【环境部署系列】浅谈灾难恢复站点：冷/暖/热站点

原创 祺印说信安

一般来说，备用站点是指将人员及其工作所需的设备重新安置一段时间，直到恢复或更换正常生产环境为止的站点。包含完全冗余的硬件和软件，具有电信、电话和公用事业连接，以继续所有主要站点的操作。

根据维基百科的资料解释，站点通常根据准备程度和投入运行的速度进行分类：
“冷”（设施已准备好）、“温”（设备已就位）、“热”（运行数据已加载） ——随着“温度”的升高，实施和维护的成本也随之增加，灾备水平也就越高。

备份站点或工作区恢复站点是组织在发生灾难（例如火灾、洪水、恐怖威胁或其他破坏性事件）后可以重新安置的位置。这是组织的灾难恢复计划和更广泛的业务连续性计划的组成部分。

备份或备用站点可以是另一个数据中心位置，该位置可以由组织运营，也可以通过专门从事灾难恢复服务的公司承包。在某些情况下，一个组织将与另一个组织达成协议来运营联合备份站点。此外，一个组织可能与另一个组织达成互惠协议，在各自的数据中心建立一个站点。

• 热站：灾难发生后，故障转移会在几分钟或几小时内发生。日常数据同步通常发生在主站点和热站点之间，导致数据丢失最少或没有丢失。可以获取异地数据备份磁带并将其传送到热站点以帮助恢复操作。应定期测试备份磁带，以检测数据损坏、恶意代码和环境破坏。热备份站点是最昂贵的灾难恢复方法。
• 温站。包含部分冗余的硬件和软件，具有电信、电话和公用设施连接以继续一些但不是所有的主站点操作。故障转移会在灾难发生后的数小时或数天内发生。每天或每周的数据同步通常发生在主站点和温站点之间，从而将数据丢失降至最低。必须获取异地数据备份磁带并将其交付到温站以恢复操作。温站是成本介于“冷”和“热”之间的选择。
• 冷站。订购、运送和安装硬件，并加载软件。基本的电信、电话和公用事业连接可能需要打开才能继续一些但不是所有的主要站点操作。灾难发生后，搬迁会在几周或更长时间内发生，具体取决于硬件到达时间。主站点和冷站点之间不会发生数据同步，可能会导致大量数据丢失。必须获取异地数据备份磁带并将其交付到冷站点以恢复操作。冷站点是最便宜的选择。但不是所有的主站点操作。灾难发生后，搬迁会在几周或更长时间内发生，具体取决于硬件到达时间。主站点和冷站点之间不会发生数据同步，可能会导致大量数据丢失。必须获取异地数据备份磁带并将其交付到冷站点以恢复操作。
  冷站点是最便宜的选择。但不是所有的主站点操作。灾难发生后，搬迁会在几周或更长时间内发生，具体取决于硬件到达时间。主站点和冷站点之间不会发生数据同步，可能会导致大量数据丢失。必须获取异地数据备份磁带并将其交付到冷站点以恢复操作。冷站点是最便宜的选择。

备份站点可以来自三个不同的来源：

专门提供灾难恢复服务的公司
组织拥有和运营的其他地点
与另一个组织达成共同协议，在发生灾难时共享数据中心设施

每种方法都有其优点和缺点。例如，与灾难恢复公司签订合同通常可以接触到熟练的专业人员，指导组织完成创建、测试和实施灾难恢复计划的过程，当然服务需要成本的。
使用组织拥有和运营的另一个设施中的空间本质上是一种零成本选择，但储备备份站点并保持其准备状态仍然是一个昂贵的提议。
与其他组织签订共享数据中心的协议可能非常便宜，但在这种情况下长期运营通常是不可能的，因为主机的数据中心仍必须维持正常生产，这使得情况充其量也很紧张。
当然，备份站点的选择是成本和组织持续生产需求之间的折衷。需要通过科学的决策，通过进行成本效益分析，结合组织预算合理安排经费进行建设。

在工作中发现，有些单位拥有自己的其他地点，在异地建设有灾备中心，有些单位则选择了与其他单位合作，互为异地灾备中心，这些都是非常好的灾备体系建设。当然还存在许多单位未真正考虑到灾难恢复体系化建设，或者对灾难恢复的认识不足，缺少科学合理的灾难恢复，一旦发生重大灾害，将带来不可预估的网络安全事件。