對(duì)于固件的安全保障、風(fēng)險(xiǎn)管理以及制訂風(fēng)險(xiǎn)防范方案的重要性來(lái)說(shuō)，無(wú)論如何強(qiáng)調(diào)都不過(guò)份。做好事前準(zhǔn)備、檢測(cè)、冗余備份等工作并不斷完善，可以使你或你的公司在數(shù)據(jù)安全及保障方面高枕無(wú)憂。
但突發(fā)事件總是不可避免的，八點(diǎn)九級(jí)地震或是海嘯往往突如其來(lái)。而更嚴(yán)重的是，有時(shí)候這些災(zāi)害還會(huì)禍不單行。
這種情況當(dāng)然是極為罕見(jiàn)的，很可能在你所處的區(qū)域甚至是不可想象的。然而，確實(shí)存在這樣一類(lèi)自然災(zāi)害，它不僅超過(guò)了現(xiàn)有的安全體系及減災(zāi)工作所能承受的極限，更是超出人類(lèi)對(duì)于此類(lèi)情況的防范規(guī)劃的所有預(yù)期。簡(jiǎn)言之，有些負(fù)面狀況是可以預(yù)防的，例如數(shù)據(jù)竊取、病毒感染等，但有些狀況我們只能選擇被動(dòng)承受，例如大規(guī)模的國(guó)際性災(zāi)難、整體性政權(quán)瓦解乃至全國(guó)性的核泄漏事故。
有時(shí)即便面對(duì)那些極端狀態(tài)如示威游行、恐怖事件等，我們對(duì)于保障安全尚有一線希望；但另一些突發(fā)事件則攜著可怕的巨大規(guī)模猛烈襲來(lái)，能在一定程度上影響到世界范圍的經(jīng)濟(jì)運(yùn)轉(zhuǎn)，并可能會(huì)以破壞全球市場(chǎng)聯(lián)絡(luò)紐帶的方式，對(duì)數(shù)以千計(jì)不同國(guó)家、不同地區(qū)的公司造成毀滅性的打擊。
由于日本民眾在震后已經(jīng)開(kāi)始收集各種有價(jià)值的設(shè)備殘骸，現(xiàn)在我們可以從中為世界各地的IT工作者及業(yè)務(wù)經(jīng)理們總結(jié)出足夠有說(shuō)服力的大量經(jīng)驗(yàn)教訓(xùn)。
9條值得思考的經(jīng)驗(yàn)
1.雨水并不是惟一的用水來(lái)源
你可能并不居住在海濱城市，但在你的住所周邊可能會(huì)存在著從颶風(fēng)或地震的侵襲中幸存下來(lái)的水庫(kù)。更重要的是，別忽略掉災(zāi)后為民眾空投的各類(lèi)物資。
2.建立必要的備用系統(tǒng)
如果你需要你的本地服務(wù)條碼信息以便查詢(xún)所需的資料，甚至是需要個(gè)人身份驗(yàn)證來(lái)核對(duì)數(shù)據(jù)中心中的個(gè)人資產(chǎn)情況，那么任何長(zhǎng)時(shí)間的服務(wù)停機(jī)都會(huì)造成十倍嚴(yán)重的負(fù)面影響。因此我們需要構(gòu)建一套備用系統(tǒng)，以保證即使在電力中斷或服務(wù)器停機(jī)的狀態(tài)下，仍能為查詢(xún)者提供其所需要的關(guān)鍵信息。
3.公共資源短缺
災(zāi)難很可能在襲卷了你所在的區(qū)域之外，還在更廣大的范圍內(nèi)持續(xù)肆虐，這時(shí)電力供應(yīng)、電話及網(wǎng)絡(luò)通訊、交通以及其它公共資源將在同一時(shí)間內(nèi)廣泛短缺。而面對(duì)上述一項(xiàng)或多項(xiàng)系統(tǒng)長(zhǎng)時(shí)間無(wú)法運(yùn)作的情況時(shí)，我們必須思考應(yīng)當(dāng)如何應(yīng)對(duì)。
4.災(zāi)害情景模擬
提出應(yīng)對(duì)計(jì)劃當(dāng)然不錯(cuò)，但進(jìn)行情景模擬則能讓防災(zāi)工作更進(jìn)一步。從頭至尾將災(zāi)害來(lái)臨時(shí)的情景模擬出來(lái)并進(jìn)行深入研究，包括災(zāi)后保險(xiǎn)公司將如何反應(yīng)以及你的法律支持團(tuán)隊(duì)又能否提出建設(shè)性的應(yīng)對(duì)意見(jiàn)。
#p#副標(biāo)題#e#
5.硬件軟件預(yù)案
電源、冷卻系統(tǒng)、硬件及軟件本身是無(wú)法完成任何工作的。從國(guó)際性的自然災(zāi)害到一場(chǎng)相對(duì)猛烈的暴風(fēng)雪，這些事件及并發(fā)影響都會(huì)從人力資源角度嚴(yán)重?fù)p害你的業(yè)務(wù)運(yùn)營(yíng)，至少就目前來(lái)看是這樣。因此雖然針對(duì)這樣的情況進(jìn)行考慮不是什么美事，但我們無(wú)疑應(yīng)該為此類(lèi)事件準(zhǔn)備一份完整的預(yù)案，甚至將內(nèi)容細(xì)化到每一個(gè)人。
6.網(wǎng)絡(luò)的危害
網(wǎng)絡(luò)連接可以成為一種優(yōu)勢(shì)，同時(shí)也可能成為一種不利因素。如果你的網(wǎng)絡(luò)供應(yīng)商沒(méi)能成功支持設(shè)備在災(zāi)難下的正常運(yùn)轉(zhuǎn)，你無(wú)疑會(huì)成為最大的受害者。而如果你本身就是網(wǎng)絡(luò)供應(yīng)商，那么你所提供的服務(wù)或產(chǎn)品一旦無(wú)法正常工作，也會(huì)對(duì)你的用戶(hù)造成極大的損害。
7.避難所
企業(yè)也可以成為英雄的化身。在大災(zāi)面前，你的企業(yè)沒(méi)準(zhǔn)能為民眾提供關(guān)鍵性的服務(wù)，甚至為他們提供臨時(shí)住房。
9.糾正錯(cuò)誤
事實(shí)證明，能夠及時(shí)糾正并貫徹實(shí)施（雖然效果不盡如人意）是一種比堅(jiān)持一項(xiàng)（失敗了的）計(jì)劃更重要的處事方針。我們必須承認(rèn)：沒(méi)人能事前想到一切突發(fā)情況。把計(jì)劃拆分成幾部分，選擇仍然適應(yīng)當(dāng)下情況的內(nèi)容來(lái)加以執(zhí)行，這是在殘酷的現(xiàn)實(shí)已經(jīng)超出掌控時(shí)，我們能拿出的最佳處理方案。
10.調(diào)整心態(tài)
我們應(yīng)當(dāng)學(xué)會(huì)調(diào)整心態(tài)，坦然面對(duì)：大災(zāi)實(shí)屬罕見(jiàn)，并且破壞性集中表現(xiàn)為實(shí)物方面。不過(guò)坦然并不意味著心存僥幸。我只是想說(shuō)，恐慌并不是災(zāi)難所帶來(lái)的必然后果，它只是在你還沒(méi)有為之制定可行的計(jì)劃之前，就強(qiáng)迫你做出決定（這就是為什么有些人并不畏懼酒店里的消防警報(bào)，卻為在某個(gè)會(huì)議上被意外地要求發(fā)言而恐慌不已）的結(jié)果。
比起會(huì)計(jì)師給出的嚴(yán)肅權(quán)威的分析，風(fēng)險(xiǎn)管理（針對(duì)硬件設(shè)施及其它相關(guān)內(nèi)容）其實(shí)最好是由那些富有創(chuàng)造性和想象力的思想家來(lái)給出，因?yàn)樗麄儠?huì)為你免費(fèi)提出建議并對(duì)意外情況做出預(yù)測(cè)。培養(yǎng)你在危難關(guān)頭的判斷能力和應(yīng)對(duì)最差情況的習(xí)慣，并在制造商和供應(yīng)商中選取那些同樣有此危機(jī)觀念的伙伴進(jìn)行合作，這些措施無(wú)疑比真正面對(duì)大災(zāi)時(shí)才想到做準(zhǔn)備工作要明智得多。
原文標(biāo)題：Restoration from the Ruins: Hardware and the facts of catastrophic system failure 作者：Monica Bower
原文鏈接：http://server.51cto.com/News-249961.htm
