容錯，高可用和災備

標題裡面的三個術語，很容易混淆，專業人員有時也會用錯。

本文就用圖片解釋它們有何區別。

容錯

容錯（fault tolerance）指的是， 發生故障時，系統還能繼續運行。

飛機有四個引擎，如果一個引擎壞了，剩下三個引擎，還能繼續飛，這就是"容錯"。同樣的，汽車的一個輪子扎破了，剩下三個輪子，也還是勉強能行駛。

容錯的目的是，發生故障時，系統的運行水平可能有所下降，但是依然可用，不會完全失敗。

高可用（high availability）指的是， 系統能夠比正常時間更久地保持一定的運行水平。

汽車的備胎就是一個高可用的例子。如果沒有備胎，輪胎壞了，車就開不久了。備胎延長了汽車行駛的可用時間。

注意，高可用不是指系統不中斷（那是容錯能力），而是指一旦中斷能夠快速恢復，即中斷必須是短暫的。如果需要很長時間才能恢復可用性，就不叫高可用了。上面例子中，更換備胎就必須停車，但只要裝上去，就能回到行駛狀態。

災備（又稱災難恢復，disaster recovery）指的是， 發生災難時恢復業務的能力。

上圖中，飛機是你的 IT 基礎設施，飛行員是你的業務，飛行員彈射裝置就是災備措施。一旦飛機即將墜毀，你的基礎設施就要沒了，災備可以讓你的業務倖存下來。

災備的目的就是，保存系統的核心部分。一個好的災備方案，就是從失敗的基礎設施中獲取企業最寶貴的數據，然後在新的基礎設施上恢復它們。注意，災備不是為了挽救基礎設置，而是為了挽救業務。

上面三個方面可以結合起來，設計一個可靠的系統。

容錯：發生故障時，如何讓系統繼續運行。

高可用：系統中斷時，如何儘快恢復。

災備：系統毀滅時，如何搶救數據。

（完）