dcsimg

灾难恢复:您可能忽略的五件事

当您为最坏的情况做准备时,您必须考虑的不仅仅是硬件和软件。您当前的灾难恢复计划可能缺少以下五件事。

查理·舒丁(Charlie Schluting)灾难恢复计划不仅对审计合规性有用,它还可以:如果精心构建,它们实际上可以工作。例如,购买新的Oracle数据库复制许可证是整个灾难恢复计划中很小,几乎不相关的部分。让我们谈谈灾难规划人员经常忽略的一些事情。

1.远程永远不会远程

纽约市世界贸易中心的许多数据中心经理认为,将重要功能复制到相邻的塔楼就足够了。如果电源故障,水灾甚至火灾威胁到一座塔,则另一座塔可以继续运行。显然,这还不够遥远。那么,也许将您的远程站点放在城镇各处是审慎的做法?不,卡特里娜飓风向我们展示了这种情况也不够好。

从政治和地理上考虑。可能有一个跨越两个州的山脉,并形成了一个可能发生洪水的可怕山谷。更简单地说,您可能只想确保仅一个站点位于海洋附近或地震区域内。

远程站点可以是冷,热或热的。热点站点只是始终运行的另一个数据中心,并且能够立即进行故障转移以接管发生故障的数据中心的职责。完整的辅助数据中心通常具有所有数据的完整副本,这意味着在考虑SAN或服务器扩展时,您需要复制所有成本。另一方面,温暖的站点通常具有正在运行的设备,但缺乏即时或完整的故障转移功能。温暖站点的最常见用法是确保为企业提供最关键的服务。在时间和条件允许的情况下,工作人员可以前往温暖的站点并开始提供不太重要的服务,并从备份中恢复数据。寒冷的场所可能已经在机架中装有设备,但已关闭电源。工作人员必须前往寒冷的地点并手动恢复服务。

通常,某种形式的热站点是最物有所值的,具体取决于您的IT服务的重要性。请记住不要低估灾难的严重性。下一个城市可能离远程站点太近了。

2.人员计划:比服务器花费更多的时间

如果您研究和选择适合该工作的产品,则服务器,数据库和存储都具有自我复制的机制。测试数据中心或某些关键应用程序的故障转移过程,并验证它们是否可以从远程位置运行,这一点很重要。对于已经拥有远程站点的人们,趋势是停在那里,认为他们可以生存任何东西。

不幸的是,计算机无法自行运行。

您的人员需要到达远程站点,并且如果您的预算不允许完全复制的毫秒级故障转移,冗余数据中心,您的人员将在远程站点上花费大量时间进行设置。他们将在哪里睡觉?怎么吃?他们将如何首先到达那里?

另外,不要假设在主数据中心工作的关键员工将能够前往远程站点并工作。有些员工可能会担心家人,有些员工可能在紧急情况下不愿旅行(或工作),有些甚至可能自己受伤。让每个员工以自己的方式处理个人事务很重要。如果员工在灾难后“失踪”,但在几周后返回,则应张开双臂欢迎他们。人们以自己的方式处理紧急情况,不用担心,您将拥有大量能够在灾难中提供帮助的员工。这是关键的文档,因为某些关键人员可能无法使用,而不太熟悉的人员将不得不承担工作。

3.使用你的朋友

这并不是一个很大的秘密,但是我们要指出这一点,因为这并不是灾难计划人员首先想到的。企业之间共享的热站点协议是开发远程数据中心的最佳方法。通常,您可以进行交换,“您可以在数据中心中使用两个机架,而在您的数据中心中使用两个机架。”通常,这在竞争对手之间是行不通的,但是您公司内的渠道合作伙伴和其他业务部门通常非常乐于交换空间。

您在不同行业的同事也是很好的资源。当您提到将数据存储在完全不同的企业中时,几乎没有什么麻烦,通常这是最好的选择。而且,由于行业倾向于按地理位置分组,因此与不同行业的朋友共享数据中心空间自然会有助于“远离偏远地区”。

4.您无法想象每种情况

开始考虑特定的灾难,然后制定有关如何应对每个灾难的计划是非常诱人的。这样比较容易。如果您知道发生了洪灾,则可以制定一个计划来应对封闭的道路等。除非您花数月时间考虑所有可能性,否则实现其中一种灾难情况的可能性很小。

实际上,灾难计划的最佳实践是退后一步,并计划一些大事。如果您计划应对一个完全无法到达的城市,那么您已经涵盖了该城市的一部分可能遭受灾难的所有情况。如果碰巧人们可以自由出行,则可以缩短计划并提高其效率。简短的“如果可以的话”方案远比阐明在您能想到的每一次灾难时要做什么都可行。

5.您需要的一切都不存在

如果您像大多数公司一样,负担不起两倍(或更多)运行数据中心的费用,则远程温暖站点将不会拥有所需的一切。激活灾难恢复计划后,精疲力尽的员工通常会给最近未使用过的旧计算机加电。硬件可能发生了故障,即使没有失败,您仍然没有所需的一切。

大多数公司每三年更新一次服务器,通常的做法是通过将逐步淘汰的服务器用作灾难恢复工具来延长服务器的使用寿命。它可能不如您当前的生产设备快。自从上次为远程站点购买存储以来,您的数据可能还会增加。也许您的员工将在远程站点上使用的磁带机来还原数据会部分失败。你明白了。

您需要一个灾难恢复工具包,该工具包存储在远程站点中的锁定容器中。它应该包括空白支票,信用卡,电话联系树,以及所有精疲力尽的员工可能需要的其他东西。再一次,这一切都将回到执行计划的人员身上。

本文最初于2008年5月22日发布
通过网络更新新闻获取最新消息