灾难恢复规划_白皮书_思科.pdf

灾难恢复规划 概述 在规划企业连续性时需要考虑的突发事件的范围在最近几个月中不断扩大。与此 同时，基于互联网的业务应用也在不断增多，这都使得灾难恢复规划必须关注广 域网（WAN）环境和一些传统问题，例如数据的冗余存储。企业规划人员可以利 用Cisco AVVID（集成化语音、视频和数据体系结构）提高网络和应用的弹性， 而且必须理解网络服务供应商所提供的技术和WAN服务。 简介 最近发生的事件凸现了灾难恢复规划的重要性，表明了人们对于扩大灾难恢复规 划的范围的需要。 在大型计算机时代，备份计算机中心是灾难恢复的主要中心。今天，越来越多的 企业开始发展电子商务，它们通常在内联网上处理很多内部员工事务，在外联网 上管理它们与主要客户的供应商的合作关系。这种以互联网为中心的方式对信息 技术（IT）基础设施提出了新的要求，即它们必须能够每周7天、每天24小时 地不间断运行，而且并不只是在企业内部发挥作用。 很多企业目前所依靠的IT资源不仅包括数据中心，还包括企业的LAN基础设施 和将所有办公室、应用和用户互联在一起的WAN。业务的成功运营取决于所有这 些组件的连续性。在《Information Week》杂志最近对读者所做的一项调查中， 将近50%的受访者都制定了正式的数据备份和恢复计划，但是其中只有不到一半 的计划涉及到了关键性的分布式业务流程、主要供应商的外联网等组件的连续 性。 用户无法访问所需数据所导致的问题和丢失数据一样严重。因为灾难恢复规划的 目标是确保业务的连续性，因此有效的规划必须包括业务保护（防范攻击、病毒、 蠕虫等）和业务灵活性（分散和移动资源，以便最大限度地提高在所有情况下的 生产率）。 Gartner Group对一个富有弹性的企业的定义是：能够从任何一种挫折中恢复 过来，无论是自然灾害、不利的经济变化、竞争对手的攻击、网络间谍还是恐怖 袭击。 Gartner在它于2002年1月28 日发布的一份报告中指出，在他们所调 查的企业中，只有大约三分之一的企业针对物理资产和工作场所完全被毁的情况 制定了计划。本文将概括介绍灾难恢复规划，并重点介绍该计划在WAN方面的作 用。 如果发生下列情况，您应当怎么办？ • 您的总部、数据中心或者主PBX被毁？ • 支持着5000个台式机和服务器的网络被毁？ • 分布在45个城市的分支机构与关键任务型应用之间的连接被切断？ 在发生这样一个灾难之后，莱曼兄弟公司第二天就重新开始营业，这主要归功于： • 分散的数据中心和同步的数据文件，通过一个城域网相连 • 通过基于互联网的虚拟专用网（VPN）连接重新建立与分支机构的连接 • 设在宾馆房间里的临时办公室可以通过VPN技术连接到企业网络 • 语音流量通过IP重新路由到位于其他城市的备用公共网关 什么会导致灾难？ 在了解灾难恢复规划的主要组成部分之前，我们首先应当确定灾难的定义。表1 列出了公认的灾难的一些最常见原因： 表 1 公认灾难的最常见原因 1 火灾 2 风暴（龙卷风、飓风等） 3 洪水或者其他与水有关的灾难 4 极高或者极低的温度、湿度等 5 地震、泥石流或者其他地表运动 6 汽车或者飞机碰撞 火灾是最常见的灾难。美国消防协会报告说，在所有经历过一次大规模火灾的企 业中，43%的企业没有能继续营业，而78%的企业在三年内宣告破产。 其他原因导致的灾难也会给企业带来巨大的损失。在1992年，芝加哥地区的一 场洪灾导致该市Loop地区的两百多栋建筑物停电一周以上，影响到了一千多家 企业。在1998年，加拿大魁北克省的一场猛烈的冰暴导致当地企业遭受了超过 10亿美元的损失。 幸运的是，《Information Week》杂志在2002年对读者开展的一项调查显示， 55%的受访者都打算在2002年增加信息安全开支，大约30%的受访者计划增加在 业务连续性规划或者准备方面的开支。 一项全面的计划 在发生任何一种灾难时，都需要考虑各种形式的损失： • 物理设施（受损的建筑物、工作场所、计算机、库存） • 对设施的访问（报废的建筑物） • 信息（受损的磁盘和计算机） • 对信息的访问（没有远程数据库访问） • 人员（生产人员、支持人员、管理人员） 一个全面的灾难恢复规划必须采取所有必要的措施来确