摘要：如果企業(yè)尚未修改基于云計(jì)算的災(zāi)難恢復(fù)計(jì)劃，則需要立即實(shí)施。重新思考災(zāi)難恢復(fù)到目前為止，我們還沒(méi)有考慮修改自己的災(zāi)難恢復(fù)計(jì)劃。防止這種情況發(fā)生的唯一方法是每年與云計(jì)算供應(yīng)商一起測(cè)試災(zāi)難恢復(fù)計(jì)劃，以確保恢復(fù)確實(shí)有效。

2018年9月4日，微軟Azure云服務(wù)由于數(shù)據(jù)中心冷卻問(wèn)題而導(dǎo)致突然中斷，影響了美國(guó)中南部的很多用戶。一位IT專(zhuān)業(yè)人士表示，“微軟Azure云服務(wù)在當(dāng)天的大部分時(shí)間一直宕機(jī)中斷。雖然我們是一家全國(guó)性的公司，但所有的流量都經(jīng)過(guò)德克薩斯州的達(dá)拉斯，所以對(duì)我們公司的業(yè)務(wù)受到了很大影響。它導(dǎo)致我們的許多業(yè)務(wù)流程放緩?！?/p>

作為一家領(lǐng)先的公共云服務(wù)提供商，微軟Azure在宕機(jī)中斷方面并不是孤例。谷歌云和亞馬遜AWS的云平臺(tái)都經(jīng)歷過(guò)停機(jī)中斷，對(duì)他們的用戶造成了不利影響。

如果企業(yè)尚未修改基于云計(jì)算的災(zāi)難恢復(fù)計(jì)劃，則需要立即實(shí)施。

重新思考災(zāi)難恢復(fù)

“到目前為止，我們還沒(méi)有考慮修改自己的災(zāi)難恢復(fù)計(jì)劃。”美國(guó)西海岸的一家金融服務(wù)公司的一位IT經(jīng)理表示，“當(dāng)我們回顧與云計(jì)算供應(yīng)商簽署的合同時(shí)，我們發(fā)現(xiàn)幾乎所有合同都包含免責(zé)聲明條款，即如果發(fā)生災(zāi)難，云計(jì)算提供商將不會(huì)對(duì)其服務(wù)的安全性或數(shù)據(jù)恢復(fù)服務(wù)等級(jí)協(xié)議（SLA）負(fù)責(zé)。而這真的讓我們感到擔(dān)憂?！?/p>

對(duì)于使用軟件即服務(wù)（SaaS）供應(yīng)商而又依賴第三方云計(jì)算提供商來(lái)托管其服務(wù)的企業(yè)而言，這種擔(dān)心將會(huì)進(jìn)一步加劇。

當(dāng)SaaS公司使用的第三方云計(jì)算提供商的服務(wù)在遇到宕機(jī)中斷時(shí)會(huì)發(fā)生什么？ “這種情況很少發(fā)生，我們會(huì)讓客戶與我們的云計(jì)算提供商保持聯(lián)系。”加州一家SaaS公司的一名高管表示。

不幸的是，如果企業(yè)正在經(jīng)歷一場(chǎng)災(zāi)難，可能發(fā)現(xiàn)自己的第三方服務(wù)商并沒(méi)有安全責(zé)任。因此，將業(yè)務(wù)遷移到云中的企業(yè)，必須以不同的方式思考。專(zhuān)為內(nèi)部計(jì)算而設(shè)計(jì)的災(zāi)難恢復(fù)計(jì)劃與云計(jì)算的應(yīng)用并不同步，云計(jì)算世界需要考慮諸如系統(tǒng)和數(shù)據(jù)復(fù)制，與供應(yīng)商的協(xié)作測(cè)試，以及甚至故障轉(zhuǎn)移到備用供應(yīng)商等策略。以下是用于修改云計(jì)算災(zāi)難恢復(fù)計(jì)劃的最佳實(shí)踐的7個(gè)建議：

（1）定期備份和復(fù)制系統(tǒng)和數(shù)據(jù)

網(wǎng)絡(luò)基礎(chǔ)設(shè)施供應(yīng)商Saalex IT公司銷(xiāo)售總監(jiān)Michael Flavin說(shuō)：“目前很多企業(yè)并沒(méi)有考慮到云計(jì)算的巨大風(fēng)險(xiǎn)。企業(yè)可以保護(hù)自己免受云中斷的方法之一是通過(guò)對(duì)其系統(tǒng)和數(shù)據(jù)進(jìn)行安全備份，以便可以實(shí)施故障轉(zhuǎn)移。這可以通過(guò)定期將數(shù)據(jù)復(fù)制到第二個(gè)備份數(shù)據(jù)中心來(lái)實(shí)現(xiàn)?！?/p>

（2）了解停機(jī)期間還原系統(tǒng)的順序

在原有的數(shù)據(jù)中心時(shí)代，需要確定哪些系統(tǒng)在停機(jī)期間必須首先恢復(fù)，以及之后的哪些系統(tǒng)恢復(fù)相對(duì)來(lái)說(shuō)比較簡(jiǎn)單。而更容易確定的原因是所有這些系統(tǒng)都在企業(yè)自己的直接控制之下。

混合計(jì)算的情況并非如此，其中應(yīng)用程序和數(shù)據(jù)可以從一個(gè)云平臺(tái)移動(dòng)到另一個(gè)云平臺(tái)，或者在云平臺(tái)和內(nèi)部部署數(shù)據(jù)中心之間移動(dòng)。69％的企業(yè)領(lǐng)導(dǎo)者認(rèn)為組織之間的溝通可以幫助他們實(shí)現(xiàn)愿景。

“當(dāng)客戶在與我們溝通合作時(shí)，我們做的第一件事就是與他們確定哪些系統(tǒng)需要先恢復(fù)，然后我們進(jìn)行測(cè)試，以確?；謴?fù)真正有效?！被旌螴T解決方案提供商US Signal公司云計(jì)算工程和研發(fā)總監(jiān)Derrin Rummelt說(shuō)。

了解恢復(fù)順序以及不同系統(tǒng)和數(shù)據(jù)組的運(yùn)行和存儲(chǔ)位置對(duì)于企業(yè)來(lái)說(shuō)至關(guān)重要。這是因?yàn)樵谀承┣闆r下，可能需要采用另一個(gè)云平臺(tái)或數(shù)據(jù)中心來(lái)完成系統(tǒng)事務(wù)。因?yàn)榧词蛊渲幸粋€(gè)資源不可用，企業(yè)的災(zāi)難恢復(fù)也會(huì)受到威脅。隨著應(yīng)用程序和數(shù)據(jù)的修改，這將變得更加復(fù)雜，因?yàn)楹芏嗥髽I(yè)無(wú)法重新測(cè)試新的修改時(shí)會(huì)引入額外的風(fēng)險(xiǎn)。因此，災(zāi)難恢復(fù)不再有效。

（3）定期測(cè)試災(zāi)難恢復(fù)計(jì)劃

即使企業(yè)的系統(tǒng)和數(shù)據(jù)保持相對(duì)不變，也始終存在風(fēng)險(xiǎn)，也就是云計(jì)算供應(yīng)商為用戶提供的基礎(chǔ)設(shè)施和平臺(tái)可能會(huì)引入新的更改，這些更改會(huì)影響用戶自己的系統(tǒng)和數(shù)據(jù)的性能。防止這種情況發(fā)生的唯一方法是每年與云計(jì)算供應(yīng)商一起測(cè)試災(zāi)難恢復(fù)計(jì)劃，以確保恢復(fù)確實(shí)有效。

Saalex公司的Flavin說(shuō)：“一家公司可以在其IT中使用多個(gè)SaaS、PaaS和IaaS云平臺(tái)。通過(guò)定期測(cè)試這些系統(tǒng)，甚至通過(guò)復(fù)制，也可以確保每個(gè)云場(chǎng)景中的災(zāi)難恢復(fù)都能正常運(yùn)行?！?/p>

那么，這些用戶能切實(shí)地承擔(dān)這項(xiàng)任務(wù)嗎？“我們最近對(duì)一些企業(yè)進(jìn)行了一項(xiàng)調(diào)查，34％的受訪者表示他們每年都會(huì)測(cè)試災(zāi)難恢復(fù)計(jì)劃。”美國(guó)Signal公司產(chǎn)品和服務(wù)執(zhí)行副總裁Amanda Regnerus表示，“30％的受訪者表示他們每六個(gè)月測(cè)試一次災(zāi)難恢復(fù)計(jì)劃，40％的受訪者表示他們每?jī)赡昊蚋L(zhǎng)時(shí)間測(cè)試一次災(zāi)難恢復(fù)計(jì)劃。而這些公司的災(zāi)難恢復(fù)狀況有些令人擔(dān)憂。”

（4）定義災(zāi)難恢復(fù)目標(biāo)

隨著持續(xù)復(fù)制技術(shù)的采用和災(zāi)難恢復(fù)專(zhuān)業(yè)化，推動(dòng)了更多災(zāi)難恢復(fù)即服務(wù)（DRaaS）公司的發(fā)展和成長(zhǎng)，對(duì)于那些計(jì)劃為其混合計(jì)算環(huán)境進(jìn)行災(zāi)難恢復(fù)的公司來(lái)說(shuō)，可以獲得更多可用的幫助。但是，如果沒(méi)有定義災(zāi)難恢復(fù)目標(biāo)，則這些幫助都不會(huì)非常有效。

提供虛擬復(fù)制服務(wù)的Zerto公司技術(shù)傳播者Steve Blow說(shuō)，“我們?yōu)槠髽I(yè)提出的建議是，根據(jù)其IT環(huán)境的規(guī)模和正在運(yùn)行的工作負(fù)載類(lèi)型，為數(shù)據(jù)設(shè)定一個(gè)30秒以下的恢復(fù)點(diǎn)目標(biāo)（RPO），以及幾分鐘到一小時(shí)之間的恢復(fù)時(shí)間目標(biāo)（RTO）?！?/p>

（5）管理供應(yīng)商的關(guān)系

“在許多方面，用戶還沒(méi)有很好地管理與供應(yīng)商之間的關(guān)系?！币患铱偛课挥诿绹?guó)西海岸公司的IT經(jīng)理表示，“我們還沒(méi)有仔細(xì)研究合同，還沒(méi)有與供應(yīng)商討論服務(wù)等級(jí)協(xié)議（SLA），我們從未測(cè)試過(guò)災(zāi)難恢復(fù)，盡管我們知道他們?cè)谌珖?guó)各地都設(shè)有數(shù)據(jù)中心。”

還有很多這樣的案例。除非是擁有專(zhuān)職合同管理人員的大型企業(yè)，否則用戶的不堪重負(fù)的IT人員可能難以跟蹤供應(yīng)商或花費(fèi)時(shí)間維護(hù)與供應(yīng)商的良好關(guān)系，這可能有助于災(zāi)難恢復(fù)規(guī)劃和執(zhí)行。

“我們與云計(jì)算服務(wù)提供商合作的一件事就是每年與他們溝通交流。也會(huì)定期與他們商討，以確定共同策略，并討論和解決問(wèn)題?！狈?wù)于零售業(yè)的SaaS公司Island Pacific公司首席技術(shù)官Benjamin Baghdadi說(shuō)，“這確實(shí)幫助我們與云計(jì)算提供商建立了密切合作的合作關(guān)系。我們知道他們會(huì)在災(zāi)難中迅速做出回應(yīng)。”

（6）選擇擁有并運(yùn)營(yíng)自己的數(shù)據(jù)中心的SaaS供應(yīng)商

當(dāng)用戶與云計(jì)算供應(yīng)商進(jìn)行合作以獲取SaaS解決方案時(shí)，建議邀請(qǐng)書(shū)（RFP）的關(guān)鍵點(diǎn)應(yīng)該是他們是否擁有并運(yùn)營(yíng)自己的云計(jì)算數(shù)據(jù)中心。擁有和運(yùn)營(yíng)其解決方案所運(yùn)行的云平臺(tái)的SaaS運(yùn)營(yíng)商在災(zāi)難恢復(fù)方案中是一個(gè)更好的選擇，因?yàn)槿绻l(fā)生服務(wù)中斷，他們應(yīng)該對(duì)故障負(fù)全部責(zé)任。

（7）管理風(fēng)險(xiǎn)

為混合云環(huán)境調(diào)整災(zāi)難恢復(fù)計(jì)劃的最后一個(gè)要素是風(fēng)險(xiǎn)管理。

當(dāng)一位IT專(zhuān)業(yè)人士被問(wèn)及企業(yè)管理層如何評(píng)估進(jìn)入云端的風(fēng)險(xiǎn)時(shí)，他說(shuō)，“我認(rèn)為高層管理人員將會(huì)非常謹(jǐn)慎地權(quán)衡風(fēng)險(xiǎn)與成本，但可能傾向于節(jié)省成本?！?/p>

該聲明在2017年的調(diào)查結(jié)果中得到證實(shí)，這個(gè)調(diào)查結(jié)果表明，三分之二的公司采用云計(jì)算的原因主要是因?yàn)榭梢怨?jié)省成本。

這強(qiáng)調(diào)了為什么云計(jì)算策略還必須包括與企業(yè)管理層和組織董事會(huì)進(jìn)行良好溝通的原因，即向云平臺(tái)遷移業(yè)務(wù)也為用戶帶來(lái)了不能獲得完全控制的新風(fēng)險(xiǎn)，尤其是當(dāng)涉及災(zāi)難恢復(fù)時(shí)。

如果企業(yè)的管理層已經(jīng)了解這些風(fēng)險(xiǎn)，并且已相應(yīng)地重新調(diào)整了災(zāi)難恢復(fù)計(jì)劃，那么他們應(yīng)該對(duì)自己的云計(jì)算戰(zhàn)略感到更加安全。