企业应如何制定云计算使用中的灾难恢复计划？

作者：云联壹云 2022-04-24 13:59:22

安全

云安全

云计算 灾难恢复计划是业务连续性的重要组成部分，企业可以采用多种灾难恢复 (DR) 方法来远离所有灾难。

灾难恢复是指企业采用的方法和技术，即使在发生自然或网络攻击(包括 COVID-19 造成的业务扭曲)后，也能保持和维持对其 IT 基础设施的访问和控制。灾难恢复计划是业务连续性的重要组成部分。

企业可以采用多种灾难恢复 (DR) 方法来远离所有灾难。灾难恢复在灾难无法影响的远程数据中心使用数据复制技术和计算机处理。每当服务器发生灾难导致服务器宕机时，例如网络攻击或设备故障，企业都需要一个辅助位置来从备份服务器中恢复丢失的数据。

企业还可以将计算机处理转移到远程服务器，以确保全天候正常运行并继续运营。

1. 灾难恢复的好处

任何企业都不应忽视灾难恢复技术。适当的灾难恢复计划的两个最重要的优势包括：

• 快速恢复： 公司可以在灾难发生后迅速恢复运营。
• 节省成本：灾难恢复可以帮助企业节省数千甚至数百万美元的成本。它甚至可以决定一家公司是在灾难中幸存下来还是无法恢复并关停。

2. 灾难恢复技术类别

企业可以选择多种灾难恢复技术，或将多种技术结合起来以形成最终解决方案：

(1) 灾难恢复即服务：DRaaS 供应商将企业的数据和计算机处理迁移到其云基础架构。它允许企业从供应商的位置无缝地继续运营，即使企业的服务器已关闭。

(2) 备份：这种简单的灾难恢复方法侧重于远程存储数据或使用可移动磁盘。尽管如此，备份信息对业务连续性几乎没有贡献，因为网络基础设施本身仍未受到影响。

(3) 冷站：这种类型的灾难恢复涉及在辅助设施中建立基本的业务网络基础设施。它确保员工即使在发生致命灾难后仍有工作空间。冷站点通过允许业务继续进行，有助于业务连续性。但是，它缺乏保护或恢复敏感数据的规定。因此，可以结合这种技术来制定更有效的灾难恢复策略。

(4) 热门网站：热站点有助于全天候维护数据和文件的更新副本。但是，设置热站点可能比冷站点更耗时且成本更高。不过，它可以极大地减少停机时间。

(5) 即时恢复：即时恢复的工作方式类似于时间点副本。但是，即时恢复会复制整个虚拟机，而不是单独复制数据库。

(6) 备份即服务：与远程备份数据一样，备份即服务涉及由第三方提供商向企业提供备份存储。

(7) 虚拟化：企业可以在云虚拟机上备份某些操作或复制整个计算环境，从而免受物理数据中心灾难的影响。它可以实现恢复过程的自动化并更快地恢复功能。

(8) 数据中心灾难恢复：通过对数据中心进行物理保护，可以在特定的灾难中保护和增强云灾难恢复能力。其中一些技术包括灭火装置，它可以在发生火灾时防止数据和基础设施丢失。此外，备用电源即使在停电时也能保证正常运行时间。

(9) 时间点副本：时间点副本/快照是在给定时间间隔制作的组织数据库的备份文件。如果用户不在现场或未受灾难影响，则可以使用共享副本恢复数据。

3、制定有效的灾难恢复计划

(1) 组建灾难恢复团队： 企业必须指派专家来创建、管理和实施灾难恢复计划。有效的恢复计划会详细定义团队成员的角色和职责。它还概述了恢复团队、供应商、员工和客户的适当沟通渠道。

(2) 识别关键业务资产： 有效的灾难恢复计划包括所有关键资源、应用程序、系统和数据的详细文档，包括恢复步骤。

(3) 备份： 企业必须事先确定需要备份哪些数据，并确保工作人员明确执行备份。有效的备份包括强调备份频率的恢复点目标 (RPO) 和定义最大停机时间的恢复时间目标 (RTO)。

(4) 测试和优化： 企业的数据恢复团队应该执行持续的测试和战略更新，以跟上不断变化的威胁和业务需求。它可以帮助确保企业能够坚定地抵御灾难。

(5) 企业始终如一地测试和优化数据保护策略，这一点至关重要。

(6) 风险评估： 企业必须仔细评估他们可能遇到的潜在风险。必须制定一项策略来确定在发生攻击或灾难时恢复业务所需的行动和资源。

4. 灾难恢复和业务连续性规划

网络中断会严重影响业务运营，尤其是在当前疫情仍未消退的情况下。企业的规划也应该包括人，而不是仅仅关注技术。 疫情表明，业务团队需要支持和适当的资源来提高生产力。

企业应确保有一个可靠的策略来向所有员工提供这些元素，尤其是远程工作人员。企业还可以通过一些额外的云、软件即服务解决方案来提高效率和增强灵活性。

它还减轻了依赖单个数据中心的负担。通过将各类潜在风险添加到企业的灾难恢复计划中，并设置针对此类紧急情况的有效策略可以确保问题得到顺利处理，而不会影响业务运营。