2.3.3 數據備份和容災需求分析

現在無論企業網絡規模大小，我們都建議有一個完善、適用的數據備份和容災方案，因為現在的網絡安全形式太嚴峻了，網絡安全威脅無時無刻都存在著。但是，對于國內許多企業老總和網管員來說，對數據備份和容災的認識還相當不夠，這可以從我們專用群中的幾百位網管員經常向我報告說他們的數據損壞或丟失了無法修復的現象中得到證明。

1．數據備份的意義

目前，從國際上來看，以美國為首的發達國家都非常重視數據存儲備份技術，而且將其充分利用，服務器與磁帶機的連接已經達到60％以上。而在國內，據專業調查機構調查顯示，只有不到15％的服務器連有備份設備，這就意味著85％以上的服務器中的數據面臨著隨時有可能遭到全部破壞的危險。而且這15%中絕大部分是屬于金融、電信、證券等大型企業領域或事業單位。由此可見，國內用戶對備份的認識與國外相比存在著相當大的差距。

這種巨大的差距，也就體現了國內與國內經濟實力和觀念上的巨大差距。一方面，因為國內的企業通常比較小，信息化程度比較低，因此對網絡的依賴程度也就小許多。另一方面，國內的企業大多數是屬于剛起步的中小型企業，它們還沒有像國內一些著名企業那樣豐富的經歷，更少有國外公司那樣因數據丟失或毀壞而遭受重大損失的親身體驗。其實這都是錯誤的，因為現在的經濟環境與幾年前都有著天壤之別，更別說與之前的十幾年，甚至幾十年相比了。在現在的社會網絡大環境中，即使是小型企業也可能有許多的工作通過網絡來完成，也必將有許多企業信息以數據的形式而保存在服務器或計算機上。它們對計算機和網絡的依賴程度必將一天天加重。由此可見，無論是國內的大型企業，還是占有絕大多數的中小型企業，都必須從現在起重視數據備份這一項我們以前總認為“無用”的工作。一旦等到重大損失出現，再來補救就為時已晚了。前車之鑒，希望我們能夠吸取。

根據3M公司的調查顯示，對于市場營銷部門來說，恢復數據至少需要19天，耗資17000美圓；對于財務部門來說，這一過程至少需要21天，耗資19000美圓；而對于工程部門來說，這一過程將延至42天，耗資達98000美圓。而且在恢復過程中，整個部門實際上是處在癱瘓狀態。在今天，長達42天的癱瘓足以導致任何一家公司破產，而唯一可以將損失降至最小的行之有效的辦法莫過于數據的存儲備份。其實數據備份并不是“無用”，而是有相當大的作用，它可以在一定程度上決定了一個企業的生死。

2．數據破壞的主要原因

了解了數據備份的意義后，我們再來了解一下可能性造成數據被破壞的一些主要因素。雖然我們不可能全面避免這些不利因素的發生，但至少我們可以做到有針對性的預防。而且有些主觀上的因素還是可以盡量減少的。

目前造成網絡數據破壞的原因主要有以下幾個方面：（1）自然災害，如水災、火災、雷擊、地震等造成計算機系統的破壞，導致存儲數據被破壞或丟失，這屬于客觀因素我們無能為力。（2）計算機設備故障，其中包括存儲介質的老化、失效，這也屬于客觀原因，但可以提前預防，只需經常做到維護，就可以及時發現問題，避免災難的發生。（3）系統管理員及維護人員的誤操作，這屬于主觀因素，雖然不可能完全避免，但至少可以盡量減少。（4）病毒感染造成的數據破壞和網絡上的“黑客”攻擊，這雖然也可歸屬于客觀因素，但其實我們還是可以做好預防的，而且還有可能完全避免這類災難的發生。

3．有關數據備份的幾種錯誤認識

在一般人腦海里，往往把備份和拷貝等同起來，把備份單純看做是更換磁帶、為磁帶編號等一個完全程式化的、單調的操作過程。其實不然，因為除了拷貝外，還包括更重要的內容，如備份管理和數據恢復。備份管理包括備份計劃的制訂，自動備份活動程序的編寫、備份日志記錄的管理等。事實上，備份管理是一個全面的概念，它不僅包含制度的制定和磁帶的管理，而且還能決定引進備份技術，如備份技術的選擇、備份設備的選擇、介質的選擇乃至軟件技術的挑選等。

也有不少人往往也把雙機熱備份、磁盤陣列備份以及磁盤鏡像備份等硬件備份的內容和數據存儲備份相提并論。事實上，所有的硬件備份都不能代替數據存儲備份，硬件備份只是拿一個系統、一個設備等作犧牲來換取另一臺系統或設備在短暫時間內的安全。若發生人為的錯誤、自然災害、電源故障、病毒侵襲等，引起的后果就不堪設想，如造成所有系統癱瘓，所有設備無法運行，由此引起的數據丟失也就無法恢復了。事實證明，只有數據存儲備份才能為人們提供萬無一失的數據安全保護。

還有一種就是把數據備份與服務器的容錯技術混淆起來，這也是錯誤的。數據備份指的是指數據從在線狀態，分離存儲在離線的存儲媒體的過程，這與服務器高可用集群等容錯技術有著本質區別。雖然從目的上講，這些技術都是為了消除或減弱意外事件給系統帶來的影響，但是，由于其側重的方向不同，實現的手段和產生的效果也不盡相同。容錯的目的，是為了保證系統的高可用性。也就是說，當意外發生時，系統所提供的服務和功能不會因此而中斷。對數據而言，容錯技術是保護服務器系統的在線狀態，不會因單點故障而引起停機，保證數據可以隨時被訪問。

備份的目的是將整個系統的數據或狀態保存下來，這種方式不僅可以挽回硬件設備損壞帶來的損失，也可以挽回系統錯誤和人為惡意破壞的損失。然而，一般來說，數據備份技術并不保證系統的實時可用性。也就是說，一旦意外發生，備份技術只保證數據可以恢復，但是恢復過程需要一定的時間，在此期間，系統是不可用的。而且系統恢復的程度也不能保證是系統破壞前的即時狀態，通常會有一定數據丟失的損壞，除非是進行了不間斷的在線備份。通常在具有一定規模的系統中，備份技術、服務器容錯技術互相不可替代，但又都是不可缺少的，共同保證著系統的正常運轉和數據的完整。

雖然在Microsoft公司的網絡操作系統中都集成了數據備份功能，而且功能還比較強大，完全可以滿足中小型企業需求，但是對于在數據備份和容災方面需求較高的企業用戶來說，Windows網絡操作系統的“備份”工具是遠不能滿足企業需求的，至少它不能進行網絡備份，也不支持像磁盤塔、光盤共塔等大型數據備份系統，也不提供遠程鏡像、快速復制、在線備份等功能。所以這些企業用戶至需求選擇一些專門的第三方數據備份和容災系統。當然這個選擇也是要有依據的，并不是所有第三方備份系統都適合自己用戶的需求。選擇的考慮方面主要是價格、功能模塊和售后服務等幾個方面。

具體的數據存儲系統設計將在《網絡工程師必讀——網絡存儲》一書中介紹。