[转帖]IT业界对911事件的思考

绝望的海

世贸中心灾难的规模充分说明了关键性业务连续技术对所有机构和IT负责人的重要意义，企业界也从中汲取了不少重要的教训和经验，我们在此与大家一起分享，并针对可能威胁贵公司生存的最严重情况列举了一些亟须预防的问题。\n\n一、距离是关键\n  \n  \n 有谁会料到，那些桥梁和隧道竟然也会成为IT基础架构的单故障点？“911事件”改变了所有这一切，它向我们提出访问第二备用站点的能力也可能受到具体情况的限制。灾难的实际波及面可能远远超出您本地设施的范围，支持人员往往无法及时到达站点所在地，站点与站点之间的通信也可能遭到破坏而中断。许多人可能无法从待恢复受灾处前往备用恢复站点，因为他们可能会遇到许多无法预知的情况，因为街道、桥梁、隧道和所有机场都会关闭。  \n  \n \nQ:到达备用站点的能力是否取决于相同的物理基础设施，比如高速公路、机场、桥梁和通信网络？ \n  \n \n站点之间的地理接近是否意味着您会依靠主站点人员参与恢复进程？\n\n二、磁带并非有效的恢复介质\n\n事实已经充分证明，将磁带作为备份和恢复途径将把您置于脆弱的境地。IT人员面对911事件终于醒悟，尽管他们过去相信磁带已经“够好”，但现在却发现存取磁带信息的能力可能会受到限制甚至完全丧失。就有效恢复业务流程而言，恢复事件可能过于漫长。即使能够通过磁带访问并恢复那些文件，其中许多文件的质量和可靠性也已降低（这是磁带介质自身的局限所致）。恢复事件通常需要漫长的5天时间，这远远超出了人们希望的时间范围。而且，由于磁带极易因为人为错误而受损，在许多情况下信息可能并未实现备份或一致备份。  \n \n \n Q:您是否已经针对贵公司的完整IT环境成功完成全面恢复测试？  \n  \n 上次恢复测试之后，您的数据增长量是多少？（被保存信息量的翻倍往往意味着恢复时间延长一倍。）\n \n  \n \n您的测试是否曾经因为磁带出错而发生故障？\n \n  \n 您是否在一个24x7环境中参与竞争，恢复周期的延长是否将令您付出丧失竞争优势或承受财务损失的代价？ \n \n  \n 三、所有的应用都是关键的\n\n电子邮件已经成为传递企业信息和知识的最关键通信手段之一。如果通信线路严重紧张，那企业业务流也可能陷于同样境地。911事件发生之后，许多企业发现大量进行中的计划书、贸易协议以及交易和协议的归档都包含在其电子邮件系统中。但面临危境的绝不仅仅是电子邮件：今天，绝大多数业务经营活动和应用都是相互关联、相互依靠的。如果基础应用或第三方应用的内容或其它信息资产丢失了，那么这种丢失的影响面通常会波及更高级应用，比如CRM或ERP应用等。  \n  \n \n Q:在贵公司中，您是否给予电子系统和计费系统同样强烈的紧急备份要求？  \n  \n 在贵公司中，究竟有多少企业信息和知识依赖贵公司记录系统以外的信息？ \n \n  \n \n您的信用责任是否仍然依赖于未受保护的信息或系统？\n \n  \n  \n 四、非一致性备份称不上是真正的备份\n\n在911事件发生之前，尽管备份数据也是一项必要任务，但其执行过程并不那么精确或规律。但是，它现在已经成为一项必须实现的要求。针对不同应用制定不同的备份日程和战略意味着，基础广泛的业务流程所必需的信息可能无法实现匹配或重新组合。而各应用的不一致备份显然也会大大延长恢复时间。  \n  \n \n Q:您如何才能确认各应用备份已经实现同步化？ \n  \n 当每项新应用投入在线运营后，您是否对备份计划和IT开发规划进行再同步？\n \n  \n 您的IT基础架构是否难以或不可能管理跨越多种环境的信息？ \n \n  \n  \n 五、依靠人员操作的应用无法完全满足要求\n\n当911恐怖事件猝然发生时，您的第一个念头是什么？也许您根本就不会去考虑保护公司信息的问题。在类似911事件规模和烈度的危机事件中，人们首先会想到他们的家人以及其它个人责任，这也是完全正当的。即使当人们着手开展工作时，许多人也不太可能前往备用站点履行其职责，因为道路可能已经被封闭，因为安全考虑可能不允许这么做。表现最好的IT系统则是那些能够自动执行恢复任务，减少人为干预和磁带运送和上载等人工活动的IT系统。另外，脆弱惊恐的员工也极易发生错误，最终导致犯错，并延长恢复流程的实际需要时间。  \n  \n \n Q:如果没有主站点人员的参与，您的恢复战略是否变得不堪一击？  \n  \n 贵公司恢复工作团队的工作能力和熟练程度是否与主站点运营团队相同？ \n \n  \n 贵公司是否已经实现日常任务和恢复战略执行的自动化，是否已经尽可能减少人工干预需求？\n \n  \n  六、两个站点不够\n\n许多公司都吸取了一个尖锐的教训：即使配备了备用站点，它们也可能在灾害发生后遭到完全破坏，因为各种业务流程现在往往依赖单个共用设施。在业务提供商受到打击的情况下，这些公司往往会面临困境，因为其工作状况可能在相当长一段时间内远远低于其既定的信息保护和业务连续策略水平。显然，信息和人员都需要通过新的渠道加以分散配置。  \n  \n \n Q:如果您已经签订了服务水平协议，那么协议合同是否限制了您使用公用设施的时间期限？  \n  \n 根据您的竞争和信用要求，贵公司是否能够认可并接受单个在用站点作为充分保护手段？\n \n  \n  七、服务提供商无力承担突发的海量要求\n\n依赖磁带或第三方提供商的许多公司发现，它们往往会在实现其恢复时间目标方面遇到困难。原因何在？灾害恢复提供商在制定计划时往往认为只有很少比例的客户需要同时提供服务。因此，这次大规模、受到全球普遍关注的事件就可能对其业务提供能力提出突发的、无法预计的海量要求，因为客户试图在同一时间段内访问优先的资源。  \n  \n \n Q:您的服务提供商是否在先进入/先获得服务的基础上运作？ \n  \n 您是否了解服务提供商及时扩展满足突发要求的能力？\n \n  \n 您是否在信息和业务流程的恢复能力方面完全依赖服务提供商？\n \n  \n   \n 八、信息和人员都是无法替代的财富\n\n公用设施可以租用，蜂窝电话可以短暂切入陆基线路。但就各企业而言，其开展业务的能力取决于关键人员及其履行职责所需关键信息和系统的可用性。各企业发现，一旦人员受到保护，那么信息就成为了无法快速替换的资产之一，没有信息作保证，即使员工再勤奋，他们重新恢复业务运营的能力也会大打折扣。  \n  \n \n Q:您是否自信地认为企业依赖的所有长期和短期信息都已经受到保护，在发生灾害时也能确保可用？ \n  \n 贵公司从产品开发活动直至客户情报的所有知识资本是否都与交易应用一样受到了保护？\n \n  \n   \n 九、不可忽视灾难的可能性\n\n911事件的现实及其后续事件高度表明，我们亟须制定并实施灾害恢复计划，因为只有这样才能确保业务连续性。现在，在平衡强烈的保护需求和公司财务和资源现实之间的关系方面，IT管理人员正在承担愈来愈多的责任和负担。  \n  \n \n Q:贵公司是否曾经针对行业、地理位置和周围基础设施，集思广益开会讨论所有相关灾害和意外事件？ \n  \n 您是否根据上一次灾害而非可能发生的下一次灾害设计并编制当前灾害恢复计划？\n\n\n(转自EMC中国网站)

sunsparc

据说中国某行业针对911事件对所属的单位来一次异地容灾切换测试，80%以上的环境都无法成功接管，有点甚至来年数据的复制斗没法做到，但他们采用的可都是极高端的设备啊。这是不是也算一种变相的贪污啊

albert

做一次容灾，可以肥很多人唉，很多人更多考虑的不是技术因素，而是如何\n合理的利用规则多花钱，当然花的都是国家的钱，这里面的秘密不言而喻，\n此时技术人员就成了聋子的耳朵，开会时只是占个位子而已。\n

kindy

哎。\n技术。\n呵呵。\n哎。\n没有办法呀。