H3SE存储培训教材-第四部分 1 数据保护技术20

H3SEH3SE存储培训教材存储培训教材——————数据保护数据保护日期：2009－1存储产品部PDF文件使用pdfFactoryPro试用版本创建nÿ、刷新了数据保护基础知识，围绕基本技术与评价标准展开2、刷新了数据保护的实现技术部分，考虑文档完备性增加了快照部分3、刷新了灾备部分，加入了《信息系统灾难恢复规范》的内容；修改了各层次灾备技术的优劣描述09版更新说明PDF文件使用pdfFactoryPro试用版本创建3Ý学习目标数据保护基础知识数据保护的实现技术数据保护应用实例－灾备123u12PDF文件使用pdfFactoryPro试用版本创建×文件使用pdfFactoryPro试用版本创建肀数据的重要性•业务系统对信息技术的依赖性越来越强••无论是政府部门、企业还是个人无论是政府部门、企业还是个人••信息系统停机往往导致业务中断信息系统停机往往导致业务中断••信息数据已成为企业的生命源泉信息数据已成为企业的生命源泉•信息系统的复杂性带来大量问题••暴露越来越多的安全漏洞暴露越来越多的安全漏洞••产生越来越多的信息数据产生越来越多的信息数据••形成越来越多的故障隐患形成越来越多的故障隐患PDF文件使用pdfFactoryPro试用版本创建Ì•IDC统计：美国在2000年以前的十年间发生过灾难的公司中，有55％当时倒闭，剩下的45％中，因为数据丢失，有29％也在两年之内倒闭，生存下来的仅占16％；•GartnerGroup：在经历大型灾难而导致系统停运的公司中有2/5再也没有恢复运营，剩下的公司中也有1/3在两年内破产；•美国明尼苏达大学研究报告：如果在发生数据丢失灾难后的两个星期内，无法恢复公司的业务系统，75%的公司业务将会完全停顿，43%的公司将再也无法开业；•……数据的重要性PDF文件使用pdfFactoryPro试用版本创建3Ý业务连续性的重要性不同行业每小时停机损失单位：万美元65026015508.92.80100200300400500600700证券业信用卡业点播业电子购物业航空订票业包裹运输业数据来源：StrategicResearchCorporationPDF文件使用pdfFactoryPro试用版本创建香ÿ（BusinessContinuity）在所有停机中断中，87%为计划停机，只有13%信息不可用是由真正的故障造成的。----FIND/SVPSurvey备份/恢复测试升级修订维护数据提取/上载数据中心移动/整合灾难测试用户和操作员培训扩展/增长分布数据工作负荷分担工作负荷平衡报告生成批处理硬件故障软件故障程序错误人为错误电源故障空调故障通信故障设备丢失火灾、洪灾、暴风雨、地震病毒、恶意行为威胁、恐怖活动计划内计划内停机停机计划外计划外宕机宕机PDF文件使用pdfFactoryPro试用版本创建ÿ`P3`远程数据备份数据备份数据丢失RPO数据丢失数据受损无法恢复交易1.数据恢复正常是一切灾难恢复和业务连续性的关键；2.在绝大多数情况下，业务中断的损失要远小于数据丢失的损失；3.数据破坏丢失与数据不可用的关系PDF文件使用pdfFactoryPro试用版本创建駌ÿ数据保护的基本技术•拷贝利用主机操作系统提供的命令或者工具，手动或者脚本创建数据副本。•备份特指利用传统备份软件，将源数据以相同或者不同的格式在磁盘或者磁带介质上创建副本。•镜像源数据被创建和更新的同时，其副本也被创建和更新了。•复制创建和实时更新源数据的副本；实现上划分两个阶段：首先进行全拷贝（全数据同步）；下阶段根据源数据的变化，通过同步变化数据，进行副本的实时更新。•快照创建源数据的多个时间点的副本；这种副本不是原数据的完整拷贝，而是相邻时间点之间的数据变化量，所以创建过程和数据恢复过程都十分迅速。•CDP连续数据保护（CDP），是一个比较新的数据保护技术；在功能上结合了复制（镜像）和快照的功能，也就是说不仅创建了数据的实时副本，而且保存了多个时间点的历史数据副本。数据保护技术的核心是创建源数据的副本！PDF文件使用pdfFactoryPro试用版本创建Ý自然灾难远程灾备数据保护软件故障,32%硬件故障,44%人为错误,14%病毒影响,3%自然灾难,7%灾难分类示意图备份级灾备数据级灾备应用级灾备数据保护方式应对44%硬件故障49%软件\人为\病毒故障本地备份数据保护镜像复制快照备份PDF文件使用pdfFactoryPro试用版本创建主机层网络层存储层主机层网络层：复制、镜像、快照备份、拷贝数据库/OS软件存储层:复制、镜像、快照PDF文件使用pdfFactoryPro试用版本创建ã（RecoveryTimeObject，恢复时间目标）是指信息系统从灾难状态恢复到可运行状态所需的时间，用来衡量容灾系统的业务恢复能力；RPO（RecoveryPointTime，恢复点目标）是指业务系统所允许的在灾难过程中的最大数据丢失量，用来衡量容灾系统的数据冗余备份能力；数据保护的重要评价标准PDF文件使用pdfFactoryPro试用版本创建3Ý数据保护的其它评价指标•保留时间（Retention）能恢复多久的数据，由创建的数据副本的时间版本数量决定。•业务系统影响程度创建数据副本对在线业务系统的性能、架构的影响程度；表现为对在线业务系统资源的占用程度和部署数据保护技术对原架构的更改程度，占用和更改程度越大，说明影响程度越高，越需要进行技术改善。•管理（运维）复杂度实施，运行数据保护的操作难度和人力投入时间；表现为数据保护技术的运行自动化程度、易操作性。•数据副本的可验证性和可用性低级的数据保护技术需要在数据恢复后才能检验数据副本是否完整一致，数据恢复操作对源数据是一次覆盖，具有极大风险；高级的数据保护技术无需进行数据恢复，能实现数据副本的即时可验证；数据副本的可用性是指多大程度上实现数据副本的可用，分为不可用、可用（需进行少量低风险操作后可用）、实时可用（源数据及其副本可同时提供业务访问）。PDF文件使用pdfFactoryPro试用版本创建Ý最佳数据保护方案最佳的数据保护方案应该是•根据BC目标不同；•以可接受成本为前提；•以合理技术方案为手段；•以RTO、RPO为重要考核指标；最佳方案业务连续性目标总成本PDF文件使用pdfFactoryPro试用版本创建輨È人为错误逻辑故障（49%）YESYESYESYES自然灾害YESYESYESYES硬件故障物理故障（51%）CDP备份快照复制镜像指标项PDF文件使用pdfFactoryPro试用版本创建Ý数据保护技术既是提高数据可用性的重要技术，同样是保证业务连续性的基础技术；2.数据保护的核心是建立和使用数据副本，关键是提供数据故障后数据恢复能力；3.数据保护的基本技术包括拷贝、备份、复制、镜像、快照及新兴的CDP等。4.数据保护的评价标准主要是RPO和RTO；同时包括数据一致性与完整性、对在线业务系统的影响程度及运维复杂度；近来，对数据副本的可验证与可用性也融入评价体系5.最佳的数据保护方案并不是最完美的解决方案，而是在总体拥有成本和业务连续性目标之间取得平衡。PDF文件使用pdfFactoryPro试用版本创建Ý学习目标数据保护基础知识数据保护的技术实现数据保护应用实例－容灾123u13PDF文件使用pdfFactoryPro试用版本创建×文件使用pdfFactoryPro试用版本创建肀拷贝/FTPn备份技术介绍n复制技术介绍n镜像技术介绍nCDP持续数据保护介绍n数据保护技术实现层次对比数据保护技术介绍PDF文件使用pdfFactoryPro试用版本创建3Ý磁带库镜像卷生产卷复制卷生产卷镜像拷贝PDF文件使用pdfFactoryPro试用版本创建笀{拷贝/FTP◇每次都需要拷贝整个文件或文件夹并覆盖上次拷贝内容；◇无策略，手工进行。数据保护技术-拷贝PDF文件使用pdfFactoryPro试用版本创建3只支持文件格式，无法拷贝正在使用的文件；2.不能判断数据变化增量，每次需要拷贝所有数据；3.数据量大时，数据拷贝和恢复占用大量应用服务器资源；小结：数据保护技术-拷贝RTO/RPO1.RTO，无法预计；2.RPO，损失所有自上一次拷贝后的所有改变数据；总体成本1.软硬件投入成本较低；2.人力和维护成本较高；适用业务1.无连续性要求；2.简单小数据量备份，个人不定期的文件保护；PDF文件使用pdfFactoryPro试用版本创建ÿ数据保护技术－备份LAN应用服务器备份服务器磁带