阅读时长:4 分 13 秒

灾难恢复 什么是灾难恢复?
灾难恢复 (DR) 指为在发生灾难时保护和恢复企业 IT 基础设施所采取的策略、流程、产品和解决方案。这些灾难包括自然灾害、网络攻击、硬件故障和其他灾难性事件。
灾难恢复至关重要,因为它可以最大限度缩短灾难发生时的停机时间并保护数据完整性。它可以帮助企业快速恢复运营并降低干扰带来的影响。所有企业都应该有灾难恢复计划,以确保业务连续性。

- 灾难恢复计划 (DRP)
- RTO 和 RPO
- HPE 和灾难恢复
- 灾难恢复和网络恢复有什么区别?
什么是灾难恢复计划 (DRP)?为什么它如此重要?
灾难恢复计划 (DRP) 是一种记录在案的结构化方法,其中说明了应对意外事件的方式。它包括说明如何恢复 IT 基础设施、应用和数据的详细计划。
灾难恢复计划应包括:
- 风险评估和业务影响分析
- 恢复时间目标和恢复点目标(RTO 和 RPO)
- 详细的恢复程序
- 角色与职责
- 灾难恢复通信计划
- 灾难恢复与备份解决方案的组合
- 测试和更新
灾难恢复计划可确保:
- 业务连续性,使关键业务功能能够在灾难期间和灾难后继续运行
- 数据保护,防止重要数据丢失或损坏
- 最大程度减少停机时间,从而减少恢复正常运行所需的时间,最大程度降低财务和声誉方面的影响
- 满足数据保护和业务连续性方面的监管要求
- 做好结构化的灾难应对准备,减少实际事件发生时的恐慌和混乱。
DRP 是组织风险管理战略的重要组成部分,可确保组织从干扰中快速恢复并在发生不可预见的事件时保持业务连续性。
什么是 RTO 和 RPO?
灾难恢复中的两个最重要因素是尽快恢复运营 (RTO) 和防止数据丢失 (RPO)。
- RTO(恢复时间目标)指在灾难发生后,业务流程必须在指定时间内恢复,以避免出现不可接受的后果。
- RPO(恢复点目标)指可接受的最大数据丢失量,以时间为衡量单位。
HPE 为灾难恢复提供了什么?
Zerto, a Hewlett Packard Enterprise company,通过以下灾难恢复功能帮助组织保护其数据和应用免于干扰的危害:
持续数据保护 (CDP):Zerto 实时将生产环境中的数据连续复制到辅助站点。这确保了所复制的数据始终是最新的,从而在发生灾难时将数据损失降至最低。
基于日志的恢复:Zerto 为受保护的所有虚拟机保留所创建的恢复点的日志,这些恢复点之间相隔几秒。组织可以利用此日志,从日志保留期内的任何时间点恢复数据。这种能力对于从灾难中恢复到数据首次受损前几秒的状态至关重要。
应用和虚拟机一致性:Zerto 能够跨多个虚拟机和应用创建一致的恢复点。这可确保应用的所有组件都恢复到同一时间点,从而保持数据完整性和应用一致性。
自动故障转移和故障恢复:Zerto 自动化了故障转移过程,能够快速且可预测地将服务恢复到辅助站点。同样,它可以自动执行故障恢复过程,使组织能够在问题解决后将运营恢复到主站点。
无干扰测试:Zerto 使组织能够在不影响生产环境的前提下测试其灾难恢复计划,这种无干扰测试确保了灾难恢复计划的有效性,并使相关人员熟悉恢复流程。
多云和混合云支持:Zerto 支持各种环境之间的相互复制,包括内部数据中心、公有云(如 AWS、Azure 和 Google Cloud)以及混合云配置。这种灵活性使组织能够根据其需求选择最佳的 DR 策略。
可扩展性:Zerto 设计为随着组织的增长而扩展。它可以保护少量虚拟机,也可以扩展到保护多个站点和云中的数千台虚拟机。
编排和自动化:Zerto 具有可简化恢复过程的编排和自动化功能。组织可以定义恢复计划,指定虚拟机、网络配置的恢复和其他必要步骤的顺序。
分析和报告:Zerto 提供高级分析和报告功能,使组织能够了解其灾难恢复准备情况、复制性能和资源利用率。这些洞见有助于优化 DR 策略并确保符合各种内部和外部要求。
合规性与审计:Zerto 提供 DR 活动的详细日志和报告(包括故障转移测试和实际故障转移),帮助组织满足合规性要求。这些日志对于审计以及确保遵守相关监管标准非常有用。
勒索软件恢复:Zerto 的实时加密检测和基于日志的恢复功能可以快速恢复到勒索软件攻击之前的时间点,最大限度减少数据丢失和停机时间。
Zerto 提供持续数据保护、应用一致性、自动故障转移和故障恢复、无干扰测试、多云支持、可扩展性、编排功能、全面分析和强大的合规性功能,极大提高了用户的灾难恢复能力。这种全面的方法可确保组织能够有效地保护其数据和应用、最大限度减少停机时间并在发生干扰时保持业务连续性。
灾难恢复和网络恢复有什么区别?
灾难恢复和网络恢复对于组织的恢复能力战略至关重要。网络恢复明确针对与网络攻击相关的问题,这些攻击与其他类型的灾难不同,其中包含了旨在阻止恢复的恶意行为。要构建坚实的业务连续性恢复架构,需要了解两者之间的差异和相互作用。
- 相似之处
两者都会还原 IT 服务和数据以确保业务连续性。
它们需要频繁测试和升级才能正常工作。
两者都减少了干扰导致的停机时间和运营影响。 - 它们如何协同工作
企业应将网络恢复和灾难恢复纳入统一的业务连续性计划,以应对各种威胁。这意味着:
协调网络和非网络恢复计划。
安装防网络攻击的备份系统。
共同测试应急响应计划,找出不足之处。
确保 IT 安全和业务连续性团队紧密协作。
结合使用这些方法有助于公司保护运营、限制成本并从网络攻击和自然灾害等干扰中快速恢复。
灾难恢复与网络恢复的主要区别
方面 | 灾难恢复 | 网络恢复
|
---|---|---|
关注点 | 从各种干扰中恢复,包括自然灾害、硬件故障和人为错误。 | 从导致停机和数据丢失的网络威胁(如勒索软件)中恢复。 |
应对的威胁 | 影响 IT 基础设施和业务运营的自然和人为干扰。 | 旨在破坏数据并阻止恢复的恶意网络活动。
|
范围 | 恢复 IT 基础设施、应用和数据,有时需要转移业务运营。
| 恢复数据完整性、保护受损系统并消除网络威胁。 |
组件 | 数据备份、系统故障转移、备用站点安排、业务连续性规划和基础设施恢复。
| 事故响应、取证分析、恶意软件根除、网络安全措施和安全数据备份。
|
目标 | 通过还原 IT 系统和业务运营,最大限度减少停机时间和财务损失。
| 在确保数据安全的同时,遏制、消除并从网络威胁中恢复。
|