54、灾难恢复计划：保障企业持续运营的关键

灾难恢复计划：保障企业持续运营的关键

1. 灾难恢复决策与数据存储

1.1 何时切换到恢复站点

在灾难发生时，一个关键决策点是何时切换到恢复站点。对于像地震这样摧毁主要设施的灾难，决策相对容易；但对于停电情况，通常认为电力很快会恢复，启动灾难恢复设施（以及之后再切换回主设施）的时间、成本和精力可能超过短时间停机的损失。因此，许多环境不会配置硬件和软件在主站点检测到问题时自动切换到备份设施，通常故障转移过程需要人为决策并专门启动。

1.2 数据的异地存储

1.2.1 备份磁带

若需启动灾难恢复计划，要确保能获取公司系统和数据。多数情况下需从备份磁带恢复数据。若常规设施被摧毁或无法访问，需从异地存储供应商处取回备份磁带。取回磁带需要以下物品：
- 异地存储地点的联系信息
- 识别所需磁带集的方法
- 客户 ID、账户号码，可能还需要密码，以证明自己有权请求取回磁带
- 磁带应送达的地址（可能不希望送到常规设施）

取回磁带后开始恢复过程，要确保有能读取磁带的兼容硬件和软件，以及恢复操作的程序。若通常对备份磁带加密，恢复站点需有相应技术和“加密密钥”副本以解密磁带。

1.2.2 数据复制

若有专用灾难恢复设施和硬件，除备份磁带外，还有多种使数据在紧急情况下可用的选择：
- 一些存储供应商（如 EMC、NetApps、Hewlett - Packard 等）有站点间数据复制解决方案，只复制数据变化部分（“增量”），使两个副本保持同步。也有第三方工具（如 Double Take、PowerSync、XOsoft、Neverfai