現(xiàn)代的企業(yè)已經(jīng)變得越來越依賴數(shù)據(jù)處理中心進(jìn)行業(yè)務(wù)處理，對于如金融、電信這類的電子化程度很高的行業(yè)，對其數(shù)據(jù)處理中心的完整性和可用性提出了很高的要求。在企業(yè)電子化進(jìn)程中，新一代的業(yè)務(wù)處理系統(tǒng)大多采用數(shù)據(jù)集中存放、集中處理的大集中先進(jìn)模式替代原有的多分區(qū)多中心、數(shù)據(jù)分散式存儲和處理的方式，這種新模式對于加強(qiáng)企業(yè)帳務(wù)監(jiān)管、數(shù)據(jù)共享、新業(yè)務(wù)的開發(fā)和降低計算中心的運營成本有極大的好處。然而這種大集中模式對系統(tǒng)穩(wěn)定性提出了更高的要求：一旦電腦中心災(zāi)難發(fā)生，受到影響的將是全國或全省范圍的全部分支機(jī)構(gòu)和幾乎所有業(yè)務(wù)，這必將對企業(yè)造成巨大的經(jīng)濟(jì)損失，客戶流失，聲譽(yù)受損，甚至有可能引起社會的不安定。 
　　據(jù)調(diào)查顯示，一般公司如果在災(zāi)難過后兩個星期內(nèi)無法恢復(fù)完全信息系統(tǒng)的使用， 75%的公司業(yè)務(wù)將會完全停頓，43%的公司將在也無法開業(yè)。對于依賴信息系統(tǒng)進(jìn)行日常運作的金融、保險、銷售和制造業(yè)而言，他們對于系統(tǒng)停機(jī)的最大可忍受時間分別是2天，5.6天，3.3天，4.9天，而金融業(yè)在此期間所遭受的損失將高達(dá)日營業(yè)額的50%. 
　　 各個企業(yè)不斷認(rèn)識到災(zāi)難防范保護(hù)的重要性。某些大型金融機(jī)構(gòu)之所以能夠在兩天內(nèi)恢復(fù)營業(yè)，其主要原因是它們不僅象一般公司那樣在內(nèi)部進(jìn)行數(shù)據(jù)備份，而且在數(shù)英里外的新澤西州的備份數(shù)據(jù)中心也保留著數(shù)據(jù)備份。這些備份是通過數(shù)據(jù)備份軟件和數(shù)據(jù)復(fù)制軟件進(jìn)行的。采取這種措施后，一旦工作現(xiàn)場發(fā)生意外，企業(yè)可以立即使用另一套數(shù)據(jù)。華爾街的金融機(jī)構(gòu)重新對災(zāi)難恢復(fù)的步驟做了重新的評估，并且認(rèn)識到災(zāi)難恢復(fù)只是技術(shù)手段之一，開始強(qiáng)調(diào) Business Continuity - 業(yè)務(wù)連續(xù)性而不僅僅是 Disaster Recover - "災(zāi)難"恢復(fù)。因為過去的"災(zāi)難"恢復(fù)計劃沒有強(qiáng)調(diào)全局性及對整個市場的影響。而如何維持業(yè)務(wù)連續(xù)運作成為企業(yè)運營風(fēng)險評估中至關(guān)重要的一環(huán)。事實證明，只有數(shù)據(jù)存儲備份制定完備、持續(xù)可執(zhí)行的業(yè)務(wù)連續(xù)計劃才能為人們提供萬無一失的數(shù)據(jù)安全保護(hù)。 
災(zāi)難備份系統(tǒng)的關(guān)鍵技術(shù)
　　為了確保企業(yè)應(yīng)用所需要的 99.999%的正常運行時間，存儲設(shè)計必須在每個級別考慮高可用性因素。所有企業(yè)都應(yīng)指定一個災(zāi)難恢復(fù)計劃，這個計劃需能夠解決可能會擴(kuò)大的問題，并且在發(fā)生大規(guī)模中斷時無縫地轉(zhuǎn)移到某個備份中心。除了磁帶備份以外，企業(yè)通常需要在它們的容災(zāi)備份計劃中，使用復(fù)制技術(shù)來遠(yuǎn)程復(fù)制整個數(shù)據(jù)中心。因此，恢復(fù)計劃現(xiàn)在除了從磁帶恢復(fù)數(shù)據(jù)以外，還應(yīng)當(dāng)包括在發(fā)生故障時將數(shù)據(jù)中心轉(zhuǎn)移到一個遠(yuǎn)程備份中心。災(zāi)難可能由多種因素導(dǎo)致，并且很難預(yù)測。下列列出了一些主要的因素： 
　●　設(shè)備故障 
　●　應(yīng)用故障 
　●　人為錯誤 
　●　自然和非自然災(zāi)害 
　　每個企業(yè)必須都必須找出所有需要保存、以實現(xiàn)連續(xù)訪問的關(guān)鍵性數(shù)據(jù)，為從災(zāi)難中恢復(fù)做好充分的準(zhǔn)備。必須進(jìn)行業(yè)務(wù)影響和風(fēng)險分析，以確定對企業(yè)最重要的地點、職能或者應(yīng)用。一個遠(yuǎn)程數(shù)據(jù)中心——即主數(shù)據(jù)中心的鏡像，可以用于在發(fā)生大規(guī)模災(zāi)難之后繼續(xù)提供完整的訪問。很多容災(zāi)備份解決方案都需要在將數(shù)據(jù)備份到磁帶的同時，保存數(shù)據(jù)的實時鏡像。復(fù)制技術(shù)還可以提供適用于不同應(yīng)用需求的選項。 
　　災(zāi)難備份解決方案是在主生產(chǎn)中心數(shù)十至上千公里范圍內(nèi)設(shè)立災(zāi)難恢復(fù)中心，然后通過網(wǎng)絡(luò)設(shè)備將主生產(chǎn)中心和災(zāi)難恢復(fù)中心連接起來，以實現(xiàn)實時的數(shù)據(jù)同步。災(zāi)難備份解決方案以網(wǎng)絡(luò)為基礎(chǔ)，在主數(shù)據(jù)中心存儲網(wǎng)絡(luò)與遠(yuǎn)程備份中心的存儲網(wǎng)絡(luò)之間采用光纖通道交換機(jī)來實現(xiàn)連接。生產(chǎn)中心和災(zāi)難恢復(fù)中心運行同樣的系統(tǒng)，包括操作系統(tǒng)、基礎(chǔ)數(shù)據(jù)庫和應(yīng)用軟件，并配備數(shù)據(jù)復(fù)制管理器。假如生產(chǎn)中心發(fā)生災(zāi)難，不能再工作，這時備份中心會將業(yè)務(wù)數(shù)據(jù)及時恢復(fù)到備用服務(wù)器上，并自動將業(yè)務(wù)切換到備用服務(wù)器，然后實現(xiàn)業(yè)務(wù)的遠(yuǎn)程切換，恢復(fù)系統(tǒng)不間斷地運行，在備份中心實現(xiàn)應(yīng)用的異地備份恢復(fù)，這個過程需要很短的時間完成。 
　　災(zāi)難備份系統(tǒng)的關(guān)鍵技術(shù)包括網(wǎng)絡(luò)技術(shù)、存儲技術(shù)與解決方案。從網(wǎng)絡(luò)層面而言，無論是 TCP/IP網(wǎng)絡(luò)還是光纖網(wǎng)絡(luò)，都已經(jīng)在世界各地得到了廣泛的應(yīng)用；在存儲技術(shù)方面，RAID、磁盤等基礎(chǔ)技術(shù)已經(jīng)成熟，磁盤陣列的應(yīng)用已經(jīng)遍布 每一個角落；存儲網(wǎng)絡(luò)（SAN）在全世界各地得到了全面的認(rèn)同，同時正在向開放性存儲網(wǎng)絡(luò)方面發(fā)展。數(shù)據(jù)遠(yuǎn)程復(fù)制應(yīng)用提供了基于主機(jī)或存儲設(shè)備的數(shù)據(jù)復(fù)制、在線和實時的本地數(shù)據(jù)復(fù)制，通過光纖通道SAN經(jīng)過波分復(fù)用設(shè)備(DWDM)到同城距離、FCIP至遠(yuǎn)程的復(fù)制，支持同步和異步的容災(zāi)鏡像，支持全面的磁盤同步，當(dāng)出現(xiàn)很大的災(zāi)難時，確保這些數(shù)據(jù)在另外一個地點的在線復(fù)制是可用的，以支持盡快恢復(fù)在另一臺機(jī)器上的關(guān)鍵處理。 
　　同時容災(zāi)備份對數(shù)據(jù)中心中的存儲網(wǎng)絡(luò)提出了更高的要求，對原有的各個應(yīng)用單獨的存儲系統(tǒng)形成的 SAN“孤島”整合至統(tǒng)一的交換架構(gòu)中，實行統(tǒng)一管理，統(tǒng)一分配空間，同時通過虛擬SAN(VSAN)的功能把各個應(yīng)用系統(tǒng)邏輯的分隔起來，減少相互之間的影響，提高從主機(jī)系統(tǒng)到存儲系統(tǒng)的高效管理功能。 
　　現(xiàn)今主要使用的遠(yuǎn)程復(fù)制應(yīng)用，即基于主機(jī)的軟件和基于存儲系統(tǒng)的專用應(yīng)用技術(shù)。常見的遠(yuǎn)程復(fù)制方案有 IBM的FlashCopy, PPRC(對等遠(yuǎn)程復(fù)制) ，eXtended Remote Copy (XRC)擴(kuò)展遠(yuǎn)程復(fù)制等。 
基于存儲系統(tǒng)的同步 /異步遠(yuǎn)程復(fù)制應(yīng)用 
　　基于存儲系統(tǒng)的同步 /異步遠(yuǎn)程復(fù)制應(yīng)用，具有在主副存儲子系統(tǒng)之間同步數(shù)據(jù)鏡像的能力，而不需要主機(jī)環(huán)境。主機(jī)軟件用來啟動、監(jiān)控并控制遠(yuǎn)程復(fù)制操作。 
　　在遠(yuǎn)程復(fù)制設(shè)置中，本地與遠(yuǎn)程存儲系統(tǒng)由光纖通道相連接。當(dāng)數(shù)據(jù)安全寫入到第二個存儲系統(tǒng)的緩存，并且 個存儲系統(tǒng)接受到確認(rèn)命令后才將主卷的更新數(shù)據(jù)傳遞給應(yīng)用主機(jī)。這樣做的優(yōu)點是：遠(yuǎn)程卷可以總是與生產(chǎn)卷實現(xiàn)同步或最少時間內(nèi)達(dá)到同步，由于 個卷能夠保證數(shù)據(jù)連續(xù)更新的完整性，并且不會因遭受災(zāi)難而丟失數(shù)據(jù)，第二個卷也總是以的順序更新。因而，可以保證數(shù)據(jù)是最新的，并且可靠，應(yīng)用的重啟也只需很少的延時。 
同步恢復(fù) 
　　同步恢復(fù)是真正的關(guān)鍵所在。當(dāng)生產(chǎn)卷發(fā)生故障時，備份卷停止接受數(shù)據(jù)而馬上運行使業(yè)務(wù)得以繼續(xù)。但是，當(dāng)主生產(chǎn)系統(tǒng)恢復(fù)起來時，必須將兩個卷上的數(shù)據(jù)庫恢復(fù)為同步的記錄，而不是系統(tǒng)停機(jī)時的記錄。 
　　另外，同步在每天的操作中是必不可少的，一些公司把災(zāi)難恢復(fù)當(dāng)成了一項日常工作來完成。這就意味著公共數(shù)據(jù)中心和數(shù)據(jù)備份中心的變動管理和版本控制能夠很好地聯(lián)系在一起。比如，對關(guān)鍵應(yīng)用系統(tǒng)進(jìn)行了內(nèi)部升級從而影響到了需要恢復(fù)的數(shù)據(jù)。除非備份站點知道有這樣的變化，否則你不得不花費更多的時間努力去找災(zāi)難引起的變化。 
利用 SAN進(jìn)行容災(zāi)備份的主要優(yōu)勢
　　企業(yè)已經(jīng)開始部署基于專用光纖通道的存儲網(wǎng)絡(luò)，以解決共享局域網(wǎng)的性能瓶頸問題。存儲網(wǎng)絡(luò)的其他優(yōu)勢包括： 
◆提高數(shù)據(jù)可用性 
　　存儲網(wǎng)絡(luò)基礎(chǔ)設(shè)施可以為存儲子系統(tǒng)（包括磁盤和磁帶）提供多條路徑，以提高可用性和可擴(kuò)展性?？蛻艨梢圆渴鸾?jīng)過改進(jìn)的災(zāi)難恢復(fù)解決方案，尤其是在開放的系統(tǒng)環(huán)境中更是如此。在存儲網(wǎng)絡(luò)模式中，數(shù)據(jù)可以在兩個存儲子系統(tǒng)之間建立鏡像連接，而無需使用價格昂貴的服務(wù)器和局域網(wǎng)資源。將備份流量移植到一個存儲網(wǎng)絡(luò)會減少每個域中可能出現(xiàn)的故障，并可以防止備份受到局域網(wǎng)數(shù)據(jù)流量的影響。 
◆降低總體擁有成本 (TCO) 
　　存儲整合讓多個服務(wù)器可以共享相同的存儲設(shè)備，減少數(shù)據(jù)中心所需要的磁帶庫的數(shù)量。整合還讓用戶可以更加方便地重新分配所有服務(wù)器中未被使用的容量，從而提高資源的利用率和使用效率。客戶可以部署一個企業(yè)級備份 /恢復(fù)解決方案，從而降低由連接到服務(wù)器上的磁帶驅(qū)動器所帶來的管理和維護(hù)成本，從而節(jié)約大量的資金。管理每個組件的成本會因為手動流程中經(jīng)常出現(xiàn)的人為錯誤而大大增加。很多機(jī)制能減少這些錯誤，例如遠(yuǎn)程磁帶庫，即通過部署自動備份系統(tǒng)，避免在兩地間手工運輸磁帶。由于不需要運輸那些用于恢復(fù)的數(shù)據(jù)，這種機(jī)制可以避免由于操作不當(dāng)而導(dǎo)致的損壞，降低數(shù)據(jù)流失的可能性，以及提高數(shù)據(jù)的可用性，從而提高系統(tǒng)的可靠性。存儲網(wǎng)絡(luò)將備份資源整合到一起，供每個服務(wù)器使用，同時降低由于某一個備份設(shè)備發(fā)生故障而造成的影響?？傮w擁有成本（TCO）還可以通過共享備份資源的增強(qiáng)可擴(kuò)展性、可用性、性能和可管理性而得到大幅度的降低。 
◆靈活的備份選項 
　　很多金融企業(yè)目前都延長了營業(yè)時間和提供自動化金融業(yè)務(wù)的 24小時服務(wù)，并支持來自 各地的客戶，這推動了對于全天候運營的需要?，F(xiàn)有的兩種備份選項包括熱備份和冷備份。冷備份是指在備份期間應(yīng)用數(shù)據(jù)停止更新。而熱備份是指在系統(tǒng)進(jìn)行備份的過程中，應(yīng)用仍然繼續(xù)更新數(shù)據(jù)。 
◆熱備份技術(shù) (例如寫時復(fù)制和分離鏡像快照)
　　利用在某個特定時刻創(chuàng)建的原始數(shù)據(jù)鏡像，在不影響應(yīng)用正常工作的情況下進(jìn)行在線備份。寫時復(fù)制和分離鏡像選項都會將數(shù)據(jù)區(qū)塊復(fù)制到未被使用的存儲上，以創(chuàng)建某個時間點的復(fù)本，大多數(shù)數(shù)據(jù)庫都支持這兩種技術(shù)。寫時復(fù)制和分離鏡像選項可以管理物理數(shù)據(jù)區(qū)塊的映射流程，以及它們與某個文件系統(tǒng)或者數(shù)據(jù)庫的關(guān)聯(lián)。 IBM企業(yè)存儲服務(wù)器（ESS）或者模塊化存儲服務(wù)器（MSS）中的FlashCopy均支持這兩個選項。 
災(zāi)難備份和恢復(fù)方案 
　　在災(zāi)難備份和恢復(fù)的解決方案中，基本可分為兩種模式： (一)可實現(xiàn)同步數(shù)據(jù)復(fù)制、切換時間快速的同城災(zāi)備模式；(二)以異步為數(shù)據(jù)復(fù)制手段、切換時間較長但防范災(zāi)難的范圍更廣泛的異地遠(yuǎn)程災(zāi)備模式。但這兩種模式不是相互排斥的，而是滿足不同災(zāi)難防范級別的分類。隨著對業(yè)務(wù)連續(xù)的要求越來越高，許多大型企業(yè)把這兩種模式混合實施，以建立多級的風(fēng)險防范標(biāo)準(zhǔn)。 
　　在建立了同城的災(zāi)備和不同城市之間的遠(yuǎn)程災(zāi)難備份之后，不同城市的災(zāi)難備份中心所能實現(xiàn)的功能，是同城災(zāi)備中心所實現(xiàn)的功能的全部，但是時間要求可能會稍微寬松一點。比如在災(zāi)難發(fā)生之后要求兩個小時之內(nèi)必須把同城的災(zāi)難備份運行起來，而在做異地災(zāi)備的時候，這個時間將被允許延長到 12小時或者是6個小時。由于時間要求越短，投入需要越大，企業(yè)要找到一個最佳的比例關(guān)系。 
同城容災(zāi)備份解決方案 
　　建立同城災(zāi)備中心的最大的優(yōu)勢是可以利用在同城范圍，即 60至100公里以內(nèi)可以租用裸光纖來實現(xiàn)兩個數(shù)據(jù)中心之間的互連。隨著裸光纖的租用價格越來越便宜，使企業(yè)可以按照業(yè)務(wù)的需求來部署兩個數(shù)據(jù)中心之間的帶寬，而不是按照租用的帶寬來部署業(yè)務(wù)。這兩者的差別使前者可以按照真正的業(yè)務(wù)需求及未來的擴(kuò)展來規(guī)劃企業(yè)級的業(yè)務(wù)連續(xù)方案，而不是僅僅限制在幾個核心的應(yīng)用系統(tǒng)。有了高帶寬在兩個數(shù)據(jù)中心之間的SAN相連接，使數(shù)據(jù)的同步復(fù)制成為了可能，可以實施高速數(shù)據(jù)復(fù)制和恢復(fù)的業(yè)務(wù)連續(xù)策略。 
　　由于 SAN 具有很大的靈活性，允許將存儲設(shè)備與服務(wù)器連接在一起，所以它也方便了災(zāi)難備份解決方案作用的發(fā)揮。使用SAN 基礎(chǔ)結(jié)構(gòu)，在一個城域范圍內(nèi)實現(xiàn)災(zāi)難恢復(fù)備份的具體要點如下： 
　●　在常規(guī)情況下，一個企業(yè)可以在兩個交換機(jī)之間通過雙互聯(lián)交換鏈路 (ISL)，把相距10公里以上的兩個站點以單模光纖連接起來，ISL是使用E_Port進(jìn)行連接的，E_Port是個把兩個交換機(jī)連接成一個架構(gòu)的擴(kuò)展端口； 
　●　當(dāng)兩個站點之間的連接端口數(shù)量增加或同時有其他的連接接口如 GE/ESCON/FICON等需求時，使用DWDM是一個非常靈活的方式，同時降低了對裸光纖的依賴和物理線路的故障切換難度，提高了租用光纖的利用率和管理的方便性； 
　●　可用點對點的方式或者環(huán)路方式配置 DWDM設(shè)備。一旦主鏈接不能訪問，Cisco的DWDM設(shè)備ONS15540/15530均支持自動失效轉(zhuǎn)接到冗余物理鏈接。在環(huán)形拓?fù)浣Y(jié)構(gòu)中，節(jié)點之間僅需要一條鏈接。如果鏈路失效，激光將朝相反的方向傳輸來達(dá)到目標(biāo); 
　●　在光纖通道交換機(jī)和 DWDM設(shè)備之間的ISL連接提供了更大的帶寬(達(dá)到多個2 Gbps，而非以往的1 Gbps的限制)，在端口匯集方面，SAN交換機(jī)可以提供多達(dá)16端口，32Gbps帶寬的ISL匯集，稱為PortChannel； 
　●　當(dāng)在 SAN環(huán)境里實施虛擬SAN(VSAN)時，可在ISL中把多個VSAN同時傳輸(Trunking)至遠(yuǎn)程站點，則ISL使用TE_port進(jìn)行連接。

遠(yuǎn)程容災(zāi)備份解決方案 
　　當(dāng)需要更長距離的備份時，更多的連接線路會是 SDH或IP骨干網(wǎng)，SAN 可以使用網(wǎng)關(guān)和 WAN 連接。在這種遠(yuǎn)程連接環(huán)境下，盡管備份的數(shù)據(jù)量有時可能很小，但因為數(shù)據(jù)傳輸?shù)臅r延比同城以裸光纖連接的時延要大，會造成系統(tǒng)的性能嚴(yán)重下降，同步復(fù)制的方案較難實施，因此絕大部分企業(yè)采取了異步數(shù)據(jù)復(fù)制技術(shù)。異步數(shù)據(jù)復(fù)制帶來的是具有一定的時間差異，可能是以秒計算，也可能是以分鐘或小時計算的，在做異地災(zāi)難切換時，需要在應(yīng)用上以流水交易記錄來確保數(shù)據(jù)的完整性。 
　　為了支持在遠(yuǎn)距離上傳輸光纖通道，任何一端的擴(kuò)展連接上的光纖通道端口必須支持高等級的緩存－緩存信用點 (Buffer-Buffer Credit)。B2B信用點讓發(fā)送端有權(quán)發(fā)送一個數(shù)據(jù)幀。當(dāng)數(shù)據(jù)幀到達(dá)遠(yuǎn)端時，發(fā)送端會再發(fā)送一個數(shù)據(jù)幀。但是，如果距離或者相關(guān)延時過長，用戶可能得到有限的有效帶寬，這是因為損失了等待確認(rèn)的時間。因此，在較長的距離上傳輸光纖通道的關(guān)鍵是為發(fā)送端提供大量的B2B信用點。這種方法讓發(fā)送端可以在等待返回確認(rèn)信息的過程中，不斷地在發(fā)送通道中裝滿大量的數(shù)據(jù)幀。根據(jù)光速計算，通常情況下每兩公里距離就需要一個B2B信用點，以避免限制帶寬。 
　　使用 SAN 基礎(chǔ)結(jié)構(gòu)，在遠(yuǎn)程范圍實現(xiàn)災(zāi)難恢復(fù)備份的具體要點如下： 
　●　在常規(guī)情況下，一個企業(yè)可以在兩個遠(yuǎn)程 SAN之間通過FCIP或FC over SDH的方式互連，該連接方式在光纖通道環(huán)境里是透明的，因為IP或SDH的封裝均不會破壞光纖通道的幀結(jié)構(gòu)；反之，F(xiàn)C的幀及內(nèi)部的數(shù)據(jù)對IP或SDH網(wǎng)絡(luò)也是透明的，IP或SDH網(wǎng)絡(luò)只是作為傳輸線路的封裝，不會對要傳輸?shù)臄?shù)據(jù)做任何修改，這可以在IP網(wǎng)絡(luò)上同時實施IPSec封裝后實現(xiàn)SAN遠(yuǎn)程傳輸?shù)陌踩Ｕ希?nbsp;
　●　兩個 SAN之間遠(yuǎn)程連接的FC端口使用E_Port的端口類型，在FCIP或FC Over SDH網(wǎng)關(guān)設(shè)備上的端口使用 B_Port(Bridging)的端口類型； 
　●　在 FC端口上設(shè)置較大的B2B信用點值，使FCIP的傳輸可以達(dá)到最高的有效帶寬。