方案包含什么

六个模块。第一个是测算,其余五个都围绕算出的数字来配置,而不是反过来。

沟通风险

可接受损失测算

为每个系统确定企业可承受的停机时长与数据丢失量,其余方案都据此测算。

数据备份

备份计划、保留周期、异地副本,以及每月在测试环境中的还原验证。

监控

监控服务器、链路、磁盘空间与各项服务。告警先到我们这里,而不是先被用户发现。

链路冗余

来自另一家运营商的第二条链路,可自动切换。对零售与仓储而言这是必备项。

供电与硬件

配置可让服务器安全关机的UPS、储备关键配件,并为核心设备购买延保。

恢复预案

事故当天要打开的文件:处置步骤、责任人、联系方式与系统优先级。

究竟要防范什么

最常见的五种情形。每一种都有对应的应对措施,彼此不能相互替代。

硬盘或服务器故障

措施:备份加备件储备。 最常见的情形,恢复时间也最可预期。

勒索软件

措施:保留一份离线副本。 普通备份会被它连同原数据一起摧毁,因此必须有权限隔离的独立副本。

员工误操作

措施:延长备份保留周期。 误删往往不会立刻发现,因此需要保留的不只是昨天的版本。

运营商断网

措施:接入第二家运营商。 同一家运营商的两条链路通常走同一物理路由,断也一起断。

停电

措施:配置可自动关机的UPS。 服务器骤然断电对数据库的伤害,比停机本身更大。

备份的价值不在生成副本时,而在成功还原的那一刻。 据我们的经验,约三分之一「已配置」的备份方案根本无法还原:任务早已报错、备份的是错误目录,或压缩包设了没人记得的密码。验证只需一天。

常见问题

关键不是有没有备份,而是上次实际还原是什么时候、用了多久。先做一次验证:我们取贵司的备份,在测试环境中计时还原。结果要么证明方案可靠,要么指出该修什么,两者都有价值。

取决于目标指标。一个工作日内恢复成本不高;一小时内恢复则明显更贵,因为需要随时待命的备用机房。因此第一步是测算可接受停机时间:常常会发现一半的系统用便宜方案就够了。

由我们负责,依合同与服务级别协议执行。恢复预案的写法保证贵司员工也能照做,以防我们的工程师因故无法联系。文件归贵司所有。

可以,这就是恢复演练。每月在隔离环境中还原一次备份并计时;每年再组织一次有贵司员工参与的应急演习,能看出预案与实际的差距。

检验贵司的故障应对能力

我们会检查现有备份方案、尝试实际恢复,并测算各系统的真实恢复时间。