High Availability против Disaster Recovery. Давайте разберемся

High Availability против Disaster Recovery. Эти технологии необходимы любой информационной системе, используемой в современном мире. Давайте разберемся подробнее.

Высокая доступность (HA) и аварийное восстановление (DR) — два важнейших компонента управления ИТ-системами, целью которых является обеспечение непрерывной работы и минимальное время простоя служб.

Хотя иногда они используются как взаимозаменяемые, они относятся к разным стратегиям и решениям.

Что такое высокая доступность (High Availability)

Высокая доступность означает возможность продолжать доступ к приложению в случае сбоя одного компонента в локальной системе, независимо от того, произошел ли сбой в бизнес-процессах, физических объектах или ИТ-программном/аппаратном обеспечении. Лучший сценарий высокой доступности — когда одна из ваших машин выходит из строя, пользователи не ощущают никакого влияния.

Когда ваша машина выйдет из строя, работающим на ней службам обязательно потребуется выполнить аварийное переключение. Параметрами аварийного переключения являются: RTO (целевое время восстановления) и RPO (целевое время восстановления).

RTO — это время, необходимое для восстановления службы. В лучшем случае значение равно 0, что означает немедленное восстановление службы; худший случай — бесконечность, то есть служба никогда не восстанавливается.

RPO — это период времени, в течение которого данные восстанавливаются при перемещении вперед во время переключения; 0 означает использование синхронизированных данных, значение больше 0 означает потерю данных. Например, «RPO = 1 день» означает использование для восстановления данных за один день до этого, и, таким образом, все данные за этот день будут потеряны.

Следовательно, оптимальный результат восстановления — RTO = RPO = 0, но это слишком идеалистично или стоимость его достижения слишком высока.

Для высокой доступности часто используется общее хранилище, что позволяет получить RPO = 0. В то же время режим активной/активной высокой доступности часто используется для достижения RTO, близкого к 0. Если используется режим активной/пассивной высокой доступности, тогда RTO нужно минимизировать.

Типы высокой доступности

Высокая доступность требует использования резервных серверов для формирования кластера для выполнения рабочей нагрузки, включая приложения и службы. Эта избыточность также позволяет разделить HA на две категории:

Активная/пассивная высокая доступность. В этой конфигурации услуги предлагаются только на активном узле. При выходе из строя активного узла запускается служба на пассивном узле, чтобы заменить услугу, предоставляемую активным узлом.

Активная/активная высокая доступность.  В этой конфигурации система выполняет одинаковую рабочую нагрузку на всех серверах в кластере. Если взять в качестве примера базу данных, обновления одного экземпляра синхронизируются между всеми экземплярами. В этой конфигурации часто используется программное обеспечение для балансировки нагрузки для предоставления виртуального IP-адреса для служб.

HA делит услуги на два типа:

• Службы с отслеживанием состояния.  Последующие запросы к службе зависят от предыдущих запросов.
• Службы без сохранения состояния. Запросы к службе независимы друг от друга и полностью автономны.

Что такое аварийное восстановление?

Под катастрофой понимается внезапное событие, которое происходит по антропогенным или естественным причинам и приводит к серьезному сбою или параличу информационных систем в центре обработки данных. Это нарушает бизнес-функции, поддерживаемые информационными системами, или приводит уровни обслуживания в неприемлемое состояние на определенный период времени, что обычно приводит к необходимости переключения на альтернативную площадку для операций.

Аварийное восстановление  — это возможность восстанавливать данные, приложения или бизнес-возможности в центре обработки данных в другом месте, когда авария угрожает производственному центру.

Устойчивость к катастрофам относится к резервному сайту, созданному пользователями в дополнение к рабочему сайту. Если происходит авария и производственная площадка повреждена, резервная площадка может взять на себя обычные бизнес-операции, чтобы обеспечить непрерывность бизнеса. Чтобы добиться более высокой доступности, многие пользователи даже создают несколько резервных сайтов.

Существует два основных показателя для измерения системы аварийного восстановления: RPO и RTO.

RPO представляет собой допустимый объем потери данных в случае аварии, а RTO представляет собой время, необходимое системе для восстановления. Чем меньше RPO и RTO, тем выше доступность системы.

Чем меньше значения RTO и RPO, тем большие инвестиции требуются пользователю.

Высокая доступность и аварийное восстановление

HA и DR взаимосвязаны и дополняют друг друга, однако у них есть существенные различия:

• Под высокой доступностью обычно понимается локальная система высокой доступности, которая обеспечивает бесперебойную работу приложений на нескольких серверах в случае сбоя любого из серверов. Приложения и системы должны иметь возможность быстро переключаться на другие серверы для продолжения работы, что включает в себя кластеризацию локальной системы и горячее аварийное переключение. Высокая доступность часто использует общее хранилище, поэтому потери данных обычно не происходит (RPO = 0), и основное внимание уделяется RTO.
• Аварийное восстановление относится к системе высокой доступности, которая географически рассредоточена (либо в пределах одного города, либо в другом месте) и означает возможность восстановления данных, приложений и бизнес-операций в случае аварии с помощью репликации данных. В зависимости от используемой технологии репликации данных (синхронная, асинхронная, расширенный кластер и т. д.) часто происходит некоторая потеря данных, в результате чего RPO > 0. Кроме того, переключение приложений на удаленной площадке обычно занимает больше времени, поэтому RTO > 0.

Таким образом, необходимо настроить необходимые RTO и RPO на основе конкретных потребностей бизнеса для достижения оптимальной стоимости совокупного владения (CTO). Система удаленного аварийного восстановления часто включает в себя локальный кластер высокой доступности и удаленный центр обработки данных аварийного восстановления.

Различия между ними можно рассматривать и с других точек зрения:

С точки зрения сбоев  HA в основном имеет дело с выходом из строя отдельных компонентов, приводящим к перераспределению нагрузки между серверами внутри кластера, тогда как DR предназначен для устранения крупномасштабных сбоев, требующих передачи нагрузки между центрами обработки данных.

• С точки зрения сети  задачи в масштабе локальной сети относятся к области высокой доступности, тогда как задачи в масштабе глобальной сети подпадают под сферу аварийного восстановления.
• С точки зрения облачных вычислений,  высокая доступность — это механизм внутри одной облачной среды, обеспечивающий непрерывность бизнеса, а аварийное восстановление — это механизм между несколькими облачными средами, обеспечивающий непрерывность бизнеса.

Улучшите защиту данных с помощью решения Vinchin

Vinchin Backup & Recovery  — профессиональное решение, предназначенное для обеспечения защиты данных и аварийного восстановления в виртуализированных средах. Он поддерживает различные виртуальные платформы, такие как VMware, Hyper-V, XenServer, Proxmox, XCP-ng и т. д., а также базы данных, NAS, файловые серверы, Linux и Windows Server и т. д.  Разработанный специально для виртуальных сред, Vinchin предлагает автоматическое резервное копирование и резервное копирование без агентов., варианты LAN/LAN-Free, удаленное копирование, мгновенное восстановление, дедупликация данных и облачное архивирование. С шифрованием данных и защитой от программ-вымогателей.

Благодаря функции резервного копирования без агента она обеспечивает быструю интеграцию виртуальных машин в систему резервного копирования. Он предлагает функции аварийного восстановления, такие как мгновенное восстановление для перезагрузки виртуальных машин из резервных копий за считанные секунды, автономное копирование для удаленного хранилища резервных копий и автоматическую проверку резервных копий для проверки целостности.

Кроме того, это облегчает  миграцию виртуальных машин между различными гипервизорами  для плавного перехода к виртуальной среде.

Часто задаваемые вопросы о высокой доступности и аварийном восстановлении

1. Вопрос: В чем разница между высокой доступностью и отказоустойчивостью?

Ответ: Хотя оба метода направлены на обеспечение непрерывной работы, высокая доступность предполагает короткое время восстановления после сбоя, тогда как отказоустойчивость предназначена для обеспечения бесперебойного обслуживания даже во время сбоя, без простоев.

2. Вопрос. Является ли высокая доступность тем же, что и балансировка нагрузки?

О: Нет, но балансировка нагрузки является компонентом высокой доступности. Он распределяет рабочую нагрузку между несколькими вычислительными ресурсами, помогая гарантировать, что ни один сервер не станет точкой отказа.

3. Вопрос: Каковы ключевые компоненты плана аварийного восстановления?

Ответ: Комплексный план аварийного восстановления включает в себя идентификацию критически важных систем, решения для резервного копирования данных, организацию места восстановления, четкие значения RPO и RTO, а также подробные процедуры восстановления.

Заключение

HA – это предотвращение простоев в рамках локальной установки, тогда как DR – это восстановление после катастрофы после того, как она произошла, возможно, в другом географическом месте. Оба имеют решающее значение для обеспечения непрерывности бизнес-операций, но реализуются по-разному в зависимости от толерантности к риску, бизнес-требований и доступных ресурсов организации.