服务器容错和关键数据备份方案
版本：1.03
文档标识：ZB-DOC-ZYW-020830-1
目 录
一．系统实现模式 （2）
二．容错备份概述 （5）
三．Neptune DA-8450系列磁盘阵列系统 （7）
四．双机热备份软件：Raidsys HA （10）
五．网络备份方案 （15）
附录1：联想万全高可用性解决方案（一）
附录2：联想万全高可用性解决方案（二）
一. 系统实现模式
随着网络规模的迅速扩充，数据容量的大量增长，系统要求有更为完备的手段保障系统运行的高可靠性和系统交易的不间断性，用以对付类似系统崩溃，硬件损坏等意外情况的发生。系统需要一个支持各种应用、可以实时镜像、自动检测和切换的服务器容错镜像热备份工具。
集群是容错的较高表现形式，是一组被称为节点的计算机，对于网络的其他部分来说，两台服务器就象一个单一的实体，一个高可用的“虚拟”服务器，集群在检测到软件和硬件故障时，自动将数据和处理的服务转到无故障的节点，借此提高可用性。集群的应用可以是Active/Active 或Active /Standby 。
当一个节点发生故障时，被该计算机所使用的某些应用程序、磁盘和其他客户机资源将“故障时切换”到另一个集群节点上，当一个节点发生故障时，使用该集群的客户机可能发生两种情况：其工作活动没有受到任何影响或需要重新连接，具体取决与他们正在使用的资源情况。当有故障的节点被替换恢复到正常工作状态后，这些资源的一部分或全部将“故障后恢复”，回到原有节点的控制之下。这一切都是自动完成的。
目前的双机（多机）容错系统可以分为共享介质下的双机容错和非共享介质下的双机容错，共享介质下的容错系统支持磁盘阵列设备，共享的磁盘阵列中被保护的数据无需要同步，非共享介质下的双机容错使用服务器磁盘同步镜像，共享介质的双机容错相对于非共享介质来说，数据同步基本不占用系统资源，切换时间短，数据传输速度快（相对于单机还快），但对于系统硬件的要求高，并需要额外增加磁盘阵列设备。综合考虑沈东医院业务的特点和性能价格比，推荐使用共享介质下的双机容错。
非共享磁盘环境下的服务器容错系统，采用服务器之间磁盘镜像的模式，实现服务器之间的数据同步，正常实际工作时，客户可见的是一个虚拟的主机名称和虚拟的主机IP地址，客户只对主服务器的数据卷进行读或写，从服务器的相对应的卷被锁定。
服务器检测到主服务器的故障时，开始切换过程，关闭主服务器的应用，释放从服务器的镜像磁盘资源，并在从服务器上启动被保护的应用，切换过程自动完成，时间大约是一分半钟。
服务器恢复时，回切过程需要管理员重新同步镜像数据，时间将视镜像数据的大小定。
数据镜像完成后，主服务器完成手工切换到Active 状态。
系统故障切换时和服务器恢复时，工作站和服务器的联系断开，因此前台委托工作站需要重新建立和服务器、数据库的连接。
在Windows 2000平台上，非共享介质下的双机容错产品有以下产品可供选择：
Legate Octopus HA+
NCR leftkeeper 2.02 + Extanded mirroring 2.0
经过实际的使用和比较，我们认为两种容错软件产品在Windows 2000平台上均是成熟的容错产品，虽然数据镜像的机理略有不同，但都能满足服务器容错要求。
采用两种服务器容错软件的硬件设备配置基本相同，需要：
两台服务器Active / Standby（两台服务器可以配置不相同）。
除去正常的网络连接外，各新增一块10/100M网卡，使用100M对绞线连接，在专用链路上实现数据的镜像同步和服务器系统的心跳检测。
Windows 2000 server。
NCR Leftkeeper 支持磁盘卷一级的资源同步，数据同步的方式是以数据磁道同时读写的形式完成的，因此NCR Leftkeeper在数据初始同步的时候耗时较长，但日常交易时支持对主服务器数据磁道的检测，日常镜像速度大致相同，CPU利用率和内存使用情况也大致相同。NCR Leftkeeper系统支持对下列故障的检测和切换：
心跳专用线路和网络线路均不通
NT操作系统
服务器磁盘磁道
SQL server 数据库应用
Legate Octopus 除支持磁盘卷一级的资源同步外，还可以支持文件、目录一级的资源同步，数据同步的方式是同时镜像主服务器的操作动作，当只镜像文件时Legate Octopus 在数据初始同步的时候耗时短，并可以针对关键资源保护，当日常交易时主服务器发生数据磁道的写入出错，系统在一定次数写入出错后，系统故障切换，日常运行种镜像速度大致相同，CPU利用率和内存使用情况也大致相同。Legate Octopus系统支持对下列故障的检测和切换：
心跳专用线路和网络线路均不通
NT操作系统
二. 容错、备份概述
近年来,计算机和网络技术的普及大大提高了企业的工作效率，但同时也给我们的工作提出了更高的要求，无论是主管领导还是网络系统管理员都要面对一些非常严峻的问题，其中最值得我们关注的就是系统失效问题和数据安全。
造成计算机系统失效的因素归纳起来可分为两类:一类是自然灾害(包括人为破坏);另一类是系统缺陷,即计算机系统自身的不可靠因素,如:误操作、软件缺陷、硬件老化、病毒等。
在计算机系统中最宝贵的财富是系统中的业务数据。由于企业越来越依赖于计算机处理业务,系统失效将会是一场大灾难。如果出现故障,企业将无法正常经营,甚至陷入瘫痪,这时,企业最关注的问题就在于如何尽快恢复计算机系统,使其能够正常运行。
一般地，我们将故障分为物理故障和逻辑故障。
物理故障是指造成系统无法正常运行的软硬件损坏。这些故障通常会导致逻辑故障,如硬盘故障可能会导致数据丢失,网络故障可能会破坏数据一致性等。
常见的物理故障包括:
操作系统故障:非法指令造成的系统崩溃,系统文件被破坏导致无法启动操作系统等。
应用程序损坏:缺少文件或程序本身不完善导致程序无法运行。
整机损坏:由掉电、火灾、地震等造成设备无法运行。
硬盘故障:硬盘系精密设备,安装时的无意磕碰、掉电、电流突然波动等原因都有可能造成硬盘损坏。
网络设备故障:传输距离过长、设备添加与移动、传输介质的质量问题和老化都有可能造成网络故障。
逻辑故障
逻辑故障包括两种,第一种是系统虽然能够正常运行,但实际已经有部分损坏,如数据文件丢失、程序丢失等。第二种是系统本身虽然完好无损,可是系统中的部分数据是错误的,这类故障的隐蔽性很强,通常难以发现,更难以修复。
常见的几种逻辑故障包括:
数据不完整:系统缺少完成业务所必须的数据。
数据不一致:系统数据是完全的,但逻辑关系不正确。
数据错误:系统数据是完全的,也符合逻辑关系,但数据是错误的,与实际不符。
逻辑故障隐蔽性强,往往带有巨大的破坏性,是造成损失的主要原因。根据有关统计,恢复10MB(约2500页纸)的数据最少也要花费近20天时间,成本在万元以上。目前服务器硬盘容量平均为10GB,我们不难算出恢复服务器数据的开支十分惊人。
系统的正常运转和数据的安全对我们如此重要，而不安全因素又不能回避。那么怎样才能提高系统的可用性？以及在遇到灾难时又如何尽快恢复系统，将损失减少到最小？
我们的答案是容错和备份，对服务器进行容错，对整个网络系统采取完善的备份措施。常言道有备无患，只有这样我们的网络才会发挥它的效能，而不是包袱。
企业拥有好的备份系统和备份方案,可以将灾难的损失减小到最低程度。一般地,在硬件一级有磁盘镜像、磁盘阵列、双机容错等备份方案;在软件一级有热修复、数据拷贝等措施。
磁盘镜像/硬盘双工:可以防止单个硬盘的物理故障,但无法防止逻辑故障,而且当一个硬盘出现故障时,系统无法工作。对普通网络应用这是最基本的容错手段，Windows 2000 server和Netware均支持软件硬盘镜像,但运行时系统资源被大量占用,且不稳定,系统盘的镜像往往不能正常启动。
磁盘阵列: 磁盘阵列（RAID）是一项非常优秀的容错技术，可以防止单个硬盘的物理故障。不但满足了容错的要求，容量可以很大且性能得以极大提升。磁盘阵列以SCSI与服务器相连，支持各种操作系统，磁盘阵列的应用解决了磁盘上的数据安全问题，对于系统级物理故障可以采取双机容错的方式。
双机容错:可以防止单台计算机的物理故障,当一台计算机出现故障时,系统仍然可以工作。数据不会丢失，备份服务器可以在很短时间内接替工作。
热修复:可以防止硬盘的区域性损坏,但无法防止逻辑故障,当出现故障时,系统予以修复后,可以继续工作。
数据拷贝:可以防止系统的物理故障,在一定程度上防止逻辑故障。
由上述可知,前四种措施可以防止一般的物理故障,在出现系统损坏（整个系统遭受灾难性打击）和逻辑故障的情况下，则需要采取第五种措施。在有严格的备份方案和计划的前提下,数据备份能够在一定程度上防止逻辑故障。然而,上述方案中没有一种措施能够使系统从大的灾难中迅速恢复出来。当灾难发生时,即使所有5种措施都采用了,我们仍然需要按下列步骤进行恢复。
1 恢复硬件;
2 重新装入操作系统;
3 设置操作系统(驱动程序设置、系统设置、用户设置等);
4 重新装入应用程序,进行系统设置;
5 用最新的备份恢复系统数据。
6 即使一切顺利,这一过程也至少需要1～3天时间。这么漫长的恢复时间几乎是不可忍受的,也会严重损害企业声誉。
由此可见：完善的安全的系统数据方案应有双机容错和严格的备份和灾难恢复计划。目前最优的双机方案是Neptune磁盘阵列+ Raidsys HA 软件，有了它可以在不到一分钟内将一个服务器的任务切换到另一台服务器，使服务永不停止；最优的网络备份管理方案是备份软件+磁带机，它提供网络数据系统级的完整备份管理和智能灾难恢复。有了它可以在不到一个小时内恢复系统，使企业永立不败之地。
三．Neptune DA-8450系列磁盘阵列系统
该设备提供Fibre Channel主机联接和SCSI或Fibre Channel设备的兼容性。具有高可用性、冗余性和热插拔功能。硬盘故障自动数据重构 Auto-Rebuild功能。
运用高级整合技术可减少震动，优化系统功能。Java Based GUI RAID管理软件可通过浏览器对Disk Array 实时监控管理。亦可通过RS-232接口进行。
1. 大容量磁盘阵列系统
NEPTUNE DA-8450磁盘阵列可提供一种灵活的、易升级的存储系统，快速的存储信息而不会破坏数据的完整性。DA-8450具备高性能、高可用性的特点，可提供一种易控的解决方案。
2. 高可靠性
NEPTUNE DA-8450磁盘阵列支持S.M.A.R.T. 硬盘故障预报防错功能
。支持RAID Levels 0，1，0+1，3，5，10，30，50，NRAID和JBOD等级。这些RAID功能保证了用户数据的高可用性。主机集群的支持可以提供最大的数据保护功能。在任何情况下，用户无需并闭磁盘阵列，其内部件——硬盘，风扇及电源均为冗余且可在线热插拨，配合全自动的故障切换及内部部件的热插拨，做到最大程度的高可用性。NEPTUNE DA-8450具有SAFETY功能。SCA-II 背板上集成I2C芯片（可选），通过RAID控制器可以完全控制磁盘阵列，并可通过SNMP基于JAVA GUI技术的结合实施远程监控。
3. 大容量、高扩展性
提供12颗1.6寸的SCSI 硬盘，可支持 73、180GB硬盘，提供2.1TB之单机容量。提供64MB~1GB Write-Back Cache ，同时支持动态 RAID 容量扩充功能
。
4. 操作系统
可通过SCSI或Fibre Channel主机接口与主机连接，可支持Windows2000/NT、IBM/AIX、Linux、Sun、HP/UX、MAC OS、Netware、OS/2、OSF/1、SUN/Solaris、SVR4、SCO UNIX、FREE BSD、SGI/Lrix等。
5. 支持SAN（存储区域网）
支持SAN存储区域网，配合建联科技SANSYS SAN Solution提供从Fibre Card、Fibre Hub/Switch、Fibre Disk Array、SAN Manager管理软件、资料备份等最完整、经济的规划。
6. 产品参数
RAID 微处理机 64 位 RISC PowerPC 603e/100 MHz
硬件方式 XOR 同位资料 可
数据高速缓存 64,128, 256, 512 MB, 1GB1
内存支持 ECC 错误侦测、更正 (选购) 可
支持 RAID 等级 0, 1, 3, 5, 10, 30, 50, JBOD
资料最高传输速度 80 MB/sec
磁盘阵列逻辑硬盘 最多至 48 颗硬盘 32LUN2
可安装硬盘颗数 12
支持 80 pin SCA-II 硬盘容量 9, 18, 36, 73 GB
最大储存容错 840 GB
每组控制器提供主机信道 Ultra2 *2
每组控制器提供硬盘信道 Ultra2 *2
环境温度、相对湿度 5 ~ 50° C; 10% ~ 96% non-condensing 温度
容错电源供应器 300+300W
交流输入电压 90 ~ 265 VAC, 47 / 63 Hz,
认证 FCC Class A, CE, VCCI, BSMI
使用寿命 MTBF (小时) >500,000小时
主体尺寸 431 mm (H) x 177 mm (W) x 532 mm (D)
资料串接大小(Stripe Size) 最佳化之循序 I/O：128KB；最佳化之随机 I/O：32KB
环境监测(选购) I2C
故障指示 LCD 操作设定面板、硬盘、风扇、温度、电源故障灯
侦测功能 硬盘状况、温度指数、风扇转速、硬盘背板直流电压
远程故障预测分析 可
硬盘坏轨重新指派 可
远程故障通知(选购) E-mail、Fax、Pager with RAID Management
两组 RS-232 埠 可
1 待新型 SDRAM；2 需更新软件版本
四．双机热备份软件：Raidsys HA
1. RAIDSYS HA简介
Raidsys HA 是一套提供防止主机因意外当机造成长时间停机的高可靠性软件(High Availability)，以最低的成本提供用户近乎不停顿的计算机作业环境，当一部工作主机(active server)当机或无法使用时，Raidsys HA 将自动侦测出故障并激活备援主机(backup server)内预先设定的程序进行接替(take over)。
2. 功能
Raidsys HA 可防止错误，提供故障安全防护和零故障操作环境(no single point of failure)。
Raidsys HA 采取高可靠度与高效率机制减少系统当机、停机时间并防范错误，提供故障警告。
Raidsys HA 可设定故障排除后，自动或手动回复(switch back)。
Raidsys HA 提供网络卡本地故障排除(local fail over)。
Raidsys HA 安装时不需要更改操作系统的核心，变更应用软件和特殊的硬件。
Raidsys HA 采用直觉式与GUI 图形使用者界面(Raidsys HA Unix或Linux版本采用Java语言)让管理者在远程或本地管理。
Raidsys HA 不需要复杂的设定与操作，维护方便。
3. 作业原理
RAIDSYS HA 在两部主机上执行，提供相互备援保护监测程序(HA Daemon).。如果任何一部主机上的作业处理被不正常中止， RAIDSYS HA 将自动重新激活该被中止的作业。此过程不需要人为操作介入，此种防错功能可确保重要的服务不被中断。
规划 RAIDSYS HA 时，两部主机的硬件配置不需要完全相同或一部专用的备援主机。重要的操作服务可分散在两部主机上以改善使用效率、提升速度并分散负载。例如一部主机可担任国际互联网服务(internet service)而另外一部主机执行数据库服务(database service)。如果国际互联网服务(internet service)主机无法提供服务时，则另一部主机将自动激活国际互联网服务(internet service)。连接国际互联网的用户将自动被转向至备援主机上，此过程为自动执行并不需要人为操作激活。
a) Private Net 专用网络
在两部主机间架设专用网络线，提供HA服务的心跳侦测(heartbeat)。可同时采用两种专用连接线以防止单一故障点。一旦其中一条专门网络线断线时，HA软件可透过另外一条专用网络线确认主机是否当机。
Ethernet：每部主机需安装额外的以太网络卡提供相互连接。
RS-232：每部主机需提供额外的RS-232 COM连接埠提供相互连接。
如果所有的专用网络线都断线，HA软件仍然可以透过共享网络侦测对方是否当机。如主机未当机则不采取接替 (takeover)动作，但如果主机当机则备援主机将自动接替。
b) Public Net 共享网络
客户端连接丛集主机的网络，一般为 TCP/IP 通讯协议。客户端连接至可切换的网络地址 (例如TCP/IP IP 地址)。此地址平时属于工作主机(active server )，一旦工作主机当机或无法提供服务时，备援主机将自动接管此地址。可切换的网络地址不替代原先在备援主机上的地址。所以原来使用备援主机上的网络地址的服务不被干扰。
如果使用特定的以太网络卡, Raidsys HA 可判别网络断线或网络卡故障.。所以当工作主机的网络断线或网络卡故障时，备援主机将自动接替(takeover).。如果备援主机网络断线或网络卡故障时，Raidsys HA 将自动判断出系统故障并发出警告，通知管理者处理。
以太网络卡(Ethernet, Fast Ethernet), FDDI, 或 ATM 网络卡均可支持。
如果安装额外的网络卡，可将额外的网络卡设定为备援网卡。
RAIDSYS HA 采用智能、可靠且对系统负载影响轻微的程序，它可监测主机、网络卡、 硬盘资料卷(disk volumes)并适时采取接替的服务，以减少停机时间。提供Agent API 应用程序界面与程序模板(program template)给程序设计人员作为特定服务用。Agent API 也可以用做与应用程序沟通的界面，提供 RAIDSYS HA 与其它应用软件间的状况的侦测使用，扩充了RAIDSYS HA 在高可靠度与高效率的应用。
任何会造成服务停止的错误将先做本地故障排除(local fail over)。RAIDSYS HA 将依照事先定义的次数重新激活服务，如果此服务仍然无法被重启，则该服务将会立即切换至另一部主机执行.
额外的网络卡可设定为本地故障排除，例如使用者可安装两片网络卡在工作主机上，一片为工作网络卡，一片为备援网络卡，当工作网络卡出现故障时，备援网络卡将自动本地接替，本地接替因不需要将工作切换至另一部主机上执行，故接替工作的速度较快。
客户端经可切换的网络地址(例如 TCP/IP IP 地址或Windows NT 的主机别名)连接网络，获得相对应的服务， 工作主机激活这个可切换的网络地址，因此不需要更改客户端应用程序。
一旦工作主机故障，由备援主机接替后, 备援主机将成为新的工作主机，当原主机故障排除并重新激活后，将自动成为对方的备援主机，或者系统管理者可以采用手动操作方式将服务从备援主机(此时已为工作主机)回复到原工作主机上执行，如果系统管理者事先在 RAIDSYS HA 设定选项中设定为自动回复，则此回复动作将自动执行而不需要人为操作。
系统管理者可设定当遇到特定事件时执行使用者设定的程序(例如 当服务发生接替时执行传呼程序，传呼机通知用户)。
RAIDSYS HA 的应用程序界面与程序模板(Agent API, Scripts)可配合使用者所需要的服务做弹性的规划 。
4. 管理工具
易操作的图形操作使用者界面(Raidsys HA Unix 或 Linux 采用 Java 语言设计,使用者可在远程浏览器上管理)。
窗口图形操作使用者界面。
及时的操作状况监视。
系统管理者可在区域或广域网络透过个人计算机管理，可及时在操作画面显示两部主机的操作状况。
5. 支持操作系统
SCO Unix
Windows NT/2000
Sun Solaris
Linux
6. 所需配备
两部主机。
两套操作系统。
可共享的硬盘或磁盘阵列系统。
网络卡(Ethernet, Fast Ethernet, FDDI, 或 ATM 卡)。
额外的网络卡或RS-232 COM 串行连接，可用于专用网络。
7. 支持的应用软件
NFS
国际互联网服务器(WWW, FTP, 等)
数据库(MSSQL Server, Oracle, Sybase, Informix)
Lotus Notes Server , Microsoft Exchange Server
企业网络管理
使用TCP/IP 网络协议之 client/server 应用软件
8. 支持规划方式
Active/Standby 单向备援：一部被指派的工作主机掌控所有的服务资源和一部专用的热备援备份主机。如果工作主机当机无法提供服务时，热备援备份主机将接替所有的服务资源提供服务。
Active/Active：每部主机均被指派为工作主机，掌控部分的服务资源。两部工作主机并相互为对方的备援主机，当任何一部工作主机当机无法提供服务时，另一工作主机将接替所有的服务资源提供服务。
五．网络备份方案
1. 为什么备份
无论是服务器双机，还是交换机的备份都是硬件级容错，这种方式可以保证系统在出现故障时能够连续运行，一个成熟而强健的网络系统还需要有完善软件备份,减少人工管理工作,最大限度地提高系统的可用性。
企业每天需要处理的数据越来越多。它的一切活动几乎都以这些数据为基础,如果这些数据因为没有保护好而遭到破坏的话,企业要承受的损失将十分巨大。避免这种损失的唯一途径当然就是为系统进行可靠的备份。然而在我国,并不是所有人都已经意识到了备份的重要性。有相当一部分人至今仍然存在着一种侥幸心理,认为数据丢失的灾难不会那么巧合地发生在他们身上。但是,灾难总在不断地发生,而且在绝大多数情况下都没有丝毫的预兆。由于大规模的数据丢失灾难会对整个国民经济造成巨大的破坏作用,因此备份在一些西方发达国家已经被列入了公益宣传之列。即便是在印度这样的发展中国家,备份也被写入了法律条文:不采用备份措施的金融企业不准营业!在我国,也许是因为媒体对这方面宣传的力度不足的原因,人们的备份意识总体来说还不是很强。有人甚至至今还在怀疑数据丢失究竟能带来多大的损失。根据统计丢失20MB数据的代价在销售/市场营销部门经济损失达17000元，恢复数据恢复数据所需工作日42天，在财务部门为19000元和21天，在工程部门为98000和42天。如果遭受其它灾害导致整个系统数据丢失，对于没有备份的企业将是致命的打击，这样的事例举不胜举。危害数据安全的因数很多，令人防不胜防，根据国际上一些著名数据公司的调查,严重威胁数据安全的因素大体上包括:人为错误:在所有数据丢失的案例中,80%是由于这种人为错误引起的。困倦、劳累、疾病、经验不足等都有可能造成错误的操作并引起数据丢失,而在网络环境中,数据一旦丢失,恢复就十分困难。所以从这个意义上说,人类自身的生理限制决定了无论我们如何"小心翼翼",都无法避免数据丢失灾难的发生。而若想避免这种由人为错误而引起的灾难,我们就别无它法,只能采取有效的备份措施。其它如自然灾害（包括地震，水灾，火灾），小偷，病毒，电源和系统故障等也威胁着数据的安全，只有备份能够将所有这些威胁拒之门外,为我们的数据提供百分之百的保护。
2. 网络备份功能：
（1）实现文件备份和恢复
优秀的备份方案应在一台计算机上高速备份整个网络数据文件。
（2）数据库备份和恢复
企业离不开数据库的支持，数据库发展到今天已与普通文件相比要复杂和庞大得多，能否提供数据库的备份是网络先进性的标志。
（3）系统灾难恢复
网络备份的最终目的是保障系统顺利运行。网络备份方案应备份系统关键数据，在网络出现故障甚至损坏时，能迅速恢复系统，从发现故障到到完全恢复系统，好的备份方案耗时不应超过半个工作日。
（4）备份任务管理
对于大多数网络管理人员来说，备份任务是一项繁重的任务，需要完成大量的数据操作，费时费力，如果网络备份能够定时，自动备份，将大大减轻管理员的压力。
.3. 系统对备份的要求
（1）历史数据要求保留相当长时间，以便有据可查。
（2）现代企业计算机程度较高，对计算机依赖性强。一旦出错，很难以手工方式恢复。这就要求备份系统具有自动恢复机制，在系统出错时无需过多人工干预就能够恢复
（3）网络管理人员日常事务繁多，不可能派专人管理备份系统，这就要求备份系统能够自动备份，出错时提示管理员。
（4）从可升级性和可扩展性出发，系统备份要能保证用户、用户组及权限的完整性，防止人为差错，实现快速升级。
4. 备份方案设计
一套完整的备份方案，包括备份软件的选择和备份介质的选择，日常备份制度和灾难应急措施
（1）备份软件
采用联想万全T350服务器内置的系统备份软件实现系统的备份。
（2）备份介质
目前常用的存储介质有软盘，硬盘，光盘和磁带。软盘容量较小，硬盘价格高昂它们对备份来说不易管理，所以不宜用作备份。光盘技术发展很快，容量，速度和成本都具有一定的优势，但与磁带技术相比，用作备份存在严重不足：没有任何一种应用程序支持它实现对网络系统的完全备份。这是因为光盘主要是通过拷贝命令来获得系统中的数据,而我们知道,拷贝命令无法复制整个系统。其次,光盘也不能备份正在使用中的文件，再次,它的介质容量虽然进步很快,但下一代DVD光盘的容量也仅为2.7GB,而目前服务器硬盘的平均容量已经超过4GB。这就是说,用一张光盘根本无法实现对整台服务器的备份,必须得用两张以上的光盘才可以。这就犯了备份中最大的忌讳,即在备份进行的过程中更换介质。这样做的后果便是严重降低了备份数据的可靠性。即便这一点我们也不去考虑,光盘技术还有一个令人头痛的问题,就是它的成本。对网络系统进行备份只能采用光盘库技术,而这种光盘库的价格对大多数用户来讲,都还是令人望而却步。由于磁带技术已经被人们不停地开发了半个世纪,因此它是最成熟的备份技术。目前一盘DDS-3磁带每厘米可存储大约2MB的数据,而这2MB数据需要用户承担的介质费用才不过几分钱。如此低廉的成本是任何其它技术都无法比拟的。而且磁带备份技术在Seagate,HP,Sony等厂商的推动下迅速发展，有着极其广阔的前景。
（3）灾难应急措施
灾难应急措施是建立在灾难恢复选件（Disaster Recovery Option）基础之上的，使用这个选件，无论数据遭到什么样的损坏，就能在半个小时左右恢复服务器，效果非常明显。
附录1：
联想万全高可用性解决方案（一）
主服务器 备份服务器
规划说明：
连接方法：
双主机通过一条100M网络线相连，专门用于两台服务器的心跳检测、数据同步链路，不再占用客户机与服务器通信时的应用网卡资源。
工作描述：
正常工作：平时企业级服务器万全T350处理作业和数据，作为主服务器，部门极服务器万全T200作为热备份服务器。
故障切换：主服务器故障后，备份服务器自动接管主服务器的作业和数据，备份服务器同时自动接管主服务器的主机名（Host）及网络地址（IP）。
数据恢复：主服务器的客户（Client）可以继续运行，无需要重新启动机器，主服务器修复好以后，再将备份服务器上的作业和数据切换到主服务器。
工作方式：
active/standby：受LifeKeeper保护的两台服务器一台处于工作状态，提供某种应用。而另一台处于备援状态，随时准备接管主服务器的工作。
active/active：受LifeKeeper保护的两台服务器均处于工作状态，分别提供不同的应用。同时，均作为对方所提供应用的备援，随时准备在对方出现故障时，接管对方工作。
主要优势：
无需使用硬件RAID，对系统硬件要求低，提供较高的性能价格比
没有单点数据故障，数据在系统之间做镜像
没有SCSI线缆长度限制，当发生自然灾害时，扩展镜像方式可以实现远程灾难备份
可进行远程管理
附录2：
联想万全高可用性解决方案（二）
规划说明：
系统连接：
双（或多）主机通过一条TCP/IP网络线以及一条RS232电缆线（可选）相连。
双（或多）主机通过一条SCSI电缆线与磁盘阵列柜相连。
工作描述（两台服务器）：
正常工作：主机A为Master，主机B为Slave，主机A处理作业和数据，主机B作为热备份服务器。
故障切换: 主服务器故障后，备份服务器自动接管主服务器的作业和数据，备份服
务器同时自动接管主服务器的主机名（Host）及网络地址（IP）。
数据恢复：主服务器的客户（Client）可以继续运行，无需要重新启动机器，主服务器修复好以后，再将备份服务器上的作业和数据切换到主服务器。
工作方式：
active/standby：受RAIDSYS HA保护的一对服务器一台处于工作状态，提供某种应用。而另一台处于备援状态，随时准备接管主服务器的工作。
active/active：受RAIDSYS HA保护的一对服务器均处于工作状态，分别提供不同的应用。同时，均作为对方所提供应用的备援，随时准备在对方出现故障时，接管对方工作。
N+1方式：所谓N+1配置是active/active和active/standby的一个有三到十六个服务器的扩展。在节点群中，有一台服务器被配置为其他服务器的备份。当任何一个服务器发生故障时，被保护的应用程序被从故障服务器转到备用的服务器上。这样可以保证多种应用并行工作，同时，备机可以接管任何失效应用。而在提供这种高可用性的同时，却最大限度的保护了用户投资，以一台备机的最低成本，提供了非常好的高可用性。
主要优势：
最多可以支持16个节点，远远大于其它类似系统所支持的2个节点数。
避免了双机镜像的系统及网络开销，有效地降低系统及网络负荷。
将数据库放置于共享的磁盘阵列柜上，通过RAID技术保证数据的可靠性。
]