企業(yè)備份系統(tǒng)建設最佳實踐分析

1、 企業(yè)備份系統(tǒng)建設最佳實踐分析建設備份系統(tǒng)會遭遇的4個誤區(qū)、6個錯誤、8個難點及技術路線選型分析目 錄 TOC o 1-3 h z u HYPERLINK l _Toc522787150 1.企業(yè)在建設備份恢復系統(tǒng)的過程中，可能有哪些誤區(qū)？ PAGEREF _Toc522787150 h 3 HYPERLINK l _Toc522787151 2.企業(yè)在搭建備份系統(tǒng)中，可能犯哪些錯誤？如何避免和解決？ PAGEREF _Toc522787151 h 4 HYPERLINK l _Toc522787152 3.建設備份系統(tǒng)過程中，可能遇到過哪些技術難點？ PAGEREF _Toc52278715

2、2 h 5 HYPERLINK l _Toc522787153 4.企業(yè)在建設備份系統(tǒng)中，有哪些備份路線可供選擇？ PAGEREF _Toc522787153 h 6 HYPERLINK l _Toc522787154 5.如何根據(jù)企業(yè)自身情況選擇合適的備份技術路線？各備份路線所適合的業(yè)務場景？ PAGEREF _Toc522787154 h 7 HYPERLINK l _Toc522787155 6.針對不同的備份路線，如何選擇合適的備份設備？ PAGEREF _Toc522787155 h 8 HYPERLINK l _Toc522787156 7.DB2、Oracle、MySQL等數(shù)據(jù)庫

3、在線備份有何區(qū)別？數(shù)據(jù)庫在線備份應注意哪些問題？ PAGEREF _Toc522787156 h 9 HYPERLINK l _Toc522787157 8.不同虛擬化環(huán)境下（Citrix XenServer、VMware、hyper-v）的備份方法？ PAGEREF _Toc522787157 h 10本文主要包括企業(yè)建設備份恢復系統(tǒng)中可能遭遇的難點問題，以及技術路線選型分析。企業(yè)在建設備份恢復系統(tǒng)的過程中，可能有哪些誤區(qū)？主要認識誤區(qū)有下面幾個方面：1）用雙機、陣列復制等系統(tǒng)冗余替代數(shù)據(jù)備份雙機雙柜可實現(xiàn)服務器和存儲的高可用性，保障業(yè)務持續(xù)運行，但絕不能替代備份，因為雙機雙柜能解決數(shù)據(jù)的物

4、理錯誤，例如：服務器或存儲故障，但解決不了數(shù)據(jù)的邏輯錯誤，例如：病毒，人為誤刪除數(shù)據(jù)（rm f ）等。2）寫腳本備份數(shù)據(jù)庫代替數(shù)據(jù)備份軟件1個2個數(shù)據(jù)庫還能操作過來，假如有100個數(shù)據(jù)庫呢？除了數(shù)據(jù)庫，其他的都要寫腳本嗎（除非是要開發(fā)個備份軟件）？非常不建議這樣操作，因為這樣做問題太多了，如果有條件，就不要再人為寫腳本備份了，不久前我碰到一個內部同行，一直用腳本備份的Oracle數(shù)據(jù)庫，等恢復的時候發(fā)現(xiàn)每天備份的都是0KB，這才開會討論腳本備份的沒有數(shù)據(jù)驗證功能。需要一套專業(yè)的備份軟件來做這件事情，否則可能災難重現(xiàn)。3）操作系統(tǒng)不用備份有人說，系統(tǒng)備份什么？壞了就重裝唄，數(shù)據(jù)不丟就行，首先大家

5、應該都用過Ghost軟件，容易不?太容易了！其實Unix,Linux,Windows等系統(tǒng)備份恢復如果學會使用不比Ghost難多少，光盤啟動，找到想恢復的時間點，分分鐘系統(tǒng)就恢復到備份時的狀態(tài)，但我們想一想，如果沒有系統(tǒng)備份工具，我們要重裝系統(tǒng)，然后找驅動，安裝軟件，系統(tǒng)優(yōu)化，測試，這要多久，一個資深的運維技術6個小時你敢承諾系統(tǒng)能上線嗎？我想沒有人敢保證，我曾經(jīng)看過一個工程師為了一個網(wǎng)卡驅動（非常老的服務器）花了一上午的時間。而且有的時候當時部署系統(tǒng)的工程師已經(jīng)不在了，系統(tǒng)裝上了，應用沒人會裝。想想現(xiàn)在我們的技術人員是不是大半夜的還有在機房維護操作系統(tǒng)的？運維人員忙的要死，天天救火，但技術又

6、沒什么長進，想想時間都去哪了。4）想用CDP代替?zhèn)浞莶徽撌荰rue CDP還是 CDP（就是業(yè)內說的真假CDP）都代替不了備份。我們都知道備份都是放在系統(tǒng)空閑時做，除了游戲企業(yè)外其他大多數(shù)企業(yè)都會選擇在夜里備份，因為備份會占用大量系統(tǒng)資源，系統(tǒng)繁忙的時候是不可以備份的，（除非你想讓用戶罵）。CDP顧名思義持續(xù)數(shù)據(jù)保護，不論真假CDP， 24小時不間斷對系統(tǒng)IO讀取，對系統(tǒng)的性能影響可想而知，CDP通常嵌入數(shù)據(jù)中心關鍵業(yè)務應用的I/O路徑中，是一個I/O聚散點，其任何不穩(wěn)定都可能導致關鍵業(yè)務停頓。所以CDP只能用在部分業(yè)務上，增強備份軟件RPO的指標參數(shù)，而不是替代備份軟件，不會有企業(yè)傻到所有業(yè)

7、務都采用CDP保護，而且CDP一定要測試后方能使用，如果遇到產品問題或兼容性問題，你的業(yè)務系統(tǒng)可能宕機。企業(yè)在搭建備份系統(tǒng)中，可能犯哪些錯誤？如何避免和解決？以下以分享者所在行業(yè)鐵路企業(yè)為例，供其他行業(yè)參考：1）多數(shù)鐵路企業(yè)沒有考慮到操作系統(tǒng)備份, 本來可以再10分鐘就恢復到系統(tǒng)備份時的狀態(tài),如果沒有系統(tǒng)備份,可能恢復一個系統(tǒng)需要幾天的時間.所以企業(yè)需要考慮所有重要操作系統(tǒng)的備份.2）沒有培養(yǎng)和配備專業(yè)的備份人員，導致備份作業(yè)失敗率高，問題處理速度緩慢，尤其出現(xiàn)災難故障的時候不知道如何應對，缺乏專業(yè)知識的交流渠道。企業(yè)應該加強對備份管理員的重視,給與足夠的培訓機會,不斷提升備份管理員的技術水平

8、.3）備份項目跟著工程走，每個工程可能會配一套備份系統(tǒng)，形成不同廠家的多種備份系統(tǒng)，很難集中管理，維護繁瑣，每天巡檢都會大量浪費人力資源。企業(yè)需要盡量整合資源,集中管理.4）系統(tǒng)越來越多，環(huán)境越來越復雜，備份時間窗口越來越緊張。采用技術領先、產品兼容性好、技術支持完善的備份廠商產品。5）很多工程的備份系統(tǒng)使用的是備份軟件+VTL，這種情況，當VTL空間滿了以后，過期的數(shù)據(jù)不能自動釋放空間，需要人為手動操做，否則所有備份由于沒有備份空間而失敗，往往備份軟件和VTL又是不同廠商，增加了維護難度。采用磁盤陣列或者備份一體化設備作為備份的載體。6）沒有容災演練平臺，都是哪個壞了就恢復哪個，恢復會存在很

9、多不確定性，導致恢復時間長，或者不能恢復。需要在企業(yè)搭建自己的容災演練平臺。建設備份系統(tǒng)過程中，可能遇到過哪些技術難點？1）備份環(huán)境越來越復雜，企業(yè)中包含各種類型操作系統(tǒng)，各種類型數(shù)據(jù)庫，以及物理環(huán)境，虛擬化環(huán)境，云環(huán)境，缺乏集中、統(tǒng)一的備份管理平臺，導致系統(tǒng)管理和維護復雜度增加，管理和維護成本上升；2）現(xiàn)有物理系統(tǒng)缺乏統(tǒng)一的主機災難快速恢復解決方案，UNIX、Linux、Windows等各個業(yè)務系統(tǒng)的主機災難恢復主要依靠管理人員手工操作，不同操作系統(tǒng)平臺采用完全不同的恢復方案，管理和維護復雜度高，而且效率低下；3）存儲空間問題：相應備份數(shù)據(jù)如果采用普通存放模式則需要耗費大量的存儲空間。因此，

10、如何能將這些數(shù)據(jù)高效安全的存放也是企業(yè)備份面臨的的一個問題。4）備份時間窗口問題，已經(jīng)很難在一個晚上將所有數(shù)據(jù)做一次完整的備份。5）單臺服務器故障其影響可能會擴散到其他生產服務器：生產服務器同時管理備份設備，由于需要在SAN中與其他生產服務器共享設備，結果可能會導致關聯(lián)其他服務器也要做配置變更管理6）可靠性問題：涉及到備份數(shù)據(jù)的安全問題。因此，整個系統(tǒng)的可靠性尤為重要，備份經(jīng)常失敗會給企業(yè)管理人員造成過大的維護工作量。7）缺乏必要的校驗和恢復演習，面臨災難，手足無措，備份的目的就是可以把丟失的數(shù)據(jù)恢復到生產的狀態(tài)，但備份的可靠性并不能夠保證備份了的數(shù)據(jù)就一定可以百分百恢復出來。因此，需要進行定

11、期的數(shù)據(jù)恢復測試確保備份介質的可用性。8）缺乏專業(yè)的技術人員進行備份管理系統(tǒng)的維護，導致備份作業(yè)經(jīng)常出現(xiàn)失敗，也找不到很好的故障解決辦法。企業(yè)在建設備份系統(tǒng)中，有哪些備份路線可供選擇？可以分別采用4種備份方式：1）LAN備份基于局域網(wǎng)（LAN）的備份，服務器將局域網(wǎng)內不同主機的數(shù)據(jù)通過局域網(wǎng)備份到共享的磁帶庫中。這種集中備份管理架構，提高了磁帶庫的利用率，但是數(shù)據(jù)主要在局域網(wǎng)上傳輸，增大了網(wǎng)絡傳輸壓力。2）SAN 備份基于SAN的備份，需要備份的應用服務器通過SAN連接到備份介質上，應用服務器在備份軟件的控制下，將數(shù)據(jù)通過SAN備份到備份介質上。這種架構將大量數(shù)據(jù)傳輸從LAN轉移到SAN上，減

12、小了網(wǎng)絡傳輸壓力，資源也得到了共享，但是備份時仍要耗費備份主機的CPU和內存資源，同時也占用光纖交換機端口。3）Server-Free備份也是一種基于SAN的備份，無須在服務器上緩存而直接從在線存儲設備向備份介質拷貝數(shù)據(jù)。這種備份架構使用SCSI遠程拷貝命令,允許服務器向一個設備(如磁盤)發(fā)送命令,指示它直接向另一個設備(如磁帶)傳輸數(shù)據(jù)而不需要通過服務器內存。4）SAN-Client備份新一代的SAN備份技術，它可以幫助我們無需模擬磁帶庫的協(xié)議而實現(xiàn)光纖網(wǎng)絡的 LAN-Free 備份，業(yè)務平臺無需再承擔安裝備份設備驅動所帶來的風險，同時避免了業(yè)務拓展造成的傳統(tǒng)備份架構設備仲裁的問題。如何根據(jù)

13、企業(yè)自身情況選擇合適的備份技術路線？各備份路線所適合的業(yè)務場景？1）LAN備份備份數(shù)據(jù)量非常少的應用主機建議使用基于LAN的備份。2）SAN 備份數(shù)據(jù)量比較大、備份頻度比較高的應用系統(tǒng)應該采用SAN備份。3）Server-Free備份對于海量的數(shù)據(jù)庫系統(tǒng)備份可以采用Server-Free的方式進行備份，即通過在生產服務器上觸發(fā)磁盤陣列的快照，然后由另外的主機將快照加載并備份。4）SAN-Client備份所有采用SAN備份的客戶端都適用于SAN-client備份.企業(yè)在選擇自家的備份方案的時候，要根據(jù)自身的實際情況來定。不但要滿足當前的備份需求，還要滿足未來一段時間內的擴展。不考慮容災復制，就當

14、前的備份軟件來說，目前有以下幾種傳統(tǒng)備份軟件，如IBM TSM，Veritas的NBU、Backup Exec、EMC的Networker、CommVault等等。支持商用市場主流的業(yè)務場景，如文件備份、數(shù)據(jù)庫備份、虛擬機備份、郵件備份、erp備份等場景。當前主流備份軟件的版本也大都支持重刪、備份容災復制、磁帶離線保存歸檔等功能，并且最新的版本都更新了對幾種主流公有云的支持。但對當前大數(shù)據(jù)、開源技術等方面的支持，略有不足。如果企業(yè)做綜合的備份方案，需要備份覆蓋的多種業(yè)務場景，并且符合上述的條件，或者有磁帶離線保存需求的，需要優(yōu)先考慮傳統(tǒng)的備份軟件?；赾dp的備份軟件，如飛康的cdp、emc

15、RecoverPoint以及早年IBM的fastback等產品都屬于cdp備份產品。cdp備份的原理是復制IO的寫入，并利用copy on write+時間戳的方式標記，副本會獨立存放。cdp備份擺脫了保護周期的概念，對生成系統(tǒng)的數(shù)據(jù)持續(xù)的跟蹤保護。一般需要在主機端有一定的要求，如利用aix的lvm功能，其他平臺可能需要agent來配合，會帶來一定的開銷和兼容性問題。 如果企業(yè)的備份方案對rto，rpo要求極短，并且當前的基礎架構環(huán)境與cdp的實施環(huán)境吻合，經(jīng)測試IO復制方面兼容性和性能都比較良好，可以采用cdp的解決方案。面向特定領域的備份軟件，如面向虛擬化的veeam備份軟件。在細分的虛擬

16、化備份領域做到非常好。如果用戶需要備份的環(huán)境都是虛擬化環(huán)境，并且對容災有一定要求，可以選擇veeam這類行的軟件。當然也可以選擇tsm+spp的組合，spp的更多功能還有待未來的版本去更新。針對不同的備份路線，如何選擇合適的備份設備？備份路線的不同于備份設備的選擇關系不大,主要的LAN備份設備不用帶FC接口,SAN、SANclient、Server-free備份需要備份設備有FC類型接口。目前基本三種：1. 傳統(tǒng)磁盤存儲：就是磁盤陣列，現(xiàn)在很多備份軟件的新特性都是基于磁盤存儲做的，如tsm的容器目錄存儲池，支持重刪、壓縮、節(jié)點復制等等；nbu的msdp也是基于磁盤存儲。磁盤存儲的價格也越來越低

17、。2. 虛擬磁帶庫：底層也是磁盤存儲，只是多了一層軟件仿真的磁帶庫設備。適合原有的傳統(tǒng)備份軟件環(huán)境。壓縮功能可以通過硬件實現(xiàn)。比如tsm只能通過磁帶庫來實現(xiàn)lanfree，這時vtl就發(fā)揮優(yōu)勢了。3. 物理磁帶庫：優(yōu)點是便宜、可離線存儲。確定是慢，并發(fā)備份需要多驅動器支持。綜上，看自己需求了。DB2、Oracle、MySQL等數(shù)據(jù)庫在線備份有何區(qū)別？數(shù)據(jù)庫在線備份應注意哪些問題？區(qū)別： DB2、oracle、MySQL都采用物理備份的方式實現(xiàn)在線備份數(shù)據(jù)。DB2數(shù)據(jù)庫默認使用脫機備份方式，在線備份時需要修改數(shù)據(jù)庫配置文件，同時啟用歸檔模式。Oracle使用rman進行數(shù)據(jù)庫的在線備份，對數(shù)據(jù)庫

18、進行備份時也需要啟用歸檔模式。DB2和Oracle在線備份有三種方式：完全備份、增量備份和差異備份。Mysql使用Xtrabackup實現(xiàn)在線備份，但是Mysql的在線備份方式單一，只用完全備份。同時，Mysql只能對數(shù)據(jù)文件進行備份，不能備份日志文件。注意問題：1)磁盤讀寫限制：在線備份雖然不會阻塞數(shù)據(jù)庫的正常操作，但是會產生一系列的硬盤讀寫。如果服務器本身I/O就比較繁忙，備份動作會進一步影響數(shù)據(jù)庫的性能。注意增強服務器的硬盤讀寫處理能力，或者選擇合適的備份窗口。2)網(wǎng)絡帶寬限制：在線備份需要注意網(wǎng)絡資源，數(shù)據(jù)庫在線備份時會產生大量的數(shù)據(jù)傳輸，如果網(wǎng)絡帶寬不足將對業(yè)務系統(tǒng)產生影響。選擇合適的備份網(wǎng)絡或者合適的備份窗口。三者都支持在線備份，都需要開日志歸檔，mysql中記得是binlog，意思差不多。如果采用備份軟件備份的話，當前大部分備份軟件還是調用數(shù)據(jù)庫自身的備份，大部分還不支持mysql。注意事項：1. 備份的數(shù)據(jù)量：根據(jù)數(shù)據(jù)量測算備份時間、備份設備、選擇合適的備份通道2. 備份窗口：受數(shù)據(jù)量和備份速度影響，還需要避開業(yè)務高峰段。3. rpo，rto：影響備份策略的設計。4. 備份時對業(yè)務的性能影響程度：如果影響大，通過錯峰窗口、或server less等方案來規(guī)避不同虛擬化環(huán)境下（Citrix XenServer、VMware、hype