SQL Server 提供了一個用于托管關系數據庫的平臺。制定不會中斷任務關鍵型 SQL Server 工作負載的災難恢復計劃至關重要。Microsoft SQL Server是一個關系數據庫管理系統，它可以支持廣泛的應用程序，但數據必須隨時供這些應用程序使用。

數據庫服務的任何中斷--無論是自然災害、設備故障、網絡攻擊還是其他原因--都可能妨礙組織執行日常操作和開展日常業務。這可能導致用戶不滿、收入損失和聲譽受損。組織必須制定有效的災難恢復策略，以幫助最大限度地減少對數據庫服務的中斷SQL Server 服務，尤其是在支持任務關鍵型工作負載時。各種類型和規模的組織都使用SQL Server來支持事務處理、商業智能和分析應用程序。

做最壞的打算

與類似的數據庫產品（如Oracle數據庫或IBM的Db2）一樣，SQL Server是基于結構化查詢語言（SQL）構建的，這是一種標準化編程語言，為管理關系數據庫和查詢其數據提供了基礎。SQL Server使用SQL的修改后的實現（稱為Transact-SQL），它為標準語言添加了一組專有的編程擴展。

依賴SQL Server的應用程序必須能夠訪問數據以滿足工作負載要求，但意外事件可能導致數據庫不可用或數據丟失。數據服務中斷的原因有很多，包括：

• 用戶無意中刪除關鍵數據;
• 一種惡意軟件攻擊 加密或銷毀數據;
• 員工將咖啡灑在存儲系統上;
• 電源故障導致數據損壞;
• 地震會破壞物理存儲基礎設施;
• 硬盤驅動器（HDD）發生故障并且該驅動器上的所有數據丟失;
• 管理員無意中格式化包含活動數據的HDD;
• 軟件損壞導致數據丟失或缺乏可用性;
• 流氓雇員竊取物理存儲設備。

這些絕不是數據可能變得不可用的唯一原因，而是說明了隨時可能襲擊任何組織的各種危機。無論原因是什么，防止數據丟失和服務中斷的唯一方法是實施災難恢復策略 幸運的是，SQL Server具有可幫助抵御災難的功能，其中許多功能是該平臺高可用性功能的一部分。

災難恢復計劃的主要目標是在發生災難時確保業務連續性。但是，并非所有計劃都是相同的，也不應該是相同的。應根據組織的特定數據保護要求定制災難恢復計劃。例如，驅動任務關鍵型財務應用程序的數據可能需要立即恢復，但用于生成月度銷售報告的數據可能會容忍更長的延遲。在規劃災難恢復策略時，組織應確定以下三個指標：

• 恢復時間目標（RTO）。 這是應用程序因數據不可用而可處于脫機狀態的最長時間。此度量確定數據在事件發生后需要以多快的速度恢復聯機。
• 恢復點目標（RPO）。 這是發生事件時可以容忍的可接受數據丟失量。通常根據時間來考慮此度量。例如，如果數據庫每兩小時備份一次，并且在下一次計劃備份之前發生災難，則自上次備份以來發生的所有數據更改都將丟失。
• 恢復水平目標（RLO）。 這是恢復數據的粒度級別，例如實例、數據庫或表級別。

組織最終必須在數據丟失風險與實施災難恢復策略的成本之間進行平衡。RTO和RPO (in時間越長，RLO粒度，成本就越大。

SQL Server的災難恢復策略

在組織確定所需的保護級別后，他們可以利用以下SQL Server功能來幫助減輕意外服務中斷的影響：

• 備份和恢復。 經過充分測試的備份和恢復策略可以幫助保護數據庫免受各種問題的影響，包括勒索軟件、用戶錯誤、硬件故障和自然災害。將數據備份到單獨的位置可以恢復數據庫 保持一致的狀態，避免災難性的數據丟失;然而，恢復數據庫可能是一個耗時的過程，并且在上次備份后所做的數據更改會丟失。隨著勒索軟件攻擊的增加，備份變得尤為重要。
• Always On可用性組。 與備份一樣，可用性組提供數據庫級保護。可用性組由一組數據庫組成，這些數據庫一起故障切換到輔助實例。SQL Server最多可支持八套 可用性組中相應輔助數據庫的數量。在可用性組中，數據庫的事務將應用于另一個SQL Server實例上的復制副本數據庫。可用性組用作數據庫鏡像的替代品，數據庫鏡像仍受支持，但在SQL Server 2012中已棄用。
• Always On故障轉移群集實例。 故障轉移群集使用Windows Server故障轉移群集（WSFC） 節點框架，以提供實例級保護，其中包括數據庫、鏈接服務器、SQL Server代理作業以及其他實例和數據庫對象。故障轉移群集由冗余節點組成，但一次只能有一個節點擁有WSFC資源組。群集還需要共享存儲系統，如存儲區域網絡。故障轉移是自動的，并且對連接的應用程序透明。
• SQL Server復制。 通過復制，可以將數據和數據庫對象從一個數據庫復制和分發到另一個數據庫，然后使這些數據庫保持同步。SQL Server支持三種類型的復制：事務、快照和合并。組織可以使用復制將數據分布到局域網、廣域網、無線連接和Internet上的不同位置。SQL Server復制使用SQL Server代理同步數據庫及其數據。
• 日志傳送。 日志傳送使管理員能夠將一個SQL Server實例上的數據庫事務日志自動應用于不同實例上的一個或多個輔助數據庫。監視服務器維護備份和還原操作的歷史記錄和狀態，并在操作失敗時發出警報。日志傳送使用SQL Server的備份和還原功能將事務日志從主實例復制到輔助實例。雖然日志傳送很容易實現，但是切換到輔助數據庫是一個手動操作，可能需要花費大量時間。

許多組織將這些功能組合部署，以幫助最大限度地保護數據并最大限度地減少停機時間。例如，數據庫團隊可能會使用日志傳送沿著可用性組來保護其數據庫。此外，大多數組織都會維護備份，而不管他們部署的是什么其他策略。許多組織還將SQL Server災難恢復作為更大的災難恢復策略的一部分來實施，該策略包含多個級別的保護。例如配置RAID 6存儲 或備份運行SQL Server實例的虛擬機。

無論組織實施何種災難恢復策略，都首先需要進行仔細規劃，考慮RTO、RPO和RLO要求以及安全性和合規性等因素。災難恢復還與組織的高可用性策略密切相關，后者依賴于許多相同的SQL Server工具。無論組織的類型或規模如何，災難恢復都應是重中之重。組織在處理災難時準備得越充分，就越有可能在災難發生時度過難關。