① 備份的備份技術
(IDR=Intelligent Disaster Recovery ) 系統災難恢復,就是在系統出現崩潰的時候,能夠用非常少的步驟,將系統重建,包括上面的系統補丁、應用軟體和數據。這樣可以提高恢復的准確性、縮短恢復時間、縮短業務中斷時間。
主要災備技術,在恢復的時候有這么幾種方式:
採用公用的一張光碟,所有的系統都採用這一張光碟。這個光碟可以啟動系統,同時可以啟動網路,然後備份伺服器將備份在磁帶庫(或者虛擬帶庫)中的整個硬碟內容或者第一主分區內容恢復到災難機。這樣不論災難機原來有多大容量數據,都可以存放在整個備份系統的備份設備中,統一進行管理,而且不需要經常刻光碟,也就是說光碟不需要經常更新。比較典型的代表是BakBone NetVault VaultDR。右圖是BakBoneNetVault VaultDR災難備份和恢復的數據流,所有系統採用統一的光碟進行。
需要針對每台計算機單獨刻光碟,恢復的時候需要利用針對性的光碟來恢復,每台機器都需要自己的光碟,而且需要定期不斷更新。這種方式的最大不足是經常要刻光碟,否則災難出現的時候如果沒有光碟或者光碟太久了,都會影響恢復的速度和恢復後的狀態。這種技術的典型代表是EMC NetWork Recovery Manager模塊。
恢復時需要藉助網路啟動,也就是需要具備一台相同操作系統的主機作為引導機器,然後利用備份的內容進行恢復。這種技術的典型代表是Symantec NetBackup的Bare Metal Restore(裸金屬恢復)模塊。
操作系統自己提供的災備工具。對於大多數Unix小型機,都提供系統備份工具。藉助於系統自身提供的磁帶機,利用一個簡單的命令,HP-UX採用make_recovery就可以把整個root卷備份到伺服器自帶的4mm磁帶上。在恢復的時候,這盤磁帶可以自啟動系統,採用一個命令就可以將整個root卷恢復到硬碟上。這種方式的好處是簡單和經濟,尤其對於Unix系統,這樣的方式遠比備份軟體提供的BMR模塊方便、安全和經濟,因為備份軟體提供的BMR模塊往往需要相同平台的其他伺服器來啟動。 將數據在另外的地方實時產生一份可用的副本,此副本的使用不需要做數據恢復,可以將副本立即投入使用。數據復制的最大好處是副本數據立即可用,沒有數據恢復時間,RTO 非常好,同時因為是實時復制,RPO也非常好,幾乎不會丟失數據。缺點是費用遠比數據備份要高,不僅僅是數據復制系統價格高,還需要另外的硬碟存儲空間和主機系統,甚至建立另外的遠程機房,考慮網路布線,這些都將帶來成本大大增加,所以數據復制的建設和維護費用遠遠大於數據備份。
數據復制目前有如下實現方式:
基於主機。基於主機的數據復制技術,可以不考慮存儲系統的同構問題,只要保持主機是相同的操作系統即可,存在支持異構主機之間的數據復制軟體,如BakBone NetVault Replicator就可以支持異構伺服器之間的數據復制,可以支持跨越廣域網的遠程實時復制。缺點是需要佔用一點主機資源。
基於存儲系統。利用存儲系統提供的數據復制軟體,復制的數據流通過存儲系統之間傳遞,和主機無關。這種方式的優勢是數據復制不佔用主機資源,不足之處是需要災備中心的存儲系統和生產中心的存儲系統有嚴格的兼容性要求,一般需要來自同一個廠家的存儲系統,這樣對用戶的災備中心的存儲系統的選型帶來了限制。
基於光纖交換機。這項技術正在發展中,利用光纖交換機的新功能,或者利用管理軟體控制光纖交換機,對存儲系統進行虛擬化,然後管理軟體對管理的虛擬存儲池進行卷管理、卷復制、卷鏡像等技術,來實現數據的遠程復制。比較典型的有Storag-age,Falcon等。
基於應用的數據復制。這項技術有一定局限性,都是針對具體的應用。主要利用資料庫自身提供的復制模塊來完成,比如OracleDataGuard,SybaseReplication 等。 CDP(Continuous Data Protection)
CDP 技術是目前最熱門的數據保護技術,它可以捕捉到一切文件級或數據塊級別的數據寫改動,可以對備份對象進行更加細化的粒度的恢復,可以恢復到任意時間點。
CDP技術是一個新興的技術,在很多傳統的備份軟體中都逐漸融入了CDP的技術。比如BakBone NetVault Backup 8.0 追加了TrueCDP模塊,Symantec Backup Exec12.5等。其他公司包括EMC,Symantec都並購了一些CDP的軟體,正在和傳統地備份軟體進行整合,還都在整合中。
CDP技術包括兩種:
Near CDP,就是我們說的准CDP,它的最大特點是只能恢復部分指定時間點的數據(FPIT,Fixed Point In Time),有點類似於存儲系統的邏輯快照,它無法恢復任意一個時間點。如Symantec 、CommVault、凱備份的CDP都屬於這種類型。
TrueCDP,我們稱之為真正的CDP,它可以恢復指定時間段內的任何一個時間點(APIT,Any Point In Time),而BakBone TrueCDP屬於TrueCDP類型。 如果採用災備方案的分布在各個行業,不過大家都是按照一定的梯度來使用。
首先採用的是系統災難備份(BMR Bare Metal Recovery),因為這種方案成本最低,只要在建設數據備份系統的時候追加一些模塊就可以完成。不需要附加的存儲空間,也不需要附加的容災機房,所以,有條件的用戶幾乎都可以實施。只不過有的用戶採用操作系統提供的備份工具來輔助,有的用戶採用備份軟體提供的災難模塊來完成。這樣的用戶數量最大,分布在各個行業。BakBone 的VaultDR在使用BakBone NetVault的備份軟體用戶中被廣泛採用。很多用戶非常喜歡BakBone VaultDR不用關心操作系統類型,而且一張標准光碟可以應用到所有Intel x86伺服器進行災難備份和恢復。
其次是建立容災系統的用戶,大數據量的高端企業普遍採用基於存儲的數據復制技術,比如電信、金融行業。中低端用戶普遍採用基於主機的數據復制軟體,成本較低,而且不需要進行嚴苛的存儲系統采購,尤其是BakBone的NetVault Replicator不但可以進行遠程數據復制,而且可以支持異構平台,所以在國內外有廣泛的用戶,一些政府部門、電力公司、證券部門、網站公司等都採用這種方式,而且大多運用在Windows、Linux平台。基於存儲交換機層的虛擬存儲技術雖然也在有了一些用戶,但是因為此技術起步時間有限,技術成熟度需要進一步驗證,很多用戶只是做為試點,沒有大范圍的展開。對於基於應用的數據復制方式,也有部分高端客戶在採用,而且也有大量的用戶。
對於CDP技術,才剛剛起步,這種技術滿足了很多關心災備的用戶的需求,在RTO 和RPO方面都能得到很高的標准,同時還可以進行任意歷史版本的重現,正在被越來越多的用戶所關注,相信將來會有非常廣泛的用戶。BakBone的TrueCDP可以進行任意時間點的恢復,是真正意義上的CDP,將會比其他准CDP產品有更大的優勢,會被更多關心災備的用戶所選用。 災備系統因為能夠帶來業務的連續性,正越來被大家所重視,但是在使用過程中也要切記出現一些誤區。
沒有選擇適合自己的。沒有仔細分析和明確業務連續要求,對RTO和RPO沒有進行仔細研究,要麼不做,要做就想追求最全面的,這樣可能忽視了最需要的建設,沒有切實滿足自己的需要。
認為災備系統是萬能的,誇大災備系統的作用,忽視了備份系統、高可用系統的建設。其實各個系統都有自己的作用,需要根據實際需求進行建設。
沒有有步驟分階段的進行災備建設,總想等實際成熟的時候全面建設,甚至還沒有先進行數據備份系統的建設,就開始著手進行災備系統建設。不進行備份系統建設,就沒有滿足數據安全的底線,在關鍵時刻缺少一份完整的數據,而花費大量的財力進行災備系統建設,反而得不償失。
多種災備技術的選用不合理,比如主機系統的資源可以接受基於主機的復制軟體來運行,卻選用了基於存儲系統的設計,造成必須選用相同類型的存儲設備,增加了總體費用。
對BMR系統災難備份總是希望選用備份軟體自帶的BMR模塊。其實,備份軟體自帶的BMR模塊對於Window和Linux比較方便,但並不是對於所有的Unix系統都合適,在Unix系統備份方面,Unix自帶的系統備份工具和自帶的磁帶機就非常方便,一個命令就可以完成系統備份,還不用依賴於其他伺服器,遠遠勝於一些備份軟體自帶的BMR模塊,不但操作方便,而且減少費用。 未來的技術發展應該是多種技術並存,而且越能滿足客戶需求的方式更能得到客戶的關注。
未來的發展之一應該是基於主機的異構復制技術會有更廣泛的市場。因為大多數客戶具備異構主機環境,支持異構環境的數據復制技術,就可以利用現有環境,各台主機之間互為復制。對於不支持異構環境的復制軟體,就需要購買相同的存儲或者購買相同操作系統的主機進行數據復制,增加了災備的總體費用。
未來的發展之二就是CDP技術。CDP融合了數據備份和數據復制的優點,既可以進行實時數據保護,還可以任意時間點的歷史數據恢復,將會具有更加強大的生命力。隨著TrueCDP和傳統備份軟體的無縫銜接,將會有越來越多的用戶採用TrueCDP 進行災備系統建設。右圖是廣為流行的BakBone NetVault TureCDP 備份系統架構圖。
② 到底什麼是衍生金融資產和非衍生金融資產啊
衍生金融資產也叫金融衍生工具,金融資產的衍生工具是金融創新的產物,也就是通過創造金融工具來幫助金融機構管理者更好地進行風險控制,這種工具就叫金融衍生工具。目前最主要的金融衍生工具有:遠期合同、金融期貨、期權和互換等。
非衍生金融工具包括貨幣、債券、可轉換債券等等。