9.2 数据中心的灾难恢复策略

　　信息系统灾难恢复起源于20世纪70年代，目前在政府、金融、电信、交通、能源、公共服务业以及大型制造、零售业等对信息化依存程度高的行业应用极其广泛。在震惊世界的“9•11”恐怖事件发生以后，“灾难恢复”更是成为全球性的信息化课题，即在政府或企业的数据中心遭遇自然灾难或人为侵害时，启用同城或异地建立的备份数据中心提供不间断的数据信息服务，从而保证政府或企业的业务连续性。

　　根据战略与业务需求的不同，灾难恢复基础设施可采用同城或异地两种布局方式。同城方式是指生产中心与灾备中心处于同一地理区域，面临同一区域性灾难风险，一般距离在20~100km以内。异地方式是指生产中心与灾备中心处于不同地理区域，通常不会同时面临同一区域性灾难风险，一般距离在数百公里以上。在同城方式下，用于数据保护及应用访问的网络使用费用相对较低，用户灾难恢复响应及业务恢复速度较快，但抵御灾难的能力有局限性。异地方式下，对区域性灾难的防范能力较强，但用于数据保护及应用访问的网络使用费用较高，用户灾难恢复响应及业务恢复速度相对较慢。

　　数据中心的灾难恢复解决方案取决于对生产中心及业务的风险分析和业务影响分析，根据分析的结果确定灾难恢复目标，尤其是恢复时间目标(RTO)和恢复点目标(RPO)，进而选择同城、异地或同城加异地的灾难恢复策略。