文档介绍：精选数据容灾备份解决方案
第 50 页
***公司
记录和交易吗？可以使用上星期或昨天的数据吗？需要恢复一切吗？有
不相关的文件吗？什么是合法隐含的要求？有少数的一组人输入交易吗？他们可以重新输
入灾难期间丧失的交易吗？这些交易十分重要而不容许丧失吗？
4，可用的技术
必须结合考虑所选技术在本地区的适用性、实现条件以及在实施时是否受某些现有条件的制约？
5，方案总体本钱
实现灾难备份需要多少投资？不实现灾难备份会损失多少钱？
据国际标准SHARE78 的定义，灾难恢复解决方案可根据以下主要方面所到达的程度分为七级，即从低到高有七种不同层次的灾难恢复解决方案。可以根据企业数据的重要性以及需要恢复的速度和程度，来设计选择并实现灾难恢复方案。这取决于以下要求：
备份/恢复的范围
灾难恢复方案的状态
在应用中心与备份中心之间的距离
应用中心与备份中心之间是如何相互连接的
数据是怎样在两个中心之间传送的
第 4 页
有多少数据被丧失
怎样保证更新的数据在备份中心被更新
备份中心可以开始备份工作的能力
现已证明，为实现有效的灾难恢复，无需人工介入的自动站点故障切换功能是一个必须被纳入考虑范围的重要事项。目前通用的异地远程恢复标准采用的是1992 年Anaheim 的SHARE78，M028 会议的报告中所阐述的七个层次：
0 层- 没有异地数据(No off-site Data)
Tier0 即没有任何异地备份或应急方案。数据仅在本地进行备份恢复，没有数据送往异地。事实上这一层并不具备真正灾难恢复的能力。
1 层- PTAM 卡车运送访问方式 (Pickup Truck Access Method)
Tier1 的灾难恢复方案必须设计一个应急方案，能够备份所需要的信息并将它存储在异地。PTAM 指将本地备份的数据用交通工具送到远方。这种方案相对来说本钱较低，但难于管理。
2 层- PTAM 卡车运送访问方式+热备份中心 (PTAM + Hot Center)
Tier2 相当于Tier1 再加上热备份中心能力的进一步的灾难恢复。热备份中心拥有足够的硬件和网络设备去支持关键应用。相比于Tier1，明显降低了灾难恢复时间。
第 5 页
3 层- 电子链接 (Electronic Vaulting)
Tier3 是在Tier2 的根底上用电子链路取代了卡车进行数据的传送的进一步的灾难恢复。由于热备份中心要保持持续运行，增加了本钱，但提高了灾难恢复速度。
4 层- 活动状态的备份中心 (Active Secondary Center)
Tier4 指两个中心同时处于活动状态并同时互相备份，在这种情况下，工作负载可能在两个中心之间分享。在灾难发生时，关键应用的恢复也可降低到小时级或分钟级。
5 层– 两个活动的数据中心，确保数据一致性的两阶段传输承诺〔Two-Site Two-PhaseCommit〕Tier5 那么提供了更好的数据完整性和一致性。也就是说，Tier5 需要两中心与中心的数据都被同时更新。在灾难发生时，仅是传送中的数据被丧失，恢复时间被降低到分钟级。
6 层- 0 数据丧失 (Zero Data Loss)，自动系统故障切换
Tier6 可以实现0 数据丧失率，被认为是灾难恢复的最高级别，在本地和远程的所有数据被更新的同时，利用了双重在线存储和完全的网络切换能力，当发生灾难时，能够提供跨站点动态负载平衡和自动系统故障切换功能。
需求简析
对于IT 系统的容灾指标，我们可以通过以下参数表示：
* 以恢复点为目标(RPO -- Recovery Point Object〕
– – 数据的完整性(无数据丧失)
– – 数据的一致性(数据正确且可用〕
以恢复时间为目标(RTO --- Recovery Time Object〕
第 6 页
***公司的网管系统结构图如下：
可以看到在移动IP网管系统中，包含着众多的功能子系统，根据每个子系统数据变化的频度以及在整个网管系统中所起到的作