金仓数据库KingbaseES高可用概述（计划外停机高可用解决方案）

集群或站点故障

读写分离集群

• 跨站点数据复制

• 故障发生时自动切换

• 数据零丢失

异构数据同步软件

• 支持部分数据复制

• 支持双活

备份恢复管理工具

• 支持本地、远程以及云存储等多样化的物理备份存储介质

实例或主机故障

读写分离集群 或Clusterware

• 故障发生时自动切换

• 数据零丢失

• 支持自动从故障中恢复

存储故障

读写分离集群

• 设备故障造成数据损坏时仍然保有数据副本

• 故障发生时自动切换

• 数据零丢失

备份恢复管理工具

• 支持远程备份或和第三方备份方案集成

数据损坏

数据损坏检测

读写分离集群

• 损坏检测可以发现在线数据和备份中的坏块

• 设备故障造成数据损坏时仍然保有数据副本

• 支持切换到副本运行

• 数据零丢失

人为错误

备份恢复管理工具

• 通过时间点恢复回滚错误

响应慢或挂起

监控工具

• 监控性能指标，及时发现性能问题并发起告警

实例故障

初级：自动重启

分钟 (能重启成功的情况)

零丢失

中级、高级：故障切换

秒-分钟

零丢失

主机/网络故障存储可用

初级：修复故障后重启恢复

小时-天

零丢失

中级：读写分 离集群/Clusterware ：故障切换

秒-分钟

零丢失

高级：读写分离集群故障切换

秒-分钟

零丢失

存储故障

初级、中级 （Clusterware）： 通过备份恢复

小时-天

丢失尚未归档到 备份存储的数据

中级（读写分离集群 ）、高级： 故障切换

秒-分钟

零丢失

数据损坏（设备损坏造成）

初级、中级 （Clusterware）： 坏块检测后根据原因影响 范围选 择数据对象重做或从 最近的完整备份恢复

小时-天

单个对象的部分 数据或最近的未 损坏备份至今

中级（读写分离集群 ）、高级： 故障切换

秒-分钟

零丢失

人为错误

所有等级

取决于发现时间

取 决于具体错误， 可通过 时间点恢复处理

集群故障站点故障

初级、中级 ：通过异地备份恢复

小时-天

丢失尚未归档到 备份存储的数据

高级： 切换到其他可用区或地域

秒-分钟

零丢 失或接近零丢失 取决于同步配置

响应慢或挂起

所有等级

通过性能指标监控 发现，取决于后续 排查和处理速度

零丢失