前言

随着因特网的发展与普及，许多新兴行业及应用随之蓬勃发展（如eCommerce与Internet banking等），创造出崭新的商业契机，同时，对数字数据依赖日深的企业也将面临严苛的挑战。因此我们都明白企业网络系统上任何一项网络服务功能的停摆或效率的迟钝，都可能造成企业工作上极大的影响与损失，为了因应日益增加的数字数据需求或是组织规模的扩大，企业的网络及系统环境变得非常「庞杂」。

面对不同时期增添的新旧与多样的系统设备，企业网络系统一旦遇到十分严重的灾难发生时，IT管理者往往很难快速的重新恢复系统及数字数据的正常运作，纵使在每日有完善的备份或详尽的备援主机启动程序，一旦遇到不可抗力的天灾人祸，楼垮了、火都烧完了，难道你还会期待备份的数据可以安然无恙的放在原地？难道你还会不停的幻想手中的紧急备援计划可以立即恢复系统正常的运作？

根据IDC之研究报告，请见(表一)指出eCommerce应用系统停止运作时，企业每分钟将损失US$11,000之营业额，并可能因此而无法生存。由此可知，如何降低企业应用系统停摆的风险，让企业本身及客户皆能够随时取得其所须之数据并进行运用，将是企业迫切的课题。

《表一 应用系统停摆损失估计》

国内外教训历历在目

由于地震、火灾、水灾、人为爆炸等天灾人祸之发生，往往是突如其来，对系统所造成的损害之巨，也往往不是短时间可复原，将严重影响公司之生存。例如：美国世贸大楼爆炸案发生后，许多身处其中的公司，就因为无法于短时间内，让重建系统提供服务，因此导致客户流失而结束营业。

又如去年921地震发生后，许多灾区户政事务所的户籍数据，据了解也多埋在灰烬中，让后续赈灾工作凭添困难，甚至以最近的西雅图大地震及汐止东方科学园区的高楼大火都是一夕之间风云变色。

我们相信或许有形的主机服务器等昂贵的机器设备不难花钱紧急购买，但无形的庞大数字资产一旦损失却是千金再也唤不回。所以，解决此一问题只能透过设置远程备援系统分散风险方能达成。远程备援之主要目的即是当主系统因灾难而导致损毁时，另一处之备援系统能于最短时间内运转并提供服务。因此，如何善加规画并运用远程备份来分散风险，将成为企业确保永续经营的最后一道关卡。但如何建立远程备援系统呢？以下将就此一课题加以探讨：

认识远程备援系统

首先，可将远程备援系统分为「Offline远程备援系统」与「Online 远程备援系统」。

Offline远程备援系统

此系统的主要目的是提供数据之异地保存，避免数据因灾难发生而全部遗失。其简单且成本低廉的特性，使之成为目前企业用户使用率最广的方案之一。然而，由于此类系统仅提供数据备援，所以当灾难发生时，必须进行较长时间的数据回存工作，系统才能回复，无法做到系统实时备援。

举例来说，利用备份软件（如Veritas Vault Management Option）所提供之磁带复制及Offline磁带管理功能，于进行例行备份工作时，自动产生另一份复制磁带，并于完成后自动产生报表通知台北总公司及台中、高雄分公司之系统管理者，那些磁带必须移出磁带馆后，将分别送至分公司保存，而分公司所存放之磁带，在超过数据保存期限后，亦将移回总公司作为重复使用。

这样的异地备援做法优点看来似乎简单且节省成本，但以人力方式运送至异地存放，再使用人工审阅报表方式逐一列档管理，所花费的人事成本、运送成本及储存大量磁带的恒温空间场地...等等，如果再加上人为疏失的风险及灾难回复的预估时间单位成本损失，对于有大量数据备份需求的企业来说，较不具备经济效益。

另一方式也可利用数据网络于备份时，透过数据网络（如T1, T3, E1）于台中，高雄分公司产生复制磁带，以达成自动化，避免人工介入。然而，为顾及数据备份速度，通常需具备T1以上之高速数据网络时方建议使用。

Online 远程备援系统

Online远程备援系统为最完整之备援系统，但是相对地初期建置成本最高。此系统主要系将现行系统（包含软硬件等）皆购置于远程，透过Replication将数据完全复制于远程系统。当主系统故障时，备援系统可立即运作提供服务。Replication可分为同步(Synchronous)及异步(Asynchronous)两种方式，说明如下：

同步复制：

当数据写入本地系统时，需同步写入至远程系统，此笔数据写入动作才算完成。他的好处是能确保数据之一致性及完整性，但是，也可能由于某些网络因素及数据网络之带宽限制而导致系统运行效率降低，因此，通常较适用于系统数据更动量较少，并且两地数据必须随时维持一致之环境。如(图一)。

《图一 Synchronous replication》

异步复制：

当数据写入本地系统时，此笔写入动作即告完成。此笔更动会持续存放于系统内，直到远程系统之数据更新。此种作法可避免影响到系统的运行速度，然而，当备援系统启动时，亦可能因网络因素及数据网络之带宽限制，会有一些数据尚未更动完成，造成Database因数据不一致而无法启动。因此，在采用此方式时，需注意厂商是否能提供正确的技术来确保数据之一致性。如(图二)。

《图二 Asynchronous replication》

以目前的环境来说，远程备援系统的主要应用方式，若以距离来论可略分为以下二种：

(图三)所示为利用Fibre Channel 架构的备援系统，所具备之高速（每秒100Mbyte）及长距离传输特性（10KM，但若透过Fibre Channel Extender可达40KM），将本地及远程系统架构成SAN（Storage Areas Network），此时可透过Mirror或Replication方式进行数据备援。

《图三 利用Fibre Channel 架构的备援系统》

所谓的Mirror方式为透过操作系统或是其他软件工具（如Veritas Volume Manager），将数据复制至远程系统，当本地数据无法存取时，系统可自动存取远程数据。优点为简单易用，但会占用一些主机CPU资源。而Replication 则是透过磁盘阵列系统本身提供之Replication功能（如Compaq StorageWorks之Data Replication Manager），经由磁盘阵列控制器将数据复制于远程之磁盘阵列内，达成数据备援，此种作法的优点为不占用主机之CPU资源。

(图四)之主系统位于New York City，远程备援系统则设于Philadelphia，透过Replication来建构远程备援系统。此架构之特点在于：

《图四 Synchronous Replication with Cluster Secondary》

1. 主系统与备援系统内皆安装丛集(Cluster)，各自构成高可用度环境，系统内主机可互相备援。当其中一台主机或应用系统故障时，可由另一台主机提供备援，不需切换至备援系统，以提高反映时间。

2. 主系统之数据透过Replication复制至备援系统时，因其应用系统会要求两地数据随时保持一致，因此必须使用Synchronous 模式。此外，为预防因暂时性之数据线路故障，影响系统运行速度，可另外设定成当发生上述问题时，可自动切换成Asynchronous 模式，以降低对系统之影响，等到线路恢复正常后，再切换回Synchronous模式，以便当灾难发生时，可迅速于备援系统恢复运作。

Information is Power！

综合以上所述可隐约看出，数据线路之带宽是企业在建构远程备援系统时，极为关键的重要因素，而随着国内宽带网络环境的日益成熟，与各种新兴储存科技如IP storage的发展，未来企业在远程备援系统的建置将具备更多的弹性并获致更大的经济效益。因此，企业在执行建构计划时，需详细评估内部现行系统之特性、建构预算与希望达到之目标，并寻找能够提供完整数据储存管理解决方案的厂商加以协助，方能建构出适型适用之备援系统。

在e风潮的席卷之下，企业赖以生存与扩张的要素已不再仅是有形的资产，更在于无形智能财的保存能力，信息的撷取与管理能力。迈入21世纪的挑战，建议企业平时应妥善规划正确的数据备份系统及作业程序，并采取自动化数据备份，以保护公司重要资产；建置高可用度系统(Cluster)以进行重要系统之本地备援；最后，建置远程备援系统，确保永续经营的最后一道关卡，即使面对突如其来的天灾人祸，也可有效的进行灾难复原工作。如此一来，无论任何因素导致系统无法运行或数据遗失时，皆能正确且快速地使系统复原继续运行并提供服务，不仅大幅提升企业之竞争能力，更能建立令人信赖、可靠的企业形象。