---- 随 着 网 络 技 术 的 发 展， 越 来 越 多 的 企 业 使 用 计 算 机 系 统 处 理 日 常 业 务， 以 缓 解 日 益 加 剧 的 市 场 竞 争 和 不 断 增 长 的 业 务 需 求 带 来 的 压 力。 随 着 计 算 机 的 能 力 不 断 提 高， 数 据 量 也 在 不 断 膨 胀。 一 切 的 发 展 似 乎 已 经 陷 入 了 一 个 可 怕 的 循 环： 数 据 膨 胀-- 提 高 计 算 机 性 能-- 导 致 新 一 轮 的 数 据 膨 胀。

---- 越 来 越 多 的 迹 象 表 明， 使 用 计 算 机 系 统 处 理 日 常 业 务 在 提 高 效 率 的 同 时， 有 一 个 问 题 越 来 越 不 容 忽 视， 即 数 据 失 效 问 题。 一 旦 发 生 数 据 失 效， 企 业 就 会 陷 入 困 境： 客 户 资 料、 技 术 文 件、 财 务 账 目 等 数 据 可 能 被 破 坏 得 面 目 全 非， 而 允 许 恢 复 系 统 的 时 间 可 能 只 有 短 短 几 天 ！ 如 果 系 统 无 法 顺 利 恢 复， 最 终 结 局 将 不 堪 设 想。 所 以 企 业 信 息 化 程 度 越 高， 备 份 和 灾 难 恢 复 措 施 就 越 重 要。

---- 关 于 备 份 和 灾 难 恢 复 措 施 的 重 要 性 有 这 样 的 统 计： 在 我 国， 只 有 不 到10 ％ 的 系 统 采 用 备 份 措 施， 这 意 味 着 还 有90 ％ 多 的 系 统 中 的 数 据 面 临 覆 灭 的 危 险。

---- 从 企 业 管 理 的 角 度 讲， 备 份 技 术 能 够 降 低 企 业 计 算 机 系 统 的 总 体 拥 有 成 本（TCO）。 简 单 来 说，TCO = 实 际 成 本+ 使 用 成 本+ 风 险 成 本， 即 因 为 拥 有 并 使 用 计 算 机 系 统 所 衍 生 出 的 一 切 成 本。 我 们 经 常 听 人 说 的" 买 得 起， 用 不 起" 就 是TCO 过 高 的 意 思。

---- 一 般 而 言， 计 算 机 系 统 的 风 险 成 本D= ∑P(Di).Di。Di 表 示 某 种 灾 难 的 成 本，P(Di) 为 该 种 灾 难 发 生 的 概 率。 要 降 低D 值， 有 两 个 途 径： 降 低P(Di) 以 及 降 低Di。 要 降 低P(Di)， 一 般 是 通 过 一 些 物 理 手 段， 如 安 装 防 火、 防 盗 系 统、 培 训 员 工、 购 买 优 质 硬 件 产 品 等； 而 要 降 低Di， 只 能 通 过 备 份 措 施。

---- 那 么， 应 采 取 那 一 种 措 施 呢 ？ 一 般 的 倾 向 是 二 者 并 重， 但 更 偏 向 备 份 措 施。 因 为 用 硬 件 手 段 会 引 入 新 的 风 险 成 本， 而 备 份 措 施 投 入 小， 见 效 快， 风 险 可 控， 是 值 得 提 倡 的 降 低 计 算 机 系 统TCO 的 有 效 途 径。

---- 对 计 算 机 系 统 进 行 全 面 的 备 份， 并 不 只 是 拷 贝 文 件 那 么 简 单。 一 个 完 整 的 系 统 备 份 方 案， 应 包 括： 备 份 硬 件、 备 份 软 件、 日 常 备 份 制 度（Backup Routines） 和 灾 难 恢 复 措 施（DRP：Disaster Recovery Plan） 四 个 部 分。 选 择 了 备 份 硬 件 和 软 件 后， 还 需 要 根 据 企 业 自 身 情 况 制 定 日 常 备 份 制 度 和 灾 难 恢 复 措 施， 并 由 管 理 人 员 切 实 执 行 备 份 制 度， 否 则 系 统 安 全 将 仅 仅 是 纸 上 谈 兵。

---- 本 文 首 先 分 析 了 数 据 失 效 的 主 要 原 因、 备 份 的 概 念、 层 次 和 现 有 备 份 手 段 的 不 足， 然 后 讲 述 了 选 择 备 份 硬 件 和 软 件 的 主 要 原 则， 并 就 业 界 的 备 份 标 准 软 件CA ARCserve 给 出 了 备 份 系 统 的 若 干 设 计 实 例， 然 后 详 细 阐 述 了 常 用 的 几 种 日 常 备 份 制 度， 最 后 对 灾 难 恢 复 措 施 进 行 了 讨 论。 希 望 能 够 对 关 注 计 算 机 系 统 备 份 的 同 行 有 所 裨 益。

一、 数 据 失 效 原 因 及 备 份 手 段 分 析

---- 数 据 失 效 可 分 为 两 种， 一 种 是 失 效 后 的 数 据 彻 底 无 法 使 用， 这 种 失 效 称 为 物 理 损 坏（Physical Damage）； 另 一 种 是 失 效 的 数 据 仍 可 以 部 分 使 用， 但 从 整 体 上 看， 数 据 之 间 的 关 系 是 错 误 的， 这 种 失 效 称 为 逻 辑 损 坏(Logical Damage)。 逻 辑 损 坏 比 物 理 损 坏 更 为 严 重， 因 为 逻 辑 损 坏 不 易 被 发 现， 潜 伏 期 长， 当 发 现 数 据 有 错 误 时 可 能 已 经 无 法 挽 回。

---- 常 见 的 几 种 物 理 损 坏 包 括：

• 电 源 故 障： 由 于 电 源 故 障 造 成 设 备 无 法 使 用。
  
• 存 储 设 备 故 障： 安 装 时 的 无 意 磕 碰、 掉 电、 电 流 突 然 波 动、 机 械 自 然 老 化 等 原 因 都 有 可 能 造 成 存 储 设 备 故 障。
  
• 网 络 设 备 故 障： 传 输 距 离 过 长、 设 备 添 加 与 移 动、 传 输 介 质 的 质 量 问 题 和 老 化 都 有 可 能 造 成 故 障。
  
• 自 然 灾 害： 由 水 灾、 火 灾、 地 震 等 造 成 设 备 损 坏， 无 法 使 用。
  
• 操 作 系 统 故 障： 非 法 指 令 造 成 的 系 统 崩 溃， 系 统 文 件 被 破 坏 导 致 无 法 启 动 操 作 系 统 等。
  
• 数 据 丢 失： 缺 少 文 件 或 程 序 本 身 不 完 善 导 致 程 序 无 法 运 行。

---- 常 见 的 几 种 逻 辑 损 坏 包 括：

• 数 据 不 完 整： 系 统 缺 少 完 成 业 务 所 必 须 的 数 据。
  
• 数 据 不 一 致： 系 统 数 据 是 完 全 的， 但 不 符 合 逻 辑 关 系。
  
• 数 据 错 误： 系 统 数 据 是 完 全 的， 也 符 合 逻 辑 关 系， 但 数 据 是 错 误 的， 与 实 际 不 符。

---- 造 成 数 据 失 效 的 原 因 大 致 可 以 分 为4 类： 自 然 灾 害、 硬 件 故 障、 软 件 故 障（ 计 算 机 病 毒 即 属 于 软 件 故 障）、 人 为 原 因（ 包 括 误 操 作 和 恶 意 破 坏）。

---- 数 据 失 效 的 因 果 关 系 可 以 用 下 表 表 示。

结 果\ 原 因	自 然 灾 害	硬 件 故 障	软 件 故 障	人 为 原 因
破 坏 性	很 大	中 等	无 法 估 计	无 法 估 计
影 响 范 围	整 个 网 络	单 台 计 算 机	无 法 估 计	无 法 估 计
发 生 可 能 性	很 小	小	中 等	较 大
失 效 种 类	物 理 损 坏	物 理 损 坏	逻 辑 损 坏	逻 辑 损 坏
平 均 破 坏 性*	中 等	中 等	较 大	大

* 平 均 破 坏 性 = 破 坏 性 × 发 生 可 能 性

---- 从 上 表 中 可 以 看 出， 软 件 故 障 和 人 为 原 因 是 数 据 失 效 的 主 要 原 因。

---- 2. 备 份 概 念 和 层 次

---- 要 防 止 数 据 失 效 的 发 生， 有 多 种 途 径。 如： 加 强 建 筑 物 安 全 措 施、 提 高 员 工 操 作 水 平、 购 买 品 质 优 良 的 设 备 等。 但 最 根 本 的 方 法 还 是 建 立 完 善 的 备 份 制 度。

---- 备 份 的 概 念 大 家 都 不 会 陌 生。 在 日 常 生 活 中， 我 们 都 在 不 自 觉 的 使 用 备 份。 比 如： 存 折 密 码 记 在 脑 子 里 怕 忘， 就 会 写 下 来 记 在 纸 上； 门 钥 匙、 抽 屉 钥 匙 总 要 去 配 一 份。 其 实 备 份 的 概 念 说 起 来 很 简 单， 就 是 保 留 一 套 后 备 系 统。 这 套 后 备 系 统 或 者 是 与 现 有 系 统 一 模 一 样， 或 者 是 能 够 替 代 现 有 系 统 的 功 能。

---- 与 备 份 对 应 的 概 念 是 恢 复， 恢 复 是 备 份 的 逆 过 程。 在 发 生 数 据 失 效 时， 计 算 机 系 统 无 法 使 用， 但 由 于 保 存 了 一 套 备 份 数 据， 利 用 恢 复 措 施 就 能 够 很 快 将 损 坏 的 数 据 重 新 建 立 起 来。

---- 下 面 先 介 绍 一 些 与 备 份 有 关 的 概 念。

• 24 ×7 系 统： 有 些 企 业 的 特 性 决 定 了 计 算 机 系 统 必 须 一 天24 小 时、 一 周7 天 运 行。 这 样 的 计 算 机 系 统 被 称 为24 ×7 系 统。
  
• 备 份 窗 口(Backup Window)： 一 个 工 作 周 期 内 留 给 备 份 系 统 进 行 备 份 的 时 间 长 度。 如 果 备 份 窗 口 过 小， 则 应 努 力 提 高 备 份 速 度， 如 使 用 磁 带 库。
  
• 故 障 点(point of failure)： 计 算 机 系 统 中 所 有 可 能 影 响 日 常 操 作 和 数 据 的 部 分 都 被 称 为 故 障 点。 备 份 计 划 应 覆 盖 尽 可 能 多 的 故 障 点。
  
• 备 份 服 务 器(Backup Server)： 在 备 份 系 统 中， 备 份 服 务 器 是 指 连 接 备 份 介 质 的 备 份 机， 一 般 备 份 软 件 也 运 行 在 备 份 服 务 器 上。
  
• 跨 平 台 备 份(Cross-Platform Backup)： 备 份 不 同 操 作 系 统 中 系 统 信 息 和 数 据 的 备 份 功 能。 跨 平 台 备 份 有 利 于 降 低 备 份 系 统 成 本， 进 行 统 一 管 理。
  
• 备 份 代 理 程 序(Backup Agent)： 运 行 在 异 构 平 台 上， 与 备 份 服 务 器 通 信 从 而 实 现 跨 平 台 备 份 的 小 程 序。
  
• 推(Push) 技 术： 在 进 行 备 份 时， 为 了 提 高 备 份 效 率， 将 备 份 数 据 打 包 然 后" 推" 给 备 份 服 务 器 的 技 术。 在 备 份 窗 口 较 小 的 情 况 下 可 以 使 用 推 技 术。
  
• 并 行 流 处 理(Parallel Streaming)： 从 备 份 服 务 器 同 时 向 多 个 备 份 介 质 同 时 备 份 的 技 术。 在 备 份 窗 口 较 小 的 情 况 下 可 以 使 用 并 行 流 技 术。
  
• 全 备 份(Full Backup)： 将 系 统 中 所 有 的 数 据 信 息 全 部 备 份。
  
• 增 量 备 份(Incremental Backup)： 只 备 份 上 次 备 份 后 系 统 中 变 化 过 的 数 据 信 息。
  
• 差 分 备 份(Diffrential Backup)： 只 备 份 上 次 完 全 备 份 以 后 变 化 过 的 数 据 信 息。
  
• 备 份 介 质 轮 换(Media Rotation)： 轮 流 使 用 备 份 介 质 的 策 略， 好 的 轮 换 策 略 能 够 避 免 备 份 介 质 被 过 于 频 繁 地 使 用， 以 提 高 备 份 介 质 的 寿 命。

---- 硬 件 级 的 备 份 是 指 用 冗 余 的 硬 件 来 保 证 系 统 的 连 续 运 行。 比 如 磁 盘 镜 像， 双 机 容 错 等 方 式。 如 果 主 硬 件 损 坏， 后 备 硬 件 马 上 能 够 接 替 其 工 作， 这 种 方 式 可 以 有 效 地 防 止 硬 件 故 障， 但 无 法 防 止 数 据 的 逻 辑 损 坏。 当 逻 辑 损 坏 发 生 时， 硬 件 备 份 只 会 将 错 误 复 制 一 遍， 无 法 真 正 保 护 数 据。 硬 件 备 份 的 作 用 实 际 上 是 保 证 系 统 在 出 现 故 障 时 能 够 连 续 运 行， 更 应 称 为 硬 件 容 错。

---- 软 件 级 的 备 份 是 指 将 系 统 数 据 保 存 到 其 他 介 质 上， 当 出 现 错 误 时 可 以 将 系 统 恢 复 到 备 份 时 的 状 态。 由 于 这 种 备 份 是 由 软 件 来 完 成 的， 所 以 称 为 软 件 备 份。 当 然， 用 这 种 方 法 备 份 和 恢 复 都 要 花 费 一 定 时 间。 但 这 种 方 法 可 以 完 全 防 止 逻 辑 损 坏， 因 为 备 份 介 质 和 计 算 机 系 统 是 分 开 的， 错 误 不 会 复 写 到 介 质 上。 这 就 意 味 着， 只 要 保 存 足 够 长 时 间 的 历 史 数 据， 就 能 够 恢 复 正 确 的 数 据。

---- 人 工 级 的 备 份 最 为 原 始， 也 最 简 单 和 有 效。 但 如 果 要 用 手 工 方 式 从 头 恢 复 所 有 数 据， 耗 费 的 时 间 恐 怕 会 令 人 难 以 忍 受。

---- （ 未 完 待 续）

---- （ 作 者 地 址： 西 安 美 林 电 子 有 限 公 司，710048； 收 稿 日 期：1999.04）

-