深信服技术认证之容灾与备份（二）_深信服云桌面数据备份

3. 1灾难备份方案级别评定

在国际标准上，将灾难备份方案分成了7个级别，不同级别在备份/恢复的范围、灾难恢复计划的状态、应用站点与灾难备份站点之间的距离、应用站点与灾难备份站点之间是如何相互连接的、数据是怎样在两个站点之间传送的、允许有多少数据被丢失、怎样保证更新的数据在灾难备份站点被更新、灾难备份站点可以开始灾难备份工作的能力这些方面进行评定分级。

3.2 灾难备份方案级别

根据上文描述的原则，国际标准SHARE 78对容灾系统有7个层次的定义：从最基本的本地备份到异地备份，再到通过网络备份程序进行备份以及建立实时的灾备系统，实现业务的高可用性。目前针对这七个层次，都有相应的技术方案，如下是0-6共7个层次的说明：

4.灾难备份方案实例

本章节通过虚拟化云平台功能，来描述各个级别方案的具体实现方式。

4.1 0级灾难备份方案案例

如下图所示，给一个业务系统除分配正常的硬盘以外，再额外配置一块磁盘。额外的磁盘专门用于备份使用，需要通过管理员进入到操作系统中，使用手动拷贝的方式，将业务数据，由业务盘，备份至本机的数据备份盘。

在此备份方式下，可以解决的问题场景有如下两个：

场景一： 业务盘中的数据被误删除导致丢失。在此问题下，可以通过备份盘中的数据拷贝覆盖的方式进行恢复。

场景二： 整个系统崩溃，如系统无法开机使用等，此时可以通过新建虚拟机，并挂载故障虚拟机的备份盘的方式，读取备份文件，并在虚拟机中新建应用，实现应用恢复。

无论是场景一还是场景二，由于这种数据的备份依靠管理员的手工操作，备份周期不可控，备份间隔时间会比较长，在最后一次备份完成后到出现问题的时间点，这之间的数据无备份，因此，这一段时间内，是无法恢复。另外如果出现本地灾难性毁灭问题，如机房位置出现水灾的灾难时，数据是无法实现恢复的。

4.2 1级灾难备份方案案例

如下图所示，业务系统运行于虚拟化平台上，通过手动导出的方式，进行虚拟机整体的导出操作。

将导出的虚拟机文件，运输并备份至其他的异地存储中。

在此备份方式下，可以解决的问题场景为：本云平台虚拟机中了勒索病毒，导致了业务中断，不可用，将备份的虚拟机文件从异地取回，然后进行导入恢复，实现业务的重新上线。

但是，此方案中，如果机房整体故障了，且短期不能恢复，那么会严重影响业务重新上线的时间。

4.3 2级灾难备份方案案例

通过1级备份方式，将虚拟机的备份文件导出，并运输至备站点中，但是同时在备站点中也搭建一个云平台，将导出的备份文件，每次运输完成后，就进行导入，以便主平台故障不可用时，可以有备站点接管。

如下图所示，可以将备份导出的虚拟机文件，在备站点中导入。

在此备份的方式下，可以解决的问题场景为：主站点完全故障不可用了，但是有一个备站点具备虚拟化的环境，可以将运输过去的主站点备份文件，直接在备站点上导入并生效，确保服务快速可用。

但是，由于最近一次的备份到出现故障问题的时间点中间的数据无备份，直接导致最新的数据与备份数据会存在较大的差距，会产生较多的数据丢失问题。同时，需要维护一个备站点，成本有所增加。

4.4 3级灾难备份方案案例

3级灾难备份方案通过网络将虚拟机的备文件进行传输，传输至异地的备份中心中，如下图所示，在云平台中，针对某个虚拟机，进入到备份与容灾选项中。

对虚拟机执行立即备份，即手动的备份。

将此虚拟机由本平台，通过网络备份至一个异地的平台上，实现通过网络的手动异地备份。若该虚拟机出现异常问题后，可以通过网络，将此虚拟机直接进行恢复，无需将备份文件进行线下的运输。

在此备份方式下，可以解决的问题场景为：本云平台虚拟机中了勒索病毒，导致了业务中断，不可用，可以通过在线的备份文件，通过网络直接继续恢复，无需线下运输备份文件，可以实现快速的业务上线使用。

但是这种模式下，备份存储和主数据中心的平台必须是互通的，因为需要专线等线路打通主数据中心和异地的备份站点。

4.5 4级灾难备份方案案例

4级灾难备份方案和3级一样，通过网络将虚拟机的备文件进行传输，传输至异地的备份中心中。但是在执行上和恢复上存在差异，在执行上，4级灾难备份方案可以通过策略实现定时的自动周期性备份，无需人为操作。在恢复的时候，要求备站点具备恢复的的环境，并在备站点直接进行恢复，避免主站点异常不可用导致短期业务无法快速恢复。

如下图所示，可以在云平台上，针对虚拟机创建备份计划。

进行备份策略的配置。

选定需要备份的机器。

可以根据需要设置备份计划，无需人工手动触发备份，到达时间后，自动进行。在恢复的时候，可以通过将备份设备重新挂载到备数据中心的虚拟化平台上，在备站点进行直接恢复。

在此备份方式下，可以解决的问题场景为：主站点的云平台完全故障，导致了业务中断，可以通过在线的备份文件，挂载到备站点的云平台上，在备站点直接使用或者恢复。

这种模式下，备份存储和主数据中心的平台必须是互通的，与备中心的平台也需要能够通信，常规备份策略一般达到小时级，针对数据完整性更高要求的应用不适用。

4.6 5级灾难备份方案案例

5级灾难备份，通过硬件的镜像技术和软件的数据复制技术等，实现两个存储的近乎实时的同步（同步或者异步），在灾难发生时，仅仅很小部分的数据被丢失。 如下图所示，通过云平台提供的虚拟机容灾功能，将生产数据中心的业务虚拟机容灾到容灾数据数据中心一份，通过监控IO日志，实现秒级的数据传输，两个数据中心间通过数据复制专线进行数据同步。当主生产中心不可用时，切换到容灾中心进行使用，此过程备数据中心需要将虚拟机在本地拉起，整体业务影响时间为虚拟机和业务启动时间，数据丢失量几乎为0。

4.7 6级灾难备份方案案例

6级灾难备份，只依靠基础设施层是无法实现的，在云平台上，首先通过延伸集群，实现数据副本落盘在不同的机房的服务器上，实现数据的完全一致。当主机房故障了，备机房可以存在完整的数据。无状态的应用，可以部署于不同机房的云平台上，可以通过负载均衡调度，实现多活的效果。有状态应用需要通过应用本身的高可用或者集群功能，实现用户状态信息或者连接的同步，确保切换后，用户无感知，数据无丢失。

文章来源：王小伟，深信服安全技术认证专家，产业教育中心资深讲师，具备云安全联盟零信任安全专家认证、阿里云专家级架构师认证、项目管理PMP认证等多个认证；擅长企业级网络架构与网络安全设计，曾负责媒体、能源、金融等行业数据中心的网络安全规划及交付，拥有深信服产品近十年一线交付经验；多次担任深信服合作伙伴技术认证的培训讲师，具备丰富的讲师与实战经验。（转载必须标明出处）