医院数据库灾备运维分析.docx

《医院数据库灾备运维分析.docx》由会员分享，可在线阅读，更多相关《医院数据库灾备运维分析.docx（12页珍藏版）》请在第一文库网上搜索。

1、医院数据库灾备运维分析“医院灾备新时代”一一数据库灾备运维分析目录1 .数据容灾与数据备份的联系21.1. 数据备份是数据容灾的基础21.2. 容灾不是简单备份21.3. 容灾不仅是技术22 .数据容灾等级32.1. 第0级：本地备份、本地保存的冷备份32.2. 第1级：本地备份、异地保存的冷备份42.3. 3.第2级：热备份站点备份42.4. 第3级：活动互援备份53 .异地容灾技术51. 1.远程镜像技术62. 2.快照技术63. 3.互连技术74. 4.虚拟存储74 .数据库灾备系统包括：备份系统和容灾系统85 .维护测试环境86 .定期演练97 .数据库灾备系统日常运维108 .常见灾

2、备系统运维问题118.1. 不注意检查灾备系统的运行状态118.2. 不进行数据库恢复测试118.3.忽略容灾系统的硬件资源128.4.不注意灾备系统的恢复时间和切换时间128.5.不注意灾备系统本身为生产环境引入的风险121 .数据容灾与数据备份的联系企业关键数据丢失会中断企业正常商务运行，造成巨大经济损失。要保护数据，企业需要备份容灾系统。但是很多企业在搭建了备份系统之后就认为高枕无忧了，其实还需要搭建容灾系统。数据容灾与数据备份的联系主要体现在以下几个方面：1.1. 数据备份是数据容灾的基础数据备份是数据高可用的最后一道防线，其目的是为了系统数据崩溃时能够快速的恢复数据。虽然它也算一种容

3、灾方案，但这种容灾能力非常有限，因为传统的备份主要是采用数据内置或外置的磁带机进行冷备份，备份磁带同时也在机房中统一管理，一旦整个机房出现了灾难，如火灾、盗窃和地震等灾难时，这些备份磁带也随之销毁，所存储的磁带备份也起不到任何容灾功能。1.2. 容灾不是简单备份真正的数据容灾就是要避免传统冷备份所具有先天不足，它能在灾难发生时，全面、及时地恢复整个系统。容灾按其容灾能力的高低可分为多个层次，例如国际标准SHARE78定义的容灾系统有七个层次：从最简单的仅在本地进行磁带备份，到将备份的磁带存储在异地，再到建立应用系统实时切换的异地备份系统，恢复时间也可以从几天到小时级到分钟级、秒级或0数据丢失等

4、。无论是采用哪种容灾方案，数据备份还是最基础的，没有备份的数据，任何容灾方案都没有现实意义。但光有备份是不够的，容灾也必不可少。容灾对于IT而言，就是提供一个能防止各种灾难的计算机信息系统。从技术上看，衡量容灾系统有两个主要指标：RPO(RecoveryPointObject)和RTO(RecoveryTimeObject),其中RPO代表了当灾难发生时允许丢失的数据量；而RTO则代表了系统恢复的时间。1.3.容灾不仅是技术容灾是一个工程，而不仅仅是技术。目前很多客户还停留在对容灾技术的关注上，而对容灾的流程、规范及其具体措施还不太清楚。也从不对容灾方案的可行性进行评估，认为只要建立了容灾方案

5、即可高枕无忧，其实这具有很大风险的。特别是在一些中小企业中，认为自己的企业为了数据备份和容灾，整年花费了大量的人力和财力，而结果几年下来根本就没有发生任何大的灾难，于是放松了警惕。可一旦发生了灾难时，后悔晚矣！这一点国外的跨国公司就做得非常好，尽管几年下来的确未出现大的灾难，备份了那么磁带，几乎没有派上任何用场，但仍一如既往、非常认真地做好每一步，并且基本上每月都有对现行容灾方案的可行性进行评估，进行实地演练。2 .数据容灾等级设计一个容灾备份系统，需要考虑多方面的因素，如备份/恢复数据量大小、应用数据中心和备援数据中心之间的距离和数据传输方式、灾难发生时所要求的恢复速度、备援中心的管理及投入

6、资金等。根据这些因素和不同的应用场合，常见的容灾备份等级有以下四个：2.1. 第0级：本地备份、本地保存的冷备份这一级容灾备份，实际上就是上面所指的数据备份。它的容灾恢复能力最弱，它只在本地进行数据备份，并且被备份的数据磁带只在本地保存，没有送往异地。在这种容灾方案中，最常用的设备就是磁带机，当然根据实际需要可以是手工加载磁带机，也可以是自动加载磁带机。前者主要适用于存储数据容量较小的中小型企业，主要产品有IBMTotalstorageUltrium外置式磁带机3580,单盒磁盘窝囊可达200GB,压缩后可存储400GB数据，可满足绝大多数中小企业，乃至大型企业数据备份需求。HP的磁带机产品线

7、更是非常全面，手工加载的磁带机目前主要有HPSurestoreDAT24、HPSurestoreDAT40、HPStorageWorksDAT72,它们单盘磁带所能存储的容量分别是24GB、40GB和72GB,不同用户可灵活选择，另外HP还有一个LTO-Ultrium磁带机系列磁带机和DLT/SDLT系列磁带机。自动加载磁带机中IBM主要有Totalstorage企业磁带机3592,HP有StorageWorksDAT40x6T等。注：以上只是拿IBM和HP这两个著名品牌的产品作代表进行说明，其实还有许多其它品牌的磁带机产品可选择，如日立、索尼、富士通等。除了选择磁带机外，还可选择磁带库、光盘

8、塔、光盘库等存储设备进行本地备份存储。2.2. 第1级：本地备份、异地保存的冷备份在本地将关键数据备份，然后送到异地保存，如交由银行保管。灾难发生后，按预定数据恢复程序恢复系统和数据。这种容灾方案也是采用磁带机等存储设备进行本地备份，这些磁带设备的选择可参见前面介绍。同样还可以选择磁带库、光盘库等存储设备。我们常常见到一些公司为了避免备份磁带因机房安全问题而出现磁带被除数盗、被毁，通常是把备份磁带，特别是月以上的备份磁带放入专门的保险柜，甚至租用银行的专门保险箱来存放这些备份磁带。但这还不能说是万元一失，原因就是，一般来说这些保管磁带的地点与所在公司在同一城市中，万一出现了地震、战争之类的自然

9、灾难，这些备份磁盘还是难逃厄运。2.3. 第2级：热备份站点备份在异地建立一个热备份点，通过网络进行数据备份。也就是通过网络以同步或异步方式，把主站点的数据备份到备份站点。备份站点一般只备份数据，不承担业务，拓扑结构。当出现灾难时，备份站点接替主站点的业务，从而维护业务运行的连续性。这种异地远程数据容灾方案的容灾地点通常要选择在距离本地不小于20公里的范围，采用与本地磁盘阵列相同的配置，通过光纤以双冗余方式接入到SAN网络中，实现本地关键应用数据的实时同步复制。在本地数据及整个应用系统出现灾难时，系统至少在异地保存有一份可用的关键业务的镜像数据。该数据是本地生产数据的完全实时拷贝。对于企业网来

10、说，建立的数据容灾系统由主数据中心和备份数据中心组成。其中，主数据中心采用高可靠性集群解决方案设计，备份数据中心与主数据中心通过光纤相连接。主数据中心系统配置主机包括两台或多台服务器以及其他相关服务器，通过安装HA软件组成多机高可靠性环境。数据存储在主数据中心存储磁盘阵列中。同时，在异地备份数据中心配置相同结构的存储磁盘阵列和一台或多台备份服务器。通过专用的灾难恢复软件可以自动实现主数据中心存储数据与备份数据中心数据的实时完全备份。在主数据中心，按照用户要求，还可以配置磁带备份服务器，用来安装备份软件和磁带库。备份服务器直接连接到存储阵列和磁带库，控制系统的日常数据的磁带备份。其中，光传输设备

11、作为两个数据中心之间的传输设备，两个数据中心利用光传输设备通过光纤组成光自愈环，可提供总共高达80G（保护）和160G（非保护）的通信带宽。2.4.第3级：活动互援备份这种异地容灾方案与前面介绍的热备份站点备份方案差不多，不同的只是的主、从系统不再是固定的，而是互为对方的备份系统。这两个数据中心系统分别在相隔较远的地方建立，它们都处于工作状态，并进行相互数据备份。当某个数据中心发生灾难时，另一个数据中心接替其工作任务。通常在这两个系统中的光纤设备连接中还提供冗余通道，以备工作通道出现故障时及时接替工作，当然采取这种容灾方式的主要是资金实力较为雄厚的大型企业和电信级企业。这种级别的备份根据实际要

12、求和投入资金的多少，又可分为两种：两个数据中心之间只限于关键数据的相互备份；两个数据中心之间互为镜像，即零数据丢失等。零数据丢失是目前要求最高的一种容灾备份方式，它要求不管什么灾难发生，系统都能保证数据的安全。所以，它需要配置复杂的管理软件和专用的硬件设备，需要投资相对而言是最大的，但恢复速度也是最快的。以上两种热备份方式就不再是传统的磁带冷备份方式了，而是通SAN之类先进的通道技术，把服务器数据同步，或异步存储（镜像方式）在远程专用存储设备（也可以是磁带设备）上。在以上两种热备份容灾方案中，主要的设备包括磁盘阵列、光纤交换机或磁盘机等。的是HP的一款低档磁盘阵列HPStorageworksM

13、SA1000,为一款高档虚拟磁盘阵列HPStorageWorksVirtualArray7410产品。IBM的一款企业级光纤交换机TotalStorageSAN交换机F32产品，它可提供32个光纤交换端口；而是一款中档光纤交换机TotalStorageSAN交换机F16,它可提供16个光纤交换端口。3 .异地容灾技术在建立容灾备份系统时会涉及到多种技术，如：SAN或NAS技术、远程镜像技术、虚拟存储、基于IP的SAN的互连技术、快照技术等。3.1. 远程镜像技术远程镜像技术是在主数据中心和备援中心之间的数据备份时用到。镜像是在两个或多个磁盘或磁盘子系统上产生同一个数据的镜像视图的信息存储过程，

14、一个叫主镜像系统，另一个叫从镜像系统。按主从镜像存储系统所处的位置可分为本地镜像和远程镜像。远程镜像又叫远程复制，是容灾备份的核心技术，同时也是保持远程数据同步和实现灾难恢复的基础。远程镜像按请求镜像的主机是否需要远程镜像站点的确认信息，又可分为同步远程镜像和异步远程镜像。同步远程镜像（同步复制技术）是指通过远程镜像软件，将本地数据以完全同步的方式复制到异地，每一本地的I/O事务均需等待远程复制的完成确认信息，方予以释放。同步镜像使远程拷贝总能与本地机要求复制的内容相匹配。当主站点出现故障时，用户的应用程序切换到备份的替代站点后，被镜像的远程副本可以保证业务继续执行而没有数据的丢失。但它存在往

15、返传播造成延时较长的缺点，只限于在相对较近的距离上应用。异步远程镜像（异步复制技术）保证在更新远程存储视图前完成向本地存储系统的基本I/O操作，而由本地存储系统提供给请求镜像主机的I/O操作完成确认信息。远程的数据复制是以后台同步的方式进行的，这使本地系统性能受到的影响很小，传输距离长（可达1000公里以上），对网络带宽要求小。但是，许多远程的从属存储子系统的写没有得到确认，当某种因素造成数据传输失败，可能出现数据一致性问题。为了解决这个问题，目前大多采用延迟复制的技术，即在确保本地数据完好无损后进行远程数据更新。3.2.快照技术远程镜像技术往往同快照技术结合起来实现远程备份，即通过镜像把数据备份到远程存储系统中，再用快照技术把远程存储系统中的信息备份到远程的磁带库、光盘库中。快照是通过软件对要备份的磁盘子系统的数据快速扫描，建立一个要备份数据的快照逻辑单元号LUN和快照cache,在快速扫描时，把备份过程中即将要修改的数据块同时快速拷贝到快照cache中