企业数据安全容灾方案

2022-07-08

很多企业已经考虑到网络将如何受到自然灾害的影响，例如火灾、洪水、风暴、地震，以及大范围停电，甚至是爆炸这样的极端事件。现在必须扩大这种定义，其中包括可能不会影响物理设施但仍使人们的工作和生活环境发生重要变化的灾难，这需要快速响应和灵活性。

企业需要制定灾难恢复计划，以确保员工的健康和安全并减少或限制停机时间，以便无论发生什么样的灾难都能继续正常运行业务，关键是积极主动性。以下是7条必要的IT解决方案建议，以确保企业基础设施的网络和技术能够抵御任何灾难。

1. 远程访问

在企业的基础设施为最坏的情况做好准备时，提供远程访问应该是其首要任务之一。虽然在疫情期间，制造行业厂商不可能实现员工100%在家办公的计划，但明智的做法是需要认识到这种情况可能会促使某些员工开展远程办公。其原因可能是生病、轮班工作，或者因为他们无法抵达工厂，因此需要考虑为远程网络管理和远程工作提供资源。

2. 网络管理

许多IT团队需要管理分布在多个位置的数据中心设施。如果团队成员无法前往某个数据中心，则需要制定应对计划，允许他们远程查看有线和无线网络并排除故障。他们越容易发现问题，就能越快地解决问题。可以使用提供100%可见性和远程访问的Wi-Fi解决方案，在灾难发生之前实施这些操作是一个很好的想法，这样企业就可以确保所选的任何解决方案都能满足其需求，并且IT人员有时间在正常运行时熟悉其解决方案。如果这对IT人员来说不能做到，不要担心，还有即插即用功能的工具，它们易于安装，并且可在数分钟内启动并运行。

3. 员工远程工作

尽管远程办公可以节省一些成本，但也确实面临着自己的挑战。在必要时，需要采用以下这些方法技巧成功过渡到远程办公。

确保已制定计划为员工提供远程技术支持。
帮助员工在居家办公前将所有必需的软件下载到他们的电脑上。
对于需要访问企业内部部署数据中心应用程序和服务器的员工，需要监视企业的网络，以确保其能够处理数百名员工突然的远程登录。并确保这些员工知道如何通过VPN访问内部部署服务。提供一个可以对网络运行综合网络测试的保证平台，以在性能下降或连接中断时通知IT团队。
为每个员工提供必要的培训，并提供适当步骤的清单，例如备份文件、访问外部服务器，以及连接到安全站点。

4. 网络安全

在发生灾难的情况下，为了使企业的网络在紧急情况下变得更加强大和稳定，需要定期检查安全协议，并安排安全测试以连续运行。

在任何时候，IT管理员都需要知道谁有权访问网络，他们正在访问什么以及是否更改了安全性参数。

在测试网络时，寻找一种可以执行端口扫描，可以计划运行并在出现任何失败测试时自动通知IT的工具。将测试安排为自动运行，这样可以减少出现任何可能对网络安全性产生负面影响的问题的机会。

5. 云计算技术

基于云计算的服务被视为满足许多技术需求的可行且安全的选择。使用云计算可以使跨部门和设施之间的文件更新和同步更加容易，从而增强了通信，并提供了更快的响应时间。只要可以连接互联网，员工和客户就可以从任何地方访问云平台，这使它成为在家工作或无法出差的员工的理想解决方案。这些即服务式技术可能并不适合企业业务的各方面，但是无论是否在灾难恢复情况下，其实施都可能很有帮助。

6. 网络健康监控和高可用性技术

高可用性(HA)是指在IT中断时确保业务连续性所需的技术。这些解决方案通过实施实时数据复制、启动故障转移系统来使停机时间和数据丢失最小化，在故障转移系统中，高可用性(HA)技术可以在灾难情况下担当生产系统的角色。

尽管高可用性(HA)技术在灾难发生后可以立即发挥重要作用，但网络健康监控应作为一种持续进行的实践，以确保在避免外部灾难的情况下，网络是经过优化和可靠的。其最佳实践是，企业使用全天候工作的监视或分析解决方案，并识别网络的每个部分：硬件、软件、RF环境和物联网设备。监视和分析解决方案应自动捕获所有数据，并识别任何当前或可疑的问题。而始终保持对网络的关注，可以使IT人员腾出时间专注于其他关键任务，并不断优化网络。

此外，基础设施应实施预定的全网测试。网络测试提供有关网络不同部分性能的信息，包括服务器、内部和外部网站连接、设备，以及身份验证系统。需要记住，虽然可以通过人工运行测试，但是安排测试时间可以释放IT资源，并最大程度地减少可能导致网络降级和停机的意外情况。寻找一种测试工具，如果测试失败，该工具将自动发送警报并提供解决建议。

IT部门越早收到问题警报，其平均修复时间(MTTR)越快，从而显著减少了停机时间。企业越积极地确保网络健康运行，则越有利于所有无线和有线连接的服务、应用程序和设备。在发生灾难或紧急情况下，企业希望避免网络瘫痪或运行不正常。因此需要进行主动和持续的监视，以便可以根据需要升级硬件和软件，确保无论何种情况，其网络始终可以提供最强大的服务。

7. 能耗监测

制造行业的生产设施还可以与实施电力和能耗监控的物联网解决方案一起使用。一些解决方案提供了有关生产设施和建筑物级别消耗的详细见解，还将识别房间，甚至单台机器或产品。物联网监控使企业能够持续收集能耗分析，从而更容易预测未来的能源需求，并确定何时或是否需要更换设备。这些解决方案监视工厂或车间的生产时，企业的网络运行状况监视和分析解决方案将分析物联网设备的运行状况，确保其按预期运行并收集适当的分析数据。这些解决方案共同支持其生产设施范围内所有技术和设备的运行状况。