第9章业务连续性

1、信息存储与管理Page 2第九章业务连续性概述业务连续性信息可用性灾难恢复灾难重启动BC规划业务影响分析Page 3业务连续性（BC） BC涉及一些主动性的措施（如：业务影响分析和风险评估、数据保护、安全性等）以及一些在故障发生时采取的补救措施（如灾难恢复和重启动等）。 BC方案的目标：确保那些至关重要的业务操作所要求的信息可用性 在今天的环境下，能持续访问数据是业务操作正常执行的必须满足的前提。发生信息不可用的事件的代价巨大。对于信息可用性的威胁来自多个方面，例如：自然灾害、计划内、外的事件。BC就是实现信息可用性策略的一个过程。Page 4信息可用性（IA）可获性：此状态下信息能够在正确的

2、位置提供给正确的用户。系统处于可获性状态的时间称为系统的正常运行时间，处于不可获状态称为系统停机时间可靠性：信息应可靠且正确，应与存储时一致，没有更改或损坏合时性：定义信息可用的确切时刻或者时间窗（即时间范围）。信息不可用因素：新硬件的安装、集成、维护；软件升级、补丁、备份；数据恢复等；天灾人祸。信息可用性度量MTBF（mean time between failures）平均故障间隔时间MTTR（mean time to restoration）平均修复时间Page 5BC术语灾难恢复：对以前的数据备份的恢复，并且应用日志或者其他方式将备份恢复到一个已知一致性位置的过程；灾难重启动：利用基于

3、镜像的数据和应用的备份重新启动业务操作；恢复点目标（RPO）：中断后系统和数据必须恢复到的时间点；24小时RPO：该方案每天午夜在外置磁带驱动器上生成备份；1小时RPO：该方案每小时将数据库日志传送到远程站点；零RPO：该方案将关键任务数据同步镜像到远程站点；恢复时间目标（RTO）：中断后系统、应用、功能用于恢复的时间；热站点：当灾难发生时企业业务可以转移到这个站点上，该处具备满足业务需求的条件；冷站点：同热站点，但该处仅具有最小的基础架构和环境设备，并处于未激活状态。Page 6BC（业务连续性）计划生命周期BC计划必须遵从严格的流程。目前各种组织都设置特定资源用于开发和维护BC计划。BC计

4、划生命周期包括5个阶段：1、确定目标2、分析3、设计开发4、实现5、训练、测试、评估和维护Page 79.4 故障分析故障分析：对物理及虚拟基础设施分析以识别系统中的单点故障，并实现容错性机制。单点故障：能够终止整个系统或者IT服务可用性的单个部件的故障，比如：服务器、网络、交换机、存储阵列等。客户端以太网交换机服务器FC交换机存储阵列HypervisorVM VM系统中每个部件必须按要求工作以确保数据的可用性，单个部件的故障都会引起整个数据中心或者应用的故障，结果导致业务操作的中断。Page 8解决单点故障 为缓解单点故障，采用了冗余方式。 采用冗余方式后，只有在所有冗余组部件都失效时系统才

5、会失效，而单点故障不会影响数据可用性。客户端以太网交换机服务器FC交换机存储阵列HypervisorVM VM冗余FC交换机Page 9多通路软件配置多个通路提高了在通路故障转移时的数据可用性。但是，仅配置多个通路是不能满足要求的。因为即使在多通路情况下，除非系统意识到存在另外的通路，否则I/O是不会重新路由的。多通路软件：I/O路径通路故障时，该软件能辨识和使用另外的数据通路.如果一条通路失效，它会自动将I/O重新路由到另外一条通路。Page 10业务影响分析业务影响分析（BIA）确定对业务的存亡具有关键作用的业务部门、运营和流程。然后评估这些关键业务流程中断可能会造成的财务、运营及服务方面的影响。Page 11BC技术方案可使用下面的方法维护一个或多个数据副本，用