文档介绍：*
Trust Disaster Backup System
V
灾备管理解决方案
*
业务连续性和灾难恢复考虑
Trust DBRA 灾难备份解决方案
三站点灾备方案的完美实现
DBRA运行案例分析
ORACLE技术服务介绍
ORACLE技术服务卫生行业案例
议 题
*
业务连续性和灾难恢复考虑
*
保护关键业务数据
恢复能力是可估计且可靠的
灾难发生后业务可以继续运行
成本可估计且可控的
业务连续性和灾难灾难恢复
灾难恢复
具备在灾难打击之
下快速进行业务恢复的能力
持续在线运维
具备不中断业务下进行持续
运行维护
高可用性基础体系
具备容错以及故障防范能力的
基础设施以支持业务连续运行
Internet
*
灾难恢复的关键性指标
数据完整性
数据一致性（相互一致性、时间一致性以及完全可恢复）
灾难完备性
硬件故障，软件故障，逻辑腐败，电力故障，自然灾害，入侵和破坏，误操作和程序错误等等
RPO
恢复数据目标或者最大可以忍受的数据丢失时间
RTO
恢复时间目标或者最大可以忍受的业务终止时间
End to End RTO
Days
Mins
Hrs
Wks
Secs
Recovery Point
Mins
Days
Hrs
Secs
Wks
Recovery Time
*
常见灾难性风险分析
Natural Disasters
3%
Software Corruption
4%
Computer Viruses
7%
Human Error
36%
49%
Hardware & System Error
数据来源：Progress Smart, Storageworld Conference, June 2005
软件故障
病毒
人为错误
32%
硬件故障
44%
14%
7%
灾害
3%
地震
电力和逻辑腐败
误操作和入侵
？
*
业务终止服务的构成
计划内停机
计划外岩机
90%
10%
数据库备份
52%
其他
9%
应用
8%
硬件
8%
网络
10%
软件
13%
应用
27%
软件
30%
15%
自然灾害
3%
25%
计划内
计划外
计划内停机
计划外岩机
90%
10%
数据库备份
52%
其他
9%
应用
8%
硬件
8%
网络
10%
软件
13%
软件
硬件故障
15%
3%
操作失误
计划内
计划外
容灾系统可以
支持计划内维护
？
*
灾难恢复的7个层次
Tier6-Zero data loss
Tier5-Two-site two-phase commit
Tier4-Electronic vaulting to hotsite(active secondary site)
Tier3-Electronic Vauting
Tier2-Offsite vaulting with a hotsite(PTAM+hot site)
Tier1-Offsite vaulting(PTAM)
Tier0-Do Nothing,No off-site data
6层--零数据丢失，自动系统故障切换
5层--两个活动的数据中心，确保数据 一致性的两阶段传输承诺
4层--活动状态的备份中心
3层--电子链接
2层--PTAM卡车运送访问方式+热备份中心
1层--PTAM卡车运送访问方式
0层--没有异地数据
*
业务系统现实的分布式部署
WebLogic集群
定制应用服务器
消息中间件
数据库服务器
数据