隨著信息化進程的加快，電子商務和電子政務逐漸成為社會經濟的重要組成部分。將業務建立在IT系統上的企事業單位開始重視信息的安全性，這同時也是單位決策者最為關心的問題。影響信息安全的因素是多方面的，因此需要采用不同的技術手段來解決。所謂容災，就是為了防范由于自然災害、社會動亂和人為破壞造成的企事業單位信息系統數據損失的一項系統工程。
　　
　　正確認識容災
　　
　　業務連續性（BC）與數據安全性是密切相關的，數據安全性是實現BC的基礎。統計結果表明，在過去5年內，全球93％的公司有過丟失重要數據而造成業務損失的經歷，72% 的業務沒有可靠的BC計劃，只有18%的最終用戶的數據得到了可靠保護。許多企事業單位雖然已經認識到信息安全的重要性，但沒有實施保證信息安全的行動，這其中的原因是多方面的，最主要的一個就是在如何建立容災系統的問題上存在種種疑惑。我國企事業單位在實施容災工程方面尚處于初級階段，對容災技術的了解主要來自國外廠商的一些介紹。某些已經建成并投入使用的容災系統，只能實現單一業務的數據容災，而且存在總體投入成本高、投資回報率低、容災數據的可恢復性難以驗證、需要購買廠商的技術支持、管理成本居高不下等問題。以上種種因素使得部分準備建立容災系統的用戶裹足不前。
　　
　　我們應該如何認識容災呢？容災是一項系統工程。用戶在建立容災系統之前，首先要進行全面的系統分析，其中包括業務系統風險分析、容災系統對業務系統的影響分析和投資效益分析。風險分析是檢查那些可能造成數據損失或者系統癱瘓的外在和內在因素。既然是容災，必須充分考慮業務系統所在地的自然環境，針對可能發生的災難，準備相應的容災對策。容災系統肯定對業務系統的性能有一定影響，因此，對于那些高負荷運行的業務系統必須認真計算。建立容災系統，除了需要購買必要的設備外，還要考慮系統維護管理成本和使用通信線路的費用。
　　
　　設計容災系統，必須提出設計指標。既然建立容災系統是為了數據或者業務的快速恢復，容災系統的設計指標就與業務系統的數據可恢復性密切相關。RTO（Recovery Time Objective）代表容災系統在災難發生后數據或者系統恢復所用的時間。RPO（Recovery Point Objective）代表災難發生時已經備份的數據與生產中心數據的時間差。此外，設計容災系統還需要考慮選擇容災備份中心地點。數據庫容災要保證備份數據庫的一致性，最好能夠對備份數據庫進行對生產系統無干擾的實時檢驗。通常情況下，容災系統投資較大，使用概率較低，因此，需要對總體投入成本（TCO）和投資回報率（ROI）進行認真的分析和計算。
　　
　　目前，市場上有多種成熟的容災技術可以選擇，這些容災技術最主要的技術差異在于數據復制的發起平臺和接受平臺。數據備份后的異地保存方式依靠備份介質的移動和保存。存儲子系統邏輯卷之間的數據復制依靠存儲子系統的數據復制軟件。應用系統邏輯卷之間的數據復制依靠主機卷管理軟件的遠程數據復制功能。虛擬存儲系統之間的數據復制依靠虛擬存儲管理平臺的邏輯卷復制軟件。數據庫服務器之間的數據庫復制依靠數據庫ODS功能的擴展。
　　
　　企事業單位中的決策者在實施容災系統工程時，必須制定詳細的容災計劃。通過制定容災計劃，可以幫助用戶根據自己的業務模式來確定容災系統的設計要求，根據系統分析決定容災系統設計參數，根據業務系統的區域網絡環境選擇合適的容災技術。容災計劃還應該包括制定災難發生后的應急程序，建立啟動容災系統的管理機構和各方面的行動小組，以及一些非技術的因素（如損失評估與保險商、設備重建與供應商、社會公共關系與系統用戶等）。
　　
　　總而言之，容災是一項系統工程，必須通過制定詳細的容災計劃來實施。在后續文章中，將就如何建設容災系統的其它問題進行深入探討。
　　
　　容災工程的系統分析
　　
　　容災工程的系統分析包括：業務系統的風險分析（Risk Analysis），容災系統對業務系統的影響分析（Business Impact Analysis）和容災系統的投入和產出分析（Cost-Benefit Analysis）#p#副標題#e#
　　
　　業務系統的風險分析
　　
　　建立容災工程的最終目的是保證在災難造成對業務數據破壞后，業務數據的可恢復性，所以，首先要分析本地區影響業務數據安全性的災難有哪些種類。災難可以分為自然災難，社會災難和人為災難。
　　
　　自然災難包括火災、水災、地震等突發自然災害造成的業務系統的災難，而不同地區的自然災害的發生有一定的統計概率，而且自然災害的影響范圍是有一定區域的，對自然災害的風險分析相對比較容易。在實施容災工程時，特別要注意容災備份中心的選擇，建立在自然災害較少的地方，在美國，一些州通過立法，規定容災備份中心可選擇的地區。
　　
　　社會災難包括區域性電力系統故障，恐怖分子制造的爆炸、戰爭引起定點破壞等災難，國內外社會不安定因素的存在，必須引起足夠的憂患意識。美國“9?11”事件就是一個很好的例子，一些沒有采取任何容災措施的企業由于核心業務數據的破壞而最終破產，而一些采用了容災措施的企業得以生存，有的建立了備用業務系統的企業的業務能夠很快恢復。
　　
　　人為災難包括IT系統管理人員的誤操作、來自網絡的惡意攻擊、計算機病毒發作造成的數據災難。近幾年，人為災難更為突出，特別是計算機病毒造成的數據損失觸目驚心。最近，迅速泛濫的“沖擊波”（Worm Blaster）病毒，致使全球上百萬臺計算機中毒，部分網絡服務器癱瘓，迄今已給全球商業界造成了幾十億美元的直接損失，盡管有關公司發布了軟件補丁，但余波未靜，“沖擊波”變種仍然伺機而動。研究結果表明，下一代電腦病毒傳播的速度將更快。一種名為Flash的病毒將在極短時間內感染所有的網絡，而另一種名為Warhol的病毒將在15分鐘之內傳遍全球。采用后發制人策略的防計算機病毒系統難以保證數據的安全，有必要建立數據的備份機制。
　　
　　容災系統對業務系統的影響分析
　　
　　數據復制操作的發起來自業務系統，不論來自系統的計算層、網絡層，還是存儲層，肯定會影響到業務系統的性能，對于那些要求高性能的業務系統或者已經是高負荷運行的業務系統，必須分析建立容災系統對業務系統性能的影響。不同容災技術對業務系統的影響不同， 比如，一個采用同步數據復制技術的容災解決方案，如果容災備份中心與業務中心距離超過100公里以上，需要考慮數據傳輸的時延對業務系統IO性能造成的影響，距離越遠，業務系統IO性能下降的速度越快。
　　
　　容災系統備份系統運行平穩后，需要對備份數據（數據庫）的可用性進行檢查，一些容災解決方案采用的是主/備工作方式，正常情況下，備份中心的數據是不能夠打開使用的，只有在業務系統工作中斷，或者切斷容災進程的情況下，才能夠對備份數據（數據庫）的可用性進行檢查，這樣做，勢必對業務系統正常運行產生影響。
　　
　　容災系統包括傳輸數據的網絡，由于網絡傳輸擁堵或者中斷等原因，數據復制同樣會造成業務系統性能的下降甚至業務運行的中斷，當等待傳輸的數據溢出數據復制發起端的緩沖區時，有可能造成數據的丟失，或者數據傳輸次序的混亂，破壞備份數據庫的一致性，使得數據庫不可恢復。#p#副標題#e#
　　
　　容災系統的投入和產出分析（CBA）
　　
　　眾所周知，TCO和ROI是衡量容災系統投入和回報的主要指標，CBA強調的是投資產出的分析，從業務系統發展的角度考慮容災系統投資的合理性。
　　
　　首先，要考慮準備建設的容災系統與正在運行的業務系統的延續性，保護前期投資，為了建立新容災系統而對原有業務系統進行大規模改造的情況，應該盡量避免。其次，要考慮業務系統擴展對容災系統的影響，特別是存儲容量增加的影響和通信線路負荷的影響，由于單業務容災系統使用概率很低，CBA的結果傾向于選擇專業的數據容災中心服務方式。
　　
　　容災系統的設計指標
　　
　　要建設容災工程必須提出容災系統設計指標，作為衡量和選擇容災解決方案的參數。目前，國際上通用的容災系統的評審標準為Share78：
　　
　　備份/恢復的范圍
　　災難恢復計劃的狀態
　　業務中心與容災中心之間的距離
　　業務中心與容災中心之間如何相互連接
　　數據是怎樣在兩個中心之間傳送的
　　允許有多少數據被丟失
　　怎樣保證更新的數據在容災中心被更新
　　容災中心可以開始容災進程的能力
　　Share78只是建立容災系統的一種評審標準，在設計容災系統時，還需要提供更加具體的設計指標。建立容災系統的最終目的，是為了在災難發生后能夠以最快的速度恢復數據服務，所以，容災中心的設計指標主要與容災系統的數據恢復能力有關。最常見的設計指標有：RTO 和RPO。
　　
　　各種容災解決方案的RTO有較大差別，基于光通道技術的同步數據復制，配合異地備用的業務系統和跨業務中心與備份中心的高可用管理，這種容災解決方案具有最小的RTO。容災系統為獲得最小的RTO，同樣需要投入大量資金。
　　
　　RPO反映恢復數據完整性的指標，在同步數據復制方式下，RPO等于數據傳輸時延的時間，在異步數據復制方式下，RPO基本為異步傳輸數據排隊的時間。實際應用中，考慮到數據傳輸因素，業務數據庫與容災備份數據庫的一致性（SCN）是不相同的，RPO表示業務數據庫與容災備份數據庫的SCN的時間差。發生災難后，啟動容災系統完成數據恢復，RPO就是新恢復業務系統的數據損失量。
　　
　　不同的容災解決方案的RTO和RPO是不相同的，下面列舉幾種容災解決方案的RTO和RPO的對比：
　　
　　設計容災系統不能只看RTO和RPO，對于不同的業務系統和用戶特殊的要求，其他一些指標有可能成為選擇容災解決方案的主要因素。譬如，某些地區為了防范一些特定自然災害的風險，要求容災備份中心與業務中