关于一条ORA保护体系建设的面试题想请教大家

wanenjie

昨天去了一家港资背景的银行面试，从交谈中得知他们的主要核心系统部署架构如下：AIX集群（IBM小鸡）+ORA11+ASM+NBU（备份）+堡垒机+ORA原厂和第三方维保+香港容灾+完善的操作步骤审核+变更版本严格控制。最后面试官问，基于这个架构你如何做到“不停机一分和不丢失一条数据，例如遇到ASM头文件或某些表空间损坏，有坏块情况出现”？
M答：如果有上述背景，我建议增加多一套本地容灾，实现主库存储级别的复制，因为上面的架构例如备份、ASM、堡垒机等已经对应不同的故障场景的解决手段。如果真的要做到不停一分，加多一套本地存储复制应该可以。
面问：如果是ASM有坏块或者文件损坏，一样会复制过去喔？

M答：其实一旦有坏块或者文件损坏，已经是严重硬件和系统故障，那容灾切换或先恢复，这样应该是正确做法吧，再说如果是逻辑坏块，是会复制到本地容灾或者异地容灾，但小量逻辑坏块应该能修复，如果是物理坏块，这种本地容灾可以例如存储快照技术，先恢复没有坏块的数据库状态，然后例如归档恢复，都能解决啊。
面问：无论容灾切换或者恢复，对应我们来说都是灾难（言下之意不接受上述方案）

后面我也不知道怎样恢复，已经超出了我认知水平（因为我接触制造业比较多，完全没有接触过银行类，可能银行的要求比其他要高得多），回家路上想RAC+ADG？或者RAC+ADG+OGG？真的不明白，我的疑问点在于，上述背景+本地容灾的补充手段，还不能满足他们的要求，那还有什么样的方案呢？请各位高手同学讨论，给我一点思路，谢谢。