“双活”容灾引领现代备份技术
大数据环境下浪擎双活容灾保安全
大数据环境下浪擎双活容灾保安全在数年前,开始讨论虚拟化时,就注定了云的解决方案的诞生,而当云的解决方案逐渐成熟时,企业或是用户开始将资料往云端存放时,也慢慢的导致大数据时代的来临。
目前存取资料的装置,慢慢的从电脑,开始往移动装置,搭捷运时,我们看到越来越多人习惯拿出手机,或是平版电脑,开始阅读,或是浏览相关的资讯,这意味着资料的存取从以往的定时定点到目前的随时随地,这是一个演变。
而当我们开始使用gmail、facebook、google 的时候,似乎我们可以无止境的将各种资料上传,随时可以调阅,浏览等等,这也表示在云端后端的数据,已经大量的成长。
在这状况下的安全呢?这些大数据下的服务,不论公开服务也好,或是企业的各种资料也好,一旦开放存取,就开始存在安全的议题,简单来说,从使用者的认证问题来保护使用者,一直思考如何保护这些包括敏感或是不敏感的个人资料等等,这个议题也开始逐渐发酵。
大数据下的安全所面临的挑战有:1.后台系统的复杂性在数据之上,往往有多种复杂的应用程式支撑,因此在於安全的考量上更为复杂。
用户可能采用单存的3 tier 架构,或是采取更复杂的Web Service 的服务架构等等。
无论何种架构,主要的目的均在於对大量数据进行演算加值,并且提供各种介面或是结果给与使用者。
2.多方的网路存取尽管后台的应用程式较为复杂,对於使用者或而言,最简洁的存取方式便是透过网路存取相关的服务,相对於前端存取网路的设备而言,通常会尽量包含允许各种不同的装置存取服务。
然而对於入侵者而言,这产生了一个极为便利的攻击方式,也就攻击者亦能透过各种路径尝试攻击整体服务,进而探索系统漏洞而进行深入攻击。
3.即时监控与回应一旦大数据开始藉由服务提供给各种使用者,系统就开始产生各种的变化,包括数据的变化,以及各种应用的变化。
在这种状况下,安全的场景也会跟随着变化,如是否有人对应用进行字典攻击,阻断是攻击等等。
当大量的资料开始移动时,以及随着使用的量增加时,即时的监控将会更加艰辛,主要是攻击者更容易夹杂在正常使用者之间,对系统发动攻击。
浪擎科技的“双活”容灾做好灾备基础演练
浪擎科技的“双活”容灾做好灾备基础演练对于大多数灾备公司而言,目前已经做到了在同城建立数据备份中心,但是这显然对地震等区域性灾害的容灾能力很低。
为此,有些业务发展优秀的灾备厂商也正尝试着进行异地灾备中心建立的工作。
建立灾备中心的目的是希望当灾难发生时,能够通过灾备中心实现业务和数据的恢复,这就要求灾备中心的数据100%的可用,如果灾备中心的数据不能够保证可以恢复,那么灾备就没有太大的价值和意义了。
业内有句经典的话,灾备不是一项技术,而是一项工程。
对于灾备公司而言,灾备中心并不是建立完成,并做好运维工作就可以在灾难到来时安枕无忧了。
灾备是项系统且繁杂的项目,包括前期容灾评估,容灾规划,后期演练等多项工作。
现在很多灾备公司都不太重视灾备的演练,很多一年也没有做到一次,不能完全发现灾备中心的缺陷。
可以说只有少数省份能够做到半年进行一次演练。
四川安县桑枣中学的中学校长因经常带领全校师生进行安全演练,最终逃过汶川地震,全校师生无一人伤亡。
安全事故的防范和演练对IT系统同样适用。
从技术上看,衡量容灾系统有两个主要指标:RPO(Recovery Point Object)和RTO(Recovery Time Object),其中RPO代表了当灾难发生时允许丢失的数据量;而RTO则代表了系统恢复的时间。
最好的情况是RPO=0,RTO=0,但显然这种情况是个理想状态。
定期的容灾演练才能验证容灾架构、灾难恢复预案的有效性以及实际执行能力。
针对演练过程,发现各方面存在的问题并加以改进,可以使容灾体系更加完善,同时也能使各部门相关人员都熟悉、了解相关的策略、流程和方法,提高应急响应和灾难恢复的综合执行能力。
做一次灾备演练,是十分耗时耗力的事情,需要将现有系统运行的业务全部转载到灾备系统上。
由于现在数据中心与灾备中心的配备多是1∶0.75到1∶1之间,灾备中心并不能支撑所有客户,对客户服务感知度略有影响,所以这种演练通常在业务量低的夜间进行。
2023-数据中心灾备双活新架构方案-1
数据中心灾备双活新架构方案在现代社会中,数据的重要性愈加明显,各种数据都已成为企业和机构日常运营的核心。
因此,如何保障数据安全,防止数据灾难成为企业和机构的首要任务之一。
针对这一问题,数据中心灾备双活新架构方案被广泛应用。
一、备份数据中心建设备份数据中心是为了确保在主数据中心遭遇电力故障、网络故障、自然灾害等不可控因素而引发数据中心瘫痪时,备用数据中心能够及时地接替主数据中心的任务,减少服务中断时间和数据损失。
同时,备份数据中心应同步更新,保证备份数据中心中的数据与主数据中心数据保持一致。
二、双活架构的实现双活架构是指将数据中心分为主、备两个节点,两个节点之间同步更新数据,确保数据的一致性。
如果主节点数据中心遭遇故障,备节点数据中心能够接替主节点的任务,继续为用户提供服务。
实现双活架构需要一定的数据同步技术支持,如同步更新、数据复制等。
三、网络架构的支持数据中心灾备双活新架构方案的实现,离不开网络架构的支持。
在双活架构中,需要部署两个节点的网络设备,确保主、备节点的数据能够高速传输和同步更新。
如何设计网络结构,如何为数据传输提供高可靠的支持,需要大量的网络技术和专业知识。
四、应急响应机制数据中心灾备双活新架构建设过程中,制定应急响应机制也非常重要。
灾难发生时,如何及时发现故障,如何快速响应和恢复数据中心的运营,是值得优先考虑的问题。
制定应急响应机制,能够有效避免发生意外事件对数据中心造成的损失。
总之,数据中心灾备双活新架构方案是保障企业数据安全不可或缺的关键建设之一。
企业需要在架构的设计、网络的建设、应急机制的制定等方面投入足够的资源和精力,确保数据中心的安全和运营的稳定。
容灾备份技术简介及系统建设建议
1 概述提及资产,我们很自然地会联想到资金、房产、设备设施等看得见摸得着的“有形资产”,并有意识地对该类资产进行保护,形成相对完整和成熟的“有形资产”保护机制和保护措施。
随着信息化建设的不断深入,互联网技术不断发展,资产的定义和范围也在不断变化。
广播电视节目内容、视音频版权、规章制度、用户信息、商业分析等以数据形式存在的“无形资产”,在融媒体时代背景下扮演着越来越重要的角色,对应的数据保护技术复过程中丢失的数据量。
理想情况下,RPO为零,即数据不丢失。
容灾备份解决方案主要涉及双活技术和数据备份技术,具体如下。
2.1 双活技术双活技术是指两套数据存储设备同时处理业务数据,并相互备份。
当其中一套数据存储设备发生故障时,另一套可承载所有数据处理需求,保证业务不中断或可在极短时间内完成入数据对应网关(网关A),然后存储网关A和存储网关B同时将数据写入各自下挂的存储阵列。
数据写入完成后,阵列返回ACK消息通知网关和服务器,一次完整的写I/O流程结束。
(2)读I/O流程服务A向虚拟卷发起读I/O请求,通过查询分布式缓存中记录的数据写入对应的网关,将此读I/O请求转发到该网关,然后网关读取缓存或后端存储中摘要:在媒体融合大背景下,互联网、云计算等先进技术与广播电视技术系统相融合,广播电视台内使用的各个技术系统不再是以往“孤岛式”的技术部署方式,技术系统对数据的保护工作越发重要,技术系统的容灾备份方式也发生了较大变化。
本文介绍了主流的数据容灾保护技术和解决方案,并针对广电系统的容灾和灾备系统的建设问题提出了思考和建议。
关键词:数据保护 容灾备份 双活 两地三中心102 . 储网关。
具备双活功能的存储依靠双活控制模块进行数据的双写和双读,以实现数据实时同步和故障场景的快速切换。
该方案的优点是无需引入额外的网关设备,减少了额外的故障风险点,消除了可能在网关上出现的性能瓶颈;缺点是该方案对异构存储的支持不如网关双活方式灵活,往往只支持同厂家或少数第三方厂家的异构存储接入。
数据保护革命,“双活”容灾时代来临
数据保护革命,“双活”容灾时代来临传统的数据保护方式已经有30年的历史了,可谓是垂垂老矣,逐渐跟不上时代的发展了,在新的数据管理,数据增长控制,虚拟化,数据存储以及更严格的服务水平协议(SLA)等方面,传统的数据保护方式已经显得力不从心。
传统的备份方式总是一套固定的模式:完整基线备份,日常增量备份,每周全备份。
若是备份数据量不大,这种方式还足以应付。
但是目前日常操作,数据输入创建的备份数据能长达20个小时或更长,这就不太可能实现一个有意义的复原点目标(RPO)。
那就只好通过频繁快照复原点来进行连续备份,但是这种备份方式成本很高,而且还要占用大量资源。
但是数量庞大,经常被人们使用的应用程序,如邮件,事务文件,内容管理系统怎么办?备份恢复失败的话足以使整个业务失败。
首先,让我们来看一下为什么传统的备份无法满足人们当今的需求,为什么它的风险和成本会如此之高。
对于IT部门来说,缺少运营监督可是个挑战,若备份和保持数据完整性验证很难实现或无法实现,那恢复时间目标(RTO)和恢复点目标(RPO)也不太容易实现。
持续数据保护(CDP)包括完整性验证,可以实现这两个目标,但是消耗资源,成本也不低。
数据呈指数级增长,备份和恢复性能不高,需要频繁的自动精简配置。
IT部门承受着巨大压力,它们要降低成本,同时它们还要保护不断增长的数据——但是增加更多的存储设备,进行更全面的数据保护都会提高成本。
即使定期向公有云中存储数据,随着存储的数据越来越多,存储的成本也会不断增加。
没有效率的数据存储困扰人们好多年了,而且好像变得更没有效率,成本更高了,单独的备份产品用于虚拟和物理网络中只会增加存储问题。
IT部门现在面临的问题就包括备份扩展性受限,不能支持多网域,投资回报率越来越低,存储还会影响WAN端口成本。
在垂垂老矣的传统数据保护方式面前,上海浪擎科技作为国内做大的容灾备份厂商,兢兢业业钻研三年独家研发出“双活”容灾,掀起了灾备行业的一场革命。
存储双活解决方案
存储双活解决方案简介存储双活解决方案是一种用于应对高可用性和灾备性需求的技术方案。
在传统的单数据中心存储架构中,一旦主要数据中心发生故障或不可用,将会导致系统全面瘫痪,造成数据丢失和服务中断的问题。
为了解决这个问题,存储双活解决方案应运而生。
存储双活解决方案通过在多个数据中心之间同步数据,实现数据的冗余备份和灾难恢复功能。
当一个数据中心发生故障时,系统可以自动切换到另一个数据中心继续提供服务,从而保证系统的高可用性和持续稳定的运行。
解决方案架构存储双活解决方案的架构通常由两个数据中心和一套数据同步机制组成。
数据中心存储双活解决方案至少需要两个数据中心来实现数据的冗余备份和灾难恢复。
每个数据中心都应该具备完整的存储设备和计算资源,以及良好的网络连接和环境监控。
两个数据中心通常分别设为主数据中心和辅助数据中心。
主数据中心负责提供主要的数据存储和服务,而辅助数据中心则作为备份和灾难恢复的目标。
数据同步机制数据同步机制是存储双活解决方案的核心组成部分。
它负责将主数据中心上的数据同步到辅助数据中心,以保持数据的一致性。
数据同步机制可以采用多种技术实现,例如基于文件复制的同步、数据库复制、分布式文件系统等。
具体选择哪种技术取决于应用的需求、数据量和网络情况等因素。
数据同步机制还需要解决数据冲突的问题。
在多个数据中心同时修改同一份数据时,如果没有有效的冲突解决机制,将会导致数据不一致的问题。
因此,数据同步机制需要具备冲突检测和解决的能力,以保障数据的完整性和准确性。
实施步骤实施存储双活解决方案可以分为以下几个步骤:1. 设计数据中心架构首先需要设计数据中心的架构,确定主数据中心和辅助数据中心的位置和规模。
还需要考虑数据中心之间的网络连接和带宽,以及硬件设备的选型和配置。
2. 选择合适的数据同步机制根据应用需求和数据中心架构,选择合适的数据同步机制。
这可能需要进行一些实验和测试,以评估每种技术的性能和可靠性。
3. 配置数据同步机制配置选定的数据同步机制,包括设定同步的频率、同步的数据范围和策略等。
浪擎“双活”容灾引领灾备之路
浪擎“双活”容灾引领灾备之路“零敲碎打”式的传统数据管理方法已经不再能够满足大量数据的保护和恢复需求。
对于企业而言,丢失宝贵的业务数据所带来的损失,为应对复杂数据保护和恢复所带来的人员和预算问题,加之海量数据的不断增长,这些都使得传统的备份和恢复方法“行将就木”。
传统备份方法“大势已去”传统的单点解决方案直接从生产环境中通过磁带备份连续写入的方式,显然难以应对数据量激增给IT环境带来的超负荷处理挑战,其效率的不足使其“吃力”表现愈加明显。
海量数据卷导致备份时间延长,企业往往不得不采用人工或复杂的快照和脚本方法,这使得恢复操作极其复杂、耗时;陈旧的备份方法、笨拙的人工方式,漫长的等待。
具体而言,传统备份方法的诸多问题体现在:大多数企业在其所分配的备份时间中无法完成完全或者增量备份;而主要应用程序的磁带备份连续写入方式需要更高的网络和处理器能力以及更多的时间,而这往往又不可行;另外,传统的保护模式制约服务器虚拟化项目和云技术的启动及实施;边缘数据无法得到系统保护;耗费时间“堆砌”在一起的大量单点产品导致管理备份活动极其困难;数据恢复既缓慢又不细化,缺乏确定性;无法实现完全的分层存储。
更让人崩溃的是,传统的备份方法不能全局性地解决冗余数据激增的问题,这一问题会导致对网络、存储和管理资源的过度消耗。
除非企业能够负担得起,否则,传统的复制方法既复杂又耗费资源,或者需要特定设备。
这些都限制了企业恢复和使用受保护数据的能力,增加了数据恢复和查找所需的时间。
最后,传统的备份解决方案往往基于一系列松散集成的工具,需要编写脚本和专门的管理平台,绝不是理想之选。
备份的未来不在于备份本身据Gartner预测,到2014 年至少30% 的企业将因成本、复杂性和性能等因素带来的困境而变更其备份解决方案供应商。
到2015 年,至少10% 的大型企业将放弃传统备份/恢复软件,转而采用快照和复制技术。
如今,备份解决方案面临诸多挑战。
“两地三中心”和“双活”简介--容灾技术方案
“两地三中⼼”和“双活”简介--容灾技术⽅案当前市场上常见的容灾模式可分为同城容灾、异地容灾、双活数据中⼼、两地三中⼼⼏种。
1、同城容灾同城容灾是在同城或相近区域内( ≤ 200K M )建⽴两个数据中⼼ : ⼀个为数据中⼼,负责⽇常⽣产运⾏ ; 另⼀个为灾难备份中⼼,负责在灾难发⽣后的应⽤系统运⾏。
同城灾难备份的数据中⼼与灾难备份中⼼的距离⽐较近,通信线路质量较好,⽐较容易实现数据的同步复制,保证⾼度的数据完整性和数据零丢失。
同城灾难备份⼀般⽤于防范⽕灾、建筑物破坏、供电故障、计算机系统及⼈为破坏引起的灾难。
2、异地容灾异地容灾主备中⼼之间的距离较远(> 200KM ) ,因此⼀般采⽤异步镜像,会有少量的数据丢失。
异地灾难备份不仅可以防范⽕灾、建筑物破坏等可能遇到的风险隐患,还能够防范战争、地震、⽔灾等风险。
由于同城灾难备份和异地灾难备份各有所长,为达到最理想的防灾效果,数据中⼼应考虑采⽤同城和异地各建⽴⼀个灾难备份中⼼的⽅式解决。
本地容灾是指在本地机房建⽴容灾系统,⽇常情况下可同时分担业务及管理系统的运⾏,并可切换运⾏;灾难情况下可在基本不丢失数据的情况下进⾏灾备应急切换,保持业务连续运⾏。
与异地灾备模式相⽐较,本地双中⼼具有投资成本低、建设速度快、运维管理相对简单、可靠性更⾼等优点;异地灾备中⼼是指在异地建⽴⼀个备份的灾备中⼼,⽤于双中⼼的数据备份,当双中⼼出现⾃然灾害等原因⽽发⽣故障时,异地灾备中⼼可以⽤备份数据进⾏业务的恢复。
本地机房的容灾主要是⽤于防范⽣产服务器发⽣的故障,异地灾备中⼼⽤于防范⼤规模区域性灾难。
本地机房的容灾由于其与⽣产中⼼处于同⼀个机房,可通过局域⽹进⾏连接,因此数据复制和应⽤切换⽐较容易实现,可实现⽣产与灾备服务器之间数据的实时复制和应⽤的快速切换。
异地灾备中⼼由于其与⽣产中⼼不在同⼀机房,灾备端与⽣产端连接的⽹络线路带宽和质量存在⼀定的限制,应⽤系统的切换也需要⼀定的时间,因此异地灾备中⼼可以实现在业务限定的时间内进⾏恢复和可容忍丢失范围内的数据恢复。
备份级灾备方案双活解决方案PPT
镜像
存储阵列
光纤
双中心同时提供服务
双中心可提供完全相同的服务
采用数据同步复制 +ORACLE RAC 技术 双数据中心间距离不超过 50公里
23
高可用同城/异地准双活(轮换)解决方案
接入层
中心A
<50KM
中心B
全局负载均衡
无需改造生产系统;任意数据中心
故障,灾备业务连续保护不受影响
>50KM
异地灾备中心C
灾备存储池
客户价值
距离无限制,组网灵活 虚拟机整体保护,操作简单 兼容性优,TCO较双活方案低
数据级容灾解决方案 — CDP容灾
生产站点
VM1
……
VMn
iSCSI
IPSAN
iSCSI
CDP服务器
容灾站点
VM1'
……
iSCSI
CDP服务器
VMn'
iSCSI
IPSAN
CDP ( Continuous Data Protection)数据保护技术。CDP系统通过不断监测被保护数据得变化和分流,实现对数据 的保护。 无需关注数据备份过程,当灾难发生后,只需简单地选择要恢复到得时间点即可实现数据得快速恢复。
Tier1- PTAM
8-12Hr 12-16Hr 24Hr
Day
Week
7
6级
数据0丢失和远程 实现远程数据实时备份,实现0丢失
集群支持
应用软件可以实现实时无缝切换 远程集群系统的实时监控和自动切换能力
5级
实时数据传输及 完整设备支持
实现远程数据复制技术 备用网络也具备自动或集中切换功能
4级 电子传输及完整 设备支持
数据备份愈发重要 “双活”容灾引起关注
数据备份愈发重要“双活”容灾引起关注数据量不断增长,安全要求更高,对于许多企业来说,数据备份曾经完全是事务部门的工作,但是以后就不是这种情况了。
促使这种变化的因素包括:数据量不断增长,安全要求更高,相关法规的增多,公司高管必须更深入了解数据备份的过程以及各项政策对失效备援和商业连续性的影响等等。
因此,企业开始对各种能够自动备份企业数据的工具萌生兴趣,它们在制定备份政策时也开始考虑使用那些工具。
现在备份与以前不同了,因为虽然数据和存储技术已经发生变化,但是许多企业仍在使用第三代技术,传统的技术已经不能满足数据备份的要求。
因为使用过时的工具和技术进行备份需要太多的时间,数据中心管理员光是完成备份工作都要花太多的时间。
他们从未进入与存储、数据和备份有关的最高级战略工作,而这些工作与各项业务的优先等级有着密切的关系。
许多企业都比较喜欢可简单安装并根据数据备份、安全和数据保管政策等系统参数来进行激活的解决方案。
它们只需知道各种类型的数据的恢复点目标和恢复时间目标就行了。
这种自动化解决方案是管理非结构化数据的最理想方案,但是在试图实现涉及重要企业数据备份的关键任务的自动化时,许多企业仍然非常小心谨慎。
但是对于存储来说,还必须考虑其他因素,包括合规性、备份窗和恢复时间、人员培训以及企业愿意承受多大的风险等等。
现在企业高管对待备份的态度也与以前不同了,他们也开始考虑并参与到具体的问题之中,比如合规性、电子发现、备份和恢复性能等。
他们也开始担心备份故障可能对企业信誉和商誉造成的潜在影响。
这也说明了这些问题已经变得比以前更加重要,或许这将有助于促使企业更慎重地考虑采用新系统。
他们在真正相信那种产品之前,必须亲眼看到产品的功能。
所以这是浪擎科技A系镜像“双活”容灾赢得众多企业青睐的原因之一,“双活”容灾的备端是在线的,是活的,是可以看见的,而且是实时在线,想看就可以看得到,当主服务器数据复制到备用服务器上的时候,万一主服务器发生故障,备用服务器是不需要恢复就可以直接接替主服务器使用的。
浪擎“双活”容灾,完善数据保护机制
浪擎“双活”容灾,完善数据保护机制在构建容灾备份系统时,我们首先考虑的是远程数据保护的机制,即结合我们的实际情况选择合理的数据复制技术。
容灾系统的技术和工程可行性而言,选择合理的数据复制技术时需要考虑了以下因素:(1)所防范的灾难范围也就是明确计算机系统需要承受的灾难类型,系统故障、通信故障、长时间断电、火灾及地震等各种意外情况所采取的备份、保护方案不尽相同。
根据政府行业的特点和国际上相关机构的调查,硬件故障、人为错误、软件错误居信息系统故障发生概率的前三位,自然灾害等属于小概率事件,但由于破坏力大,也是灾备系统必须防范的重要内容,危机管理和响应的重要考虑因素。
从宏观上看,现在人们经常将灾难分为自然灾难和渐进性灾难(如人为的失误型故障、黑客攻击、断点等),容灾实现的技术保护手段在抗击这两类灾难时一般是有所区别的。
传统的容灾手段一般重点集中在了大型站点类灾难的恢复能力上(主要指自然和电力等灾难),防范软件和人为错误的(如各类失误的恢复上)能力一般不具有,因此这类容灾系统并不具有涵盖全系列灾难防范的内容。
新一代的CDP(连续数据保护)的容灾技术就加入了全面的灾难防御体系,而且将自然灾害、人的灾难等等要素都予以了相当全面的考虑。
(2)容灾系统对医院现有业务的影响程度灾备系统的建设应首先不修改现有生产系统的结构(否则会可能产生对现有系统状态的破坏和增加不稳定因素,导致今后生产系统维护增加极大的难度),其次,容灾系统的实施应采取最为简易和快捷的方式,工程上应具有可操作性、周期的可控性,实施周期要短,这样才能最大限度地减小对原有在线系统的影响,提高容灾系统建设的成功率。
(3)灾难发生的业务停顿的容忍时间指标必须明确当计算机系统发生意外无法工作时,导致业务停顿所造成的损失程度,也就是定义用户对于计算机系统发生故障的最大容忍时间。
这是设计容灾备份方案的重要技术指标。
(4)数据保护程度是否要求数据库可以恢复所有提交的交易并且要求实时同步数据也就是数据的连续性和一致性,决定了容灾备份方案规模和复杂程度的重要依据。
“双活”容灾,可在线查询的容灾
“双活”容灾,可在线查询的容灾传统的数据备份技术在一定程度上是可以保证数据安全的,但应用于容灾时却面临备份窗口、备份间隔、数据可恢复性等众多问题,并且不能满足RTO和RPO这两个要求趋于0的技术指标,因此仅用于一些非常低等级的容灾要求。
如果需要将数据库复制到另外一个地方,必须满足一个重要的指标:1、数据必须实时:如果不是实时,那只能叫数据库迁移,属于数据仓库ETL的范畴。
2、数据必须准确:对复制过去的数据必须经得起验证,保证数据准确无误。
3、数据必须可在线查询:如何知道数据复制过去了,必须提供查询手段保证实时在线查询。
4、数据复制独立性:数据库复制软件不能安装在主库,特别是不能在主库上进行编译,否则对主库的应用系统将产生不可估量的影响。
5、数据复制配置简单:这里面的指标包含不停机初始化、数据库表过滤机制、数据库用户过滤机制,这些都需要简单配置可用。
6、数据复制便于监控:必须提供数据复制的过程监控机制,保证数据复制监控实时性,保证对数据复制过程及更改数据的可审计方式数据复制是容灾主要使用的技术。
数据复制技术按数据写的过程可分解成4大种类:基于应用级事务复制、基于文件层复制、基于逻辑卷层复制、基于磁盘阵列复制。
四种复制技术的大致说明:基于应用系统事务级:技术复杂,完全能保障数据库的一致性,但是支持应用有限。
基于文件层:复制技术简单,但不能保障数据库一致性,一般用于文件复制。
基于逻辑卷层:实施可能需要改造生产环境,实施复杂。
基于磁盘阵列层:磁盘阵列厂商的复制技术,与硬件绑定,成本高昂,实施复杂。
四种复制技术各有优缺点,一般而言文件层复制因不能保障数据库的一致性,较少用于大型数据库的容灾。
浪擎科技的镜像系统采用应用层和文件系统的复制技术,结合两层的优点,打造了一款备端在线的、可验证的应用级容灾产品。
浪擎镜像系统结合了文件层复制技术简单和复制速度快的优点,同时采用应用层的复制技术,具备完全保障数据库一致性的特性。
“双活”容灾加大数据保护力度
“双活”容灾加大数据保护力度大数据作为时下最火热的IT行业的词汇,随之而来的数据仓库、数据安全、数据分析、数据挖掘等等围绕大数据的商业价值的利用逐渐成为行业人士争相追捧的利润焦点。
其影响除了经济方面的,也能在政治、文化等方面产生深远的影响,大数据可以帮助人们开启循“数”管理的模式,也是我们当下“大社会”的集中体现,三分技术,七分数据,得数据者得天下。
在今天的经济环境下,大部分厂商和企业都认识到了数据安全的重要性。
但在如何保障数据的安全上,有人认为:数据复制就是容灾,只要把数据复制了就万无一失能够应付任何灾难了,也有人认为:建立了一套容灾系统就不用备份数据了。
实际上,数据备份是容灾的基础,一切容灾系统的建立都是以数据备份为基础的,但是仅有数据备份是远远不够的。
那么,什么是全面的容灾方式呢?专家指出,全面的容灾方式应该是备份+数据复制+远程容灾。
数据备份,只是指为防止系统出现操作失误或系统故障导致数据丢失,而将全系统或部分数据集合从应用主机的硬盘或阵列复制到其它的存储介质的过程。
传统的数据备份主要是采用数据内置或外置的磁带机进行冷备份,早在1990年,VERITAS 就开始采用这种方式为用户提供数据解决方案。
但是这种方式只能防止操作失误等认为故障,而且其恢复时间也很长。
随着技术的不断发展,数据的海量增加,不少的企业开始采用网络备份。
网络备份一般通过专业的数据存储管理软件结合相应的硬件和存储设备来实现。
目前比较常见的备份方式有:1、定期磁带备份数据。
2、远程磁带库、光盘库备份。
即将数据传送到远程备份中心制作完整的备份磁带或光盘。
3、远程关键数据+磁带备份。
采用磁带备份数据,生产机实时向备份机发送关键数据。
4、远程数据库备份。
就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。
5、网络数据镜像。
这种方式是对生产系统的数据库数据和所需跟踪的重要目标文件的更新进行监控与跟踪,并将更新日志实时通过网络传送到备份系统,备份系统则根据日志对磁盘进行更新。
双活容灾流程
双活容灾流程在现代企业运营中,数据是不可或缺的一部分。
在过去,企业的数据备份常常采用单点备份的方式,通常采用磁带备份,这种方式不仅速度非常慢,而且数据备份的安全性也受到了很大的威胁。
如果数据备份失败,这意味着企业的数据和业务都将受到严重影响。
因此,许多企业开始采用双活容灾流程,以确保企业数据和业务可用。
双活容灾流程是一种有效的数据备份和恢复方式,用于确保数据实时同步。
当企业的一个数据中心发生故障时,双活容灾流程可以保证数据和业务的可用性。
下面将介绍双活容灾流程的详细步骤。
第一步:双活网络建设双活网络是一个在两个场所之间建立的连接,旨在确保数据实时同步。
这需要两个网络之间互相通信。
建立这个网络的过程通常依靠高速网络设备,这些设备可以实现数据的实时传输。
为了确保网络安全,网络连接必须使用加密技术,如VPN等。
第二步:双活服务器建设为了实现双活容灾流程,企业需要在两个数据中心配置主服务器和备份服务器。
主服务器和备份服务器之间实现数据的实时同步。
当主服务器发生故障时,备份服务器立即接管业务。
这确保了业务持续运行。
第三步:双活数据存储建设为了确保数据实时同步,需要建立可靠的双活数据存储。
这需要使用专门的存储设备,如磁盘阵列等。
这些设备可以确保数据在主服务器和备份服务器之间实时同步,从而保证业务可用。
如果主服务器发生故障,备份服务器可以立即接管业务,并且数据将保持最新状态。
第四步:双活流程测试测试是双活容灾流程的最后一步。
在测试过程中,需要模拟故障情况,以确保备份服务器可以接管业务并且数据也可以正确同步。
测试完毕后,需要对过程进行评估,以发现任何问题并加以解决。
通过以上步骤,企业可以建立一个双活容灾流程,以确保数据和业务的持续性。
作为企业,需要时刻关注数据和业务的可用性。
当主服务器发生故障时,备份服务器可以立即接管业务,并确保数据在两台服务器之间实时同步。
这可以确保数据的安全和业务的持续性。
浪擎“双活”容灾全面保护数据安全
浪擎“双活”容灾全面保护数据安全说到容灾的话题,永远不离开安全,做容灾就是为了保护数据安全。
而安全是基于技术的,为什么浪擎“双活”容灾能够全面保护数据安全呢?我们先从备份技术和容灾技术的角度来分析。
备份技术是对业务运行过程中某一时刻的生产数据的保护。
该保护在业务正常运行时生成,主要预防业务因生产数据的逻辑故障而造成的停顿;当生产数据因人为误操作或病毒破坏而损坏时,可以利用该定点拷贝将业务状态恢复到损坏发生时刻的正常业务状态。
在具体的业务恢复过程中,辅以其他手段,可补充自定点拷贝生成时刻起至业务中断时这一段时间业务运行新产生的生产数据。
容灾技术是系统的高可用性技术的一个组成部分,容灾系统更加强调处理外界环境对系统的影响,特别是灾难性事件对整个IT节点的影响,提供节点级别的系统恢复功能。
容灾系统是指在相隔较远的异地,建立两套或多套功能相同的IT系统,互相之间可以进行健康状态监视和功能切换,当一处系统因意外(如火灾、地震等)停止工作时,整个应用系统可以切换到另一处,使得该系统功能可以继续正常工作。
从其对系统的保护程度来分,可以将容灾系统分为,数据容灾和应用容灾。
而浪擎A 系镜像“双活”是基于应用层面的容灾。
我们经常会从三个方面来考虑数据的安全:1.应用程式安全数据一般并不会直接被使用,而是透过应用程式进行展示,从保护数据的观念开始,需要对前端的应用进行强化,因此企业可以在应用程式上线前、中、后,对各种开发的应用程式进行安全检测,同时也可以对已经上线的相关网页应用程式定期强化检测。
透过应用程式的安全检测,可以让企业对於使用数据的应用程式提供相对应的基本安全检测,并且做到资安的第一步。
2.网路安全防御系统在应用程式之后的第二道关卡事实上便是网路。
企业提供服务时,相对的提供各种的网路存取方式,企业可以考虑由强化网路安全开始做起,譬如在以往,仅在出口处部署网路安全防御设备的想法,扩充到内部的系统架构中,也就是在内部也部署新一代的网路防御系统,有效的防御各种来至於网路的攻击。
数据双活解决方案
数据双活解决方案
《数据双活解决方案:实现高可用性和容灾备份》
数据双活是指在两个地理位置的数据中心之间实时同步数据,实现高可用性和容灾备份的解决方案。
在当今信息化时代,数据是企业最重要的资产之一,因此如何保障数据的安全和稳定运行成为了企业亟需解决的问题。
数据双活解决方案应运而生,为企业提供了一种可靠的数据保障机制。
数据双活解决方案采用了多种技术手段来确保数据的高可用性和容灾备份。
首先,通过实时数据同步技术,可以确保在两个地理位置的数据中心之间进行数据备份和同步,实现了数据的实时同步和共享。
其次,采用了负载均衡和故障转移技术,可以在一个数据中心发生故障时,自动切换至另一个数据中心,确保系统的稳定运行。
另外,数据双活解决方案还提供了数据的自动备份和恢复功能,确保了数据的安全性和可靠性。
数据双活解决方案在保障数据安全和稳定运行方面具有明显的优势。
首先,它可以实现数据的实时同步和共享,保证了数据的实时性和一致性。
其次,采用了负载均衡和故障转移技术,可以自动切换至备用数据中心,确保了系统的稳定运行。
此外,数据双活解决方案还提供了数据的自动备份和恢复功能,确保了数据的安全性和可靠性。
综上所述,数据双活解决方案在实现高可用性和容灾备份方面具有明显的优势,是企业保障数据安全和稳定运行的重要手段。
随着信息化程度的不断提高,数据双活解决方案将会得到更广泛的应用,为企业的发展提供可靠的数据保障。
双活容灾方案
双活容灾方案引言随着互联网和信息技术的发展,对于系统的高可用性要求也越来越高。
在企业应用中,任何停机或数据丢失都可能导致巨大的损失。
为了确保系统的持续运行和数据的安全性,企业需要采取容灾方案来应对各种突发情况。
双活容灾方案作为一种常用的容灾模式,在保证系统高可用性的同时,还能提高系统的整体性能和数据一致性。
本文将对双活容灾方案进行详细介绍。
双活容灾方案概述双活容灾方案是指在不同的地理位置建立两个相同的数据中心,通过实时数据同步和流量分发,使两个数据中心能够同时提供服务。
在双活容灾方案中,主数据中心和备份数据中心之间的数据同步需要实时进行,以保证两个数据中心的数据保持一致。
同时,通过智能的流量分发机制,可以将用户请求分发到最近的数据中心,从而提高系统的响应速度。
双活容灾方案的优势与传统的单活容灾方案相比,双活容灾方案具有以下优势:1.高可用性:双活容灾方案可以将系统的配置、应用和数据分散在不同的数据中心,当一个数据中心发生故障时,另一个数据中心可以立即接管服务,从而保证系统的持续运行。
2.性能增强:通过将用户请求分发到最近的数据中心,可以减少网络延迟和带宽消耗,提高系统的响应速度和并发能力。
3.数据一致性:双活容灾方案使用实时数据同步机制,可以保证主数据中心和备份数据中心的数据保持一致,避免因数据丢失或不一致而导致的问题。
4.灵活性:双活容灾方案可以根据实际需求进行灵活配置,可以选择同城或异地部署数据中心,也可以选择主备或多活模式。
双活容灾方案的实施实施双活容灾方案需要以下关键步骤:1. 设计数据同步机制数据同步是双活容灾方案的核心内容,主要包括数据同步方式和同步频率的设计。
常用的数据同步方式有异步复制和同步复制两种,异步复制可以提高系统的性能,但存在一定的数据丢失风险;同步复制可以保证数据的一致性,但会增加网络延迟和带宽消耗。
根据实际需求和系统的特点,选择合适的数据同步方式和同步频率。
2. 部署数据中心根据双活容灾方案的要求,在不同的地理位置建立两个相同的数据中心。
“双活”容灾为您打造无懈可击容灾系统
“双活”容灾为您打造无懈可击容灾系统据悉,IT 管理员经常面临一种情况,几年以前购买的服务器,已经购买了备份软件,因为系统更新换代,需要采购新的设备,发现原有的技术方案已经不能满足实际需求。
又或者是,几年以前,当时的业务系统数据量小、负载低。
对 IT 系统没有什么太强的依赖性,备份方面用脚本备份就可以满足需求了,而现在几套系统并用,且全部实现无纸化,业务系统绝对不能断。
但是往往容灾系统有不能有效地跟上整个业务系统的建设步伐。
考虑到了上面的情况,IT管理员决心要打造一套无懈可击的容灾系统,但是问题又来了,市面上容灾方案那么多,技术点那么多,而且机房原来的投资又不想浪费,那怎么办?经过市场调查表明,中国用户的容灾有这样一个现状,有70%的数据容灾用户需求量,如此大的需求量但却面临着基本的备份方案的困扰,比如备份时间过长,数据恢复不成功等。
在这里面,有80%的应用容灾用户需求量,但市场上提供的产品绝大部分都是有备份没应用容灾,或者有应用容灾而没备份,真正能够同时解决备份和应用容灾需求的产品可遇而不可求,一直以来,传统容灾都是属于高高在上的奢侈品,能够用得起的用户很少,在这么庞大的需求量里有90%的用户因为成本不可控,而用不起传统容灾。
容灾要解决两个问题,第一个问题是数据不丢失,第二个是应用不间断。
那么数据不丢失,应用不间断,是我们企业的需求吗?是IT环境需要的吗?在这样一个灾难无处不在的IT环境里,用户面临着不知道如何选择容灾的困境。
容灾系统建设需要考虑必备的三个要素:价值、成本和方案。
首先,容灾能创造什么样的价值,IT系统建设有它自有不可违背的规律,企业组织架构建设有它必须遵循的规则,容灾能够为IT系统建设和组织架构建设带来哪些价值,是需要考虑的最本质的要素之一;其次,容灾需要投入多少成本,初始成本是多少,机会成本是多少,维护成本又是多少;最后,我们要选择什么样的方案才是真正的容灾方案,有效果的容灾系统应该是在性能、管理、技术指标RPO/RTO/DRO之间都能取得最佳平衡点。
2023-三点容灾双活异步复制技术建议书-1
三点容灾双活异步复制技术建议书近年来,伴随着互联网的快速发展,各行各业的数字化程度都得到了极大的提升。
而对于企业级应用的高可用性和数据的安全性,是长久以来备受关注的问题。
针对这一痛点,三点容灾双活异步复制技术应运而生,成为了企业级应用的重要保障。
一、三点容灾三点容灾是指备份、灾备和负载均衡三点部署。
备份是将需要保护的数据进行备份,以防止数据丢失。
灾备是在发生灾难性事件时能够迅速恢复业务的能力。
负载均衡是将数据分摊到多个服务器上,以达到高可用的目的。
二、双活异步复制双活异步复制是指在两个数据中心之间进行数据复制,即主数据中心和备份数据中心。
双活的意义在于,不管哪个数据中心出现故障,都不会影响客户的使用。
双活的实现需要通过异步复制技术,即主库写入数据后,异步地进行复制到备用库。
三、建议书为了保证三点容灾双活异步复制技术的有效实现,我们建议以下几点:1、选用具有高可用性的硬件和软件,如服务器、存储设备、网络设备等。
这些设备应能够监控设备的工作状态,实现自动故障转移和自动负载均衡。
同时,应该进行适当的容量规划,以便后期升级和扩容。
2、合理规划网络拓扑结构。
应确保两个数据中心之间连接的带宽足够,延迟较低,可靠性高。
还应考虑支持双活异步复制技术的网络设备,例如支持多路径冗余协议(Multi-Path Redundancy Protocol,简称MRRP)的交换机。
3、运用可靠的数据复制技术。
例如,采用数据检查点技术,以保证数据复制的正确性。
当主数据库发生故障时,备库应立即自动接管。
在主库恢复后,备库仍需持续与主库进行同步,保证数据的一致性。
综上所述,三点容灾双活异步复制技术是实现企业级应用高可用性和数据安全性的可靠手段。
通过合理规划网络拓扑结构、选用高可用性硬件和软件、运用可靠的数据复制技术等手段,可以确保该技术在实际应用中的有效性和可靠性。
“双活”容灾,让数据丢失成为过去
“双活”容灾,让数据丢失成为过去在一次调查中,所有受访者都提到了曾有过数据丢失的经历。
其中,无备份、存储故障和所有副本损坏是企业数据丢失的主要原因。
75%的企业认为CDP的应用使他们在遇到灾难、服务器或引用故障遭受数据丢失时,减少了数据损失。
用户除RTO和RPO两个容灾技术指标外,还必需关注容灾方案的投入产出ROI(投入产出比),衡量用户的投入与从中所获得的收益的比率。
表明上看,容灾系统不像其它业务系统那样会给用户带来直接的产出收益。
但容灾系统能够把由于故障而导致的业务停止时间显著缩短,也就间接为客户创造了收益。
如果丢失数据那么投入与产出是不成比例的,因此,从这样的角度讲,浪擎科技基于主机的应用层复制容灾方案显得非常有优势,因为不仅能大幅降低容灾系统的初始部署成本,而且管理成本也相对要低很多。
浪擎科技是国内最大的备份容灾软件厂商,在备份容灾领域具备一流品牌影响力。
公司产品和解决方案分为D(数据级灾备)、A(应用级灾备)、Y(云计算)、S(备份存储柜)四大系列,涵盖了从桌面到服务器、从备份到容灾、从本地综合备份管理到异地数据中心建设等各个方面,构建完整的备份、容灾、存储解决方案。
浪擎的技术全部是自主研发的,不仅能够实现对桌面数据的有效保护,而且能够实现对服务器数据的秒级复制,根据容灾级别的不同,对服务器数据的保护,既可以做到数据级的容灾,又能做到应用级的容灾。
数据级的容灾采用的是数据级的实时分析捕获引擎,能够实现数据的冗余,保证了数据的一致性和完整性。
应用差分合成技术的开拓,不仅记录了所有变化的数据块,使任意时间点任意版本还原成为了可能。
这两项技术的创立,大大减少了恢复的路径和恢复的速度。
应用级的容灾不仅能够实现数据的冗余,同时还能保证业务的连续性。
备用数据库处于实时在线的开启状态,当主服务器或者存储出现故障时备用服务器可以直接接替主服务器的使用。
独特的追逐式全量复制,使我们的实施无需停机。
由于备用数据库处于实施在线的状态,所有无需恢复即可使用。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
“双活”容灾引领现代备份技术虽然每周全量夜间增量备份仍是常态,但很多组织机构逐渐发现他们的数据(以及恢复那些数据所需的条件)打破了长久以来传统备份所依赖的模型。
存储管理人员备份操作不当,意味着困难并关键的备份现代化任务迎面而来。
备份现代化将是一个有点痛苦的过程,不仅需要选择一项备份技术,还需要考虑这种转变对关键业务处理和需求的影响。
备份替代技术考量
就备份现代化来讲,有各种各样的解决方案,无论经济实用型方案,还是舶来品。
不过,当今有三类主要的数据保护策略:
·持续数据保护
·快照
·基于镜像的备份
CDP技术对数据进行近乎连续不断地保护。
并非在夜间进行大型备份,CDP产品的备份全天候执行,每隔几分钟就进行一次。
CDP产品首先将数据以块的方式复制到磁盘备份介质中。
当某个块被创建或更改时,该块被备份。
CDP有对版本信息进行跟踪的索引,而数据重删技术能够保证只有不重复的块会被存储到备份介质中。
快照与备份有所不同,前者并不创建数据的拷贝,而是提供将虚拟机、文件或应用回滚到先前某点状态的方法。
快照是使用磁盘差分或指针的技术。
由于快照并不进行实际备份,一些备份厂商将快照作为一种提高自身产品恢复能力的方式,而不是将其用作单独的数据保护策略。
基于镜像的备份代表着备份领域一种新的策略,并应用于虚拟机备份中。
此类备份源于这样一种思想即备份处理对虚拟机进行整体数据捕获。
如果需要进行恢复操作,将虚拟机的拷贝挂载至沙盒环境中用以承载数据。
沙盒挂载能力有时也用来提供本地恢复测试甚至模拟实验能力。
只要你受保护的资源全部部署在虚拟服务器上,基于镜像的备份就能够提供显著的灵活性。
重大业务考量。
不管你选择使用哪种备份技术,都有一些与公司业务需求相关的重要因素需要考虑。
一些因素在购买一个新的备份系统前就需要考虑,另外一些在新的备份系统安装完毕时,就需要立即考虑。
保留需求。
选择一个现代备份系统时你最先需要考虑的你的备份保留要求,换句话说,你在多长的时间之内会需要检索数据。
这样的考虑很是重要,因为大多数现代备份方案都是基于磁盘或云服务,或者两者都是。
以磁带为基础的备份能够提供近乎无限的保留跨度,因为你能备份到磁带上,而你想将磁带保留多久都可以,而基于磁盘的备份却并非如此。
磁盘的容量是有限的,而容量会影响能够保留在备份中历史数据的总量。
快照的回滚可能引起数据库崩溃,除非该快照产品经过特殊设计,能够与你服务器上运行的应用一起工作。
即使磁盘的容量不是一个问题,一些现代备份应用也会有各种限制。
比如,一些CDP 产品区分短期保存(磁盘)和长期保存(磁带),并对前者存储介质上的恢复点数量有十分严格的限制。
代理软件兼容性。
如果你正在考虑的备份方案是基于代理的,那么就必须在购买之前把代理软件的兼容性当做一个首要考虑因素。
尽管大部分备份软件提供商都会提供适用于大多数流行的操作系统的代理软件,你仍需要核实在你自己的环境下运行的操作系统中,该软件是否能正常使用。
业务识别性。
在选择一个备份业务时,业务识别性是最重要的一个标准之一。
如果你的备份不仅仅是文件数据,那么你的备份软件都必须支持你所运行的业务。
对于CDP或基于镜像的备份产品,业务识别性的确认通常意味着验证某备份产品是否包含一个Microsoft卷影复制服务(VSS),服务器上你所备份业务的运行需要它。
对于快照产品,你则需要找寻细粒度应用回滚功能。
尽管大多数快照应用支持整个服务器的回滚,但可能会对数据库应用造成很严重的后果。
因为在获取快照时,快照并不能捕捉储存在服务器内存中的处理状态。
因此,快照回滚可能引发数据库崩溃,除非某快照产品对你服务器上的应用进行了定制化设计。
初始备份。
在你付费并部署了现代备份解决方案之后,关于你的首次备份,有些事情需
要考虑一番。
由于新的备份系统未曾对你的数据进行过备份,所以它需要对所有数据进行全量备份。
初始备份可能会相当费时,这取决于你手边数据的数量。
恢复测试。
在任何一个公司中,这都是数据保护进程中非常重要的一部分。
尤其是当你刚刚对备份方案进行升级和迁移时,恢复测试就更加重要了。
浪擎A系镜像系统
浪擎·镜像系统是业界成熟的、应用系统级的复制容灾解决方案,无需源和目标硬件规格或配置相同,具有实时复制、资源占用少、应用方式灵活等特点。
浪擎·镜像系统通过实时的、连续的复制以确保应用系统的及时同步。
基于应用级复制技术的浪擎·镜像系统,采用‘双活’技术,能完全保证数据的完整性和一致性,因为备用端数据库也是实时在线的,所以备端数据好坏是可见、可验证的。
镜像系统采用基于应用系统的复制技术,将主服务器上的数据实时复制到备用(目标)服务器上,保持两端数据实时相同,以实现容错。
此外,镜像系统还可恢复数据到某一历史状态,以实现容错。
镜像系统无需主备端硬件规格、配置相同,且占用资源少、应用灵活。
容灾系统能起到作用,前提就是必需保障容灾结果是可靠的、正确的。
容灾系统直接在线运行,容灾结果直接可验证,这样确保了容灾结果的可靠性。
备端在线的应用级容灾是最可靠的容灾,在于从应用系统层面来理解和实现复制技术,复制数据符合应用系统的事务一致性规范,从而技能保障容灾的可靠性,又能实现一个极具特点的、备端在线的容灾结果。