数据容灾实施方案.docxVIP

v1.0 可编辑可修改 容灾方案大纲 1 v1.0 可编辑可修改 一、容灾究竟是什么 容灾系统是指在相隔较远的异地，建立两套或多套功能相同的 IT 系统，互相之间可以进行健康状态监视和功能切换，当一处系统 因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另 一处，使得该系统功能可以继续正常工作。 容灾技术是系统的高可用 性技术的一个组成部分， 容灾系统更加强调处理外界环境对系统的影 响，特别是灾难性事件对整个 IT 节点的影响，提供节点级别的系统 恢复功能。 2 v1.0 可编辑可修改 3 v1.0 可编辑可修改 容灾是在灾难发生时， 能够保证数据尽量少的丢失， 系统能够不 间断地运行，或者尽量快的恢复正常运行。 容灾备份是通过在异地建立和维护一个备份存储系统， 利用地理 上的分离来保证系统和数据对灾难性事件的抵御能力。 1、容灾的分类 根据容灾系统对灾难的抵抗程度， 可分为数据级容灾、 应用级容灾和业务级容灾： 数据级容灾是指通过建立异地容灾中心， 做数据的远程备份， 在灾难发生之后要确保原有的数据不会丢失或者遭到破坏， 但在数据级容灾这个级别，发生灾难时应用是会中断的。在数据级容灾方式下，所建立的异地容灾中心可以简单地把它理解成一个远程的数据备份 中心。数据级容灾的恢复时间比较长， 但是相比其他容灾级别来讲它的费用比较低，而且构建实施也相对简单。 应用级容灾是在数据级容灾的基础之上， 在备份站点同样构建一套相同的应用系统， 通过同步或异步复制技术， 这样可以保证关键应用在允许的时间范围内恢复运行， 尽可能减少灾难带来的损失， 让用户基本感受不到灾难的发生，这样就使系统所提供的服务是完整的、可靠的和安全的。应用级容灾生产中心和异地灾备中心之间的数据传输是采用异类的广域网传输方式； 同时应用级容灾系统需要通过更多的软件来实现， 可以使多种应用在灾难发生时可以进行快速切换， 确保业务的连续性。 4 v1.0 可编辑可修改 业务级容灾是全业务的灾备，除了必要的 IT 相关技术，还要求 具备全部的基础设施。其大部分内容是非 IT 系统（如电话、办公地 点等），当大灾难发生后，原有的办公场所都会受到破坏，除了数据 和应用的恢复，更需要一个备份的工作场所能够正常的开展业务。 2、容灾的级别 根据对各种需求进行总结， 把容灾级别分成了七级， 如下表所示： 级别 内容 说明 第一级 本地数据 只有很低的灾难恢复能力， 能应付计算机软硬 容灾 件方面的系统灾难，在灾难发生后无法保证业 务连续性，并需要较长恢复时间 第二级 本 地 应 用 能应付计算机软硬件方面的系统灾难， 并且系 容灾 统可以迅速切换，保证业务连续性 第三级 异地数据 在本地将关键数据备份，然后送到异地保存。 冷备份 灾难发生以后，按预定数据恢复程序恢复系统 和数据。特点：成本低，易于配置，是常用的 一种方法。问题是：但数据量增大时，存储介 质难以管理。灾难发生时，大量数据难以及时 恢复，对业务影响仍然很大， 损失的数据量也 较大。 第四级 异 地 异 步 在异地建立一个数据备份站点， 通过网络已异 数据容灾 步方式进行数据备份。备份站点只备份数据， 5 v1.0 可编辑可修改 不承担业务。在对灾难的容忍程度和第三级一 致。但它采用网络进行数据复制方式， 因此两 个站点的数据同步比第三级要高， 丢失的数据 也更少。 第五级 异 地 同 步 除了是同步方式以外，其他的和第四级一致， 数据容灾 出现灾难时，丢失的数据量比上级更少， 基本 可以做到零数据丢失， 但存在系统恢复慢的缺 点投入成本较大， 有距离限制。 和第四级一样 存在没有备用应急系统， 因此无法保证业务的 连续性。 第六级 异 地 异 步 在异地建立一个与生产系统完全相同的备用 应用容灾 系统，它们之间采用异步的方式进行数据同 步，当生产中心发生灾难时， 备用系统接替工 作。可以保证数据的极少量对视， 又可以及时 切换，从而保证业务的连续性。 现在一般采用 广域高可靠集群方式实现。 第七级 异 地 同 步 在异地建立一个与生产系统完全一致的备用 应用容灾 系统，他们之间采用同步的方式进行数据复 制。当生产中心发生灾难时， 备用系统接替其 工作，该级别的容灾，在发生灾难时，可以基本保证数据零丢失和业务的连续性。 6 v1.0 可编辑可修改 二、为什么需要进行容灾 1、容灾的实质是确保永久不停顿的业务运营 如何确保企业业务的连续运营以及数据的安全呢严格的说， 业务 持续计划的建立和实施过程，实际上是进行一个涉及企业运营的项 目，因此也涉及到项目管理的方方面面。 标准的业务持续计划项目应 按如下流程进行： 1、项目启动和管理 确定业务持续计划（ BCP）实施过程的相关需求，包括获得管理 支持、以