什么？我会担心灾难恢复？

六月的时候，国家台风中心宣布2015年的大西洋台风季应该平静度过。如果这是真的，那确是个好消息。不太好的消息是，错误的预测以及2013和2014年比较平静的台风季结合起来似乎哄骗得很多人对防灾产生了放任心理。我则比任何时候都感觉这像Alfred E. Neuman（那个Mad杂志上说“什么？我会担心？”的家伙）的态度让人有些不安。

话说，国家海洋气象管理局（NOAA）的预测就只是预测而已，基于过去的天气记录和气候特征。有些人说气候变化正在挑战现有的模型，上部大气层中的粒子能量水平正在发生变化。这可能会削弱周期性事件例如厄尔尼诺现象，大气压变化和风速，以及其它对暴风雨发生概率的影响。这也不是说预测暴风雨预测就曾经那么精确过。例如，NOAA预测2013年是台风年，现实是那年没有什么极端天气。还有一些影响很大的暴风雨，例如1992年的台风Andrew就发生在NOAA预测不会有什么动静的季节。然而，我访问的很多公司都没有做任何的灾难恢复计划。

有些业务和IT人士告诉我，技术的进步已经让我们不需要灾难恢复计划了。在很多大型机用户那里，他们在说服自己如果用了IBM的虚拟化引擎（TS7700），就可以让他们在任何宕机情况下跳到最近的RUN（Tape Rewind Unload磁带回退卸载）点来自动恢复环境。他们相信那就像把一个进程回退到故障前的一个点，再从那点重新开始那么简单。当然，阅读产品Redbook（红书IBM产品手册）能得到非常不同的观点。要重启的话，在RUN点之外还有很多因素需要考虑，要保证你有所有恢复业务所需的东西需要仔细地计划和测试。激进的厂商销售代表和客户的选择性接受可能会在他们需要恢复业务的时候给他们带来很多烦恼。

业务连续性的真实含义

x86的世界里也在发生类似的问题。一些Hypervisor市场言论告诉用户“灾难恢复过时了”HA（高可用性）架构（指切换集群）消灭了其必要性。VMware开始把它们的切换集群配置称作内置“业务连续性”。

当然业务连续性的实际含义不是在一对集群服务器之间切换业务处理。根据ISO标准对“业务连续性”的定义，这个过程不只是在意外中断事件中恢复技术堆栈和数据，还包括恢复业务流程，人员和办公场所。我对那些傻到相信切换服务器集群和ISO里定义的业务连续性是一回事的人表示怜悯特别是当他们为了满足法律或者监管合规而需要满足ISO标准的时候。

让我把话说得再直接一点。丢掉根据规章（例如HIPAAHealth Insurance Portability andAccountability Act, 医疗保险可以移动性和可靠性法案）需要留存的数据会给一个医疗机构带来双重灾难。首先，运营成本会非常大，因为丢掉数据可能影响对病人的医疗服务。其次，如果该机构声称遵循ISO 22301标准，而这个“合规”仅仅是基于Hypervisor厂家把他们的服务器切换功能标榜为“即时业务连续性”，那就可能会有一堆法律问题了。

为什么灾难恢复很重要

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。