由于现代企业对计算机系统的依赖性越来越强，计算机系统失效造成的影响往往是十分惊人的。在灾难发生后,能够快速、简单、可靠地恢复一个立即可用的系统至关重要，有时甚至关系到企业的生死存亡！
系统失效的技术因素
导致系统失效的因素很多,大致可分为两大类。一类是自然灾害和人为破坏,另一类是计算机系统本身潜伏的一些破坏性因素。
在导致计算机系统失效的各种因素中,软件和硬件(包括磁盘)因素占70%以上。导致系统失效的主要因素依次是硬盘崩溃、计算机其它硬件损坏、系统软件不兼容、病毒以及人为的操作失误。
●硬盘是机电设备,它的失效是迟早的事。硬盘的任何损坏都可能丢失数据甚至导致整个系统崩溃。
●内存、网卡、电源乃至主板,任何一种硬件失效或遭到破坏都会使系统无法正常运转。在这种情况下,虽然数据完好地保存在磁盘中,但是在一个失效的系统中,数据几乎毫无用处。
●今天的商业系统已经很少在大型主机单独支持下运行,通常需要来自不同厂家的多种系统软件协同支持。因此,软件的升级、补丁文件甚至同一软件小小的更新都可能导致整个系统失效。
●在PC机使用初期,病毒的危害就已为大家所熟知。今天,一个信息系统如果未加任何保护即接入Internet,那么受病毒侵袭的危险将比以往任何时候都大。更糟糕的是,病毒的危害一般不会立即表现出来,而一旦发作,往往令人措手不及。
●与上述原因相比,人为操作失误导致系统失效的可能性较小,但确实存在。典型错误是系统管理员误删系统文件、数据文件和系统目录等。
虽然计算机元器件的可靠性已经大大提高,软硬件也提供了不同程度的容错功能(如RAID技术、Cluster结构等),但是面对可能导致系统失效的种种因素,系统整体抗灾性一直是(并仍将是)企业主管们必须认真对待的问题。
灾难恢复的基本技术要求
据不完全统计,即使在欧美一些发达国家中,支持企业关键业务的应用系统也有一半左右以局域网方式运行。因此,灾难恢复的重点也应在于此。
局域网环境下的系统恢复,绝非备份数据和故障后恢复那么简单。一个 傅木钟蛲?帜鸦指醇苹?应当对影响局域网正常运行的所有事件有相应的策略。从根本上说,这种恢复计划应当包括三个重要部分,即数据保护、灾难防备以及事后恢复。
1.备份软件
对保护数据来说,功能完善、使用灵活的备份软件必不可少。合格的备份软件应当具有以下功能:
保证备份数据的完整性,并具有对备份介质(如磁带)的管理能力。数据完整性是保证系统恢复后立即可用的前提。因此,只有保证数据完整性,数据备份才有意义。超大系统的备份介质管理需要备份软件的参与和支持。特别要求备份软件具有"通知机制",可以提醒系统管理员何时更换备份介质,何时从备份设备中取出备份介质,为系统管理员建议介质轮换周期、备份策略等。
●支持多种备份方式,可以定时自动备份。除了支持常规备份方式(完全式、增量式、差分式)以外,还可以设置备份自动启动和停止的日期,记录系统配置以供重用,处理备份中各种情况,等等。
●支持多种校验手段,以保证备份的正确性。备份软件至少应当提供字节校验、CRC (循环冗余校验)和快速磁带扫描等手段。还应该提供磁带到磁带的拷贝和比较功能,并对写入磁带的数据提供保护。
●提供联机数据备份功能。在联机状态下进行数据备份对许多系统都是一大挑战。但是,合格的备份软件必须具有这一功能,因为对依靠数据库服务器管理数据的应用系统来说,这一功能必不可少。
除了以上功能外,更完善的备份软件还支持RAID容错技术和图像备份功能。前者保证在个别磁带遭到破坏时,整个备份仍然可用。后者使用户可以绕开系统,对图像快速备份。
2.恢复的选择和实施
数据备份只是系统成功恢复的前提之一。恢复数据还需要备份软件提供各种灵活的恢复选择,如按介质、目录树、磁带作业或查询子集等不同方式做数据恢复。此外,还要认真完成一些管理工作:定期检查,确保备份的正确性;将备份磁带保存在异地一个安全的地方(如专门磁带库或银行保险箱);按照数据增加和更新速度选择恰当的备份周期。一般而言,部分备份周期不应该超过一个月。
对客户机/服务器环境而言,传统的针对大型主机的恢复策略很少奏效。客户机/服务器环境恢复的关键是保护好服务器管理的数据。而服务器磁盘的安全有效又是保护数据的关键。因此,配备高性能、具有容错能力的磁盘存储器,是保护服务器的有力措施之一。
3.自启动恢复
系统灾难通常会使企业丢失数据或者无法使用数据。利用备份软件可以恢复丢失的数据,但是,重新使用数据并非易事。很显然,要想重新使用数据并恢复整个系统,首先必须将服务器恢复到正常运行状态。为了提高恢复效率、减少服务停止时间,应当使用"自启动恢复"软件工具。通过执行一些必要的恢复功能,自启动恢复软件可以确定服务器需要的配置和驱动。因此,无须重新人工安装、配置操作系统,也不需要重新安装、配置磁带恢复软件及应用程序。此外,自启动恢复软件还可以生成备用服务器的数据集和配置信息,以简化备用服务器的维护。
4.病毒防护
如果系统中潜伏着病毒,那么即使数据和系统配置没有丢失,服务器中的数据也毫无价值。因此,病毒防护也是灾难恢复的重要内容。在数据和程序进入网络之前,要做清毒处理。更为重要的是,要对整个网络自动监控,防止新病毒出现和传播。这些功能只有在强大的防病毒软件支持下才能实现。防病毒软件应该与其它防灾方案密切配合,同时互相透明。总而言之,一个完整的灾难恢复方案必须包括很强的病毒防护策略和手段。
