保证业务连续性应注意的九个问题

作者：张磊　　企业对于IT系统和信息的依赖性越来越强。企业中的首席信息官(CIO)也越来越关注构建可靠、稳定的IT基础架构，以保证可以有效执行灾难恢复和业务连续性计划，避免因各种事故可能引发的系统宕机。在制定有效的灾难恢复和业务连续性计划前，企业首先要明确需要防范的风险种类和范围。　　企业在最终确定采用某种灾难恢复以及远程接入解决方案之前，应该考虑以下九个方面的问题。　　问题1：企业中有多少员工能够胜任远程操作的工作呢？　　企业需要慎重考虑，是否值得在以下方面进行投资：通过提供必要的远程接入解决方案，比如使用笔记本电脑、IP电话或者接入第二条电话线到员工家中，使得更多的员工可以在远程进行操作。　　企业在做出决策前，不仅要考虑相关设备的已支付成本(比如购买笔记本电脑等设备)，还要考虑所有设备投入的共享价值，包括生产力水平的提高、远程灾难恢复能力的提高、低能耗需求带来的环保效益等。　　问题2：企业采用的远程接入解决方案和业务连续性策略能否在危机来临时确保实现灾难恢复呢？　　为了保证恢复的可靠性，企业必须解决以下两个方面的问题：第一是带宽问题，企业要确保拥有足够的带宽，以便在用户数量增加时，也不会因为带宽紧张而导致系统瘫痪；第二是远程接入的问题，举例来说，如果企业把所有的虚拟专用网络(VPN)或者拨号接入都部署在站点B上，那么当站点B崩溃的时候，即使站点A还拥有全部的数据，对于企业来说也是没有任何意义的。　　为了保证在危机来临时远程接入解决方案和业务连续性策略能发挥应有的作用，企业必须为用户的访问排定不同的优先级。企业的CIO可以根据需要创造分层标准，以确保高级员工能够拥有优先接入和访问的权利。　　问题3：企业的信息系统能否支持重新部署的业务连续性计划呢？　　企业应该把确保系统具备良好的升级能力作为一个要点，写入到供货合同中。举例来说，企业在灾难恢复系统中可能使用了某一家通信公司的设备。这家通信公司的设备应具备良好的扩展能力，这一点必须写入到供货合同中。一开始，用户采用的可能是这家通信公司的系列一产品，但是为了满足业务连续性的需要，系列一的产品应该具备可以升级到系列二或系列三产品的能力。　　IT设备灵活的扩展能力可以确保企业的IT基础架构具备足够的弹性。　　问题4：企业在制定业务连续性策略时，希望在危机发生后，每位员工都可以在远程进行操作。那么，企业的通信带宽是否能够满足这一要求呢？　　企业的通信带宽如果不足以支持大规模的远程操作，那么企业的管理者就应该考虑在后备通信能力方面加大投资力度。事实上，为了满足业务连续性的需要，企业可能需要不同的服务提供商。　　问题5：企业的IT网络中到底应该有多少个接入点？　　在企业的灾难备份系统中，提供一些冗余备份站点是非常必要的，这样可以有效防止企业IT网络中的主接入点失效，从而进一步保证系统的安全和可靠。　　问题6：企业可以在多大程度上远程管理其数据中心呢？　　只要系统的设计合理，管理措施得当，数据中心99%的管理工作都可以在远程完成。　　不过，现实中很少有企业能够百分之百地通过远程管理的方式对数据中心进行监测和控制。处于快速变化之中的企业需要更实际的方法来管理其数据中心。　　当越来越多的企业开始部署虚拟环境时，各类管理软件的大量使用可以促使企业应用远程管理的方式来管理其数据中心。　　问题7：在长时间断电的情况下，企业是否为数据系统准备了足够的备份电源呢？　　当出现雪灾、暴风雨或其他自然灾害时，企业仅仅依赖电力企业提供的电能是不行的。为了保证业务系统在出现任何意外的情况下都能连续运行，企业应该配备一台发电机，并由专人负责及时补充燃油。　　CIO还应该考虑到一点，即采用更经济的方式使企业的IT系统具备良好的扩展能力和故障迁移能力，例如使用备用存储设备对数据进行复制，或当系统主机宕机时，故障恢复可由虚拟机来完成。　　问题8：企业能否定期、安全地备份IT系统中的所有数据，并保证这些备份数据可以被随时访问呢？　　如今，越来越多的企业放弃使用磁带来备份数据，转而使用硬盘备份解决方案。用磁带进行数据备份，恢复时的错误率较高。　　比如，在自然条件比较恶劣的情况下使用磁带进行数据备份，当存储管理员准备读取磁带中的数据时，可能因为磁带盒中进了沙子而根本无法读取。　　问题9：企业通常使用什么样的远程接入安全工具？这些远程接入安全工具能否在危机来临的情况下按需进行扩展？　　在确保不产生性能瓶颈和不降低生产效率的情况下，企业应该及时采取扩展远程接入的安全措施，保证无论是在现场操作还是通过远程访问，系统的安全性都不会受到影响。　　在受到一定压力的情况下，管理员如果使用一些不熟悉的操作方法，可能会导致工作效率的降低。