重要計算機(jī)應(yīng)用系統(tǒng)中斷的危害到底有多大？2014年1月21日下午三時許，國內(nèi)通用頂級域名系統(tǒng)發(fā)生根服務(wù)器被黑客集體攻擊的事件，很多國內(nèi)用戶無法訪問.com域名網(wǎng)站，讓我們對此有了更加深刻的體會：我國三分之二的網(wǎng)站訪問出現(xiàn)問題。甚至有媒體以“中國根服務(wù)器危機(jī)：若開戰(zhàn)互聯(lián)網(wǎng)或被敵切斷”為標(biāo)題報道這一事件。這絕不是危言聳聽，重要計算機(jī)應(yīng)用系統(tǒng)中斷所影響的，絕不不僅僅是不能上網(wǎng)這么簡單，它直接與國家安全息息相關(guān)。

有統(tǒng)計稱很多網(wǎng)站被解析到65.49.2.178這一美國IP地址，原因或在于國際節(jié)點出現(xiàn)故障，使得國內(nèi)三分之二DNS處于癱瘓狀態(tài)。國內(nèi)很多互聯(lián)網(wǎng)企業(yè)和云計算領(lǐng)域的客戶都將因此面臨造成巨大的經(jīng)濟(jì)損失。下面我們先來回顧一下這次事件的始末。

“域名系統(tǒng)”是啥？

DNS（Domain Name System，域名系統(tǒng)）主要用于實現(xiàn)域名和IP地址的相互轉(zhuǎn)化，此次事件說白了就是DNS受到黑客攻擊了，利用廉價的DoS或者DDoS手段實施，都是拒絕服務(wù)性質(zhì)的攻擊，讓你上不了網(wǎng)，電子郵件無法發(fā)送，如果在此程中有重要信息需要相互傳遞的話，損失就是無可估量的。這種卑劣的攻擊手段極有可能造成數(shù)據(jù)泄露，數(shù)據(jù)損壞、應(yīng)用系統(tǒng)故障。這種攻擊對于各種基于云計算的SaaS服務(wù)，在線金融交易的影響是毀滅性的的。

DNS服務(wù)是云計算的基石

一旦DNS出現(xiàn)故障，一切基于云計算和互聯(lián)網(wǎng)上的業(yè)務(wù)都是空談。此問題一直都是業(yè)界公認(rèn)的攻擊門檻低但是防護(hù)難度極高、很難全面的預(yù)防和保護(hù)的難題。云服務(wù)在成本、效用方面都擁有著獨特的優(yōu)勢，越來越多的信息服務(wù)開始飄上“云上”。但是，云計算也意味著信息安全、數(shù)據(jù)安全面臨更大的風(fēng)險。 此次事件給廣大用戶尤其是企業(yè)用戶敲響了云安全的警鐘，當(dāng)用戶（無論個人或者組織）使用了云服務(wù)或互聯(lián)網(wǎng)服務(wù)后，意味著將自身服務(wù)的連續(xù)性、數(shù)據(jù)的安全性都交給了云服務(wù)提供商。在對云服務(wù)可靠性、安全性知曉甚少的情況下，如何保證這些云服務(wù)的可用性、安全性是一個極大的挑戰(zhàn)。云服務(wù)，尤其是公有云服務(wù)是基于數(shù)據(jù)中心來實現(xiàn)的，因此數(shù)據(jù)中心安全又算是云安全的基石。

“IT即服務(wù)”趨勢下，數(shù)據(jù)中心的服務(wù)質(zhì)量愈加重要

“IT即服務(wù)”是數(shù)據(jù)中心發(fā)展的趨勢。但更好地提供服務(wù)，絕不僅僅只是提供更高的性能、容量，服務(wù)的連續(xù)性要求同樣極為重要。從概率的角度來看，任何復(fù)雜系統(tǒng)運行到某個時間點發(fā)生故障是必然事件。數(shù)據(jù)中心的災(zāi)難恢復(fù)能力將直接決定數(shù)據(jù)中心能否在最快的時間內(nèi)恢復(fù)數(shù)據(jù)和應(yīng)用，保證企業(yè)的業(yè)務(wù)連續(xù)性。只有不斷提高自身的服務(wù)質(zhì)量，提高災(zāi)難恢復(fù)能力，數(shù)據(jù)中心才能夠真正實現(xiàn)“IT即服務(wù)”的愿景。

不同規(guī)模的企業(yè)和數(shù)據(jù)中心需要相對應(yīng)的災(zāi)難恢復(fù)方案

時間倒退若干年，彼時的中、小型企業(yè)采取的保護(hù)方案可能僅僅是重要數(shù)據(jù)的手工備份。只有部分大型數(shù)據(jù)中心、大型企業(yè)才會需要（同時也負(fù)擔(dān)得起）災(zāi)難恢復(fù)方案。但現(xiàn)在，災(zāi)難恢復(fù)早已不是大型數(shù)據(jù)中心、大型企業(yè)才需要做的事。因為IT系統(tǒng)對于企業(yè)運營的重要性早已深刻地遍及了所有的企業(yè)，災(zāi)難恢復(fù)也成為幾乎所有規(guī)模的企業(yè)、數(shù)據(jù)中心的核心需求之一。

企業(yè)災(zāi)難恢復(fù)方案怎么做？要綜合不同規(guī)模的數(shù)據(jù)中心的環(huán)境、應(yīng)用等客觀因素以及成本的制約，來規(guī)劃設(shè)計相應(yīng)的容災(zāi)方案。

基于主機(jī)端&存儲端災(zāi)難恢復(fù)方案

愛數(shù)下一代備份一體機(jī)提供了多種方案滿足不同類型企業(yè)的災(zāi)難恢復(fù)需求。虛擬化備份數(shù)據(jù)即時掛載可用應(yīng)急，滿足虛擬化業(yè)務(wù)環(huán)境中的應(yīng)急災(zāi)難恢復(fù)需求；存儲快照及時掛載恢復(fù)，滿足集中存儲環(huán)境下的大數(shù)據(jù)量應(yīng)急災(zāi)難恢復(fù)需求；數(shù)據(jù)庫表級&郵件級細(xì)粒度恢復(fù)，滿足Oracle&Exchange Server大數(shù)據(jù)量情況下的短時災(zāi)難恢復(fù)需求；CDP實時備份和應(yīng)用容災(zāi)，滿足組織內(nèi)部應(yīng)用系統(tǒng)工作負(fù)載連續(xù)性保證的需求；分支機(jī)構(gòu)保護(hù)&異地數(shù)據(jù)容災(zāi)，滿足分支機(jī)構(gòu)及本地場地災(zāi)害下的異地數(shù)據(jù)災(zāi)難恢復(fù)及重建需求。

大到一個國家，小至一個企業(yè)，當(dāng)IT系統(tǒng)成為企業(yè)命脈時，我們就應(yīng)當(dāng)思考如何實現(xiàn)保護(hù)的問題。愛數(shù)針對于不同規(guī)模的企業(yè)，提供相適應(yīng)的災(zāi)難恢復(fù)方案。愛數(shù)作為一家以“全球智能數(shù)據(jù)管理的典范企業(yè)”為愿景的企業(yè)，也為整個社會作出自己的一份努力。