編輯部
長久以來，企業對於「災難復原」總保持著戒慎恐懼的心態，一方面為了防備萬一，希望尋找一套良好的災難復原機制，以備不時之需；但另一方面卻又對所建置的災難復原方案缺乏信心，導致相關管理人員及主管處於一種矛盾的心態中。
為什麼企業會對已經建立好的災難復原方案缺乏信心呢？最主要的原因就是沒有經過完整且紮實的災難復原測試，以致於相關人員不敢保證解決方案的成功率。而長久以來，災難復原測試便被資訊人員視為洪水猛獸，因為他們認為相關測試的成本過高、測試缺乏完整性、耗時又不全面，因此也讓災難復原測試缺乏可信度與可靠度。
但根據賽門鐵克最新的災難復原調查報告中顯示，近來資訊部門因為停機維修成本不斷攀升，及相關服務水準要求越形嚴峻，使得資訊部門對災難復原測試的需求也越來越殷切。在報告中同時也指出，雖然有許多受訪者認為災難復原測試相當重要，但也為潛在的負面影響所困擾。
報告中指出，有執行全面災難復原測試的受訪者中，40% 會擔心該測試影響到相關客戶，而 27% 害怕該測試會影響到相關銷售活動。
為此，資訊部門主要採取的方式是每年進行一次的災難復原測試、手動測試、客製化腳本或是依據一些已過時的最佳解決方案文件進行測試。然而，實際上的情況是，資訊機房的變動性相當大，這些測試法則往往沒有辦法立即的切合機房最新狀態，使得災難測試更讓人無法信任。
自動化測試降低人為疏失
事實上，真正的災難復原測試計畫不應該干擾現有的企業營運，而調查中也指出，災難復原測試會失敗的主要兩個原因分別來自於人為與流程。因此，如何解決這兩項困擾災難復原測試的主要因素、利用更多的自動化工具進行相關測試，以減少人為與流程錯誤，就是增加企業對災難復原測試信心的關鍵。
不論是高可用性或是災難復原，其解決方案中或多或少都會有部分因為系統或服務而導致的漏洞，若能有效避免並解決這些相關漏洞，就是全面執行災難復原測試的成功關鍵。例如在賽門鐵克所推出的 Disaster Recovery Advisor 中，便已納入了超過 3,000 種相關問題與漏洞，可以避免機房系統在災難復原時發生錯誤或失效的狀況。
一套成功的災難復原方案除了整合企業相關需求、工作流程與服務重要性之外，更應該透過自動化、端對端掃描、監控並自動生成應用服務、伺服器與儲存設備參數設定之相關報表，並藉由高彈性且多樣化的方式測試所擬定的方案。
在災難真的發生之前，就先透過各種被動與主動的監控與測試，嚴防問題點的發生，如此就算有任何突發狀況出現，也能夠根據所擬定的災難復原方案，快速且有效地還原，讓企業維持正常及永續的營運。
（作/臺灣賽門鐵克董事總經理曾銘仁）