對于固件的安全保障、風險管理以及制訂風險防范方案的重要性來說，無論如何強調都不過份。做好事前準備、檢測、冗余備份等工作并不斷完善，可以使你或你的公司在數據安全及保障方面高枕無憂。

但突發事件總是不可避免的，八點九級地震或是海嘯往往突如其來。而更嚴重的是，有時候這些災害還會禍不單行。

這種情況當然是極為罕見的，很可能在你所處的區域甚至是不可想象的。然而，確實存在這樣一類自然災害，它不僅超過了現有的安全體系及減災工作所能承受的極限，更是超出人類對于此類情況的防范規劃的所有預期。簡言之，有些負面狀況是可以預防的，例如數據竊取、病毒感染等，但有些狀況我們只能選擇被動承受，例如大規模的國際性災難、整體性政權瓦解乃至全國性的核泄漏事故。

有時即便面對那些極端狀態如示威游行、恐怖事件等，我們對于保障安全尚有一線希望；但另一些突發事件則攜著可怕的巨大規模猛烈襲來，能在一定程度上影響到世界范圍的經濟運轉，并可能會以破壞全球市場聯絡紐帶的方式，對數以千計不同國家、不同地區的公司造成毀滅性的打擊。

由于日本民眾在震后已經開始收集各種有價值的設備殘骸，現在我們可以從中為世界各地的IT工作者及業務經理們總結出足夠有說服力的大量經驗教訓。

9條值得思考的經驗

1.雨水并不是惟一的用水來源

你可能并不居住在海濱城市，但在你的住所周邊可能會存在著從颶風或地震的侵襲中幸存下來的水庫。更重要的是，別忽略掉災后為民眾空投的各類物資。

2.建立必要的備用系統

如果你需要你的本地服務條碼信息以便查詢所需的資料，甚至是需要個人身份驗證來核對數據中心中的個人資產情況，那么任何長時間的服務停機都會造成十倍嚴重的負面影響。因此我們需要構建一套備用系統，以保證即使在電力中斷或服務器停機的狀態下，仍能為查詢者提供其所需要的關鍵信息。

3.公共資源短缺

災難很可能在襲卷了你所在的區域之外，還在更廣大的范圍內持續肆虐，這時電力供應、電話及網絡通訊、交通以及其它公共資源將在同一時間內廣泛短缺。而面對上述一項或多項系統長時間無法運作的情況時，我們必須思考應當如何應對。

4.災害情景模擬

提出應對計劃當然不錯，但進行情景模擬則能讓防災工作更進一步。從頭至尾將災害來臨時的情景模擬出來并進行深入研究，包括災后保險公司將如何反應以及你的法律支持團隊又能否提出建設性的應對意見。

#p#副標題#e#

5.硬件軟件預案

電源、冷卻系統、硬件及軟件本身是無法完成任何工作的。從國際性的自然災害到一場相對猛烈的暴風雪，這些事件及并發影響都會從人力資源角度嚴重損害你的業務運營，至少就目前來看是這樣。因此雖然針對這樣的情況進行考慮不是什么美事，但我們無疑應該為此類事件準備一份完整的預案，甚至將內容細化到每一個人。

6.網絡的危害

網絡連接可以成為一種優勢，同時也可能成為一種不利因素。如果你的網絡供應商沒能成功支持設備在災難下的正常運轉，你無疑會成為最大的受害者。而如果你本身就是網絡供應商，那么你所提供的服務或產品一旦無法正常工作，也會對你的用戶造成極大的損害。

7.避難所

企業也可以成為英雄的化身。在大災面前，你的企業沒準能為民眾提供關鍵性的服務，甚至為他們提供臨時住房。

9.糾正錯誤

事實證明，能夠及時糾正并貫徹實施（雖然效果不盡如人意）是一種比堅持一項（失敗了的）計劃更重要的處事方針。我們必須承認：沒人能事前想到一切突發情況。把計劃拆分成幾部分，選擇仍然適應當下情況的內容來加以執行，這是在殘酷的現實已經超出掌控時，我們能拿出的最佳處理方案。

10.調整心態

我們應當學會調整心態，坦然面對：大災實屬罕見，并且破壞性集中表現為實物方面。不過坦然并不意味著心存僥幸。我只是想說，恐慌并不是災難所帶來的必然后果，它只是在你還沒有為之制定可行的計劃之前，就強迫你做出決定（這就是為什么有些人并不畏懼酒店里的消防警報，卻為在某個會議上被意外地要求發言而恐慌不已）的結果。

比起會計師給出的嚴肅權威的分析，風險管理（針對硬件設施及其它相關內容）其實最好是由那些富有創造性和想象力的思想家來給出，因為他們會為你免費提出建議并對意外情況做出預測。培養你在危難關頭的判斷能力和應對最差情況的習慣，并在制造商和供應商中選取那些同樣有此危機觀念的伙伴進行合作，這些措施無疑比真正面對大災時才想到做準備工作要明智得多。

原文標題：Restoration from the Ruins: Hardware and the facts of catastrophic system failure 作者：Monica Bower

原文鏈接：http://server.51cto.com/News-249961.htm