業務連續性計劃的制定主要任務包括定義詳細的災難恢復流程，明確所需的環境和資源，以及相應的容災團隊建設。業務連續性計劃是一套高級管理和規章流程，使一個組織在突發性事件面前能夠迅速作出反應，以確保關鍵業務功能可以持續，而不造成業務中斷或業務流程本質的改變。

我們常說的容災系統就屬于IT容災和恢復的技術范疇，這是一個完整的業務連續性大框架內的一個極為重要的部分，甚至于可能是最有份量的部分。一般而言，建設災備系統，需要根據業務的要求和投入規模，確定業務連續性管理的范圍和程度，然后，針對IT容災和恢復提出切實可行的方案。缺少任何一個環節，整個災備體系的建設都是不完整的。沒有IT容災和恢復的技術實現，整個災備體系的規劃和計劃就是無源之水和空中樓閣，根本沒有根基。而沒有一個完善的業務連續性體系，則使得整個業務的災難后的連續運行無法有效進行，整個組織無法形成聯動機制，做到危機響應和危機應急。

IT系統的災備技術手段主要有哪些種？

答：IT系統的災備技術手段根據IT系統的構成有很大的差異，各類手段在適合系統的程度上主要取決于系統本身的組成和建設要求。比如，IT系統由多操作系統組成，并且災備系統不能更改生產系統原有的格局，則可行的技術手段就極為嚴格，需要相當慎重的選擇。災備技術實現手段中最為重要的一個步驟就是通過網絡的連接，將本地端的數據復制一份到遠程保存，聽起來似乎不難，但在復雜的IT架構下，要想成功實現確也并不容易。以往，受制于容災技術實現手段的局限，主要有主機型和存儲型兩大類容災方式，而今天，更是出現了具有更強能力的存儲網絡型的虛擬化容災方式，使得容災的技術手段開始豐富起來?，F在開始流行的CDP連續備份技術更是使容災和備份兩大不同的體系開始走向融合。

主機型遠程容災 簡單的說，就是通過安裝在服務器的數據復制軟件，或是應用程序提供的數據復制/災難恢復工具（如數據庫的相關工具），利用TCP/IP網絡連接遠端的容備服務器，實現異地數據復制。

主機型遠程容災的優點是在服務器較少的環境下，所需的成本較低，用戶不需更換太多現有的系統架構，也不用擔心后端存儲系統的兼容性問題，只需支付軟件的授權費和災備端的硬件設備費用即可。但如果是服務器數量較多的環境，管理上的復雜程度就會增加，整體的投入成本成也會增加。它的另一個缺點是軟件安裝在應用程序主機上，運行時會消耗主機的運行資源，如果硬件的等級不高，就可能給應用程序帶來影響。

存儲系統型異地容災 顧名思義是基于存儲系統（光纖磁盤陣列、NAS）的模式。通過存儲系統內建的固件（firmware）或操作系統，通過IP網絡或DWDM、光纖信道等傳輸接口連結，將數據以同步或異步的方式復制到遠端。知名的存儲系統型遠程容災方案有SRDF、TrueCopy、PPRC等。

與主機型遠程容災相比，存儲系統型遠程容災的優點就是將數據與運行分開，對主機系統的運行資源影響比較小。另外，由于運行機制大多是利用鏡像（mirror）來復制數據，并借助高速緩沖存儲器加速I/O存取，兩端的數據差異時間點比較小，加上存儲系統本身具備一定的容錯能力，具有一定的運行性能和可靠性

而存儲系統型遠程容災的最大的限制就在于其昂貴的構造成本。由于用戶必須在本地端和災備端分別配置兩套相同的存儲系統，不僅采購成本高，而且還要受制于單一的設備廠商，未來的擴展性勢必缺乏彈性。此外，光纖通道存儲系統如果要構造遠程容災，必須在本地端和災備端各安裝一臺FC-to-IP轉接器，硬件成本就會超過5萬美元，再加上網絡帶寬成本的話，整體費用投入定會令人咋舌。如果企業在安裝前沒有經過謹慎評估的話，建置存儲系統型遠程容災極有可能造成IT支出的黑洞，加重財務負擔。另外，存儲型容災方式對于數據庫的一致性容災存在很大的缺陷。在多點到一點的容災架構上存在不適用性。

虛擬化容災方式 一種網絡存儲型遠程容災架構，是在前端應用服務器與后端存儲系統之間的存儲區域網絡（SAN），加入一層存儲網關，這個網關和我們所了解的網絡網關不同，以虛擬存儲的代表技術美國飛康軟件公司的方案為例，它結合了IPStor專用管理器，前端連接服務器主機，后端連接存儲設備，它的角色就好像是存儲網絡中的交通警察，所有的I/O都交由它來控制管理。當然，現在也出現了旁路（side-band）的控制方式，對于IO流量進行旁路監控和分流，實現異地數據復制。

虛擬化遠程容災的優點就是功能強大。由于數據復制是通過存儲網關來執行，應用服務器只需數據庫執行代理程序，相對于主機型遠程容災來說，它的性能影響十分低。另外，通過存儲網關的虛擬化技術，可以整合前端異構平臺的服務器和后端不同品牌的存儲設備，本地端和災備端的設備無需成對配置，用戶可以根據RTO和RPO，在遠端建立完整的熱備份中心，當本地端發生災難時立即接管業務運行；或是采取僅在災備端安裝存儲設備的溫站配置，先保護數據的完整性和安全性，在本地端修復完成后再進行恢復。

除了上述的不占用主機運行資源，以及不具備存儲平臺局限性之外，成本更是存儲網絡型遠程容災的最大優勢。

首先，構造時不需更換原有的IT基礎架構，只需在原本的存儲區域網絡中加入存儲網關，本地端的主機和存儲設備可以是任何品牌，災備端的主機和存儲設備也不需和本地端相同，用戶甚至可以在災備端采用等級較低的存儲系統（如SATA磁盤陣列），根據統計，投資成本可節省多達30％左右，對于那些有構造遠程容災的熱切需要而IT預算又十分有限的客戶來說，虛擬化遠程容災無疑佳的選其次，針對數據庫專用代理確保數據庫具有完整的容災和啟動能力，無需擔憂無法啟動的現象發生。更為重要的是，在存儲數據上進行的多點快照等增值功能，能使得種數據的人為破壞均可以得到瞬間恢復的能力（也就是據的恢復能力，這在前兩種容災方式中是一種恢復的盲點），是一種相當完整的容災體系，其涵蓋的災難抗擊范圍遠超過前述的各類方式。另外，對于異地傳輸的帶寬占，虛擬化容災方式具有各類調優方式，使得這種方式能夠最大限度適應用戶現有的網絡環境。在這種容災體系中，容災的構建已經不再是難事，災難也不再是極為可怕的事情。

CDP的技術也是虛擬化容災方式所衍生出來的一種實時系統備份技術，是一種容災和備份的合成技術。

當然，還有多種主流災備技術的變形和衍生技術，這里就不一一論述了。

容災系統的業務連續指標能夠提出零間斷嗎？

答：容災系統的業務連續性是企業的關鍵業務在災難發生時的應對能力和恢復能力，即通過盡可能快速的、全面的企業業務恢復運作，將因災難造成的損失降低到最小程度。由于在遠程網絡傳輸的實時性能力以及對現有生產系統不產生負面壓力的要求等多種綜合因素的制約，目前各類技術實現手段均是以一定的RPO和RTO作為災難備份的指標實現，而零丟失或零間斷基本上都不具有技術基礎。由于實現零間斷采用全同步方式造成的高額的支出和系統運行損害使得零間斷或零丟失都不具有可行性。

為什么多點容災相比單點容災具有更為復雜的實現？

答：許多遠程復制技術是基于點到點的傳輸方式或者要求對等的系統（如主機或存儲是相同的類型），但是一個分布式的多點系統情況則不同，這類系統往往要求各節點集中容災到一個災備中心，實現多到一的復制，并且，有可能對等系統（如存儲設備）并不完全相同。更為重要的一點，在多點容災系統中，各個異地傳輸的網絡條件也可能不盡相同，往往會出現某些節點低帶寬的傳輸特點，這樣就大大限制了能夠采用的容災技術。面對多點容災體系的架構，人們需要更加注重架構的適應性，選擇功能和結構適合的技術實現，也就是說，功能和結構是首選考慮因素

災備演練如何考慮？

答：災備演練是驗證災難發生時，業務系統能否有效聯動切換的極為重要的手段。沒有災備的演練計劃和手段，往往無法預知災難發生時生產中心和災備中心的數據一致性，也無法預知災備中心是否具有了業務接管的一切必要條件。以往，由于一些企業采用的容災技術實現不具有災備演練的技術手段，出現了一些企業在故障發生時，仍然無法啟動后援系統進行業務的接管的現象，這些企業不得不仍然采用傳統的備份恢復方式進行耗時的數據恢復，不僅出現了大量的數據丟失而且，動輒數十小時的業務停頓，也使得災備系統的設計者狼狽不堪，教訓十分深刻。因此，選擇有效的災備技術手段的同時，決不能忽略災備演練的技術手段的提供，在具有多種技術手段的基礎上，制定災備系統的演練和測試計劃。災備的演練計劃有以下幾種方式：

A 計劃性測試/演練

災難恢復計劃要求建立業務連續性管理團隊，不僅涉及IT部門，而且關聯眾多業務部門，為減少演練對于生產的影響，可以將恢復計劃細化到很小的單位或者模塊，逐個應用進行接管驗證。

當模塊都成功通過測試后，測試的范圍可以擴充到更多的模塊。

B 突發演練

在災備系統全面完成并且制定了全面的恢復計劃后，可以在進行了一定備份的情況下安排突發性的測試。當然，業務連續性管理小組需要確保業務不會因為突發性測試造成不可接受的損失和業務中斷。

演練對于提高團隊的恢復經驗和協作能力以及確保災難恢復計劃的可行性是至關重要的。所有的演練結果都要進行評估、記錄、并且生成到容災流程里。

還有哪些要預先考慮的因素？

答：容災體系需要現有的基礎設施狀況，如現有異地傳輸網絡的狀況、現有主機系統和存儲系統狀況、現有生產環境的變動能力等等，體現在考慮因素上就是以下幾點：

1.是否是低帶寬特征，如果是則需要考慮具有帶寬優化的技術實現

2.是否是異構系統？如果是則需要考慮異構的災備體系

3.成本。權衡和比較不同災備實現的成本，這里會產生很大的差異。

4.災備系統是否對于生產系統產生很大的變動？有時候，這往往是致命的。

5.災難的防御范圍。除了人們已知的各類自然災害、設備故障外，是否需要防范人為的數據篡改或丟失？如果是，所采用的技術就需要更為全面、功能覆蓋面更為廣泛。

6.工程實施過程。實施是否簡單、維護過程是否簡單往往決定了系統今后的維護和運營成本和對生產系統的影響。

。。。。。。

容災建設的要素還有很多，全面考慮業務連續性體系的每一個方面，抓住最為重要的環節，進行深入而細致的研究，就能夠使有限的資金發揮更大的能量，達到事半功倍的效果，這也是本文的目的所在。