Резервная площадка ( также рабочая зона восстановления сайта [1] или просто площадка восстановления ) — это место, куда организация может переместиться после катастрофы, такой как пожар , наводнение , террористическая угроза или другое разрушительное событие. Это неотъемлемая часть плана восстановления после катастрофы и более широкого планирования непрерывности бизнеса организации. [2]
Резервный или альтернативный сайт может быть другим местом расположения центра обработки данных , которое либо эксплуатируется организацией, либо заключено по контракту с компанией, специализирующейся на услугах аварийного восстановления. В некоторых случаях одна организация будет иметь соглашение со второй организацией об эксплуатации совместного резервного сайта. Кроме того, организация может иметь взаимное соглашение с другой организацией о создании сайта в каждом из своих центров обработки данных.
Площадки обычно классифицируются в зависимости от степени их готовности и скорости ввода в эксплуатацию: «холодные» (объект подготовлен), «теплые» (оборудование установлено), «горячие» (загружены эксплуатационные данные) — с ростом затрат на внедрение и обслуживание по мере повышения «температуры».
Холодный объект — это пустое рабочее пространство с базовыми удобствами, такими как фальшполы, кондиционеры, линии электропередач и связи и т. д. После инцидента оборудование завозится и настраивается для возобновления работы. Оно не включает резервные копии данных и информации из исходного местоположения организации, а также не включает уже настроенное оборудование. Отсутствие предоставленного оборудования способствует минимальным первоначальным затратам на холодный объект, но требует дополнительного времени после катастрофы, чтобы работа выполнялась с производительностью, аналогичной той, что была до катастрофы. В некоторых случаях на холодном объекте может быть оборудование, но оно не работает.
Теплый сайт — это компромисс между горячим и холодным. На этих сайтах уже будут установлены оборудование и подключение — хотя и в меньших масштабах. На теплых сайтах могут быть резервные копии, но они могут быть неполными и иметь возраст от нескольких дней до недели. Восстановление операций, предшествовавших катастрофе, будет отложено, пока на теплый сайт не будут доставлены более свежие резервные ленты или не будет установлено сетевое подключение для восстановления данных с удаленного резервного сайта.
Горячий сайт — это почти дубликат исходного сайта организации, включая полные компьютерные системы, а также полные резервные копии пользовательских данных. Синхронизация в реальном времени между двумя сайтами может использоваться для полного отражения среды данных исходного сайта с использованием глобальных сетевых соединений и специализированного программного обеспечения. После сбоя в работе исходного сайта горячий сайт существует, чтобы организация могла переместиться с минимальными потерями для нормальной работы в кратчайшие сроки восстановления. В идеале горячий сайт будет готов и запущен в течение нескольких часов. Возможно, потребуется переместить персонал на горячий сайт, но возможно, что горячий сайт может быть работоспособен с точки зрения обработки данных до того, как персонал переместится. Мощность горячего сайта может соответствовать или не соответствовать мощности исходного сайта в зависимости от требований организации. Этот тип резервного сайта является самым дорогим в эксплуатации. Горячие сайты популярны среди организаций, которые работают в режиме реального времени, таких как финансовые учреждения, государственные учреждения и поставщики услуг электронной коммерции.
Самая важная функция, предлагаемая горячим сайтом, заключается в том, что производственная среда(ы) работает одновременно с основным центром обработки данных. Такая синхронизация обеспечивает минимальное воздействие и время простоя бизнес-операций. В случае значительного сбоя горячий сайт может немедленно занять место пострадавшего сайта. Однако этот уровень избыточности недешев, и компаниям необходимо будет взвесить анализ затрат и выгод (CBA) использования горячего сайта.
В наши дни, если резервный сайт выходит из строя и не соответствует «проактивному» подходу, он может не считаться «горячим» сайтом в зависимости от уровня зрелости организации в отношении подхода ISO 22301 (международный стандарт управления непрерывностью бизнеса).
Как правило, под альтернативной площадкой понимается площадка, куда люди и оборудование, необходимое им для работы, перемещаются на определенный период времени до тех пор, пока не будет восстановлена или заменена обычная производственная среда.
Выбор типа резервной площадки для использования определяется организацией на основе анализа затрат и выгод. Горячие площадки традиционно дороже холодных, поскольку большую часть необходимого компании оборудования необходимо закупать, и, следовательно, для его обслуживания требуются люди, что увеличивает эксплуатационные расходы. Однако если та же организация теряет значительную часть дохода за каждый день бездействия, то это может стоить затрат. Еще одним преимуществом горячей площадки является то, что ее можно использовать для операций до наступления катастрофы. Этот метод обработки с балансировкой нагрузки может быть экономически эффективным и обеспечит пользователям безопасность минимального простоя во время события, которое затрагивает один из центров обработки данных.
Преимущества холодного сайта просты — стоимость. Для работы холодного сайта требуется меньше ресурсов, поскольку до катастрофы оборудование не было доставлено. Некоторые организации могут хранить старые версии оборудования в центре. Это может быть уместно в среде серверной фермы , где во многих случаях может использоваться старое оборудование. Недостатком холодного сайта являются потенциальные затраты, которые необходимо понести, чтобы сделать холодный сайт эффективным. Расходы на покупку оборудования в очень короткие сроки могут быть выше, а катастрофа может затруднить получение оборудования.
При заключении контракта на услуги с коммерческим поставщиком возможностей резервного сайта организации должны учитывать договорные положения об использовании и процедуры вызова. Поставщики могут подписывать более одной организации на данный сайт или объект, часто в зависимости от различных уровней обслуживания. Это разумное предложение, поскольку маловероятно, что все организации, подписавшиеся на услугу, будут нуждаться в ней одновременно. Это также позволяет поставщику предлагать услугу по доступной цене. Однако в случае масштабного инцидента, который затрагивает большую территорию, вполне вероятно, что эти объекты станут переподписанными из-за того, что несколько клиентов претендуют на один и тот же резервный сайт. Чтобы получить приоритет в обслуживании по сравнению с другими клиентами, организация может запросить у поставщика услугу Priority Service, которая часто включает более высокую ежемесячную плату. Этот коммерческий сайт также может использоваться в качестве вторичного производственного сайта компании с полномасштабной зеркальной средой для их основного центра обработки данных. Опять же, потребуется более высокая плата; но стоимость может быть оправдана безопасностью и отказоустойчивостью сайта, что даст этой организации возможность предоставлять своим пользователям бесперебойный доступ к их данным и приложениям.