對(duì)于所有的公司來(lái)說(shuō)，災(zāi)難恢復(fù)(DR)和業(yè)務(wù)連續(xù)性計(jì)劃(BCP)服務(wù)都是需要重點(diǎn)考慮的。但是，這些服務(wù)的價(jià)格都不便宜。至少，到目前為止都是如此。云計(jì)算革命的一個(gè)幸運(yùn)的結(jié)果就是可通過(guò)云計(jì)算實(shí)施DR/BCP。事實(shí)上，對(duì)于一些企業(yè)尤其是那些中小型企業(yè)(SMB)來(lái)說(shuō)，使用云計(jì)算是實(shí)現(xiàn)備份和恢復(fù)操作的一大神器，它無(wú)需對(duì)數(shù)據(jù)中心或備用網(wǎng)站進(jìn)行任何追加投資。

在真正實(shí)施基于云計(jì)算DR服務(wù)或BC之前，公司應(yīng)當(dāng)徹底地評(píng)估所有潛在的云計(jì)算服務(wù)供應(yīng)商(CSP)以確保這是一個(gè)較好的選擇。現(xiàn)在，讓我們來(lái)討論一下應(yīng)當(dāng)考慮的因素。

基于云計(jì)算的災(zāi)難恢復(fù)服務(wù)流程

首先，在與任何CSP開(kāi)展業(yè)務(wù)工作之前，了解其備份和連續(xù)性流程和技術(shù)是非常重要的。例如，對(duì)于安全即服務(wù)(SaaS)CSP來(lái)說(shuō)，只存儲(chǔ)數(shù)據(jù)。因此，應(yīng)當(dāng)關(guān)注存儲(chǔ)和備份來(lái)對(duì)SaaS供應(yīng)商的DR/BC計(jì)劃進(jìn)行分析，這是因?yàn)橄M(fèi)者很難或幾乎無(wú)法控制數(shù)據(jù)的連續(xù)性。此外，供應(yīng)商內(nèi)部運(yùn)作中的連續(xù)性計(jì)劃還應(yīng)當(dāng)包括對(duì)業(yè)務(wù)運(yùn)行至關(guān)重要的網(wǎng)絡(luò)設(shè)備冗余、系統(tǒng)和應(yīng)用程序配置備份。

對(duì)于平臺(tái)即服務(wù)(PaaS)供應(yīng)商來(lái)說(shuō)，代碼庫(kù)、維護(hù)操作以及數(shù)據(jù)都是可以共享的。但是，基礎(chǔ)設(shè)施仍然是供應(yīng)商的關(guān)注重點(diǎn)，它應(yīng)當(dāng)被包括在其自有內(nèi)部計(jì)劃中。對(duì)于基礎(chǔ)設(shè)施即服務(wù)(IaaS)供應(yīng)商來(lái)說(shuō)，消費(fèi)者可以管理整個(gè)虛擬機(jī)(VM)，但是供應(yīng)商仍然管理著基礎(chǔ)設(shè)施。因此，在這些情況下DR與BCP的戰(zhàn)略和責(zé)任都是共享的。

當(dāng)公司希望利用云計(jì)算服務(wù)供應(yīng)商，尤其是他們基于云計(jì)算的DR和BCP服務(wù)時(shí)，有一些可識(shí)別的用例可作為指導(dǎo)。第一個(gè)就是在線(xiàn)數(shù)據(jù)存儲(chǔ)，對(duì)于某些組織來(lái)說(shuō)這就是一個(gè)簡(jiǎn)單的備份場(chǎng)景。中小型企業(yè)通常都會(huì)使用這一方法，但在大型企業(yè)中這也是具有一定吸引力的。第二個(gè)用例是虛擬機(jī)或特定數(shù)據(jù)類(lèi)型的備份，即便是一個(gè)企業(yè)級(jí)的DR/BCP程序。另一個(gè)選項(xiàng)是備份和運(yùn)行整個(gè)應(yīng)用程序集群或者是云計(jì)算服務(wù)供應(yīng)商環(huán)境中的特定關(guān)鍵服務(wù)。

基于云計(jì)算的災(zāi)難恢復(fù)服務(wù)考量

一旦將基于云計(jì)算DR服務(wù)的流程和用例納入考慮之中，公司必須評(píng)估潛在的CSP以便于確保他們滿(mǎn)足某些標(biāo)準(zhǔn)。無(wú)論考慮與哪一家CSP進(jìn)行基于云計(jì)算備份與DR/BCP用例實(shí)踐時(shí)，采取合適的評(píng)估都是非常關(guān)鍵的。在一次評(píng)估中應(yīng)當(dāng)考慮的因素包括：

• CSP的成熟度：他們從事該業(yè)務(wù)的時(shí)間有多長(zhǎng)?其以往記錄如何?

• 用于DR/BCP的ISO 27001、SSAE 16等：在實(shí)施中CSP是否采用了何種標(biāo)準(zhǔn)?

• DR/BCP的CSP運(yùn)行資源：CSP是否擁有足夠的團(tuán)隊(duì)和技術(shù)以便于充分地為你的組織承擔(dān)DR/BCP責(zé)任?

• 服務(wù)等級(jí)協(xié)議和恢復(fù)能力的合同語(yǔ)言：合同中是否提供了一個(gè)適當(dāng)水平的覆蓋范圍?

在云計(jì)算中評(píng)估DR和BCP可能性的下一步就涉及了匹配恢復(fù)時(shí)間對(duì)象(RTO)和恢復(fù)點(diǎn)對(duì)象(RPO)的概念。咋看之下，RTO回答了這個(gè)問(wèn)題，即“在缺乏某些關(guān)鍵服務(wù)的情況下，我們的組織能夠正常運(yùn)行多長(zhǎng)時(shí)間?”RPO定義了一個(gè)“觸發(fā)點(diǎn)”，它是指連續(xù)業(yè)務(wù)失去太多數(shù)據(jù)的那一時(shí)刻。在一個(gè)成熟的DR/BC計(jì)劃中，這些概念應(yīng)該已經(jīng)被內(nèi)部定義了。在開(kāi)始CSP評(píng)估之前，應(yīng)當(dāng)深刻理解和充實(shí)這兩個(gè)指標(biāo)。

云計(jì)算安全聯(lián)盟還提供了一些選擇基于云計(jì)算DR/BCP服務(wù)的建議：

• 在可能的情況下，客戶(hù)應(yīng)當(dāng)對(duì)CSP進(jìn)行現(xiàn)場(chǎng)檢查。

• 客戶(hù)應(yīng)當(dāng)檢查CSP的DR/BC計(jì)劃，這些都應(yīng)當(dāng)成為客戶(hù)發(fā)起的審計(jì)和標(biāo)準(zhǔn)SSAE16報(bào)告的標(biāo)準(zhǔn)部分。

• 客戶(hù)應(yīng)當(dāng)在CSP基礎(chǔ)設(shè)施中確定物理上的相互依存關(guān)系。這是合乎邏輯的，CSP的彈性能力是客戶(hù)實(shí)施DR/BCP計(jì)劃的基礎(chǔ)。

• 合同應(yīng)當(dāng)明確地說(shuō)明安全性、恢復(fù)和訪(fǎng)問(wèn)數(shù)據(jù)的責(zé)任。

• CSP應(yīng)當(dāng)了解客戶(hù)的RTO，并將它們寫(xiě)入合同之中。

• 應(yīng)當(dāng)有一個(gè)CSP的BCP政策，并得到CSP董事會(huì)的贊同。這都是內(nèi)部的CSP管理評(píng)估。

• CSP BCP計(jì)劃應(yīng)當(dāng)積極地(在理想情況下)堅(jiān)持諸如ISO 25999(新ISO 22301)這樣的標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)介紹了一套業(yè)務(wù)連續(xù)性需求的標(biāo)準(zhǔn)。

有很多的CSP提供了基于云計(jì)算的DR和BCP服務(wù)。一個(gè)是Nirvanix公司，這是一家在分布式數(shù)據(jù)中心模式中提供存儲(chǔ)和通用備份功能的公司。另一家提供DR/BCP服務(wù)的CSP是iLand公司。這是一家提供全功能DR服務(wù)、測(cè)試和復(fù)制服務(wù)的公司。SunGard公司是一家更為傳統(tǒng)的備份和DR公司，它提供了廣泛的數(shù)據(jù)中心服務(wù)。SunGard公司已為新的客戶(hù)和現(xiàn)有的客戶(hù)提供了基于虛擬化的備份和恢復(fù)選項(xiàng)。

一家希望實(shí)施基于云計(jì)算DR/BCP或確?，F(xiàn)有CSP擁有充分災(zāi)難恢復(fù)服務(wù)的的公司應(yīng)當(dāng)確定其內(nèi)部DR/BCP指標(biāo)與那些潛在CSP的DR/BCP指標(biāo)是相兼容的。然后，必須對(duì)CSP進(jìn)行評(píng)估以確保它具有充分的強(qiáng)壯性，并能夠?qū)蚕硇畔⑼ㄟ^(guò)SSAE 16或ISO認(rèn)證進(jìn)行控制維護(hù)。

對(duì)災(zāi)難做好準(zhǔn)備

雖然采用基于云計(jì)算的災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性服務(wù)似乎是一個(gè)令人不安的選擇，但是這一選擇所帶來(lái)的好處卻令其具有不可抗拒的吸引力，而云計(jì)算供應(yīng)商也時(shí)時(shí)刻刻在這一領(lǐng)域提供著新功能和服務(wù)。選擇正確的基于云計(jì)算DR服務(wù)的關(guān)鍵在于向潛在的CSP提出正確的問(wèn)題，并最終找到一個(gè)真正適合本組織的CSP。

除了上述提及的步驟，另一個(gè)需要考慮的重要因素是成本。而基于云計(jì)算DR/BC成本模型往往是有利可圖的，尤其是對(duì)于那些小型企業(yè)，它們?cè)诖笮推髽I(yè)也無(wú)法忽視的維護(hù)獨(dú)立數(shù)據(jù)中心和設(shè)施方面具有明顯的優(yōu)勢(shì)，這取決于帶寬需求、計(jì)算需求和靈活性。當(dāng)進(jìn)行長(zhǎng)期規(guī)劃時(shí)，應(yīng)當(dāng)探究所有的選項(xiàng)并不打折扣地實(shí)施基于云計(jì)算的DR/BC。