【重點(diǎn)】RTO和RPO詳解

　　容災(zāi)與備份之間是之間關(guān)系容災(zāi)與備份之間是之間關(guān)系

　　1.容災(zāi)和備份的目的不同

　　容災(zāi)系統(tǒng)的目的在于保證系統(tǒng)數(shù)據(jù)和服務(wù)的“在線性”，即當(dāng)系統(tǒng)發(fā)生故障時，仍然能夠正常地向網(wǎng)絡(luò)系統(tǒng)提供數(shù)據(jù)和服務(wù)，以使系統(tǒng)不致停頓。而備份技術(shù)的目的與此并不相同，備份是“將在線數(shù)據(jù)轉(zhuǎn)移成離線數(shù)據(jù)的過程”，其目的在于應(yīng)付系統(tǒng)數(shù)據(jù)中的邏輯錯誤和歷史數(shù)據(jù)保存。所以，在各種容錯技術(shù)非常豐富的今天，備份系統(tǒng)仍然是不可替代的。

　　2.備份是基石

　　備份是指為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導(dǎo)致數(shù)據(jù)丟失，而將全系統(tǒng)或部分?jǐn)?shù)據(jù)集合從應(yīng)用主機(jī)的硬盤或陣列復(fù)制到其它的存儲介質(zhì)的過程。備份是數(shù)據(jù)高可用的最后一道防線，其目的是為了系統(tǒng)數(shù)據(jù)崩潰時能夠恢復(fù)數(shù)據(jù)。

　　3.容災(zāi)不可少

　　那么建設(shè)了備份系統(tǒng)，是否就不需要容災(zāi)系統(tǒng)?這還要看業(yè)務(wù)部門對RTO(恢復(fù)所需的時間指標(biāo))/RPO(能夠恢復(fù)到的最新狀態(tài))指標(biāo)的期望值，如果允許1TB的數(shù)據(jù)庫RTO=8小時，RPO=1天，那備份系統(tǒng)就能滿足要求。同時，備份的目的在于應(yīng)付系統(tǒng)數(shù)據(jù)中的邏輯錯誤和歷史數(shù)據(jù)保存。只能夠滿足數(shù)據(jù)丟失、數(shù)據(jù)破壞時的數(shù)據(jù)恢復(fù)目的，而不能提供實(shí)時的業(yè)務(wù)接管功能。因此容災(zāi)系統(tǒng)對于某些關(guān)鍵業(yè)務(wù)而言也是必不可少的。人們談及容災(zāi)往往是針對當(dāng)生產(chǎn)系統(tǒng)，不能正常工作時，其業(yè)務(wù)可由容災(zāi)系統(tǒng)接替這些業(yè)務(wù)，繼續(xù)進(jìn)行正常的工作。能夠提供很好的RTO和RPO指標(biāo)。同時遠(yuǎn)程容災(zāi)系統(tǒng)具備應(yīng)付各種災(zāi)難，特別是區(qū)域性與毀滅性災(zāi)難的能力，具備較為完善的數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù)功能，保證災(zāi)難降臨時數(shù)據(jù)的完整性及業(yè)務(wù)的連續(xù)性，并在最短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)的正常運(yùn)行，將損失降到最小。

　　4.容災(zāi)不能替換備份

　　容災(zāi)系統(tǒng)會完整地把生產(chǎn)系統(tǒng)的任何變化復(fù)制到容災(zāi)端去，包括不想讓它復(fù)制的工作，比如不小心把計費(fèi)系統(tǒng)內(nèi)的用戶信息表刪除了，同時容災(zāi)端的用戶信息表也會被完整地刪除。如果是同步容災(zāi)，那容災(zāi)端同時就刪除了;如果是異步容災(zāi)，那容災(zāi)端在數(shù)據(jù)異步復(fù)制的間隔內(nèi)就會被刪除。這時就需要從備份系統(tǒng)中取出最新備份，來恢復(fù)被錯誤刪除的信息。因此容災(zāi)系統(tǒng)的建設(shè)不能替代備份系統(tǒng)的建設(shè)。

      5.解讀“RTO\RPO”

　　RPO是你系統(tǒng)如出現(xiàn)資料遺失等問題的時間長度,以此指示系統(tǒng)中斷時間間隔中，資料損失的狀況.

　　RTO則你系統(tǒng)要在多少時間內(nèi)回復(fù),亦是你指的系統(tǒng)中斷到重新啟動間所經(jīng)歷的時間長度

　　所以量值都是時間

　　RTO是反映業(yè)務(wù)恢復(fù)及時性的指標(biāo)，表示業(yè)務(wù)從中斷到恢復(fù)正常所需的時間。RTO值越小，代表容災(zāi)系統(tǒng)的數(shù)據(jù)恢復(fù)能力越強(qiáng)。各種容災(zāi)解決方案的RTO有較大差別，基于光通道技術(shù)的同步數(shù)據(jù)復(fù)制，配合異地備用的業(yè)務(wù)系統(tǒng)和跨業(yè)務(wù)中心與備份中心的高可用管理，這種容災(zāi)解決方案具有最小的RTO。容災(zāi)系統(tǒng)為獲得最小的RTO，需要投入大量資金。

　　RPO是反映恢復(fù)數(shù)據(jù)完整性的指標(biāo)，在同步數(shù)據(jù)復(fù)制方式下，RPO等于數(shù)據(jù)傳輸時延的時間;在異步數(shù)據(jù)復(fù)制方式下，RPO基本為異步傳輸數(shù)據(jù)排隊(duì)的時間。在實(shí)際應(yīng)用中，考慮到數(shù)據(jù)傳輸因素，業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的一致性(SCN)是不相同的，RPO表示業(yè)務(wù)數(shù)據(jù)庫與容災(zāi)備份數(shù)據(jù)庫的SCN的時間差。發(fā)生災(zāi)難后，啟動容災(zāi)系統(tǒng)完成數(shù)據(jù)恢復(fù)，RPO就是新恢復(fù)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)損失量。不同容災(zāi)方案的RTO和RPO是不相同的。

　　RTO (Recovery Time Objective，復(fù)原時間目標(biāo))是企業(yè)可容許服務(wù)中斷的時間長度。

　　比如說災(zāi)難發(fā)生后半天內(nèi)便需要恢復(fù)，RTO值就是十二小時;RPO (Recovery Point Objective，復(fù)原點(diǎn)目標(biāo))是指當(dāng)服務(wù)恢復(fù)后，恢復(fù)得來的數(shù)據(jù)所對應(yīng)時的間點(diǎn)。如果現(xiàn)時企業(yè)每天凌晨零時進(jìn)行備份一次，當(dāng)服務(wù)恢復(fù)后，系統(tǒng)內(nèi)儲存的只會是最近災(zāi)難發(fā)生前那個凌晨零時的資料。

　　根據(jù)以上兩個簡單的原則，企業(yè)不但可以對現(xiàn)有的數(shù)據(jù)系統(tǒng)作出，也可以按照既定的RTO及RPO要求，選購最適合的災(zāi)備方案。

　　RTO及RPO與方案售價有著密切的關(guān)系，然而完美的方案當(dāng)然是RTO及RPO皆為零，表示當(dāng)災(zāi)難發(fā)生后，系統(tǒng)立即恢復(fù)，而且完全沒有數(shù)據(jù)丟失，可是其造價是非常昂貴的，而且也不一定有這個必要。

　　因此，最佳方案必需在RTO，RPO，維護(hù)及價錢多方面，都能達(dá)致平衡。

　　尤其是中小企業(yè)，在資源緊拙的情況，應(yīng)先好好了解對RTO及RPO的要求，然后再看看價錢，那就比較容易找到，適合企業(yè)的方案了。