mi a katasztrófa utáni helyreállítás?
a Katasztrófa-Helyreállítási (DR) magában foglalja az eljárások, szabályzatok, vagy a folyamatok, hogy készítsen egy szervezet alapvető infrastruktúra hatékony visszaállítani a természetes, vagy ember által előidézett katasztrófák, valamint üzleti folytonosság biztosítására.
a kibertámadásoktól és a berendezések meghibásodásától, hurrikánokon vagy más természeti katasztrófákon keresztül-a DR-nek ki kell terjednie minden lehetséges forgatókönyvre, amely veszélyezteti az informatikai infrastruktúra rendelkezésre állását. Az elmúlt években a katasztrófa-helyreállítás egyre inkább meghatározó szerepet játszik a vállalati számítástechnikai költségvetésekben, gyakran az informatikai számítási költségek 20-25% – át teszik ki.
a megfelelő katasztrófa-helyreállítási terv
katasztrófa-helyreállítási terv (DRP) felvázolja, hogy egy szervezet hogyan reagál az adott katasztrófa-forgatókönyvre, azzal a céllal, hogy támogassa az időérzékeny üzleti folyamatokat és funkciókat, valamint fenntartsa a teljes üzletmenet folytonosságát.
a DRP mind reagáló, mind megelőző elemeket tartalmaz, és kulcsfontosságú része a vállalat üzletmenet folytonossági tervezésének (BCP). A reagáló oldalon egy DRP számos katasztrófa-forgatókönyvet vázol fel, és meghatározza az egyesekre adott részletes válaszokat azzal a céllal, hogy minimalizálja az esemény negatív hatását. A megelőző oldalon a DRP célja az egyes forgatókönyvek negatív hatásainak minimalizálása azáltal, hogy meghatározza, hogy a szervezetnek mit kell tennie azok elkerülése érdekében.
pontosabban, a DRP-nek olyan cselekvési tervet kell előre jeleznie és körvonalaznia, amely a kritikus fontosságú it-komponensek és-szolgáltatások elvesztésére ad választ, mint:
- Komplett számítógép szoba környezetben
- Kritikus hardver beleértve a hálózati infrastruktúra, szerverek, asztali vagy hordozható számítógép, vezeték nélküli eszközök, perifériák
- a szolgáltató kapcsolat
- Enterprise szoftver alkalmazások
- Adatok tárolási eszközök vagy alkalmazások
A maximális hatékonyságot tovább költségek ellenőrzése, a szervezeteknek kell tervezni, hogy a tőkeáttétel kombinációja, belső erőforrások, illetve forgalmazó által támogatott megoldások a katasztrófavédelmi tervezés. Az optimális belső / szállítói mix függ a szervezet konkrét katasztrófa helyreállítási célok, amelyek mérik a helyreállítási idő objektív (RTO) és helyreállítási pont célkitűzés (RPO). A helyreállítási idő célja nagyjából úgy határozható meg, hogy az üzleti tevékenység mennyi ideig működhet a rendszer rendelkezésre állása nélkül, míg a helyreállítási pont célja azt fejezi ki, hogy az adatok hány évesek lesznek, ha a rendszerek helyreállnak.
adatközpont katasztrófa-helyreállítás
a szervezet RTO és RPO célkitűzéseinek teljesítése érdekében az adatközpont-üzemeltetők számos kihívással szembesülnek. A legfontosabb kihívás az adatok szinkronizálása. Más szóval: hogyan lehet a legjobban biztosítani, hogy az adatok minden alternatív helyszínen frissek legyenek, hogy garantálják a szolgáltatás következetességét és az üzletmenet folytonosságát, még katasztrófa esetén is?
bizonyos mértékig a válasz erre a kérdésre a replikáció szintjén rejlik, amelyet úgy lehet meghatározni, mint azt a frekvenciát, amellyel a fogadó rendszer (a biztonsági mentési környezet) elismeri az adatok beérkezését a küldő rendszerből (a termelési környezet). A leggyakoribb replikációs módszerek a következők:
- szinkron replikáció – a legbiztonságosabb, mégis legigényesebb replikációs módszer. Szinkron replikációs forgatókönyv esetén a fogadó rendszer elismeri a küldő rendszertől kapott összes változást. Ennek a módszernek az elfogadása egy “forró” biztonsági mentési hely karbantartását igényli, és a leghatékonyabb a “forró” feladatátvételi megoldásokkal és a globális szerverterhelés-kiegyenlítő (Gslb) megoldásokkal kombinálva.
- Semi-Synchronous Replikation-a fogadó rendszer visszaigazolást küld csak egy sor változás beérkezése után. Ez a szinkronizációs módszer párhuzamos a “meleg” feladatátvételi megközelítéssel, és megfelelő választás lehet olyan szolgáltatások számára, amelyek – katasztrófa esetén-bizonyos adatvesztést és ésszerű leállást tesznek lehetővé.
- aszinkron replikáció – ez a módszer adatreplikációja gyorsabb, de kevésbé biztonságos, mivel a küldő rendszer egyszerűen továbbra is adatokat küld, válasz nélkül. A “hideg” failover megközelítéssel párhuzamosan ez a módszer a legmegfelelőbb statikus erőforrásokhoz vagy olyan forgatókönyvekhez, amelyekben az adatvesztés elfogadható.
DRP létrehozásakor a szervezeteknek biztosítaniuk kell, hogy a feladatátvételi irányelveik teljes mértékben összhangban legyenek a választott szinkronizálási módszerrel.
például a “dögös” szinkronizálás/failover politika biztosítja, hogy az adatok mindig 100% szinkronizált, hogy egy párhuzamos rendszer mindig készen áll, hogy átvegye a termelési rendszer minimális késleltetés, vagy állásidő.
Ha azonban egy adatközpont aszinkron replikációt választott, akkor a hot failover szerver fenntartásának költsége nem feltétlenül indokolt, mivel az adatokat nem feltétlenül kell teljes mértékben megismételni egy adott hiba pillanatában.
végül, fontos, hogy a hatékony adatközpont katasztrófa-helyreállítás, hogy fenntartsák egy off-helyiségek failover eszköz, amely figyelemmel kíséri a rendszer egészségét és átirányítja a forgalmat valós időben egy biztonsági adatközpont meghibásodása esetén.