在自然災(zāi)害、停電、技術(shù)故障或網(wǎng)絡(luò)攻擊等破壞性事件發(fā)生后，如何保護(hù)企業(yè)關(guān)鍵數(shù)字資產(chǎn)，提高災(zāi)難恢復(fù)能力，是安全領(lǐng)域企業(yè)比較關(guān)心的話題之一。伴隨不斷發(fā)展的災(zāi)難恢復(fù)技術(shù)，目前，已經(jīng)有不少企業(yè)的產(chǎn)品、技術(shù)或服務(wù)，能夠滿足現(xiàn)代企業(yè)和客戶的需求。其中，較有代表性的就是業(yè)務(wù)連續(xù)性保障服務(wù)之一——災(zāi)難恢復(fù)即服務(wù) (DRaaS)。

[[427655]]

災(zāi)難恢復(fù)的起源

災(zāi)難恢復(fù)(Disaster Recovery，也稱災(zāi)備，簡(jiǎn)稱“DR”)，指自然或人為災(zāi)害后，重新啟用信息系統(tǒng)的數(shù)據(jù)、硬件及軟體設(shè)備，恢復(fù)正常商業(yè)運(yùn)作的過程。災(zāi)難恢復(fù)規(guī)劃是涵蓋面更廣的業(yè)務(wù)連續(xù)規(guī)劃的一部分，其核心是對(duì)企業(yè)或機(jī)構(gòu)的災(zāi)難性風(fēng)險(xiǎn)做出評(píng)估、防范，特別是對(duì)關(guān)鍵性業(yè)務(wù)數(shù)據(jù)、流程予以及時(shí)記錄、備份、保護(hù)。

簡(jiǎn)單來說，災(zāi)難恢復(fù)，就是幫助企業(yè)從一個(gè)服務(wù)器到另一臺(tái)服務(wù)器的中斷中，快速恢復(fù)的技術(shù)。20世紀(jì)70年代，災(zāi)難恢復(fù)服務(wù)，作為企業(yè)的一種技術(shù)手段，開始為可能的災(zāi)難事件做準(zhǔn)備。

災(zāi)難恢復(fù)起源的背景是：企業(yè)的管理者意識(shí)到，保留關(guān)鍵信息的紙質(zhì)副本或購(gòu)買保險(xiǎn)不足以防止丟失，IT 團(tuán)隊(duì)開發(fā)了磁帶備份，將有價(jià)值的信息放在異地保管庫(kù)中。但是災(zāi)難的范圍不斷擴(kuò)大，IT 團(tuán)隊(duì)還需要考慮區(qū)域性災(zāi)難，例如颶風(fēng)和大停電，在這種情況下，他們需要使數(shù)據(jù)能夠恢復(fù)到未受災(zāi)難影響的地理區(qū)域。

這催生了類似“分時(shí)度假”模式的數(shù)據(jù)中心。他們?yōu)槠髽I(yè)或組織提供一個(gè)數(shù)據(jù)中心和一組在災(zāi)難期間使用的硬件。大多數(shù)情況下，這意味著需要攜帶所有數(shù)據(jù)的磁帶副本前往區(qū)域外數(shù)據(jù)中心。到異地檢索備份的物理副本，或執(zhí)行故障轉(zhuǎn)移操作來實(shí)現(xiàn)恢復(fù)，過于繁瑣和耗時(shí)。不過也有組織采用較為先進(jìn)的技術(shù)，將其數(shù)據(jù)副本通過網(wǎng)絡(luò)發(fā)送到其他數(shù)據(jù)中心，而無需磁帶。

DRaaS的出現(xiàn)

隨著恢復(fù)策略的發(fā)展，尤其是在2000年以來，體系結(jié)構(gòu)和服務(wù)器虛擬化的創(chuàng)新，測(cè)試的復(fù)雜性和范圍也在增加?；谶@些復(fù)雜性，災(zāi)難恢復(fù)即服務(wù)(DRaaS)，作為一種新的選擇出現(xiàn)，它可以將一些管理災(zāi)難恢復(fù)的繁瑣的活動(dòng)轉(zhuǎn)移給遠(yuǎn)程的第三方。DRaaS本質(zhì)上是作為服務(wù)方式交付的災(zāi)難恢復(fù)任務(wù)，專業(yè)的第三方要么提供工具或服務(wù)，要么兩者都提供，這能夠使組織將其工作負(fù)載復(fù)制到由這些提供商管理的數(shù)據(jù)中心。

相比以前的災(zāi)難恢復(fù)技術(shù)，這種基于云的模型，即DRaaS可以輕松實(shí)現(xiàn)更高的敏捷性，使企業(yè)盡可能地在異地以接近正常的方式運(yùn)行，同時(shí)原始站點(diǎn)再次為運(yùn)營(yíng)做好準(zhǔn)備。在DRaaS誕生的時(shí)代，企業(yè)在異地位置維護(hù)硬件的情況并不少見，但采購(gòu)和維護(hù)輔助站點(diǎn)的費(fèi)用非常高。這導(dǎo)致許多人使用次要位置存放舊的和退役的硬件，甚至使用功能較弱的計(jì)算機(jī)系統(tǒng)和效率較低的存儲(chǔ)來節(jié)省資金。

從托管到超大規(guī)模云的轉(zhuǎn)變

DRaaS是一種不斷變化的威脅態(tài)勢(shì)創(chuàng)新解決方案，這種演變與客戶業(yè)務(wù)連續(xù)性的期望相契合。企業(yè)不再能接受業(yè)務(wù)中斷數(shù)天，甚至數(shù)周才能從災(zāi)難中恢復(fù)的狀況，因?yàn)檫@將導(dǎo)致收入和聲譽(yù)的損失。鑒于市場(chǎng)的變化，有些DRaaS提供商開始選擇在超大規(guī)模云環(huán)境(例如AWS或Azure)中提供DRaaS解決方案，而不僅僅是在數(shù)據(jù)中心托管環(huán)境中。

采用云優(yōu)先戰(zhàn)略的企業(yè)已經(jīng)意識(shí)到，DRaaS甚至可以作為“上云”的第一步，為員工提供一個(gè)風(fēng)險(xiǎn)較低的環(huán)境，以便在進(jìn)行全面生產(chǎn)轉(zhuǎn)變之前熟悉云的復(fù)雜性。目前，DRaaS服務(wù)模型分為三種：自助服務(wù)、部分托管和完全托管，每一種都能夠?qū)⒏喙ぷ鲝钠髽I(yè)團(tuán)隊(duì)轉(zhuǎn)移到DRaaS服務(wù)提供商。

企業(yè)可以結(jié)合自身的長(zhǎng)期發(fā)展目標(biāo)，確定使用哪種云、技術(shù)和彈性服務(wù)模型。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文