災備知(zhī)識總結：容災與備份區别、災備技術、容災體系規劃

1.容災備份的區别

容災（Disaster Tolerance）：就是在上述的災難發生(shēng)時，在保證生(shēng)産系統的數據盡量少丢失的情況下(xià)，保持生(shēng)存系統的業務不間斷地運行。

容錯（Fault Tolerance）：指在計算機系統的軟件、硬件發生(shēng)故障時，保證計算機系統中(zhōng)仍能工(gōng)作的能力。

區别：容錯可以通過硬件冗餘、錯誤檢查和熱交換再加上特殊的軟件來實現，而容災必須通過系統冗餘、災難檢測和系統遷移等技術來實現。當設備故障不能通過容錯機制解決而導緻系統宕機時，這種故障的解決就屬于容災的範疇。

什麽是災難恢複（Disaster Recovery）：指的是在災難發生(shēng)後，将系統恢複到正常運作的能力。

區别：容災強調的是在災難發生(shēng)時，保證系統業務持續不間斷地運行的能力，而災難恢複強調的災難之後，系統的恢複能力。現在的容災系統都包含着災難恢複的功能，所以本文的讨論除了包括容災方面的内容，還包括了災難恢複的部分(fēn)内容。

容災系統在企業中(zhōng)給與數據安全系數相當高的保障，但是容災系統倒是是什麽，他們是什麽意思？恐怕連正在使用容災備份的網絡管理人員都不能解釋。本文用最淺顯的語言給大(dà)家解釋容災備份到底是什麽。

2．容災和備份的目的不同

容災系統的目的在于保證系統數據和服務的“在線性”，即當系統發生(shēng)故障時，仍然能夠正常地向網絡系統提供數據和服務，以使系統不緻停頓。

而容災備份技術的目的與此并不相同，備份是“将在線數據轉移成離線數據的過程”，其目的在于應付系統數據中(zhōng)的邏輯錯誤和曆史數據保存。

所以，在各種容錯技術非常豐富的今天，備份系統仍然是不可替代的。

3．備份是基石

備份是指爲防止系統出現操作失誤或系統故障導緻數據丢失，而将全系統或部分(fēn)數據集合從應用主機的硬盤或陣列複制到其它的存儲介質的過程。

備份是數據高可用的最後一(yī)道防線，其目的是爲了系統數據崩潰時能夠恢複數據。

4．容災不可少

那麽建設了備份系統，是否就不需要容災備份系統？這還要看業務部門對RTO（恢複所需的時間指标）/RPO（能夠恢複到的最新狀态）指标的期望值，如果允許1TB的數據庫RTO＝8小(xiǎo)時，RPO＝1天，那備份系統就能滿足要求。同時，備份的目的在于應付系統數據中(zhōng)的邏輯錯誤和曆史數據保存。隻能夠滿足數據丢失、數據破壞時的數據恢複目的，而不能提供實時的業務接管功能。

因此容災系統對于某些關鍵業務而言也是必不可少的。人們談及容災備份往往是針對當生(shēng)産系統，不能正常工(gōng)作時，其業務可由容災系統接替這些業務，繼續進行正常的工(gōng)作。

能夠提供很好的RTO和RPO指标。同時遠程容災系統具備應付各種災難，特别是區域性與毀滅性災難的能力，具備較爲完善的數據保護與災難恢複功能，保證災難降臨時數據的完整性及業務的連續性，并在最短時間内恢複業務系統的正常運行，将損失降到最小(xiǎo)。

5．容災不能替換備份

容災系統會完整地把生(shēng)産系統的任何變化複制到容災端去(qù)，包括不想讓它複制的工(gōng)作，比如不小(xiǎo)心把計費系統内的用戶信息表删除了，同時容災端的用戶信息表也會被完整地删除。如果是同步容災，那容災端同時就删除了；如果是異步容災，那容災端在數據異步複制的間隔内就會被删除。這時就需要從備份系統中(zhōng)取出最新備份，來恢複被錯誤删除的信息。因此容災系統的建設不能替代備份系統的建設。

6．規劃企業安全保障體系考慮的因素

對于企業而言到底應該如何建設自己的災備系統，是隻建設備份系統、還是隻建設容災系統、還是需要二者同時建設、或者是分(fēn)步驟的建設，誰先誰後等問題，主要根據業務的需求而定：

（1）需要防範的災難類型：

企業信息系統可能遇到的災難類型及其發生(shēng)的比例如下(xià)：

對于“人爲錯誤”、“軟件損壞和程序錯誤”加上“病毒”等這些都稱爲邏輯錯誤，占總故障的 56%，這些錯誤隻能通過備份系統才能防範；

對于“硬件和系統故障”以及“自然災難”等故障可以通過在容災系統（或者異地備份）來防範，占總故障率的44%。

（2）允許的RTO和RPO指标

從技術上看，衡量容災系統有兩個主要指标：RPO（Recovery Point Object）和RTO（Recovery Time Object），其中(zhōng)RPO代表了當災難發生(shēng)時允許丢失的數據量；而RTO則代表了系統恢複的時間。

一(yī)般而言：容災系統能夠提供較好的RTO和RPO指标。