2.3.3 數(shù)據(jù)備份和容災需求分析

現(xiàn)在無論企業(yè)網(wǎng)絡規(guī)模大小，我們都建議有一個完善、適用的數(shù)據(jù)備份和容災方案，因為現(xiàn)在的網(wǎng)絡安全形式太嚴峻了，網(wǎng)絡安全威脅無時無刻都存在著。但是，對于國內(nèi)許多企業(yè)老總和網(wǎng)管員來說，對數(shù)據(jù)備份和容災的認識還相當不夠，這可以從我們專用群中的幾百位網(wǎng)管員經(jīng)常向我報告說他們的數(shù)據(jù)損壞或丟失了無法修復的現(xiàn)象中得到證明。

1．數(shù)據(jù)備份的意義

目前，從國際上來看，以美國為首的發(fā)達國家都非常重視數(shù)據(jù)存儲備份技術(shù)，而且將其充分利用，服務器與磁帶機的連接已經(jīng)達到60％以上。而在國內(nèi)，據(jù)專業(yè)調(diào)查機構(gòu)調(diào)查顯示，只有不到15％的服務器連有備份設備，這就意味著85％以上的服務器中的數(shù)據(jù)面臨著隨時有可能遭到全部破壞的危險。而且這15%中絕大部分是屬于金融、電信、證券等大型企業(yè)領域或事業(yè)單位。由此可見，國內(nèi)用戶對備份的認識與國外相比存在著相當大的差距。

這種巨大的差距，也就體現(xiàn)了國內(nèi)與國內(nèi)經(jīng)濟實力和觀念上的巨大差距。一方面，因為國內(nèi)的企業(yè)通常比較小，信息化程度比較低，因此對網(wǎng)絡的依賴程度也就小許多。另一方面，國內(nèi)的企業(yè)大多數(shù)是屬于剛起步的中小型企業(yè)，它們還沒有像國內(nèi)一些著名企業(yè)那樣豐富的經(jīng)歷，更少有國外公司那樣因數(shù)據(jù)丟失或毀壞而遭受重大損失的親身體驗。其實這都是錯誤的，因為現(xiàn)在的經(jīng)濟環(huán)境與幾年前都有著天壤之別，更別說與之前的十幾年，甚至幾十年相比了。在現(xiàn)在的社會網(wǎng)絡大環(huán)境中，即使是小型企業(yè)也可能有許多的工作通過網(wǎng)絡來完成，也必將有許多企業(yè)信息以數(shù)據(jù)的形式而保存在服務器或計算機上。它們對計算機和網(wǎng)絡的依賴程度必將一天天加重。由此可見，無論是國內(nèi)的大型企業(yè)，還是占有絕大多數(shù)的中小型企業(yè)，都必須從現(xiàn)在起重視數(shù)據(jù)備份這一項我們以前總認為“無用”的工作。一旦等到重大損失出現(xiàn)，再來補救就為時已晚了。前車之鑒，希望我們能夠吸取。

根據(jù)3M公司的調(diào)查顯示，對于市場營銷部門來說，恢復數(shù)據(jù)至少需要19天，耗資17000美圓；對于財務部門來說，這一過程至少需要21天，耗資19000美圓；而對于工程部門來說，這一過程將延至42天，耗資達98000美圓。而且在恢復過程中，整個部門實際上是處在癱瘓狀態(tài)。在今天，長達42天的癱瘓足以導致任何一家公司破產(chǎn)，而唯一可以將損失降至最小的行之有效的辦法莫過于數(shù)據(jù)的存儲備份。其實數(shù)據(jù)備份并不是“無用”，而是有相當大的作用，它可以在一定程度上決定了一個企業(yè)的生死。

2．數(shù)據(jù)破壞的主要原因

了解了數(shù)據(jù)備份的意義后，我們再來了解一下可能性造成數(shù)據(jù)被破壞的一些主要因素。雖然我們不可能全面避免這些不利因素的發(fā)生，但至少我們可以做到有針對性的預防。而且有些主觀上的因素還是可以盡量減少的。

目前造成網(wǎng)絡數(shù)據(jù)破壞的原因主要有以下幾個方面：（1）自然災害，如水災、火災、雷擊、地震等造成計算機系統(tǒng)的破壞，導致存儲數(shù)據(jù)被破壞或丟失，這屬于客觀因素我們無能為力。（2）計算機設備故障，其中包括存儲介質(zhì)的老化、失效，這也屬于客觀原因，但可以提前預防，只需經(jīng)常做到維護，就可以及時發(fā)現(xiàn)問題，避免災難的發(fā)生。（3）系統(tǒng)管理員及維護人員的誤操作，這屬于主觀因素，雖然不可能完全避免，但至少可以盡量減少。（4）病毒感染造成的數(shù)據(jù)破壞和網(wǎng)絡上的“黑客”攻擊，這雖然也可歸屬于客觀因素，但其實我們還是可以做好預防的，而且還有可能完全避免這類災難的發(fā)生。

3．有關數(shù)據(jù)備份的幾種錯誤認識

在一般人腦海里，往往把備份和拷貝等同起來，把備份單純看做是更換磁帶、為磁帶編號等一個完全程式化的、單調(diào)的操作過程。其實不然，因為除了拷貝外，還包括更重要的內(nèi)容，如備份管理和數(shù)據(jù)恢復。備份管理包括備份計劃的制訂，自動備份活動程序的編寫、備份日志記錄的管理等。事實上，備份管理是一個全面的概念，它不僅包含制度的制定和磁帶的管理，而且還能決定引進備份技術(shù)，如備份技術(shù)的選擇、備份設備的選擇、介質(zhì)的選擇乃至軟件技術(shù)的挑選等。

也有不少人往往也把雙機熱備份、磁盤陣列備份以及磁盤鏡像備份等硬件備份的內(nèi)容和數(shù)據(jù)存儲備份相提并論。事實上，所有的硬件備份都不能代替數(shù)據(jù)存儲備份，硬件備份只是拿一個系統(tǒng)、一個設備等作犧牲來換取另一臺系統(tǒng)或設備在短暫時間內(nèi)的安全。若發(fā)生人為的錯誤、自然災害、電源故障、病毒侵襲等，引起的后果就不堪設想，如造成所有系統(tǒng)癱瘓，所有設備無法運行，由此引起的數(shù)據(jù)丟失也就無法恢復了。事實證明，只有數(shù)據(jù)存儲備份才能為人們提供萬無一失的數(shù)據(jù)安全保護。

還有一種就是把數(shù)據(jù)備份與服務器的容錯技術(shù)混淆起來，這也是錯誤的。數(shù)據(jù)備份指的是指數(shù)據(jù)從在線狀態(tài)，分離存儲在離線的存儲媒體的過程，這與服務器高可用集群等容錯技術(shù)有著本質(zhì)區(qū)別。雖然從目的上講，這些技術(shù)都是為了消除或減弱意外事件給系統(tǒng)帶來的影響，但是，由于其側(cè)重的方向不同，實現(xiàn)的手段和產(chǎn)生的效果也不盡相同。容錯的目的，是為了保證系統(tǒng)的高可用性。也就是說，當意外發(fā)生時，系統(tǒng)所提供的服務和功能不會因此而中斷。對數(shù)據(jù)而言，容錯技術(shù)是保護服務器系統(tǒng)的在線狀態(tài)，不會因單點故障而引起停機，保證數(shù)據(jù)可以隨時被訪問。

備份的目的是將整個系統(tǒng)的數(shù)據(jù)或狀態(tài)保存下來，這種方式不僅可以挽回硬件設備損壞帶來的損失，也可以挽回系統(tǒng)錯誤和人為惡意破壞的損失。然而，一般來說，數(shù)據(jù)備份技術(shù)并不保證系統(tǒng)的實時可用性。也就是說，一旦意外發(fā)生，備份技術(shù)只保證數(shù)據(jù)可以恢復，但是恢復過程需要一定的時間，在此期間，系統(tǒng)是不可用的。而且系統(tǒng)恢復的程度也不能保證是系統(tǒng)破壞前的即時狀態(tài)，通常會有一定數(shù)據(jù)丟失的損壞，除非是進行了不間斷的在線備份。通常在具有一定規(guī)模的系統(tǒng)中，備份技術(shù)、服務器容錯技術(shù)互相不可替代，但又都是不可缺少的，共同保證著系統(tǒng)的正常運轉(zhuǎn)和數(shù)據(jù)的完整。

雖然在Microsoft公司的網(wǎng)絡操作系統(tǒng)中都集成了數(shù)據(jù)備份功能，而且功能還比較強大，完全可以滿足中小型企業(yè)需求，但是對于在數(shù)據(jù)備份和容災方面需求較高的企業(yè)用戶來說，Windows網(wǎng)絡操作系統(tǒng)的“備份”工具是遠不能滿足企業(yè)需求的，至少它不能進行網(wǎng)絡備份，也不支持像磁盤塔、光盤共塔等大型數(shù)據(jù)備份系統(tǒng)，也不提供遠程鏡像、快速復制、在線備份等功能。所以這些企業(yè)用戶至需求選擇一些專門的第三方數(shù)據(jù)備份和容災系統(tǒng)。當然這個選擇也是要有依據(jù)的，并不是所有第三方備份系統(tǒng)都適合自己用戶的需求。選擇的考慮方面主要是價格、功能模塊和售后服務等幾個方面。

具體的數(shù)據(jù)存儲系統(tǒng)設計將在《網(wǎng)絡工程師必讀——網(wǎng)絡存儲》一書中介紹。