王浩铭，穆道生

（装备学院 北京 101416）

1 容灾备份的系统结构与评价指标

容灾备份[4]指预判灾难产生和降低灾难损害程度的准备工作。是利用技术手段、管理方法和软硬件资源保证系统中的关键数据、核心数据处理系统和重要业务在灾难发生后可以迅速恢复的过程，达到保障业务连续，将损失降到最低的目的。

保证数据完整性和业务的连续性是容灾系统中最核心的部分。一个绝对完整的容灾系统如图1应该由本地生产系统、本地备用生产系统、生产数据中心、本地备份数据中心、异地应用系统和异地数据中心组成。高可用系统由本地生产系统、本地备用生产系统和生产数据中心组成。

图1 容灾备份系统Fig.1 Disaster recovery system

本地容灾中心由本地高可靠系统和本地数据中心组成，是解决本地硬件损坏等灾难的有效手段，但是对大型自然灾害却无能为力；异地备份系统由异地应用系统异地数据中心组成；使用本地高可靠系统、本地备用数据中心、异地应用系统可以组建异地应用容灾系统，而根据预防灾难的伤毁范围可以确定本地生产系统和异地备份系统的距离。

在设计灾备系统时，容灾要达到什么样的目标与层次，就需要用某些定量的指标[5]来衡量。公认指标有RTO、RPO、NRO和DOO。

RPO（Recovery Point Objective）：数据恢复点目标，指业务系统所能容忍的数据丢失量，针对数据丢失。RTO（Recovery Time Objective）：恢复时间目标，指从灾难发生到业务系统恢复服务功能所需要的最短时间，针对服务丢失。系统对二者要求越小，服务效果越好，所需投入越高。……