中小企业数据保护之灾难恢复

尽管技术越来越先进，但IT经理们仍然为保全数据而焦虑，如何确保这些数据只提供给有效的使用者，如何跟踪谁在使用这些数据，如何有效地管理数据等等。

    管理，保全数据

    尽管存储技术越来越先进，但IT经理们仍然为保全数据而焦虑，如何确保这些数据只提供给有效的使用者，如何跟踪谁在使用这些数据，如何有效地管理数据等等。

    在2005年10月侵袭佛罗里达州南部的飓风Wilma，就用鲜明的例子说明在经历自然灾难后保持数据对客户可用的难度有多大。

    位于佛罗里达州西部港市Tampa的Holland & Knight LLP CIO Ralph Barber表示，Wilma摧毁了其法律公司law firm的几个分支办公室，大约有支持3000多用户的450台和两个存储区域网（SAN）。

    Holland & Knight在Tampa和Denver的数据中心之间复制数据，使用数字磁带在办公室之间传送信息。

    然而，Barber表示，在Wilma击跨了佛罗里达州南部所有电力系统后，这些系统并不能很快恢复。他说，“在之后的几个月中，我们开始向部署完整的服务挑战，以便能够实现灾难恢复以及业务连续性。”据他介绍，Holland & Knight的Fort Lauderdale办公室直到暴风雨结束的两天后才恢复，而Miami和West Palm Beach办公室的电力系统四天后还没有恢复。

    Barber表示，如果在那次灾难中有实时、在线的数据复制工具的话，恢复过程很可能会加快很多。但现在，他说：“我们正在想方设法通过备份和复制来减轻数据损失。”

    Barber说，他们公司使用UPS的运输服务来从大约30个分支办公室运输备份磁带，其中一些磁带是加密的，但大多数都没有采取加密措施，他也承认“这是很危险的”。

    Barber表示，他正在努力想通过公司的WAN以加密的形式来转移数据，他相信这样可以节省运输成本、人力时间以及减少在办公室间运输过程中丢失磁带的风险。

    尽管存储技术越来越先进，但IT经理们仍然为保全数据而焦虑，如何确保这些数据只提供给有效的使用者，如何跟踪谁在使用这些数据，如何有效地管理数据等等。

    来自Evaluator Group的分析师Greg Schulz建议，诸如磁盘到磁盘备份这样的技术可以使得快速的数据恢复和重建很容易实现；同样CDP（Continuous Data Protection）也可以在主流环境中改善恢复时间（recovery-time）以及恢复点（recovery-point ）等对象。

    位于普罗维登斯的Ibis咨询公司的CTO Cliff Dutton表示，他也很为危机中跟踪数据的能力而担心。该公司管理着200TB的NAS，这是其数据恢复业务的一部分。Dutton表示，他并没有将数据复制到离线设备上，因为数据恢复必须是“几乎即时的”。使用离线设备来满足这样的需求，一旦发生问题代价是惨重的。“如果其中有些东西停顿几分钟，对我们来说就是可怕的问题。”Dutton说。

    美国加州地区性银行Pacific Capital Bancorp IT服务部门的高级副总裁 Al Todd说，他们公司决定停止对备份任务的外包，在公司内部自己做灾难恢复。

    据他介绍，该银行的服务提供商使用在费城的备份设施，这距离Pacific Capital位于加州Santa Barbara的基础数据中心很远。新的计划将使用一个公司内部的灾难恢复点，它距离基础数据中心只有240英里。

    “我们的主要顾虑是，如果发生灾难，几个银行是否会同时进入那个中心？谁会第一个到达并使用那个数据中心呢？”他说，“我希望是我。”

    并不是只有Todd对管理灾难恢复有顾虑。在去年SNW（Storage Networking World）大会上曾经对1000多名参会者做了即席调查，很多IYT管理者指出灾难恢复是一个非常严重的问题。例如，55%的回答者说他们公司的主管只是从成本角度考虑业务连续性以及灾难恢复计划。

    25%的回答者表示，公司领导已经发现分级存储架构方案能够满足成本需求；11%的回答者表示虚拟化技术看上去对保证投资来说足够重要。

    存储咨询公司Toigo Partners International LLC的资深分析师Jon William Toigo表示，灾难恢复对于IT组织来说很少是一个首要解决的问题，它通常只是一种保险策略，并没有投资回报，这也就是为什么这样的项目很难获得资金支持的主要原因。

    全美大型医疗机构之一Baptist Memorial卫生保健公司的信息服务系统工程师Hal Weiss就表示，由于预算限制以及所在行业的独特问题，他在说服上层管理者同意对灾难恢复升级进行资金投入方面就有苦难，“我们依赖于公共医疗补助制以及医疗保险，主要看对于该计划他们计划偿还我们多少钱，”

    Weiss在解释为什么资金是一个主要问题时说，“我并不能使用组织购买的应用软件，因为他们是由临床医生来指令的，有的时候一个应用软件并不能借给数据灾难恢复策略，一台机器在一个时间段只能运行一种特定的任务。”

    Weiss还提到，Baptist Memorial有两套来自不同厂商的SAN，必须有两套灾难恢复计划，因为这些不同厂商的网络机并不能相互通信。

    Todd说Pacific Capital通过对数据进行分级削减了灾难恢复的成本，因为这样就不必对所有的数据进行离线复制了，只有那些关键业务系统的信息被复制即可。而确定哪些数据是关键的这个工作只需要银行的法律部门来确定就可以了，这样也避免了和什么都想保护的业务部门之间发生政治斗争。

    另外一个令Todd和Weiss都担心的问题是，需要一个删除政策。Weiss说他们医院不能删除数据，因为必须保存所有信息以便遵从联邦的、州的以及本地的法规。“在银行这也是一个问题，”Todd 说，“我们要决定哪些数据可以删除必须经由法律部门来决定。在决定期间，我们必须保存一切。”

    尽管存储技术越来越先进，但IT经理们仍然为保全数据而焦虑，如何确保这些数据只提供给有效的使用者，如何跟踪谁在使用这些数据，如何有效地管理数据等等。

    为SMB起动网格

    纽约正在发动资金来发展供中小型商业企业使用的备份存储的数据网格，州政府认为这种规模的企业在对付灾难方面准备不够充分。

    事实也证明了这一点，某调查机构针对237个小型商业企业的调查结果显示，大多数企业对于灾难并没有做好准备。其中73%的被调查企业并没有任何关于详细灾难策略的书面计划；27%的被调查企业有计划，但是其中五分之一的企业并没有每年对该计划进行审核。

    通过这样的建设，能够确保在遭遇任何无法预料到的破坏性事件以后，企业业务能够快速恢复数据。纽约州办公室的发言人表示，经历了9.11事件以及一些重大自然灾害和人为灾难所带来的惨痛教训，必须探索网络计算以及协作计算的潜能，来帮助企业真正实现灾难恢复。

    该网格项目由纽约Poughkeepsie的Marist College提议发起，该大学最近已经获得了15万美元的一笔初始政府资金，在一年内开发完成原型。根据Marist大学计算机科学及数学学院院长Roger Norton介绍，完整的网格大概需要三年左右的时间来完成，整个开发工作以及刀片、SAN网络硬件等的花费将超过50万美元。

    Norton表示，他们的意图是使企业能够使用Web Service在网格中做日常数据备份，这种方式不仅安全，而且能够满足法规遵从的需求。该网格将在间隔50英里的三个不同地点来存储数据复本。这遵守数据网格的基本概念，也就是创建一个虚拟信息池，而不是约束在一个指定的地点。

    目前Marist运行的IT项目已经与IBM达成长期合作，在接下来的一年中，Marist希望能有几个企业在原型基础上使用网格。网格的长期存储需求是非常重要的，这取决于有多少公司签约使用它，据Norton介绍，在试运行阶段该网格将提供3TB的存储空间。