混合云灾难恢复的最佳实践

ZDNET安全频道 09月18日 综合消息：通过适当的规划，混合架构可以成为你最好的灾难恢复资产。在本文中，专家们提供了一些技巧和最佳实践来帮助你最有效地利用混合云环境。

在企业环境中，管理一个全面的可操作的灾难恢复(DR)计划对企业是一个挑战。而在混合云架构中，私有云和公共云资产必须有效地共存，规划灾难恢复就变得更加复杂。但混合环境并不一定是一个障碍，如果系统管理员进行适当的规划，知道如何从其资源中挖掘出最高性能，混合架构事实上可以变成一种资产。

VMware公司云计算服务副总裁Mathew Lodge表示，当涉及灾难恢复和业务连续性规划时，混合云提供了一些独特的优势。他解释说：“它可以使灾难恢复变得更便宜，并且，它可以大大提高灾难恢复的灵活性和敏捷性。”

很多企业是这样看待云计算的：要么作为首次将DR引入企业的方式，要么作为补充和改善其现有DR计划的方式。云计算供应商提供的基础设施能够帮助企业减少在多个地区运行多个数据中心所需要的设备。Lodge表示：“他们可以依赖于公共云供应商的基础设施， 而不需要自己构建。”同样地，企业不再需要重复部署数据中心基础设施，同时，在每个恢复站点保留强大的复制功能，所有这一切都帮助企业显著节约了成本。

不过，我们需要考虑这样一个问题，公共云供应商的硬件和软件配置很少与企业在其主站点使用的相同。这通常是管理员面临的第一个挑战。Red Hat公司云计算部门高级主管兼总经理Bryan Che表示：“在云供应商和企业供应商的基础设施之间，存在一些根本的不同。”即使供应商使用相同的虚拟化堆栈，配置也不一定相同。移动工作负载到不同的异构环境的可移植性的一个很大的考虑因素。

鉴于架构间的不同，公共云和私有云通常如何结合在一起呢?Che看到企业通常主通过几种方式来实现：第一种，他们使用一个站点作为他们DR主站和备 份站;第二个使用模式则涉及使用多个站点，每个站点在其地区的正常运营时间作为主站，在下班时间作为备份。这种方法需要企业思考哪个作为主站，哪个作为 DR，你如何过渡。这还需要企业寻求一种方法来在站点之间有效地转移工作负载。

从私有云到公共云的灾难故障转移规划还需要更深层次的规划，不仅要考虑应用程序和相关的数据集，Rackspace Hosting云解决方案架构师Matt Richins表示，还需要对网络的全面了解，“什么是存储、什么是到其客户以及到其业务合作伙伴的入站和出站连接点?”真正的云应用程序可能本身具有灵活性，但传统的应用程序和其他资产需要与供应商合作，来解决VPN接入或者帧中继连接等问题。从这个角度来看，事情变得更复杂了。

连接混合云环境的带宽和其他资源并不总是受企业管理员的控制。在影响大范围公共基础设施的事故(例如美国卡特里娜飓风)中，私有云和公共云基础设施 之间的故障转移可能会带来额外的挑战。不过，我们有办法来避免潜在的问题。例如，部署非常高的带宽连接和持续复制数据和应用程序，这样，所需要的应用和数 据已经位于恢复站点。如果大风暴或者其他事故出现，管理员将能够在事故发生前转移数据，而没有带宽限制。Lodge建议：“如果你有大量数据，你可以选择 运送物理磁盘给云供应商，而不是通过网络转移数据。”

管理员可能会发现云计算和电信运营商可以为他们解决一些大规模灾难问题。很多网络在设计时就考虑了灵活性和额外的容量问题。Richins表示： “任何好的供应商都会遵循10：1的比率，即每1兆带宽，我都有10兆作为备份。”如果公共云和私有云之间的过渡是DR计划的一部分，企业应该查询其供应 商现有的应急计划和灾难资源。通常，电信运营商会有紧急救援团队来解决突发事故。

有些最终做法将帮助管理员进一步改善其混合云环境，以实现最大程度的耐用性和可恢复性。第一步是专注于数据。Che表示：“你可以根据需要重建你的 应用程序，你可以复制应用程序环境，但如果你不能访问数据，你的应用程序基本没用。”有效的数据复制技术能够很好地解决这个问题。此外，还需要考虑转向专 用于混合云环境的应用架构：你的应用程序越灵活、越可扩展，就更容易应对这些情况。云计算是专注于可扩展性，而混合环境的DR是最终扩展情况。

还有记住的是，构建恢复站点不仅仅意味着复制数据。另一个关键是确保你的应用程序在目标云中的运行方式与其在数据中心中运行的方式相同。这意味着， 你需要完全了解公共云是如何架构的。并且，管理员还需要明白云计算的可靠性。“我们看到过云计算中断事故，”Lodge表示，“如果相同的中断再次发生， 你的备份计划是什么?”

也许成功管理任何类型的DR计划的最关键的因素是定期的反复测试。通过反复测试，企业能够发现某些文件是否是故障转移计划的一部分，操作系统的镜像 是否是他们想要的，或者维护包是否被错过。Richins表示：“只有通过测试和恢复这些应用程序，你才能够验证备份数据是否是正确的，以及你是否部署了 正确的恢复程序。”