VERITAS：数据保护和防灾系统解决方案

项目背景
　　北京市公安局出入境管理处是为中国公民和外国公民出入境提供服务的政府机构，是北京乃至中国的对外服务窗口机构，由于近年来计算机和信息化的普及，北京市出入境管理处实施了业务的计算机处理系统，该系统的实施和运行为其出入境服务业务提高了效率并带给中国和外国公民优质的服务，提升了其在北京市和我国的窗口形象。
　　然而随着中国改革开放的不断发展，中国和国际的友好往来不断增加，北京市公安局出入境管理处的原有的计算机处理系统的数据库的数据量越来越大，人工对系统的保护和人工对数据的防灾越来越显得重要。计算机处理系统的稳定与否，其数据的安全与否，直接影响到其服务质量的好坏，从一定角度来讲，其服务质量的好坏直接影响到北京公安系统及我国的公众形象。
　　正是在这种情况下，如何保证其系统的健康运行，如何预防数据因错误或灾难而丢失，成为北京市出入境管理处计算机处理系统亟待解决的问题。
　　需求分析
　　北京市公安局出入境管理处需要保护的关键数据主要集中在2 台Windows NT服务器上的Oracle 8i 数据库之中，这些被保护的数据量约是每台机器20GB左右，网络带宽是100M bps。
　　对北京市公安局出入境管理处目前的网络数据系统来说，可能出现如下故障（服务器操作系统损坏，数据库损坏，数据库数据丢失等），它们都将导致系统无法正常运行。
　　1. 物理故障
　　物理故障是指造成系统无法正常运行的软硬件损坏。如操作系统故障、应用程序损坏、硬盘故障、主机故障等。物理故障能够直接导致系统无法继续运行。这类故障相对来说容易查找，也容易修复。此类故障不会造成太大损失，只要及时修复就可以排除。但这些故障通常会导致逻辑故障，如硬盘故障可能导致数据丢失，网络故障可能会破坏数据一致性等。
　　常见的几种物理故障包括：
　　操作系统故障：非法指令造成的系统崩溃，系统文件被破坏导致无法启动操作系 统等。
　　应用程序损坏：缺少文件或程序本身不完善导致程序无法运行。
　　整机损坏：由掉电、火灾、地震等造成设备无法运行。
　　硬盘故障：硬盘是精密的机电设备，安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成设备无法运行。
　　网络设备故障：传输距离过长、设备添加与移动、传输介质质量问题和老化都有 可能造成故障。
　　物理故障造成的后果比较明显，容易发现，相对来说容易排除。但是如果不能及时排除，也会造成极大的损失。
　　2.逻辑故障
　　逻辑故障包括两种，第一是系统能够正常运行，但实际已经有部分损坏，如数据文件丢失，程序丢失等。第二种是系统本身虽然完好无损，可是系统中的部分数据是错误的。这类故障的隐蔽性很强，通常难以发现，更难以修复。
　　常见的几种逻辑故障包括：
　　数据不完整：系统缺少完成业务所必须的数据。
　　数据不一致：系统数据是完全的，但不符合逻辑关系。
　　数据错误：系统数据是完全的，也符合逻辑关系，但数据是错误的， 与实际不符。
　　逻辑故障隐蔽性强，往往带有巨大的破坏性，并造成不可估算的损失。
　　根据有关统计，恢复10MB（约250页纸）的数据最少也要花费近20天时间，成本在万元以上。目前服务器硬盘容量平均为10GB，不难算出恢复服务器数据的成本将大得惊人。
　　上面提到的两种故障，对数据保护工作有不同的要求：
　　物理故障会造成系统无法运行，容易发现，但要求能够迅速地恢复系统；
　　逻辑故障不易发现，但只要有原始数据，同样可以恢复，这就要求长期进行历史数据备份。因此拥有好的“数据保护系统”和“数据保护方案”，可以将灾难的损失减少到最低程度。

王中  发表于: 2009-12-08