全球經(jīng)濟(jì)一體化的今天，信息系統(tǒng)越來(lái)越成為社會(huì)生產(chǎn)能力的樞紐和重要支柱，人們忽然發(fā)現(xiàn)，今天，信息系統(tǒng)的安全竟然能夠成為決定我們生死存亡的核心棋子，我們?cè)僖膊荒茉诔Ｒ?guī)意義上來(lái)看待這具有舉足輕重地位的“大腦”。我們四路環(huán)望，信息經(jīng)濟(jì)包圍了我們，也產(chǎn)生了巨大的噴薄欲出的新的發(fā)展動(dòng)力。政府開(kāi)始朝向服務(wù)型方向演變，電子政務(wù)系統(tǒng)越來(lái)越成為政府和百姓的連接橋梁，其作用比肩“血管”。電信領(lǐng)域日新月異的新一代網(wǎng)絡(luò)技術(shù)的飛躍，無(wú)一不構(gòu)建在信息系統(tǒng)的的巨手支撐之中。能源系統(tǒng)的發(fā)展，已經(jīng)完全依賴(lài)于信息管理系統(tǒng)所構(gòu)建的“主動(dòng)脈”。多年以來(lái)，人們?cè)谡J(rèn)識(shí)到信息化社會(huì)的典型特征的同時(shí)，逐漸在多種程度上開(kāi)始對(duì)于信息技術(shù)的安全問(wèn)題加大投入，施以重墨。數(shù)據(jù)備份技術(shù)的發(fā)展，從無(wú)到有，從小到大，成為各企業(yè)信息系統(tǒng)的一門(mén)必修課。但是，“21世紀(jì)的珍珠港事件”的爆發(fā),曾給世界經(jīng)濟(jì)帶來(lái)了極大的負(fù)面影響,也使得越來(lái)越多的人們對(duì)于各業(yè)務(wù)運(yùn)行的災(zāi)難抗御能力提出了反思，人們發(fā)現(xiàn)，天堂與地獄僅一墻之隔?？梢哉f(shuō)，“備份”已經(jīng)成為眾多信息系統(tǒng)的基本信息保護(hù)方式，而“容災(zāi)”的概念在今天月來(lái)越顯得萬(wàn)分醒目。

    當(dāng)企業(yè)因?yàn)樾畔⒒瘞?lái)快捷的服務(wù)決策和方便管理時(shí)，也必須面對(duì)著數(shù)據(jù)丟失的危險(xiǎn)，數(shù)據(jù)大集中也會(huì)聚集風(fēng)險(xiǎn)，這是人們意識(shí)到的一點(diǎn)。數(shù)據(jù)的丟失會(huì)中斷企業(yè)正常的業(yè)務(wù)運(yùn)行，造成巨大的經(jīng)濟(jì)損失。

    當(dāng)今天的人們?cè)诟哒勅轂?zāi)和業(yè)務(wù)連續(xù)性，在議論備份系統(tǒng)的選與見(jiàn)時(shí)，人們忽然發(fā)現(xiàn)了一個(gè)令他們困惑的謎團(tuán)，這就是，所有的災(zāi)難我們都能防御嗎？所有的災(zāi)難我們都能快速恢復(fù)嗎？

    容災(zāi)和備份，首先要清楚容什么樣的災(zāi)，其次要清楚災(zāi)難后如何恢復(fù)，采用何種技術(shù)和管理手段確保信息系統(tǒng)能夠在系統(tǒng)之后的快速再建、數(shù)據(jù)如何利用后援手段確保最小程度的丟失。根據(jù)國(guó)務(wù)院信息辦今年頒布的《重要信息系統(tǒng)災(zāi)難恢復(fù)指南>中所述定義，災(zāi)難指由于人為或自然的原因，造成信息系統(tǒng)運(yùn)行嚴(yán)重故障或癱瘓，使信息系統(tǒng)支持的業(yè)務(wù)功能停頓或服務(wù)水平不可接受、達(dá)到特定的時(shí)間的突發(fā)性事件。災(zāi)難恢復(fù)指為了將信息系統(tǒng)從災(zāi)難造成的故障或癱瘓狀態(tài)恢復(fù)到可正常運(yùn)行狀態(tài)、并將其支持的業(yè)務(wù)功能從災(zāi)難造成的不正常狀態(tài)恢復(fù)到可接受狀態(tài)，而設(shè)計(jì)的活動(dòng)和流程。

    具體來(lái)說(shuō)，我們可以將常規(guī)的業(yè)務(wù)系統(tǒng)故障風(fēng)險(xiǎn)分為幾大類(lèi)：


    人們經(jīng)過(guò)認(rèn)真分析發(fā)現(xiàn)，常規(guī)的容災(zāi)系統(tǒng)具有保持業(yè)務(wù)在上述1-4類(lèi)風(fēng)險(xiǎn)下的業(yè)務(wù)恢復(fù)能力，而第五類(lèi)的人為錯(cuò)誤只能依靠備份系統(tǒng)來(lái)恢復(fù)，但這類(lèi)故障確是各類(lèi)故障中發(fā)生頻率最高的。

     亂花漸入迷人眼。人們發(fā)現(xiàn)，一個(gè)美好的災(zāi)難備份系統(tǒng)建設(shè)的愿望，在實(shí)踐中往往是那么的過(guò)程繁雜，抉擇難斷。容災(zāi)系統(tǒng)固然可以通過(guò)各種復(fù)制手段解決大多數(shù)類(lèi)型的故障的業(yè)務(wù)快速恢復(fù)問(wèn)題，但是建立容災(zāi)系統(tǒng)的成本是相當(dāng)高昂的，而且人們?nèi)匀灰鎸?duì)最易發(fā)生的人為故障無(wú)法醫(yī)治的難點(diǎn)。過(guò)去，只能采用常規(guī)的備份系統(tǒng)。數(shù)據(jù)備份系統(tǒng)，是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將數(shù)據(jù)集合從應(yīng)用系統(tǒng)中以備份格式到處到離線(xiàn)的存儲(chǔ)介質(zhì)的過(guò)程，在數(shù)據(jù)備份過(guò)程中，一般采用備份軟件和磁帶庫(kù)的物理介質(zhì)保存系統(tǒng)配合來(lái)進(jìn)行。 而常規(guī)的備份系統(tǒng)實(shí)際上采用的是粗放型的備份策略，如按照日月年等策略進(jìn)行的各種全備份和增量備份，以及輔助進(jìn)行的合成備份等（由于備份設(shè)備的制約和容量的限制，精細(xì)化的備份是不現(xiàn)實(shí)的）。在一般的備份系統(tǒng)中，常見(jiàn)的是每天一次，也就是對(duì)于數(shù)據(jù)的實(shí)時(shí)性或近實(shí)時(shí)性并不提供保證，而且，備份出來(lái)的格式是專(zhuān)用的備份格式，并非應(yīng)用系統(tǒng)中的數(shù)據(jù)原有格局，恢復(fù)時(shí)一定要通過(guò)格式轉(zhuǎn)換進(jìn)行倒回操作，因此也并不保證恢復(fù)的快捷和精細(xì)化的時(shí)間點(diǎn)恢復(fù)。舉例來(lái)說(shuō)，一旦系統(tǒng)存放了1TB的數(shù)據(jù)，并且按照日增量進(jìn)行備份，一旦當(dāng)日中午11：00發(fā)生意外，需要全數(shù)據(jù)的恢復(fù)，那么我們只能恢復(fù)到上一個(gè)恢復(fù)點(diǎn)（如昨日23：00），而且，恢復(fù)的用時(shí)可能會(huì)在5小時(shí)以上，這還要取決于增量備份的份數(shù)。這樣的恢復(fù)能力，遠(yuǎn)遠(yuǎn)滿(mǎn)足不了用戶(hù)越來(lái)越高的安全要求和服務(wù)要求，需要有一個(gè)契機(jī)和一個(gè)新的技術(shù)的誕生，來(lái)達(dá)到以用戶(hù)為中心的數(shù)據(jù)安全和系統(tǒng)安全的要求。

    在容災(zāi)體系中，人們往往采用RPO(災(zāi)難是的數(shù)據(jù)保存點(diǎn))和RTO（災(zāi)難后的業(yè)務(wù)恢復(fù)點(diǎn)）這兩個(gè)指標(biāo)來(lái)衡量容災(zāi)體系的應(yīng)急能力和系統(tǒng)保護(hù)能力。一般而言，容災(zāi)系統(tǒng)確保RPO指標(biāo)的基本要求（也就是僅僅考慮數(shù)據(jù)要保存到接近故障點(diǎn)）以及一些系統(tǒng)更高的RTO指標(biāo)的要求，也就是災(zāi)難時(shí)要考慮業(yè)務(wù)的處理系統(tǒng)的快速恢復(fù)能力。由于一般容災(zāi)系統(tǒng)采用的復(fù)制技術(shù)的局限，往往在數(shù)據(jù)庫(kù)等業(yè)務(wù)恢復(fù)時(shí)，遇到一致性要求的數(shù)據(jù)回滾問(wèn)題，這往往會(huì)使得應(yīng)用的啟動(dòng)會(huì)耗費(fèi)一定的時(shí)間（RTO無(wú)法達(dá)標(biāo)）。而能夠解決人工故障恢復(fù)問(wèn)題的傳統(tǒng)備份技術(shù)，RPO指標(biāo)和RTO指標(biāo)都遠(yuǎn)遠(yuǎn)無(wú)法達(dá)到容災(zāi)的要求，因?yàn)閭浞菁夹g(shù)誕生時(shí)的業(yè)務(wù)連續(xù)性要求今天已發(fā)生了根本性的改變。設(shè)想一下，恢復(fù)到上一個(gè)備份日以及數(shù)小時(shí)的恢復(fù)周期，這已經(jīng)落后于以信息為動(dòng)脈的現(xiàn)代信息社會(huì)的要求。

    實(shí)際上，現(xiàn)在已經(jīng)產(chǎn)生了連續(xù)數(shù)據(jù)復(fù)制保護(hù)和多點(diǎn)影像保護(hù)的技術(shù)，這就是CDP的數(shù)據(jù)連續(xù)性保護(hù)技術(shù)，這一技術(shù)的出現(xiàn)，真正使得數(shù)據(jù)的點(diǎn)備份變成了連續(xù)跟蹤數(shù)據(jù)變化的多點(diǎn)精細(xì)跟蹤技術(shù)，使得傳統(tǒng)意義的備份系統(tǒng)已經(jīng)淡化，而快速恢復(fù)以及任意時(shí)間點(diǎn)恢復(fù)已經(jīng)成為現(xiàn)實(shí)。

    CDP 技術(shù)的先行者以美國(guó)飛康虛擬存儲(chǔ)公司的CDP架構(gòu)為代表，具體實(shí)現(xiàn)的機(jī)理是：首先利用連續(xù)或間隔型的復(fù)制策略，實(shí)現(xiàn)用戶(hù)系統(tǒng)內(nèi)的包括系統(tǒng)數(shù)據(jù)在內(nèi)的數(shù)據(jù)連續(xù)復(fù)制（即可以支持到本地的復(fù)制，也可以同時(shí)進(jìn)行到異地的復(fù)制），以確保災(zāi)害發(fā)生時(shí)，數(shù)據(jù)恢復(fù)到最新的時(shí)間點(diǎn)，同時(shí)，采用配合復(fù)制的時(shí)間點(diǎn)快照技術(shù)（如TimeMark）,連續(xù)產(chǎn)生多個(gè)時(shí)間點(diǎn)固定影像（可以按照每小時(shí)的間隔或分鐘的間隔），這些影像不僅時(shí)間精細(xì)化，而且是直接可用的image，人們無(wú)需進(jìn)行任何改造，直接mount即可使用。大量的漸進(jìn)性故障，如病毒的侵襲、人工的誤操作、軟件的BUG等等發(fā)生時(shí)，人們大可不必驚慌，因?yàn)槟闼龅闹恍枰业较到y(tǒng)中存留的影像（如幾分鐘前的），進(jìn)行簡(jiǎn)單的空間重新定位（不到一分鐘），你就會(huì)愉快地看到被破壞的數(shù)據(jù)又重現(xiàn)光明，災(zāi)難壓力化解于無(wú)形。當(dāng)然，你還可以利用這些數(shù)據(jù)的多點(diǎn)連續(xù)快照，進(jìn)行任何的開(kāi)發(fā)和挖掘工作，數(shù)據(jù)的價(jià)值得到充分利用和增值。

    我們?cè)倏匆幌?，試想，系統(tǒng)完全損壞后（包括硬盤(pán)），幾分鐘內(nèi)，系統(tǒng)又通過(guò)遠(yuǎn)程引導(dǎo)和恢復(fù)了起來(lái)，這在傳統(tǒng)的恢復(fù)技術(shù)中是不可想象的，飛康的CDP構(gòu)架（內(nèi)部的disksafe組件）實(shí)現(xiàn)了，通過(guò)虛擬化存儲(chǔ)技術(shù)，存儲(chǔ)服務(wù)的多項(xiàng)難點(diǎn)被突破，人們的多個(gè)夢(mèng)想被實(shí)現(xiàn)，這實(shí)在是人們辦公、生產(chǎn)時(shí)的福音。CDP技術(shù)的出現(xiàn)，真正意義使得數(shù)據(jù)復(fù)制和備份具有了高性能的RPO和RTO的能力，克服漸進(jìn)式的災(zāi)難具有了殺手锏。這一技術(shù)將在不遠(yuǎn)的將來(lái)對(duì)于容災(zāi)技術(shù)和備份技術(shù)的架構(gòu)產(chǎn)生又一次修正。

    美國(guó)飛康軟件公司的CDP架構(gòu)具有以下的一些特點(diǎn)：


    目前，CDP 技術(shù)也成為了其他一些存儲(chǔ)廠(chǎng)商所關(guān)注的焦點(diǎn)，一些傳統(tǒng)的存儲(chǔ)備份技術(shù)也在悄悄地發(fā)生著變化，融入CDP的數(shù)據(jù)多點(diǎn)快速恢復(fù)的元素。對(duì)于用戶(hù)而言，CDP技術(shù)完全是應(yīng)用的要求、是信息化的要求、是服務(wù)水準(zhǔn)的要求，CDP 技術(shù)帶來(lái)的無(wú)窮價(jià)值毋庸多言，用戶(hù)從中受到的益處是十分巨大的。越來(lái)越多的人在感受著這一點(diǎn)，這也是存儲(chǔ)技術(shù)發(fā)展的技術(shù)結(jié)晶。

    總之，建立強(qiáng)大的災(zāi)難抵御系統(tǒng)，需要我們善于理性分析、跟蹤存儲(chǔ)技術(shù)的脈搏，與時(shí)俱進(jìn)。撥開(kāi)迷霧，康莊之路在眼前。緊跟存儲(chǔ)脈搏，成功不再遙遠(yuǎn)。

分享到

多易

相關(guān)推薦