基于存储容灾安全性置疑

ruluo

正解

dpjude

存储级容灾对于逻辑错误是无法屏蔽的，比如drop，truncate等误操作，或者从OS里直接删除数据文件这种误操作。这需要制度来完善。
那么存储级的容灾对于物理错误是否可以屏蔽？
比如当数据文件损坏（比如磁盘故障），数据库无法启动的时候，损坏的位置不是redo中包含的事务信息，无法使用redo来恢复，只能使用备份来恢复。
那么这种情况下，是不是容灾端数据库中的数据文件也是损坏的，数据库也是无法启动的呢？

lsl031

很多dba2.0啊

zhang41082

最近可用的快照？那数据不会出现丢失了？丢失的数据怎么补呢？还是业务就允许一段时间内的数据丢失呢？

原帖由 ruluo 于 2008-12-16 14:01 发表
我做过，就没有发现起不来的情况，:-)

DA1放在主站点，DA2放在备站点，每个上面都有一个大小相同的卷，主站点DA1上的卷暂时叫做在线卷，备用站点DA2上的卷成为镜像卷。数据通过光纤网络从DA1上的在线卷复制到DA2上的镜像卷，定时对镜像卷做快照，通过快照验证数据库是否能够正常打开。如果DA1坏掉，可以从DA2上的最近的可用快照就可以打开数据库。

zhang41082

那就是传两份数据了，REDO往灾备写一份，ARCHIVELOG也传一份

原帖由 blue_prince 于 2008-12-17 14:07 发表


DG的话怎么说呢，主要是怕丢联机日志部分的内容吧。呵呵，假如说主库和备库放在30KM内的同城异地机房，那么拉个祼光纤把两个机房对应的光纤交换机打通。这样把STANDBY的存储划一个VG出来，这个VG用来做主库的另外一组日志成员，这样联机日志就在两个机房的存储上都有了。这样假如主库机房全部断电了，备库可以把这个VG MOUNT上去，然后进行恢复再打开提供服务，可以做到不丢失数据。

zhang41082

RECOVERPOINT，有原理介绍的资料不？

原帖由 vecentli 于 2008-12-17 13:53 发表
我不了解卷一级的复制方案。

但远程容灾较多的解决方案cdp（Continuous Data Protection），比如EMC的recoverpoint是基于io的，
只要多个lun之间配置了cg，我们还没发现db不能打开的情况。