基本介紹
系統類型,數據容災,套用容災,系統選擇,系統等級,技術指標,關鍵技術,遠程鏡像,快照技術,互連技術,注意事項,系統構建,技術工具,規劃原則,制度流程,技術範疇,技術手段,遠程容災,異地容災,系統比較,使用方式,系統特點,恢復七要素,
系統類型
數據容災
所謂數據容災，就是指建立一個異地的數據系統，該系統是本地關鍵套用數據的一個可用複製。在本地數據及整個套用系統出現災難時，系統至少在異地保存有一份可用的關鍵業務的數據。該數據可以是與本地生產數據的完全實時複製，也可以比本地數據略微落後，但一定是可用的。採用的主要技術是數據備份和數據複製技術。
數據容災技術，又稱為異地數據複製技術，按照其實現的技術方式來說，主要可以分為同步傳輸方式和異步傳輸方式（各廠商在技術用語上可能有所不同），另外，也有如“半同步”這樣的方式。半同步傳輸方式基本與同步傳輸方式相同，只是在Read占 I/O比重比較大時，相對同步傳輸方式，可以略微提高I/O的速度。而根據容災的距離，數據容災又可以分成遠程數據容災和近程數據容災方式。下面，我們將主要按同步傳輸方式和異步異步傳輸方式對數據容災展開討論，其中也會涉及到遠程容災和近程容災的概念，並作相應的分析。
套用容災
所謂套用容災，是在數據容災的基礎上，在異地建立一套完整的與本地生產系統相當的備份套用系統 (可以是互為備份)。建立這樣一個系統是相對比較複雜的，不僅需要一份可用的數據複製，還要有包括網路、主機、套用、甚至IP等資源，以及各資源之間的良好協調。主要的技術包括負載均衡、集群技術。數據容災是套用容災的基礎，套用容災是數據容災的目標。
系統選擇
在選擇容災系統的構造時，還要建立多層次的廣域網路故障切換機制。本地的高可用系統指在多個伺服器運行一個或多種套用的情況下，應確保任意伺服器出現任何故障時，其運行的套用不能中斷，應用程式和系統應能迅速切換到其它伺服器上運行，即本地系統集群和熱備份。
在遠程的容災系統中，要實現完整的套用容災，既要包含本地系統的安全機制、遠程的數據複製機制，還應具有廣域網範圍的遠程故障切換能力和故障診斷能力。也就是說，一旦故障發生，系統要有強大的故障診斷和切換策略制訂機制，確保快速的反應和迅速的業務接管。實際上，廣域網範圍的高可用能力與本地系統的高可用能力應形成一個整體，實現多級的故障切換和恢復機制，確保系統在各個範圍的可靠和安全。
系統等級
參照國際災難備份行業的通行災難備份等級劃分原則，根據異地數據的多寡，異地數據與生產數據的差異程度，以及災難恢復環境的完備程度，將災難備份系統從低到高劃分為如下四個等級：
第0級：沒有備援中心
這一級容災備份，實際上沒有災難恢復能力，它只在本地進行數據備份，並且被備份的數據只在本地保存，沒有送往異地。
第1級：本地磁帶備份，異地保存
在本地將關鍵數據備份，然後送到異地保存。災難發生後，按預定數據恢復程式恢復系統和數據。這種方案成本低、易於配置。但當數據量增大時，存在存儲介質難管理的問題，並且當災難發生時存在大量數據難以及時恢復的問題。為了解決此問題，災難發生時，先恢復關鍵數據，後恢復非關鍵數據。
第2級：熱備份站點備份
在異地建立一個熱備份點，通過網路進行數據備份。也就是通過網路以同步或異步方式，把主站點的數據備份到備份站點，備份站點一般只備份數據，不承擔業務。當出現災難時，備份站點接替主站點的業務，從而維護業務運行的連續性。
第3級：活動備援中心
在相隔較遠的地方分別建立兩個數據中心，它們都處於工作狀態，並進行相互數據備份。當某個數據中心發生災難時，另一個數據中心接替其工作任務。這種級別的備份根據實際要求和投入資金的多少，又可分為兩種：①兩個數據中心之間只限於關鍵數據的相互備份；②兩個數據中心之間互為鏡像，即零數據丟失等。零數據丟失是目前要求最高的一種容災備份方式，它要求不管什麼災難發生，系統都能保證數據的安全。所以，它需要配置複雜的管理軟體和專用的硬體設備，需要投資相對而言是最大的，但恢復速度也是最快的。
不同等級的災難備份系統，其投資差異非常巨大，企業需要根據實際情況，主要是遭受嚴重災難後的損失情況，以及發生災難的幾率，建立滿足企業需求的災難備份系統。
技術指標
衡量容災系統的兩個技術指標：
RPO（Recovery Point Objective）：即數據恢復點目標，主要指的是業務系統所能容忍的數據丟失量。
RTO（Recovery Time Objective）：即恢復時間目標，主要指的是所能容忍的業務停止服務的最長時間，也就是從災難發生到業務系統恢復服務功能所需要的最短時間周期。
RPO針對的是數據丟失，而RTO針對的是服務丟失，二者沒有必然的關聯性。RTO和RPO的確定必須在進行風險分析和業務影響分析後根據不同的業務需求確定。對於不同企業的同一種業務，RTO和RPO的需求也會有所不同。
關鍵技術
遠程鏡像
遠程鏡像技術是在主數據中心和備援中心之間的數據備份時用到。鏡像是在兩個或多個磁碟或磁碟子系統上產生同一個數據的鏡像視圖的信息存儲過程，一個叫主鏡像系統，另一個叫從鏡像系統。按主從鏡像存儲系統所處的位置可分為本地鏡像和遠程鏡像。遠程鏡像又叫遠程複製，是容災備份的核心技術，同時也是保持遠程數據同步和實現災難恢復的基礎。遠程鏡像按請求鏡像的主機是否需要遠程鏡像站點的確認信息，又可分為同步遠程鏡像和異步遠程鏡像。
快照技術
快照是通過軟體對要備份的磁碟子系統的數據快速掃描，建立一個要備份數據的快照邏輯單元號 LUN和快照cache。在快速掃描時，把備份過程中即將要修改的數據塊同時快速拷貝到快照cache中。快照LUN是一組指針，它指向快照cache和磁碟子系統中不變的數據塊（在備份過程中）。在正常業務進行的同時，利用快照LUN實現對原數據的一個完全的備份。它可使用戶在正常業務不受影響的情況下（主要指容災備份系統），實時提取當前線上業務數據。其“備份視窗”接近於零，可大大增加系統業務的連續性，為實現系統真正的7×24運轉提供了保證。
快照是通過記憶體作為緩衝區（快照cache），由快照軟體提供系統磁碟存儲的即時數據映像，它存在緩衝區調度的問題。
互連技術
早期的主數據中心和備援數據中心之間的數據備份，主要是基於SAN的遠程複製（鏡像），即通過光纖通道FC，把兩個SAN連線起來，進行遠程鏡像（複製）。當災難發生時，由備援數據中心替代主數據中心保證系統工作的連續性。這種遠程容災備份方式存在一些缺陷，如：實現成本高、設備的互操作性差、跨越的地理距離短（10公里）等，這些因素阻礙了它的進一步推廣和套用。
出現了多種基於IP的SAN的遠程數據容災備份技術。它們是利用基於IP的SAN的互連協定，將主數據中心SAN中的信息通過現有的TCP/IP網路，遠程複製到備援中心SAN中。當備援中心存儲的數據量過大時，可利用快照技術將其備份到磁帶庫或光碟庫中。這種基於IP的SAN的遠程容災備份，可以跨越LAN、MAN和WAN，成本低、可擴展性好，具有廣闊的發展前景。基於IP的互連協定包括：FCIP、iFCP、Infiniband、iSCSI等。
注意事項
目前國內用戶所能購買到的災難備份產品，在技術上並不落後於國外用戶，但是國外用戶在災難備份意識上，明顯比國內用戶強。國外很多企業是全球性運作，要求業務能夠7×24小時不間斷工作，對業務的連續性要求高，一旦出現中斷將造成巨大損失。而目前國內企業的規模相對較小，對業務連續運行的需求沒有那么強烈，因此對災難備份的意識相比國外客戶來說要淡薄些。但隨著中國加入WTO市場以及跨區域、跨國企業的逐漸增加，國內客戶的認識、需求正逐漸提高。
在數據安全意識方面，國內企業常常會走兩個極端。有的企業是沒有數據安全的防衛意識，而一旦意識到要保證數據安全了，就想到容災。數據安全其實不僅僅是容災，它應該是一個體制，是一個管理範疇的問題，例如人員的管理，大樓的安全，網路的安全等，這些對於企業保證數據安全才是最重要的；其次才是技術的問題。容災系統應該具有三個層次，包括了主機的高可用系統、備份系統和整體系統故障異地容災。但是國內的許多企業在做異地容災的時候都只重視第三個層次，殊不知前兩個層次能夠有效地禁止掉單點故障等局部故障問題，在整個容災系統中也起著重要的作用。
因地制宜
根據企業的規模、所處地域、業務類型、網路狀況、數據量等因素，容災備份系統的建設需因地制宜地採取不同容災技術以免造成不必要的成本消耗。如果是防火災，則容災中心距離容災數據中心只需要幾百米就可以了。如果要是水災，則要求它們之間的距離在數公里以上。如果要是預防地震的話，則需要保持幾百公里的距離。此外，不同的地域需求也有不同，例如在北京，就可以不用考慮水災的問題，而在有的地區，地震就不用考慮。
成本考慮
企業在建立災難備份系統時，須考慮整個系統成本問題。如果實現遠程異地自動備份，租賃通信鏈路所付出的代價較大。國內中小企業一般採用的多是本地備份，這主要是因為資金和中國通信廣域網線路的限制。而國外用戶一般都租用比較寬的頻寬。
100公里以上的異地災難備份將是未來的一種趨勢。這種備份分為兩種形式，一種是歷史備份，一般採用每天凌晨備份的形式，出現問題可以恢復一天前的數據。如果對數據要求不是很高的話，可以採用3天，甚至一周備份的方式，可以節約很多成本。
災難恢復
要想做好針對災難性的備份系統，數據大集中是亟待解決的問題。由於災難性備份系統的建立需要耗費很大的資金，如果每一個地市都建立一個災難性備份中心，企業是很難承受的。有效整合資源，建立全省性的，或是區域性的數據集中系統，可以減少災難備份系統建設的成本。
目前最有效的備份方式是“數據大集中”，以“數據大集中”為基礎的災難備份手段，可以有效避免企業各分部各自進行備份而導致的各自為政、管理不統一的問題出現。以“數據大集中”為基礎的災難備份會使管理更有效，也便於數據統計。
系統構建
實現了數據集中處理之後，企業的業務運行和經營管理將更依賴於信息系統的可靠運行。服務的連續性以及業務數據的完整性、正確性和有效性，將直接關係到企業的生產、經營與決策。一旦因自然災害、設備故障或人為因素等引起了信息系統的停頓，導致了數據丟失或業務處理的中斷，將會造成巨大的經濟損失和聲譽損害，甚至會讓企業受到致命打擊。
當然，企業的業務信息數據是有生命周期的，從產生那一刻起就進入到一個循環周期，從收集、複製、訪問、遷移到刪除，周而復始，而處在生命周期不同階段的信息數據的價值又是不一樣的。因此，業務信息需要不同級別的保護，其中一些信息和事務需要比以前更高的保護級別; 而另外一些信息和事務則僅需要用更有吸引力的價位提供標準保護就行了。企業在構建自己的容災系統時，有必要根據信息價值的變化實施分級存儲，以合理調配存儲資源，降低整體擁有成本。
技術工具
建立容災系統的初衷就是以最合理的代價保護套用數據的完整性與安全性，在災難發生後儘快恢復系統運行，減少業務停頓時間，儘可能不中斷或不影響業務的正常進行，並讓災難對企業造成的損失降到最低。也就是說，無論兩個系統相隔多遠，當一個數據中心出現問題時，另一個數據中心就能迅速接替運行，同時既要保證業務數據的完整性，又要保證關鍵業務的連續性。
在構建容災系統方面出現了四個不同發展方向的技術趨勢，這為保證企業數據的完整性及業務的連續性提供了新的不同的選擇。
1. 實時熱備份技術實時熱備份技術雖然缺點非常明顯，比如一次性投資昂貴、通信費用高等，但其優點也很明顯，就是對數據的完整性以及對業務連續性的高保證。隨著業務的發展及競爭的需要，企業對業務連續性的要求將越來越高，因此用實時熱備份技術來實現災難備份已經成為了主流的發展趨勢。
2. 外包方式災難恢復計畫涉及業務風險分析、方案選擇、實施、測試、培訓、演習等內容，是一項既複雜又煩鎖的工作。採用外包方式則可以將災難恢復計畫交給專業公司來完成，企業就可以專心從事核心業務的生產和經營了。
3. 開發災難恢復計畫輔助工具 災難恢復計畫是一項系統工程，開發災難恢復計畫輔助工具與系統是非常有必要的，這其中包括備份策略決策系統、災難恢復指引系統及自動運行管理系統等。
備份策略決策系統是以風險及損失分析為基礎的，同時考慮成本、恢復速度、防災種類、數據的完整性等因素，通過科學的分析及決策方法來確定應採用的備份策略；災難恢復指引系統是通過將相應的災難恢復處理流程編成相應的線上指引性軟體系統，在災難發生後指導管理維護人員一步一步地依照設定好的步驟，準備相應的資源，執行相應的操作，從而準確地進行災難恢復；自動運行管理系統是指通過軟硬體等措施，實現生產系統及備份系統的全部或部分自動操作，這樣既可減少人員的投入，又可減少由於人為失誤而帶來的損失，從而提高整個系統的安全性與可靠性。
4. 遠程容災前面提到，根據業務種類的不同，各種數據的安全級別是不同的，為防範高級別的故障(如火災、地震)，可以通過遠程監控體系和報警體系實現遠程切換，切換包括IP、域名和套用等。一旦故障解除，套用系統的主備站點恢復傳輸，採用異地複製中斷傳輸的恢複流程(軟體方式複製)，斷點序號重傳，增量異地同步實現增量塊複製。
規劃原則
首先，在制定容災系統方案的過程中要考慮的就是容災系統建設對原有業務系統帶來的影響。比如，採用數據複製技術對系統I/O帶來的延遲，套用數據同步對日常業務處理系統帶來的壓力等。因此，企業要通過周密的測試和分析來規避容災系統建設時帶來的這些風險，以保證業務系統不會因容災系統的建設而出現在處理性能上下降的問題。
第二，數據狀態要保持同步。為保證在災難發生時，業務可以成功地切換到備份中心，就必須保證容災系統數據同步機制的可靠性。因此，建立可靠的數據同步校驗機制是必須的; 同時，還要考慮建立定時的、自動的數據同步核查對比機制，以檢驗兩個中心數據的一致性，這是數據容災工作中非常重要的一部分。
第三，容災系統的日常維護工作要儘可能輕，並能承擔部分業務處理和測試的工作。容災系統的維護和管理是容災切換成功的重要保證，在系統建設中，就必須要考慮系統的維護管理流程。生產中心任何業務處理過程的改變都必須完整地複製到備份中心; 所有新業務系統上線時，必須通知備份中心，並在備份中心配置好數據同步機制; 對原程式的改動也必須保證兩個中心同時上線。
第四，系統恢復時間要儘可能短。容災系統主要是為了實現在主中心繫統發生災難時，可以在規定時間切換到備份中心，保證數據不會丟失，並且繼續向用戶提供服務。但往往在災難發生時，主要技術人員不能及時到達現場，為了順利實現系統間的切換，應該讓系統切換操作儘可能地簡單; 並建立固定化的、標準化的切換流程，要求維護人員在切換演習時嚴格按照流程的指導步驟進行操作。
第五，可實現部分業務子系統的切換和回切。當人事變動、業務變化、IT設施變化以及其他可能引起恢復規劃文檔失效的變化發生時，應及時更新各恢復規劃文檔，並在必要時啟動模擬測試或演習，確保業務連續性系統的工作能力。
第六，技術方案選擇要遵循成熟穩定、高可靠性、可擴展性、透明性的原則。國際上比較成熟的容災技術包括： SAN/NAS技術、遠程鏡像技術、虛擬存儲、基於IP的SAN互連技術以及快照技術等。其中基於IP的SAN遠程數據容災備份技術套用比較廣泛，其是利用基於IP的SAN的互連協定，將主數據中心SAN中的信息通過現有的TCP/IP網路，遠程複製到備份中心的SAN中的。當備份中心存儲的數據量過大時，可利用快照技術將其備份到磁帶庫或光碟庫。這種基於IP的SAN遠程容災備份，可以跨越LAN、MAN和WAN，成本低、可擴展性好。基於IP的互連協定主要包括FCIP、iFCP、InfiniBand、iSCSI等。
第七，構建系統方案可以選擇多種技術組合方式。業內套用較多的容災方案是基於智慧型存儲系統的遠程數據複製技術，它是由智慧型存儲系統自身實現的數據遠程複製和同步，即智慧型存儲系統將對該系統中的存儲器I/O操作請求複製到遠端的存儲系統中並執行。由於在這種方式下，數據複製軟體運行在存儲系統內，因此較容易實現主中心和容災備份中心的作業系統、資料庫、系統庫和目錄的實時拷貝及維護能力，且不會影響主中心主機系統的性能。如果在系統恢復場具備了實時數據，那么就可以做到在災難發生時，及時開始套用處理過程的恢復。但這種方案也有開放性差(不同廠家的存儲設備系統一般不能配合使用)、對於主、備中心之間的網路條件(穩定性、頻寬、鏈路空間距離)要求較苛刻等缺點。
制度流程
按照容災能力的高低，數據容災可分為多個層次，按國際標準SHARE 78定義的容災系統有七個層次：從最簡單的僅在本地進行磁帶備份，到將備份的磁帶存儲在異地，再到建立套用系統實時切換的異地備份系統; 恢復時間也可以從幾天到小時級再到分鐘級、秒級或0數據丟失等。
無論是採用哪種容災方案，數據備份還是最基礎的，沒有備份的數據，任何容災方案都是沒有現實意義的。當然，光有備份也是不夠的，容災也必不可少。在建立容災系統的過程中，建設容災系統模型、容災演習制度以及容災系統管理流程都非常重要。
而容災系統主要是從業務連續能力、套用系統連續能力、網路連續能力三個方面來保證業務套用系統的正常運行的。
容災演習是對容災項目建設是否成功的檢驗標準，也是對容災維護管理流程和文檔檢測的重要手段。通過演習可以及時發現問題，並確保各相關部門的配合和人員的操作準確無誤。容災演習的主要工作內容包括：對業務影響的評估、核查恢復規劃、制定回退計畫、觸發演習場景、執行恢復規劃、總結報告、維護等。
此外，容災系統管理流程的建立也至關重要，容災項目的實現過程是人員、流程、技術相輔相成的過程，容災管理流程的建立是容災系統成功運作的保證。通過固化的流程，指導維護人員按照實現規定的步驟進行系統切換和演習工作，才能保證容災技術的最終實現。
技術範疇
我們常說的容災系統就屬於IT容災和恢復的技術範疇，這是一個完整的業務連續性大框架內的一個極為重要的部分，甚至於可能是最有份量的部分。一般而言，建設災備系統，需要根據業務的要求和投入規模，確定業務連續性管理的範圍和程度，然後，針對IT容災和恢復提出切實可行的方案。缺少任何一個環節，整個災備體系的建設都是不完整的。沒有IT容災和恢復的技術實現，整個災備體系的規劃和計畫就是無源之水和空中樓閣，根本沒有根基。而沒有一個完善的業務連續性體系，則使得整個業務的災難後的連續運行無法有效進行，整個組織無法形成聯動機制，做到危機回響和危機應急。
技術手段
IT系統的災備技術手段根據IT系統的構成有很大的差異，各類手段在適合系統的程度上主要取決於系統本身的組成和建設要求。比如，IT系統由多作業系統組成，並且災備系統不能更改生產系統原有的格局，則可行的技術手段就極為嚴格，需要相當慎重的選擇。災備技術實現手段中最為重要的一個步驟就是通過網路的連線，將本地端的數據複製一份到遠程保存，聽起來似乎不難，但在複雜的IT架構下，要想成功實現確也並不容易。以往，受制於容災技術實現手段的局限，主要有主機型和存儲型兩大類容災方式，而今天，更是出現了具有更強能力的存儲網路型的虛擬化容災方式，使得容災的技術手段開始豐富起來。現在開始流行的CDP連續備份技術更是使容災和備份兩大不同的體系開始走向融合。
遠程容災
主機型遠程容災的優點是在伺服器較少的環境下，所需的成本較低，用戶不需更換太多現有的系統架構，也不用擔心後端存儲系統的兼容性問題，只需支付軟體的授權費和災備端的硬體設備費用即可。但如果是伺服器數量較多的環境，管理上的複雜程度就會增加，整體的投入成本成也會增加。它的另一個缺點是軟體安裝在應用程式主機上，運行時會消耗主機的運行資源，如果硬體的等級不高，就可能給應用程式帶來影響。
異地容災
存儲系統型異地容災顧名思義是基於存儲系統（光纖磁碟陣列、NAS）的模式。通過存儲系統內建的固件（firmware）或作業系統，通過IP網路或DWDM、光纖通道等傳輸介面連結，將數據以同步或異步的方式複製到遠端。知名的存儲系統型遠程容災方案有SRDF、TrueCopy、PPRC等。
系統比較
而存儲系統型遠程容災的最大的限制就在於其昂貴的構造成本。由於用戶必須在本地端和災備端分?e配置兩套相同的存儲系統，不僅採購成本高，而且還要受制於單一的設備廠商，未來的擴展性勢必缺乏彈性。此外，光纖通道存儲系統如果要構造遠程容災，必須在本地端和災備端各安裝一台FC-to-IP轉接器，硬體成本就會超過5萬美元，再加上網路頻寬成本的話，整體費用投入定會令人咋舌。如果企業在安裝前沒有經過謹慎評估的話，建置存儲系統型遠程容災極有可能造成IT支出的黑洞，加重財務負擔。另外，存儲型容災方式對於資料庫的一致性容災存在很大的缺陷。在多點到一點的容災架構上存在不適用性。
使用方式
虛擬化容災方式一種網路存儲型遠程容災架構，是在前端套用伺服器與後端存儲系統之間的存儲區域網路（SAN），加入一層存儲網關，這個網關和我們所了解的網路網關不同，以虛擬存儲的代表技術美國飛康軟體公司的方案為例，它結合了IPStor專用管理器，前端連線伺服器主機，後端連線存儲設備，它的角色就好像是存儲網路中的交通警察，所有的I/O都交由它來控制管理。當然，出現了旁路（side-band）的控制方式，對於IO流量進行旁路監控和分流，實現異地數據複製。
系統特點
虛擬化遠程容災的優點就是功能強大。由於數據複製是通過存儲網關來執行，套用伺服器只需資料庫執行代理程式，相對於主機型遠程容災來說，它的性能影響十分低。另外，通過存儲網關的虛擬化技術，可以整合前端異構平台的伺服器和後端不同品牌的存儲設備，本地端和災備端的設備無需成對配置，用戶可以根據RTO和RPO，在遠端建立完整的熱備份中心，當本地端發生災難時立即接管業務運行；或是採取僅在災備端安裝存儲設備的溫站配置，先保護數據的完整性和安全性，在本地端修復完成後再進行恢復。
除了上述的不占用主機運行資源，以及不具備存儲平台局限性之外，成本更是存儲網路型遠程容災的最大優勢。
首先，構造時不需更換原有的IT基礎架構，只需在原本的存儲區域網路中加入存儲網關，本地端的主機和存儲設備可以是任何品牌，災備端的主機和存儲設備也不需和本地端相同，用戶甚至可以在災備端採用等級較低的存儲系統（如SATA磁碟陣列），根據統計，投資成本可節省多達30%左右，對於那些有構造遠程容災的熱切需要而IT預算又十分有限的客戶來說，虛擬化遠程容災無疑是最佳的選擇。其次，針對資料庫專用代理確保資料庫具有完整的容災和啟動能力，無需擔憂無法啟動的現象發生。更為重要的是，在存儲數據上進行的多點快照等增值功能，能使得各種數據的人為破壞均可以得到瞬間恢復的能力（也就是歷史數據的恢復能力，這在前兩種容災方式中是一種恢復的盲點），是一種相當完整的容災體系，其涵蓋的災難抗擊範圍遠超過前述的各類方式。另外，對於異地傳輸的頻寬占用，虛擬化容災方式具有各類調優方式，使得這種方式能夠最大限度適套用戶現有的網路環境。在這種容災體系中，容災的構建已經不再是難事，災難也不再是極為可怕的事情。
北京和力記易是一家專注於數據容災備份解決方案的廠家，我們的產品UPM資料庫保鏢已經被20多萬家企業客戶所使用，並受到他們的好評。
恢復七要素
在明確了災備建設中災難恢復能力等級目標之後，另一個重要問題是在具體建設中應該考慮哪些資源要素。下表是對《信息系統災難恢復規範》中災備建設內容的總結，我們稱之為災備建設的七要素，《規範》中對災備恢復資源七要素的詳細定義，可以引導災備建設單位全面考慮災難恢復建設的各個相關方面，防止片面強調個別要素而忽略整體。廣道容災備份系統對信息系統關鍵數據進行實時保護的同時,保證業務持續運行，全面覆蓋信息系統常見故障及災難，為數據中心提供最為全面的保護與快速恢復機制。
備用基礎設施
- 災難備份中心選址與建設
- 備用的機房及工作輔助設施和生活設施
數據備份系統
- 數據備份範圍與RPO
- 數據備份技術
- 數據備份線路
數據處理系統
- 數據處理能力
- 與生產系統的兼容性要求
- 平時的狀態（處於就緒還是運行）
備用網路系統
- 備用網路通信設備系統與備用通信線路的選擇
- 備用通信線路的使用狀況
災難恢復預案
明確災難恢復預案的整體要求、制訂過程的要求、教育、培訓和演練要求、管理要求
維護管理能力
- 運行維護管理組織架構
- 人員的數量和素質
- 運行維護管理制度
- 其他要求
技術支持能力
- 軟體、硬體和網路等方面的技術支持要求
- 技術支持的組織架構
- 各類技術支持人員的數量和素質等
