在制定數據中心災難恢復規劃和業務連續性計劃時，請記住，你正在保護對信息技術與通信設施所做的重大投資。根據中斷事故程度的不同，數據中心的整體完整性有可能完全不受影響，又或者會被徹底破壞。 災難恢復(DR)規劃需要靈活性和擴展性，解決各種可能出現的中斷情況。業務連續性(BC)計劃亦是如此。兩者還需要定期測試，以確保技術、流程和人員在災難發生時能夠彼此協同，盡可能減少業務中斷。

本數據中心災難恢復規劃指南重點介紹了制定災難恢復規劃的最佳實踐。我們從成功的數據中心災難恢復規劃中，找到最關鍵的因素，即應當參與流程規劃的人員以及從何處著手開始。

業務連續性計劃和災難恢復規劃有何區別?

業務連續性計劃確保人們在原來的工作環境無法使用時，能有另一處場所可供選擇。業務連續性計劃需要列出基本的業務職能，明確指出必須不中斷地運作的系統和流程，同時說明如何維護這些系統和流程。它應該充分考慮到任何可能會出現的業務中斷。

災難恢復規劃則是一個廣義的術語，描述企業和組織內中斷的IT系統、網絡和其它關鍵資產恢復的過程。在規劃任何災難的恢復時，擁有災難恢復站點是極為重要的因素。

公司可以建立自己的內部站點，自行管理，亦可以通過云托管服務提供商建立外部站點。需要快速恢復數據的企業往往會選擇內部的站點，這通常是另一個可以快速恢復業務運營的數據中心。不過，云端災難恢復方案不斷改進，響應時間日益縮短，已經可以滿足間隔更短恢復時間的目標。

外部容災站點的使用可以有各種不同的程度。熱的容災站點可以在主數據中心遭遇災害事件后，作為功能齊全的數據中心獨立運行使用。較熱的站點是指配置了設備，但缺乏數據的站點。當災難發生后，企業需要添加客戶數據（通常包含了軟硬件層面）。相對的，冷站點只有IT基礎架構，但是在災難發生前不配置任何設備。冷站點適用于可以等待較長時間才恢復運行的企業和組織，或者只針對特定的工作負載。

一個企業或組織可能會使用到多種不同類型的站點，將其最關鍵的應用程序和數據放在熱站點上，不重要的系統置于較熱或冷站點。

相比而言，數據中心災難恢復規劃側重于特定的數據中心設施及其基礎架構，包括位置、建筑、安全性、電源與環境系統。

第一步：操作風險評估

準備數據中心災難恢復規劃的一項關鍵活動就是對建筑物或設施進行操作風險評估，分析關鍵的運營項目，如建筑物位置，包括進出線路；與燃料儲存位置的距離；與公路、鐵路線和機場的距離；發電設施，包括商業電力和備用電力系統；電源保護，包括接地和聯結、避雷器、線路調節器、浪涌抑制器；HVAC（供熱、通風與空調）；關鍵系統，包括服務器、VoIP系統；網絡基礎架構，包括電纜、連接器、路由器、同軸電纜與光纖電路；安全性，包括物理訪問與信息安全；工作區域，包括辦公室、會議室、隔間、家具、照明；消防，包括火警探測器、煙霧探測器、滅火器、FM-200滅火系統；建筑地板和墻體，包括防火墻、活動地板；以及公共設施，包括水、電力、排水與通訊。

在規劃數據中心運營風險評估的過程中，假如公司采取租賃模式，需要與IT和樓宇管理部門協調；如果自己擁有該建筑物，協調等部門則變為設施管理部門。在開始之前，請與這些組織檢查評估的目標。

如果你有風險評估清單的話，與IT管理、樓宇管理及設施管理團隊一同加以回顧，確保其涵蓋了所有的基礎內容?？赡艿脑?，詢問IT和設施團隊是否有做過任何評估，或存有任何文檔，這或許會為你節省不少時間，當然前提是數據的時效性在一年之內。

在評估中遵循下列操作：

1. 數據中心災難恢復規劃的開發小組應與內部技術團隊、應用團隊與網絡管理成員等各種IT團隊會面溝通，從而確保所有定期使用的數據中心設施的成員都將其納入容災規劃流程當中。

2. 列出內部和外部數據中心資產、第三方供應商與資源，以及所有的利益相關方。

3. 收集所有相關的基礎架構文件，例如建筑平面圖、樓層圖、系統架構圖，網絡拓撲圖以及設備的配置。

4. 如果已有，那么先獲取到一份現有數據中心災難恢復規劃的副本。假如沒有的話，請遵循以下步驟：

a. 與管理層合作，找出數據中心面臨的最嚴重的威脅，如火災、人為錯誤、斷電、系統故障，或是安全漏洞。

b. 與管理層合作，找出數據中心內最嚴重的漏洞，例如過時的備份電源系統。

c. 回顧歷史上數據中心發生過的宕機和中斷事件，以及我們是如何加以處置的。

d. 明確在數據中心無法使用時，管理層可接受的最長中斷時間。

e. 確定當前應對數據中心中斷的流程。

f. 確定上述流程的最后一次測試是在什么時候。

g. 明確數據中心內的應急小組，了解他們在應對緊急情況下的受訓水平。

h. 辨識數據中心供應商的應急響應能力，特別是那些在過去有合作歷史的，查看他們是否仍然可以提供服務、服務的成本以及當前的服務合同狀態。

將數據中心運營評估的結果編制成差距分析報告，確定目前已經完成的工作和需要加以改善的部分，并就如何達到目標水平及預期投資提出建議。

作為分析過程的一部分，檢查數據中心業務中斷的影響。假如數據中心的運營發生中斷，關鍵的業務流程將會產生怎樣的影響？數據中心發生中斷后，對公司的形象、聲譽以及競爭地位會有哪些影響？

除了辨識出對業務的影響之外，從評估中還可以找到有待改進之處，發現這些可能受到中斷影響的情況（例如，需要更換的陳舊柴油發電機組），有助于災難恢復規劃的制定。

制定數據中心的災難恢復規劃

一旦完成了數據中心分析，明確出潛在的運營風險，就要按照嚴重性、潛在的損害和發生的可能性排列風險情景的優先順序，從而將規劃的響應活動作有針對性的排序。

點擊上面的圖片下載我們的免費數據中心災難恢復計劃模板。

使用國家標準與技術研究所SP 800-34標準“信息技術系統應急計劃指南”中提到的結構，我們可以將這些活動擴展至下列結構化順序的活動：

1. 數據中心規劃的開發團隊應當和內部的技術團隊、設施部門、公用事業服務提供商以及相關的供應商會面，確定活動的范圍，包括內部和外部的威脅、內部和外部的資產、第三方資源和如何聯系其他辦事處/客戶/供應商。務必向高級管理層匯報這些會議，讓他們得到及時通知。

2. 收集所有相關的基礎架構文件，例如建筑樓層圖、建筑工地圖、公共設施布置圖、HVAC圖、網絡架構圖以及設備配置。

3. 獲取現有IT災難恢復規劃的副本。假如沒有的話，請依次執行以下步驟：

a. 與管理層合作確定數據中心基礎架構所面臨的最嚴重的威脅，例如火災、人為錯誤、電力損失、洪水泛濫、系統故障、惡劣天氣等。

b. 確定管理層認為是數據中心最嚴重的漏洞，例如缺乏備份能力、有所欠缺的建筑安全性，又或者是數據中心靠近經常泛水患的平原。

c. 回顧歷史上數據中心發生過的宕機和中斷事件，以及我們是如何加以處置的。

d. 確定管理層視為最重要的數據中心資產，例如服務器集群、存儲系統、網絡基礎架構、人員配置。

e. 當出現數據中心資產不可用時，管理層可以接受的最長中斷時間。

f. 確定當前用于響應關鍵數據中心故障的操作流程。

g. 確定這些流程最后一次進行測試的時間以驗證其相關性。

h. 找到所有關鍵數據中心中斷的應急響應小組。確定他們的受訓水平，尤其是在緊急的情況下。

i. 確定供應商的應急響應能力：是否曾經有合作過；如果是的話，是否還能提供相應服務；公司要為這些服務支付的金額；數據中心維護合同的狀態；如果有的話，服務水平協議是怎樣的。

4. 將所有評估結果編制成差距分析報告，確定目前的工作與有待改善的部分，并就如何達到所需的數據中心準備水平以及投資計劃提出建議。

5. 管理層審查報告并就提議的行動達成一致。

6. 準備數據中心災難恢復規劃，解決所需的關鍵設施（包括硬件和軟件、數據存儲、網絡）。

7. 測試規劃與系統恢復設施，驗證其正常運作。

8. 更新數據中心災難恢復規劃文檔，記錄更改項目。

9. 安排數據中心災難恢復功能的下一次檢查/審核。

重要的數據中心災難恢復規劃提醒

在構建數據中心災難恢復規劃時，請牢記以下準則：

1. 得到高級管理人員的支持，以便你的計劃得到資助。

2.重視數據中心災難恢復規劃的過程：規劃并不一定要長達數十頁；但是要包含正確、最新且精準的信息。

3.考慮在流程中引入行業標準，包括NIST SP 800-34、ISO / IEC 24762：2008和BS 25777：2008。這些標準為你的規劃提供了有用的結構化模板，以及有待解決問題的指導。假如計劃需要經過審計，這點會顯得尤為重要。

4.收集和組織精準的信息，保持規劃過程的簡單性。

5.與IT和設施等關鍵部門共同審查結果，從而確保假設的正確性。

數據中心容災規劃有助于保護大多數企業和組織的重大投資。雖然有些公司通過建設第二個數據中心或在第三方環境中租用特定空間來解決數據中心的恢復問題，但對數據中心運營和風險的細致評估仍是災難恢復規劃的一個重要起點。