云端最美 勿忘七点思考

即便是你已经很有效地明定合约，但你还是不能高枕无忧，你必须积极地与供应商建立密切的关系，确认他履行责任，以及你所有服务存取的缺口是最小的状态。

人家说闪电不会闪两次，但显然“一次闪电”就能马上摧毁两个云端服务供应商的资料中心；至少这是都柏林(Dublin)资料中心断电报导中开宗明义的引言，这个资料中心提供Microsoft和Amazon在欧洲地区主要的云端运算中心。

灾难发生时，如果你的云端服务供应商没有适当的处理程序可进行有效处理，你的组织可能会受伤惨重。為了确保这些事不会发生，你必须确认合约裡明列出供应商面对灾难復原与永续经营的办法及机制。万一灾难发生或其它因供应商的过失或疏忽，而导致你的资料遗失或遭破坏时，合约也必须能够牵制供应商负责。

评估云端服务供应商的灾难復原与永续经营内容时，要考量到的问题包括以下几点：

1.持续不间断的服务层级

灾难事件发生时供应商必须有所準备，将你的服务转换到灾害区域以外的资料中心，并确定能够处理某些特定的任务，像是在什麼期限内进行服务转换、服务的层级、备份端的功能运作等，以及主要的资料中心可在期限内被復原。

2.定期的离线备份

备份对於你的资料保护是非常重要的，因此你必须确认你的资料多久备份一次，程序如何进行，以及供应商如何提供你备份活动的报告。

3.定期测试

云端服务供应商的灾害復原与永续经营程序，每年至少必须进行一次定期测试。这样可确保他们的操作方式是最新最佳，并且维持在正常运作状态。此外，云端服务供应商也必须提供你有关的测试结果报告。

4.问题校正

合约内容必须把供应商的细责明确定义出来，才能将导致灾难发生的问题进行校正，并且确保同样问题不会再度发生，两者都必须在期限内被完成。

5.通报流程

假如任何灾害或其它事件中断了你的服务存取，或导致你的资料遗失和破坏，云端服务供应商都有责任通知你。合约内容必须说明可在期限内获得通知，以及清楚地定义出哪些资讯必须涵盖在内。有些供应商利用Twitter提供一般的状态更新，例如，这是Amazon今年夏天利用Twitter发出的讯息：「我们正在监看Irene颶风的动向，并且做好所有相关的準备，诸如发电机燃料、食物与水、手电筒、收音机、额外人力。」你的合约内容必须明确指出，供应商有责任提供你更多特定而且有意义的资讯。

6.赔偿问题

通盘的思考过，当这样的服务中断时你可能会付出的代价与开销，然后将它写进你的合同中，万一灾害发生时，要求你的供应商有责任支付这些开销。

7.来自第叁方的过失

云端服务供应商经常运用其他第叁方云端服务供应商的服务，因此，确认与评估程序亦相当重要，你的供应商必须确保，因第叁方引起的事件发生时，仍旧可维持营运不中断。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友