對于企業而言，制定災難恢復計劃并非只是一個選擇項，而是必須采取的至關重要的舉措。事實上，頻發的自然災害促進了許多組織考慮制定和實施其業務連續性計劃。

像哈維、艾瑪、瑪麗亞等颶風事件，美國中西部和南部的龍卷風，加利福尼亞州的火災和洪水，以及席卷美國各地的風暴影響了成千上萬的企業運營，導致部分企業在幾天、幾周甚至幾個月內沒有電力和互聯網連接。

根據美國國家海洋和大氣管理局(NOAA)的數據，2017年是美國有史以來損失最為慘重的一年，其中大多是自然災害。美國經歷了16次不同的自然災害事件，每次造成超過10億美元的損失，總損失成本高達3062億美元。

影響企業的不僅僅是自然災害，大量的人為事件導致企業業績下滑或停工。勒索軟件、內部騷亂、恐怖主義以及更多突發事件可能會導致企業的數據中心出現故障組件、意外刪除文件、錯誤配置硬件、錯誤地切斷電源線，并可能導致業務宕機。

為了對這些不可避免的情況做好準備，專家建議企業應該制定災難恢復/業務連續性(DR/BC)計劃。而且，由于當今的業務大多是以數字方式進行的，這意味著要制定一個計劃，以便在停電之后讓IT系統重新聯機。

[[227581]]

什么是災難恢復?

有些人錯誤地認為如果他們有備份就足夠了。但是真正的災難恢復不僅僅是從備份中恢復文件。

在發生自然災害的情況下，企業需要一種在停電或互聯網中斷期間保持關鍵應用程序和服務在線運營的方式。如果電話線路、小區服務和網絡出現故障，則需要一種讓員工進行溝通的方法。如果辦公室遭到災難的破壞或損壞，需要一種方法讓技術工作人員繼續工作。盡管所有這些情況都有可能發生，而企業需要確保其繼續履行安全和合規義務。

此外，根據企業所在的行業可能有其他特殊需求。例如，醫療機構需要一些方法和措施保障病人安全。教育機構需要為教師提供一種與學生互動的方式。制造商可能需要采用替代的工廠或倉庫，零售商可能需要使用不同的方法將商品送到他們的商店，等等。完整的災難恢復計劃將考慮所有這些需求。

災難恢復最佳實踐

• 制定書面計劃。企業在災難恢復方面犯的最大錯誤是沒有計劃。如果企業沒有書面計劃，還必須在緊急情況中把所有事情都弄清楚。這實際會犯一些錯誤，損失更多的成本，并且離線中斷的正常運行時間超過企業的估計。
• 遵循3-2-1規則。專家通常建議遵循3-2-1規則進行備份：擁有三份數據副本，使用兩種不同類型的存儲設備，并將至少一份副本存儲在數據中心之外的場合。例如，企業可以通過創建一個本地備份和一個基于云計算的備份來遵循此規則。這為他們提供了三份數據副本(主要備份、本地備份和云備份)，兩種不同類型的存儲(本地部署和云計算)以及一份存儲在公共云平臺的副本。
• 測試制定的計劃。災難恢復計劃在寫入文件后如果沒有測試或實施，則幾乎沒有用處。為了確保計劃可行，企業需要在實際情況下對其進行測試。這意味著在電力和互聯網中斷后嘗試使系統聯機時創造條件。顯然，企業不想中斷自己的生產應用程序，但應該盡可能地模擬這樣的環境。
• 定期更新自己的計劃。企業的IT環境一直在變化。也許正在添加新應用程序、新硬件和新員工。這意味著企業的災難恢復計劃也需要發展。定期按月、季度或年度定期進行災難恢復測試是一個不錯的主意，并通過企業在測試期間學到的知識和經驗更新災難恢復計劃。

災難恢復解決方案的類型

為了從災難中恢復，企業還將需要一個故障切換站點，在這里企業可以存儲備份數據，并在主要的數據中心脫機時運行生產工作負載。在選擇災難恢復站點時，組織有幾個不同的選擇，每個組織都有自己的優勢和弱點。一般來說，企業需要在成本和組織對流程的控制量之間找到平衡點。其正確的選擇取決于公司的規模、內部的技能、環境的復雜性、安全性和合規性需求以及其他各種因素。

• 內部操作。企業自己的災難恢復數據中心通常是成本最昂貴的故障切換站點選項，但在某些情況下，對于擁有眾多熟練員工的大型組織來說是有意義的。例如，在合并、收購或數據中心整合項目之后，有時全球企業會發現自己擁有額外的數據中心空間。在某些情況下，將某個數據中心用作災難恢復站點可能是最具成本效益的。

這種方法的最大好處是企業可以完全控制備份和恢復過程。但最大的弱點也是在于企業完全控制了備份和恢復過程。其內部員工可能沒有災難恢復供應商擁有的專業技能，這可能是災難恢復專家認為內部災難恢復在發生實際緊急情況時最有可能失敗的原因之一。

• 企業可以采用托管成本較低的選項來管理自己的災難恢復站點。通過傳統托管服務，企業可以共享其數據中心設施中的空間、電源、散熱和網絡連接。托管服務供應商將為企業提供物理安全性，但是企業將購買、部署和配置將在數據中心設施中運行的硬件和數據恢復軟件。

此選項可能會減少一些成本，并消除了管理企業的災難恢復站點相關的一些負擔，節省了大量時間、精力和技能。但是，它確實將大部分控制權留在了客戶手中，這對于一些有嚴格合規要求的組織來說可能是必要的。

• 主機托管也有時稱為“主機托管”或“托管宿主”，主機托管將更多災難恢復的負載轉移到托管服務提供商。除物理數據中心空間和實用程序外，托管的托管服務提供商還提供并部署IT基礎設施，以及監視和維護軟件，以便客戶遠程訪問站點。一些供應商也可能提供數據恢復軟件、測試或災難恢復服務。

這種方法給供應商的備災帶來了更多的負擔，但它也需要獲得客戶的一些控制權。其價格和可用服務可能差別很大，因此組織需要執行總擁有成本(TCO)或投資回報(ROI)分析，以確定這是否是最具成本效益的選項。

• 災難恢復即服務(DRaaS)。近年來，一些托管服務提供商(MSP)和云計算供應商已經開始提供DRaaS解決方案。這些解決方案通常涉及備份和故障轉移到云計算環境。該選項將幾乎所有的處理備份和災難恢復的控制權交給供應商。對于沒有大量IT人員的小型組織而言，DRaaS可能是災難恢復的唯一可行且經濟實惠的選擇。

但是，DRaaS可能無法滿足某些行業大型組織面臨的所有合規要求。他們通常也不會提供與其他災難恢復站點選項一樣多的定制范圍。

選擇災難恢復解決方案的關鍵注意事項

無論企業是自行設置災難恢復解決方案還是使用托管主機或DRaaS供應商的服務，都需要確保其滿足自己的需求，并符合自己的預算。以下問題可以幫助企業根據自己的情況指導正確的災難恢復解決方案：

什么是恢復點目標(RPO)，企業的恢復時間目標(RTO)是什么?企業的恢復點目標(RPO)決定其數據需要備份的頻率。例如，如果企業的恢復點目標(RPO)是24小時，只需要每24小時備份一次數據。如果企業的RPO為10分鐘，這意味著企業的業務不會丟失超過10分鐘的數據。

企業的恢復點目標(RPO)需要多長時間才能恢復已恢復的數據和應用程序的運行。例如，5分鐘的恢復時間目標(RTO)意味著如果發生緊急情況，企業可以將故障轉移到災難恢復系統，并讓所有人在5分鐘內重新開始工作。

許多組織針對不同的應用程序有不同的恢復點目標(RPO)和恢復時間目標(RTO)。例如，企業的電子郵件系統可能有6個小時的恢復點目標(RPO)，但企業的交易處理系統的恢復時間目標(RTO)時間為10秒。

企業的合規要求是什么?根據企業所在行業和開展業務的地理位置，法規可能會要求企業制定災難恢復/業務連續性計劃，在一段時間后備份數據或使用符合特定條件的故障轉移站點。企業的災難恢復計劃可能還需要滿足某些隱私和安全標準，以滿足其合規需求。

企業的故障轉移站點需要什么級別的可用性?從本質上講，企業需要確定備份系統可用的備份等級。Uptime Institute根據其冗余等級將數據中心分為不同的等級。宣傳Tier 4等級的數據中心的托管和云計算供應商滿足最高要求(并且價格最高)，而提供最低可用性的托管商和云計算供應商僅滿足Tier 1標準。

• 企業的災難恢復站點應距離主要站點有多遠?在附近設置故障轉移站點意味著更少的延遲，因此恢復情況下的性能更快。但是，如果企業設置故障轉移站點離主要的站點太靠近，則可能會出現災難恢復站點受主要站點所遭遇的同一災難的影響。要回答這個問題，企業需要考慮所在的地理位置、自然或人為災難的風險，以及自己的需求。
• 企業的災難恢復站點是否已做好充分的準備來應對重大災難?如果災難恢復站點位于可能受到颶風、龍卷風、火災、洪水或其他事件影響的區域，則需要確保供應商采取足夠的措施來處理這些情況。
• 災難恢復解決方案具有哪些測試功能?如前所述，定期測試災難恢復計劃非常重要。確保企業使用的任何供應商都支持其測試需求，并且企業可以將它們包含在其SLA中。
• 災難恢復解決方案是否提供適當的安全性?無論企業使用哪種災難恢復站點，都需要確保故障切換站點具有良好的物理安全性，包括受控的入口和出口以及監控系統。企業還需要確保其故障轉移站點與其他網絡具有相同類型的IT安全，其中包括防火墻、加密、身份和訪問管理、入侵防護等。
• 災難恢復解決方案能夠處理日益增長的數據量嗎?由于企業的系統正在存儲越來越多的數據，因此企業需要確保其災難恢復解決方案也可以擴展，而不會浪費自己的預算。
• 災難恢復解決方案的成本是多少?不同的供應商以不同的方式收取軟件和災難恢復服務費用，因此企業需要進行總擁有成本(TCO)和投資回報率(ROI)評估以確保企業公平地比較不同的選項。

災難恢復服務

提供災難恢復解決方案的公司名單非常長。以下內容僅僅是一些較為知名的災難恢復提供商的示例，以及各自提供的產品和服務類型的簡要概述：

• Acronis - DR軟件和DRaaS
• Arcserve(以前稱Zetta)- DRaaS
• Axcient - DRaaS
• Bluelock - DRaaS
• Carbonite - DRaaS
• CloudEndure - DR軟件
• Carbonite - DRaaS
• Cordero - DRaaS
• C&W業務 - 托管和DRaaS
• CloudHPT - 托管和DRaaS
• Carbonite - DRaaS
• Cordero - DRaaS
• Datto - DRaaS
• EvolveIP - 托管和DRaaS
• Expediant-主機托管和DRaaS
• Flexential(以前的Peak 10) - 托管，托管托管和DRaaS
• Geminare-DR軟件和DRaaS
• BM - DR軟件和DRaaS
• Iland - 托管和DRaaS
• Infrascale - DRaaS
• Iron Mountain - DRaaS
• Microsoft - DRaaS
• Managecast - DRaaS
• OwnBackup - DR軟件
• Quorum-DR設備和DRaaS
• Quorum-DR設備和DRaaS
• Recovery Point - 托管和DRaaS
• StorageCraft - DR軟件和DRaaS
• Sungard Availability Services - 托管和DRaaS
• Syncsort Vision Solutions - DRaaS
• TierPoint - 托管和DRaaS
• UltraBac - DR軟件，設備和DRaaS
• Unitrends - DR軟件，設備和DRaaS
• Verizon - 托管和DRaaS
• Veeam - DR軟件和DRaaS
• Vembu - DR軟件和DRaaS
• VMware - DR軟件
• WANDisco - DR軟件
• Zerto - DR軟件