高可用性 vs 灾难恢复详解

高可用性（HA）和灾难恢复（DR）是IT系统管理中的两个关键组成部分，旨在确保服务持续运行并最大限度减少停机时间。尽管二者有时可互换使用，但它们分别指代不同的策略与解决方案。

什么是高可用性？

高可用性是指在本地系统中某个组件发生故障时，仍能持续访问应用程序的能力，无论该故障发生在业务流程、物理设施，还是IT软件或硬件层面。最佳的可用性场景是：当您的某台机器宕机时，使用您服务的用户完全感觉不到任何影响。

当您的机器发生故障时，运行在该机器上的服务必然需要进行故障转移。故障转移的成本从两个维度来衡量：RTO（恢复时间目标）和 RPO（恢复点目标）。

RTO（恢复时间目标）是指服务恢复正常运行所需的时间，最佳情况为0，即服务立即恢复；最差情况为无穷大，即服务永远无法恢复。RPO（恢复点目标）是指切换过程中向前恢复的数据时间长度；RPO为0表示使用完全同步的数据，大于0则意味着存在数据丢失。例如，“RPO = 1天”表示恢复时使用的是前一天的数据，因此当天产生的所有数据都将丢失。因此，理想的恢复目标是RTO = RPO = 0，但该目标过于理想化，或其实现成本过高。

对于高可用性（HA），通常采用共享存储，从而实现恢复点目标（RPO）为零。同时，常采用双活高可用（Active/Active HA）模式，以实现接近零的恢复时间目标（RTO）。若采用主备高可用（Active/Passive HA）模式，则需尽量缩短RTO。

高可用性的类型

高可用性（HA）需要使用冗余服务器构建集群，以运行工作负载（包括应用程序和服务）。这种冗余性也使得高可用性可分为两类：

主动/被动高可用性（HA）：在此配置中，服务仅在主动节点上提供。当主动节点发生故障时，被动节点上的服务将被启动，以替代主动节点所提供的服务。

主动/主动高可用性（Active/Active HA）：在此配置中，系统在集群内的所有服务器上运行相同的工作负载。以数据库为例，对其中一个实例的更新会同步到所有实例。该配置通常采用负载均衡软件，为服务提供一个虚拟 IP 地址。

HA 将服务分为两类：

有状态服务：后续对该服务的请求依赖于先前的请求。

无状态服务：对服务的请求彼此独立，完全自主。

什么是灾难恢复？

灾难是指由人为或自然原因引发的突发性事件，导致数据中心内的信息系统发生严重故障或瘫痪，进而中断信息系统所支撑的业务功能，或使服务水平在特定时段内降至不可接受的程度，通常需切换至备用站点继续运营。

灾难恢复 是指当灾难导致生产中心受损时，在另一地点的数据中心恢复数据、应用程序或业务能力的能力。

容灾是指用户在生产站点之外另行建立的冗余站点。当发生灾难导致生产站点受损时，该冗余站点可接管正常业务运行，从而保障业务连续性。为实现更高的可用性，许多用户甚至会建立多个冗余站点。

衡量灾难恢复系统的两个主要指标是：恢复点目标（RPO）和恢复时间目标（RTO）。RPO 表示灾难发生时可接受的数据丢失量，而 RTO 表示系统恢复正常运行所需的时间。RPO 和 RTO 数值越小，系统可用性越高；相应地，用户所需投入的成本也越大。

高可用性与灾难恢复

高可用性（HA）与灾难恢复（DR）之间存在紧密关联且互为补充，但二者亦有显著区别：

高可用性（HA）通常指一种本地高可用性系统，可在任一服务器发生故障时，确保应用程序在多台服务器上持续无中断运行。应用程序和系统应能快速切换至其他服务器以继续运行，这涉及本地系统集群和热备切换。HA 通常采用共享存储，因此通常不会发生数据丢失（RPO = 0），其重点更多在于恢复时间目标（RTO）。

容灾（DR）是指一种地理上分散部署的高可用性系统（可位于同一城市内，也可位于不同地理位置），其核心能力是在发生灾难时，通过数据复制技术恢复数据、应用程序及业务运营。根据所采用的数据复制技术（如同步复制、异步复制、延展集群等），通常存在一定量的数据丢失，导致恢复点目标（RPO）大于0；此外，应用程序在远程站点的切换通常耗时较长，因此恢复时间目标（RTO）也大于0。因此，需依据具体业务需求定制所需的RTO与RPO，以实现最优的总体拥有成本（CTO）。一个远程容灾系统通常包括本地高可用性（HA）集群和远程容灾数据中心。

两者之间的差异还可以从其他角度来观察：

从故障角度来看，高可用性（HA）主要处理单个组件故障导致的集群内服务器间负载转移，而灾难恢复（DR）则旨在应对需要在数据中心之间转移负载的大规模故障。

从网络视角来看，局域网（LAN）范围内的任务属于高可用性（HA）的范畴，而广域网（WAN）范围内的任务则属于灾难恢复（DR）的范畴。

从云计算的角度来看，高可用性（HA）是单一云环境中确保业务连续性的机制，而灾难恢复（DR）则是多个云环境之间确保业务连续性的机制。

使用Vinichin解决方案增强数据保护

Vinichin备份与恢复 是一款专为虚拟化环境设计的专业数据保护与灾难恢复解决方案。它支持多种虚拟平台，如VMware、Hyper-V、XenServer、Proxmox、XCP-ng等，以及数据库、NAS、文件服务器、Linux与Windows服务器等。 针对虚拟环境量身打造，Vinichin提供自动备份、无代理备份、局域网内/局域网外备份选项、异地复制、即时恢复、数据去重及云归档功能，并支持数据加密和勒索软件防护。

借助无代理备份功能，可快速将虚拟机集成到备份系统中。它提供灾难恢复功能，例如即时恢复（可在数秒内从备份中重启虚拟机）、异地副本（用于远程备份存储）以及自动备份验证（用于完整性检查）。此外，它还支持跨不同虚拟化平台的虚拟机迁移，实现虚拟环境的无缝过渡。

使用 Vinchin 备份与恢复软件备份您的虚拟机仅需 4 个步骤：

1. 选择备份对象。

2. 选择备份目标位置。

3. 选择备份策略。

4. 审核并提交任务。

亲身体验这一综合系统的强大功能，享受为期15天的免费试用！留下您的具体需求，您将获得一套完全契合您IT环境的定制化解决方案。

                               

下载免费试用版

适用于多种数据备份

* 15天全功能免费安全下载

高可用性与灾难恢复常见问题解答

1. 问：高可用性与容错有什么区别？

A：虽然两者都旨在确保系统持续运行，但高可用性（High Availability）是指在发生故障后能快速恢复，而容错性（Fault Tolerance）则旨在故障发生期间仍提供不间断服务，实现零停机。

2. 问：高可用性与负载均衡是一回事吗？

A：不是，但负载均衡是高可用性（High Availability）的一个组成部分。它将工作负载分配到多个计算资源上，有助于确保没有任何单个服务器成为故障点。

3. 问：灾难恢复计划的关键组成部分有哪些？

A：全面的灾难恢复计划包括识别关键系统、数据备份解决方案、恢复站点安排、明确的恢复点目标（RPO）和恢复时间目标（RTO），以及详细的恢复操作流程。

结论

高可用性（HA）侧重于在本地环境中预防停机，而灾难恢复（DR）则侧重于灾后恢复，恢复地点可能位于不同地理区域。二者对于保障业务连续运行均至关重要，但具体实施方式需依据组织的风险承受能力、业务需求及可用资源而定。