企业上云后业务宕机和数据丢失风险如何应对?


Q:

什么是灾备赋能?

A:

让用户拥有自主的灾备系统运营、管理和应急恢复能力

 




为何企业要上云?


 上云优势 


随着IT基础设施转移到云端,云网络的普及率正在不断增长。基于云计算平台和解决方案,已经成为企业管理者满足其业务战略的需求。企业上云提供了与所有云服务相同的优势——即简单、降低成本和更快的部署时间。“云”中的资源对使用者来说可以根据自身需求灵活扩展,即随时获取,按需使用,随时扩展,按使用付费。
1
云服务器的成本较低。云服务器相比传统的服务器灵活性较强,收费模式采用的是按需收费,成本更低,可扩展性也更强;
2
云服务器优越的性能。相对传统的服务器来说,云服务器实现了硬件上的隔离以及宽带上的独享,不受时间、空间、流量等的限制;
3
管理限制条件少。云服务器可以实现远程集中化管理,以及各种业务备份,可以通过线路远程遥控,资料的调取,数据的传输;




上云后的风险



宕机风险


企业上云在为企业提高资源配置效率、降低信息化建设成本、促进共享经
济发展、加快新旧动能转换等便利的同时,也存在着意外宕机的风险。
宕机是一个充满玄学的东西,它不分公司大小、也不分国籍,只看“心情”,国内外各大云平台宕机事件数不胜数,对于用户来说运行不稳定,宕机两行泪!以下是国内外云服务巨头发生的部分安全事件:

1
事件一
2018年7月20日,某大型公有云因磁盘静默错误加上数据迁移过程中的不规范操作导致北京某公司系统和数据丢失且数据 100%找不回来,以至于该公司的的网站、小程序、H5均出现无法打开。


2
事件二
2019年3月3日凌晨,国内公有云无二霸主XX云出现大规模宕机事件,导致华北地区相当多的企业受此次事故影响;


3
事件三
2019年 6月1日 晚上,亚马逊中国云 服务 (AWS)突发 大规模故障,持续时间长达11小时,相关用户无法链接网络;


4
事件四
美国时间2019年6月2日12:53,谷歌云发生来非常严重的故障,据不完全统计,Snapchat、Vimeo、Shopify、Discord、Pokemon GO,以及谷歌的大部分服务,比如 YouTube、Gmail、谷歌搜索、G Suite 等均受到影响,影响范围包括北美地区用户及部分欧洲用户。





云平台宕机,企业如何自救?




risk

企业自救

从历年来云平台安全事故发生的频率来看,无论是传统环境还是云环境,都不能做到绝对的“持续可用”。既然任何环境都有出现故障的可能,那么需要重视的问题就是“发生故障时,应该怎么办”。

首先,要接受风险,这一点很重要。从现阶段国内的云计算发展进程来看,上云是不可避免的,在这种情况下,企业应该保持正确的心理,毕竟只要是系统,都有发生故障的可能。面对这些无法完全规避的安全问题,数据备份和快速恢复重建能力尤为重要 ;


其次,分散风险。云环境的同城双活、异地灾备等方案基本就绪,尽量在经济和人员条件可行的情况下使用这些分散风险的方法。如果故障只出在一个服务器集群,采用异地灾备方案可以在最快时间切换到另一个集群,从而保持系统可用。虽然还是会有中断,但是可以最快时间恢复。


按照此模式,云灾备是防范云上环境出现可用性问题的一种重要手段。对企业而言,日常做到以下四点可以尽可能的避免云故障带来的损失。

1、备份,不仅要在本地进行备份,同时还要进行异地备份;
2、异云灾备,将生产负载和灾备数据放在不同的云平台存储;
3、定期的数据验证及灾难演练;
4、选择可靠的备份平台。


Gartner认为,云服务市场的增长速度比几乎所有 IT 市场都要快,预计将在未来 5 年呈现最快增长趋势。未来,云服务很可能像水电煤一样成为基础设施,即便是这些基础设施,我们也无法保证百分百可用。面对云服务故障我们不应该只是恐惧,而是需要不断提高灾备意识。科力锐云灾备在备份的基础上结合了大数据、云计算、AI人工智能等技术,可为用户提供备份-验证-演练-恢复的灾备全流程服务,真正做到随需所取、随取所用、弹性扩容,机房等级达到国际T4、国内A级标准,可为用户提供99.99%可靠率的高品质服务。




科力锐云灾备解决方案



1
整机备份
备份时无需关注业务系统的文件、配置、数据库等组织逻辑,可将用户的数据及应用场景整体打包备份,数据一致性更强;


2
异地容灾
科力锐拥有多个数据数据中心,如:江苏凤凰数据中心、重庆IDC数据中心、深圳IDC数据中心,可根据用户不同需求进行异地容灾备份;


3
定期的验证/演练

有了异构主机恢复技术和分钟级快速重建技术的支持,解决了异构主机兼容性差驱动适配、人工搭建环境技术要求高、协调原厂工程师难度大等问题,技术上的创新加上简单的操作和较低的技术门槛解决了传统验证及演练所面临的费、难、慢等难题,从而实现验证/演练的定期开展,有效降低了遇到突发故障无法恢复的风险。


4
快速重建
由于备份是整机备份,所以恢复时无需分析定位故障点,无需关注OS、业务软件、数据和配置文件等,无需等待数据全部恢复,可实现分钟级快速恢复重建;


5
可靠平台
随着企业灾备意识的提升,攻击者的攻击策略也发生了变化 ,由攻击企业服务器变成了先攻击备份平台在对企业服务器上的数据进行加密,科力锐云灾备平台是基于Linux系统开发的,内核高效稳定,由于Linux源代码公开,相对 Windows来说安全性和可靠性更好,可有效应对攻击者的恶意攻击。


关于等保2.0,这些是你应该知道的 

应用和数据的守护者-科力锐灾备云

云服务商iNSYNQ遭遇勒索用户数据丢失的灾备建设启示


科力锐赋能中国环境科学研究院


中冶集团携手科力锐打造“中冶云-及时容灾”服务




END

                                  


你与数据安全

只差一个

公众号