SSR应用系统灾难恢复设计方案.doc

应用系统灾难恢复设计方案方案供应商：赛门铁克软件（北京）有限公司目 录一、需求分析3二、设计方案4三、功能设计53.1、主要功能概述63.2、灾难恢复工作流程93.3、System Recovery管理平台93.4、异机恢复功能选件10四、方案总结14一、需求分析一些常见的情况：无论是相关的硬件问题、配置改变、应用程序故障、病毒攻击，还是恶意黑客攻击都可以使企业的服务器瘫痪。如果服务器瘫痪了，那么至关重要的问题是：在业务受到影响之前有多少时间来恢复数据与应用程序。传统的方法可能需要几个小时到几天来恢复服务器、重装软件、配置应用程序、设置用户，将您的系统恢复到正常状态假设此过程没有其它错误出现的话。因此，很有必要简化这一高度复杂而且耗费大量精力的过程，满足企业对恢复时间目标的要求。图：Symantec灾难恢复技术列表灾难恢复就是为恢复计算机系统而提供的技术保证。事实上，灾难恢复计划要求有周详的事前准备，尤其是灾难所引起的对业务的冲击程度的分析，并相应制定灾难后的恢复策略，利用可行的信息技术，提出最佳的恢复方案。作为业内领先的存储软件厂商，Symantec公司已经能够解决这个长期困扰用户的问题。在其最近所发布的企业级数据保护方案中， system Recovery2010是目前业界速度最快的数据保护解决方案，它引入了创新的、配合磁盘的裸机恢复技术，可显著增强Windows操作系统的备份和恢复功能。 二、设计方案如上图所示，在所以需要作系统灾难恢复的服务器上安装Symantec System Recovery 2010。通过System Recovery 2010可以把系统从一个硬件平台迁移到另外一个硬件平台而不需要重新安装操作系统，整个恢复时间仅需短短的几分钟，所有操作系统、系统配置、应用系统、个性化配置全部恢复如初；更可以通过把系统恢复到虚拟平台之上供用户测试补丁，以避免为真实系统贸然安装补丁后导致的系统不稳定。System Recovery2010的远程恢复能力可以让管理员在任何时间、任何地点、对任何设备（包括虚拟设备）进行备份或恢复操作，此时管理员仅需要一个远程的Windows工作站、笔记本或者是Pocket PC。另外，System Recovery 2010也针对企业服务器数量众多的情形提供了中央视图管理功能，IT管理员不仅可以在中央管理台上监控和报告高达上千台电脑的每一个恢复点的状态，并且可以自动地发现不受保护的系统。三、功能设计Symantec System Recovery2010利用快照（Snapshot）技术截取服务器完整的即时运作状态，将操作系统、应用程序、系统设定与文件等所有内容、储存在易于管理的单一档案中。因此，能在短短数分钟内，重建整个系统或执行裸机还原，轻松将被摧毁的系统还原至指定时间，让您如有神助。 更神奇的是，它还能将您系统迅速还原至不同的硬件平台，甚至是VMWare的虚拟环境中，因此可先在虚拟环境中测试修正程序、应用程序的安装，之后再套用至正式使用的系统，带给您超乎凡人想象的弹性。System Recovery2010的设计目的是自动管理和简化服务器恢复过程，用户无需重新手动安装操作系统和配置硬件。通过该软件，用户不必进行大量培训，也不必要作沉闷繁琐的管理工作，只需要使用简单的命令，即可在很短时间内完成整个服务器的恢复。该方案能一次满足多种平台的需要多种平台的需要，无需要为每个平台单独定制恢复过程。服务器的恢复将变得更加迅速、简单，并极大提高成功率。业务也将会更快恢复正常。 Symantec System Recovery2010的典型应用： 从崩溃的操作系统中恢复 (比如，病毒/蠕虫) 从应用程序安装失败的状态恢复 (比如. 版本变化管理 ) 彻底的灾难恢复 Bare Metal Recovery 从用户的错误操作或者对系统文件的误删除中恢复 在服务器间迁移/共享系统恢复点3.1、主要功能概述1. Symantec System Recovery Server2010Symantec System Recovery Server 2010不仅具备基于磁盘的裸机 Windows 系统快速、可靠的恢复特点，而且还采用了独立于硬件的恢复和无人值守操作技术。 IT 管理员可以迅速将整个系统恢复至不同的硬件平台或虚拟环境，从而最大限度减少关键 IT 服务的停机时间。 可以从 Windows 台式机、笔记本电脑或 Pocket PC 远程恢复无人值守的服务器。 主要功能： 该套件包括 System Recovery Server、System Recovery Restore Anyware Option、System Recovery LightsOut Restore Option。 可以将整个系统快速恢复至不同的硬件平台，甚至可以恢复至虚拟环境。 轻松恢复远程、无人值守环境中的服务器，从而满足对恢复时间的要求。 可以直接在 System Recovery Console中创建 作业，从而允许将已建立的恢复点存储位置自动备份到磁带上。 主要优势： 数分钟之内即可从“裸机”状态恢复系统。 集中管理数千远程系统的系统防护和恢复状态。 在线捕获系统恢复点，从而不需要备份时间。 当系统将恢复点创建至网络存储设备上时，网络带宽调节功能可减少网络通信。2. Symantec System Recovery Desktop 2010Symantec System Recovery Desktop Suite 2010不仅具备基于磁盘的裸机 Windows 系统快速、可靠的恢复特点，而且还采用了独立于硬件进行恢复的创新技术。 其结果便是前所未有的自由：可随时将系统恢复至几乎任何设备。 管理员可以迅速将整个系统恢复至不同的硬件平台，甚至恢复至虚拟环境，从而可以最大限度地降低关键 IT 服务的停机时间。 主要功能： 该套件包括 System Recovery Desktop、System Recovery Restore Anyware Option（不单独出售）和 System Recovery Manager。 可以将整个系统快速恢复至不同的硬件平台，甚至可以恢复至虚拟环境。 可以直接在 System Recovery Manager 中创建 作业，从而允许将已经建立的恢复点存储位置自动备份到磁带上。 主要优势： 几分钟之内即可从“裸机”状态恢复系统。 在不中断工作的情况下创建实时恢复点，因此无需备份时间。 集中管理数千远程系统的系统防护和恢复状态。3. Symantec System Recovery ManagerSymantec System Recovery Manager 使 IT 管理员能够集中管理数据中心、分布式环境及远程位置中的服务器和工作站的备份工作。 借助企业范围备份的统一视图，IT 管理员可以利用全面的报告监控远程系统并迅速解决问题，以保持信息的可用性。 主要功能： 借助强大的管理功能，管理员能够监控整个网络的备份状态，并且可通过链接解决所有发现的问题。 找出为恢复启用了多少设备、已经计划了多少作业、错过了多少计划作业以及有多少设备处于脱机状态。 可以链接到 Symantec pcAnywhere，以迅速恢复远程服务器和工作站，从而节省了向远程站点派遣技术人员所需的时间和费用。 使用可以将数据导出到电子表格、数据库或报告编写器的图形控制台。 主要优势： 通过集中监控和报告整个企业中数千系统的备份状态，简化了数据保护管理。 通过自动发现未定期备份的系统，提供备份状态的图形视图以及合并审计历史信息，简化了法规遵从。 使管理员能够从一个中央位置部署、修改和维护备份策略，降低了 IT 成本。 使管理员能够发现由于缺少恢复软件或备份作业失败而令系统具有风险或造成数据损失的客户端，然后在这些系统上远程部署代理或快速进行备份。 3.2、灾难恢复工作流程3.3、System Recovery管理平台图：System Recovery Manager和Backup Exec整合 System Recovery Manager能够通过一个中央管理界面恢复所有不同的远程系统。 创建或者修订时间表、观测状态、定义目的路径、或者调整网络带宽优化网络的性能。 利用System Recovery Manager创建Backup Exec作业来建立 D2D2T进程 来保护恢复点并且把他们移动到磁带进行远程保护。3.4、异机恢复功能选件 与硬件无关的恢复 Symantec System Recovery可以让用户把备份好的恢复文件恢复到不同的硬件平台上，这样不但缩短了恢复时间，同时大幅度节省了用户的硬件投资费用。当一个旧的操作系统运行出错时，如果这种出错是由于硬件问题引起的，为了解决问题，管理员不得不临时租用、借用或紧急购置一台新电脑，而与硬件无关的恢复功能使得这些不再成为必须，管理员可以轻松实现跨硬件平台的系统迁移。现有系统的全部配置都可以被复制在新的硬件平台上，完全不需要重新安装和配置操作系统、应用程序、系统设置和数据。System Recovery的架构也支持多个并行的备份和恢复进程，更可以轻松缩短平均系统恢复时间MTR（Mean Time to Restore），管理员甚至可以在硬件设备不具备的情况下把系统恢复到虚拟的环境中（如VMWare），如图所示：图：System Recovery Restore Anywhere功能示意图1. Recovery Point被执行当Restore Anyware 选件安装后。2. 当有硬件出现故障时，Recovery Point可以被还原到不同的硬件设备上。3. Recovery Disk包含了需要恢复到不同硬件设备所需要的驱动程序。当需要额外的驱动时会有系统提示。4. 系统因此可以快速、可靠、高效地恢复到不同的硬件设备上。 独立于硬件的恢复系统恢复的关键组件通过分层方式重新安装来进行恢复是一个相当费时的过程。一般来说，重新安装一个带有小型数据库应用程序的 Microsoft Small Business Server 需要花费四个多小时的时间（始终保持警惕并且排除所有机械故障）。通过使用 Symantec Backup Exec System Recovery，只需单击几次即可完成自动过程，并且只需 30 分钟或更短时间。System Recovery是全面 Windows 系统恢复领域的金牌标准，包含 Restore Anyware 技术，该技术使企业能够快速、轻松地将系统恢复到不同硬件。使用 System Recovery 中的 Restore Anyware 功能，可以轻而易举地将发生故障的设备恢复至相应的硬件。由于在恢复过程中检测到硬件不兼容，因此不再需要分层恢复方式。Restore Anyware 技术可以在日常恢复过程中正确替换所有关键系统驱动程序，并且启动了Windows 本机即插即用功能，可以检测其它非关键设备和外围设备。结果是任何硬件上的计算机系统在恢复时都能完全发挥功效。可以将系统恢复到新硬件上，也可以将其恢复到虚拟环境中。 Restore Anyware 功能支持恢复到不同的物理计算机上Symantec System Recovery 初出茅庐便大显身手，改变了为 Windows 系统执行裸机系统恢复的方式，使之变得快速、简单、可靠。它提供了市面上第一款基于映像的不同硬件系统恢复。使用 Restore Anyware 功能可以简单、可靠地恢复到不同硬件上，即使最难以解决的系统组件问题也迎刃而解。例如，可以将单处理器计算机恢复到多处理器计算机上；SCSI 可以恢复到 SATA 或 SAS 存储；无需手动干预，即可快速、轻松地恢复到不同的 HAL、芯片组以及内核模型。 使用 Restore Anyware 功能System Recovery 会捕获称为恢复点的完整系统映像，可以在计划的作业中设置恢复点，使其无需任何持续管理干预即可自动完成。可以计划两类恢复点，即仅有一个基础恢复点，或带有增量恢复点的基础恢复点。最佳实践建议您在非生产时间或系统资源利用率较低的时间运行全部系统恢复点（称为“基础恢复点”）。可以将增量预定为在生产时间运行，具体情况取决于 System Recovery 增量的大小以及资源利用率的设置。用户应该了解其系统使用的是哪些驱动程序，以及在默认的 Symantec Recovery Disk (SRD)上是否提供。SRD 旨在恢复用户环境中的所有计算机。其中包含安装 Windows Server 2003和 Windows XP 时使用的所有存储、HAL 以及内核驱动程序。另外，赛门铁克还在这张 CD 中提供了很多驱动程序，它们并不属于标准的 Windows 安装介质。另外，System Recovery 2010 中全新的可定制 SRD可以自动利用 SRD 中尚未包含的系统驱动程序，并让管理员能够在必要时根据定制的恢复环境，添加为满足您的独特硬件需要而量身定制的其它驱动程序。 使用 Restore Anyware 进行恢复当 System Recovery 执行裸机恢复时，SRD 会在启动时将必要的存储控制器、HAL、内核及网络驱动程序加载到基于 Windows 的环境中。然后，用户会选择所需的恢复点和目的地，然后选择恢复至不同硬件的选项。此恢复过程会继续将整个系统恢复至所选硬盘驱动器上未分配的空间。在恢复快要结束时，Restore Anyware 进程会为刚刚恢复的系统自动更新存储控制器、HAL、内核及其它关键驱动程序。此过程在恢复过程中大约占用 30 秒钟的时间。如果CD 中并不包含这些驱动程序或组件，会提示用户提供它们。然后，可以将驱动程序放在恢复点所在的位置，因为 SRD 已经具有访问该位置的权限。此后，用户只需要浏览到驱动程序并进行安装即可，就像在本机 Windows 驱动程序安装过程中执行的操作一样。完成恢复之后，新恢复的系统将在新硬件上启动。Restore Anyware会启动Windows 即插即用功能，以在初次启动时运行。启用即插即用功能大约需要10到15分钟。完成后，用户可以用域登录，也可以用本地凭据登录，并对设备管理器进行检查，查看是否存在即插即用功能没有检测到的任何非关键组件。 Restore Anyware 与恢复至虚拟计算机环境在当今的数据中心中，服务器和存储整合密不可分。中央存储对于集群和备份而言必不可少，而集中和整合的服务器也可以降低集群系统的硬件复杂性。虚拟服务器技术是唯一可行的服务器整合方法。虚拟服务器技术（如 Vmware）是一种软件层，它可以将多个虚拟服务器定位到单个物理服务器上，这样，每个虚拟服务器就可以在互不影响的情况下共享同一物理资源。可以将多达 64 个虚拟服务器安装在一台物理服务器上，因而降低了热备用服务器的硬件成本，并且可以控制服务器的数量。不需要在远程站点配置多台服务器，而只需要部署一个服务器（尽管体积庞大但是速度较快）即可，在其内部可以运行多个“虚拟”热备用服务器（请参阅表1）。通过 System Recovery 2010，用户可以使用 VMware ESX、VMware Server（以前称为 GSX Server）、VMware Workstation 以及 Microsoft Virtual Server，无缝地转换到虚拟环境（还可以再转换回来），从而更加灵活地管理恢复环境。另外，通过进行虚拟转换，可以在对生产系统应用更改之前，对虚拟环境中的修复程序、应用程序安装、配置更改以及驱动程序执行事先测试，进一步提高了灵活性。 用于硬件迁移和硬件重新分配的 Restore Anyware迁移是 Windows 服务器和台式机生命周期的一部分。在硬件过时或被更换后，必须迁移系统，该过程在许多方面相当于裸机恢复。甚至很可能用户当前的迁移战略与裸机系统恢复战略十分相似。这两个过程存在很多相同的不足之处。对于声势浩大的硬件迁移来说，使用具有Restore Anyware 功能的 System Recovery是理想的解决方案；另外，如果已经使用该解决方案来进行裸机系统恢复，那么它自然成为任何硬件迁移战略的核心。 硬件迁移战略任何迁移过程都应该定义迁移的原因、涉及的步骤、