應(yīng)對(duì)托管數(shù)據(jù)中心風(fēng)險(xiǎn)

機(jī)房托管數(shù)據(jù)中心遭遇停電、宕機(jī)和非計(jì)劃性業(yè)務(wù)中斷的后果是十分嚴(yán)重的，一般托管數(shù)據(jù)中心的停機(jī)運(yùn)行會(huì)影響該托管數(shù)據(jù)中心的流量下降50%以上，我們盡管在設(shè)計(jì)和運(yùn)行托管數(shù)據(jù)中心時(shí)會(huì)努力避免各種事故的發(fā)生，但現(xiàn)有托管IDC機(jī)房設(shè)施并不能完全避免出現(xiàn)事故問(wèn)題，其短期和長(zhǎng)期的意外中斷都將是代價(jià)高昂的，另一方面如果我們因?yàn)槭鹿曙L(fēng)險(xiǎn)選擇中斷放棄服務(wù)，企業(yè)可能會(huì)因?yàn)檫`反服務(wù)協(xié)議(SLA)而受到經(jīng)濟(jì)處罰，也將對(duì)企業(yè)的關(guān)鍵業(yè)務(wù)造成長(zhǎng)期傷害，并使企業(yè)品牌形象蒙受極大損失。

從托管數(shù)據(jù)中心的角度來(lái)看，應(yīng)該做什么或不應(yīng)該做什么都無(wú)法完全避免潛在事故風(fēng)險(xiǎn)的發(fā)生，但這并不妨礙數(shù)據(jù)承接業(yè)務(wù)的日常運(yùn)營(yíng)，那么如果客戶已經(jīng)將主要數(shù)據(jù)運(yùn)營(yíng)放在托管中心，并和托管方進(jìn)行了基本的事故模擬和風(fēng)險(xiǎn)預(yù)案，這樣就真的能夠面對(duì)所有最壞結(jié)果了嗎？答案是否定的。如果客戶發(fā)現(xiàn)自己已經(jīng)處在這種未知的情況下該怎么辦?如果發(fā)生未預(yù)料到的情況怎么辦？如果故障恢復(fù)失敗或耗時(shí)太長(zhǎng)影響到了事故處理步驟和業(yè)務(wù)計(jì)劃性的安排如何處理？這一切都將取決于管理者對(duì)托管數(shù)據(jù)事故風(fēng)險(xiǎn)分析和戰(zhàn)略性的應(yīng)對(duì)策略。

分散關(guān)鍵業(yè)務(wù)的集中度

以筆者單位為例，在制定關(guān)鍵業(yè)務(wù)應(yīng)用戰(zhàn)略時(shí)，應(yīng)避免將所有數(shù)據(jù)放在一處。同樣的道理，也避免將所有關(guān)鍵應(yīng)用的服務(wù)程序放在同一區(qū)域，甚至同一托管方。同時(shí)要考慮在主要數(shù)據(jù)存放位置后，備份數(shù)據(jù)存放的位置以及和主要數(shù)據(jù)的物理關(guān)聯(lián)，然后逐步擴(kuò)大到每個(gè)場(chǎng)景，并確定任何級(jí)別的故障將產(chǎn)生怎么樣的影響。當(dāng)然在正常情況下，機(jī)房的數(shù)據(jù)動(dòng)態(tài)是要記錄按天按周按月的日志并進(jìn)行內(nèi)控處理或者外部審計(jì)的，然而有時(shí)候，這種審查可能是由不完全了解自身托管數(shù)據(jù)中心和自身業(yè)務(wù)流如何運(yùn)營(yíng)的人員來(lái)完成。

因此，企業(yè)需要安排了解托管數(shù)據(jù)中心如何可靠運(yùn)營(yíng)的第三方專業(yè)人士進(jìn)行審核，這些第三方審核通常會(huì)比托管人員自己識(shí)別的風(fēng)險(xiǎn)要容易得多，并且可以提供的信息更加豐富，在大多數(shù)情況下，與發(fā)生中斷事故的成本和運(yùn)營(yíng)成本相比，通過(guò)審查和驗(yàn)證措施減輕風(fēng)險(xiǎn)的成本通常是最小的。

制定完善的多方備份戰(zhàn)略

企業(yè)一定要了解自己關(guān)鍵數(shù)據(jù)面臨的風(fēng)險(xiǎn)，并為最壞的情況做好策略上的準(zhǔn)備。大多數(shù)IDC機(jī)房都配備替代的鏡像，可以處理最基本的災(zāi)難恢復(fù)，以確保他們的客戶對(duì)運(yùn)營(yíng)幾乎沒(méi)有影響。同時(shí)大多數(shù)公司仍在追求在托管數(shù)據(jù)中心(托管數(shù)據(jù)中心，云計(jì)算或者內(nèi)部部署)中部署雙活數(shù)據(jù)庫(kù)。雖然有些雙活部署接近成功，但在嘗試使用災(zāi)難恢復(fù)備份時(shí)，其長(zhǎng)時(shí)間的關(guān)鍵業(yè)務(wù)應(yīng)用中斷卻讓人痛苦，最后的結(jié)果是數(shù)據(jù)庫(kù)沒(méi)有企業(yè)期望的那樣完整，數(shù)據(jù)丟失或應(yīng)用程序在故障轉(zhuǎn)換期間受到不一致性的影響。

另一方面，如果是IDC托管提供商的計(jì)劃內(nèi)停電或者中斷，在與IDC托管方簽訂合同時(shí)，必須提前承認(rèn)雙方同意在什么情況將造成中斷。這一點(diǎn)至關(guān)重要，通常時(shí)候真正數(shù)據(jù)擁有者到時(shí)就會(huì)發(fā)現(xiàn)預(yù)想的協(xié)議往往并沒(méi)有涵蓋他們真實(shí)的想法。

制定危機(jī)模式下管理計(jì)劃

在事故真正發(fā)生的時(shí)候，托管數(shù)據(jù)中心的各方都進(jìn)入危機(jī)模式，危機(jī)模式要有分不同等級(jí)的便于操作的應(yīng)急預(yù)案，比如在不同程度的損壞下，允許什么級(jí)別的人，采取什么樣的步驟和順序以及應(yīng)對(duì)的策略。

比如，企業(yè)要關(guān)心的一個(gè)重要問(wèn)題就是，在危機(jī)模式期間誰(shuí)可以訪問(wèn)?誰(shuí)來(lái)操作執(zhí)行關(guān)鍵業(yè)務(wù)的恢復(fù)和一致性處理，企業(yè)需要準(zhǔn)確了解其在此期間那些數(shù)據(jù)可以訪問(wèn)，可以更改，以及訪問(wèn)權(quán)限，以及在訪問(wèn)時(shí)允許執(zhí)行的操作。此外，還要知道在修復(fù)期間將采取什么額外的安全措施來(lái)保護(hù)其數(shù)據(jù)，數(shù)據(jù)有沒(méi)有外流，關(guān)鍵業(yè)務(wù)數(shù)據(jù)在危機(jī)模式之后和之前能不能保持一致性。

記錄文檔并進(jìn)行評(píng)估和學(xué)習(xí)

記錄文檔不僅適用于發(fā)生事故的托管數(shù)據(jù)中心，而且適用于所有與數(shù)據(jù)業(yè)務(wù)有關(guān)聯(lián)的公司。

筆者在調(diào)查中發(fā)現(xiàn)，許多客戶沒(méi)有記錄他們的日常運(yùn)營(yíng)流程和程序。就算有記錄，也沒(méi)有規(guī)律性的進(jìn)行更新。文檔對(duì)于在發(fā)生災(zāi)難時(shí)做好準(zhǔn)備至關(guān)重要，這其中包括：了解應(yīng)用程序運(yùn)行的位置，知道中斷哪些受到影響最大，誰(shuí)需要了解更改等。因?yàn)樵谑鹿实脑u(píng)估過(guò)程中，大多數(shù)托管數(shù)據(jù)中心商都會(huì)告訴企業(yè)，系統(tǒng)是如何安裝的，以防止服務(wù)中斷。他們還給為企業(yè)提供滿意的客戶的推薦和參考。但他們通常不會(huì)告訴他們失敗的案例。要記錄文檔并了解過(guò)往的故障處理的失敗案例，要了解事故的細(xì)節(jié)，從中學(xué)習(xí)如何糾正以及采取了哪些步驟來(lái)防止再次發(fā)生事故。

慎重對(duì)待托管數(shù)據(jù)中心簽署的免責(zé)條款

如果企業(yè)對(duì)托管數(shù)據(jù)中心的故障恢復(fù)工作失去信心，請(qǐng)務(wù)必了解合約中的免責(zé)條款，這有助于企業(yè)順利地中止合作。確保合同沒(méi)有采用模糊的語(yǔ)言描述，避免被不合理的條款所限制。大多數(shù)托管數(shù)據(jù)中心的合同期限一般都為長(zhǎng)期合同，托管數(shù)據(jù)中心市場(chǎng)的規(guī)模將擴(kuò)大，新的廠商進(jìn)入市場(chǎng)，雖然企業(yè)可能目前不會(huì)尋求采用新的托管數(shù)據(jù)中心，但應(yīng)該不斷評(píng)估其他提供商。如果發(fā)生失敗，企業(yè)必須知道移動(dòng)到新的解決方案的選擇，如果托管數(shù)據(jù)中心的故障處理和恢復(fù)工作花費(fèi)的時(shí)間太長(zhǎng)，那么后果可能會(huì)迫使相關(guān)業(yè)務(wù)停止線上運(yùn)營(yíng)，讓您所在的組織業(yè)務(wù)遭受巨大的損失，而又無(wú)法得到相關(guān)托管方對(duì)這部分關(guān)鍵業(yè)務(wù)的賠償。

規(guī)?；亟M建風(fēng)險(xiǎn)處理團(tuán)隊(duì)

如今規(guī)?；亟M織運(yùn)營(yíng)托管數(shù)據(jù)業(yè)務(wù)，就必須規(guī)?；亟㈩A(yù)備團(tuán)隊(duì)，團(tuán)隊(duì)組織不但要熟知托管數(shù)據(jù)中心的知識(shí)，而且還要了解市場(chǎng)趨勢(shì)。通過(guò)詢問(wèn)問(wèn)題和閱讀報(bào)告，可以了解托管數(shù)據(jù)中心解決方案的各個(gè)方面情況。最重要的是，知道潛在的失敗點(diǎn)，了解什么情況可能導(dǎo)致中斷，人們都希望中斷或失敗永遠(yuǎn)不會(huì)出現(xiàn)。

但是如果這樣做，企業(yè)必須為此規(guī)?；亟M建風(fēng)險(xiǎn)處理團(tuán)隊(duì)，最好的建議是在這些故障情況下制定計(jì)劃，并組建工作組團(tuán)隊(duì)按部就班遵循這個(gè)計(jì)劃，團(tuán)隊(duì)內(nèi)部溝通對(duì)步驟實(shí)施準(zhǔn)確和成功至關(guān)重要，因?yàn)槿藗冊(cè)诎l(fā)生失敗可能會(huì)不耐煩，但團(tuán)隊(duì)必須遵守嚴(yán)格執(zhí)行，并通過(guò)定期檢查這些重要領(lǐng)域，按團(tuán)隊(duì)計(jì)劃性完成風(fēng)險(xiǎn)的分析和事故的預(yù)判，為管理者在中斷事故中的資源戰(zhàn)略調(diào)度提供有效性的建議。