數(shù)據(jù)中心可能遭遇的災(zāi)難是各種各樣的。包括災(zāi)難性的自然事件，如洪災(zāi)、地震和龍卷風(fēng)，以及網(wǎng)絡(luò)攻擊、設(shè)備故障等，都可以被歸類(lèi)為災(zāi)難。
公司和組織都應(yīng)該通過(guò)制定災(zāi)難恢復(fù)計(jì)劃，將遇到災(zāi)難時(shí)應(yīng)有的行動(dòng)和流程細(xì)化，以快速恢復(fù)關(guān)鍵業(yè)務(wù)功能，避免造成收入或業(yè)務(wù)方面的重大損失。
什么是災(zāi)難恢復(fù)?
在IT領(lǐng)域，災(zāi)難恢復(fù)聚焦于支持關(guān)鍵業(yè)務(wù)功能的IT系統(tǒng)。“業(yè)務(wù)連續(xù)性”通常與災(zāi)難恢復(fù)聯(lián)系在一起，但這兩個(gè)術(shù)語(yǔ)并不能完全互換。災(zāi)難恢復(fù)是業(yè)務(wù)連續(xù)性的一部分，它更側(cè)重于在發(fā)生災(zāi)難時(shí)保持業(yè)務(wù)運(yùn)行的各個(gè)方面。如今，IT系統(tǒng)對(duì)業(yè)務(wù)的成功至關(guān)重要，因此災(zāi)難恢復(fù)已成為業(yè)務(wù)連續(xù)性的一個(gè)主要支柱。
災(zāi)難損失
如果一個(gè)企業(yè)對(duì)災(zāi)難沒(méi)有任何應(yīng)對(duì)措施，那么災(zāi)難所造成的經(jīng)濟(jì)和運(yùn)營(yíng)上的損失會(huì)將其完全壓垮。據(jù)IT災(zāi)難恢復(fù)計(jì)劃(DRP，Disaster Recovery Preparedness)理事會(huì)2015年的一份報(bào)告顯示，一小時(shí)的停機(jī)時(shí)間，就可能會(huì)讓小公司損失高達(dá)8000美元，中型企業(yè)高達(dá)74000美元，大型企業(yè)的損失高達(dá)70萬(wàn)美元。而且那還是在三年前，今天可能更高。
某災(zāi)難恢復(fù)服務(wù)提供商的另一項(xiàng)調(diào)查顯示，超過(guò)一半的受訪企業(yè)(54%)在過(guò)去5年里經(jīng)歷的停機(jī)時(shí)間長(zhǎng)達(dá)8個(gè)多小時(shí)。這其中有三分之二的受訪者表示，他們的企業(yè)因停機(jī)造成的損失超過(guò)了每天2萬(wàn)美元。
風(fēng)險(xiǎn)評(píng)估，識(shí)別漏洞
即便你的公司已經(jīng)制定了某種災(zāi)難恢復(fù)計(jì)劃，可能也仍需更新。如果你的公司沒(méi)有相應(yīng)的計(jì)劃，或者正準(zhǔn)備進(jìn)行制定，最好先做一次風(fēng)險(xiǎn)評(píng)估，識(shí)別IT基礎(chǔ)架構(gòu)的漏洞，并找到可能出現(xiàn)問(wèn)題的地方。當(dāng)然，先決條件你必須清楚地了解公司的IT基礎(chǔ)設(shè)施。
在《災(zāi)難恢復(fù)期刊》(the Disaster Recovery Journal)最近的一篇博客文章中，作者湯姆?羅普克(Tom Roepke)和史蒂文?戈德曼(Steven Goldman)建議，在保持業(yè)務(wù)連續(xù)性的計(jì)劃中，將最壞的情況從其他重大威脅中特意分離出來(lái)的做法是非常危險(xiǎn)的:
“大體上，大家都會(huì)去嘗試找出或定義最壞的情況。這是一個(gè)致命的缺陷，因?yàn)樗鼪Q定了之后整個(gè)計(jì)劃的努力，即使是在潛意識(shí)層面。因?yàn)楫?dāng)我們插入一個(gè)特定的場(chǎng)景時(shí)——如瘟疫、地震、網(wǎng)絡(luò)攻擊等，我們就會(huì)自動(dòng)開(kāi)始思考和計(jì)劃響應(yīng)/恢復(fù)措施，以應(yīng)對(duì)這一特定的、潛意識(shí)定義下的事件。當(dāng)這種情況發(fā)生時(shí)，我們不僅會(huì)在規(guī)劃中形成一種隧道式的局限視角，而且也可能面臨著增加風(fēng)險(xiǎn)的危險(xiǎn)。這是因?yàn)樵谖覀儗⒆钤愀獾那闆r特意分離探討的時(shí)候，只有一兩個(gè)特定的領(lǐng)域會(huì)被過(guò)度關(guān)注，而不是真正的事件?！?/p>
羅普克和戈德曼建議，在與項(xiàng)目小組溝通時(shí)應(yīng)關(guān)注于“管理危機(jī)，重建業(yè)務(wù)關(guān)鍵職能并恢復(fù)一切?！?/p>
什么是災(zāi)難恢復(fù)計(jì)劃?
在搜索引擎中輸入“災(zāi)難恢復(fù)計(jì)劃(預(yù)案)模板”，會(huì)出現(xiàn)幾十甚至上百個(gè)計(jì)劃書(shū)的模板。這些模板對(duì)于你的計(jì)劃的制定有一定的參考價(jià)值。
災(zāi)難恢復(fù)計(jì)劃本身應(yīng)基本包括以下內(nèi)容:
·計(jì)劃的概述和主要目標(biāo)。
·關(guān)鍵人員和災(zāi)難恢復(fù)團(tuán)隊(duì)成員的聯(lián)系信息。
·災(zāi)難發(fā)生后緊急響應(yīng)行動(dòng)的描述。
·整個(gè)IT網(wǎng)絡(luò)和恢復(fù)站點(diǎn)的圖表。(包括如何到達(dá)恢復(fù)地點(diǎn)、需要到達(dá)的人員說(shuō)明。)
·識(shí)別最關(guān)鍵的IT資產(chǎn)，確定大的停機(jī)時(shí)間。了解恢復(fù)點(diǎn)目標(biāo)(RPO，Recovery Point Objective)和恢復(fù)時(shí)間目標(biāo)(RTO，Recovery Time Objective)。RPO表示當(dāng)業(yè)務(wù)恢復(fù)重新上線后，應(yīng)用可以回到或者它的數(shù)據(jù)允許恢復(fù)過(guò)去多久的時(shí)間點(diǎn)的數(shù)據(jù)。如果你選擇一個(gè)5小時(shí)的RPO，那么系統(tǒng)必須至少每5小時(shí)備份一次。RTO是指災(zāi)難發(fā)生后，從IT系統(tǒng)宕機(jī)導(dǎo)致業(yè)務(wù)停頓到可以恢復(fù)支持各部門(mén)運(yùn)作，業(yè)務(wù)正常運(yùn)營(yíng)所需要的時(shí)間。
·將用于恢復(fù)工作的軟件、許可證密鑰和系統(tǒng)列出一個(gè)表格。
·來(lái)自供應(yīng)商的恢復(fù)技術(shù)系統(tǒng)軟件的技術(shù)文檔。
·保險(xiǎn)摘要。
·處理財(cái)務(wù)和法律問(wèn)題的建議。
·對(duì)公措施(如維護(hù)性聲明，降低輿論影響)。
建立災(zāi)難恢復(fù)團(tuán)隊(duì)
該計(jì)劃應(yīng)該由負(fù)責(zé)公司內(nèi)部關(guān)鍵IT基礎(chǔ)設(shè)施的IT團(tuán)隊(duì)成員協(xié)調(diào)。其他需要了解該計(jì)劃的人包括首席執(zhí)行官或委派的高級(jí)經(jīng)理、董事、部門(mén)領(lǐng)導(dǎo)、人力資源和公共關(guān)系專員。
除本公司之外，應(yīng)了解與災(zāi)難恢復(fù)工作相關(guān)的供應(yīng)商(例如軟件和數(shù)據(jù)備份服務(wù)提供商)的聯(lián)系信息。設(shè)施所有者、物業(yè)管理人員、執(zhí)法人員和應(yīng)急反應(yīng)人員也應(yīng)在計(jì)劃內(nèi)列出(甚至可以周期性地更新姓名或電話號(hào)碼)。
在管理層將計(jì)劃編寫(xiě)完成、批準(zhǔn)之后，需要對(duì)計(jì)劃進(jìn)行測(cè)試，并在必要時(shí)進(jìn)行更新。安排下一個(gè)審查周期，審核災(zāi)難恢復(fù)功能。當(dāng)事件發(fā)生后(無(wú)論大小)，一定要更新、更新、更新。計(jì)劃不是用來(lái)收藏的。
災(zāi)難發(fā)生了該怎么辦?
當(dāng)災(zāi)難已經(jīng)發(fā)生時(shí)，就該啟動(dòng)你的事件響應(yīng)了。確保事件響應(yīng)團(tuán)隊(duì)(如果它與災(zāi)難恢復(fù)計(jì)劃團(tuán)隊(duì)不同屬一支)有一個(gè)災(zāi)難恢復(fù)計(jì)劃的副本。
事件響應(yīng)包括，評(píng)估情況(知道什么硬件、軟件、系統(tǒng)受到災(zāi)難的影響)、系統(tǒng)的恢復(fù)和后續(xù)工作(哪些有用，哪些無(wú)效，哪些可以改進(jìn))。
下一個(gè)趨勢(shì)?云或DRaaS(災(zāi)難恢復(fù)即服務(wù))
就像許多企業(yè)將IT系統(tǒng)遷移到云端一樣，災(zāi)難恢復(fù)也是如此。云計(jì)算的優(yōu)勢(shì)包括低成本、更容易的部署以及定期測(cè)試計(jì)劃的能力。然而，這可能會(huì)增加帶寬需求，或者降低公司的網(wǎng)絡(luò)性能，而且需要使用更復(fù)雜的系統(tǒng)。
2016年，Gartner的相關(guān)調(diào)查報(bào)告中列舉了超過(guò)250家DRaaS產(chǎn)品提供商，災(zāi)難恢復(fù)服務(wù)市場(chǎng)形勢(shì)一片大好，有很多具有不同特性產(chǎn)品可供企業(yè)選擇。限于篇幅，此處不對(duì)服務(wù)提供商進(jìn)行過(guò)多描述。將災(zāi)難恢復(fù)交給專業(yè)的人來(lái)解決確實(shí)是一個(gè)不錯(cuò)的選擇，但應(yīng)注意對(duì)其產(chǎn)品進(jìn)行全方位的評(píng)估。
重慶分公司
重慶分公司
