法规管制大气候

　　与一年前相比，IT人员更加关注备份和恢复问题了。Gartner公司在最近发布的一系列报告中指出，从备份时代向恢复时代转变的势头不断增强，而且复制和较新的磁盘备份解决方案的使用率将逐步上升。这类调查报告使得持续数据保护（Continuous Data Protection，CDP）这种被看作是未来趋势的概念不断得以强化。由于出现了创新性复制技术和廉价磁盘存储系统，所以CDP有望让企业不被各种灾难击垮，以足够快的速度和完整性恢复关键数据。

　　由于意识到数据保护已经从简单备份发展到了采用镜像、快照、远程复制等先进技术，因此全球网络存储工业协会（SNIA）2005年2月成立了CDP特别关注小组。该小组确定描述数据保护技术、实践与功能的标准术语，并促进这些标注化术语的使用，希望以此统一CDP市场。

　　随着企业面临的法规管制压力越来越大，解决备份和恢复问题也越来越迫切。这些管制压力来自Sarbanes-Oxley、HIPAA、USA Patriot Act、欧洲数据保护法案、美国食品与药物管理局药物开发与测试政策的程序性规则、世界上40余个国家新通过的电子商务法律、FISMA、GLBA、NERC等等。

　　这种法规管制大气候要求首席信息官们实施能够确保可说明性、透明性和法规遵从性的政策、流程管理、监控、审计、文件和报告编制解决方案。如果不符合法规要求，那么除了财务和法律责任外，还可能导致失去企业信誉和客户的信任。

　　当然，还存在网络威胁问题，而且威胁的形式和种类都在快速变化。就像Zotob蠕虫显示的那样，黑客能够迅速利用新发现的软件漏洞。微软修补Windows Plug and Play服务的漏洞之后没几天，Zotob就开始快速传播了。因此各公司除了程序修补以外，还要考虑更广泛和更全面的控制脆弱性的措施，这是至关重要的。

　　2004年存储管理软件的总销售收入达到56亿美元，增长12.3%，这一点儿也不奇怪。Gartner和其他市场调查公司将增长原因归结为，美国各项法规增强了对企业的要求。（Gartner预计，2005年全球存储管理软件市场还将增长12%，达到63亿美元。）

安全性与可用性的平衡

　　今天的IT部门所面临的挑战比以往任何时候都更明确：确保信息资产的安全性和可用性，为企业实现业务目标提供支持。任何破坏这种安全性和可用性的事情都会导致宕机，而宕机会使公司遭受金钱损失。一旦这种事情发生，IT部门就需要尽快重启企业系统，并在瞬间将其恢复到宕机之前的状态，而且没有重复同样故障的风险。

　　在今天危机四伏的环境中保护这些珍贵的信息需要一种新的方法。当然，理想的方法是尽可能保证信息安全，同时还要让这些信息为那些能够最大限度地发挥其价值的用户使用。这两方面都是需要的，因为可用但不安全的信息是靠不住的，而安全但不可用的信息又是没有用的。

　　要在安全性和可用性之间形成一种平衡并保持这种平衡关系，企业需要了解自己所处的环境、采取行动保护这个环境以及持续不断地控制和管理这个环境。

了解

　　首先，企业需要了解自己的信息环境状态。这意味着根据最新发现的脆弱性、面临的问题和威胁评估风险。早期警报系统可提供有关外部威胁的关键信息。企业还需要知道哪些系统获许连接到了自己的网络上、部署了哪些应用、哪些人员已经登录等。此外，企业应该知道修补程序是否是最新的以及系统和数据备份程序是否是定期执行的。

行动

　　企业了解了自己所处的环境中正在发生哪些事情以后，必须保护自己的信息资产，同时最大限度地降低遭受破坏的风险。保护信息资产的行动包括屏蔽信息以免受攻击、减轻威胁、纠正错误以及迅速从事故中恢复。防病毒、防垃圾邮件、防止入侵等保护技术应该自动堵住威胁，并能够实时接收更新程序。修补管理系统也很关键，有了这样的系统，企业一发现新的脆弱性，就可以迅速升级软件。当威胁逼近时，经常启动备份也很重要，这样可以确保系统能够迅速返回在线状态，最大限度地减少宕机和信息损失。

控制和管理

　　企业还必须能够控制和管理自己的环境。企业需要持续不断地维护和监控自己的基础设施，确保自己了解外部威胁情况和保证内部安全性的方法。此外，企业应该有补救能力，能自动根据威胁或脆弱性提供软件、新内容和修补程序。企业还要有资产管理能力，能够根据资产的关键性排定扑救的优先顺序，也要拥有选择恢复能力，以及时恢复关键信息资产。

　　无论你的网络有多好，数据损失和系统崩溃总是在所难免的。而且，无论原因是什么，当关键业务信息不可用时，每一分钟都在烧钱。根据Infonetics Research公司的调查，大公司由于网络意外宕机而损失的金钱高达年度总收入的16%。这就是为什么你需要制订备份和系统恢复战略，因为有了这样的战略，你可以在几分钟之内、而不是几个小时或几天使系统恢复原状并开始运行。

　　像IT部门都知道的那样，让企业网络恢复正常运行是非常复杂的。例如，数据量在呈指数增长。根据2004年Horison Information Strategies公司进行的一项调查，企业数据量每年以平均50%至70%的速度增长。

保持数据完整性

　　磁盘至磁盘备份和灾难恢复解决方案可以帮助企业克服这些挑战，无需企业拆除花大钱和大量时间建立的基础设施。有了磁盘至磁盘备份和灾难恢复解决方案，用户能以通过Windows浏览文件所需的时间恢复这些文件，而且能以从网络复制文件所需的时间执行裸机恢复。特别值得一提的是，这种解决方案可以用来完成以下任务：

• 裸机系统恢复 如果系统硬件或软件出现故障，或用户出现错误操作，那么磁盘至磁盘解决方案能帮助管理员以比传统方法快得多的速度恢复系统。数据量不同所需恢复时间也不同，但是恢复一台装有应用、设置参数和数据的服务器所需的时间常常比重新安装操作系统所需的时间少。
• 文件恢复 一旦建立了最初的软件图像，管理员就可以用Windows驱动器名安装这个图像。之后，文件恢复只不过就是浏览文件、将其拖放到正在工作的驱动器上的问题了。因为软件图像以普通驱动器形式出现，因此用户可以用Windows本机功能搜索和归整目录。
• 变化管理 当一个新设备、应用、修补程序或解决问题的热门办法必须用到系统上时，磁盘至磁盘解决方案可让管理员确保无意外宕机。如果新设备或修补程序引发问题，该解决方案可让系统完全恢复到最近一次修改后的状态。
• 数据库备份 磁盘至磁盘备份和灾难恢复解决方案使管理员能够将符合Microsoft VSS要求的数据库置于备份所需的“静”态，而无需让数据库真正离线。这种解决方案还允许管理员备份不符合VSS要求的数据库。

结论

　　数据量的爆炸性增长加上日益提高的系统可用性要求，需要IT部门在备份窗口时间不断缩短的情况下提供必须的数据保护，这已经给IT部门增加了比以往任何时候都沉重的负担。准备好一个简单的自动化流程，能在灾难出现时从某一时刻的备份中恢复所有数据和系统信息，是保持企业正常运转和增长的关键。