[灾备]灾备的三个等级

[灾备]灾备的三个等级

运维少年 运维少年

根据恢复的目标与需要的成本投入，灾备大体可以分为三个等级。如图可以用三个嵌套的同心圆表示，从数据级灾备、应用级灾备到业务级灾备，业务恢复等级逐步提高，而需要的投资费用也相应增长。

灾备的三个等级关系

灾备等级 数据级

---

数据级灾备强调数据的备份和恢复，包括数据的复制、备份、恢复等在内的数据级灾备是所有灾备工作的基础。在灾备恢复的过程中，数据恢复是最底层的，比如数据必须完整一致后数据库才能启动，之后才是启动应用程序，应用服务器接管完成后，才能进行网络的切换。

这个流程需要严格地执行才能确保灾备的顺利切换。很多应用在切换的过程中之所以会失败， 数据“没起来”是其中一个重要的因素之一。

数据级灾备的关注点在于数据，即灾难发生后可以确保用户原有的数据不会丢失或者遭到破坏。较低级的数据级灾备可通过将需要备份的数据用人工方式保存到异地来实现，比如将备份的磁带 / 硬盘定时运送到异地保存。

较高级的数据灾备方案则依靠基于网络的数据复制工具，实现生产中心和灾备中心之间的异步/同步的数据传输，比如采用基于磁盘阵列的数据复制功能（基于数据库的复制方式可分为实时复制、定时复制和存储转发复制）。

灾备等级 应用级

---

应用级灾备强调应用的具体功能接管，它提供比数据级灾备更高级别的业务恢复能力。同时也是业务级灾备的基础，只有具体应用得到恢复，后续的业务才能有效进行。

应用级灾备是在数据级灾备的基础上把应用处理能力再复制一份，即在异地灾备中心构建一套相同或相似的支撑系统。该支撑系统包括数据备份系统、备用数据处理系统、备用网络系统等部分。

应用级灾备需要具备提供应用接管的能力，即在生产中心发生故障的情况下，能够在灾备中心接管应用，从而尽量减少系统停机时间，提高业务连续性。

灾备等级 业务级

---

业务级灾备是最高级别的灾备建设，如果说数据级灾备、应用级灾备都是在 IT 系统的范畴之内， 业务级灾备则是在以上两个等级的灾备基础上，还需考虑到 IT 系统之外的业务因素，包括备用办公场所、办公人员等，而且业务级灾备通常对支持业务的 IT 系统会有更高的要求（RTO 在分钟级）。

对于正常业务而言，仅有 IT 系统的保障还是不够的。当一场大的灾难发生时，用户原有的办公场所都会受到破坏，用户除了需要原有的数据、原有的应用系统，更需要工作人员在一个备用的工作场所能够正常地开展业务。实际上，业务级灾备还关注业务接入网络的备份，不仅考虑支撑系统的服务提供能力，还考虑服务使用者的接入能力、甚至备份的工作人员处理能力。