CN111506653B - 一种数据异地同步计划性数据恢复系统及方法 - Google Patents

Abstract

本文涉及数据安全技术领域，尤其涉及一种数据异地同步计划性数据恢复系统及方法。其中系统包括第一主机向第二主机发送停止同步控制指令；获取所述第二主机根据所述停止同步控制指令执行后的数据同步状态；根据所述第二主机的数据同步状态响应业务请求；第二主机接收所述第一主机发出的停止同步控制指令；根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；根据指令执行单元的执行结果修改所述第二主机的数据同步状态。利用本文实施例可以通过与第二主机之间的相互通信完成数据同步的停止。

Description

一种数据异地同步计划性数据恢复系统及方法

技术领域

本文涉及数据安全技术领域，尤其涉及一种数据异地同步计划性数据恢复系统及方法。

背景技术

全球镜像(Global Mirror，GM)是一种远程数据异地同步技术，是基于存储硬件级别的高性能、不限距离的数据复制技术，是一套业务连续性的解决方案。GM的基本工作方式是：数据写入到本地存储单元的同时，也以异步方式传送到远端，该技术基于“一致性点”的差异化复制策略。视距离远近，GM技术的RPO(Recovery Point Object，指从系统和应用数据而言，要实现能够恢复至可以支持各部门业务运作，系统及生产数据应恢复到怎样的更新程度)、RTO(Recovery Time Object，是指灾难发生后，从IT系统宕机导致业务停顿之刻开始，到IT系统恢复至可以支持各部门运作，业务恢复运营之时，此两点之间的时间段)可以为0或分钟级。在本地数据物理损坏场景下，此时如果通过启用GM远程备份系统接管本地系统，从而将破坏对业务的影响降低到最小程度。

在GM技术实际使用环境中，为了尽可能满足业务连续性操作要求，每一次启用异地备份数据的完整操作，都需要在本地系统及远程系统分别多次进行无缝的操作对接，以保证磁盘状态符合预期、磁盘数据恢复准确。特别在计划性恢复场景中，两地之间的操作对接比较频繁，现有技术中心主要依赖人工的方式进行本地系统与远程系统之间的协同工作，可以参考图1所示的现有技术中系统备份的系统结构图，操作人员A与操作人员B需要通过电话或邮件等方式交流沟通，从而完成系统1和系统2的协同工作，人工操作存在效率低下、恢复时延不可控的缺陷。为提高操作效率和准确性，有必要研究一种支撑自动化操作的方法和系统，来代替现有的人工操作方式。

发明内容

为解决现有技术中的技术问题，本文实施例提供了一种数据异地同步计划性数据恢复系统及方法，用于解决计划性数据恢复中多人配置本地主机以及远端主机造成的人力成本和准确性的问题。

一方面，本文实施例提供了一种数据异地同步计划性数据恢复系统，包括第一主机，第二主机，其中，

第一主机进一步包括，

停止指令发送单元，用于向第二主机发送停止同步控制指令；

状态获取单元，用于获取所述第二主机根据所述停止同步控制指令执行后的数据同步状态；

处理单元，用于根据所述第二主机的数据同步状态响应业务请求；

第二主机进一步包括，

停止指令接收单元，用于接收所述第一主机发出的停止同步控制指令；

停止指令执行单元，用于根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；

状态修改单元，用于根据指令执行单元的执行结果修改所述第二主机的数据同步状态。

另一方面，本文实施例还提供了一种数据异地同步计划性数据恢复方法，包括，第一主机向第二主机发送停止同步控制指令；

所述第二主机接收所述第一主机发出的停止同步控制指令；

所述第二主机根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；

所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的数据同步状态；

所述第一主机获取所述第二主机的数据同步状态；

所述第一主机根据所述第二主机的数据同步状态响应业务请求。

另一方面，本文实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述方法。

另一方面，本文实施例还提供了一种计算机可读存储介质，其上存储有计算机指令，该计算机指令被处理器执行时实现上述方法。

利用本文实施例，第一主机可以通过与第二主机之间的相互通信完成数据同步的停止，从而可以使用与第一主机相连接的第一数据库的数据，起到激活第一主机以及第一数据库接管原来由第二主机以及第二数据库提供服务的应用服务，及时提供数据访问及数据处理服务。

附图说明

为了更清楚地说明本文实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本文的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1所示的现有技术中数据异地同步系统的计划性数据恢复示意图；

图2所示为本文实施例一种数据异地同步计划性数据恢复系统示意图；

图3所示为本文实施例一种数据异地同步计划性数据恢复系统示意图；

图4所示为本文实施例一种数据异地同步计划性数据恢复系统的另一示意图；

图5所示为本文实施例一种数据异地同步计划性数据恢复方法的流程图；

图6所示为本文实施例一种数据异地同步系统的灾备演习数据流图；

图7所示为本文实施例数据同步的流程图；

图8所示为本文实施例一种数据异地同步系统的灾备演习数据流图；

图9所示为本文实施例主机的结构示意图。

具体实施方式

下面将结合本文实施例中的附图，对本文实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本文一部分实施例，而不是全部的实施例。基于本文中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本文保护的范围。

作为本文实施例的总体描述，如图1所示的现有技术中数据异地同步系统的计划性数据恢复示意图，在本例中系统101中包括了主机1011、数据库1012，系统102包括了主机1021、数据库1022，系统101与系统102不在同一地理位置，例如两者之间距离上千公里，在现有技术中用户A通过主机1011控制数据库1012，用户B通过主机1021控制数据库1022，用户A和用户B通过电话或者e-mail互相通信，达到协调控制系统101和系统102的目的，例如，在系统101将数据库1012中的数据通过GM技术同步到系统102的数据库1022，在该过程中如果出现需要使用数据库1022中的数据的场景下，用户A和用户B需要进行配合工作，通过控制数据库1012的主机1011以停止GM的同步工作，并且用户B需要与用户A在时间上配合的方式通过控制数据库1022的主机1021以操作数据库1022中的数据，在计划性数据恢复场景中，由于是人工计划性系统101与系统102之间的数据恢复，只能通过人工分别在系统101和系统102两端设置的方式来执行数据恢复。这将会造成人力上的浪费，并且容易出现错误操作，导致数据库1022中的数据不能被操作。

在本文的实施例中，如图2所示为本文实施例一种数据异地同步计划性数据恢复系统示意图，在本文的实施例中并不改变现有系统结构，本地系统201中包括了主机2011、数据库2012，异地系统202包括了主机2021、数据库2022，系统201与系统202不在同一地理位置。

GM数据远程同步功能，通过存储设备底层微码实现，该过程对上层应用透明，在本实施例中将系统201的数据库2012中的数据通过GM数据远程同步功能同步到系统202的数据库2022中。系统201的主机2011将数据同步过程分两个阶段，分别为初始同步阶段和持续增量数据同步阶段。

初始同步阶段，将本地系统201中数据库2012的数据，远程异步拷贝至异地系统202的数据库2022中，拷贝的数据块大小以存储设备中的文件记录单位为依据来确定，每次同步的数据量是若干数据块的集合，其中，在本实施例中的存储设备中的文件记录单位可以为磁道(track)、磁头(head)、扇区(sector)、柱面(cylinder)或者簇(cluster)。如果初始同步的数据量较大，考虑带宽因素，可能需要较长时间。

持续增量数据同步阶段，在初始同步完成之后，本地系统201将数据库2012中发生变化的数据，周期性逐一传送至异地的系统202的数据库2022。在增量同步阶段，需要在本地系统201的主机2011的内存中维护两类文件：变化文件和同步文件，变化文件记载变化了的数据的位置，同步文件记载本地系统201数据库2012中需同步但尚未传送至异地系统202的数据库2022的数据。在持续增量数据同步阶段，存储暂停对本地系统201的数据库2012的写操作，该暂停时间极短，在暂停期间将变化文件的内容转入同步文件，同时在内存中生成新的变化文件。所有对数据库2012的写操作完成的同时，需要在变化文件中记录相应的数据库2012中由于写操作造成的数据改变的物理位置；在暂停后，恢复写操作；随后，检查同步文件，是否有需要传送至异地系统202的数据，若有，则传送；最后，根据设定的间隔时间，周期性重复持续增量数据同步阶段的增量数据同步步骤，直至本地系统201的同步功能被停止。

如图3所示为本文实施例一种数据异地同步计划性数据恢复系统示意图，如图4所示为本文实施例一种数据异地同步计划性数据恢复系统的另一示意图，在图4中包括了如上述图3的全部功能单元还包括了其它功能单元。在本实施例中，本地主机(后称第一主机)与远端主机(后称第二主机)之间不处于相同的物理位置，在大多数情况下两者之间举例很远，可达到上千公里或者几千公里，通过第一主机与第二主机进行相互访问与控制，实现在第一主机可以高效率的激活第一数据库，并启动相应的应用服务，在本实施例中第一主机、第二主机以及其中的功能单元都可以使用计算机或者计算机集群实现，或者还可以通过对通用数据处理芯片进行编程，实现其功能。在本实施例中还包括第一数据库、第二数据库，其中，第一主机与第二主机之间通过专线连接，所述第一主机与第一数据库连接，第二主机与第二数据库连接，专线是指专用的网线或者采用隧道协议等安全手段实现的网络连接，带宽有限并且费用较高。具体包括：

第一主机300，第二主机400，其中，

第一主机300进一步包括，

停止指令发送单元301，用于向第二主机发送停止同步控制指令；

状态获取单元302，用于获取所述第二主机根据所述停止同步控制指令执行后的数据同步状态；

处理单元303，用于根据所述第二主机的数据同步状态响应业务请求；

第二主机400进一步包括，

停止指令接收单元401，用于接收所述第一主机发出的停止同步控制指令；

停止指令执行单元402，用于根据所述停止同步控制指令停止该第二主机400与第一主机300之间的数据同步；

状态修改单元403，用于根据指令执行单元402的执行结果修改所述第二主机400的数据同步状态。

根据上述的系统，第一主机可以通过与第二主机之间的相互通信完成数据同步的停止，从而可以使用与第一主机相连接的第一数据库的数据，起到激活第一主机以及第一数据库接管原来由第二主机以及第二数据库提供服务的应用服务，及时提供数据访问及数据处理服务。

根据本文实施例的一个方面，所述第一主机300的状态获取单元302，还用于实时查询所述第二主机400的数据同步状态。

根据本文实施例的一个方面，参考图4，所述第二主机400还包括状态记录单元404，用于记录所述第二主机的状态，所述状态修改单元403修改所述状态记录单元404中记录的第二主机的数据同步状态；

所述第一主机300的状态获取单元302，读取所述第二主机400中状态记录单元404记录的所述第二主机的数据同步状态。

所述第二主机的状态记录单元404可以例如为文件，在文件中记录有第二主机的数据同步状态，所述文件包括文本文件、数据表格文件等，所述数据同步状态包括正在同步状态、数据同步停止状态、数据同步暂停状态以及最近同步时间等信息；或者，所述第二主机的状态记录单元404还可以例如为内存，在内存中记录第二主机的数据同步状态，该部分内存由系统核心(Kernel)对内存页的权限进行控制，将记录有第二主机数据同步状态的内存地址的权限设为不可写(或者为只读)，只能由所述状态修改单元来进行修改，该状态修改单元内嵌于指令执行单元等能够改变第二主机数据同步状态的功能单元中，作为这些功能单元的输入输出接口，可以使得这些功能单元操作处于保护状态下内存中的第二主机的数据同步状态信息，而其他应用或者功能单元(除上述可以修改第二主机数据同步状态的功能单元之外的功能单元)由于这部分内存地址的权限为不可写(或者为只读)而不能操作。本文实施例的状态修改单元具体具有三个模块，第一个模块为解锁模块4031，第二个模块为写入模块4032，第三个模块为锁定模块4033，其中第一个解锁模块4031修改第二主机数据同步状态的内存地址权限为可写，第二个写入模块4032根据指令执行单元或者其它能够改变第二主机数据同步状态的单元的执行结果修改上述内存地址中第二主机的数据同步状态，例如停止指令执行单元将第二主机的数据同步停止后的数据同步停止状态，系统检测单元(图未示)将第二主机的数据同步暂停后的数据同步暂停状态等，第三个锁定模块4033在写入模块修改上述第二主机数据同步状态的内存地址后，将所述内存地址权限修改回不可写。

以上也可以表述为，当所述状态修改单元修改具有保护机制的内存中记录的第二主机的数据同步状态时进一步包括，

所述状态修改单元内嵌于能够改变所述第二主机数据同步状态的功能单元中，所述状态修改单元进一步包括解锁模块、写入模块和锁定模块，所述解锁模块用于修改第二主机存储数据同步状态的内存地址权限为可写；所述写入模块用于根据能够改变所述第二主机数据同步状态的功能单元的执行结果修改所述内存地址中第二主机数据同步状态；所述锁定模块用于将所述内存地址权限修改为不可写。

根据本文实施例的一个方面，所述第一主机300还包括计时器304，用于计时，在预定的时间后，所述状态获取单元302读取所述第二主机400中状态记录单元404记录的所述第二主机的数据同步状态。

所述预定的时间可以为数秒或者数分钟，例如可以为30秒、50秒或者1分钟、5分钟。

第二主机根据自身数据同步状态修改第二主机的数据同步状态记录，第一主机主动到第二主机上获取第二主机的数据同步状态，这样可以避免第二主机与第一主机在发起通信传输动作上主动发起角色的更替，而造成交互控制复杂化的问题，并且可以降低部署难度。

根据本文实施例的一个方面，所述第二主机还包括状态发送单元405，当所述第二主机400的数据同步状态改变后，与所述第一主机300建立数据传输通道，将所述第二主机400的数据同步状态传送给所述第一主机300。

当所述第二主机400的状态发生改变后，例如指令执行单元将第二主机的数据同步停止后的数据同步停止状态，系统检测单元将第二主机的数据同步暂停后的数据同步暂停状态等，所述状态发送单元405先发送询问第一主机300是否空闲可以接收第二主机400新的数据同步状态消息，第一主机300反馈判断自身任务，当可以接收第二主机400的新的数据同步状态时，向第二主机400反馈可以接收新的数据同步状态的消息，第二主机400与第一主机300协商新的数据同步状态传输的端口号建立与第一主机300之间的数据传输通道，第二主机400在所述数据传输通道中传送新的数据同步状态。

根据本文实施例的一个方面，所述处理单元303进一步用于，当所述第二主机根据所述停止同步控制指令执行后的数据同步状态为数据同步停止状态，则响应业务请求；

当述第二主机根据所述停止同步控制指令执行后的数据同步状态为其他数据同步状态，则不响应业务请求。

所述业务请求可以包括启动相应附属子系统、业务系统发出的请求，所述附属子系统例如包括前置系统，连接于核心系统与各业务系统之间，将各业务系统到核心系统的业务数据进行预处理，附属子系统还可以包括监控系统，用于监控第一主机的运行环境(温度、湿度等)，所述业务系统可以包括转账系统、扣款系统、汇款系统等。

相应业务请求是指根据业务请求提供相应的服务或者数据读取、存储、更改、删除等。

第一主机300在响应业务请求之前将与之连接的第一数据库的锁状态解除，也就是说，第一主机可以读取以及改变第一数据库中的数据。

根据本文实施例的一个方面，所述第一主机300还包括，

用户指令接收单元305，用于接收用户发出的恢复所述第二主机400数据同步的同步恢复指令；

恢复指令发送单元306，用于向所述第二主机400发送恢复数据同步的同步恢复指令；

所述第二主机400还包括，

恢复指令接收单元406，用于接收所述同步恢复指令；

恢复指令执行单元407，用于根据所述同步恢复指令恢复该第二主机400与第一主机300之间的数据同步。

通过上述实施例，在计划性数据恢复场景中，通过第一主机与第二主机之间自动的协同工作，可以避免多人分别操作两个主机可能造成的由于沟通不畅引起的效率低下，容易出错等导致系统安全性降低的问题。

如图5所示为本文实施例一种数据异地同步计划性数据恢复方法的流程图，在本实施例中描述了通过第一主机与第二主机进行相互访问与控制，实现在第一主机可以高效率的激活本地数据库，并启动相应的应用服务，避免了现有技术中通过人工方式在两地分别控制第一主机和第二主机进行协调配置的过程，节省了人力成本，并且提高了人工配置的效率，具体包括如下步骤：

步骤501，第一主机向第二主机发送停止同步控制指令；

步骤502，所述第二主机接收所述第一主机发出的停止同步控制指令；

步骤503，所述第二主机根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；

步骤504，所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的数据同步状态；

步骤505，所述第一主机获取所述第二主机的数据同步状态；

步骤506，所述第一主机根据所述第二主机的数据同步状态响应业务请求。

根据上述的方法，第一主机可以通过与第二主机之间的相互通信完成数据同步的停止，从而可以使用与第一主机相连接的第一数据库的数据，起到激活第一主机以及第一数据库接管原来由第二主机以及第二数据库提供服务的应用服务，继续向应用服务提供服务。

根据本文实施例的一个方面，所述第一主机向第二主机发送停止同步控制指令之前还包括，所述第一主机实时查询所述第二主机的数据同步状态。

在本步骤中，通过实时查询第二主机的数据同步状态，可以确保后面停止同步控制指令能够被正确地执行，如果第二主机的数据同步状态为正在同步状态，则第二主机可以根据停止同步控制指令执行停止该第二主机与第一主机之间的数据同步，如果第二主机的数据同步状态为其他状态，例如数据同步停止状态，则会发出无法执行后续步骤的通知。

根据本文实施例的一个方面，在所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的数据同步状态之后还包括，修改第二主机数据同步状态的记录；

在所述第一主机获取所述第二主机的数据同步状态中进一步包括，所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录。

在本步骤中，所述第二主机数据同步状态的记录可以例如为文件，在文件中记录有第二主机的数据同步状态，所述文件包括文本文件、数据表格文件等，所述数据同步状态包括正在同步状态、数据同步停止状态、数据同步暂停状态以及最近同步时间等信息；或者，所述第二主机数据同步状态的记录还可以例如为内存，在内存中记录第二主机的数据同步状态，该部分内存由系统核心(Kernel)对内存页的权限进行控制，将记录有第二主机数据同步状态的内存地址的权限设为不可写(或者为只读)，只能由特定的状态修改程序来进行修改，将状态修改程序内嵌于所有可能造成第二主机数据同步状态改变的程序之中，作为这些能造成第二主机数据同步状态改变的程序的输入输出接口。所述状态修改程序具体包括三个步骤(或函数)，第一个步骤为解锁步骤，第二个步骤为写入步骤，第三个步骤为锁定步骤，其中第一个解锁步骤修改第二主机数据同步状态的内存地址权限为可写，第二个写入步骤根据修改第二主机数据同步状态的程序，或者其它能够改变第二主机数据同步状态的程序的执行结果修改上述内存地址中第二主机的数据同步状态，例如将第二主机的数据同步停止后的数据同步停止状态，将第二主机的数据同步暂停后的数据同步暂停状态等，第三个锁定步骤在写入步骤修改上述内存地址中的第二主机数据同步状态后，将所述内存地址权限修改回不可写。

以上也可以表述为，修改第二主机数据同步状态的记录中进一步包括，

当第二主机数据同步状态的记录存储于具有内存保护机制的内存时，在能够改变所述第二主机数据同步状态的功能单元中，修改所述第二主机存储数据同步状态的内存地址权限为可写；根据能够改变所述第二主机数据同步状态的功能单元的执行结果修改所述内存地址中第二主机数据同步状态；将所述内存地址权限修改为不可写。

根据本文实施例的一个方面，在所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录中进一步包括，在预定的时间后，所述第一主机读取所述第二主机的数据同步状态的记录。

通过上述步骤，第二主机根据自身数据同步状态修改第二主机的数据同步状态记录，第一主机主动到第二主机上获取第二主机的数据同步状态，这样可以避免第二主机与第一主机在发起通信传输动作上主动发起角色的更替，而造成交互控制复杂化的问题，并且可以降低部署难度。

根据本文实施例的一个方面，在所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录中进一步包括，当所述第二主机数据同步状态发生改变后，与所述第一主机建立数据传输通道，将所述第二主机的数据同步状态传送给所述第一主机。

当所述第二主机的数据同步状态发生改变后，例如将第二主机的数据同步停止后的数据同步停止状态，将第二主机的数据同步暂停后的数据同步暂停状态等，第二主机先发送询问第一主机是否空闲可以接收第二主机新的数据同步状态消息，第一主机反馈判断自身任务，当可以接收第二主机新的数据同步状态时，向第二主机反馈可以接收新的数据同步状态的消息，第二主机与第一主机协商新的数据同步状态传输的端口号建立与第一主机之间的数据传输通道，第二主机在所述数据传输通道中传送新的数据同步状态。

根据本文实施例的一个方面，在所述第一主机根据所述第二主机的数据同步状态响应业务请求中进一步包括，当所述第二主机根据所述停止同步控制指令执行后的数据同步状态为数据同步停止状态，则响应业务请求；

当述第二主机根据所述停止同步控制指令执行后的数据同步状态为其他数据同步状态，则不响应业务请求。

根据本文实施例的一个方面，在所述第一主机根据所述第二主机的数据同步状态响应业务请求之后还包括，

所述第一主机接收用户发出的恢复所述第二主机数据同步的同步恢复指令；

所述第一主机向所述第二主机发送恢复数据同步的同步恢复指令；

所述第二主机接收所述同步恢复指令；

所述第二主机根据所述同步恢复指令恢复该第二主机与第一主机之间的数据同步。

通过上述实施例，在计划性数据恢复场景中，通过第一主机与第二主机之间自动的协同工作，可以避免多人分别操作两个主机可能造成的由于沟通不畅引起的效率低下，容易出错等导致系统安全性降低的问题。

实施例一

如图6所示为本文实施例一种数据异地同步系统的灾备演习数据流图，在本实施例中描述了由主机601与主机603之间进行数据同步的过程，在主机603中采用内存存储数据同步状态的方式，以供主机601进行查询。正常工作时，主机603将数据库604的数据与主机601的数据库602进行不间断的同步，当需要进行灾备演习时，由主机601通过设置的脚本与主机603通信，自动实现停止主机603向主机601的数据同步，主机601根据停止同步的结果，启动应用服务，并在一段时间后结束灾备演习，将再次恢复主机603向主机601的数据同步。

步骤S601，主机603将数据库604的数据同步到主机601的数据库602。

在本步骤中，可以通过GM技术实现上述数据同步，具体可以参考图7，图7所示为本文实施例数据同步的流程图，具体如下：

步骤701，主机603将数据库604中的数据远程异步拷贝到主机601的数据库602中。

拷贝的数据块大小以存储设备中的文件记录单位为依据来确定，每次同步的数据量是若干数据块的集合。

在本步骤中，主机603将数据库604中的全量数据同步到主机601的数据库602中，可以根据预先设定的时间条件将某个时间点之前的数据异步拷贝到主机601的数据库602中。此时，在主机603的数据库604中还会实时的写入新的数据，但是这部分新的数据不会在本步骤中拷贝到主机601的数据库602中。

步骤702，暂停主机603的数据库604的写入操作。

在本步骤中的暂停写入操作时间极短，目的是为了更新主机603内存中的变化文件和同步文件，其中，变化文件记载变化了的数据的位置，同步文件记载了主机603的数据库604中需同步到主机601的数据库602的但尚未传送至主机601的数据库602的数据。

步骤703，将变化文件记录的数据传入至同步文件。

在本步骤中，在步骤702的暂停期间，将主机603将变化文件中记录的发生了变化的数据传入同步文件中。其中，变化文件中例如记录新增了哪一条数据，该数据位于哪条数据之后，在暂停对数据库604的写操作之后，将变化文件中记录的物理位置相应的新增数据拷贝至同步文件中。

步骤704，生成新的变化文件。

在本步骤中，在内存中生成新的变化文件，用于记录后续发生变化的数据的物理位置。也就是说，变化文件是随着对数据库604的写操作实时更新的，每当数据库604发生变化就会在变化文件中进行相应的记录，但是此时并不对同步文件进行更新，而是在前述的暂停步骤之后根据变化文件所记录的数据物理位置在同步文件中写入发生变化的数据。

步骤705，恢复主机603对数据库604的写操作。

在本步骤中，主机603可能会相应业务系统的指令对数据库604进行数据更新，此时变化文件也实时记录数据变化的物理位置。

步骤706，检查同步文件是否需要将其中的数据同步到主机601的数据库602中。

在本步骤中，如果需要将同步文件中的数据同步至主机601的数据库602中，则进入步骤707，如果不需要传送至主机601的数据库602中，则进入步骤708。其中，可以通过判断当前时间是否到达时间门限值的方式来决定是否需要将同步文件中的数据传送至主机601的数据库602中，如果当前时间没有到达时间门限值，则不传送数据至数据库602，如果到达时间门限值则传送数据至数据库602；或者还可以通过判断当前同步文件的数据量是否超过数据门限值(例如100MB)的方式来决定是否需要将同步文件中的数据传送至主机601的数据库602中，如果同步文件的数据量没有超过数据门限值，则不传送数据至数据库602，如果超过数据门限值，则传送数据至数据库602。

步骤707，主机603将同步文件中的数据同步至主机601的数据库602中。

在本步骤中，主机603通过专线将同步文件中的数据发送至主机601的数据库602中。

步骤708，主机603更新变化文件的内容。

在本步骤中，随着业务系统不断的在主机603的数据库604中更新数据，变化文件也在不断变化，记录数据库604的数据变化位置。

步骤709，判断是否停止数据同步，如果停止同步，则进入步骤710，否则进入步骤702。

在本步骤中，当未接收到停止数据同步的指令时，在一个预定时间间隔后，返回步骤702。其中，停止数据同步的指令是灾备演习时，由相关人员发出的指令，代表灾备演习开始。预定时间可以为数秒或者数分钟，例如30秒或者5分钟。

步骤710，停止数据同步。

步骤S602，主机601向主机603查询数据同步的状态。

在本步骤中，主机601可以选择查询主机603的当前数据同步状态，本步骤并不是必须的，是为了确保主机603可以执行停止数据同步指令。

步骤S603，主机603查询数据同步状态，并将数据同步状态反馈给主机601。

主机603的数据同步状态可以为一状态位，如果正在数据同步的过程中(正在数据同步状态)，则该状态位例如为1，如果正处在数据同步暂停时(数据同步暂停状态)，则该状态位例如为2，当主机603正处于数据同步的停止时(数据同步停止状态)，则该状态位例如为0。

步骤S604，主机601判断主机603的数据同步状态，如果为正在数据同步状态，则进入步骤S605，否则进入步骤S616，结束灾备演习。

步骤S605，主机601向主机603发送停止数据同步指令。

在本步骤中，用户通过主机601的图像界面接口输入停止数据同步指令，开始灾备演习，所述停止数据同步指令例如可以为GMSTOP指令。

步骤S606，主机603执行所述停止数据同步指令。

在本步骤中，在主机603进行数据同步的过程中，执行停止数据同步的任务，上述步骤709中判断结果为停止数据同步，则结束数据同步过程。

在主机603执行停止数据同步指令失败后，则不再进行后续步骤，跳转到步骤S612结束。

步骤S607，主机603修改数据同步状态。

主机603在内存中开辟一空间用于存储数据同步状态位，该部分内存的权限设置为只读，状态修改程序内嵌于执行停止数据同步指令的程序中，当执行停止数据同步指令过程中，需要修改数据同步状态位时，状态修改程序通过修改上述记录有数据同步状态位的内存地址的权限为可写入，在该内存地址的数据同步状态位上将执行停止数据同步指令的程序中的数据同步停止状态写入，修改上述记录有数据同步状态位的内存地址的权限为只读，返回执行停止数据同步指令的程序并结束。

步骤S608，主机601从主机603中读取数据同步状态。

在本步骤中，主机601在预定的时间之后，通过网络读取主机603内存中的数据同步状态位中的数据同步状态信息，在本例中，数据同步状态为数据同步停止状态。

步骤S609，主机601判断数据同步状态，如果为数据同步停止状态，则进入步骤S610，否则进入步骤S616。

在本步骤中，主机603可能由于停止数据同步的操作执行失败，或者还有可能由于状态修改失败，导致本步骤主机601读取的主机603的数据同步状态错误或者失败。

步骤S610，主机601响应业务请求。

在本步骤中，由于停止了主机603向主机601的数据库602的数据同步，因此主机601的数据库602中的数据可用，主机601可以响应其他业务系统的业务请求，还可以启动处理业务请求的其他附属子系统，例如前置系统，该前置系统置于核心系统与业务系统之间，用于对业务数据进行预处理，或者还可以包括监控系统，用于监测主机601的环境信息，例如温度、湿度等。

在本步骤中，主机601可以根据业务请求对数据库602中的数据进行改变，并通过类似于前述的变化文件和同步文件记录这些数据变化以及相应数据。

步骤S611，主机601向主机603发送恢复同步指令。

在上述步骤中，主机601例如发送GMRESYNC指令恢复主机603向主机601的数据同步。

步骤S612，主机603恢复向主机601的数据库602的数据同步。

在本步骤中，主机603将响应业务系统的业务请求，并且将主机601以及数据库602在上述灾备演习过程中处理的新数据在数据库604中进行更新，并且主机601将不再响应业务系统的业务请求。

更进一步，主机603将重复上述步骤S601，继续将新数据同步至主机601的数据库602中。

主机603还将在恢复数据同步的过程中，调用状态修改程序将内存中的数据同步状态位修改为正在数据同步状态。

步骤S613，主机603将恢复数据同步指令的执行结果反馈给主机601。

在本步骤中，主机603可以将数据同步指令的执行结果发送给主机601，即，将执行成功的结果发送给主机601。

或者，还可以等待主机601读取内存中的数据同步状态位的数据。

步骤S614，主机601向主机603发送确认数据同步状态的指令。

在本步骤中，主机601可以向主机603发送指令，也可以主动从主机603的内存中读取数据同步状态为的数据。

步骤S615，主机603将数据同步状态查询结果反馈给主机601。

在本步骤中，主机603查询内存中的数据同步状态位的数据同步状态数据，如果为正在同步状态，则主机603恢复正常工作，进入步骤S616；如果为其他状态，则主机603并未恢复正常工作，向用户发出报警，提示人工介入，从而退出灾备演习。

步骤S616，结束灾备演习。

实施例二

如图8所示为本文实施例一种数据异地同步系统的灾备演习数据流图，在本实施例中描述了在主机603上采用文件的方式存储数据同步状态的方式，以供主机601查询。本实施例的大部分步骤与图6相同，以下仅描述不同步骤，相同步骤不再赘述。

步骤S801，主机603将数据库604的数据同步到主机601的数据库602。

步骤S802，主机601向主机603查询数据同步的状态。

步骤S803，主机603查询数据同步状态，并将数据同步状态反馈给主机601。

在本步骤中，主机603中具有一记录数据同步状态的文件，其中可以记录当前主机603正处于的数据同步状态，例如正在同步状态、数据同步停止状态、数据同步暂停状态等。

步骤S804，主机601判断主机603的数据同步状态，如果为正在数据同步状态，则进入步骤S805，否则进入步骤S816，结束灾备演习。

步骤S805，主机601向主机603发送停止数据同步指令。

步骤S806，主机603执行所述停止数据同步指令。

步骤S807，主机603修改数据同步状态。

在本步骤中，主机603修改所述数据同步状态文件，将当前正处于的数据同步停止状态写入到该数据同步文件中。

步骤S808，主机601从主机603中读取数据同步状态。

在本步骤中，主机601通过文件传输协议读取主机603的数据同步状态文件中的数据同步状态，在本例中，为数据同步停止状态。

步骤S809，主机601判断数据同步状态，如果为数据同步停止状态，则进入步骤S810，否则进入步骤S816。

步骤S810，主机601响应业务请求。

步骤S811，主机601向主机603发送恢复同步指令。

步骤S812，主机603恢复向主机601的数据库602的数据同步。

步骤S813，主机603将恢复数据同步指令的执行结果反馈给主机601。

步骤S814，主机601向主机603发送确认数据同步状态的指令。

步骤S815，主机603将数据同步状态查询结果反馈给主机601。

步骤S816，结束灾备演习。

如图9所示为本文实施例主机的结构示意图，在本实施例中描述了主机601或者603的结构，所述主机在本实施例中被称为计算设备，计算设备902可以包括一个或多个处理设备904，诸如一个或多个中央处理单元(CPU)，每个处理单元可以实现一个或多个硬件线程。计算设备902还可以包括任何存储资源906，其用于存储诸如代码、设置、数据等之类的任何种类的信息。非限制性的，比如，存储资源906可以包括以下任一项或多种组合：任何类型的RAM，任何类型的ROM，闪存设备，硬盘，光盘等。更一般地，任何存储资源都可以使用任何技术来存储信息。进一步地，任何存储资源可以提供信息的易失性或非易失性保留。进一步地，任何存储资源可以表示计算设备902的固定或可移除部件。在一种情况下，当处理设备904执行被存储在任何存储资源或存储资源的组合中的相关联的指令时，计算设备902可以执行相关联指令的任一操作。计算设备902还包括用于与任何存储资源交互的一个或多个驱动机构908，诸如硬盘驱动机构、光盘驱动机构等。

计算设备902还可以包括输入/输出模块910(I/O)，其用于接收各种输入(经由输入设备912)和用于提供各种输出(经由输出设备914))。一个具体输出设备可以包括呈现设备916和相关联的图形用户接口(GUI)918。在其他实施例中，还可以不包括输入/输出模块910(I/O)、输入设备912以及输出设备914，仅作为网络中的一台计算设备。计算设备902还可以包括一个或多个网络接口920，其用于经由一个或多个通信链路922与其他设备交换数据。一个或多个通信总线924将上文所描述的部件耦合在一起。

通信链路922可以以任何方式实现，例如，通过局域网、广域网(例如，因特网)、点对点连接等、或其任何组合。通信链路922可以包括由任何协议或协议组合支配的硬连线链路、无线链路、路由器、网关功能、名称服务器等的任何组合。

本文实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如下步骤：

第一主机向第二主机发送停止同步控制指令；所述第二主机接收所述第一主机发出的停止同步控制指令；所述第二主机根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的状态；所述第一主机获取所述第二主机的状态；所述第一主机根据所述第二主机的状态响应业务请求。

上述计算设备可以置于一个物理位置，也可以分别位于不同的物理位置，如上述实施例中将本地主机以及远端主机合并称为计算设备。

并且本文实施例中的计算机设备还可以实现图5-图8中的所有方法。

对应于图5-图8中的方法，本文实施例还提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述方法的步骤。

本文实施例还提供一种计算机可读指令，其中当处理器执行所述指令时，其中的程序使得处理器执行如图5至图8所示的方法。

应理解，在本文的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本文实施例的实施过程构成任何限定。

还应理解，在本文实施例中，术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系。例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本文的范围。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本文所提供的几个实施例中，应该理解到，所揭露的系统、装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口、装置或单元的间接耦合或通信连接，也可以是电的，机械的或其它的形式连接。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本文实施例方案的目的。

另外，在本文各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以是两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本文的技术方案本质上或者说对现有技术做出贡献的部分，或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本文各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

本文中应用了具体实施例对本文的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本文的方法及其核心思想；同时，对于本领域的一般技术人员，依据本文的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本文的限制。

Claims (16)

1.一种数据异地同步计划性数据恢复系统，其特征在于包括，第一主机，第二主机，其中，

第一主机进一步包括，

停止指令发送单元，用于向第二主机发送停止同步控制指令；

状态获取单元，用于获取所述第二主机根据所述停止同步控制指令执行后的数据同步状态；

处理单元，用于根据所述第二主机的数据同步状态响应业务请求；

用户指令接收单元，用于接收用户发出的恢复所述第二主机数据同步的同步恢复指令；

恢复指令发送单元，用于向所述第二主机发送恢复数据同步的同步恢复指令；

第二主机进一步包括，

停止指令接收单元，用于接收所述第一主机发出的停止同步控制指令；

停止指令执行单元，用于根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；

状态修改单元，用于根据指令执行单元的执行结果修改所述第二主机的数据同步状态；

恢复指令接收单元，用于接收所述同步恢复指令；

恢复指令执行单元，用于根据所述同步恢复指令恢复该第二主机与第一主机之间的数据同步；

其中，所述第一主机与第二主机之间的数据同步包括初始同步阶段和持续增量数据同步阶段；所述初始同步阶段通过远程异步拷贝进行数据同步；所述持续增量数据同步阶段通过维护变化文件和同步文件进行数据同步。

2.根据权利要求1所述的系统，其特征在于，所述第一主机的状态获取单元，还用于实时查询所述第二主机的数据同步状态。

3.根据权利要求2所述的系统，其特征在于，所述第二主机还包括状态记录单元，用于记录所述第二主机的数据同步状态，所述状态修改单元修改所述状态记录单元中记录的第二主机的数据同步状态；

所述第一主机的状态获取单元，读取所述第二主机中状态记录单元记录的所述第二主机的数据同步状态。

4.根据权利要求3所述的系统，其特征在于，所述状态记录单元包括文件、具有保护机制的内存。

5.根据权利要求3所述的系统，其特征在于，所述第一主机还包括计时器，用于计时，在预定的时间后，所述状态获取单元读取所述第二主机中状态记录单元记录的所述第二主机的数据同步状态。

6.根据权利要求3所述的系统，其特征在于，所述第二主机还包括状态发送单元，当所述第二主机的数据同步状态改变后，与所述第一主机建立数据传输通道，将所述第二主机的数据同步状态传送给所述第一主机。

7.根据权利要求1所述的系统，其特征在于，所述处理单元进一步用于，当所述第二主机根据所述停止同步控制指令执行后的数据同步状态为数据同步停止状态，则响应业务请求；

当述第二主机根据所述停止同步控制指令执行后的数据同步状态为其他数据同步状态，则不响应业务请求。

8.一种数据异地同步计划性数据恢复方法，其特征在于包括，

第一主机向第二主机发送停止同步控制指令；

所述第二主机接收所述第一主机发出的停止同步控制指令；

所述第二主机根据所述停止同步控制指令停止该第二主机与第一主机之间的数据同步；

所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的数据同步状态；

所述第一主机获取所述第二主机的数据同步状态；

所述第一主机根据所述第二主机的数据同步状态响应业务请求；

所述第一主机接收用户发出的恢复所述第二主机数据同步的同步恢复指令；

所述第一主机向所述第二主机发送恢复数据同步的同步恢复指令；

所述第二主机接收所述同步恢复指令；

所述第二主机根据所述同步恢复指令恢复该第二主机与第一主机之间的数据同步；

其中，所述第一主机与第二主机之间的数据同步分为初始同步阶段和持续增量数据同步阶段；所述初始同步阶段通过远程异步拷贝进行数据同步；所述持续增量数据同步阶段通过维护变化文件和同步文件进行数据同步。

9.根据权利要求8所述的方法，其特征在于，所述第一主机向第二主机发送停止同步控制指令之前还包括，所述第一主机实时查询所述第二主机的数据同步状态。

10.根据权利要求9所述的方法，其特征在于，在所述第二主机根据所述停止该第二主机与第一主机之间的数据同步的执行结果修改所述第二主机的数据同步状态之后还包括，修改第二主机数据同步状态的记录；

在所述第一主机获取所述第二主机的数据同步状态中进一步包括，所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录。

11.根据权利要求10所述的方法，其特征在于，所述记录包括文件、具有保护机制的内存。

12.根据权利要求10所述的方法，其特征在于，在所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录中进一步包括，在预定的时间后，所述第一主机读取所述第二主机的数据同步状态的记录。

13.根据权利要求10所述的方法，其特征在于，在所述第一主机读取所述第二主机中所述第二主机数据同步状态的记录中进一步包括，当所述第二主机数据同步状态发生改变后，与所述第一主机建立数据传输通道，将所述第二主机的数据同步状态传送给所述第一主机。

14.根据权利要求8所述的方法，其特征在于，在所述第一主机根据所述第二主机的数据同步状态响应业务请求中进一步包括，当所述第二主机根据所述停止同步控制指令执行后的数据同步状态为数据同步停止状态，则响应业务请求；

当述第二主机根据所述停止同步控制指令执行后的数据同步状态为其他数据同步状态，则不响应业务请求。

15.一种计算机可读存储介质，其上存储有计算机指令，其特征在于，该计算机指令被处理器执行时实现上述权利要求8-14任一项的方法。

16.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现上述权利要求8-14任一项的方法。