從 Disaster Recovery 進化到 Disaster Prevention

DR (Disaster Recovery 災難復原) 是商務永續 (Business Continuity) 的一個子集合，如何讓 DR 進化到 DP (Disaster Prevention 災難預防)，使系統更貼近商務不停頓，關鍵在於資料的到位，也就是複製 replication。

何謂災難復原 (DR: Disaster Recovery) ?

根據維基的定義：

災難復原是當系統因為人為或天災停止營運，如何讓系統繼續運作的政策、程序、與方法。災難復原是商務永續 (Business Continuity) 的一個子集合，雖然商務永續包含所有的商務功能的恢復計畫，然而災難復原主要是聚焦於支持商務運轉的IT技術上。(註)

換句話說，災難復原 DR 是用來支持商務永續的一套 IT 流程。所以，如果商務沒有停頓，就不需要災難復原，這個概念稱之為災難預防 (Disaster Prevention: DP)。重申，DR 是災難發生時 IT 的復原程序，而 DP 則是讓重要的商務不因災難而停頓。

傳統處理災難的方式，是強調如何運用「備份」快速地「復原」系統的運作，所以才會被稱之為「災難復原」。但是，歷史已經告訴我們，當我們需要回存備份資料的時候，才發覺備份不work，資料常常已經損壞，災難發生時資料根本無法回存。

而且，傳統的災難復原技術都有一個共同的特點：必須「處理一場災難」。也就是說，無論如何都會有一場災難需要處理，系統會故障、資料會丟失、恢復需要時間等等，災難復原技術就是處理這個過程的一套程序。其中一個程序脫鉤，本身就是一場災難。

災難已然發生，但是對於 IT 系統而言，能不能不用處理災難，而讓服務照常運作，這就是災難預防 (Disaster Prevention: DP) 的新概念；保護關鍵資產，讓資訊系統更符合商務永續。

災難預防的關鍵在於資料 (data) 是否即時到位，如果資料沒有到位，系統 (system) 無法運作，也不能提供服務 (service)，任何備援系統都沒有意義。

傳統的叢集或負載平衡系統，採取集中式儲存設備，都只能保護系統服務，而不能保護資料。當儲存設備當機或損壞，縱使你有2或4個節點的叢集設備，系統還是無法運作，因為資料沒有到位。

資料的即時到位必須採用複製 (replication)，而不是備份 (backup)。採用複製，兩個以上的系統可以並行運作在不同的地方，所以即使一個系統因為天災或人為的錯誤而遭遇一場災難，其他系統依然可以的正常運行不受影響，因此不會有災難發生。

複製可以同時保護資料與服務，不僅可以簡單地達成災難復原，而且還可以做到更好，也就是災難預防。所以吾人以為，複製是將 DR 進化成 DP 的重要推手，也是災難預防的基礎。

<註>

維基 Disaster Recovery 條目

Disaster recovery is the process, policies and procedures related to preparing for recovery or continuation of technology infrastructure critical to an organization after a natural or human-induced disaster. Disaster recovery is a subset of business continuity. While business continuity involves planning for keeping all aspects of a business functioning in the midst of disruptive events, disaster recovery focuses on the IT or technology systems that support business functions.

檔案式儲存系統耀眼竄升

外接式儲存設備大分為兩類，一為區塊式 ( Block Level ) 儲存系統，另一為檔案式 ( File-level ) 儲存系統。Gartner Group 的報告指出，2010年外接式儲存設備全球銷售創新高，總金額為美金194億元，比2009年成長18%。其中區塊式儲存系統成長14.9%，而檔案式儲存系統更是耀眼竄升，成長率高達36.2%，超過平均數的兩倍。展望未來，檔案式儲存系統的市場大有可為 (如圖)。

區塊式儲存系統是透過FCP或iSCSI等通訊協定，讓多重伺服器共享儲存設備裡的區塊 ( Block ) 空間。區塊式儲存系統主要有DAS與SAN。

DAS ( Direct Attached Storage: 直接連接儲存設備 ) 架構簡單且安全性高，但是存取效率較差。大部分的DAS僅提供單一伺服器存取服務，若是要將DAS提供給區域網路上的其他伺服器，整體的效能會被大幅拖累。在未來網路與雲端運用的環境中，DAS已漸漸地不敷滿足市場的需求。

SAN ( Storage Attachment Network: 儲存區域網路 ) 是在區域網路上獨立出一個專為儲存使用的網路，提供多伺服器與多儲存設備之間的快速存取。SAN適合存放需要運算的資料，普遍應用在需要資料庫的環境，例如ERP或CRM等大型企業軟體。架構一套SAN需要優良的網路環境，網路傳輸必須全面的光纖化，例如光纖介面卡、光纖纜線、光纖集線器、交換器、與路由器等等。可想而知，SAN提供高效的儲存環境，而其代價是高額的費用與龐大的維護成本。

檔案式儲存系統是透過NFS ( Network File System ) 或Windows的CIFS  ( Common Internet File System ) 等通訊協定，讓多重伺服器共享儲存設備裡的檔案 ( File ) 空間。檔案式儲存系統主要的代表是NAS ( Network Attached Storage: 網路附接儲存設備 )。

NAS實質上近似一台檔案伺服器，可提供網路上的多台伺服器與多個使用者存取檔案，尤其適用於需要共享大量文件資料的環境。不需要運算的各種靜態資料非常適合存放在NAS上，例如：文字、聲音、圖片、電子郵件、各種文件等等，是一種 性能／價格比 值優異的儲存解決方案。

區塊式儲存系統優點是高效率、容量大、擴充容易，缺點是昂貴而複雜。而檔案式儲存系統正好與其相反，缺點是容量較小、擴充量有其上限，優點是經濟而單純。為什麼檔案式儲存系統的成長率遠遠超過區塊式儲存系統？

就是因為雲端運算！

雲端運算帶來的雲端儲存、虛擬化、與非結構化資料處理的需求，加上檔案式儲存系統架構簡單、管理容易、擁有價格優勢，所以無論是公有雲或私有雲都適合使用檔案式儲存系統。

那麼如何兼有檔案式與區塊式儲存系統之優點？

我們需要一種產品能夠各取其優點，結合檔案式File-level的易管理以及區塊式Block-level的高效能，MyMirror就是這樣的產品。MyMirror是 file based 的分散式儲存系統，擁有檔案式儲存系統的易管理，非常適合雲端儲存的運用環境；而且MyMirror實際傳輸的是 block based，所以又兼具區塊式儲存系統的高效能。

另外，MyMirror可以即時的 ( real-time ) 將資料同步多個地點，這提供了資料的高可用性。而且，若某個地點的伺服器斷線，服務可以立刻轉移到其他地點的伺服器上，這又提供了系統與服務的高可用性。所以吾人認為，MyMirror是一款兼具各家之長，同時擁有高效能、易管理、高可用性的雲端儲存解決方案。

<延伸閱讀> What is MyMirror?