双活数据中心故障恢复后业务回迁

双活数据中心故障后针对可以按照原配置修复和无法按原配置修复两种情况，对应的容灾回切操作有所不同。

情况1：双活数据中心如果仅仅是发生了可恢复性灾难（意外掉电等），可以按原配置修复，修复后存储和业务主机仍然还可以恢复以继续运行。此时需要先在灾备端进行主从切换和同步数据操作，然后再执行一次重保护任务，将数据保护的方向切换为灾备中心至双活数据中心，最后再将灾备中心业务回迁至双活数据中心。
情况2：双活数据中心如果无法按原配置修复，需要重建。双活数据中心重建后需要在eReplication上删除原保护任务，重新配置灾备中心至双活数据中心的容灾关系，并执行计划性迁移将业务切换至双活数据中心。计划性迁移完成后，需要执行重保护将复制关系重新置为双活数据中心到灾备中心，使得生产业务受到灾备保护。
本节仅介绍“情况1”时业务回迁的具体操作步骤。“情况2”需要联系华为技术支持工程师提供详细的技术方案。

前提条件

对于物理机部署的数据库应用，已经配置基于应用的保护策略和恢复计划。
对于其他应用已配置基于LUN的保护策略和恢复计划。
对于使用阵列异步远程复制的保护组，需要保证灾备中心至少有一份可以使用的完整业务数据。
在原灾备中心上对恢复计划成功执行过故障恢复操作。

在Oracle应用中，默认为不关闭集群的状态，如果您需要关闭集群，则需要先打开集群关闭配置，再进行下一步操作。具体关闭集群操作请参考修改关闭Oracle集群配置项。

操作步骤

重保护前环境检查。
1. 登录双活数据中心的业务主机，停止业务。
  请先手动关闭双活数据中心的应用，再卸载应用主机磁盘，最后登录双活数据中心存储阵列管理软件，移除应用使用的LUN到主机的映射。
2. 在双活数据中心存储阵列上暂停非复制端的双活Pair，并刷新相关存储资源。
执行重保护，对异地灾备中心接管的业务进行反向保护。
故障恢复完成之后，应用系统运行在异地灾备中心，保护组变为“无效”。此时需要进行重保护，恢复从异地灾备中心到双活数据中心的复制状态，将异地灾备中心运行期间的数据同步回双活数据中心。

为了确保重保护前保护和恢复的配置不影响重保护后保护组和恢复计划的运行，执行重保护后系统将自动清理保护和恢复的配置（包括保护策略、恢复计划的启动设置、自定义执行脚本、自定义执行步骤等）。在执行重保护后，请重新配置保护策略和恢复策略，以确保容灾业务正常运行。
1. 在菜单栏上，单击“数据利用 > 数据恢复”。
2. 选择需要执行重保护的恢复计划，在“操作”区域单击“更多 > 重保护”。
3. 在弹出的“确认”对话框中仔细阅读提示内容后，单击“确定”。
  
  如果选择“保留用户配置数据”，将保留自定义的保护策略以及恢复设置，如自定义恢复步骤等。请确保重保护后保留的配置数据不影响业务正常运行。
执行恢复计划的测试和清理。
在业务回切至原双活数据中心前，需经过一次容灾测试以便验证数据可用性，确保业务回切的成功率。测试完成后，还需要清理容灾测试过程中产生的测试数据，确保业务回切时，不会因容灾测试过程中产生的测试数据影响业务回切成功率。具体操作请参考容灾测试/清理。

登录灾备中心存储，对处于分裂状态的远程复制或者一致性组，执行“主从切换”。
执行计划性迁移。
执行计划性迁移，将异地灾备中心的业务回迁至双活数据中心，迁移完成后，还需要执行迁移后的数据检查和数据清理。具体操作请参考双活数据中心业务计划性迁移中的1～3。
- 当保护对象类型为“Oracle”、“IBM DB2”、“Microsoft SQL Server”或“SAP HANA”时，请选择原生产中心的主机或主机组作为恢复目标。
- 启动双活同步是可选操作，需要编辑计划性迁移步骤，勾选“启动双活”。
再次执行重保护。
计划性迁移完成之后，应用系统运行在双活数据中心，保护组变为“无效”。为确保回切至原双活数据中心的业务在发生计划内或计划外事件时，能够在异地灾备中心进行恢复，则需要执行重保护，恢复从双活数据中心到异地灾备中心的复制状态，将双活数据中心运行期间的数据同步至异地灾备中心，确保业务被正常保护。具体操作请参考双活数据中心业务计划性迁移中的4～5。