ch2 數(shù)據(jù)安全-容災容錯

數(shù)據(jù)安全基本知識數(shù)據(jù)備份為防止系統(tǒng)出現(xiàn)操作失誤或系統(tǒng)故障導致數(shù)據(jù)丟失，而將整個系統(tǒng)數(shù)據(jù)或部分重要數(shù)據(jù)集合打包，從應用主機的硬盤或陣列中復制到其他的存儲介質(zhì)的過程數(shù)據(jù)復制技術是災難備份系統(tǒng)的核心技術。數(shù)據(jù)復制技術主要是將數(shù)據(jù)中心的生產(chǎn)數(shù)據(jù)復制成災難備份數(shù)據(jù)，災難備份數(shù)據(jù)與生產(chǎn)數(shù)據(jù)應保持一致復制技術種類同步數(shù)據(jù)復制異步數(shù)據(jù)復制相關概念容錯技術當由于種種原因在系統(tǒng)中出現(xiàn)了數(shù)據(jù)、文件損壞或丟失時，系統(tǒng)能夠自動將這些損壞或丟失的文件和數(shù)據(jù)恢復到發(fā)生事故以前的狀態(tài)，使系統(tǒng)能夠連續(xù)正常運行的一種技術。容災技術為了應付突發(fā)性災難如火災、洪水、地震或者恐怖事件等對整個組織機構(gòu)的數(shù)據(jù)和業(yè)務生產(chǎn)會造成重大影響的技術。

相關概念容錯容災容錯技術主要故障檢測與診斷技術、故障屏蔽技術、動態(tài)冗余技術、軟件容錯技術、信息保護技術數(shù)據(jù)級容災：只保證數(shù)據(jù)的完整性、可靠性和安全性，但提供實時服務的請求在災難中會中斷。應用級容災：能夠提供不間斷的應用服務，讓服務請求能夠透明(在災難發(fā)生時毫無覺察)地繼續(xù)運行，保證數(shù)據(jù)中心提供的服務完整、可靠、安全。分類本地、異地數(shù)據(jù)、應用指標RPO恢復點目標RTO恢復時間目標技術存儲技術、備份技術、冗余磁盤陣列、復制技術、遷移技術、快照技術、失效檢測技術、雙機熱備份技術和集群技術數(shù)據(jù)容錯技術容錯技術：在一定程度上容忍故障的技術，也稱故障掩蓋技術（faultmasking），冗余是關鍵容錯技術。容錯系統(tǒng)系統(tǒng)在運行過程中，若其某個子系統(tǒng)或部件發(fā)生故障，系統(tǒng)將能夠自動診斷出故障所在的位置和故障的性質(zhì)，并且自動啟動冗余或備份的子系統(tǒng)或部件，保證系統(tǒng)能夠繼續(xù)正常運行，自動保存或恢復文件和數(shù)據(jù)。重復配置部件，故障時，冗余部件承擔故障部件的工作，由此減少故障時間以增加資源的辦法換取可靠性。冗余要消耗資源，應權(quán)衡和折衷可靠性與資源消耗。冗余技術（儲備技術）6后備冗余：一個單元工作，冗余單元待機備用。工作冗余：冗余單元與工作單元并行工作（并聯(lián)模型），平均負擔工作冗余技術分類——工作方式7硬件冗余：通過硬件的重復使用來獲得容錯能力軟件冗余：用多個不同軟件執(zhí)行同一功能，利用軟件設計差異來實現(xiàn)容錯。信息冗余：附加部分信息位來檢測或糾正信息在運算和傳輸中的錯誤，如奇偶校驗、CRC校驗、海明碼時間冗余消耗時間重復運算以檢測故障，指令級復執(zhí)、程序級復執(zhí)冗余技術分類——資源8增加線路、設備、部件，形成備份硬件堆積冗余（工作冗余）：N個設備同時工作待命儲備冗余（后備冗余）：1個設備工作，N-1個待命

混合冗余系統(tǒng)：堆積冗余和待命儲備冗余的結(jié)合應用統(tǒng)稱KfromN結(jié)構(gòu)，容錯能力t=N-K硬件冗余9提供足夠的冗余信息和算法程序，使系統(tǒng)能及時發(fā)現(xiàn)程序設計錯誤，并進行補救。策略：前向恢復：繼續(xù)當前計算，屏蔽錯誤，把系統(tǒng)恢復成連貫的正確狀態(tài)后向恢復：恢復系統(tǒng)到前一個正確狀態(tài)，繼續(xù)執(zhí)行（ms系統(tǒng)還原點）方法：恢復塊方法N版本程序設計防衛(wèi)式程序設計軟件冗余10動態(tài)屏蔽技術，后向策略提供具有相同功能的主塊和幾個后備塊恢復塊方法11靜態(tài)故障屏蔽技術，前向恢復策略N個相同功能程序同時執(zhí)行一項計算，結(jié)果通過多數(shù)表決來選擇。N－版本程序設計12N份程序必須由不同的人獨立設計，使用不同的方法，不同的設計語言，不同的開發(fā)環(huán)境和工具來實現(xiàn)。減少N版本軟件在表決點上相同錯誤的概率。N－版本程序設計13在程序運行過程中發(fā)生的異常事件，比如除0溢出、數(shù)組越界、文件找不到等，將阻止程序的正常運行。程序設計時，需考慮可能發(fā)生異常事件并做出相應的處理，包含錯誤檢查代碼和錯誤恢復代碼錯誤發(fā)生，程序能撤消錯誤狀態(tài)，恢復到一個已知的正確狀態(tài)中去。不至于導致系統(tǒng)崩潰，程序終止，還可在短時間內(nèi)找到錯誤所在，方便程序的維護。防衛(wèi)式程序設計14try...{

//blockofcodetomonitorforerrors}catch(ExceptionType1exOb)...{

//exceptionhandlerforExceptionType1} ...//可以拋出多個異常catch(ExceptionType2exOb)...{ //exceptionhandlerforExceptionType2}finally...{

//釋放資源

//blockofcodetobeexecutedbeforetryblockends}JAVA異常處理的通用框架15intreadAge(){intage=讀入年齡;if(age<=0||age>=100){throwAgeException(age);}returnage;}classAgeException{public:interrorAge;AgeException(intage){errorAge=age;}};使用：try{inti=readAge();printf("Ageinputedis%d",i);}catch(AgeExceptione){printf("error.Ageinputed=%dandisnotvalid.",e.errorAge);}函數(shù),讀入年齡，如果<=0或者>=100,拋出異常16

容災系統(tǒng)參數(shù)MidnightTheDayBeforeFailure3:00pm11:59RPO=RecoveryPointObjectiveRTO=RecoveryTimeObjective恢復點目標(RPO)，你可以容忍丟失多少數(shù)據(jù)?恢復時間目標(RTO)，多長時間可以恢復?是指災難發(fā)生后，從IT系統(tǒng)宕機導致業(yè)務停頓之刻開始，到IT系統(tǒng)恢復至可以支持各部門運作，業(yè)務恢復運營之時數(shù)據(jù)安全概述數(shù)據(jù)安全的概念數(shù)據(jù)安全一是數(shù)據(jù)本身的安全，主要是指采用現(xiàn)代密碼算法對數(shù)據(jù)進行主動保護，如數(shù)據(jù)保密、數(shù)據(jù)完整性、雙向強身份認證等二是數(shù)據(jù)防護的安全，主要是采用現(xiàn)代信息存儲手段對數(shù)據(jù)進行主動防護，如通過磁盤陣列、數(shù)據(jù)備份、異地容災等手段保證數(shù)據(jù)的安全。數(shù)據(jù)安全的需求定義數(shù)據(jù)安全的需求如何有效的防止數(shù)據(jù)在錄入、處理、統(tǒng)計或打印中由于硬件故障、斷電、死機、人為的誤操作、程序缺陷、病毒或黑客等造成的數(shù)據(jù)庫損壞或數(shù)據(jù)丟失現(xiàn)象某些敏感或保密的數(shù)據(jù)可能被不具備資格的人員或操作員閱讀，而造成數(shù)據(jù)泄密等后果。相關技術存儲技術DAS存儲、NAS存儲、SAN存儲、OBS存儲備份技術磁帶備份、基于應用程序的備份、數(shù)據(jù)庫的遠程數(shù)據(jù)復制、服務器邏輯卷的遠程數(shù)據(jù)復制、基于存儲備份軟件實現(xiàn)的遠程數(shù)據(jù)復制、基于智能存儲設備的遠程數(shù)據(jù)復制復制技術同步復制、異步復制冗余磁盤陣列技術鏡像、數(shù)據(jù)條帶、數(shù)據(jù)校驗高可用技術雙機熱備份、集群相關技術開放系統(tǒng)直連式存儲（Direct-AttachedStorage，DAS）是指將儲存設備通過SCSI接口或光纖通道直接連接到一臺計算機上網(wǎng)絡附屬存儲（NetworkAttachedStorage，NAS）是一種將分布、獨立的數(shù)據(jù)整合為大型、集中化管理的數(shù)據(jù)中心，以便于對不同主機和應用服務器進行訪問的技術 1.本地存儲直接連接存儲(DAS)優(yōu)點：簡單、可靠、成本低缺點：容量有限、可擴展性低內(nèi)部直連（內(nèi)嵌式）外部直連（SCSI接口或者光纖通道，如存儲網(wǎng)絡SAN）23

磁盤陣列IDEEIDESCSIDACIntegratedDeviceElectronics集成設備電路僅支持2個盤增強型IDE接口可支持4個盤小型計算機系統(tǒng)接口可支持多個盤DAC磁盤陣列控制器可支持多分組多個磁盤常見的存儲設備接入方式： 2網(wǎng)絡存儲網(wǎng)絡連接存儲(NAS)DisksforFileSystemADisksforFileSystemBNASDeviceA

FileSystemANASDeviceB

FileSystemBInternal/Externalconnectivity

todisksorarraysServerA

FileSystemAServerB

FileSystemBClient1Client2Client3LocalAreaNetwork

網(wǎng)絡存儲NAS優(yōu)點：遠距離：跨平臺：高可用性：NAS缺點：網(wǎng)絡帶寬的限制：專用文件服務器的限制：3.SAN存儲技術存儲區(qū)域網(wǎng)絡（StorageAreaNetwork，SAN）是一種高速網(wǎng)絡或子網(wǎng)絡，提供在計算機與存儲系統(tǒng)之間的數(shù)據(jù)傳輸存儲技術DASNASSAN項目DASNASSAN設計目的存儲設備網(wǎng)絡存儲器存儲網(wǎng)絡傳輸單位塊I/O塊I/O塊I/O網(wǎng)絡連接協(xié)議SCSITCP/IPFC性價比性能低，成本低性能、成本適中性能高，成本高

數(shù)據(jù)備份技術備份策略：采取什么存儲介質(zhì)進行備份；什么數(shù)據(jù)需要備份；采取哪種備份管理軟件；確定備份方式；何時備份；將數(shù)據(jù)備份到何處；將備份介質(zhì)存放何處等。

備份技術完全備份用存儲介質(zhì)對全部數(shù)據(jù)進行備份。累計備份或差分備份每次備份的數(shù)據(jù)是相對于上一次全備份之后新增加的和修改過的數(shù)據(jù)。增量備份增量備份是對上一次備份后所有發(fā)生變化的文件進行備份。按需備份按需備份是根據(jù)需要對資料進行備份。數(shù)據(jù)量不同：完全備份>累積備份>增量備份。

備份的執(zhí)行時間與頻率根據(jù)業(yè)務重要程度而決定

數(shù)據(jù)備份的種類備份方式：全備文件1文件2文件3文件9…文件系統(tǒng)文件1文件2文件3文件9…

備份方式備份方式：累積備份文件1文件2文件3文件9…文件系統(tǒng)文件2文件3文件3發(fā)生變化文件3

備份方式備份方式：增備文件1文件2文件3文件9…文件系統(tǒng)文件3文件3文件3發(fā)生變化快照技術關于指定數(shù)據(jù)集合的一個完全可用拷貝，該拷貝包括相應數(shù)據(jù)在某個時間點（拷貝開始的時間點）的映像快照技術的作用主要是能夠進行在線數(shù)據(jù)恢復，當存儲設備發(fā)生應用故障或者文件損壞時可以進行及時數(shù)據(jù)恢復，將數(shù)據(jù)恢復成快照產(chǎn)生時間點的狀態(tài)為存儲用戶提供了另外一個數(shù)據(jù)訪問通道，當原數(shù)據(jù)進行在線應用處理時，用戶可以訪問快照數(shù)據(jù)，還可以利用快照進行測試等工作。

分級存儲分級存儲的實現(xiàn)在線存儲近線存儲離線存儲磁帶磁帶服務器磁盤陣列用戶磁帶庫光盤庫數(shù)據(jù)遷移數(shù)據(jù)調(diào)回直接讀取直接讀取數(shù)據(jù)備份技術磁帶備份基于應用程序的備份數(shù)據(jù)庫的遠程數(shù)據(jù)復制服務器邏輯卷的遠程數(shù)據(jù)復制基于存儲備份軟件實現(xiàn)的遠程數(shù)據(jù)復制基于智能存儲設備的遠程數(shù)據(jù)復制基于應用的數(shù)據(jù)復制技術基于應用的數(shù)據(jù)復制技術數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心網(wǎng)絡數(shù)據(jù)處理請求或處理結(jié)果數(shù)據(jù)基于數(shù)據(jù)庫的數(shù)據(jù)復制技術基于數(shù)據(jù)庫的數(shù)據(jù)復制技術數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心網(wǎng)絡歸檔日志聯(lián)機日志基于文件系統(tǒng)的數(shù)據(jù)復制技術基于文件系統(tǒng)的數(shù)據(jù)復制技術

數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心網(wǎng)絡新增或修改的文件基于服務器邏輯卷的數(shù)據(jù)復制技術基于服務器邏輯卷的數(shù)據(jù)復制技術數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心數(shù)據(jù)庫文件系統(tǒng)邏輯卷磁盤系統(tǒng)應用程序生產(chǎn)中心網(wǎng)絡I/O操作40

磁盤陣列RAID：RedundantArrayofIndependent（或Inexpensive）Disks，“獨立（廉價）冗余磁盤陣列”。是由加州大學伯克利分校Patterson在1988年提出。RAID——將一組磁盤驅(qū)動器邏輯上聯(lián)系起來，作為一個磁盤驅(qū)動器來使用。作為一種數(shù)據(jù)保存手段，RAID提供了專用服務器中接入多個磁盤（專指硬盤）時，以磁盤陣列方式組成一個超大容量、響應速度快、可靠性高的存儲子系統(tǒng)。以冗余技術增加其可靠性，以多個低成本磁盤構(gòu)成磁盤子系統(tǒng)，提供比單一硬盤更完備的可靠性和高性能，RAID被廣泛地應用在服務器體系中。冗余磁盤陣列RAID有三個關鍵技術鏡像、數(shù)據(jù)條帶和數(shù)據(jù)校驗。RAID級別RAID0 條帶化RAID1 鏡像RAID2 數(shù)據(jù)條帶化技術和海明碼編碼校驗技術RAID3 異或校驗，按字節(jié)RAID4 異或校驗，按數(shù)據(jù)塊RAID5 輪流存放RAID6 雙重校驗 RAID技術RAID

控制器RAID陣列主機

磁盤RAID組件RAID組件RAID

控制器RAID陣列主機邏輯陣列邏輯陣列物理陣列44

磁盤陣列RAID的優(yōu)點1．成本低，功耗小，傳輸速率高。在RAID中，可以讓很多磁盤驅(qū)動器同時傳輸數(shù)據(jù)，遠遠超過單個磁盤驅(qū)動器。2．提供容錯功能，因而具有更高的安全性。3．RAID與傳統(tǒng)的大直徑磁盤驅(qū)動器相比，價格要低？45

磁盤陣列RAID0：無冗余無校驗的磁盤陣列簡單將數(shù)據(jù)分配到各個磁盤上，不提供真正容錯性。至少需要2個硬盤，可支持8/16/32個磁盤。整個邏輯盤的數(shù)據(jù)是被分條（stripped）分布在多個物理磁盤上，可以并行讀/寫，速度最快，但無容錯能力。優(yōu)點：更好地利用磁盤空間，延長磁盤壽命，多個硬盤并行工作，提高了讀寫性能。缺點：不提供數(shù)據(jù)保護，任一磁盤失效，數(shù)據(jù)可能丟失，且不能自動恢復。46

磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器并行傳輸HDD1HDD2HDD3HDD4HDD5RAID0示意圖47

磁盤陣列鏡象磁盤陣列(RAID1)

每一組盤至少兩臺，數(shù)據(jù)同時以同樣的方式寫到兩個盤上，兩個盤互為鏡象。磁盤鏡象可以是分區(qū)鏡象、全盤鏡象。容錯方式以空間換取，實施可以采用鏡象或者雙工技術。主要用在對數(shù)據(jù)安全性要求很高，而且要求能夠快速恢復被損壞的數(shù)據(jù)的場合。優(yōu)點：具有最高可靠性，策略簡單，恢復數(shù)據(jù)時不必停機。缺點：有效容量只有總?cè)萘康?/2，利用率50%。由于磁盤冗余，成本較高。48五、磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器并行傳輸HDD1HDD2第一組鏡象HDD3HDD4RAID1示意圖第二組鏡象工作盤鏡像盤工作盤鏡像盤49磁盤陣列循環(huán)奇偶校驗陣列(RAID5)RAID5是無獨立校驗盤的奇偶校驗磁盤陣列。校驗數(shù)據(jù)不固定在一個磁盤上，而是循環(huán)地依次分布在不同的磁盤上。校驗信息分布在各個磁盤驅(qū)動器上。RAID5對各種大小數(shù)據(jù)量的讀寫都有很好的性能，是目前采用最多、最流行的方式，至少需要3個硬盤。50磁盤陣列循環(huán)奇偶校驗陣列(RAID5)優(yōu)點：校驗分布在多個磁盤中，寫操作可以同時處理。為讀操作提供了最優(yōu)的性能。一個磁盤失效，分布在其他盤上的信息足夠完成數(shù)據(jù)重建。缺點：數(shù)據(jù)重建會降低讀性能；每次計算校驗信息，寫操作開銷會增大，是一般存儲操作時間的3倍。51五、磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器HDD1HDD2HDD3HDD4HDD5RAID5示意圖奇偶校驗parityparityparity52

磁盤陣列其它形式的磁盤陣列（按照校驗方式不同劃分）RAID2：并行海明糾錯陣列RAID3：奇偶校驗并行位交錯陣列RAID4：奇偶校驗扇區(qū)交錯陣列RAID6：二維奇偶校驗陣列53五、磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器HDD1HDD2HDD3HDD4HDD5RAID2示意圖：并行海明糾錯陣列HDD6HDD7HCCHCCHCC海明校驗HCCHCCHCCHCCHCCHCC54五、磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器HDD1HDD2HDD3HDD4HDD5RAID3示意圖：奇偶校驗并行位交錯陣列parityparity奇偶校驗55

磁盤陣列輸入數(shù)據(jù)流輸入數(shù)據(jù)磁盤陣列控制器HDD1HDD2HDD3HDD4HDD5RAID4示意圖：奇偶校驗扇區(qū)交錯陣列parityparity奇偶校驗paritySecter交叉56

磁盤陣列輸入數(shù)據(jù)流RAID6示意圖：二維奇偶校驗陣列冗余磁盤陣列RAID級別RAID0RAID1RAID3RAID5RAID10別名條帶影像專用奇偶位條帶分布奇偶位條帶影像陣列條帶容錯性沒有有有有有冗余類型沒有復制奇偶校驗奇偶校驗復制熱備盤選項沒有有有有有讀性能高低低高中間隨機寫性能高低最低低中間連續(xù)寫性能高低低低中間需要的磁盤數(shù)一個或更多2個或2×N個3個或更多3個或更多4個或4×N個可用容量總的磁盤量總的磁盤量的50%（n-1)/n（n-1)/n總的磁盤量的50%典型應用無故障的迅速讀寫，要求安全性不高，如圖形工作站等隨機數(shù)據(jù)寫入，要求安全性高，如服務器，數(shù)據(jù)庫存儲等連續(xù)數(shù)據(jù)傳輸，要求安全性高，如視頻編輯，大型數(shù)據(jù)庫等隨機數(shù)據(jù)傳輸，要求安全性高，如金融，數(shù)據(jù)庫、存儲等要求數(shù)據(jù)量大，安全性高，如銀行，金融領域

失效檢測技術失效檢測技術定義：失效檢測（FailureDetection）是實現(xiàn)系統(tǒng)可靠性保障的基本技術，它對系統(tǒng)運行時的存活狀態(tài)進行檢測，它可以及時地發(fā)現(xiàn)系統(tǒng)災難，以便及時對系統(tǒng)實施補救措施。失效檢測失效檢測系統(tǒng)通常的評價標準完整性指每一個失效的進程或節(jié)點都會被檢測系統(tǒng)檢測出來有效性分為及時性和準確性兩個方面模型推PUSH模型拉PULL模型

基于Push模型的失效檢測方法失效檢測方法基于Push模型的失效檢測方法活動進程檢測進程Iamalive

基于Pull模型的失效檢測方法基于Pull模型的失效檢測方法檢測進程Iamalive活動進程Areyoualive

檢測方法比較Push方式對于檢測進程來說是“被動”的檢測失效“Pull”方式對于檢測進程來說是“主動”的檢測失效使用Push方式完成一次檢測僅需要一個消息報文，而使用Pull方式需要兩個消息報文63

系統(tǒng)切換1.自動偵測：運行中自動地通過專用的冗余偵測線路和軟件判斷系統(tǒng)運行情況，檢測冗余系統(tǒng)各冗余單元是否存在故障。2.自動切換：當確認某一主機出錯時，正常主機除了保證自身原來的任務繼續(xù)運行外，還接管預先設定的后備作業(yè)程序，進行后續(xù)程序及服務。3.自動恢復：故障主機被替換后，進行故障隔離，離線故障修復。修復后通過冗余通信線與正常主機連線，繼而將原來的工作程序和磁盤上的數(shù)據(jù)自動切換回修復完成的主機上。服務切換與回切服務切換

服務切換是指在生產(chǎn)中心發(fā)生計算機系統(tǒng)嚴重故障或災難時，為了盡量減少對業(yè)務造成的損失，而制定的故障定位與隔離措施、異地接管步驟和方法。切換原則切換原則故障影響程度優(yōu)先選擇本地恢復原則優(yōu)先恢復關鍵性業(yè)務原則切換必要性確認切換必要性確認

應分別對生產(chǎn)中心的機房環(huán)境、計算機網(wǎng)絡、系統(tǒng)硬件、操作系統(tǒng)、數(shù)據(jù)庫和業(yè)務應用系統(tǒng)等方面的損害程度和可恢復程度進行評估

恢復時間目標(RTO)：當生產(chǎn)中心不可恢復或恢復時間超過了業(yè)務系統(tǒng)停機所能承受的范圍，就應該采取切換措施。

切換可行性確認切換可行性確認在進行切換必要性確認的同時，就必須進行可行性確認。切換可行性確認的工作主要包括：在容災中心標識相應系統(tǒng)的數(shù)據(jù)處理平臺、通信網(wǎng)絡平臺、用戶接入平臺。確認數(shù)據(jù)平臺保護的恢復點目標RPO指標是否滿足容災抗毀系統(tǒng)設計的要求。切換方式切換方式手動方式自動方式服務回切回切原則業(yè)務影響最小原則及時性原則數(shù)據(jù)一致性原則服務回切可行性確認應分別對生產(chǎn)中心的機房環(huán)境、計算機網(wǎng)絡、系統(tǒng)硬件、操作系統(tǒng)、數(shù)據(jù)庫和業(yè)務應用系統(tǒng)等方面的恢復程度進行評估，當生產(chǎn)中心已經(jīng)完全具備生產(chǎn)條件，就要制定回切計劃并啟動回切過程。70雙機熱備份傳統(tǒng)的高可靠性系統(tǒng)采用雙機熱備份方案。兩臺服務器都處于熱機狀態(tài)，如果一臺服務器壞了，另一臺服務器可以將所有的業(yè)務接管過來。兩種工作方式：

Online方式：兩臺服務器都在工作，分別擔負不同的任務，均衡負載。成本大，管理難。

Standby方式：備份機不工作，只是監(jiān)測作業(yè)機的工作狀況。缺點：服務器之間切換時間較長。71三機表決系統(tǒng)三臺主機同時運行，由表決器(Voter)根據(jù)三臺機器的運行結(jié)果進行表決，有兩個以上的機器運行結(jié)果相同，則認定該結(jié)果為正確。通常可靠性比雙機系統(tǒng)要高。缺點：成本高。當一臺機器出現(xiàn)故障后表決已失去意義，其可靠性甚至比不上一個雙機系統(tǒng)。因此當三