云計算與本地的災難恢復有何不同？

災難恢復計劃是一項重點(diǎn)突出的詳細策略，可解決所有類(lèi)型的運營(yíng)中斷問(wèn)題。破壞包括自然災害和人為破壞。自然災害包括地震、火災、龍卷風(fēng)、颶風(fēng)、洪水和流行病。人為的破壞可能是電網(wǎng)中斷、網(wǎng)絡(luò )攻擊等。

雖然不可能預測每種類(lèi)型的破壞，但良好的災難規劃會(huì )嘗試涵蓋所有最可能發(fā)生的情況。實(shí)際計劃是按災難類(lèi)型組織的，并有具體的說(shuō)明供企業(yè)在災難發(fā)生時(shí)遵循。

在起草災難恢復計劃時(shí)，一個(gè)重要的考慮因素是企業(yè)嘗試恢復的服務(wù)的部署方法。本地和云安裝具有明顯的恢復優(yōu)勢和挑戰，災難恢復計劃必須考慮到這些差異。

一、傳統災難恢復

盡管?chē)@云計算進(jìn)行了大肆宣傳，但本地部署仍有許多充分的理由。

傳統的本地部署是從企業(yè)的本地物理環(huán)境在其自己的基礎架構上交付的。本地部署的主要優(yōu)點(diǎn)是透明度和可控性。一些企業(yè)存儲極其敏感或受監管的數據，并已決定必須將數據保留在內部，以確保數據得到適當保護并在需要時(shí)可用。這種額外的保證需要付出高昂的代價(jià)。

企業(yè)的基礎架構團隊負責支持大規模部署所需的所有硬件，包括確保滿(mǎn)足容量需求的充足資源以及可用于執行關(guān)鍵數據定期備份的資源。

為確保企業(yè)的服務(wù)能夠從災難中恢復，每個(gè)技術(shù)資源都需要冗余，甚至可能需要跨冗余數據中心和地理區域進(jìn)行部署。如果企業(yè)缺乏支持此類(lèi)冗余的資源，這可能會(huì )很困難。

在構建基礎設施之前，管理層可能需要進(jìn)行評估、提案和預算請求，所有這些都需要時(shí)間。之后，基礎設施的支持和維護以及數據備份過(guò)程完全依賴(lài)于內部人員。

在災難中，重建基礎設施、恢復數據和為最終用戶(hù)提供恢復服務(wù)所需的時(shí)間將非常重要。數據恢復將取決于最近的異地備份，可能是一天或更久以前的備份。災難發(fā)生后，停機時(shí)間意味著(zhù)一切。

二、云容災

在過(guò)去十年中，向云解決方案的遷移有所增加，但在大流行后的恢復期間，這一趨勢可能會(huì )加快。為滿(mǎn)足技術(shù)需求而轉向云解決方案的企業(yè)已將災難恢復的風(fēng)險和責任轉移給第三方提供商。

遷移到托管基礎架構允許企業(yè)實(shí)施默認情況下可動(dòng)態(tài)擴展、彈性和冗余的服務(wù)。許多云服務(wù)提供商甚至允許客戶(hù)根據服務(wù)的重要性或風(fēng)險級別來(lái)選擇他們的恢復時(shí)間。

有兩個(gè)因素起作用：恢復點(diǎn)目標 (RPO) 和恢復時(shí)間目標 (RTO)。RPO 衡量企業(yè)愿意冒丟失多少數據的風(fēng)險，而 RTO 衡量災難后企業(yè)的數據需要多長(cháng)時(shí)間才能運行。

如果數據是關(guān)鍵任務(wù)且企業(yè)風(fēng)險承受能力較低，一些提供商會(huì )為 RPO 和 RTO 提供近乎實(shí)時(shí)的恢復。如果風(fēng)險承受能力更高，那么那些愿意并且能夠從一天前的備份中工作的人可以使用更便宜的選擇。

云托管解決方案的災難恢復計劃應涉及對供應商合同的審查，以確?；謴?SLA 滿(mǎn)足企業(yè)的需求。如果有任何與配置數據備份頻率或測試相關(guān)的客戶(hù)責任，則應確認和測試這些活動(dòng)。

一些供應商甚至會(huì )同意在定期測試恢復能力期間與您協(xié)調?！靶湃蔚炞C”在這里適用于負責企業(yè)最關(guān)鍵的服務(wù)或數據的供應商。

三、兩者優(yōu)缺點(diǎn)對比 1.本地災難恢復

1)優(yōu)點(diǎn)

完全透明和控制。 最大限度地減少第三方曝光。 數據可以限制在單租戶(hù)環(huán)境、專(zhuān)用網(wǎng)絡(luò )等

2)缺點(diǎn)

資本投資成本較高。 預算請求和計劃的擴展時(shí)間可能很長(cháng)。 基礎設施維護成本增加。 不保證服務(wù)(正常運行時(shí)間)或數據丟失。 負責內部控制開(kāi)發(fā)和測試。 2.云容災

1)優(yōu)點(diǎn)

無(wú)需硬件投資 默認情況下可擴展和冗余 基于使用的運營(yíng)成本 可從任何有互聯(lián)網(wǎng)連接的地方獲得服務(wù)/不依賴(lài)于企業(yè)的內部基礎設施是否可用 合同可強制執行的 SLA RTO 和 RPO 是可協(xié)商的(從幾小時(shí)到幾秒)

2)缺點(diǎn)

安全責任共擔 透明度和控制力較低 依賴(lài)于控制的第 3 方證明(SOC 報告) 數據監管挑戰 四、災難恢復計劃很重要嗎?

在疫情大流行的第一年，超過(guò)20萬(wàn)家企業(yè)關(guān)閉。太多的企業(yè)對大流行災難毫無(wú)準備。

在《2021 年的主要風(fēng)險：全球視角》一文中，Protiviti 曾經(jīng)指出“其實(shí)沒(méi)有什么不可預測的。大流行風(fēng)險已經(jīng)出現很長(cháng)一段時(shí)間了，然而，只有數字化投資的公司在疫情來(lái)襲時(shí)為未來(lái)做好了準備?！?/p>

災難將會(huì )發(fā)生，而可靠的災難恢復計劃意味著(zhù)業(yè)務(wù)恢復成功和失敗之間的差異。當企業(yè)更新 DRP 并嘗試預測意外情況時(shí)，請考慮將遺留的本地解決方案遷移到云環(huán)境的可能性。