jù)備份。
數(shù)據(jù)復(fù)制目前有如下實現(xiàn)方式:
基于主機(jī)。基于主機(jī)的數(shù)據(jù)復(fù)制技術(shù),可以不考慮存儲系統(tǒng)的同構(gòu)問題,只要保持主機(jī)是相同的操作系統(tǒng)即可,而目前也存在支持異構(gòu)主機(jī)之間的數(shù)據(jù)復(fù)制軟件,如BakBone NetVault Replicator就可以支持異構(gòu)服務(wù)器之間的數(shù)據(jù)復(fù)制,可以支持跨越廣域網(wǎng)的遠(yuǎn)程實時復(fù)制。缺點是需要占用一點主機(jī)資源。
基于存儲系統(tǒng)。利用存儲系統(tǒng)提供的數(shù)據(jù)復(fù)制軟件,復(fù)制的數(shù)據(jù)流通過存儲系統(tǒng)之間傳遞,和主機(jī)無關(guān)。這種方式的優(yōu)勢是數(shù)據(jù)復(fù)制不占用主機(jī)資源,不足之處是需要災(zāi)備中心的存儲系統(tǒng)和生產(chǎn)中心的存儲系統(tǒng)有嚴(yán)格的兼容性要求,一般需要來自同一個廠家的存儲系統(tǒng),這樣對用戶的災(zāi)備中心的存儲系統(tǒng)的選型帶來了限制。
基于光纖交換機(jī)。這項技術(shù)正在發(fā)展中,利用光纖交換機(jī)的新功能,或者利用管理軟件控制光纖交換機(jī),對存儲系統(tǒng)進(jìn)行虛擬化,然后管理軟件對管理的虛擬存儲池進(jìn)行卷管理、卷復(fù)制、卷鏡像等技術(shù),來實現(xiàn)數(shù)據(jù)的遠(yuǎn)程復(fù)制。比較典型的有Storag-age,Falcon等。
基于應(yīng)用的數(shù)據(jù)復(fù)制。這項技術(shù)有一定局限性,都是針對具體的應(yīng)用。主要利用數(shù)據(jù)庫自身提供的復(fù)制模塊來完成,比如OracleDataGuard,Sybase Replication 等。
3.CDP 連續(xù)數(shù)據(jù)保護(hù)技術(shù)
CDP 技術(shù)是目前最熱門的數(shù)據(jù)保護(hù)技術(shù),它可以捕捉到一切文件級或數(shù)據(jù)塊級別的數(shù)據(jù)寫改動,可以對備份對象進(jìn)行更加細(xì)化的粒度的恢復(fù),可以恢復(fù)到任意時間點。
CDP技術(shù)目前是一個新興的技術(shù),在很多傳統(tǒng)的備份軟件中都逐漸融入了CDP的技術(shù)。比如BakBone NetVault Backup 8.0 追加了TrueCDP模塊,Symantec BackupExec11d等。其他公司包括EMC,Symantec都并購了一些CDP的軟件,正在和傳統(tǒng)的備份軟件進(jìn)行整合,目前還都在整合中。
CDP技術(shù)包括兩種:
Near CDP,就是我們說的準(zhǔn)CDP,它的最大特點是只能恢復(fù)部分指定時間點的數(shù)據(jù)(FPIT,F(xiàn)ixed Point In Time),有點類似于存儲系統(tǒng)的邏輯快照,它無法恢復(fù)任意一個時間點。目前Symantec 、CommVault的CDP都屬于這種類型。
TrueCDP,我們稱之為真正的CDP,它可以恢復(fù)指定時間段內(nèi)的任何一個時間點(APIT,Any Point In Time),目前BakBone TrueCDP屬于TrueCDP類型。
目前采用災(zāi)備方案的分布在各個行業(yè),不過大家都是按照一定的梯度來使用。
首先采用的是系統(tǒng)災(zāi)難備份(BMRBare MetalRecovery),因為這種方案成本最低,只要在建設(shè)數(shù)據(jù)備份系統(tǒng)的時候追加一些模塊就可以完成。不需要附加的存儲空間,也不需要附加的容災(zāi)機(jī)房,所以,有條件的用戶幾乎都可以實施。只不過有的用戶采用操作系統(tǒng)提供的備份工具來輔助,有的用戶采用備份軟件提供的災(zāi)難模塊來完成。這樣的用戶數(shù)量最大,分布在各個行業(yè)。BakBone 的VaultDR在使用BakBone NetVault的備份軟件用戶中被廣泛采用。很多用戶非常喜歡BakBone VaultDR不用關(guān)心操作系統(tǒng)類型,而且一張標(biāo)準(zhǔn)光盤可以應(yīng)用到所有Intel x86服務(wù)器進(jìn)行災(zāi)難備份和恢復(fù)。
其次是建立容災(zāi)系統(tǒng)的用戶,大數(shù)據(jù)量的高端企業(yè)普遍采用基于存儲的數(shù)據(jù)復(fù)制技術(shù),比如電信、金融行業(yè)。中低端用戶普遍采用基于主機(jī)的數(shù)據(jù)復(fù)制軟件,成本較低,而且不需要進(jìn)行嚴(yán)苛的存儲系統(tǒng)采購,尤其是BakBone的NetVault Replicator不但可以進(jìn)行遠(yuǎn)程數(shù)據(jù)復(fù)制,而且可以支持異構(gòu)平臺,所以在國內(nèi)外有廣泛的用戶,一些政府部門、電力公司、證券部門、網(wǎng)站公司等目前都采用這種方式,而且大多運(yùn)用在Windows、Linux平臺?;诖鎯粨Q機(jī)層的虛擬存儲技術(shù)雖然也在有了一些用戶,但是因為此技術(shù)起步時間有限,技術(shù)成熟度需要進(jìn)一步驗證,很多用戶只是做為試點,沒有大范圍的展開。對于基于應(yīng)用的數(shù)據(jù)復(fù)制方式,也有部分高端客戶在采用,而且也有大量的用戶。
對于CDP技術(shù),才剛剛起步,這種技術(shù)滿足了很多關(guān)心災(zāi)備的用戶的需求,在RTO 和RPO方面都能得到很高的標(biāo)準(zhǔn),同時還可以進(jìn)行任意歷史版本的重現(xiàn),正在被越來越多的用戶所關(guān)注,相信將來會有非常廣泛的用戶。BakBone的TrueCDP可以進(jìn)行任意時間點的恢復(fù),是真正意義上的CDP,將會比其他準(zhǔn)CDP產(chǎn)品有更大的優(yōu)勢,會被更多關(guān)心災(zāi)備的用戶所選用。
災(zāi)備系統(tǒng)因為能夠帶來業(yè)務(wù)的連續(xù)性,正越來被大家所重視,但是在使用過程中也要切記出現(xiàn)一些誤區(qū)。
沒有選擇適合自己的。沒有仔細(xì)分析和明確業(yè)務(wù)連續(xù)要求,對RTO和RPO沒有進(jìn)行仔細(xì)研究,要么不做,要做就想追求最全面的,這樣可能忽視了最需要的建設(shè),沒有切實滿足自己的需要。
認(rèn)為災(zāi)備系統(tǒng)是萬能的,夸大災(zāi)備系統(tǒng)的作用,忽視了備份系統(tǒng)、高可用系統(tǒng)的建設(shè)。其實各個系統(tǒng)都有自己的作用,需要根據(jù)實際需求進(jìn)行建設(shè)。
沒有有步驟分階段的進(jìn)行災(zāi)備建設(shè),總想等實際成熟的時候全面建設(shè),甚至還沒有先進(jìn)行數(shù)據(jù)備份系統(tǒng)的建設(shè),就開始著手進(jìn)行災(zāi)備系統(tǒng)建設(shè)。不進(jìn)行備份系統(tǒng)建設(shè),就沒有滿足數(shù)據(jù)安全的底線,在關(guān)鍵時刻缺少一份完整的數(shù)據(jù),而花費(fèi)大量的財力進(jìn)行災(zāi)備系統(tǒng)建設(shè),反而得不償失。
多種災(zāi)備技術(shù)的選用不合理,比如主機(jī)系統(tǒng)的資源可以接受基于主機(jī)的復(fù)制軟件來運(yùn)行,卻選用了基于存儲系統(tǒng)的設(shè)計,造成必須選用相同類型的存儲設(shè)備,增加了總體費(fèi)用。
對BMR系統(tǒng)災(zāi)難備份總是希望選用備份軟件自帶的BMR模塊。其實,備份軟件自帶的BMR模塊對于Window和Linux比較方便,但并不是對于所有的Unix系統(tǒng)都合適,在Unix系統(tǒng)備份方面,Unix自帶的系統(tǒng)備份工具和自帶的磁帶機(jī)就非常方便,一個命令就可以完成系統(tǒng)備份,還不用依賴于其他服務(wù)器,遠(yuǎn)遠(yuǎn)勝于一些備份軟件自帶的BMR模塊,不但操作方便,而且減少費(fèi)用。
未來的技術(shù)發(fā)展應(yīng)該是多種技術(shù)并存,而且越能滿足客戶需求的方式更能得到客戶的關(guān)注。
未來的發(fā)展之一應(yīng)該是基于主機(jī)的異構(gòu)復(fù)制技術(shù)會有更廣泛的市場。因為大多數(shù)客戶具備異構(gòu)主機(jī)環(huán)境,支持異構(gòu)環(huán)境的數(shù)據(jù)復(fù)制技術(shù),就可以利用現(xiàn)有環(huán)境,各臺主機(jī)之間互為復(fù)制。對于不支持異構(gòu)環(huán)境的復(fù)制軟件,就需要購買相同的存儲或者購買相同操作系統(tǒng)的主機(jī)進(jìn)行數(shù)據(jù)復(fù)制,增加了災(zāi)備的總體費(fèi)用。
未來的發(fā)展之二就是CDP技術(shù)。CDP融合了數(shù)據(jù)備份和數(shù)據(jù)復(fù)制的優(yōu)點,既可以進(jìn)行實時數(shù)據(jù)保護(hù),還可以任意時間點的歷史數(shù)據(jù)恢復(fù),將會具有更加強(qiáng)大的生命力。隨著TrueCDP和傳統(tǒng)備份軟件的無縫銜接,將會有越來越多的用戶采用TrueCDP 進(jìn)行災(zāi)備系統(tǒng)建設(shè)。圖2是目前廣為流行的BakBone NetVault TureCDP 備份系統(tǒng)架構(gòu)圖。