灾难恢复入门：灾难恢复基础知识

数据备份与灾难恢复一直是企业关注的重点，企业为保护关键数据付出了巨大努力。关键数据的备份与灾难恢复对每一家企业都至关重要。关键数据一旦丢失，就意味着企业的终结。

对企业而言，一旦数据因某些不可抗拒的自然灾害或人为因素遭到破坏，不仅会给企业运营带来巨大困难，还会严重影响企业信誉，使其在竞争中处于劣势，并给企业造成难以估量的损失。数据信息是企业最宝贵的财富，因此，灾难恢复至关重要。

什么是灾难恢复（DR）？

灾难恢复是指在发生自然灾害或人为灾害后，重新启用信息系统中的数据、硬件和软件设备，并恢复正常业务运营的过程。

什么是灾难恢复计划？

灾难恢复计划是一份文档，阐述组织在遭遇灾难后如何恢复正常运营。该计划适用于组织内所有依赖信息技术（IT）的业务环节。

灾难恢复计划（DRP）明确规定了组织为最大限度减轻灾难影响、确保关键业务持续运行所必须采取的具体措施。

在制定灾难恢复计划（DRP）之前，组织首先分析其业务流程及连续性需求，随后开展风险分析（RA）和业务影响分析（BIA），并确定恢复目标。

为何灾难恢复计划至关重要？

灾难恢复至关重要，因为它使企业能够：

（1）预判并防止可避免的事件发生。

（2）应对并从不可避免的事件中恢复。

当灾难发生时，恢复计划可减少损失，并帮助团队恰当地应对问题。因此，灾难恢复可在紧急情况期间及之后提供以下益处：

（1）减少意外事件的影响。

（2）在危机时期保持服务和运营正常运转。

（3）最大限度减少收入损失。

（4）启用平滑且快速的系统还原功能。

（5）在灾难发生时帮助团队保持冷静。

一些企业需要制定灾难恢复计划，以满足合规性法规要求。在金融、医疗保健和政府领域运营的公司，通常依法须为某种形式的灾难恢复做好准备。

恢复点目标（RPO）与恢复时间目标（RTO）

恢复点目标（RPO）是指IT服务中可接受的最大数据丢失时间间隔。

例如，如果恢复点目标（RPO）以分钟为单位进行衡量，那么实际上必须持续维护异地镜像备份，因为每日一次的异地备份无法满足要求。

恢复时间目标（RTO）是指在业务中断后，为避免业务连续性中断，业务流程必须恢复的目标时间长度和服务水平。

根据业务连续性规划方法论，恢复时间目标（RTO）由流程所有者在业务影响分析（BIA）过程中确定，其中包括识别替代方案或人工变通措施的时间范围。

容灾 vs 容错 vs 灾难恢复

容灾：指在发生灾难时，确保生产系统业务持续不间断运行，同时尽可能减少生产系统数据的丢失。

容错能力：指计算机系统在软硬件发生故障时仍能正常运行的能力。

容错可通过硬件冗余、错误检测与热插拔以及某些专用软件来实现，而灾难恢复则必须借助系统冗余、灾难检测和系统迁移等技术来实现。当设备故障无法通过容错机制解决并导致系统停机时，该故障的处理即属于灾难恢复范畴。

灾难恢复：指在发生灾难后，将系统恢复至正常运行状态的能力。

容灾强调的是在灾难发生期间保障系统持续运行的能力，而灾难恢复则侧重于灾难发生后对系统的恢复。

灾难恢复与备份的目的不同

灾难恢复的目的是确保系统数据和服务的“在线性”，即当系统发生故障时，仍能正常向网络系统提供数据和服务，从而保证系统不中断运行。

备份是指“将在线数据转移到离线数据的过程”，其目的是应对系统数据中的逻辑错误，并保存历史数据。

因此，如今尽管容错技术种类繁多，备份系统依然不可替代。

备份是基石

备份是指将应用主机的硬盘或阵列中的整个系统或部分数据集复制到其他存储介质的过程，以防止因系统操作错误或系统故障而导致的数据丢失。

备份是保障数据高可用性的最后一道防线，其目的是在系统数据崩溃时恢复数据。

灾难恢复至关重要

那么，如果已经构建了备份系统，是否就不需要灾难恢复系统了呢？这还要取决于业务部门对RTO/RPO指标的预期。例如，若允许一个1TB的数据库RTO=8小时、RPO=1天，则备份系统即可满足需求。同时，备份的目的在于应对系统数据的逻辑错误，并保存历史数据；它仅能在数据丢失或损坏时实现数据恢复，但无法提供实时的业务接管功能。

因此，灾难恢复对于某些关键业务而言同样至关重要。它意味着当生产系统无法正常运行时，其业务可由灾难恢复系统接管，从而保障工作持续正常进行。

灾难恢复可提供良好的恢复时间目标（RTO）和恢复点目标（RPO）指标。同时，远程灾难恢复系统具备应对各类灾难（尤其是区域性、毁灭性灾难）的能力，并拥有相对完备的数据保护与灾难恢复功能，可在灾难发生时保障数据完整性与业务连续性，并确保系统在最短时间内恢复，从而将损失降至最低。

灾难恢复不能替代备份

灾难恢复系统会将生产系统中的所有变更完整复制到灾备端，包括您不希望被复制的操作。例如，若计费系统中的用户信息表被误删，则灾备端的对应表也将被完全删除。此时，您需要从备份系统中调取最新的备份，以恢复误删的数据。因此，灾难恢复系统无法替代备份系统。

业务连续性与灾难恢复有何区别？

人们常常混淆灾难恢复计划与业务连续性计划。诚然，灾难恢复计划是业务连续性计划中至关重要的一部分，但这两个计划并不相同。

尽管业务连续性规划与灾难恢复规划密切相关，但二者侧重点不同：前者着眼于整个企业运营，后者则更侧重于信息系统。业务连续性规划包含若干具体计划，其中就包括灾难恢复计划。两者在范围上有所区别，但灾难恢复规划被视为业务连续性规划的一个子集。若缺乏一套可立即应对信息系统中断的战术性行动方案，业务连续性计划注定会失败。

企业应如何制定自身的灾难恢复计划？

企业制定灾难恢复计划的方法 主要取决于业务需求：

以下是一份灾难恢复计划检查清单，助您完善您的计划。

常用的灾难恢复组合方法

基于上述原因，业界在构建灾难恢复系统时通常采用以下方法：

1. 在数据中心构建本地备份系统

2. 构建一个异地备份系统

该方法以与备份系统相同的价格，实现备份和异地容灾功能，可避免主生产中心因地震、火灾或其他灾害而导致的数据丢失。

3. 备份系统 + 异地灾难恢复系统

这是一个理想的集成灾难恢复系统解决方案，可在很大程度上避免各种可能发生的错误。

选择灾难恢复解决方案

作为专业的数据保护解决方案提供商，Vinchin 拥有业界领先的灾难恢复技术，可应对各类数据安全问题，并为众多行业的客户提供可靠的灾难恢复解决方案。

Vinchin备份与恢复 是一款专业解决方案，支持VMware vSphere、Hyper-V、XenServer、XCP-ng、oVirt、RHV、OpenStack等虚拟机的数据备份，以及其他数据（如数据库、NAS、文件服务器等）的备份。

使用 Vinchin 备份与恢复软件，您可以从任意还原点（无论是完整备份、增量备份还是差异备份）即时恢复整台虚拟机及其全部数据，且不会影响原始备份数据。所有去重或压缩后的备份均可恢复。这是保障业务连续性、最大限度减少因灾难或系统故障导致的关键业务中断损失的理想解决方案。

Vinchin 备份与恢复软件同样有助于灾难恢复，其即时恢复和跨平台迁移功能可助您在15秒内从备份中恢复故障虚拟机，并按需在不同虚拟化平台之间迁移虚拟机（目前暂不支持 Hyper-V）。

Vinchin 备份与恢复软件已被数千家企业和机构选为灾难恢复解决方案，您也可以立即开始使用这一功能强大的系统——享受 15天全功能免费试用。只需点击按钮即可获取安装包。

                               

下载免费试用版

适用于多种数据备份

* 15天全功能免费安全下载

总结

灾难恢复是指在发生自然灾害或人为灾害后，恢复数据、硬件和软件系统，以恢复正常业务运营。一套设计完善的灾难恢复方案对于最大限度降低灾害影响、保障业务连续性以及保护关键数据至关重要。

（1）需要防范的灾害类型

（2）允许的RTO和RPO指标

（3）系统投资