快照是如何工作的？

burnnotice

用通俗的几点来表述快照的工作方式：
1.快照是一个数据备份点状态的时间点的表现方式，可以理解为一种日志
2.快照的产生，就是数据写入磁盘的表现，通常快照是运用在持续数据保护(CDP)的技术之中，与传统备份有着天壤之别
3.根据产品的不同，快照保存数量有1个至无限个，周期有几分钟到几年甚至无限长
4.通常的CDP快照均与备份一起结合使用，以便数据更长久的表现
5.快照是基于I/0底层数据读取分析和磁盘卷的读写状态来产生，跟磁盘上的应用无关，只要有写磁盘的动作，快照就会产生
6.现存的快照点，基本上以分钟级来表现，至于秒级情况，只是一种虚的概念，否则，会吃大量的主机CPU和内存的资源，仅1分钟的秒级快照，就可以把主机资源吃的够呛
7.快照点是为某个时间点的数据的检索点，在此时间点上的所有数据，与生产源此时间点的数据是一致的，恢复的数据是完整的，可用的
8.若生产源的存储或者应用坏掉，没有写数据的过程，快照点就不会有新数据产生，还是原始数据
9.当生产数据被病毒感染，那么在感染前的数据恢复是可用的，未感染的，与感染前的数据是一直的。当然若想恢复感染的数据也可以，只不过就是带毒工作了



总结了这些，不知道对否，请各位大侠补充：）

100心

关键字，照。

ry715

对于第8点不是很理解，我问个问题，比如，我每10分钟做一次快照，刚做完快照，我的原数据就损坏了，这个时候还能通过快照来恢复数据吗？？？

xpsupport

对于第8点不是很理解，我问个问题，比如，我每10分钟做一次快照，刚做完快照，我的原数据就损坏了，这个时候 ...
ry715 发表于 2011-03-18 09:47

    只要快照完成了，就是可以恢复的，但是无论是那种技术的快照技术都需要有一点操作时间，这个时间一定是秒级的，要不就叫做“慢照”啦。。。

可以帮助楼主补充几点吗？譬如。。
快照技术大致分为copy on (first) write和copy on redirect。
快照是可以存在多份的，并且彼此可以是增量或是累计的，在快照恢复的时候是有所区别的。
快照一定是需要metadata或是位图帮助tracking数据的变化的，所以快照一定是需要消耗cache等类似的内存资源的。
快照一定是需要预留部分的或是全部存储资源，譬如存储池或是目标卷等。。。

ry715

LS的，据我所知，如果是做索引式的快照，原数据损坏了，那通过快照就肯定是不能恢复啦，你说的可以恢复的应该是克隆式快照吧，这样的快照是需要占用存储空间的，还请专家解答

xpsupport

LS的，据我所知，如果是做，原数据损坏了，那通过快照就肯定是不能恢复啦，你说的可以恢复的应 ...
ry715 发表于 2011-03-18 13:40

    对于基于存储的快照，都是需要消耗空间的，用以反映快照以后原始数据变化和增长。

对于你说到的索引式的快照，可以具体说说吗？谢啦~

ry715

我也没有一个很准确的说法，所以才说出来请专家指导的。因为索引式的快照的话，占用的存储空间相对较少，主要是保留与原数据的对应关系和变化后的数据，但是从原理上将，如果原数据出现损坏，那快照是不能恢复的。而克隆快照，说白了就是克隆吧，占用空间更大而已，反正大概就这么个意思，等个专家来指点吧。

burnnotice

据我了解，索引快照是在原来存储数据的基础上，有特定的指针作为改变数据的记录方式，这种方式节省了大量的存储空间，而从数据来讲，一个数据最终保存的是一个整体的完整数据的文件，只不过里面有很多快照指针指向不同的时间改变的数据而已。

原数据如果损坏，同样会有快照出现，但这时候的快照的数据是损坏的，不是不能恢复，而是恢复之后也是损坏的数据，数据不可用而已。

克隆快照，好像说的不是增量快照吧，而是整个文件的整体重复快照，也就是说在一个存储池中出现了N个同文件名的文件，只不过是大小而已，这样当然会占用更大的存储空间了。

现在的快照技术基本上已经向CDP的方向发展了，对于克隆快照慢慢的会被代替，或者已经被代替了。

不知道说的对不对？