前言

异地备援的观念在国外已行之多年，而国内在近二、三年来也不断的引进国外的备援技术与解决方案，让国人对备援观念有初步的了解与认识，本期特别访问精弘科技林三琪总经理与敦纬数位网路资讯事业部资深经理朱晓璋，希望藉由透过两位产业人物的采访，让读者对于异地备援有更深一层的认识。

备份与备援的区隔

在了解异地备援之前，首先必须对备援与备份有清楚的认知，林三琪解释，备份是针对资料作拷贝，而储存在如硬碟、光碟、磁带等储存设备中。

广义的备援

而备援在定义上又有狭义与广义之分，广义的备援就主机的容错性来说，用可使用率来（availability）评判，主机所具备容错性的等级跟公司对这套系统的要求程度为主，假设这套系统牵涉公司整体的营运规模，也就是公司营运对这套系统的依赖度高的话，那么它的容错性就会被严格要求，相对它的停机时间（shot-down）也被要求缩短，这个部分也是衡量备援系统优劣的一个重要评判，举例而言，在第四等级标准下，包含正常维修机器的时间，运作一年的停机时间不得超过五十分钟(表一)。因此备援不仅能做到设备故障或意外灾害的系统回覆，甚至在平时就能逼近系统永不停顿的运作状态。

《表一 系统可用性的衡量等级 数据提供 优隆信息》

狭义的备援

狭义的备援是指硬碟容错、资料容错、以及网路设备的容错，通常是指整套系统的备援，也就是异地备援这个部分。林三琪表示，异地备援主要的目的必须要能做到跨区的异地备援才有价值，如此才能达到防震的效果。许多在台北的公司其备援设备设在林口或桃园，这样的距离并不能防止类似九二一的强大地震灾害，所以备援设备的建置必须要横跨地理性板块。现在在台北、台中、高雄均设据点的公司很多，他们在做异地备援时如能够同时以三地做规划，在防震的效果上就能发挥极大的功能。

建置异地备援的考量点

在对异地备援有了初步的了解之后，接下来就是探讨建置一套符合实际需求的异地备援解决方案要从哪些方面评估，本文建议可从资料保护和频宽计算来架构异地备援方案。

资料保护

在资料保护方面，林三琪解释，资料保护可分为on-line的资料保护与off-line的资料保护，on-line资料保护要以磁碟阵列方式来架构，甚至是两组磁碟阵列同时运作，无论是NAS或SAN均属于此种方式，。而off-line在国外的做法通常会将资料分为三份备份，一份是现地备份，一份是远端异地备份，另一份是离存备份。现地备份可防止设备损坏等因素，异地备份可防止重大天灾如地震或火灾等。而离存备份通常由高阶主管保管，确保使用资料的机密性及安全性，亦可达到最省成本的火灾保护之目的。

频宽计算

另外，频宽计算的问题也要一并纳入考量，如果是以磁带备援，相对的在资料复制的上要花很长的时间，建议是采disc to disc的方式处理。资料在传输的方式又可分为同步与非同步的传送，在同步传送方式上，原理十分简单，即是在另外一处架设整套相同设备的资讯系统，透过网路做资料传送，不过在频宽要花费很大的资源，如此的方式在价格上亦花费不斐。另一方式则是非同步作业，以类似批次作业的方式设定一定时间点去做传送，目前已有许多备份管理软体能够在这方面发挥很大的功效，甚至能区分重复性资料，只传送新资料，节省相当大的频宽。

做好异地备援 从规划资源着手

那么建置一套异地备援的解决方案应该从何做起，朱晓璋以在敦纬数位服务的经验做了以下的说明，如果企业要做好异地备援，就要从根本着手，就备援解决方案来说，首先最重要的便是谈到规划，如何整合现有IT资源与评估现有IT设备优劣，对尔后备援系统建置与维护有其决定性的影响，其次是检视企业流程模式，不同产业的企业运营模式采行不同的备援方式。最后才是针对厂商的需求提出异地备援的解决方法。而在规划时最重要的是要定出整个异地备援方式的执行流程，平时如何执行？灾难发生后如何执行？如何演练等等？都要有明确的规定。

让服务中断的因素

朱晓璋提到，储存系统造成中断的原因可分为：

因此，完整的备援解决方案必须先从管理的层面开始定义，毕竟些造成系统中断的原因并非全然是设备故障所引起。

选择异地备援的方法

在分析完服务中断的因素之后，接者就是选择异地备援的方法，一般常见的方式为磁带备份（BRS）Business Recovery Service，限于经费的考量，多数的企业只能采行异地备份处理方式，通常此种方式可解决因设备故障造成的中断服务。第二种方式我们称之为远端资料备援，简单的说就是将当地资料加以复制并透过网路的方式来传输。第三种方式是所谓的异地远端主机备援，也就是指在另外一个地方重新比照原来的设备再建置一套系统，以远端主机备援的方式来说，这方式的成本上通常是相当昂贵的，如(图一)与(图二)。

《图一 磁带备份两份并且异地机房有共享的备援系统》

《图二 数据远程实时复制并且异地机房有共享的备援AP及DB主机》

异地备援市场瓶颈

提到目前提供异地备援服务的厂商所面临的困境，朱晓璋认为主要原因为第一是景气低迷，导致在资讯设备投资裹足不前。其次是厂商普遍存在侥幸心理，虽然日前发生东科大火，多数厂商还是认为目前的设备足以维持营运即可，最后是最困难的瓶颈，也就是国人普遍对资讯委外的观念趋于保留，客户并不放心将自己的客户资料建置在提供资讯委外服务的厂商，即使强调有多安全。

结语

对于如何突破异地备援的瓶颈，朱晓璋强调应建置一个符合客户需求的资讯安全中心，一方面提供实际面的资讯环境，包括防火墙（firewall）、防骇客系统入侵（IDS）、病毒扫描、漏洞扫描、网路及系统监控等安全服务。

另一方面则是针对管理方面所做的把关，而这也是一般企业最容易忽视之处。许多企业的管理制度行之有年，往往在制定企业的管理政策并没有将资讯安全列入考量，容易造成企业内部员工犯罪的可能，因此资讯中心应将安全管理列入考量，从企业流程的程序规划，一直到管理政策的制定均列入安全评估的标准中。