认识数据备份和容灾的重要性

      现在无论企业网络规模大小，我 们都建议有一个完善、适用的数据备份和容灾方案，因为现在的网络安全形式太严峻了，网络安全威胁无时无刻都存在着，数据备份和容灾也就显着尤为重要。但 是，对于国内许多企业老总和网管员来说，对数据备份和容灾的认识还相当不够，这可以从几百位网管员经常说他们的数据损坏或丢失了无法修复的现象中得到证 明。

1．数据备份的意义

      目前，从国际上来看，以美国为首的发达国家都非常重视数据存储备份技术，而且将其充 分利用，服务器与磁带机的连接已经达到60％以上。而在国内，据专业调查机构调查显示，只有不到15％的服务器连有备份设备，这就意味着85％以上的服务 器中的数据面临着随时有可能遭到全部破坏的危险。而且这15%中绝大部分是属于金融、电信、证券等大型企业领域或事业单位。由此可见，国内用户对备份的认 识与国外相比存在着相当大的差距。

      这种巨大的差距，也就体现了国内与国内经济实力和观念上的巨大差距。一方面，因为国 内的企业通常比较小，信息化程度比较低，因此对网络的依赖程度也就小许多。另一方面，国内的企业大多数是属于刚起步的中小型企业，它们还没有像国内一些著 名企业那样丰富的经历，更少有国外公司那样因数据丢失或毁坏而遭受重大损失的亲身体验。其实这都是错误的，因为现在的经济环境与几年前都有着天壤之别，更 别说与之前的十几年，甚至几十年相比了。在现在的社会网络大环境中，即使是小型企业也可能有许多的工作通过网络来完成，也必将有许多企业信息以数据的形式 而保存在服务器或计算机上。它们对计算机和网络的依赖程度必将一天天加重。由此可见，无论是国内的大型企业，还是占有绝大多数的中小型企业，都必须从现在 起重视数据备份这一项我们以前总认为“无用”的工作。一旦等到重大损失出现，再来补救就为时已晚了。前车之鉴，希望我们能够吸取。

      根据3M公司的调查显示，对于市场营销部门来说，恢复数据至少需要19天，耗资 17000美圆；对于财务部门来说，这一过程至少需要21天，耗资19000美圆；而对于工程部门来说，这一过程将延至42天，耗资达98000美圆。而 且在恢复过程中，整个部门实际上是处在瘫痪状态。在今天，长达42天的瘫痪足以导致任何一家公司破产，而唯一可以将损失降至最小的行之有效的办法莫过于数 据的存储备份。其实数据备份并不是“无用”，而是有相当大的作用，它可以在一定程度上决定了一个企业的生死。

2．数据破坏的主要原因

      了解了数据备份的意义后，我们再来了解一下可能性造成数据被破坏的一些主要因素。虽然我们不可能全面避免这些不利因素的发生，但至少我们可以做到有针对性的预防。而且有些主观上的因素还是可以尽量减少的。

      目前造成网络数据破坏的原因主要有以下几个方面：（1）自然灾害，如水灾、火灾、雷 击、地震等造成计算机系统的破坏，导致存储数据被破坏或丢失，这属于客观因素我们无能为力。（2）计算机设备故障，其中包括存储介质的老化、失效，这也属 于客观原因，但可以提前预防，只需经常做到维护，就可以及时发现问题，避免灾难的发生。（3）系统管理员及维护人员的误操作，这属于主观因素，虽然不可能 完全避免，但至少可以尽量减少。（4）病毒感染造成的数据破坏和网络上的“黑客”攻击，这虽然也可归属于客观因素，但其实我们还是可以做好预防的，而且还 有可能完全避免这类灾难的发生。

    据国外IT Policy Compliance Group报告显示，数据丢失会对企业业务造成巨大影响，公开披露了数据丢失的企业。预计将导致其客户量及相关收入降低8%;对于上市企业而言，每股股价会下降8%;平均每丢失一个客户记录便会造成100美元的额外损失。相关调查显示，每年全球百万企业因数据丢失而倒闭。

　　但从现实来看，企业一旦有灾难发生，哪怕是从磁带中恢复数据中心的一部分数据，不说一星期，但也要花费几天时间。在如此高效率、高节奏社会环境下，如此保障将无法满足企业的需要。

　　容灾从其对系统保护程度来划分，可以分为数据级、应用级和业务级容灾。其中，数据级容灾通过建立异地容灾中心，做数据远程备份，确保原有数据不会丢失或破坏;应用级容灾则是在数据级容灾基础之上，通过构建相同的应用系统，借助同步或异步复制技术，确保关键应用在允许时间范围内恢复运行，尽可能减少灾难带来的损失;业务级容灾是针对全业务的灾备，除了必要的IT相关技术，还要求具备全部的基础设施。

“两地三中心”建设是近年来行业应用，尤其是金融行业的建设重点。国内五大商业银行、城市商行大多完成了“两地三中心”建设，或自建或者依托第三方数据中心服务。可以说，通过“两地三中心”建设，国内行业用户信息系统的保障程度有了非常大的提高。无论银行、电信还是民航，信息系统故障所导致的灾难事件显著降低。但与此同时也需要看到，灾难性事件并没有绝迹，重大灾难事件仍有发生，更为致命的是在灾难面前，所谓的“两地三中”、“双活数据中心”似乎失去了作用，仿佛蒸发了一样，对于灾难束手无策。

　　有行业用户指出，目前市场上的解决方案虽然号称“双活”，但是仔细地研究其方案，在技术实现和手段上还是存在非常大的不同。该用户指出，需要用户根据自己的业务特点，对解决方案进行认真的选择，否则会带来非常大不确定性。以数据级容灾为例，数据级容灾又称为异地数据复制技术，技术上有同步传输和异步传输方式，甚至“半同步”方式的区分。选择的技术不同，数据恢复能力也不同。

　　灾难恢复能力等级划分

　　在《信息系统灾难恢复规范》(GB/T 20988-2007)中，根据RTO(Recovery Time Objective，恢复时间目标，指灾难发生后，系统从停顿到恢复的时间)和RPO (Recovery Point Objective，恢复点目标RPO，指灾难发生后，系统和数据必须恢复到的时间点要求)的不同，将灾难恢复能力分为6个等级。其中，最高的也是用户所期盼的是第6级，也就是RPO为0，灾难在数分钟内恢复，没有任何数据丢失。但在目前的“两地三中心”设计方案中，第6级是一个难以实现的目标，即使不惜代价，但仍然难以满足问题的需要。