灾难恢复

什么是灾难恢复？

灾难恢复计划是一种记录在案的结构化方法，它说明了应对意外业务干扰的方式。它包括说明如何恢复 IT 基础设施、应用和数据的详细计划。

DRP 应包括：

• 风险评估和业务影响分析
• 恢复时间目标和恢复点目标（RTO 和 RPO）
• 详细的恢复程序
• 角色与职责
• 灾难恢复通信计划
• 灾难恢复与备份解决方案的组合
• 测试和更新

DRP 确保：

• 业务连续性，使关键业务功能能够在灾难期间和灾难后继续运行
• 数据保护，防止重要数据丢失或损坏
• 最大程度减少停机时间，从而减少恢复正常运行所需的时间，最大程度降低财务和声誉方面的影响
• 满足数据保护和业务连续性方面的监管要求
• 做好结构化的灾难应对准备，减少实际事件发生时的恐慌和混乱

DRP 是组织风险管理战略的重要组成部分，可确保组织从干扰中快速恢复并在发生不可预见的事件时保持业务连续性。

HPE Zerto Software 通过以下灾难恢复功能帮助组织保护其数据和应用免于中断威胁：

持续数据保护 (CDP)：HPE Zerto Software 实时将生产环境中的数据连续复制到辅助站点。这确保了所复制的数据始终是最新的，从而在发生灾难时将数据损失降至最低。

基于日志的恢复：HPE Zerto Software 为受保护的所有虚拟机保留所创建的恢复点的日志，这些恢复点之间相隔几秒。组织可以利用此日志，从日志保留期内的任何时间点恢复数据。这种能力对于从灾难中恢复到数据首次受损前几秒的状态至关重要。

应用和虚拟机一致性：HPE Zerto Software 能够跨多个虚拟机和应用创建一致的恢复点。这可确保应用的所有组件都恢复到同一时间点，从而保持数据完整性和应用一致性。

自动故障转移和故障恢复：HPE Zerto Software 自动化了故障转移过程，能够快速且可预测地将服务恢复到辅助站点。同样，它可以自动执行故障恢复过程，使组织能够在问题解决后将运营恢复到主站点。

无干扰测试：HPE Zerto Software 使组织能够在不影响生产环境的前提下测试其灾难恢复计划，这种无干扰测试确保了灾难恢复计划的有效性，并使相关人员熟悉恢复流程。

多云和混合云支持：HPE Zerto Software 支持在各种环境之间的相互复制，包括内部数据中心、公有云（如 AWS、Azure 和 Google Cloud）以及混合云配置。这种灵活性使组织能够根据其需求选择最佳的 DR 策略。

可扩展性：HPE Zerto Software 设计为随着组织的增长而扩展。它可以保护少量虚拟机，也可以扩展到保护多个站点和云中的数千台虚拟机。

编排和自动化：HPE Zerto Software 具有可简化恢复过程的编排和自动化功能。组织可以定义恢复计划，指定虚拟机、网络配置的恢复和其他必要步骤的顺序。

分析和报告：HPE Zerto Software 提供高级分析和报告功能，使组织能够了解其灾难恢复准备情况、复制性能和资源利用率。这些洞见有助于优化 DR 策略并确保符合各种内部和外部要求。

合规性与审计：HPE Zerto Software 提供 DR 活动的详细日志和报告（包括故障转移测试和实际故障转移），帮助组织满足合规性要求。这些日志对于审计以及确保遵守相关监管标准非常有用。

勒索软件恢复：HPE Zerto Soft 实时加密检测、不可变数据副本和基于日志的恢复功能可实现早期威胁检测、恢复数据保护和快速恢复到勒索软件攻击前的时间点，从而最大限度地减少数据丢失和停机时间。

HPE Zerto Software 提供持续数据保护、应用一致性、自动故障转移和故障恢复、无干扰测试、多云支持、可扩展性、编排功能、全面分析和强大的合规性功能，极大提高了用户的灾难恢复能力。这种全面的方法可确保组织能够有效地保护其数据和应用、最大限度减少停机时间并在发生干扰时保持业务连续性。

灾难恢复和网络恢复对于组织的恢复能力战略至关重要。网络恢复明确针对与网络攻击相关的问题，这些攻击与其他类型的灾难不同，其中包含了旨在阻止恢复的恶意行为。要构建坚实的业务连续性恢复架构，需要了解两者之间的差异和相互作用。

• 相似之处：

两者均用于还原 IT 服务和数据以确保业务连续性。
它们需要频繁测试和升级才能正常工作。
两者都减少了与中断相关的停机时间和运营影响。

• 搭配使用的方式：

企业应将网络和灾难恢复整合到单一业务连续性计划中，以应对各种威胁。这意味着：

- 协调网络和非网络恢复计划。
- 安装具备网络攻击防护能力的备份系统。
- 一起测试响应计划以找出差距。
- 确保 IT 安全和业务连续性团队有效协作。

结合使用这些方法有助于公司保护运营、限制成本并从网络攻击和自然灾害等干扰中快速恢复。