文｜中國(guó)電子工程設(shè)計(jì)院 李洪鵬

1 災(zāi)備模式的基本體系架構(gòu)

災(zāi)備模式主要有“同城災(zāi)備”、“異地災(zāi)備”、“同城/異地災(zāi)備”三種方式。同城災(zāi)備，是指災(zāi)備中心與數(shù)據(jù)中心處于同一城市內(nèi)，可同時(shí)采用同步備份與異步備份技術(shù)。其具有最低的投資成本，最快的災(zāi)難恢復(fù)速度，極高的數(shù)據(jù)保障，但無法應(yīng)對(duì)區(qū)域性的災(zāi)難風(fēng)險(xiǎn)。異地災(zāi)備，是指災(zāi)備中心與數(shù)據(jù)中心在不同的城市，一般只能實(shí)現(xiàn)異步備份。其投資成本較高，災(zāi)難恢復(fù)速度與數(shù)據(jù)保障能力略低，但可應(yīng)付廣泛的災(zāi)難風(fēng)險(xiǎn)。同城/異地災(zāi)備則是兩者的結(jié)合，投資成本最高，但同時(shí)具有前兩者的優(yōu)點(diǎn)。同城/異地模式也分兩種實(shí)現(xiàn)方式，一種是先建立同城災(zāi)備中心，然后異地災(zāi)備中心實(shí)現(xiàn)對(duì)同城災(zāi)備中心的備份；一種是同城災(zāi)備中心與異地災(zāi)備中心分別獨(dú)立，為數(shù)據(jù)中心實(shí)施備份。

具體選擇何種災(zāi)備模式，需要綜合考慮所面臨的風(fēng)險(xiǎn)特點(diǎn)、業(yè)務(wù)特點(diǎn)、成本投入等多種因素。由于數(shù)據(jù)中心面臨的重大風(fēng)險(xiǎn)絕大多數(shù)都發(fā)生在數(shù)據(jù)中心范圍內(nèi)，而同城災(zāi)備中心在業(yè)務(wù)迅速恢復(fù)方面具有比較突出的優(yōu)勢(shì)，因此同城災(zāi)備中心的建設(shè)是必須的。災(zāi)備模式的選擇建議如下：

（1）集中式的數(shù)據(jù)中心采用同城/異地災(zāi)備模式。由于其業(yè)務(wù)系統(tǒng)與數(shù)據(jù)的影響面廣，由此必須采用最為可靠的災(zāi)備模式。

（2）分布式的數(shù)據(jù)中心，可在區(qū)域數(shù)據(jù)中心建立同城災(zāi)備，并通過數(shù)據(jù)總中心的異地災(zāi)備中心，實(shí)現(xiàn)對(duì)各分區(qū)數(shù)據(jù)中心的集中式異地災(zāi)備。當(dāng)分區(qū)域數(shù)據(jù)中心出現(xiàn)嚴(yán)重故障時(shí)，可通過同城災(zāi)備中心實(shí)現(xiàn)對(duì)業(yè)務(wù)的迅速接管，而出現(xiàn)區(qū)域性重大災(zāi)難時(shí)，可通過數(shù)據(jù)總中心的異地災(zāi)備中心實(shí)現(xiàn)分區(qū)域業(yè)務(wù)的恢復(fù)。這一模式既減少了分區(qū)域自建異地災(zāi)備中心所需的龐大投資，又能提供全面的災(zāi)備保護(hù)。

2 災(zāi)備中心基礎(chǔ)環(huán)境建設(shè)

災(zāi)備中心基礎(chǔ)設(shè)施建設(shè)應(yīng)重點(diǎn)考慮以下因素：

（1）選址。災(zāi)難備份中心與數(shù)據(jù)中心之間距離合理，應(yīng)避免災(zāi)難備份中心與數(shù)據(jù)中心同時(shí)遭受同類風(fēng)險(xiǎn)。綜合考慮數(shù)據(jù)中心與災(zāi)難備份中心交通和電訊的便利性與多樣性，以及災(zāi)難備份中心當(dāng)?shù)氐臉I(yè)務(wù)與技術(shù)支持能力、電訊資源、地理地質(zhì)環(huán)境、公共資源與服務(wù)配套能力等外部支持條件。

（2）基礎(chǔ)條件。機(jī)房環(huán)境要求與主中心相同，各項(xiàng)建筑基礎(chǔ)環(huán)境、供配電環(huán)境、溫濕度空調(diào)環(huán)境、消防和監(jiān)控安全環(huán)境等，都應(yīng)參照數(shù)據(jù)中心機(jī)房環(huán)境設(shè)計(jì)，至少達(dá)到數(shù)據(jù)中心機(jī)房環(huán)境所屬等級(jí)要求。考慮到災(zāi)備恢復(fù)情況下額外的外部技術(shù)支援，災(zāi)備中心在工作人員容納方面應(yīng)作適當(dāng)考慮，以保證有足夠空間容納一定數(shù)量的技術(shù)人員集中協(xié)同辦公。

（3）建設(shè)方式。災(zāi)備中心的建設(shè)方式可采用自建、共建與外包建設(shè)等方式，三種方式各有優(yōu)勢(shì)，需要結(jié)合各類機(jī)構(gòu)的實(shí)際情況加以選擇。自建是指機(jī)構(gòu)獨(dú)立建設(shè)區(qū)域數(shù)據(jù)中心，此模式具有較高的可靠性與安全性，但投入較大，適用于大型機(jī)構(gòu)。共建是指數(shù)家機(jī)構(gòu)共同規(guī)劃投資，建設(shè)參與各方共同使用的區(qū)域?yàn)?zāi)備中心。共建模式減少了各方的投資壓力，但需要各方充分協(xié)調(diào)，有效實(shí)現(xiàn)災(zāi)備中心的建設(shè)管理，參與機(jī)構(gòu)不宜過多，適用于中型機(jī)構(gòu)。托管是指將區(qū)域?yàn)?zāi)備中心由專業(yè)的災(zāi)備服務(wù)商建設(shè)管理，機(jī)構(gòu)向其租用災(zāi)備物理環(huán)境，實(shí)現(xiàn)數(shù)據(jù)與系統(tǒng)的區(qū)域?yàn)?zāi)備體系建設(shè)，此模式充分利用了災(zāi)備服務(wù)專業(yè)化的優(yōu)勢(shì)，在最大限度減少建設(shè)投資的同時(shí)，為信息系統(tǒng)提供可靠保護(hù)，適用于中小型機(jī)構(gòu)。

3 網(wǎng)絡(luò)備份體系規(guī)劃

數(shù)據(jù)中心與災(zāi)備中心應(yīng)建立網(wǎng)絡(luò)熱備份體系，當(dāng)數(shù)據(jù)中心無法正常工作時(shí)，業(yè)務(wù)數(shù)據(jù)流可自動(dòng)切換到災(zāi)備中心，保證災(zāi)備中心的備份業(yè)務(wù)系統(tǒng)順利接管業(yè)務(wù)數(shù)據(jù)。目前網(wǎng)絡(luò)熱備份技術(shù)已經(jīng)比較成熟，可利用多種動(dòng)態(tài)路由協(xié)議實(shí)現(xiàn)。網(wǎng)絡(luò)備份規(guī)劃要點(diǎn)如下：

（1）建立核心網(wǎng)絡(luò)熱備體系。數(shù)據(jù)中心是面向某個(gè)區(qū)域的龐大數(shù)據(jù)處理節(jié)點(diǎn)，必須在核心網(wǎng)絡(luò)層面實(shí)現(xiàn)熱備，才能保證災(zāi)備中心對(duì)區(qū)域內(nèi)通信的可靠性。同時(shí)，前述災(zāi)備中心的選址要求，決定了數(shù)據(jù)中心與災(zāi)備中心之間必須建立廣域網(wǎng)互聯(lián)，因此在廣域網(wǎng)層面實(shí)現(xiàn)線路熱備顯得尤為必要。

（2）災(zāi)備中心網(wǎng)絡(luò)容量。應(yīng)與數(shù)據(jù)中心網(wǎng)絡(luò)容量基本一致，網(wǎng)絡(luò)應(yīng)采用一致的技術(shù)標(biāo)準(zhǔn)。災(zāi)備中心與數(shù)據(jù)中心同步傳輸?shù)逆溌?，其帶寬必須大于?shù)據(jù)中心的峰值數(shù)據(jù)變化量；因此，同城災(zāi)備網(wǎng)絡(luò)、應(yīng)災(zāi)備中心與數(shù)據(jù)中心之間應(yīng)建立光纖網(wǎng)絡(luò)。

（3）災(zāi)備網(wǎng)絡(luò)應(yīng)與數(shù)據(jù)中心網(wǎng)絡(luò)采用不同運(yùn)營(yíng)災(zāi)備中心，對(duì)外的通信線路應(yīng)采用與數(shù)據(jù)中心不同的運(yùn)營(yíng)商，降低風(fēng)險(xiǎn)關(guān)聯(lián)。而數(shù)據(jù)中心與災(zāi)備中心之間同樣需要建立兩條不同運(yùn)營(yíng)商通信線路，以捆綁技術(shù)建立兩地路由器互聯(lián)，從而提高兩地之間通信的可靠性，確保熱備功能的有效性。

（4）盡量建立數(shù)據(jù)中心網(wǎng)絡(luò)與災(zāi)備中心網(wǎng)絡(luò)的負(fù)載均衡，有利于提高災(zāi)備網(wǎng)絡(luò)利用率與提高災(zāi)備網(wǎng)絡(luò)可用性。災(zāi)備中心網(wǎng)絡(luò)基本是數(shù)據(jù)中心網(wǎng)絡(luò)的復(fù)制，目前網(wǎng)絡(luò)熱備份技術(shù)主要有兩種模式。一種是主/備模式，數(shù)據(jù)流正常情況下使用數(shù)據(jù)中心生產(chǎn)網(wǎng)絡(luò)，當(dāng)數(shù)據(jù)中心生產(chǎn)網(wǎng)絡(luò)出現(xiàn)故障時(shí)，才使用災(zāi)備中心網(wǎng)絡(luò)。這一模式實(shí)現(xiàn)簡(jiǎn)單，但災(zāi)備網(wǎng)絡(luò)日常并不使用，既造成資源浪費(fèi)，也不利于提高災(zāi)備網(wǎng)絡(luò)的可用性。另一種是負(fù)載均衡模式，正常情況下數(shù)據(jù)流同時(shí)使用兩個(gè)中心的網(wǎng)絡(luò)，數(shù)據(jù)中心網(wǎng)絡(luò)出現(xiàn)故障時(shí)，則全部數(shù)據(jù)流向?yàn)?zāi)備網(wǎng)絡(luò)。后者的實(shí)現(xiàn)技術(shù)比較復(fù)雜，需要專用負(fù)載均衡設(shè)備支持，但可以充分利用網(wǎng)絡(luò)資源，也可以在日常使用中驗(yàn)證災(zāi)備網(wǎng)絡(luò)的可用性，建議盡可能采用此模式。

4 數(shù)據(jù)環(huán)境備份規(guī)劃

（1）備份介質(zhì)

目前，主流的備份介質(zhì)包括磁帶庫(kù)、虛擬帶庫(kù)與磁盤陣列。虛擬帶庫(kù)是將低性能磁盤組模擬成磁帶方式進(jìn)行讀寫存儲(chǔ)的備份介質(zhì)，它既保留了磁帶順序?qū)懭朐跀?shù)據(jù)備份過程中特有的高性能，又可避免磁帶受外環(huán)境破壞，不宜多次讀寫的缺點(diǎn)，有利于數(shù)據(jù)保存與對(duì)備份數(shù)據(jù)的恢復(fù)驗(yàn)證。但虛擬帶庫(kù)與磁帶庫(kù)同樣存在讀取效率低的缺陷，只適用于數(shù)量龐大而RTO要求較低的數(shù)據(jù)備份環(huán)境。磁盤陣列則是以普通硬盤讀寫的方式，對(duì)數(shù)據(jù)進(jìn)行備份的介質(zhì)。磁盤陣列一般由具備高性能磁盤所組成，并通過高容量緩存與I/O負(fù)載均衡技術(shù)提高數(shù)據(jù)讀寫效率，適用于RTO性能要求較高的數(shù)據(jù)備份環(huán)境。

（2）備份傳輸

◆ 數(shù)據(jù)備份傳輸?shù)募夹g(shù)選擇：數(shù)據(jù)備份復(fù)制方式主要有快照技術(shù)、異步復(fù)制、同步復(fù)制（如表1所示）。數(shù)據(jù)復(fù)制方式的選擇主要取決于災(zāi)備需求分析中業(yè)務(wù)系統(tǒng)對(duì)RPO的要求；

◆ 數(shù)據(jù)備份傳輸?shù)膶?shí)現(xiàn)：目前，數(shù)據(jù)中心普遍建立了集中存儲(chǔ)系統(tǒng)，因此存在存儲(chǔ)傳輸網(wǎng)絡(luò)與業(yè)務(wù)傳輸網(wǎng)絡(luò)兩套專用網(wǎng)絡(luò)，從而派生出數(shù)據(jù)備份傳輸技術(shù)的三種實(shí)現(xiàn)方案：主機(jī)代理模式、存儲(chǔ)陣列模式與代理模式。三種模式的選擇主要取決于災(zāi)備恢復(fù)需求與可用于災(zāi)備建設(shè)的資源投入。從目前情況看，CDP方式是適用面較廣的數(shù)據(jù)備份傳輸實(shí)現(xiàn)方式，比較情況如表2所示。

表1 數(shù)據(jù)備份復(fù)制主要方式之比較

5 應(yīng)用環(huán)境備份規(guī)劃

應(yīng)用環(huán)境備份的目的是確保災(zāi)備中心能夠快速重建數(shù)據(jù)中心應(yīng)用系統(tǒng)環(huán)境，并實(shí)現(xiàn)備份業(yè)務(wù)系統(tǒng)對(duì)工作系統(tǒng)有效替代。對(duì)應(yīng)用環(huán)境備份的設(shè)計(jì)要點(diǎn)包括：

（1）通過配置同步技術(shù)，實(shí)現(xiàn)數(shù)據(jù)中心應(yīng)用環(huán)境的一致性。災(zāi)備中心的應(yīng)用環(huán)境在技術(shù)路線、設(shè)備部署方面應(yīng)盡量保證與數(shù)據(jù)中心應(yīng)用環(huán)境一致。這樣有利于提高災(zāi)備應(yīng)用環(huán)境與生產(chǎn)應(yīng)用環(huán)境之間手工切換的效率，也有利于日常檢驗(yàn)災(zāi)備應(yīng)用環(huán)境的可用性。

一般可通過災(zāi)備應(yīng)用環(huán)境定期向生產(chǎn)應(yīng)用環(huán)境讀取配置文件、參數(shù)等方式，實(shí)現(xiàn)兩者配置的同步。

（2）災(zāi)備中心關(guān)鍵型業(yè)務(wù)系統(tǒng)實(shí)現(xiàn)集群間自動(dòng)切換，其余業(yè)務(wù)系統(tǒng)則采用手工切換模式。數(shù)據(jù)中心應(yīng)用服務(wù)器一般通過HA等技術(shù)建立高可用性集群，保證本地應(yīng)用服務(wù)的高可靠性。同樣，只要建立數(shù)據(jù)中心與災(zāi)備中心之間的高可用性網(wǎng)絡(luò)監(jiān)控技術(shù)，災(zāi)備中心備份應(yīng)用服務(wù)器集群可實(shí)現(xiàn)與數(shù)據(jù)中心生產(chǎn)服務(wù)器集群之間的高可用性自動(dòng)切換。為節(jié)約成本投入，建議對(duì)關(guān)鍵性業(yè)務(wù)系統(tǒng)采用此方式，以滿足RTO一小時(shí)以內(nèi)的災(zāi)備恢復(fù)需求。對(duì)于其余業(yè)務(wù)系統(tǒng)，只要如前所述，保證應(yīng)用環(huán)境一致性，通過手工方式進(jìn)行切換即可。

表2 數(shù)據(jù)備份傳輸三種模式之比較

（3）采用虛擬化技術(shù)對(duì)備份環(huán)境進(jìn)行整合。災(zāi)備中心應(yīng)用環(huán)境備份資源畢竟有限，充分利用備份應(yīng)用資源對(duì)數(shù)據(jù)中心應(yīng)用環(huán)境保護(hù)十分重要。虛擬化技術(shù)可實(shí)現(xiàn)一臺(tái)物理應(yīng)用服務(wù)器對(duì)多臺(tái)邏輯服務(wù)器的虛擬。這樣在數(shù)據(jù)中心里，大量性能要求不苛刻、RTO要求在數(shù)小時(shí)以上的應(yīng)用系統(tǒng)災(zāi)備環(huán)境就可以集中部署在少數(shù)的硬件服務(wù)器資源中，有利于災(zāi)備中心盡可能提高對(duì)數(shù)據(jù)中心應(yīng)用系統(tǒng)的災(zāi)備范圍。

6 在災(zāi)備系統(tǒng)規(guī)劃時(shí)應(yīng)注意幾個(gè)問題

（1）災(zāi)備系統(tǒng)對(duì)原有業(yè)務(wù)系統(tǒng)的影響：在制定災(zāi)備系統(tǒng)方案的過程中要考慮的就是災(zāi)備系統(tǒng)建設(shè)對(duì)原有業(yè)務(wù)系統(tǒng)帶來的影響。比如，采用數(shù)據(jù)復(fù)制技術(shù)對(duì)系統(tǒng)I/O帶來的延遲，應(yīng)用數(shù)據(jù)同步對(duì)日常業(yè)務(wù)處理系統(tǒng)帶來的壓力等。因此，要通過周密的測(cè)試和分析來規(guī)避災(zāi)備系統(tǒng)建設(shè)時(shí)帶來的這些風(fēng)險(xiǎn)，以保證業(yè)務(wù)系統(tǒng)不會(huì)因?yàn)?zāi)備系統(tǒng)的建設(shè)而出現(xiàn)處理性能下降的問題。

（2）數(shù)據(jù)狀態(tài)要保持同步：為保證在災(zāi)難發(fā)生時(shí)，業(yè)務(wù)可以成功地切換到備份中心，就必須保證災(zāi)備系統(tǒng)數(shù)據(jù)同步機(jī)制的可靠性。因此，建立可靠的數(shù)據(jù)同步校驗(yàn)機(jī)制是必須的。同時(shí)，還要考慮建立定時(shí)的、自動(dòng)的數(shù)據(jù)同步核查對(duì)比機(jī)制，以檢驗(yàn)兩個(gè)中心數(shù)據(jù)的一致性，這是數(shù)據(jù)災(zāi)備工作中非常重要的一部分。

（3）災(zāi)備系統(tǒng)的日常維護(hù)工作要盡可能輕，并能承擔(dān)部分業(yè)務(wù)處理和測(cè)試的工作。災(zāi)備系統(tǒng)的維護(hù)和管理是災(zāi)備切換成功的重要保證，在系統(tǒng)建設(shè)中，就必須要考慮系統(tǒng)的維護(hù)管理流程。數(shù)據(jù)中心任何業(yè)務(wù)處理過程的改變都必須完整地復(fù)制到備份中心；所有新業(yè)務(wù)系統(tǒng)上線時(shí)，必須通知備份中心，并在備份中心配置好數(shù)據(jù)同步機(jī)制；對(duì)原程序的改動(dòng)也必須保證兩個(gè)中心同時(shí)上線。

（4）系統(tǒng)恢復(fù)時(shí)間要盡可能短：災(zāi)備系統(tǒng)主要是為了實(shí)現(xiàn)在主中心系統(tǒng)發(fā)生災(zāi)難時(shí)，可以在規(guī)定時(shí)間切換到備份中心，保證數(shù)據(jù)不會(huì)丟失，并且繼續(xù)向用戶提供服務(wù)。但往往在災(zāi)難發(fā)生時(shí)，主要技術(shù)人員不能及時(shí)到達(dá)現(xiàn)場(chǎng)，為了順利實(shí)現(xiàn)系統(tǒng)間的切換，應(yīng)該讓系統(tǒng)切換操作盡可能地簡(jiǎn)單，并建立固定化的、標(biāo)準(zhǔn)化的切換流程，要求維護(hù)人員在切換演習(xí)時(shí)嚴(yán)格按照流程的指導(dǎo)步驟進(jìn)行操作。

（5）可實(shí)現(xiàn)部分業(yè)務(wù)子系統(tǒng)的切換和回切：當(dāng)人事變動(dòng)、業(yè)務(wù)變化、IT設(shè)施變化以及其他可能引起恢復(fù)規(guī)劃文檔失效的變化發(fā)生時(shí)，應(yīng)及時(shí)更新各恢復(fù)規(guī)劃文檔，并在必要時(shí)啟動(dòng)模擬測(cè)試或演習(xí)，確保業(yè)務(wù)連續(xù)性系統(tǒng)的工作能力。

（6）技術(shù)方案選擇要遵循成熟穩(wěn)定、高可靠性、可擴(kuò)展性、透明性的原則：目前，國(guó)際上比較成熟的災(zāi)備技術(shù)包括： SAN/NAS技術(shù)、遠(yuǎn)程鏡像技術(shù)、虛擬存儲(chǔ)、基于IP的SAN互連技術(shù)以及快照技術(shù)等。其中基于IP的SAN遠(yuǎn)程數(shù)據(jù)災(zāi)備備份技術(shù)應(yīng)用比較廣泛，其利用基于IP的SAN的互連協(xié)議，將主數(shù)據(jù)中心SAN中的信息通過現(xiàn)有的TCP/IP網(wǎng)絡(luò)，遠(yuǎn)程復(fù)制到備份中心的SAN中的。當(dāng)備份中心存儲(chǔ)的數(shù)據(jù)量過大時(shí)，可利用快照技術(shù)將其備份到磁帶庫(kù)或光盤庫(kù)。這種基于IP的SAN遠(yuǎn)程災(zāi)備，可以跨越LAN、MAN和WAN，成本低、可擴(kuò)展性好?；贗P的互連協(xié)議主要包括FCIP、iFCP、InfiniBand、iSCSI等。

（7）構(gòu)建系統(tǒng)方案可以選擇多種技術(shù)組合方式：目前，業(yè)內(nèi)應(yīng)用較多的災(zāi)備方案是基于智能存儲(chǔ)系統(tǒng)的遠(yuǎn)程數(shù)據(jù)復(fù)制技術(shù)，它是由智能存儲(chǔ)系統(tǒng)自身實(shí)現(xiàn)的數(shù)據(jù)遠(yuǎn)程復(fù)制和同步，即智能存儲(chǔ)系統(tǒng)將對(duì)該系統(tǒng)中的存儲(chǔ)器I/O操作請(qǐng)求復(fù)制到遠(yuǎn)端的存儲(chǔ)系統(tǒng)中并執(zhí)行。由于在這種方式下，數(shù)據(jù)復(fù)制軟件運(yùn)行在存儲(chǔ)系統(tǒng)內(nèi)，因此較容易實(shí)現(xiàn)主中心和災(zāi)備中心的操作系統(tǒng)、數(shù)據(jù)庫(kù)、系統(tǒng)庫(kù)和目錄的實(shí)時(shí)拷貝及維護(hù)能力，且不會(huì)影響主中心主機(jī)系統(tǒng)的性能。如果在系統(tǒng)恢復(fù)上具備了實(shí)時(shí)數(shù)據(jù)，那么就可以做到在災(zāi)難發(fā)生時(shí)，及時(shí)開始應(yīng)用處理過程的恢復(fù)。但這種方案也有開放性差，對(duì)于主、備中心之間的網(wǎng)絡(luò)條件要求較苛刻等缺點(diǎn)。

7 在災(zāi)備系統(tǒng)建設(shè)時(shí)應(yīng)注意幾個(gè)問題

（1）災(zāi)備系統(tǒng)是整個(gè)數(shù)據(jù)中心建設(shè)的有機(jī)組成部分，應(yīng)當(dāng)和數(shù)據(jù)中心的規(guī)劃建設(shè)同步進(jìn)行。

（2）災(zāi)難備份的最終目標(biāo)是保證應(yīng)用系統(tǒng)的連續(xù)性，系統(tǒng)建設(shè)時(shí)要全面考慮數(shù)據(jù)中心的業(yè)務(wù)特點(diǎn)、服務(wù)的類型、服務(wù)的方式、服務(wù)的法律義務(wù)等多方面的要求。

（3）成本和效益平衡的原則。在分析數(shù)據(jù)安全和業(yè)務(wù)連續(xù)性需求的基礎(chǔ)上平衡成本和風(fēng)險(xiǎn)，對(duì)風(fēng)險(xiǎn)的概率、風(fēng)險(xiǎn)的影響、風(fēng)險(xiǎn)造成的損失、災(zāi)難恢復(fù)系統(tǒng)的建設(shè)成本及運(yùn)行維護(hù)成本等方面進(jìn)行綜合考慮，統(tǒng)籌規(guī)劃，分步實(shí)施，防止不顧實(shí)際需求，一哄而上。

（4）按照災(zāi)難恢復(fù)的等級(jí)要求選擇適當(dāng)?shù)南到y(tǒng)和數(shù)據(jù)的備份及恢復(fù)技術(shù)。

（5）重視基礎(chǔ)建設(shè)?；A(chǔ)性設(shè)施具有長(zhǎng)期穩(wěn)定不易更改的特點(diǎn)，打好基礎(chǔ)避免重復(fù)建設(shè)。

（6）要充分利用現(xiàn)有資源，盡量做到資源共享，互為備份。

（7）根據(jù)數(shù)據(jù)中心安全要求的不同，從實(shí)際出發(fā)進(jìn)行等級(jí)化管理。備份的數(shù)據(jù)也要考慮相應(yīng)的安全保管，涉密數(shù)據(jù)的備份應(yīng)加密處理。

總之，災(zāi)備系統(tǒng)的建設(shè)要根據(jù)業(yè)務(wù)實(shí)時(shí)性的要求不同，針對(duì)不同業(yè)務(wù)采用不同的備份與恢復(fù)方式，以減少投入。備份的目的是提高服務(wù)質(zhì)量，創(chuàng)造更多的利潤(rùn)，因此不管采用什么備份方案，關(guān)鍵是在投入與效益間找到最佳平衡點(diǎn)。參考文獻(xiàn)

1 林小村主編.《數(shù)據(jù)中心建設(shè)與運(yùn)行管理》.科學(xué)出版社.2010年4月

2 劉洪發(fā)，唐宏編著.網(wǎng)絡(luò)存儲(chǔ)與災(zāi)難恢復(fù)技術(shù).電子工業(yè)出版社.2008年