数据灾备是什么？灾备等级与建设思路

数据灾备概述

1.数据灾备的定义

数据灾备，简单来说，就是为保障数据安全，在灾难发生后能快速恢复数据及业务运行的技术手段。在当今数字化时代，数据已成为企业乃至个人至关重要的资产，无论是企业的业务运营、客户信息，还是个人的照片、文档等，都存储在各种数据系统中。

但数据系统面临着诸多风险，如硬件故障、软件错误、自然灾害、人为破坏等，这些都可能引发数据丢失或系统瘫痪。而数据灾备就是针对这些风险，提前制定的一系列应对措施。它通过备份、复制等技术，将数据在不同地点、不同存储设备上进行保存，并制定详细的灾难恢复计划。一旦灾难发生，就能依靠这些备份数据和恢复计划，快速找回丢失的数据，让业务系统在最短时间内恢复正常运行，最大限度地减少灾难带来的损失，保障数据的完整性和业务的连续性，是数据安全保障体系中的重要组成部分。

2.数据灾备的重要性

在信息时代，数据是企业运营的基石，数据丢失对企业的影响是立体化且深远的。

从业务角度来看，数据丢失会导致业务流程中断。以制造业为例，生产计划、库存管理、销售订单等数据丢失，会使生产停滞、供应链混乱，无法按时交货，进而失去客户订单和市场份额。金融行业若丢失客户交易数据、资金流水等，不仅无法进行正常的交易结算，还可能引发法律纠纷。

从声誉方面讲，数据丢失会严重损害企业形象。客户信息泄露会使客户对企业的信任度大幅下降，竞争对手也可能借此机会抢夺客户资源，企业多年积累的品牌声誉可能在一夜之间崩塌。而且，在监管日益严格的背景下，企业还可能面临高额罚款和法律制裁。

在财务上，数据丢失造成的损失更是不可估量。重新收集和整理数据需要投入大量的人力、物力和财力，生产停滞、业务中断会导致收入锐减，赔偿客户损失、支付罚款等也会增加支出。据相关统计，因数据丢失导致企业破产的案例屡见不鲜，即使能够存活下来，也需要很长时间才能恢复元气。

因此，数据灾备对于企业来说至关重要，它是企业应对数据风险的“救命稻草”，能够帮助企业在灾难来临时，将损失降到最低，保障企业的稳定发展。

数据灾备等级

1.国际标准SHARE 78

国际标准SHARE 78将数据灾备分为七个等级，从低到高各有特点。

0级：无异地备份。这是灾备的最低级别，意味着企业没有采取任何异地备份措施，数据和业务都集中在单一地点。一旦发生灾难，数据和业务都将面临巨大风险，难以恢复。

1级：实现异地备份，通过“卡车”运送备份介质。企业会将数据备份到存储介质上，然后通过车辆等交通工具将介质运送到异地保存。当灾难发生时，需将介质取回并恢复到本地系统。这种方式成本较低，但恢复速度慢，且介质在运输过程中存在损坏、丢失的风险。

2级：热备份站点，备份。企业建立了热备份站点，在该站点有部分数据处理设备和通信线路，但可能不配备完整的数据处理设备。备份的数据可通过通信网络实时或定期传送到备份站点。当灾难发生，需将部分或全部业务切换到备份站点。其恢复时间相对较短，但建设成本和运营成本较高。

3级：电子传输和部分设备支持。在2级的基础上，增加了更多的设备和网络支持。备份站点配备了更多的数据处理设备和通信线路，能够支持更多的业务功能。数据通过电子方式实时传输到备份站点，灾难发生后，可快速切换到备份站点继续运行，恢复时间和业务中断时间更短。

4级：电子传输及完整设备支持。备份站点具备了与生产站点相同或相近的数据处理环境和通信网络设备，能够支持全部业务功能的运行。数据实时传输到备份站点，当灾难发生时，可无缝切换到备份站点，业务几乎不受影响。

5级：实时数据传输及完整设备支持。在4级的基础上，增加了实时监控和自动切换功能。数据实时传输到备份站点，且备份站点与生产站点之间保持实时同步。当生产站点发生灾难，系统可自动切换到备份站点，无需人工干预，业务连续性强。

6级：数据零丢失和自动系统故障切换。这是灾备的最高级别，要求数据的传输和存储必须保证零丢失，备份站点与生产站点完全同步。当生产站点出现故障，系统能够自动、实时地切换到备份站点，业务不受任何影响，数据也绝对不会丢失。

2.国内标准GB/T 20988-2007

国内数据灾备等级标准GB/T 20988-2007对灾备等级的划分与国际标准SHARE 78有相似之处，但也存在差异。

该标准将灾难恢复等级划分为六级，从低到高分别为基本支持、备用场地支持、电子传输和部分设备支持、电子传输及完整设备支持、实时数据传输及完整设备支持、数据零丢失和远程集群支持。

与SHARE 78相比，GB/T 20988-2007在等级划分上更为细致，对各等级的具体要求和指标进行了量化。例如在备用场地支持等级，要求备用场地与生产场地之间的距离应大于100公里，以降低两地同时受灾的风险。而在电子传输及部分设备支持等级，规定了备份网络应至少使用两条来自不同运营商的线路，以保证网络的可靠性。

GB/T 20988-2007更注重灾备的实际操作性和可实施性。它对灾难恢复的组织机构、需求确定、策略制定、测试演练等方面都提出了具体要求，为企业建设灾备系统提供了更为详细和具体的指导。

总的来说，GB/T 20988-2007在借鉴国际标准的基础上，结合国内实际情况，制定了一套符合我国企业需求的灾备等级标准，为企业提升数据灾备能力提供了有力的依据和规范。

数据灾备建设思路

1.明确灾备目标

企业在建设数据灾备系统前，首先要明确灾备目标，这是后续一切工作的基础。企业需从多个维度综合考量业务需求是确定灾备目标的出发点。不同业务对数据可用性和恢复时间的要求迥异。核心业务系统，如金融行业的交易系统，要求数据实时可用且恢复时间极短；而一些非核心业务，如企业内部的通知公告系统，对数据可用性和恢复时间的要求则相对宽松。

数据重要性也是关键考量因素。涉及客户隐私、商业机密等关键数据，一旦丢失后果严重，必须确保其高度安全；而一些公开性较高的数据，如企业宣传资料等，对灾备的要求则相对较低。可承受的恢复时间同样重要，它取决于企业的业务模式、客户需求及行业规范。对于一些对实时性要求极高的业务，如电商平台的订单系统，恢复时间必须控制在极短时间内；而对于一些传统制造业的生产数据，恢复时间的要求则可适当放宽。

企业还需结合自身实际情况，如预算、技术实力、人员配备等，在满足业务需求、保障数据安全的前提下，合理设定灾备目标，确保既能有效应对数据风险，又不会造成资源浪费。

2.选择灾备方案

数据灾备方案丰富多样，各有特点，企业需根据自身需求进行选择。备份方案是最基础的数据灾备方式，通过将数据定期复制到其他存储设备或介质上，实现数据的保存。当灾难发生时，可从备份中恢复数据。其优点是成本低、操作简单，适用于对数据实时性和恢复速度要求不高的场景。但备份方案的恢复时间较长，且无法保证数据的实时一致性。

复制方案则能实现数据的实时或准实时复制，将生产数据同步到备份站点。这种方式可确保备份站点与生产站点的数据高度一致，当生产站点发生故障时，可快速切换到备份站点，恢复业务运行。复制方案的优点是恢复速度快，数据一致性高，适用于对数据实时性和业务连续性要求较高的场景。不过，其成本相对较高，对网络环境和硬件设备的要求也更高。

容灾方案是在复制方案的基础上，增加了更多的设备和资源支持，如完整的备用数据处理环境和网络设备等。当生产站点发生灾难时，可无缝切换到容灾站点，确保业务不受影响。容灾方案的优点是业务连续性高，恢复时间极短，能最大程度地减少灾难带来的损失。但其建设成本和运营成本都非常高，适用于对业务连续性有极高要求的核心业务系统。

企业选择灾备方案时，要综合考虑业务需求、数据重要性、预算成本、技术实力等多方面因素，选择最适合自己的方案。

3.建设灾备系统

灾备系统建设是一个复杂而系统的工程，涉及多个关键步骤。硬件设备选型是基础环节，要根据灾备目标和业务需求，选择合适的服务器、存储设备、网络设备等。服务器需具备足够的处理能力和稳定性，以满足数据处理和恢复的需求；存储设备要保证大容量、高速度和数据安全性，如选择高性能的磁盘阵列或固态硬盘等；网络设备则要确保数据传输的稳定性和高效性，如选用高速的交换机和路由器等。

软件平台搭建也至关重要，要选择合适的操作系统、数据库管理系统、备份和恢复软件等。操作系统需与硬件设备兼容，并具有良好的稳定性和安全性；数据库管理系统要根据业务数据的类型和规模进行选择，如瀚高数据库等；备份和恢复软件则要具备高效的数据备份和恢复功能，支持多种备份方式和恢复策略。

网络配置是灾备系统建设的核心部分。要设计合理的网络架构，确保生产站点与灾备站点之间的网络连接稳定可靠。可采用多线路冗余、负载均衡等技术，提高网络的可用性和传输效率。同时，还要做好网络安全防护，如设置防火墙、入侵检测系统等，防止网络攻击对灾备系统造成破坏。

在灾备系统建设过程中，还要注重系统的可维护性和可扩展性，方便后期的维护管理和升级扩展，确保灾备系统能够持续满足企业业务发展的需求。

4.制定灾备策略

数据备份策略是灾备策略的重要组成部分。要根据数据的重要性和业务需求，制定合理的备份周期和备份方式。对于关键数据，可采取每日全量备份和实时增量备份的方式，确保数据的实时性和完整性；对于非关键数据，则可适当延长备份周期，采用每周或每月全量备份的方式。备份方式上，要选择可靠的备份工具和技术，如使用专业的备份软件，支持数据压缩、加密等功能，提高备份效率和数据安全性。

数据恢复策略同样关键。要明确不同的灾难场景下，恢复数据的优先级和恢复顺序。在灾难发生后，首先恢复对业务影响巨大的关键数据，确保核心业务能够快速恢复运行。同时，要制定详细的恢复流程和操作步骤，确保数据恢复过程的高效性和准确性。

灾备演练策略也不可或缺。要定期组织灾备演练，模拟各种灾难场景，检验灾备系统的有效性和可靠性。通过演练，可发现灾备系统中存在的问题和不足，及时进行优化和改进。演练结束后，要对演练过程进行总结和评估，形成详细的演练报告，为后续灾备工作的改进提供依据。

制定灾备策略时，还要充分考虑企业的人员配备和资源情况，确保策略的可实施性和可操作性。

5.实施灾备演练

灾备演练是检验灾备系统有效性的重要手段，具有不可忽视的重要性。通过演练，能够验证灾备计划的可行性，发现其中存在的漏洞和不足，以便及时调整和完善；可提升相关人员的应急响应能力和协同配合能力，确保在真正的灾难来临时，能够迅速、准确地执行灾备恢复操作；还能帮助企业评估灾备系统的恢复时间和业务中断时间是否符合预期目标，以便对灾备策略进行优化调整。

灾备演练的流程一般包括演练前的准备、演练的实施和演练后的总结评估。准备阶段要制定详细的演练方案，明确演练的目标、场景、参与人员、演练步骤等；实施阶段要严格按照演练方案进行，模拟真实的灾难场景，执行灾备恢复操作；总结评估阶段要对演练过程进行全面回顾和分析，找出存在的问题和不足，提出改进措施。

在演练过程中，要注意选择合适的演练时机，避免对正常业务造成影响；要确保演练的真实性和全面性，模拟各种可能的灾难场景；要做好演练过程中的数据保护和安全管理，防止数据泄露和损坏。通过科学合理的灾备演练，能够有效提升企业的数据灾备能力和业务连续性水平。

瀚高数据库在数据灾备中的应用

1.瀚高数据库的灾备功能

在数据灾备领域，瀚高数据库围绕数据的高可用与业务连续性构建了一套完整的保障体系，其灾备功能由数据库内核、集群软件与平台侧多方协同支撑。从数据库内核层面看，HGDB V9.0 支持双节点、多节点集群架构，提供全量、增量、差异等备份方式，并支持物理块级备份；企业版内置企业级备份与恢复工具，实现了 Oracle RMAN 命令子集，支持在线备份、日志归档与时间点恢复（PITR），可在灾难发生后按时间点精准恢复数据，满足业务对恢复精度的要求。此外，瀚高数据库还支持主备复制、流复制、逻辑复制等多种数据同步方式，为构建异地灾备、双活等纵深灾备层次提供了技术基础。

在集群软件层面，瀚高高可用集群软件（HGHAC）基于 PostgreSQL WAL 日志流复制技术构建，是实现灾备能力的关键组件。HGHAC 的关键指标为 RTO 小于 30 秒、RPO 约等于 0，采用 1+N 主备架构。故障切换方面，主库故障自动检测并秒级切换，VIP 自动漂移至新主库，应用无需修改连接串，业务感知时间小于 30 秒。复制模式支持一主多备架构与同步、异步复制，同步模式下主库提交即备库确认，实现数据零丢失（RPO=0），这为同城或异地灾备场景下的数据实时同步提供了可靠保障。在脑裂防护方面，HGHAC 内置脑裂检测与自动降级机制，可防止双主写入冲突，网络抖动时自动降级为异步复制，恢复后自动升级回同步模式，有效规避了灾备链路不稳定带来的数据一致性风险。

在运维保障与平台侧，HGuard 运维平台覆盖服务器与数据库纳管、集群部署、监控告警、备份恢复、日志管理等全生命周期运维，具备集群健康评估、主备自动切换、时间点恢复与备份校验等高可用保障能力，内置 1000 余项运维工具，支持 7×24 小时自动化巡检与智能根因分析。HGuard 还支持 HGHAC 高可用集群与 HGPROXY 读写分离集群的向导式一键自动部署，并提供部署前检查与环境校验，降低了灾备环境搭建的复杂度。HGHAC 提供一主多备、双份数据实时落盘等机制，HighgoBase 平台侧按套餐提供自动备份与日志保留能力，进一步强化了数据的灾备纵深。

2.瀚高数据库灾备方案案例

在灾备方案的实际落地方面，瀚高数据库已在多个关键行业形成了具有代表性的工程实践。在能源电力领域，南瑞继保项目面向双机、无人值守、强安全要求的电力场站，形成了三类成熟方案，涵盖一键部署、高可用（db_ha）与双主双写同步，其中双主双写同步方案通过双份数据实时落盘，有效支撑了电力场站对高可用与数据实时性的严格需求。金风科技项目依托一主一备高可用架构、多 PING 点检测及双份数据实时落盘机制打造高可用集群解决方案，多 PING 点检测可提升故障判断的准确性，双份数据实时落盘则为数据灾备提供了底层的存储级保障。

在通信行业，中国移动河北公司 O 域业务系统替代项目采用四节点集群拓扑，完成 124.3TB 数据迁移，实现零数据丢失交付。四节点集群架构通过多点冗余提供了更强的容灾能力，零数据丢失交付则体现了灾备场景下对数据完整性的严格把控，该项目重点攻克了超大规模迁移、复杂系统交叉调用与高可用运维三类难题。

在集群组合方面，瀚高支持将高可用集群 HGHAC 与读写分离集群 HGPROXY 叠加部署，形成"可用性＋性能"的双重保障，其中 HGHAC 解决可用性即故障不停机问题，核心机制为流复制、VIP 漂移与秒级切换，适用于核心交易系统与 7×24 小时业务，这种组合模式已成为核心业务系统灾备建设的常见形态。此外，在政务领域，自然资源部全国不动产登记项目支撑国家级不动产登记业务，对国家级业务系统的连续性与数据可靠性提出了较高要求；在医疗领域，新乡医学院第三附属医院基于银河麒麟操作系统的全院信息系统建设项目，为核心 HIS、EMR、RIS、PACS 等提供高可用集群支撑，均体现了瀚高数据库在关键业务系统灾备建设中的实际应用价值。