DoSTOR专家观点 中小企业如何考虑业务连续性

DoSTOR专家观点：本文提供了针对中小型企业（SMB ）环境的业务连续性解决方案概述。在我们的全球经济中，中小型企业扮演着关键角色，与大型跨国公司相比，仅在规模和范围上是"中小型"。而在一定地区中，中小型企业常常也是大型组织，在动态观念、创新、灵活、以及增长方面，中小型企业常常并不简单。在很多方面，中小型公司的IT需求和关注点与大型企业类似。而在其它方面，中小型公司则与大型企业存在关键的差异。本文讨论了这些差异。如果您的业务具有这一关键企业类型的特性，则本次针对中小型企业业务连续性关键差异的之讨论将会有所助益。点击注册IBM信息架构网络安全研讨会

中小型企业概述

中小型企业（SMB ）在全球经济中扮演着一个非常重要的角色。

例如，根据美国政府小型企业管理局的数据，从家庭企业（小型企业）到有上千名员工的企业（中型企业），都属于中小型于公司的范畴。它们的年收入从几千美元到几十亿美元。同样的数据表明，在美国，中小型企业代表接近99.7%的雇主，在过去三年中，创造了美国经济中接近四分之三的新工作。中小型企业占有半数以上的美国私营劳动力，并占有超过有40%的私营销售额。

与大型跨国公司相比，中小型企业仅在规模和范围上才是"中小型"。而在一定地区中，中小型企业常常也是大型组织，在动态观念、创新、灵活、以及增长方面，中小型企业常常并不简单。

虽然中小型企业的统计情况根据地理和经济条件的情况而变中化，但很明显，中小型公司对业务连续性有着特别的需求。各个中小型公司有着不同的业务连续性需求，这取决于其业务决的自然情况。随着计算技术越来越价廉物美，中小型企业可以利用新兴的业务连续性技术，推动自己的业务增长并获取自利润。

中小型公司概况和业务连续性需求

IBM公司在一项客户调查指出：对中小型公司来说，业务连续性是过去连两年（2003年和2004年）中排名首位的信息技术（IT ）问题。这种情况的四个关键驱动因素是：

1、随着中小型公司越来越依赖自己的IT系统支持业务运转，任何系统停机时间和数据损失都会对收入、利润和客户满意度造成严重的负面影响。有些时候，长期故障中断或无故法恢复关键数据可能会给公司带来永久性的损害。

2、最近的政府规范性法规（如美国的萨班斯法案和HIPAA法案）也将数据备份、恢复、保持、安全、审计能力和能灾难恢复需求放入公共中小型公司的最高优先级中。

3、客户和商业合作伙伴越来越需要可靠且高度可用的系统，并将之作为开展业务的前提条件。

4、对一些成熟的中小型公司来说，最小化风险的能力非常重化要，规划业务连续性类似于购买保险。

绝大多数中小型企业IT管理人员发现业务连续性十分复杂且资源密集，所以业务连续性规划常常是亡羊补牢。目前，来自业务链的压力持续增长，新兴的业务连续性技术和解决方的案正在越来越可以负担且简单，这使得中小型企业IT管理人员开始更多地考虑业务连续性项目。在一些情况下，还可以利用业务连续性带来额外的收入和利润。

IT人员要通过有限的财政和技术资源面对下列挑战：

不断缩短数据备份时间–随着更多服务器和存储设备上线，数据的动态增长和24x7x365 系统正常运行时间的压力正使得规划内故障中断空间日益缩小，这会影响备份系统、系统应用以及保证数据连续性的能力，而一些损伤根本没有得到备份，将企业暴露在债务和损失面前。

低效的工具–由于中小型企业购买的绝大多数产品都马上投入使用，随着中小型公司越来越依赖自己的IT 系统支持其业务运转，同时系统应用都使用自己的备份和恢复工具，且仅支持自己的数据。所以中小型企业IT人员常要每天运行大量备份任务，这导致系统和人力资源畸形，消耗掉了宝贵的备份时掉间；而拥有更多应用的趋势使得情况愈发恶化。

有限的人员和时间–备份任务常常在工作时间之外运行，工作人员不得不在完成自己的日常职责之外超时工作以支持这些任务，这导致人员的工作热情降低或导致任务的运行情况糟糕，甚至不能及时完成。

缺乏经验和技能–对中小型企业来说，业务连续性仍然是比较新的课题，在这一领域的经验和技能常常不是IT人员的最优先考虑内容；一个好例子是系统管理纪律，包括影响系统可用性的变更和问题管理。

有限的预算和资源–中小型企业常常重新排列自己的项目优先级、评估替代内容并平衡资源以达到自己的商业目标。除非系统故障中断影响业务，业务连续性常常不是一个最优先投资的项目。而在出现问题时采取的行动也常常出是反应式的，最终的花费肯定是昂贵的，如进行总体系统修补和雇佣咨询人员来做顾问。适当的规划和投资是成功实施业务连续性的基础。

在本文中，我们希望回答下列与中小型公司如何"成功"规划、评估和实施业务连续性解决方案相关的问题：

1、对中小型企业来说，业务连续性的关键组件是什么，它们如何影响我的业务？

2、在规划一个成功的中小型企业业务连续性项目中，有什么步骤？

3、我能够为我的公司提供多少中小型企业业务连续性？

4、哪个中小型企业业务连续性解决方案适合我？

与大型企业相比中小型公司的IT需求

中小型公司的IT需求和关注点与大型企业类似。他们需要企业资源计划（ERP）、供应链管理（SCM）和后端办公室系统（如电子邮件、会计等）。关键差异在于规模与成本。中小型企业的增长率常常是急剧变化的。从很小的规模开始，紧接着急剧扩大，而没有对现有系统进行大量变更。

中小型公司常常对成本更为敏感。在中小型企业中，价值最大化是一个紧箍咒。它不仅包括购买并维护必要的计算资产，还包括雇佣能够执行多种任务的IT人员，包括操作、支持和维护。同时，与大型企业相比，绝大多数中小型公司都有着更强的灵活性，可以充分利用标准化IT产品，将定制内容和服务水平需求降至最低以保持较低的成本。

为应对短期财务压力，很多中小型企业遵循的IT采购策略都是价格先于性能，并依赖于工作人员已经熟悉的平台，而非能够提供更适合公司实际业务和技术需求的替代产品。最近的调查显示，中小型公司正在开始着眼于系统的总体拥有成本，而非过去的硬件或软件价格。与大型企业类似，中小型公司型喜欢能够展示完整解决方案（硬件、软件、服务和与其现有环境相融合的能力），并能够长期提供最佳IT价值的IT厂商。

中小型企业IT数据中心和人员问题

绝大多数中小型企业IT人员不得不支持无数种IT平台和大量和数据中心任务，从硬件和软件安装、日常操作、帮助直到故障排除。由于一线工作的沉重负担，IT管理者和工作人员常常只有很少的时间处理规划和过程，这影响了他们的总体生产率和对客户的服务水平。当公司发展时，这些挑战和复杂性常呈指数增长，这使得雇佣专业的IT服务越来越必要、也越来越昂贵。中小型企业IT管理人员应该将更多的精力放在规划和过程上，以应对这些问题，尤其是在数据中心是运营方面，如备份、恢复和灾难恢复–这一领域常常并不是中小型企业IT人员最擅长的。

中小型公司业务连续性

业务连续性的基本定义是在任何情况下开展业务的能力。从IT角度来看，这是为业务交易提供系统和数据以达到一定服务水平的能力，其中服务水平以端到端可用性、性能（如响应时间）、数据安全性和完整性、以及其它因素为基础。服务水平协议（SLA）常常推动业务连续性的设计和预算。出于多种原因，绝大多数中小型企业IT管理与业务链之间没有设计服务水平的协议。而随着越来越多的中小型公司利用自己的IT能力推动收入和利润，于是SLA也正在成为需求。

主要的中小型企业业务连续性设计的组成部分

在中小型企业环境中，这些是主要的业务连续性设计的组成部分：

防御服务

恢复服务

毫无意外，业务连续性的三个方面为：

• 高可用性
• 持续运营能力
• 灾难恢复能力

下面让我们了解一下中小型企业通常是如何看待这三个方面的：

防御服务

防御服务的定义：通过预测、系统规划和高可用性技术以及解决方案部署，避免系统因故障中断或将停机时间降至最低。

高可用性–在系统基础架构（包括硬件、软件、网络）中，建立高可靠性且冗余的系统，以消除单点故障，它还包括以降低停机时间为目标的自动切换或重新启动能力。

持续运营–将数据中心操作对正常运行时间的影响降到最低，包括硬件和软件维护与变更、备份、系统管理、快速问题解决、病毒和蠕虫攻击防御、安全考虑等。

恢复服务

恢复服务的定义：在发生故障中断时，以整体或部分降级方式快速恢复系统和数据的能力。其中将包括：

灾难恢复–当主要运营站点不可运营且改变站点是唯一的选择时进行的恢复工作。

系统组件或运营的恢复–当单个组件或一组组件出现故障、或在操作期间发生人为错误时进行的恢复工作。

服务水平协议是指出所需防御和恢复服务的级别以及支持其水平的预算。通常这是一个对风险的决策–在减少预算支出和保证业务连续性解决方案的投资之间取得平衡。

业务连续性对中小型企业的影响

业务连续性的影响通常是指潜在的收入和利润损失、人员生产力损失、客户和业务合作伙伴满意度和忠诚度损失等。可以通过因系统故障中断期间不能开展业务而造成的金钱损失计算收入和利润损失。其它影响可以通过行业平均情况进行估算。潜在的成本和故障中断的几率将是业务连续性考虑必的要性、设计和预算的主要因素。

成功的中小企业业务连续性规则与实施

• 1、与业务部门共同决定一套服务水平协议并进行"IT价值的度量"–它们将决定业务连续性的目标并引领设计、预算、投资回报和成功原则，这些服务水平可以包含端到端的系统可用性和响应时间、灾难恢复等目标等。
• 2、评估这些服务水平和度量标准的实际表现–为比较和理解这两者建立一个基线以满足目标。

3、评估满足目标服务水平和度量的障碍–常见的障碍包括：缺乏监控服务水平和度量的工具、难以诊断问题、缺乏专家和人力资源。

4、针对障碍开发解决方案–技术和解决方案正在帮助用户解决系统上的问题并减轻人员负担。

5、开发一个项目计划以启动并实施解决方案–监控、跟踪进展并向IT管理人员和业务部门报告是十分重要的。

中小型企业业务连续性实施步骤

下面是我们建议的规划与实施步骤，尤其适用于中小企业：

1、简单、稳固、标准、且集中的基础架构–服务器、存储和网络设备的数量越少，需支持的应用实例和操作系统越少、备份和管理的复杂性越低、越简单；服务器和存储虚器拟化、集群和集中化（如存储区域网络SAN、网络连接存储NAS）等技术对支持服务水平目标是十分重要的；它将有助于缩短备份时间和维护停机时间。

2、良好的文档且经测试的数据中心系统管理过程–最小化人为错误并预防故障中断的能力是将停机时间降到最低为的关键。

3、获取系统管理工具以监控、预防故障中断、自动化诊断与恢复、并报告给利益相关者–工具是预防和预测故障中告断并避免其发生的重要手段。

4、使业务连续性成为应用和IT 基础架构规划的一个战略部分–业务连续性以服务水平（IT 内部和外部）为基础，必须成为关键的系统获取和设计准则。

中小型企业业务连续性负担能力

在评估负担能力时，有两个主要因素：

• 能够承担多少损失
• 能够承担多少支出

基本上，这是一个风险与投资评估的过程。在某种程度上，它类似于住宅所有者的保险。虽然业务连续性的重要程度远超过恢复损失，它还是可以用于推动业务的正面因素。可以利用它提高业务、改善人员工作效率，并使客户和合作伙伴建立信心和信任。

计算负担能力

这里是我们建议的计算负担能力的步骤，尤其适用于中小型适企业。

恢复目标

1、停机时间触及您的底线（潜在的收入和利润损失、客户满意度、人员士气、商业合作伙伴关系和政府法规的遵从）之前您的业务能够忍受多久？可负担的停机时间以秒、分钟、小时还是天计算？

2、多少数据损失、何种数据损失会开始伤害底线？周期是多久？

预算目标

1、企业能够负担多少故障中断造成的经济损失？

2、发生故障中断的概率？

3、企业希望且可负担的潜在损失百分比是多少？该比率取决于行业和企业类型（对IT的依赖程度）。其变化范围可以从IT年度预算（包括运营预算和资产预算）的10倍到1%。

中小型企业业务连续性解决方案

下表列出了一个典型具成本效益的中小型企业业务连续性解决方案，按照恢复水平的不同，分为七个层次。

虽然如何部署还是要依具体需求而定，此图仍可作为一个初步指导。您可以对照它为您的企业建立部署计划。

下图中，我们根据典型的业务连续性解决方案组件恢复层次的不同进行阐述。

图1典型中小企业业务连续性解决方案构成组件

典型中小型企业连续性解决方案：性能与停机时间

以下是中小型企业环境中业务连续性解决方案的性能与停机时间对照表。

虽然具体情况仍需具体分析，不过此表仍可作为一个初步指导。您可以对照它对恢复方案做一个预期。

使用此示例图表，您可以根据您的需求来制定业务连续性解决方案。

图2典型中小企业业务连续性解决方案-性能与停机时间对照表

方案中产品并非指定，所列产品均可以根据客户需求所指定的同类产品替换。

这些典型解决方案还包括网络连接存储（NAS）设备、中央自动载入磁带库，以及其它用于特定环境的产品。与大型企业类似，中小型公司也可以在业务增长时通过部署额外的解决方案和技术完善网络架构。

总结
无论现在还是将来，业务连续性都是中小型企业开展业务的关键一环。解决方案和技术不断改善，且变得越来越便宜，中小企业也可以负担。对于中小型企业IT管理人员来说，在原有的方案上添加业务连续性，并重新建立系统和应用是十分重要的。它将以较低的成本从根本上推动企业实现其商业目标。