数据灾备建设专业方案.docx

目录一、需求分析31.1 数据连续性面临挑战31.2 需求分析6二、技术方案92.1 方案一.数据集中保护建设方案92.1.1方案设计92.1.2方案说明92.2 方案二.业务系统应用容灾及集中保护平台建设方案122.2.1方案设计122.2.2方案说明13三、 方案优势及技术说明163.1 方案优势163.1.1契合安全等级保护三级建设163.1.2业务连续性保障213.1.3成本可控213.1.4混合IT数据保护213.1.5降低成本投入&最大化提升投资回报率223.1.6极简化数据保护系统223.2 爱数备份柜数据保护技术223.2.1 源端反复数据删除技术253.2.2 虚拟化平台备份273.2.3 LAN-free备份303.2.4 远程复制（D2D2R）313.2.5 Oracle多通道备份等高级备份功效353.2.6 操作系统备份和恢复37一、需求分析1.1 数据连续性面临挑战怎样确保计算机系统连续不停运行，保护企业中最宝贵数据资产，成为其稳定发展关键。伴随信息化建设不停发展和完善，济康医药连锁不仅完成从IT基础设施到IT应用过渡，而且立即搭建统一数据平台。信息化办公使得工作人员办公效率得到了很大提升，同时为大家协同工作也做到了高效和便捷。为愈加好地服务于贵单位用户，将会有越来越多关键业务集中于计算机系统中，能否提供一个高可靠性和高可用性信息服务成为衡量服务质量一个关键指标，所以整个计算机信息化系统安全可靠地运行将直接关系到贵单位生产和未来发展。而实际上，计算机信息系统时刻受到来自自然灾难、人为原因、供电、病毒、黑客攻击等各方面破坏和侵袭、所以，含有快捷方便数据备份、灾难恢复和数据恢复功效是现今系统网络管理关键目标。风险分析目标是针对目前关键业务步骤，系统环境和所存在潜在风险确定系统可恢复能力等级，确定目前业务环境中客观存在威胁和微弱步骤，提供在现有条件下，降低风险和改善微弱步骤提议，提供改善可恢复能力等级有效方案。通常来说，大家可将灾难分成下面多个类型：自然灾难（洪水、飓风、地震），外在事件（电力或通讯中止）、技术失灵（电脑宕机或网络受损）、设备受损（火灾）或人为原因等，因为商业系统会因为计算机系统和网络紧密连接而受到很大影响，企业蒙受冲击及财务损失可能如同灾难本身一样可怕。灾难定义包含自然和人为灾难，包含系统硬件，网络故障，机房断电甚至火灾地震，比如台湾台北大地震造成该区域内建筑及大部分机器均遭到严重破坏。而灾难发生从而引发系统瓦解损失可能造成生产停顿，失去用户和降低定单、收入。风险分析对象通常为“基础设施和技术”、“人原因”、和“不可抗力”三个层面，同时，又分为内部原因和外部原因，具体以下表所表示：依据相关信息，现在发生过灾难关键有停电、机房漏水、数据库瓦解，最可能灾难关键有火灾和台风（沿海省份）,地震（地震多发带，如云南）可能造成数据中心长时间瘫痪（通常必需进行灾备切换），其它造成业务停顿常见故障有电源发生故障、软硬件故障、系统和空调系统等机房环境告警、和部分人为原因误操作（通常在可忍受时间内当地修复）。1.2需求分析新疆石油管理局明园职员医院很多医疗信息系统处理是生死攸关步骤和规程，必需拥有高等级可用性和万无一失安全性。现有HIS系统、电子病历、LIS、PACS系统服务器，必需对这些系统进行有效数据保护，对关键业务系统进行容灾，保障关键业务系统连续性。现有系统架构隐患说明：业务系统应用类型系统平台业务依靠程度架构说明数据量业务隐患HISoracle数据库WINDOWS很高单台物理机300GB医院基础设施提升后数据量增加较快，目前无灾备LIS数据库及应用程序WINDOWS很高单台物理机200GB孤岛物理机，当主机发生任何故障时业务将中止，且目前没有良好机制对其进行数据保护EMR电子病历应用WINDOWS很高单台物理机200GB孤岛物理机，当主机发生任何故障时业务将中止，且目前没有良好机制对其进行数据保护PACS影像系统WINDOWS高单台物理机，挂载存放存放影像文件约1.3TB单台机器，保留医院病人多年影像，数据无保护，假如存放出现故障，数据会丢失其它业务程序和数据库WINDOWS高单台物理机100GB孤岛物理机，当主机发生任何故障时业务将中止，且目前没有良好机制对其进行数据保护综上，目前新疆石油管理局明园职员医院内网下有HIS、LIS、EMR、PACS等业务系统，全部服务器均为X86架构下windows服务器，且业务服务器为单物理机，随时可能出现故障。为了保障医院数据安全、业务可靠运行，需要考虑应用容灾及数据保护布署，并结合等级保护要求，其需求以下：1. 不间断247365可用性，即关键系统（HIS、LIS、手麻）某一部分发生故障后业务能尽可能不受影响地连续运行；2. 灾备系统建设需满足国家等级保护三级要求；3. 当地数据中心集中备份，全部应用及数据均可统一进行备份保护，在容灾基础上，再加一道备份保护，当地备份可同时到异地；4. 不停增加大量业务数据容灾及数据备份；5. 备份容灾系统含有统一管理和简单易用特征，以简化运维。二、技术方案2.1 方案一.数据集中保护建设方案2.1.1方案设计依据新疆石油管理局明园职员医院建设需求，和对实际服务器、网络、存放等环境进行全方面评定，在不改变原有网络环境前提下，新增爱数备份系统，采取新一代数据中心X86服务器应用容灾及数据集中保护方案，该方案能够将现有数据中心环境下孤岛物理机进行保护，可保障数据安全，方案拓扑以下：2.1.2方案说明考虑到贵单位目前应用、实际投入情况，我们提议对用户传统模式孤岛物理机数据当地集中备份。实现对单位关键应用服务器进行快速恢复和对其它关键数据进行安全备份，预防数据丢失。该方案可实现效果以下：业务系统应用类型数据丢失业务恢复时间实现说明实现效果故障处理手段HISoracle数据库小时级-天级2小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意时间点-半天操作系统可恢复近4个月状态数据库故障：经过备份进行数据恢复操作系统故障：经过操作系统备份进行恢复LISoracle数据库天级2小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障：经过备份进行数据恢复操作系统故障：经过操作系统备份进行恢复EMRoracle数据库天级2小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障：经过备份进行数据恢复操作系统故障：经过操作系统备份进行恢复PACS影像系统小时级-天级小时级-天级历史数据：对六个月前历史数据进行两次完全备份近六个月数据：每七天完全备份、天天增量备份、保留4个副本可恢复4周内任意一天数据状态逻辑故障：使用一体机对影像进行备份，可直接恢复物理故障：使用一体机将数据恢复到其它服务器上其它业务Sql server数据库，oracle数据库天级1小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障：经过备份进行数据恢复操作系统故障：经过操作系统备份进行恢复基于该方案，能够帮助用户处理以下数据中心环境数据保护难题：1、方案配置：经过配置爱数数据备份系统，实现数据全保护，依据以上分析，目前磁盘需要配置空间约10TB，具体配置在经过环境调研后视情况分析。2、混合环境下备份数据一致性问题：建立含有跨平台、多应用备份保护统一安全备份处理方案，支持Windows、Linux、UNIX等主流操作系统，32位和64位异构硬件平台一体化备份处理方案。支持SQL Server、Oracle、Domino、Exchange Server、Sybase、Active Directory等关键业务数据库连续数据保护和定时热备，支持恢复到任意时间点，数据恢复演练等。用户能够依据数据热点情况进行分级策略有效保障热点数据，统一处理应用环境复杂性要求。3、恢复复杂性和恢复效率问题：在爱数备份系统本身提供瞬间挂载恢复和基于时间点浏览恢复两种模式，即可依据用户业务系统灾难恢复要求进行响应，针对关键系统和数据，可选择采取最新数据直接挂载起来使用，应用快速切换恢复，确保系统不间断，响应业务系统应急要求；针对灾难恢复重建环境，可选择基于历史时间点来恢复数据重建业务系统和数据。同时，针对虚拟化平台海量数据，能够支持虚拟化平台单个虚拟主机等级恢复和虚拟主机内单个文件等级细粒度恢复；针对大数据量应用和环境，能够支持Oracle单库文件、单表等级恢复，能够支持Exchange Server单邮件等级恢复，响应快速正确恢复数据需要，满足应用恢复灵敏性要求。4、运维简化：爱数备份系统备份数据提供加密支持，保障业务系统数据安全，而且提供对于备份审计，满足等保三级中数据保密性要求。备份系统可方便对备份系统软件&硬件进行监控，数据保护均在统一界面上完成。2.2 方案二.业务系统应用容灾及集中保护平台建设方案2.2.1方案设计该方案除了满足目前业务系统统一数据保护，还考虑后期医院业务高速增加情况下，大数据量应用容灾，保障业务连续性，并为后期可能建设异地灾备机房做计划。2.2.2方案说明本方案中，配置爱数数据备份系统+容灾平台来实现关键业务系统进行应用容灾、数据中心集中备份需求，而且可扩展性更强，能满足未来高端需求。该方案可实现效果以下表：业务系统应用类型数据丢失业务恢复时间实现说明实现效果故障处理手段HISoracle数据库无丢失5分钟内对整机进行应用容灾数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意时间点-半天操作系统可恢复近4个月状态系统不能运行时，将业务切换到外置容灾机上运行数据库故障：经过备份进行数据恢复任意时间点操作系统故障：经过操作系统备份进行恢复LISoracle数据库无丢失5分钟内数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意半天操作系统可恢复近4个月状态系统不能运行时，将业务切换到外置容灾机上运行数据库故障：经过备份进行数据恢复任意时间点操作系统故障：经过操作系统备份进行恢复EMRoracle数据库无丢失5分钟内数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本对整机进行应用容灾数据库可恢复至4周内任意半天操作系统可恢复近4个月状态系统不能运行时，将业务切换到外置容灾机上运行数据库故障：经过备份进行数据恢复任意时间点操作系统故障：经过操作系统备份进行恢复PACS影像系统小时级-天级小时级-天级历史数据：对六个月前历史数据进行两次完全备份近六个月数据：每七天完全备份、天天增量备份、保留4个副本可恢复4周内任意一天数据状态逻辑故障：使用一体机对影像进行备份，可直接恢复物理故障：使用一体机将数据恢复到其它服务器上其它业务Sql server数据库，oracle数据库天级1小时数据每七天完全备份、每半天增量备份、保留4个完全副本操作系统每个月备份、保留4个完全副本数据库可恢复至4周内任意半天操作系统可恢复近4个月状态数据库故障：经过备份进行数据恢复操作系统故障：经过操作系统备份进行恢复基于该方案，还能够帮助用户处理未来大数据中心应用容灾、数据保护需求：1、方案配置：经过配置爱数数据备份系统，实现数据全保护，依据以上分析，目前磁盘需要配置空间约10TB，具体配置在经过环境调研后视情况分析。用户需提供容灾平台，或由爱数帮助用户搭建容灾平台。2、业务连续性问题：爱数数据备份系统基于块级CDP和数据库一致性处理技术相结合，结合容灾平台，AnyBackup提供业务系统一体化（OS+FILES+DB+APP）应用容灾方案，用于确保用户X86架构下应用系统业务连续性。升级硬件系统可满足未来更多业务系统应用容灾。3、应对数据量越来越大挑战：混合环境下系统关键数据保护，而且对数据正确性和保密性有良好处理方法。未来大数据量情况下，可增加扩展柜对现有备份系统进行扩展，满足大数据量备份。4、系统可扩展性：更强系统可扩展性，备份系统性能提升了一个水平，可对更多业务系统进行保护。而且可满足未来异地灾备系统建设需求，可在异地机房搭建爱数备份系统或备份软件进行异地数据同时。三、 方案优势及技术说明3.1 方案优势3.1.1契合安全等级保护三级建设此次新疆石油管理局明园职员医院建设方案需契合安全等级保护三级要求，以下具体列出爱数处理方案和等级保护三级相契合条目：主项目子项目等级保护三级要求爱数方案实现情况数据安全（技术要求）数据完整性1，应能够检测到系统管理数据、判别信息和用户数据在传输过程中完整性受到破坏，并在检测到完整性错误时采取必需恢复方法；2，应能够检测到系统管理数据、判别信息和用户数据在存放过程中完整性受到破坏，并在检测到完整性错误时采取必需恢复方法；3，应能够检测到关键程序完整性受到破坏，并在检测到完整性错误时采取必需恢复方法。1，满足，数据在传输过程中错误可经过恢复处理；2，满足，数据在存放过程中错误可经过恢复处理；3，满足，应用程序可经过一体机进行恢复；爱数备份系统基于块级CDP和数据库一致性处理技术相结合，保障备份数据完整性。数据保密性1，网络设备、操作系统、数据库管理系统和应用系统判别信息、敏感系统管理数据和敏感用户数据应采取加密或其它有效方法实现传输保密性；2，网络设备、操作系统、数据库管理系统和应用系统判别信息、敏感系统管理数据和敏感用户数据应采取加密或其它保护方法实现存放保密性；3，当使用便携式和移动式设备时，应加密或采取可移动磁盘存放敏感信息；4，用于特定业务通信通信信道应符合相关国家要求。1，满足，爱数备份系统在备份过程中使用加密传输；2，满足，爱数备份系统使用OFS文件系统，备份数据只可经过爱数设备恢复；3，由业务系统完成；4，由业务系统完成；数据备份和恢复1，应提供自动机制对关键信息进行当地和异地备份；2，应提供恢复关键信息功效；3，应提供关键网络设备、通信线路和服务器硬件冗余；4，应提供关键业务系统当地系统级热备份。1，部分满足，本方案对当地数据进行备份，暂无异地备份；2，满足，数据集中备份，可恢复关键信息；3，满足关键业务系统冗余；4，满足四个关键系统热备份，可在主机出现问题时接管业务。系统运维管理（管理要求）备份和恢复管理1，应识别需要定时备份关键业务信息、系统数据及软件系统等；2，应要求备份信息备份方法（如增量备份或全备份等）、备份频度（如每日或每七天等）、存放介质、保留期等；3，应依据数据关键性和数据对系统运行影响，制订数据备份策略和恢复策略，备份策略应指明备份数据放置场所、文件命名规则、介质替换频率和将数据离站运输方法；4，应指定对应责任人定时维护和检验备份及冗余设备情况，确保需要接入系统时能够正常运行；5，应建立控制数据备份和恢复过程程序，备份过程应统计，全部文件和统计应妥善保留；6，应依据系统级备份所采取方法和产品，建立备份及冗余设备安装、配置、开启、操作及维护过程控制程序，统计设备运行过程情况，全部文件和统计应妥善保留；7，应定时实施恢复程序，检验和测试备份介质有效性，确保能够在恢复程序要求时间内完成备份恢复。1，本方案中备份一体机使用定时备份全开方法，满足备份需求；2，满足，备份一体机可选多个备份方法并根据计划实施；3，满足，备份策略依据场景方便设置，管理方便；4，满足，web界面管理，管理人员可方便维护备份系统；5，满足，备份过程可视化，备份日志可长久保留；6，满足，web管理设备运行过程情况；7，满足，恢复轻易，应用容灾接管可方便进行演练。综上，爱数契合国家等级保护三级方便以下整体图所表示：爱数经过以下技术实现等级保护三级要求：1，定时备份模块对现有数据中心资产进行集中保护，并提供广泛备份支持，备份或恢复过程可见。支持Windows、Linux、UNIX等主流操作系统，32位和64位异构硬件平台一体化备份处理方案。支持SQL Server、Oracle、Domino、Exchange Server、Sybase、Active Directory等关键业务数据库连续数据保护和定时热备，支持恢复到任意时间点，数据恢复演练等。2，爱数异地复制模块可提供数据异地灾备需求（D2D2R），在当地数据完成备份后，经过爱数接口，可将数据自动传输至异地爱数灾备平台，保障数据安全。3，经过容灾平台，可针对对个孤岛物理机进行热备份，经过CDP（连续数据保护）技术，实现将孤岛物理机数据实时同时到对应虚拟平台，当主机发生故障时，可实时接管业务，保障业务连续性。4，备份和恢复复杂性问题，结合爱数备份存放柜All-in-One-Web 管理优势，实现数据保护管理高度统一和简化，统一物理环境和虚拟化环境数据保护、统一备份和恢复管理步骤、统一当地数据保护和异地数据保护、统一在线数据和离线数据保护，降低现代数据中心环境下数据保护整体管理复杂性，提升备份和恢复效率。3.1.2业务连续性保障针对目前医院关键业务系统孤岛物理机进行应用容灾，借助容灾平台，经过数据备份系统进行统一管理，在一个界面可管理多台业务系统应用容灾。支持对windows、linux、oracle、sql server等应用或系统进行应用容灾保护。3.1.3成本可控一套容灾平台，可对多个业务系统进行容灾，而且可统一管理，在较低成本下可对业务系统进行应用接管，而且保障数据一致性。3.1.4混合IT数据保护AnyBackup 提供虚拟化数据保护专门处理方案，无代理备份模式不占用主机资源，细粒度恢复确保恢复效率，即时可用挂载恢复帮助企业提升业务连续性，和传统物理环境数据保护整合降低了混杂环境下数据保护复杂度。可对现有业务系统进行全方面保护，并满足未来更多更复杂业务系统保护需求。3.1.5降低成本投入&最大化提升投资回报率满足组织机构业务灵活扩展。爱数下一代备份一体机最大程度帮助用户降低成本投入，且符合组织结构业务灵活扩展。 最大化提升每GB备份存放空间利用率 包容式容量授权模型降低成本投入 符合组织机构业务系统灵活扩展3.1.6极简化数据保护系统最大程度降低复杂度。爱数下一代备份系统经过应用感知、远程故障监管、数据变更发觉，极大降低用户对数据保护系 统使用、运维复杂度，为企业节省运维成本投入。 专业远程硬件&软件故障监管 虚拟机变更自动发觉、策略智能分发 应用数据自动感知3.2 爱数备份柜数据保护技术爱数备份柜功效列表以下：备份功效列表描述功效列表描述文件定时备份实时备份AnyShare定时备份 源端反复数据删除 系统定时备份LAN-free备份邮件定时备份存放快照和管理SQL Server 定时备份应用容灾接管SQL Server 双机定时备份云容灾Exchange Server 定时备份远程复制（D2D2R）Exchange Server高级(单邮件)定时备份云备份Exchange DAG 定时备份磁带归档Active Directory定时备份蓝光归档Oracle 定时备份扩展介质服务器Oracle 双机定时备份用户管理Oracle RAC 定时备份控制台自备份GBase 定时备份日志管理MySQL 定时备份告警管理Sybase 定时备份报表功效DB2 定时备份Sql server自动恢复Domino 定时备份Oracle自动恢复VMware虚拟化平台定时备份Oracle单表恢复Hyper-V虚拟化平台定时备份Oracle多通道备份Hyper-V故障转移集群定时备份Exchange单邮件恢复达梦数据库定时备份Vmware挂载恢复Fusionsphere虚拟化平台定时备份Vmware细粒度恢复云宏虚拟化平台定时备份文件卷级备份OpenStack云平台定时备份NAS备份H3C CAS虚拟化平台定时备份文件D2T（磁带备份）3.2.1 源端反复数据删除技术第三代重删技术优化了指纹库查询，采取全内存查询和多指纹库查询方法。首先，将指纹查询操作转移到内存中，经过加载指纹存放区资源至内存来提升指纹查询效率。其次，多指纹库方法可实现基于任务指纹库查询；也能够针对于不一样用户场景基于不一样类别备份数据建立单独指纹库，缩小指纹查询范围，更有效地加紧查询效率。爱数第三代重删技术关键优点包含：l 提升备份效率：备份时传输数据为已完成源端重删数据，能够极大地降低对业务带宽占用，提升备份效率，缩短备份窗口。l 降低存放成本：重删率最高可达95%以上，从而大幅度降低备份数据总量，降低备份数据所占用存放空间，提升存放设备利用率，提升每GB存放利用价值。l 不争用业务系统资源：源端重删所占用用户端资源较少，所以对业务系统影响几乎无影响。3.2.2 虚拟化平台备份伴随着虚拟化趋势日渐普及，企业中越来越多关键数据开始存放于虚拟化环境中。所以现代企业对于虚拟化数据保护需求愈加迫切，而虚拟化平台中数据备份和恢复效率也成为企业进行数据保护所关注关键问题。AnyBackup为用户提供全方面且有针对性虚拟化平台保护方案，帮助用户处理以下虚拟化备份和恢复难题：l 虚拟化快速普及造成虚拟机数据量迅猛增加，虚拟机中含有大量反复数据，深入加速数据增加，备份时间长。l 物理环境和虚拟环境各自独立备份，运维管理难度大。l 虚拟机恢复时间过长，影响企业业务运行。l 数据保护占用大量主机资源，严重影响生产性能。针对上述虚拟化保护难题，AnyBackup凭借多项成熟技术及特征功效，大幅提升和优化虚拟化平台保护效率。VMware虚拟化备份和恢复VMware亮点技术及其工作原理以下：SAN备份SAN备份支持FC SAN和iSCSI SAN备份。使用SAN模式备份时，环境要求以下：1) ESXi平台虚拟机存放在FC SAN或iSCSI SAN上；2) 安装AnyBackup用户端物理机能够访问存放ESXi 虚拟机平台FC SAN或iSCSI SAN。采取SAN传输方法进行备份，则无需经过ESX/ESXi主机传输数据，所以能够大幅提升备份速度。若SAN备份代理为AnyBackup内嵌用户端，则整个备份过程将不需要局域网，能够实现完全LAN-Free备份。挂载恢复挂载恢复，或称即时恢复，支持虚拟机等级挂载恢复。基于VMware高级备份，您能快速将虚拟机恢复到生产环境中，并可在生产环境中直接运行它。挂载恢复帮助改善RTO，将生产虚拟机中止和宕机时间最小化。挂载恢复过程，类似于为一个虚拟机准备了一个“临时备用机”：当您对出现故障虚拟机进行故障诊疗时，依旧能够经过挂载恢复虚拟机继续进行业务生产。细粒度恢复在目标机器上安装AnyBackup用户端后即可进行细粒度恢复。VMware高级备份将虚拟机备份到介质服务器中，进行细粒度恢复时，介质服务器先对备份VMDK文件进行解析，然后即可浏览虚拟机中文件目录，从而将虚拟机中文件或文件夹恢复到安装有AnyBackup用户端机器上。FusionSphere虚拟化平台保护FusionSphere是一款云操作系统产品，集虚拟化平台FusionCompute和云管理FusionManager等软件于一身，提供虚拟化功效和资源池管理、云基础服务组件和工具等，帮助用户整合数据中心物理和虚拟资源。FusionSphere备份和恢复特点以下：l 其备份内容为虚拟机磁盘文件和虚拟机配置信息。l 支持无代理备份方法，无需在虚拟机中安装用户端，即可经过代理用户端使FusionSphere虚拟化平台和AnyBackup管理控制台连接，进行网络通信。l 支持备份类型包含完全备份和增量备份。l 支持CBT备份，只备份虚拟机磁盘变更数据，提升备份效率。l FusionSphere定时备份备份粒度和恢复粒度为虚拟机，其恢复方法为浏览恢复。l FusionSphere虚拟机恢复位置支持恢复至指定位置，包含原虚拟化平台或其它虚拟化平台。l 支持恢复后虚拟机保留原虚拟机名称，或重命名所恢复虚拟机。3.2.3 LAN-free备份LAN-Free备份工作原理以下：1) LAN-Free任务提议后首先会创建一个20GB虚拟卷，用于创建连接通道，并不实际占用物理卷空间，关键目标是创建连接通道。2) 用户端读取数据源时，先将数据源读到内存，然后再写入虚拟磁盘。3) 用户端写入虚拟磁盘数据会直接传输到控制台。4) 控制台接收到用户端数据后，经过系统内核和驱动处理，直接写入到OFS卷。AnyBackupLAN-Free备份恢复含有以下特点：l 高效备份恢复：大幅度提升了备份速度，有力确保了数据保护立即性和有效性。l 不占用业务网络资源：使用LAN-Free备份时，数据经过光纤通道，而非LAN网络通道传输，所以在备份过程中不会争用业务资源。所以，LAN-Free备份能够在备份大数据量时，有效避免网络堵塞情况发生，避免影响业务应用正常运行。操作简易：仅需在配置定时备份任务时，开启LAN-Free备份恢复功效即可。3.2.4 远程复制（D2D2R）为避免因自然灾难等意外情况而造成当地数据丢失情况，异地数据容灾也是企业数据保护一大常见命题。AnyBackup支持经过远程复制技术，将当地数据同时到异地，实现异地数据保护。此异地数据容灾方案也称为“D2D2R”。远程复制步骤包含两部分：首先，对生产数据进行当地备份，AnyBackup将生产机中数据备份到当地介质服务器OFS卷中。其次，在当地和异地数据中心之间创建远程复制链路，基于远程复制任务，将当地OFS卷中备份数据同时到异地AnyBackup介质服务器中，从而为生产数据提供双重保护。当当地生产数据或备份数据丢失或损坏时，AnyBackup远程复制提供三种灵活恢复方法，将同时到异地数据恢复到当地介质服务器或生产机中：1) 源端操作，恢复同时数据到源介质服务器：在源端控制台正常运行前提下，支持用户将同时到异地数据直接恢复到当地介质服务器中，此过程也称“反向同时”。2) 源端操作，恢复同时数据到用户端：VPN网络环境中，支持用户基于源端管理控制台，将同时到异地数据恢复到源端生产服务器中。3) 目标端操作，恢复同时数据到用户端：AnyBackup支持在目标端获取授权后，将同时数据恢复到目标端用户端中，从而实现数据应急使用。经过授权方法，确保目标端数据恢复安全。远程复制功效特征以下：l 支持三种远程复制模式，即：一对一，一对多，多对一。l 远程复制粒度为定时备份任务。支持同时各应用类型定时备份任务所产生数据，包含文件、邮件、操作系统、数据库、虚拟化平台。l 支持块级断点续传，当数据同时中止后，下次进行数据同时时可从断点开始传输，提升数据同时效率。l 支持内外网同时，能够经过VPN或IP地映射网络环境进行远程复制。三种远程复制模式示意图以下：远程复制（一对一）远程复制（一对多）远程复制（多对一）3.2.5 Oracle多通道备份等高级备份功效 支持oracle多通道备份，支持对oracle备份任务进行优化多个选项:爱数备份柜对于oracle备份其它高级特征以下表功效描述操作系统支持Windows操作系统、Linux操作系统、UNIX操作系统备份类型完全备份、增量备份备份粒度实例数据源自动发觉支持恢复粒度数据库、数据库文件、数据库表恢复方法浏览恢复、高级恢复指定时间点恢复支持恢复位置恢复数据库至原机原位置、异机原位置；恢复数据文件至原机或异机指定路径下；恢复数据库表至原机原位置；恢复为其它数据库名不支持归档日志管理支持归档日志在备份成功后定时清理数据压缩数据库高级压缩反复数据删除源端反复数据删除Oracle BCT备份加速支持Oracle Block Change Tracking 备份加速计划任务实施支持多通道备份支持使用catalog恢复目录库支持Oracle备份选项配置支持自动恢复支持根据用户自定义策略进行自动恢复自定义备份脚本支持备份前后实施指定用户自定义脚本3.2.6 操作系统备份和恢复操作系统作为服务器运行基础，一旦发生损坏，将影响整个服务器使用，所以生产机操作系统备份也是数据保护中一大关键功效。AnyBackup操作系统备份功效特点以下：1. Windows操作系统备份恢复目前兼容Windows SP2, Windows 和Windows R2和Windows 操作系统。2. Linux操作系统备份恢复目前兼容Red Hat5.8、Red Hat 6.2、Red Hat 6.5和CentOS 5.6、CentOS 6.2、CentOS 6.5和中标麒麟6.0。3.支持备份类型：完全备份、增量备份。4. Windows环境中，备份整个系统盘；Linux系统中备份boot目录和“/”目录下其它系统目录。5. 支持基于备份时间点，进行原机恢复或异机恢复。系统文件恢复当生产机中部分系统文件数据发生丢失或损坏情况，可直接只恢复丢失或损坏系统文件。此场景中，只是恢复系统文件。系统引导恢复当生产机操作系统发生严重故障，无法运行时，手动重装操作系统，并配置相关系统文件等工作量繁琐且耗时。经过使用系统恢复环境光盘/ISO镜像引导恢复生产机操作系统，并选择最近一次成功备份时间点进行恢复，即可完成操作系统自动恢复。1. 当生产机操作系统正常运行时，定时进行备份，从而保护系统数据。2. 经过BIOS开启项，开启系统恢复环境引导，并引导配置RAID，磁盘，网络等信息。3. 连接AnyBackup管理控制台，指定备份时间点操作系统备份集，进行系统恢复。3.2.7 CDP应用容灾基于块级CDP和数据库一致性处理技术相结合，结合VMware ESXi虚拟化平台，AnyBackup提供业务系统一体化（OS+FILES+DB+APP）应用容灾方案，用于确保用户应用系统业务连续性。应用容灾步骤以下：1. 将AnyBackup布署到业务网络，然后为需要保护业务系统生产服务器安装AnyBackup用户端，并确保安装CDP驱动模块程序。2. 经过AnyBackup管理控制台，添加VMware虚拟化容灾平台，方便将此虚拟化平台作为灾备数据存放平台。3. 经过AnyBackup管理控制台，基于需保护用户端，创建对应应用容灾任务，并提议数据复制，即可将生产数据实时传送到VMware ESXi虚拟化平台。应用容灾工作原理以下：首先，AnyBackup采取块CDP实时同时技术，将生产服务器中需要保护卷（提议全部勾选）实时同时到虚拟化容灾平台。依据业务实际情况，配置容灾任务相关参数（副本数、快照数、同时时间等），确保虚拟化平台空间利用率。当生产服务器发生故障宕机后，经过管理平台配置接管系统资源（CPU、内存），然后开启虚拟机，即可接管原有业务服务器，从而保障业务系统连续性。需要对灾备数据进行验证时，无需接入到业务网络，即可开启演练模式，开启后业务系统应用全部和原业务系统一样（相同环境变量），且不会影响原业务网络。生产服务器维护好后，接管业务系统数据可经过AnyBackup恢复模块，采取VM回迁方法，进行业务系统在线恢复操作，整个数据流能够在业务不停机状态下完成。经过块CDP、接管、演练、VM回迁等一系列动作，满足业务系统连续性，从而满足用户关键业务数据RPO和RTO要求。