企業(yè)重生：信息系統(tǒng)的災難恢復

作者簡介
編者按
Gary Bloom致詞
Greg Reyes致詞
David Thiel的歷史序言
第一篇 信息服務，災難和災難恢復
第1章 有彈性的企業(yè)
1.1 紐約交易所
1.2 為紐約交易所構建災難恢復計劃
1.2.1 從災難中恢復
1.2.2 教訓
1.2.3 規(guī)劃未來的右恢復性
1.2.4 業(yè)務連續(xù)性計劃
1.2.5 新產(chǎn)品，新責任
1.2.6 成本制約
1.3 千年蟲問題（Y2K）準備
1.3.1 人為因素
1.3.2 恢復站點的交易
1.3.3 千年蟲問題之后
1.4 事件
1.4.1 恢復開始
1.4.2 恢復中的障礙
1.4.3 恢復在繼續(xù)
1.4.4 熟悉新場地
1.4.5 交易恢復
1.5 交易中的混亂
1.5.1 9.11之后
1.5.2 小結
1.5.3 后續(xù)章節(jié)
第2章 災難和災難恢復計劃
2.1 根據(jù)影響定義災難
2.1.1 范圍
2.1.2 持續(xù)時間
2.1.3 發(fā)生時間
2.1.4 災難對信息服務的影響
2.2 災難影響分析
2.2.1 恢復的優(yōu)先級
2.2.2 災難影響的類型
2.2.3 時間范圍
2.2.4 相互關系
2.3 災難分類
2.3.1 企業(yè)和環(huán)境災難
2.3.2 企業(yè)和站點災難
2.4 災難影響的改變因素
2.5 準備工作和恢復計劃
2.5.1 全面災難恢復計劃
2.5.2 特定災難恢復計劃
2.5.3 混合恢復計劃
第3章 管理災難
3.1 危機中的溝通
3.2 災難事件管理
3.2.1 災難事件管理的目標
3.2.2 災難事件管理文化
3.2.3 可靠災難事件管理程序的特征
3.3 災難事件管理程序的工作方式
3.3.1 告警和影響評估
3.3.2 通告
3.3.3 宣告
3.4 災難恢復的最佳范例
3.4.1 團隊組建
3.4.2 優(yōu)先級的確定
3.4.3 溝通交流
3.4.4 恢復過程中的障礙
3.4.5 宣告災難結束
3.5 災難事件管理的工具和技巧
3.5.1 會議管理
3.5.2 事后總結
3.5.3 通訊機制
3.5.4 呼叫樹
第4章 災難恢復站點
4.1 災難恢復站點的選擇
4.1.1 地理位置
4.1.2 設施
4.1.3 公用設施
4.1.4 安全與保安
4.1.5 恢復站點的服務
4.2 支付費用：恢復站點的其他用途
4.2.1 降低高可用性系統(tǒng)的成本
4.2.2 最小化災難恢復站點成本
4.2.3 信息服務恢復自動化
4.3 恢復服務提供商
4.3.1 成本降低的因素
4.3.2 其他恢復服務
4.3.3 恢復服務提供商通常不提供的服務
4.3.4 對恢復服務提供商的評估
第5章 人的因素
5.1 人員配置、培訓和支持災難恢復團隊
5.1.1 合適人選
5.1.2 熟能生巧
5.1.3 支持恢復團隊
5.2 管理結構
5.2.1 災難恢復指令系統(tǒng)
5.2.2 企業(yè)管理人員的角色
5.3 災難影響人的方式
5.3.1 個人及其家庭的需求
5.3.2 處理災難恢復人員缺失
5.3.3 應對信心不足
5.3.4 應對和減小恢復團隊的壓力
5.3.5 災難中的傷亡
5.4 讓員工回到工作崗位
5.4.1 說服員工在災難發(fā)生后進行工作
5.5 人力是企業(yè)最重要的資產(chǎn)
第6章 測試災難恢復計劃
6.1 測試保障一切
6.2 四種類型的測試
6.3 準備恢復測試
6.3.1 恢復測試計劃需要考慮的事項
6.4 執(zhí)行恢復測試
6.5 恢復測試之后
第二篇 用于災難恢復的信息技術
第7章 信息服務的可用性
7.1 可用性
7.1.1 可用性的范圍
7.2 高可用性
7.2.1 高可用性：選擇性定義
7.2.2 高可用性系統(tǒng)的設計的參數(shù)
7.3 實現(xiàn)計算機系統(tǒng)的高可用性
7.3.1 設計高可用計算機系統(tǒng)
7.3.2 主動組件和被動組件
7.3.3 使冗余組件發(fā)揮作用
7.3.4 當然還有……
7.4 部件故障和宕機
7.5 宕機的時間
7.5.1 恢復時間目標
7.5.2 恢復點
7.5.3 降級運行時間
7.5.4 計劃內停機
7.5.5 什么時間出現(xiàn)什么類型停機
7.6 宕機時間：舉例
7.6.1 單張磁盤故障舉例
7.6.2 數(shù)據(jù)中心丟失舉例
7.6.3 結論
7.7 可用性指標
7.8 可用性幾個九的神話
第8章 備份和災難恢復
8.1 保護企業(yè)數(shù)據(jù)
8.1.1 數(shù)據(jù)保護的精髓
8.2 備份：數(shù)據(jù)保護的基礎
8.2.1 備份的目的
8.2.2 企業(yè)備份中的企業(yè)
8.2.3 企業(yè)備份的復雜性
8.2.4 備份看似簡單……
8.2.5 恢復：企業(yè)備份的原因
8.3 企業(yè)備份結構的組件
8.3.1 根據(jù)企業(yè)需求擴展備份體系機構
8.4 企業(yè)備份策略
8.4.1 什么數(shù)據(jù)需要備份
8.4.2 何時備份
8.4.3 將數(shù)據(jù)備份到何處
8.4.4 備份策略
8.5 增量備份
8.5.1 全備份和增量備份
8.5.2 增量備份的影響
8.5.3 增量備份的不同類型
8.6 數(shù)據(jù)庫備份
8.6.1 快照和數(shù)據(jù)庫備份
8.6.2 塊級增量備份
8.7 存檔
8.8 備份管理器性能攻略
8.8.1 多路備份(Multiplexed Backup)
8.8.2 并行備份(Parallel Backup)
8.8.3 快閃備份(Flash Backup)
8.9 備份管理器的性能
8.10 最小化備份窗口技術
8.10.1 “熱”備份
8.10.2 減小數(shù)據(jù)備份影響的其他技術
8.11 備份的最佳實踐
8.11.1 優(yōu)化恢復時間
8.12 有關備份的結束語
第9章 分級存儲管理和災難恢復
9.1 減小備份和恢復窗口，加快災難恢復
9.2 分級存儲管理
9.2.1 存儲分級
9.2.2 分級存儲管理的操作方式
9.2.3 分級存儲管理和文件訪問性能
9.2.4 在線數(shù)據(jù)“活躍性”
9.2.5 分級存儲管理的好處
9.3 分級存儲管理技術的操作方式
9.3.1 分級存儲管理策略
9.3.2 分級存儲管理優(yōu)化
9.3.3 分級存儲管理的實施特征
9.4 利用備份和分級存儲管理的災難恢復
9.5 確定分級存儲管理對數(shù)據(jù)中心的影響
9.5.1 采用分級存儲管理增強災難可恢復性的考慮因素
9.5.2 長期數(shù)據(jù)存儲
9.6 決定采用分級存儲管理
第10章 保護離線數(shù)據(jù)的硬件
10.1 可更換介質的存儲設備
10.1.1 數(shù)據(jù)的安全性、完整性及保存
10.2 自動化磁帶庫
10.2.1 自動化磁帶庫的分類
10.3 自動化磁帶庫的特點
10.3.1 介質導入/導出
10.3.2 條碼閱讀器和清單管理
10.4 正確地選擇磁帶庫
第11章 保護在線數(shù)據(jù)
11.1 保護在線數(shù)據(jù)
11.1.1 保護數(shù)據(jù)免遭物理毀壞
11.2 在線數(shù)據(jù)保護技術
11.3 數(shù)據(jù)復制
11.3.1 為什么不鏡像？
11.3.2 歷史回顧
11.3.3 要復制什么？
11.3.4 復制與災難恢復
11.3.5 復制選擇
11.4 災難和在線數(shù)據(jù)保護
11.4.1 突發(fā)性災難
11.5 復制的技術要求
11.5.1 寫排序
11.5.2 一致性卷組
11.6 復制與數(shù)據(jù)現(xiàn)時性
11.7 數(shù)據(jù)復制執(zhí)行
11.7.1 基于基礎設施的復制
11.8 復制開始
11.9 仍要重新定位的部分
11.10 選擇在線數(shù)據(jù)保護策略
11.10.1 需求
11.11 限制
11.11.1 保護成本
11.11.2 選擇指南
11.12 總結
第12章 存儲網(wǎng)絡與災難恢復
12.1 存儲網(wǎng)絡：數(shù)據(jù)訪問的基礎設施
12.1.1 存儲互連
12.1.2 存儲網(wǎng)絡互連
12.2 數(shù)據(jù)塊和文件訪問
12.2.1 光纖信道
12.3 主機總線適配器和存儲設備
12.3.1 線纜和連接器
12.3.2 基礎設施
12.4 設計彈性存儲網(wǎng)絡
12.4.1 存儲網(wǎng)絡拓撲結構
12.4.2 正扇形結構和倒扇形結構
12.4.3 存儲網(wǎng)絡設計標準
12.5 SAN性能
12.5.1 位置和本地性對彈性的影響
12.6 分區(qū)和SAN安全
12.7 異構存儲網(wǎng)絡
12.7.1 SAN互操作性的發(fā)展
12.7.2 SAN管理
12.7.3 鞏固存儲網(wǎng)絡，加快恢復
12.8 存儲網(wǎng)絡應用
12.8.1 備份
12.8.2 高可用性集群和彈性系統(tǒng)
12.9 廣域存儲網(wǎng)絡
12.9.1 光纖信道連接距離超過10公里
12.9.2 DWDM城域光纖網(wǎng)絡
12.10 管理存儲網(wǎng)絡
12.11 存儲網(wǎng)絡技術的最瓣發(fā)展成果
12.11.1 光纖信道技術的改進
12.11.2 InfiniBand
12.11.3 iSCSI(TCP/IP上的塊存儲)
12.11.4 FCIP
12.11.5 iFCP
12.12 存儲網(wǎng)絡的使用技巧和最佳方法
12.12.1 設計指南
12.12.2 可用性指南
12.12.3 功能和性能指南
12.12.4 操作指南
第13章 數(shù)據(jù)文件的災難防護
13.1 文件系統(tǒng)的本質
13.1.1 文件系統(tǒng)具有哪些功能
13.1.2 文件系統(tǒng)數(shù)據(jù)的組織
13.1.3 文件系統(tǒng)數(shù)據(jù)分配
13.1.4 文件系統(tǒng)的運行方式
13.1.5 文件系統(tǒng)和數(shù)據(jù)完整性
13.2 文件系統(tǒng)發(fā)生故障和恢復的方式
13.2.1 文件系統(tǒng)數(shù)據(jù)完整性的挑戰(zhàn)
13.2.2 保持文件系統(tǒng)元數(shù)據(jù)完整性的技術
13.2.3 文件系統(tǒng)恢復技術
13.2.4 緩存：元數(shù)據(jù)完整性的另一個頭痛問題
13.2.5 日志：加快恢復和提高完整性
13.3 在線管理——提高可用性
13.3.1 在線碎片整理
13.4 本章總結
第14章 數(shù)據(jù)庫的災難防護
14.1 數(shù)據(jù)庫
14.1.1 數(shù)據(jù)庫管理系統(tǒng)
14.1.2 數(shù)據(jù)庫數(shù)據(jù)模式
14.1.3 關系模式
14.2 數(shù)據(jù)庫災難
14.2.1 人為和應用程序錯誤
14.2.2 系統(tǒng)和環(huán)境故障
14.3 數(shù)據(jù)庫恢復
14.3.1 數(shù)據(jù)庫事務處理
14.3.2 數(shù)據(jù)庫崩潰恢復
14.3.3 數(shù)據(jù)庫管理系統(tǒng)崩潰恢復：示例
14.3.4 文件系統(tǒng)緩存和數(shù)據(jù)庫恢復
14.3.5 存檔日志：長時間數(shù)據(jù)庫恢復
14.4 數(shù)據(jù)庫備份技術
14.4.1 離線數(shù)據(jù)備份
14.4.2 在線數(shù)據(jù)庫備份
14.4.3 數(shù)據(jù)庫管理器的靜止狀態(tài)
14.4.4 數(shù)據(jù)庫增量備份
14.4.5 邏輯增量備份
14.4.6 物理增量備份
14.5 從備份中恢復數(shù)據(jù)庫
14.6 檢驗數(shù)據(jù)庫備份
14.6.1 管理數(shù)據(jù)庫日志
14.7 存儲冗余和災難防護
14.8 系統(tǒng)冗余和災難防護
14.8.1 共享數(shù)據(jù)集群
14.8.2 主動—被動式數(shù)據(jù)庫集群配置建議
14.8.3 主動—主動式數(shù)據(jù)庫集群
14.9 數(shù)據(jù)庫復制
14.9.1 用日志傳輸進行復制
14.9.2 數(shù)據(jù)庫管理器復制
14.9.3 數(shù)據(jù)庫的存儲復制
14.9.4 復制延時
14.9.5 全域集群管理
14.10 總結：數(shù)據(jù)庫可恢復性分級
第15章 應用程序災難防護
15.1 可用應用程序與可用數(shù)據(jù)
15.1.1 服務水平協(xié)議
15.2 提高應用可用性
15.2.1 基本可恢復性
15.2.2 恢復過程中的可恢復性
15.2.3 用集群保護系統(tǒng)
15.2.4 故障切換過程客戶機看到的情形
15.3 威脅評估
15.4 遠程故障切換的考慮因素
15.4.1 本地與遠程故障切換比較
15.4.2 管理遠程故障切換
第16章 彈性企業(yè)網(wǎng)絡
16.1 存儲與消息傳送網(wǎng)絡
16.1.1 全球網(wǎng)絡性能
16.1.2 企業(yè)網(wǎng)絡技術
16.1.3 將企業(yè)網(wǎng)絡用于存儲通信
16.1.4 遠距離存儲網(wǎng)絡
16.2 廣域通信
16.2.1 光纖互連
16.2.2 暗光纖
16.3 DWDM
16.3.1 廣域通信光纖
16.4 廣域配置和性能問題
16.4.1 衰減
16.4.2 DWDM和城域網(wǎng)
16.4.3 DWDM的工作原理
16.4.4 SONET
16.4.5 信道擴展
16.4.6 擴展存儲網(wǎng)絡
16.4.7 距離與冗余性
16.4.8 客戶機訪問問題
16.4.9 安全
16.5 廣域通信示例
16.6 彈性網(wǎng)絡的設計原則
第三篇 災難恢復案例研究
第17章 案例研究
17.1 一家大型地區(qū)醫(yī)院遭遇洪水
17.1.1 醫(yī)院
17.1.2 數(shù)據(jù)中心
17.1.3 恢復運行
17.1.4 關于恢復
17.1.5 是什么出了錯？
17.1.6 災難過后
17.1.7 教訓概要
17.2 金融公司發(fā)生火災
17.2.1 災難恢復計劃
17.2.2 恢復
17.2.3 災難過后
17.2.4 吸取的教訓
17.3 颶風襲擊一家小公司
17.4 一家醫(yī)學院和醫(yī)院遭遇洪水
17.4.1 洪水
17.4.2 歷史回顧
17.4.3 預先規(guī)劃
17.4.4 發(fā)生暴風雨的當天
17.4.5 暴風雨造成的破壞
17.4.6 做出的反應
17.4.7 恢復
17.4.8 一位醫(yī)生對這場災難的看法
17.4.9 新的恢復計劃
17.4.10 行為方式的變化
17.4.11 吸取的其它教訓
第四篇 使企業(yè)具有彈性
第18章 企業(yè)彈性
18.1 企業(yè)、災難和彈性
18.1.1 決定企業(yè)彈性的主要因素
18.1.2 彈性的價值
18.2 彈性與效率
18.2.1 企業(yè)效率
18.2.2 企業(yè)彈性
18.3 規(guī)劃企業(yè)彈性
18.3.1 分析一個企業(yè)
18.3.2 威脅評估
18.3.3 進一步探討：功能的彈性
18.3.4 企業(yè)彈性計劃
18.4 企業(yè)彈性技術
18.4.1 復制資源
18.5 恢復以外；有機企業(yè)
18.5.1 最基本的彈性：生存
18.5.2 通過冗余獲得彈性
18.5.3 重要資源和其他
18.5.4 外部“資源”
18.5.5 數(shù)據(jù)是一種重要資源
18.6 通過單元式組織獲得企業(yè)彈性
18.6.1 單元式企業(yè)
18.6.2 單元式企業(yè)的業(yè)務模式
18.7 企業(yè)彈性的戰(zhàn)術
18.7.1 了解企業(yè)的性質
18.7.2 什么是“總部”？
18.7.3 管理層授權
18.7.4 單元式企業(yè)中的溝通
18.7.5 功能分類
第19章 對未來的三種展望
分布式信息服務的基礎設施
19.1 引言
19.1.1 易用性和復雜性降低
19.2 技術的融合、出現(xiàn)與成熟
19.2.1 技術與存儲、I/O性能與容量
19.2.2 管理工具與狀態(tài)信息
19.3 結論
重新考慮存儲體系結構，實現(xiàn)災難恢復
19.4 引言
19.5 用戶要求
19.6 新興存儲技術
19.6.1 存儲待業(yè)其他趨勢
19.6.2 小結
SAN可以打消對業(yè)務持續(xù)性的擔憂
19.7 更靈活的存儲基礎設施
19.7.1 高可用性與容災的可靠基礎
19.7.2 促進業(yè)務持續(xù)性的SAN應用
19.8 提高業(yè)務持續(xù)性的戰(zhàn)略解決方案
第29章 對彈性存儲體系結構的再思考
20.1 引言
20.2 業(yè)務現(xiàn)實
20.3 當今的體系結構與信念
20.3.1 復雜性的本質
20.4 擴展與增長
20.5 復雜性災難
20.5.1 復雜性的影響：增加管理成本
20.5.2 影響N、K和D的存儲元素和操作
20.5.3 變量的變化速率
20.5.4 復雜性災難的傳統(tǒng)對策
20.5.5 識別和減少復雜性災難
20.5.6 用NKD方法減少復雜性災難
20.6 每個人都會犯錯誤，管理員也不例外
20.7 分層與虛擬化
20.8 采用無尺度體系結構來管理復雜性
20.9 可演化的存儲系統(tǒng)
20.10 普遍化副本
20.11 技術中斷
20.11.1 摩爾定律的充足性
20.11.2 硬盤的充足性
20.11.3 無磁帶備份
20.12 定義“超高彈性”
20.13 從下到上地查看數(shù)據(jù)彈性
20.14 各大學的當前研究方向
20.14.1 PASIS
20.14.2 面向恢復的計算
20.15 行業(yè)的發(fā)展方向
20.15.1 Oracle“堅不可摧”的系統(tǒng)體系結構
20.15.2 IBM的自主計算環(huán)境
20.15.3 惠普的全球計算與存儲
20.16 結論——減少復雜性災難
附錄
附錄一 成為認證業(yè)務持續(xù)性專業(yè)人員
附錄二 信息服務災難恢復技術來源
附錄三 存儲介質的成本與容量
術語表