數(shù)據(jù)保護,,目標,數(shù)據(jù)保護基礎知識 數(shù)據(jù)保護的實現(xiàn)技術 數(shù)據(jù)保護應用實例災備,1 2 3,,數(shù)據(jù)的重要性 業(yè)務連續(xù)性,數(shù)據(jù)與業(yè)務連續(xù)性的關系 數(shù)據(jù)保護的核心問題 數(shù)據(jù)保護的實現(xiàn)方法,如何選擇最佳的數(shù)據(jù)保護方案,數(shù)據(jù)保護基礎知識,數(shù)據(jù)的重要性,業(yè)務系統(tǒng)對信息技術的依賴性越來越強, 無論是政府部門、企業(yè)還是個人 信息系統(tǒng)停機往往導致業(yè)務中斷 信息數(shù)據(jù)已成為企業(yè)的生命源泉 信 息 系 統(tǒng) 的 復 雜 性 帶 來 大 量 問 題 暴露越來越多的安全漏洞 產(chǎn)生越來越多的信息數(shù)據(jù) 形成越來越多的故障隱患 ,, IDC 統(tǒng)計：美國在2000年以前的十年間發(fā)生過災難 的公司中，有55 當時倒閉，剩下的45中，因 為數(shù)據(jù)丟失，有29也在兩年之內倒閉，生存下 來的僅占16 ；, Gartner Group ：在經(jīng)歷大型災難而導致系統(tǒng)停 運的公司中有2/5 再也沒有恢復運營，剩下的公司 中也有1/3在兩年內破產(chǎn)；, 美國明尼蘇達大學研究報告：如果在發(fā)生數(shù)據(jù)丟失 災難后的兩個星期內，無法恢復公司的業(yè)務系統(tǒng)，,75%的公司業(yè)務將會完全停頓，43% 的公司將再也,無法開業(yè) ；, ,數(shù)據(jù)的重要性,業(yè),業(yè),業(yè),業(yè),業(yè),券,卡,播,物,票,證,用,點,購,訂,信,子,空,電,航,包,裹,運,輸,業(yè),業(yè)務連續(xù)性的重要性 不同行業(yè)每小時停機損失 單位：萬美元,650,260,15,50,8.9,2.8,700 600 500 400 300 200 100 0,數(shù)據(jù)來源：Strategic Research Corporation ,,業(yè)務連續(xù)性BC （Business Continuity ） 在所有停機中斷中，87%為計劃停機，只有13%信息不可 用是由真正的故障造成的。 - FIND/SVP Survey,備份/恢復 測試,數(shù)據(jù)中心移動/整合 災難測試,擴展/增長 分布數(shù)據(jù),工作負荷分擔 工作負荷平衡 報告生成 批處理 硬件故障 軟件故障 程序錯誤 人為錯誤,升級 修訂 維護 數(shù)據(jù)提取/上載 電源故障 空調故障 通信故障 設備丟失,用戶和操作員培訓 火災、洪災、 暴風雨、地震 病毒、惡意行為 威脅、恐怖活動,計劃內 停機 計劃外 停機,應用正常運行,確認災難發(fā)生,災 難,P2 P3 生產(chǎn)中心,P2 P3 災備中心,遠程數(shù)據(jù)備份,數(shù)據(jù)備份,數(shù)據(jù)丟失,RPO 災難發(fā)生,數(shù)據(jù)與業(yè)務連續(xù)性的關系 數(shù)據(jù)丟失,數(shù)據(jù)受損 發(fā) 無法恢復交易 生,1.數(shù)據(jù)恢復正常是一切災難恢復和業(yè)務連續(xù)性的關鍵； 2.在絕大多數(shù)情況下，業(yè)務中斷的損失要遠小于數(shù)據(jù)丟失的損失； 3.數(shù)據(jù)破壞丟失與數(shù)據(jù)不可用的關系 ,,數(shù)據(jù)保護的核心問題,4.數(shù)據(jù)傳輸安全 3.數(shù)據(jù)傳輸帶寬 2.抽取生產(chǎn)數(shù)據(jù) 1.數(shù)據(jù)一致性和完整性,6.數(shù)據(jù)副本存儲介質 5.數(shù)據(jù)恢復,數(shù)據(jù)保護的核心是： 建立兩份或多份數(shù)據(jù)副 本。,六 個 關 鍵 步 驟 和 問 題,成本,,分鐘,小時,天,數(shù)據(jù)保護的實現(xiàn)方法 鏡像 復制 備份 拷貝,恢復時間,IV5600,主機層 網(wǎng)絡層,數(shù)據(jù)保護技術實現(xiàn)的層次 備份、拷貝 主機層,數(shù)據(jù)庫/OS軟件 網(wǎng)絡層：復制、鏡像、快照,IV5600 存儲層 存儲層:復制、鏡像、快照 ,,RTO：（Recovery Time Object，恢復時間目標 ）是指信息系統(tǒng)從災難 狀態(tài)恢復到可運行狀態(tài)所需的時間，用來 衡量容災系統(tǒng)的業(yè)務恢復能力；,RPO（Recovery Point Time，恢復點目標）是指業(yè)務系統(tǒng)所允許的在災難 過程中的最大數(shù)據(jù)丟失量 ，用來衡量容災系統(tǒng)的數(shù)據(jù)冗余備份能力；,衡量數(shù)據(jù)保護的重要標準,,數(shù)據(jù)保護實現(xiàn)方法對比,成本,最佳數(shù)據(jù)保護方案,$ RTO ,因此，最佳的數(shù)據(jù)保護方案應該是：,根據(jù)BC要求不同；,以可接受成本為前提；,以合理技術方案為手段；,以RTO、RPO為考核指標；,最佳方案,業(yè)務連續(xù)性,總成本,備份,復制,$ 鏡像 分鐘級,$,$,小時級 拷貝,天級,,數(shù)據(jù)保護基礎部分總結,1.數(shù)據(jù)保護技術既是 提高數(shù)據(jù)可用性 的重要技術，同樣是保證業(yè)務連 續(xù)性 的基礎技術；,2.數(shù)據(jù)破壞丟失與數(shù)據(jù)不可用的關系；,3.數(shù)據(jù)保護的核心是 建立和使用數(shù)據(jù)副本的技術。,4.數(shù)據(jù)保護的實現(xiàn)方法包括 拷貝、備份、復制、鏡像、快照 等。 5.最佳的數(shù)據(jù)保護方案并不是最完美的解決方案，而是在總體擁有成 本和業(yè)務連續(xù)性之間取得平衡 。,,學習目標,數(shù)據(jù)保護基礎知識 數(shù)據(jù)保護的技術實現(xiàn) 數(shù)據(jù)保護應用實例容災,1 2 3,,拷貝/FTP,備份技術介紹 復制技術介紹 鏡像技術介紹,CDP持續(xù)數(shù)據(jù)保護介紹,數(shù)據(jù)保護技術實現(xiàn)層次對比,數(shù)據(jù)保護技術介紹,,拷貝/FTP, 每次都需要拷貝整個文件或文件夾并覆蓋上次拷 貝內容；, 無策略，手工進行。,數(shù)據(jù)保護技術- 拷貝,小結：數(shù)據(jù)保護技術- 拷貝,效果評估 RTO/RPO 總體成本 適用業(yè)務 ,1. 只支持文件格式，無法拷貝正在使用的文件； 2. 不能判斷數(shù)據(jù)變化增量，每次需要拷貝所有數(shù)據(jù)； 3. 數(shù)據(jù)量大時，數(shù)據(jù)拷貝和恢復占用大量應用服務器資源； 1. RTO ，無法預計； 2. RPO ，損失所有自上一次拷貝后的所有改變數(shù)據(jù)； 1. 軟硬件投入成本較低； 2. 人力和維護成本較高； 1.無連續(xù)性要求； 2.簡單小數(shù)據(jù)量備份，個人不定期的文件保護；,SAN,,數(shù)據(jù)保護技術備份 LAN,應用服務器,備份服務器,磁帶庫,存儲系統(tǒng),Master Server,應用服務器,傳統(tǒng)的備份是指利用備份軟件把數(shù)據(jù) 從磁盤備份到磁帶進行離線保存；,1. 與拷貝相比，備份方式支持每次針對 增量數(shù)據(jù)進行保護、可以制定策略自動 完成，并且可以對正在使用的數(shù)據(jù)（如 注冊表）進行保護；,2.備份數(shù)據(jù)是磁帶格式 ，不能被應用系 統(tǒng)直接訪問；在源數(shù)據(jù)被破壞或丟失時 ，備份數(shù)據(jù)必須由備份軟件恢復成可用 數(shù)據(jù)，才可讓數(shù)據(jù)處理系統(tǒng)訪問；,3.備份過程中，應用系統(tǒng)的性能、帶寬 等都會受影響，有可能需要應用停機或 者在業(yè)務量較小的時候進行。與業(yè)務連 續(xù)性矛盾突出！,,備份系統(tǒng)的組成,備份軟件： 具體備份策略的制定、備份介質的管理及一 些擴展功能的實現(xiàn)，都由其最終完成。如 Netbackup、NetWorker、Brightstor等。,磁帶庫： 磁帶庫由庫體、機械手、磁帶機、磁帶槽位 和磁帶等組成，是一個完全自行控制并按照 備份軟件的策略自動進行工作的體系。,備份服務器： 安裝備份軟件的服務器端，在應用服務器端安 裝備份軟件的客戶端，按照預先制定的備份策 略將數(shù)據(jù)備份到磁帶/磁盤上，為了降低成本 通常選用Windows PC機作為備份服務器；,主流備份軟件廠商 Symantec（Veritas）主要的是 高端的NetBackup 和低端的Backup Exec。 備份軟件市場占據(jù)了40%左 右的份額。 EMC(Legato)公司的備份軟件產(chǎn)品以NetWorker系 列為主。 CA公司的ARC Serve2000定位在低端市場， BrightStor定位中高端市場。,BakBone的NetVault軟件。 IBM Tivoli Storage Manager產(chǎn)品是高端備份產(chǎn) 品，但更多的適用于IBM主機為主的系統(tǒng)平臺 ,BakBone,備份技術基本概念,備份窗口：,備份窗口，（Backup Window）是一個時間概,念，即一個工作周期內留給備份系統(tǒng)進行備份的時,間長度。BC要求越高，備份窗口就會越小。,備份窗口與BC的關系： 業(yè)務連續(xù)性越高(比如7x24小時的應用)， 備份窗口與業(yè)務連續(xù)性的矛盾就越突出。 ,,備份技術基本概念- 備份策略,全備份：是對數(shù)據(jù)的完全備份。,增量備份： 是對上次全備份或者增量備份后被修改了的文 件做備份； 優(yōu)點是備份數(shù)據(jù)量小，需要的時間短； 缺點是恢復的時候需要多份備份數(shù)據(jù)，出問題 的風險較大。,差量備份： 是備份自上次全備份后被修改過的文件； 優(yōu)點是恢復速度相對較快，因為只需要兩份磁 帶最后一次完全備份和最后一次差量備份； 缺點是每次備份需要的時間較長。,周一,周二 周三 周四,周五,周六,周一,周三,周四,周五,周六,全備份 星期天,全備份 星期天,備份模式LAN 備份 LAN,磁帶庫 ,備份服務器 存儲系統(tǒng),BUSY！ 應用服務器,應用服務器,指令流,備份服務器,應用服務器,介質服務器 Storage network,應用服務器,備份模式LAN Free 備份 LAN,生產(chǎn)卷,Storage network 指令流,備份服務器 介質服務器,應用服務器,應用服務器,備份模式Server Free 備份 LAN,數(shù)據(jù)流,快照卷,生產(chǎn)卷 ,備份服務器 指令流,應用服務器 Storage network,備份模式Server Less 備份 LAN,數(shù)據(jù)流 ,應用服務器 生產(chǎn)卷,小結：數(shù)據(jù)保護技術- 備份 1.支持增量的數(shù)據(jù)保護，但增量顆粒度大；,效果評估 RTO/RPO 總體成本 適用業(yè)務 ,2. 定期需要全備份，不適合遠距離傳輸； 3. 數(shù)據(jù)的提取嚴重占用應用服務器資源； 4. 對系統(tǒng)平臺兼容性要求很高，服務器增加，軟件成本線性增長； 1. RTO，數(shù)小時至一天，前提是所有備份介質完好； 2. RPO，損失自上一次備份后的數(shù)據(jù)，一般為一天； 軟硬件投入成本相對較高。LAN Free模式、數(shù)據(jù)丟失帶來的損 失、備份軟件和磁帶庫的運維，磁帶庫較高的環(huán)境要求等； 1. BC連續(xù)性要求為數(shù)小時至一天； 2. 對備份窗口和應用性能的影響不敏感； 3. 歸檔業(yè)務。,復制數(shù),,什么是復制,復制的定義：是指利用復制軟件 /硬件把數(shù)據(jù)從一個存儲區(qū)域傳輸?shù)搅硪粋€,存儲區(qū)域（通常是邏輯卷），生成一個數(shù)據(jù)副本。,復制的價值：, ,主卷和復制卷被主機/存儲控制識別為一個生產(chǎn)卷和一個備用卷，兩者之間業(yè)務 可以通過卷提升操作進行切換，提高可靠性； 主卷在向復制卷復制數(shù)據(jù)的過程中，可以設置靈活的復制策略，提高復制的效,率和兼容性。,文件B,文件A,文件B,文件A,讀I/O請求,請求1,請求2,復制軟/硬件,等待請求1結束,生產(chǎn)卷,復制卷,據(jù)流,對復制數(shù)據(jù)的讀取,,1,2,緩沖區(qū) 3,生產(chǎn)卷,副本卷,5,6,定制復 制策略,4,8,緩沖區(qū),生產(chǎn)卷,副本卷,9,7,主機路 徑切換,副本卷提升 為生產(chǎn)卷,本地復制 生產(chǎn)卷系統(tǒng)故障后,,生產(chǎn)中心,災備中心,數(shù)據(jù)寫入 生產(chǎn)卷,LAN/WAN 數(shù)據(jù)復制到 災備中心,遠程復制 應用主機 1,記錄發(fā)生 變化的數(shù)據(jù)塊 4,2,3,5,6,7,數(shù)據(jù)寫入 副本卷,生產(chǎn)中心,災備中心,Word 文件在 3:50pm保存 ,生產(chǎn)中心在 3:56pm發(fā)生故障,復制策略1 策略性復制 策略性復制即閾值觸發(fā)包括時間閾值和變化量閾值兩種； 時間閾值觸發(fā)：生產(chǎn)中心的數(shù)據(jù)每隔一定的時間間隔復制一次（下圖中為隔1 小時復制一次），假如一個新的文件在 3:50pm 第一次保存，而隨后3:56pm 生產(chǎn)中心發(fā)生故障，那么這個文件將不會復制到災備中心，因此不能被恢復 ； 變化量閾值觸發(fā)：同上一次復制相比，只有生產(chǎn)中心的數(shù)據(jù)變化量達到設定的閾值（例如1MB ），才會將發(fā)生變化的數(shù)據(jù) 復制到災備中心去。 1pm 2pm 3pm,4pm,災備中心,應用主機,寫入到不間斷復制資源的數(shù)據(jù)持續(xù)復制到災備中心 WAN 新增數(shù)據(jù)塊 不間斷復 制資源 生產(chǎn)中心,在緩存中數(shù)據(jù)被順序寫入而不需要經(jīng)過確認。 一旦CDR緩存中的數(shù)據(jù)被成功地復制到災備中心，它將把緩存中原有的數(shù)據(jù)清空。 初始同步時將整個資源的數(shù)據(jù)進行復制，之后僅進行增量復制。,復制策略2 自適應復制 生產(chǎn)中心產(chǎn)生不間斷復制緩存（CDR）； 數(shù)據(jù)同時寫入磁盤和CDR緩存中；,FC磁盤陣列,,基于復制技術的災難恢復解決方案實例,數(shù)據(jù)庫服務 器,應 用 服 務器,中間件服務 器,雙IP,SAN 交換機,本地站點,桌面PC,IV5600,備用服務器,備 用 服 務器,單IP,SAN 交換機,桌面PC,IV5600,遠程站點,TCP/IP,IV5600 生產(chǎn) 卷,復制 卷,2,7,切換到本 地數(shù)據(jù)訪,問鏈路,4,本地數(shù)據(jù) 訪問鏈路 切換到遠,端,本地故障,3,復制卷 提升為 可用卷 并分配 給備用 服務器,1 8 5,復制數(shù) 據(jù)到遠 端 復制數(shù) 據(jù)到遠 端 恢復數(shù) 據(jù)到本 地,反向同步完成 6 后，將遠端復 制卷停頓，之 后把本地卷提 升為生產(chǎn)卷并 分配給本地服 務器,,復制方式數(shù)據(jù)保護分析,同備份方式相比，復制技術消除了備份窗口，實現(xiàn)了應用系統(tǒng)在不需要停機 的前提下對應用數(shù)據(jù)進行保護；,基于網(wǎng)絡層的復制技術對數(shù)據(jù)的增量判斷精確至硬盤Block級，只需要較小 的網(wǎng)絡帶寬即可將數(shù)據(jù)傳輸至遠程，實現(xiàn)異地保護；,與備份方式不同，利用復制技術保護的數(shù)據(jù)在格式上與原文件一摸一樣，不 需要進行格式轉換的工作，就可以被應用系統(tǒng)訪問，大大縮短了業(yè)務恢復的 時間；,一般來說，采用復制方式保護的數(shù)據(jù)在恢復業(yè)務時，需要手工將復制卷 提升為生產(chǎn)卷才能被應用系統(tǒng)正常調用，整個過程一般需要十幾分鐘， 在極少數(shù)情況下，業(yè)務連續(xù)性要求實現(xiàn)故障自動切換時，就需要采取其 他技術手段來滿足。,小結：數(shù)據(jù)保護技術- 復制 1.網(wǎng)絡層和存儲層復制支持塊級增量，對帶寬要求較低；結合數(shù)據(jù),效果評估 RTO/RPO 總體成本 適用業(yè)務 ,庫插件可以保證數(shù)據(jù)一致性；數(shù)據(jù)提取不會影響應用服務器性能； 2.服務器層的復制對性能影響明顯，數(shù)據(jù)庫復制軟件可以保證數(shù)據(jù) 一致性，但其應用有局限性。 1.復制方式數(shù)據(jù)保護RTO、RPO較好，可達到分鐘級至小時級； 2. 備份中心在恢復業(yè)務時，需要手工將復制卷提升為生產(chǎn)卷。 1. 相對較高，服務器層復制成本隨著數(shù)量增加而增長； 2. 網(wǎng)絡層復制結合虛擬化，長期成本較低，未來擴展靈活自主。 1. 適合BC要求較高，服務器或存儲異構明顯的場合； 2. 鏈路條件不高或長距離災難備份。,,什么是鏡像,1. 2.,鏡像的定義：通過同樣的I/O讀寫操作，在獨立的2個存儲區(qū)域（通常是邏輯 卷）中保存相同的數(shù)據(jù)，并且可以同時進行I/O讀寫操作； 鏡像的價值：, ,對鏡像數(shù)據(jù)的讀取,兩個鏡像卷被主機/存儲控制器識別為同一個生產(chǎn)卷，之間業(yè)務可以直 接切換，提高可靠性； 對鏡像卷同時讀操作可以提升性能。 文件B 文件A,文件B,文件A,鏡像器,讀I/O請求,請求1 請求2,鏡像卷1,鏡像卷2,IV5600,IV5600,主機層,網(wǎng)絡層,存儲層,鏡像技術實現(xiàn)的層次 卷管理軟件鏡像 主機層,主機 RAID卡鏡像,網(wǎng)絡層鏡像,邏輯卷鏡像,硬盤鏡像 ,,硬盤鏡像（RAID1 ）,硬盤鏡像最簡單的形式是:,一個主機控制器帶二個互為鏡 像的硬盤。,數(shù)據(jù)同時寫入二個硬盤，二個 硬盤上的數(shù)據(jù)完全相同，因此 一個硬盤故障時，另一個硬盤 可提供數(shù)據(jù)。,硬盤鏡像簡圖,,存儲邏輯卷鏡像,卷的三個層次：,物理磁盤 虛擬磁盤 邏輯卷,要建立卷，首先要根據(jù) 不同的RAID策略，采 用一塊或者多塊物理磁 盤組成虛擬盤，然后在 虛擬磁盤之上劃出需要 的空間建立卷。,,主機卷管理軟件鏡像,卷管理軟件：,作為服務器的軟件組件， 它是在文件系統(tǒng)和主機總 線適配器驅動程序之間構 架的單獨一層。,其主要目的是把服務器掛 載的物理磁盤驅動器虛擬 化，以更方便的形式提供 給文件系統(tǒng)使用。,卷管理器中實現(xiàn)的鏡像I/O路徑,,主機RAID 卡鏡像,主機RAID卡：,一些供應商開發(fā)了一種既可 以提供傳統(tǒng)主機總線適配器 的格式轉換功能，又能實現(xiàn),多I/O總線接口以及RAID 和數(shù),據(jù)鏡像算法的主機總線適配 器。,主機控制器中磁盤實現(xiàn)的I/O路徑,網(wǎng)絡層鏡像,網(wǎng)絡層鏡像：,網(wǎng)絡層鏡像，通過在存儲網(wǎng)絡 （SAN ）中實現(xiàn)源I/O 轉換為鏡像 I/O 來實現(xiàn)鏡像； 鏡像可以通過存儲交換機的端口 鏡像功能實現(xiàn)，也可以通過網(wǎng)絡 層的存儲管理設備的鏡像功能來,實現(xiàn)。,網(wǎng)絡層實現(xiàn)鏡像的I/O路徑 ,文件系統(tǒng) 卷管理器 設備驅動程序 系統(tǒng)總線 主機接口卡 SAN網(wǎng)絡 存儲控制器,I/O請求,鏡像1,鏡像2,磁盤系統(tǒng),鏡像IO,源IO,鏡像的工作模式同步鏡像 光纖直連,災備中心,生產(chǎn)中心 I/O 寫入生產(chǎn)中心磁盤陣列 I/O 寫入災備中心磁盤陣列 返回接收確認信號 返回IO成功信號給應用服務器 ,鏡像的工作異步鏡像 光纖直連,災備中心,生產(chǎn)中心 I/O 寫入生產(chǎn)中心磁盤陣列 返回IO成功信號給應用服務器 I/O 寫入災備中心磁盤陣列 返回接收確認信號 ,,同步鏡像與異步鏡像的區(qū)別,,IV5600,IV5600,同步鏡像,雙機熱備,雙陣列,雙機熱備,雙機熱備,IP交換機,IP交換機,鏡像技術引用范例,雙機熱備 1,2,2,3,4,5,1,1,寫操作,讀操作,1,,復制與鏡像的區(qū)別,,鏡像方式數(shù)據(jù)保護分析,與 復 制 方 式 相 比 ， 在 服 務 器 層 和 存 儲 網(wǎng) 絡 層 的 同 步 鏡 像 技 術 實 現(xiàn) 了 應用系統(tǒng)在硬件故障時的自動切換，業(yè)務連續(xù)性達到7X24小時； 存 儲 層 鏡 像 技 術 受 品 牌 和 兼 容 性 限 制 ， 往 往 成 本 很 高 ， 如 果 與 虛 擬 化技術結合則會大大降低用戶的總體成本；,鏡 像 技 術 對 帶 寬 和 時 延 要 求 很 高 ， 因 此 不 適 合 在 遠 程 站 點 之 間 采 用，當生產(chǎn)中心和災備中心之間距離達到百公里級別時，更適合采用 復制技術實現(xiàn)數(shù)據(jù)保護。,小結：數(shù)據(jù)保護技術- 鏡像 1.對帶寬要求較高，不適合遠距離傳輸；,效果評估 RTO/RPO 總體成本 適用業(yè)務 ,2.數(shù)據(jù)的提取不占用應用服務器資源； 3.若采用主機軟件鏡像方式，對主機性能有一定影響。 RTO、RPO最好，可達到零秒切換和零數(shù)據(jù)丟失。 1.鏈路成本較高，不適宜遠距離部署； 2.維護成本低，切換過程完全自動化。 1. 適合BC要求較高； 2. 帶寬條件很好。,,數(shù)據(jù)保護技術CDP, CDP，Continuous Data Protection，即持續(xù)數(shù)據(jù)保護。, SNIA數(shù)據(jù)保護論壇（DMF）的持續(xù)數(shù)據(jù)保護特別興趣小組 （CDP SIG）對CDP的定義是：“持續(xù)數(shù)據(jù)保護是一套方 法，它可以捕獲或跟蹤數(shù)據(jù)的變化，并將其在生產(chǎn)數(shù)據(jù)之外獨 立存放，以確保數(shù)據(jù)可以恢復到過去的任意時間點。持續(xù)數(shù)據(jù) 保護系統(tǒng)可以基于塊、文件或應用實現(xiàn)，可以為恢復對象提供 足夠細的恢復粒度，實現(xiàn)幾乎無限多的恢復時間點?！?,CDP和傳統(tǒng)數(shù)據(jù)保護技術的主要區(qū)別,傳統(tǒng)的方式只能創(chuàng)建、管理和恢復單個時間點的數(shù)據(jù)備份，,CDP可以提供：,更靈活的目標恢復點(Recovery Point Objectives - RPO) 更快的目標恢復時間(Recovery Time Objectives - RTO),,CDP的實現(xiàn)原理,CDP的優(yōu)勢特性 恢復到任意時間點,可以實現(xiàn)對“任意時間點（APIT，Any Point-In-Time）”的數(shù)據(jù)訪問,實時可驗證,備份數(shù)據(jù)可立即使用,無須恢復過程,軟災難保護,非硬件故障導致的數(shù)據(jù)丟失,使用靈活 由于恢復時間和恢復對象的粒度更細，所以數(shù)據(jù)恢復更加靈活 ,,CDP數(shù)據(jù)保護技術分析,CDP是一套方法，其核心是記錄數(shù)據(jù)在任意時間點的變化，從而實現(xiàn)無限多的數(shù),據(jù)恢復時間點。,實際環(huán)境中，根據(jù)BC要求的不同，需要實現(xiàn)針對硬件、軟件、誤操作、病毒，自 然災難等不同因素的持續(xù)數(shù)據(jù)保護，因此必須與虛擬化、遠程復制、數(shù)據(jù)快照等技 術配合，才能真正將CDP方案落地。,小結：數(shù)據(jù)保護技術-CDP,效果評估 RTO/RPO 總體成本 適用業(yè)務 ,1.實現(xiàn)快速恢復到過往的任一時間點目標； 2.有效預防病毒、誤刪除、誤操作等軟災難； RTO較好，通過數(shù)據(jù)回滾可實現(xiàn)快速恢復； RPO目標需要結合虛擬化、復制、鏡像技術共同保障； 1.CDP部署和實現(xiàn)比較靈活和簡單，附加投入成本較低； 1. 需要快速數(shù)據(jù)恢復； 2. 需要預防軟災難的發(fā)生。,,災備的基本概念 災備標準介紹,災備系統(tǒng)的衡量指標 主要廠商的災備技術,,災備就是為了災難恢復而對數(shù)據(jù)、數(shù)據(jù)處理系統(tǒng)、網(wǎng)絡系統(tǒng)、基礎設施、,專業(yè)技術支持能力和運行管理能力進行備份的過程。災備的級別:,數(shù)據(jù)災備 ：建立一個異地的數(shù)據(jù)系統(tǒng)對本地系統(tǒng)關鍵應用數(shù)據(jù)進行復制。當 出現(xiàn)災難導致應用系統(tǒng)數(shù)據(jù)損壞時，能夠通過異地保存的數(shù)據(jù)進行災難恢復 (Disaster Recovery）。,應用災備 ：異地建立一套完整的、與本地數(shù)據(jù)系統(tǒng)相當?shù)膽孟到y(tǒng)（可以同 本地應用系統(tǒng)互為備份，也可與本地應用系統(tǒng)共同工作）。在災難出現(xiàn)后，遠 程應用系統(tǒng)可承擔本地應用系統(tǒng)的業(yè)務運行。應用容災的基礎是數(shù)據(jù)容災，只 有保持本地與異地數(shù)據(jù)的一致，才有可能進行應用容災。 業(yè)務災備：還包括非IT系統(tǒng)的辦公地點、環(huán)境、電話等。,什么是災備？,為什么要做”災備“？,業(yè)務,連續(xù)性,遠程設施機制,中斷 業(yè)務恢復 ,保留數(shù)據(jù)副本,保障,,災難分類及應對措施 軟件故障,32%,人為錯誤 14%,自然災害 7%,病毒影響 3%,硬件故障 44%,硬件故障,軟件人為病毒故障,自然災害,遠程災難恢復,本地備份恢復,建災備需要考慮那些因素？,A、建第二個數(shù)據(jù)中心（提供災難恢復服務）,基礎設施完備性、處理能力、安全性、管理維護、選址 項目規(guī)劃、風險評估、服務、