灾备-综述.pptx

灾备-综述.pptx

《灾备-综述.pptx》由会员分享，可在线阅读，更多相关《灾备-综述.pptx（131页珍藏版）》请在冰豆网上搜索。

灾备技术灾备技术姚文斌姚文斌灾备技术国家工程实验室灾备技术国家工程实验室北京邮电大学计算机学院北京邮电大学计算机学院NationalEngineeringLaboratoryforDisasterBackupandRecovery,BeijingUniversityofPostsandTelecommunications2022/11/1113:

401NEL-DBR主要内容主要内容l引言引言l灾备基础灾备基础l系统系统灾备的一点思考灾备的一点思考l灾备应用举例灾备应用举例2022/11/1113:

402NEL-DBR引言引言l为什么需要灾备？

为什么需要灾备？

l什么什么是信息系统灾是信息系统灾备？

备？

2022/11/1113:

403NEL-DBRl信息系统灾难案例信息系统灾难案例l信息系统灾难原因信息系统灾难原因l信息系统灾难后果信息系统灾难后果需要灾备需要灾备2022/11/1113:

404NEL-DBR需要灾备需要灾备911911事件发生中，世贸中心事件发生中，世贸中心12001200家企业的信息化系统家企业的信息化系统（其中不乏摩根士丹利这样的巨型跨国公司的信息中心）（其中不乏摩根士丹利这样的巨型跨国公司的信息中心）全部损毁，本地数据全部丢失。

全部损毁，本地数据全部丢失。

-案例案例12022/11/1113:

405NEL-DBR20022002年年77月月2323日，北京首都国际机场离港系统出现故日，北京首都国际机场离港系统出现故障停机障停机11小时，小时，6060个航班和约个航班和约60006000名旅客被延迟。

名旅客被延迟。

需要灾备需要灾备-案例案例22022/11/1113:

406NEL-DBR20032003年年88月，美国、加拿大多个城市均发生停电事故，这月，美国、加拿大多个城市均发生停电事故，这次美国历史上最大的停电事故所造成的经济损失每天可次美国历史上最大的停电事故所造成的经济损失每天可能多达能多达300300亿美元。

亿美元。

需要灾备需要灾备-案例案例32022/11/1113:

407NEL-DBR20082008年初，罕见冰雪灾害给中国电网造成了有史以来最严重年初，罕见冰雪灾害给中国电网造成了有史以来最严重的破坏的破坏:

全国范围电网停运的电力线路共全国范围电网停运的电力线路共3674036740条、变电站共条、变电站共20162016座、座、110-500110-500千伏线路因千伏线路因冰塔倾倒冰塔倾倒83818381基。

这次冰灾不仅基。

这次冰灾不仅给国民经济造成了巨大的损失，达给国民经济造成了巨大的损失，达15101510亿元，而且给社会造亿元，而且给社会造成了极大的紊乱，如交通出行、居民的生活等。

成了极大的紊乱，如交通出行、居民的生活等。

需要灾备需要灾备-案例案例42022/11/1113:

408NEL-DBR20112011年日本强烈地震引发的海啸，并造成了核电站泄年日本强烈地震引发的海啸，并造成了核电站泄漏漏。

已确认已确认造成造成1577315773名名丧生，并且丧生，并且福福岛等三等三县居民居民半数人半数人核核辐射水平超射水平超标。

并且核。

并且核辐射遍布全球。

射遍布全球。

需要灾备需要灾备-案例案例52022/11/1113:

409NEL-DBR需要灾备需要灾备信息系统灾难信息系统灾难就在我们身边就在我们身边并非遥不可及！

并非遥不可及！

2022/11/1113:

4010据据统计（统计（20072007年），在过去的年），在过去的1010年中，全球每年受到各年中，全球每年受到各种各样自然灾难（包括地震、水灾、龙卷风等）的影响种各样自然灾难（包括地震、水灾、龙卷风等）的影响的人数大约是的人数大约是2.52.5亿。

亿。

NEL-DBR自然灾难自然灾难-天灾天灾-人祸人祸-原因原因1-自然灾难会造成灾难区域被完全孤立隔离、信息设备损毁严重、自然灾难会造成灾难区域被完全孤立隔离、信息设备损毁严重、人员伤亡严重。

人员伤亡严重。

-自然灾难所产生的直接后果就是自然灾难所产生的直接后果就是本地数据信息难以获取或保本地数据信息难以获取或保全全、本地系统难以在短时间内恢复或重建本地系统难以在短时间内恢复或重建、灾难对信息系灾难对信息系统的影响和范围难以控制统的影响和范围难以控制。

-自然灾难虽然很可怕，但是据统计仅占灾难自然灾难虽然很可怕，但是据统计仅占灾难3%3%。

需要灾备需要灾备2022/11/1113:

4011NEL-DBR人为灾难人为灾难偶然故障（人为失误、非授权操作等）偶然故障（人为失误、非授权操作等）ByzantineByzantine故障（恶意操作、病毒入侵等）故障（恶意操作、病毒入侵等）-原因原因2需要灾备需要灾备u人为灾难发生机率大、危害具有潜伏性和突变性、表现形式多种人为灾难发生机率大、危害具有潜伏性和突变性、表现形式多种多样多样u人为灾难造成的直接后果包括人为灾难造成的直接后果包括丢失或泄漏重要数据信息丢失或泄漏重要数据信息、性性能降低乃至丧失系统服务功能能降低乃至丧失系统服务功能、软件系统崩溃或者硬件设软件系统崩溃或者硬件设备损坏备损坏u人为灾难中偶然故障约占人为灾难中偶然故障约占32%，Byzantine故障约占故障约占7%2022/11/1113:

4012NEL-DBR技术灾难技术灾难设备故障（硬件损坏、电力中断等）设备故障（硬件损坏、电力中断等）设计故障（软设计故障（软/硬件设计故障等）硬件设计故障等）-原因原因3需要灾备需要灾备-设备灾难主要是以硬件器件的损伤为典设备灾难主要是以硬件器件的损伤为典型特征；设计故障则主要来自人为的考型特征；设计故障则主要来自人为的考虑不周或逻辑错误，设计错误是其典型虑不周或逻辑错误，设计错误是其典型特征，采用相异性的冗余设计方法才有特征，采用相异性的冗余设计方法才有可能从根本上解决这类问题。

可能从根本上解决这类问题。

-技术灾难会造成信息、数据的损害或丢技术灾难会造成信息、数据的损害或丢失。

失。

-这一类故障数量占到灾难中的这一类故障数量占到灾难中的58%58%。

2022/11/1113:

4013NEL-DBR-原因原因需要灾备需要灾备l客观原因客观原因天灾无法控制天灾无法控制人祸不可避免人祸不可避免信息系统存在生存期信息系统存在生存期l主观原因主观原因信息系统技术本身存在缺陷信息系统技术本身存在缺陷信息系统缺乏灾难防护能力信息系统缺乏灾难防护能力2022/11/1113:

4014NEL-DBR需要灾备需要灾备信息系统周围潜伏了信息系统周围潜伏了无数的灾无数的灾难难，随时会，随时会损坏损坏甚至甚至摧毁摧毁信息信息系统！

系统！

信息系统灾难信息系统灾难就在我们身边就在我们身边并非遥不可及！

并非遥不可及！

2022/11/1115NEL-DBR-整体表现整体表现需要容灾需要容灾l有形资产灾难有形资产灾难硬件系统的损毁硬件系统的损毁软件系统的崩溃软件系统的崩溃企业生产的中断企业生产的中断l无形资产灾难无形资产灾难数据信息的丢失数据信息的丢失系统服务的中止系统服务的中止企业信誉的受损企业信誉的受损2022/11/1113:

4016NEL-DBR-信息系统后果信息系统后果需要容灾需要容灾l数据灾难：

灾难造成数据不能正常使用数据灾难：

灾难造成数据不能正常使用数据失真：

数据内容发生错误数据失真：

数据内容发生错误数据部分丧失：

部分数据不能使用数据部分丧失：

部分数据不能使用数据完全被毁：

整个数据系统无法继续使用数据完全被毁：

整个数据系统无法继续使用l系统灾难：

运行的信息系统无法继续使用系统灾难：

运行的信息系统无法继续使用系统失灵：

系统仍运行、但行为错误系统失灵：

系统仍运行、但行为错误系统瘫痪：

系统完全停止工作系统瘫痪：

系统完全停止工作系统恶变：

系统仍运行，运行结果随机甚至完全相反系统恶变：

系统仍运行，运行结果随机甚至完全相反2022/11/1117NEL-DBR-后果后果需要容灾需要容灾l9.11事件一年后，重返世贸大厦的企业由原先的事件一年后，重返世贸大厦的企业由原先的350家减少到家减少到150家，家，200家企业由于重要信息系统破坏及关键数据丢失而家企业由于重要信息系统破坏及关键数据丢失而永远倒闭消失永远倒闭消失l2003年年AT&T无线对无线对SiebelCRM软件升级中出现问题，把原软件升级中出现问题，把原本估计一个周末的项目拖延为六个星期，直接导致企业损失本估计一个周末的项目拖延为六个星期，直接导致企业损失1亿多美元亿多美元l据互联网数据中心（据互联网数据中心（InternetDataCenter，IDC）调查，在）调查，在20世纪最后世纪最后10年中，美国发生过灾难的公司中，年中，美国发生过灾难的公司中，55%的公司的公司当即倒闭，剩下当即倒闭，剩下45%中由于信息数据丢失，中由于信息数据丢失，29%的公司在两年的公司在两年内倒闭，能生存下来的仅占内倒闭，能生存下来的仅占16%lGartner（著名（著名IT咨询服务提供商）数据表明，咨询服务提供商）数据表明，40%企业不能企业不能在灾难发生后恢复运营，剩下在灾难发生后恢复运营，剩下60%中有中有33%在两年内倒闭在两年内倒闭2022/11/1118NEL-DBR-后果后果需要灾备需要灾备2022/11/1119NEL-DBR需要灾备需要灾备信息系统一旦被灾难毁坏，会对信息系统一旦被灾难毁坏，会对人民生活人民生活、国家政治国家政治和和国国家经济家经济造成无法估计的影响！

造成无法估计的影响！

信息系统周围潜伏了信息系统周围潜伏了无数的灾无数的灾难难，随时会，随时会损坏损坏甚至甚至摧毁摧毁信息信息系统！

系统！

信息系统灾难信息系统灾难就在我们身边就在我们身边并非遥不可及！

并非遥不可及！

2022/11/1120NEL-DBRl灾备的基本概念灾备的基本概念l信息系统与灾备信息系统与灾备l灾备的性能指标灾备的性能指标l灾备的体系结构灾备的体系结构灾备基础灾备基础2022/11/1121NEL-DBRl灾难备份，简称灾备，就是指利用技术、管理灾难备份，简称灾备，就是指利用技术、管理手段以及相关资源确保关键数据、关键数据处手段以及相关资源确保关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过理系统和关键业务在灾难发生后可以恢复的过程程l灾备的目的就是确保关键业务持续运行以及减灾备的目的就是确保关键业务持续运行以及减少非计划宕机时间少非计划宕机时间灾备灾备-概念概念2022/11/1122NEL-DBRl广义灾备广义灾备从严格意义上说，灾备应该称为灾难备份与恢复从严格意义上说，灾备应该称为灾难备份与恢复（disasterbackupandrecoverydisasterbackupandrecovery）灾难前的备份灾难前的备份不仅仅是数据信息的备份和日志，更重要的还包括信息系统不仅仅是数据信息的备份和日志，更重要的还包括信息系统构建过程中容灾体系结构的设计、提前制定的灾难应急预案构建过程中容灾体系结构的设计、提前制定的灾难应急预案与恢复计划等与恢复计划等灾难后的恢复灾难后的恢复应急服务系统或者备份系统的业务接管、应急服务系统或者备份系统的业务接管、数据数据/系统系统/服务迁移过程中的安全管理、服务迁移过程中的安全管理、系统灾难损失评估等系统灾难损失评估等灾备灾备-概念概念2022/11/1123NEL-DBRl生产中心：

正常情况下，企业信息系统运行所在地（包括生产中心：

正常情况下，企业信息系统运行所在地（包括运行所需的机房、存储设备、网络设备、主机设备、软件运行所需的机房、存储设备、网络设备、主机设备、软件等）等）l容灾中心：

为了减少灾难给企业造成的损失而建设的一套容灾中心：

为了减少灾难给企业造成的损失而建设的一套生产中心的同级克隆或降级克隆，在灾难发生后，接管生生产中心的同级克隆或降级克隆，在灾难发生后，接管生产中心的业务，保证业务的连续性产中心的业务，保证业务的连续性l容灾外