當(dāng)前，最令人印象深刻的IT趨勢就是云計算的興起，大約有17.5%的年復(fù)合增長率（CAGR）。許多服務(wù)提供商所提供的公共云托管服務(wù)的價格都在下降，而其帶寬能力則在成倍增長。但是，如果你有任何關(guān)于IT運(yùn)維的經(jīng)驗，你就知道IT設(shè)備和環(huán)境所具備的潛在隱患是避無可避的，即使是在云環(huán)境中！當(dāng)陷入安全危機(jī)時，企業(yè)有可能將無法訪問數(shù)據(jù)和資源，并且會出現(xiàn)長時間的宕機(jī)，這將大大影響收益。

第一、了解你的網(wǎng)絡(luò)，了解你的緊急恢復(fù)計劃

了解自己的網(wǎng)絡(luò)環(huán)境是保障安全的方法之一，特別是在你已經(jīng)將IT工作外包出去的時候。云托管服務(wù)供應(yīng)商提供了一個業(yè)務(wù)層，該業(yè)務(wù)層應(yīng)該是用來提供一個你的IT網(wǎng)絡(luò)結(jié)構(gòu)圖，便于將來使用。

當(dāng)你的數(shù)據(jù)備份計劃已被充實后，你將會需要一個更大的藍(lán)圖。你的基礎(chǔ)設(shè)施規(guī)格和數(shù)據(jù)備份都將存儲在一個安全的地方。如果是在云環(huán)境中，你應(yīng)當(dāng)保留基礎(chǔ)架構(gòu)的結(jié)構(gòu)圖。這些可以被保存在文件或是存儲在易于查找訪問的內(nèi)部文檔工具中。

但是你還需要考慮如下的問題：

1.你有多少個虛擬機(jī)（VM）？2.數(shù)據(jù)訪問權(quán)限和數(shù)據(jù)控制，你更依賴于哪個？3.你有多大的存儲容量？4.你實際使用了多少？（請記住，不管在何時，你都需要保持20%的緩沖區(qū)。）

如果你不清楚你的云當(dāng)中運(yùn)行了什么，你很難在需要的時候把那些東西及時地重新復(fù)原。筆者無時無刻地都在協(xié)助客戶將恢復(fù)計劃存放在一起，并且我們經(jīng)常發(fā)現(xiàn)由于高周轉(zhuǎn)和企業(yè)內(nèi)部角色的轉(zhuǎn)變，這些東西都沒有被及時更新，或是處于完全崩潰的狀態(tài)。

若是你的企業(yè)在很大程度上都依賴于云的關(guān)鍵服務(wù)和關(guān)鍵任務(wù)數(shù)據(jù)，你需要創(chuàng)建一個包含核心組件和恢復(fù)程序的綜合結(jié)構(gòu)圖。在云宕機(jī)時的大多數(shù)情況下，并不需要恢復(fù)整個企業(yè)的全部數(shù)據(jù)就可以繼續(xù)工作。然而在發(fā)生故障時，若是知道恢復(fù)關(guān)鍵核心組件與正確的程序就可以節(jié)省大量的時間和精力。

更高級別的服務(wù)合約將提供系統(tǒng)成像、全面系統(tǒng)圖，并進(jìn)行跟蹤維護(hù)和升級服務(wù)，所以在停運(yùn)前，無論是你的企業(yè)還是云服務(wù)供應(yīng)商都將知道你精確的IT結(jié)構(gòu)和相關(guān)規(guī)范。最高端的服務(wù)將提供連續(xù)的系統(tǒng)圖像，就像照相機(jī)上的高頻快照，將你的整個數(shù)據(jù)、設(shè)備和網(wǎng)絡(luò)規(guī)范進(jìn)行詳細(xì)的描述。

將數(shù)據(jù)備份和備份計劃保存在站點上是一個非?？斓幕謴?fù)手段，特別是在區(qū)域性停機(jī)案例中由可顯現(xiàn)這一優(yōu)勢。

第二、了解數(shù)據(jù)備份規(guī)則，保留本地備份

云的備份和災(zāi)難恢復(fù)能力是它的一個巨大的賣點。通過異地遠(yuǎn)程存儲數(shù)據(jù)從而保證其安全性，高功率的服務(wù)器能防止災(zāi)難、預(yù)防數(shù)據(jù)丟失和失竊，同時還能買一份安心。若使用得當(dāng)，云能夠優(yōu)化性能并降低經(jīng)濟(jì)運(yùn)營的成本。大多數(shù)物理服務(wù)器沒有優(yōu)化計算能力。通過和服務(wù)供應(yīng)商高功率服務(wù)器的其他客戶共享虛擬空間，存儲空間和計算能力，這些性能都將被最大化，致使降低了終端用戶的使用成本。

在云中，服務(wù)器成像為穩(wěn)健的災(zāi)難恢復(fù)提供了更大的好處，在業(yè)務(wù)連續(xù)性方面，建議采取以下兩項措施：

1）D2D2C；2）3-2-1規(guī)則

D2D2C是一種規(guī)則，指的是關(guān)鍵任務(wù)數(shù)據(jù)各種各樣的副本概測法。其目的是為了確保最大程度的安全性和易于訪問性，這里建議將數(shù)據(jù)復(fù)制到第一個磁盤，然后是第二個磁盤，然后才是云端。許多公司寧愿再添加一層額外的保護(hù)，還將數(shù)據(jù)復(fù)制到第二個云中，這就使縮寫顯得有些長——D2D2C2C。

3-2-1規(guī)則是D2D2C縮寫詞的基本原則。也就是說，在任何時候?qū)τ诒Ｗo(hù)措施來說你要擁有三個數(shù)據(jù)副本，在兩個不同的媒體，至少有一個異地托管。就是3副本2媒體1托管。

同樣，分享這個信息的目的就是為你的安全保護(hù)提供技巧，如果你負(fù)責(zé)你企業(yè)的云數(shù)據(jù)存儲，或你從事與你的案例供應(yīng)商商討相關(guān)問題的工作的話，你會用到這些內(nèi)容。若是準(zhǔn)許保留一個本地備份，這將是一個最直接，最實用的數(shù)據(jù)訪問方法，盡管云計算提供了一個簡單而又不斷變化的災(zāi)難恢復(fù)解決方案。

第三、解決終端用戶體驗問題

當(dāng)設(shè)計到系統(tǒng)故障或者宕機(jī)時，除非你有廣泛的自動化系統(tǒng)，否則系統(tǒng)宕機(jī)的最大影響依然體現(xiàn)在終端用戶那里。因此，這也就是為什么數(shù)據(jù)恢復(fù)或備份計劃是用戶體驗中的重要元素的原因。對用戶現(xiàn)有問題的跟蹤，在正常試用期間或許會存在著潛在的響應(yīng)時間不充足的情況，這就是即將出現(xiàn)問題的預(yù)警，如果得不到解決，這將會導(dǎo)致更大的故障。

那我們就需要考慮如下問題了：

1.我們終端用戶最常見的計算問題是什么？2.故障發(fā)生的頻率是怎樣的？3.沒有得到解決的根本原因是什么？4.問題起源于計算網(wǎng)絡(luò)的那一層？（若最后這一問題你不能處理，那么就請留下正確的記錄，以便幫助你的服務(wù)供應(yīng)商能夠精確地找出病灶。）

云托管服務(wù)供應(yīng)商與服務(wù)層供應(yīng)商的差別在于，在停機(jī)情況下，雖然通過你自己熟悉的傳統(tǒng)方式來進(jìn)行服務(wù)購買，但其故障恢復(fù)過程很可能是相當(dāng)漫長的。然而，與服務(wù)供應(yīng)商合作的話，你通常會收到訪問更新、監(jiān)控和報告。要隨時和您的服務(wù)供應(yīng)商保持密切的聯(lián)系，在網(wǎng)絡(luò)全面宕機(jī)之前解決這些問題。將宕機(jī)擺在首位的數(shù)據(jù)恢復(fù)計劃才是最佳方案。

數(shù)據(jù)恢復(fù)在規(guī)劃和設(shè)計階段的目標(biāo)就是將終端用戶的影響減到最低。同樣，平時的維護(hù)和更新要避開高峰使用時間。通常云托管服務(wù)提供的是全球化的跨設(shè)備關(guān)鍵型應(yīng)用程序訪問。而服務(wù)中斷會打亂員工的工作節(jié)奏，降低生產(chǎn)率，增加員工的挫折感。一般根據(jù)特定的服務(wù)等級協(xié)議，制定一個正確的戰(zhàn)略可以讓用戶在特定時間內(nèi)訪問后備資源。請務(wù)必保存終端用戶準(zhǔn)確的問題記錄，從而保障你的利益與幫助供應(yīng)商快速恢復(fù)你的網(wǎng)絡(luò)，特別是遇到你力不能及的問題時。

第四、流量控制

控制云中廣域網(wǎng)流量可以優(yōu)化網(wǎng)絡(luò)性能，并且在發(fā)生相關(guān)網(wǎng)絡(luò)云宕機(jī)時可以直接為用戶提供幫助。在云環(huán)境中，數(shù)據(jù)可能被分配在跨多個領(lǐng)域和不同的訪問時間內(nèi)，然而在將其加起來恢復(fù)時可能會相當(dāng)緩慢。

了解廣域網(wǎng)流量，并且通過創(chuàng)建數(shù)據(jù)站點之間高效的網(wǎng)絡(luò)路徑來優(yōu)化網(wǎng)絡(luò)，這一做法值得稱贊。將流量均勻地分布在廣域網(wǎng)中，這被稱作負(fù)載均衡，它提高了可用性和系統(tǒng)的完整性。一些軟件解決方案可以很方便地處理這個流量管理，并且在虛擬路由中就可以進(jìn)行部署。

掌控這一過程的一種方法是對你的系統(tǒng)進(jìn)行頻繁的安全檢查。這種全面的檢查應(yīng)該每一季度進(jìn)行一次，并在出現(xiàn)宕機(jī)事件前形成一種機(jī)制，查明使用高峰、錯誤配置以及潛在的問題區(qū)域等。大多數(shù)云計算平臺具備更高的靈活性和高訪問性等優(yōu)勢，但另一大好處則是它還具備遠(yuǎn)程控制面板的功能，這能使使用利率和計算能力體現(xiàn)在直觀的面板上?？傊?，它會跟蹤你的云流量，并根據(jù)你的需要進(jìn)行適當(dāng)?shù)恼{(diào)整。無論在本地還是通過服務(wù)供應(yīng)商都可以做到這一點。

全面的安全檢查將涵蓋網(wǎng)絡(luò)的所有部分，包括：

1.應(yīng)用程序和使用；2.操作系統(tǒng)；3.內(nèi)核；4.主機(jī)；5.網(wǎng)絡(luò)配置；6.存儲；7.災(zāi)難恢復(fù)計劃。

要確保最安全的云體驗?zāi)軌蚋采w到你企業(yè)中的角角落落。不要忘記，控制系統(tǒng)中的流量是一個優(yōu)化性能的方法，這對避免代價高昂的系統(tǒng)故障有著大大的益處。

第五、測試，測試還是測試

在部署之前進(jìn)行備份計劃的測試是一個極為重要的原則，其原因也是顯而易見的。我們要深入領(lǐng)會在部署之前進(jìn)行多番測試的重要性以及必要性。

環(huán)境的廣泛測試是刻不容緩的，這個過程中的每一步都有文檔說明，而我們需要考慮的問題則如下：

1.恢復(fù)過程是怎樣的？2.是否引發(fā)了重大問題？3.是否占了過多資源？4.你的數(shù)據(jù)是如何被廣泛分布的？5.你的應(yīng)急方案是否可以使數(shù)據(jù)全面復(fù)蘇？6.花了多長時間？

無論應(yīng)急計劃看起來多么萬無一失，它都需要在真實的環(huán)境和工作條件下進(jìn)行測試，從而確保其可靠性，尤其是你的企業(yè)運(yùn)行在基于云的架構(gòu)之中的時候。對測試過程和結(jié)果保留文檔記錄，在應(yīng)對現(xiàn)實中的災(zāi)難事件時這會派上大用場。

確切的數(shù)據(jù)恢復(fù)措施將從企業(yè)到業(yè)務(wù)，給予不同的基礎(chǔ)設(shè)施規(guī)模、網(wǎng)絡(luò)、數(shù)據(jù)大小和計算規(guī)范。但是，如果你明確地知道云中運(yùn)行的項目，也清楚用戶的數(shù)據(jù)需求是什么，以及哪些是讓企業(yè)保持平穩(wěn)運(yùn)行的必不可少的數(shù)據(jù)，那么對于應(yīng)對災(zāi)難事故將不會太麻煩了。

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900