沒測試過的災(zāi)備系統(tǒng)才是企業(yè)最危險的敵人
原創(chuàng)【51CTO 7月11日外電頭條】編者按：在自然災(zāi)害頻發(fā)的地區(qū)，企業(yè)往往比較重視災(zāi)難備份、恢復(fù)的工作；但是每年真正遇到災(zāi)難的時候，總是有企業(yè)因為關(guān)鍵數(shù)據(jù)的恢復(fù)遇到問題而遭受損失。在這種情況下，是否真實的測試你的災(zāi)難恢復(fù)系統(tǒng)，是確保在災(zāi)難真正來臨的時候能夠按照預(yù)期進(jìn)行數(shù)據(jù)恢復(fù)的關(guān)鍵要素；而且身為管理員，一定要清楚的認(rèn)識到，不是所有的數(shù)據(jù)都需要在第一時間得到恢復(fù)，確認(rèn)哪些數(shù)據(jù)是業(yè)務(wù)最關(guān)鍵的部分也是在制定恢復(fù)策略中重要的工作之一。下面，CIO.com的企業(yè)應(yīng)用和SaaS專家Todd R. Weiss為我們介紹了他對災(zāi)難恢復(fù)系統(tǒng)定期測試的建議和經(jīng)驗。
如今美國已經(jīng)整體步入夏季，這意味著我們企業(yè)中的IT系統(tǒng)隨時可能在剎那間遭受颶風(fēng)、龍卷風(fēng)、洪水、森林火災(zāi)、劇烈的雷暴以及其它各種自然災(zāi)害的襲擊。
考慮到上述情況，相信大家一定都已經(jīng)為自己的企業(yè)IT系統(tǒng)及關(guān)鍵性企業(yè)應(yīng)用準(zhǔn)備了災(zāi)難恢復(fù)方案。然而，這些方案只能說是防范措施的基礎(chǔ)。
上述體系一旦搭建完成，只需輕按一個開關(guān)，我們就能在必要時從異地數(shù)據(jù)中心處托管自己的關(guān)鍵性應(yīng)用程序備份。然而要保證其正常工作，必要的維護(hù)、更新及定期測試絕對不能缺少。因為只有這樣，災(zāi)備體系才能在災(zāi)難來臨時真正成為積極可靠的安全后盾。
對于多數(shù)IT機(jī)構(gòu)來說，往往壓根不做這類測試。事實上如果沒有按計劃嚴(yán)格執(zhí)行的審查及測試，災(zāi)難恢復(fù)體系本身就是一顆蠢蠢欲動的定時炸彈。
沒做過測試，一切都是浮云
“我理解對于機(jī)構(gòu)來說，隨便湊過去按下開關(guān)將正在運行產(chǎn)品的服務(wù)器關(guān)閉這種狀況聽起來有多可怕。不過在進(jìn)行災(zāi)備機(jī)制檢測時，這是必要的一環(huán)。”Daniel M.Kusnetzky說道。他是Kusnetzky集團(tuán)有限責(zé)任公司的首席分析師。“其實一套從未進(jìn)行過測試的災(zāi)備系統(tǒng)才是企業(yè)最危險的敵人。”
測試整套體系最重要的原因是，Kusnetzky說，一旦設(shè)備并未如預(yù)期般運作，那么立即著手處理問題總比到了電力真的中斷時才干著急要好。畢竟進(jìn)行測試時我們的技術(shù)支持團(tuán)隊能提供在線指導(dǎo)、整套業(yè)務(wù)系統(tǒng)也并未真正面臨自然災(zāi)害。
IT專職人員必須能在緊要關(guān)頭為關(guān)鍵性業(yè)務(wù)應(yīng)用的上線及運行、包括這些應(yīng)用所必需的一切連接系統(tǒng)提供保障，Kusnetzky說道。“這不僅涉及到應(yīng)用程序，同時還要考慮支持這類應(yīng)用運行所必不可少的完整配置。如果這些條件不能保證，我們恐怕就必須對進(jìn)程或是應(yīng)用程序本身進(jìn)行重新配置。”
而要想檢驗上述設(shè)置是否按既定方針實施，惟一的方法就是進(jìn)行測試。測試、調(diào)整、再測試，災(zāi)備體系必須通過這種流程加以完善，他說。
“僅僅將應(yīng)用程序復(fù)制到別處并嘗試啟用，這種無意義的做法不會為企業(yè)中的員工帶來任何實質(zhì)性的幫助，”Kusnetzky如是說。
在這方面，虛擬化技術(shù)能夠幫上大忙，因為如果工作負(fù)載實際是運行在一套或多套虛擬機(jī)上的，那么這些負(fù)載就能夠良好地適應(yīng)我們在災(zāi)難恢復(fù)策略中所預(yù)留的后備硬件設(shè)備，Kusnetzky指出。基于同樣的原因，使用虛擬存儲技術(shù)也是有所助益的。
與此同時，虛擬化也要被客觀看待，它無法解決災(zāi)備方案中的全部問題。“虛擬化幫得上忙，但與其它各種技術(shù)一樣，它也不是萬能的。”他說。“它只是種工具。我們需要同時引入其它技術(shù)協(xié)同作戰(zhàn)。”
測試方式的選擇非常關(guān)鍵
Gabriel咨詢集團(tuán)的一位分析師Dan Olds在談及災(zāi)備時表示，災(zāi)備機(jī)制測試方式的選擇非常關(guān)鍵。他認(rèn)為最好的辦法是每次對企業(yè)內(nèi)部的單獨一套系統(tǒng)進(jìn)行測試，這樣不僅達(dá)到了預(yù)期目的，更可以盡量減少對IT人員及公司日常工作的影響。
“這不僅是為了保證緊急情況下能夠正常工作而對你的（災(zāi)難恢復(fù)服務(wù)）供應(yīng)商進(jìn)行測試，這個過程同時也能夠讓企業(yè)中的員工切身了解具體的操作流程，”Olds說道。“有了這樣的知識及經(jīng)驗儲備，意外發(fā)生時大家就不會驚慌失措了。事實上災(zāi)備體系的使用過程應(yīng)該是舒適自然的，而且以這樣的狀態(tài)進(jìn)行操作也的確能使其發(fā)揮更好的保障效果。通過體驗我們會認(rèn)清啟動災(zāi)備不需要像與時間賽跑那樣搏命，也不存在洪水持續(xù)上漲那種不成功便成仁的緊迫感。”
通常情況下，這種注重細(xì)節(jié)的測試并不該由客戶來進(jìn)行，當(dāng)然干脆不做就更不可取了。“我要對這些應(yīng)用程序進(jìn)行測試；我必須有膽量著手進(jìn)行。大家要給自己這樣的信念。”
Olds強調(diào)，請務(wù)必留心冗余性與可用性之間的差異，這在涉及到緊急情況下企業(yè)數(shù)據(jù)及應(yīng)用程序的保障方面至關(guān)重要。“我們都希望自己的數(shù)據(jù)得到全天候的保護(hù)，無論遭遇何種惡劣的情況，數(shù)據(jù)絕不能丟失。當(dāng)然，輕度損失在所難免，最近半小時的數(shù)據(jù)無法保障可以理解。”
但我們同時要看到，如果災(zāi)難真的來臨，并不是所有數(shù)據(jù)都需要立即恢復(fù)訪問。那些最重要、最關(guān)鍵的業(yè)務(wù)信息才是我們在緊急情況下亟需保護(hù)的重中之重。
“這就要求我們制定優(yōu)先次序，”Olds說。“將整套基礎(chǔ)設(shè)施完全制作成鏡像，雖然可以保證立即恢復(fù)每一個應(yīng)用程序，但這種做法無疑是愚蠢的，且?guī)淼某杀炯雀甙河植槐匾＝^大多數(shù)企業(yè)根本不需要這種級別的可用性。”
排布優(yōu)先級的方式之一，是為那些在緊急情況下會最先被用到的業(yè)務(wù)應(yīng)用及數(shù)據(jù)制作名單，恢復(fù)時即從名單上的項目入手。而其它那些相對將要的應(yīng)用程序及數(shù)據(jù)則可以在災(zāi)難過后慢慢恢復(fù)。
同時，在制訂這些規(guī)劃時也別忘了從企業(yè)內(nèi)部聽取不同的聲音。“IT部門負(fù)責(zé)人需要確認(rèn)自己名單上的項目確實是最關(guān)鍵、最需要及時恢復(fù)的業(yè)務(wù)內(nèi)容，”他說。“我們必須確保IT人員的想法能夠得到業(yè)務(wù)部門人員的認(rèn)可和支持。”
通過對應(yīng)急預(yù)案進(jìn)行定期測試，我們能夠確保全部關(guān)鍵性內(nèi)容都涵蓋其中而沒有遺漏，例如網(wǎng)絡(luò)拓?fù)浼?xì)節(jié)及公司的IP地址等。“這都是我們無需論證就必須保護(hù)好的重要信息，”Olds說道。“大家必須竭盡所能將其全部導(dǎo)入鏡像，以便在服務(wù)中斷時能夠借助企業(yè)外部的基礎(chǔ)設(shè)施使其盡快重新運作。而如果企業(yè)中的數(shù)據(jù)中心被洪水吞沒，那么這種災(zāi)備預(yù)案還要具備一定的可持續(xù)性。”
一旦大家開始進(jìn)行測試，一定記得將這種良好的習(xí)慣堅持下去，尤其是應(yīng)用程序或基礎(chǔ)設(shè)施出現(xiàn)變動時。原因很簡單：我們必須確保系統(tǒng)方面的定期變動不會與現(xiàn)有的災(zāi)難恢復(fù)系統(tǒng)相沖突，并進(jìn)而導(dǎo)致緊要關(guān)頭失去保護(hù)作用。
“我們要時刻提醒自己，能夠通過正確的數(shù)據(jù)及其它相關(guān)因素將應(yīng)用程序恢復(fù)到災(zāi)前狀態(tài)才是我們建立災(zāi)備機(jī)制的根本目的，”他說道。“目的清晰是關(guān)鍵。我建議大家在應(yīng)用程序更新過程中添加檢查對話框，這樣一來就能及時了解應(yīng)用程序或系統(tǒng)的變更是否會對相關(guān)備份恢復(fù)計劃產(chǎn)生影響。一切按計劃進(jìn)行是我們的終極目標(biāo)，因此上述類型的變化都應(yīng)詳細(xì)加以記錄并不斷檢查，以確保整套體系運行良好。”
缺少了測試，這樣的災(zāi)難恢復(fù)規(guī)劃就是不完整的，并且很可能在需要的時候起不到應(yīng)有的作用——這就違背了當(dāng)初我們部署該系統(tǒng)的初衷了。
原文：If disaster strikes, will your critical enterprise apps be ready?
【編輯推薦】
