停機時間成本與更嚴苛的復原時間目標造成災難持續攀升

賽門鐵克報告指出災難復原的IT預算增加，然在測試與虛擬環境的作為卻顯不足

全球領先的安全、儲存與系統管理解決方案廠商賽門鐵克(Nasdaq: SYMC)今發表第五期年度IT災難復原研究報告，報告指出由於停機時間耗費的成本不斷增加、加上為了降低商業營運風險導致IT服務層級的要求更為嚴苛，企業組織面臨災難復原的壓力不斷上升。此份報告亦指出，2009年企業所提撥的災難復原預算較去年高，然而該預算預計在接下來幾年將會持平 — 這也意味要求IT專業人員以同樣或更少的預算來達成企業更高的目標。
該報告同時強調，復原時間目標(RTO; recovery time objective)雖在2009年減緩至四小時，但災難復原的測試與虛擬化仍舊為企業組織最大挑戰。受訪者表示災難復原的測試不僅對顧客與營收造成莫大影響，且四分之一的測試結果會失敗。近三分之一的企業組織，在其災難復原計劃中未包含虛擬環境的測試。此外，高於三分之一的虛擬環境中並沒有定期備份，這也顯示企業有著更多自動化與跨環境工具的需求。

可觀的停機時間成本
根據全球受訪者回應，針對每一次停機事件所執行/導入災難復原計劃的花費平均為 287,600美元。在北美地區，此花費的中位數(median cost)高達900,000美元。以全球而言，醫療與金融服務企業組織的花費最高，而在北美地區，金融機構花費的中位數為650,000美元。
此結果對於正在思考四分之一測試失敗率的企業組織，以及必須去執行災難復原計畫的93%企業組織是一項警示。受訪者指出，當一次中斷事件發生，平均需要耗費3小時恢復基本運作、4小時才能恢復整體系統正常的運作。但相較2008 災難復原研究報告結果，該項目已獲大幅改善。在2008年調查中，只有3%的受訪者指出其可於12小時內恢復基本運作，31%相信其能於一天內恢復基本運作。

2009災難復原支出趨勢分析
這份報告指出年度災難復原活動預算的中位數為5千萬美元，這些活動包括備份、復原、叢集(clustering)、歸檔(archiving)、備用伺服器、複本、磁帶、服務、災難復原計劃發展及異地資料中心花費。受訪者指出，這項花費數字將於2009年持續成長，然而超過半數(52%)的受訪者認為2010的預算增幅將持平。此結果亦顯示IT管理者需充分運用其硬體、軟體與員工等現有資產的挑戰越來越艱鉅。

高階主管參與的比例成長兩倍
根據2009年災難復原研究報告，70%的受訪者表示其災難復原委員會包含CIO、CTO或是IT總監的參與—這個數字相較去年的調查出現大幅度增加，去年高階主管參與的比例為33%。預算較去年增加，表示災難復原相關活動不僅成為企業競爭力的區隔指標，停機時間對顧客的影響也比以往更加強烈。促使高層參與的另外一個原因為關鍵任務 (mission critical) 應用程式持續增加，60%的應用程式被受訪者認為是關鍵任務，而在災難復原計劃中幾乎包含同等比例的應用程式。因此，這些系統的中斷將會對業務營運帶來極大影響。

災難復原測試已獲改善，但其仍為主要挑戰之一
在今年的調查報告中，35%受訪者表示其測試災難復原計劃的執行頻率為一年一次或更少— 與去年相較，此比例已下降12%。此外，四分之一的測試結果仍為失敗，顯示災難復原測試有大幅改進的需求。根據受訪者回應，企業組織不進行測試的主要原因包括：
缺乏人力時間資源(48%)
對員工造成干擾(44%)
預算考量(44%)
對客戶造成干擾(40%)

此外，越來越多企業組織指出過去幾年進行災難復原的測試對客戶與營收造成的影響不斷加劇。40%的受訪者指出災難復原測試將會影響其企業組織的客戶，將近三分之一(27%)則指出該測試會影響其企業組織的銷售數字與營收。賽門鐵克建議企業組織導入可定期執行且不影響商業營運的災難復原測試方法。賽門鐵克相信人力和過程是測試失敗的主要原因，這也彰顯出更多自動化的需求。

虛擬化仍為主要挑戰
全球64%受訪者指出虛擬化為造成其重新評估災難復原計畫的原因。這個數字已從2008年的55%上升到64%。近三分之一(27%)的企業組織並未將測試虛擬環境作為其災難復原活動的一部分。與去年相較下，這個項目已獲改善。2008年調查結果中有超過三分之一(35%)的企業組織並未執行測試。此外，超過三分之一(36%)的虛擬系統資料並未定期做備份，這個項目在今年調查中並未獲得改善(2008年調查結果為37%)。超過半數的受訪者指出，在虛擬環境下保護資料的主要挑戰為缺乏足夠的備份儲存空間與自動化的復原工具。

此外，根據該報告調查，全球有超過半數的受訪者表示：
在虛擬環境下保護任務關鍵資料與應用程式的主要挑戰為缺乏儲存管理工具(53%)
備份虛擬機器的主要挑戰為受到有限人力、預算與空間等資源的限制，顯示企業需要更高層級的自動化及充分運用現有IT投資的能力以降低成本 (51%)

建議
此份報告歷年的結果顯示，缺乏資源仍為企業面臨的重大課題，然停機時間所耗費的成本仍高居不下。建議企業組織可於其災難復原計畫中，透過導入更多的自動化工具將人力運用降至最低，並同時改善其他災難復原計畫中的缺點以降低停機時間所造成的花費。
災難復原的測試是相當重要的，但也可能對商業營運造成影響—包含對客戶與營收的影響。因此，企業組織應藉由評估與導入無干擾的測試方法以改善測試成功的機率。
最後，企業組織應將虛擬環境納入災難復原計畫，尤其是測試與備份相關的活動。虛擬環境應和實體伺服器一視同仁，這也顯示企業組織需採用更具跨平台與跨環境作業能力的工具，或是具備在一些平台上進行標準化能力的工具。
賽門鐵克儲存與可用性管理事業群資深副總裁Rob Soderbery表示：「這幾年賽門鐵克所贊助的研究明確點出企業導入災難復原時的關鍵議題、企業潛藏的危機與最佳實務準則。報告中某些發現更與當前趨勢不謀而合，停機時間所造成的衝擊較以往都大。激增的停機時間成本讓企業對不中斷的業務營運能力更加重視，也意味IT面臨更大的壓力。如果企業組織不保護其虛擬環境、不測試災難復原計畫與冒著每四個測試就有一次失敗的風險，那麼有些環節就需要被改進以更有效的管理商業營運風險。企業組織應該導入符合這些需求的解決方案，並在可運用現有資產的情況下進行。」

關於2009賽門鐵克災難復原研究報告
2009賽門鐵克災難復原研究報告已邁入第五年，這是一份由賽門鐵克委託調查的年度全球研究報告，以強調企業關於災難復原計劃及準備的現狀與趨勢。這份研究由獨立的市調公司 Applied Research West 進行。該機構在2009年六月期間，針對24個國家之大型企業組織中超過1,650位IT經理進行訪問，範圍遍及美加、歐洲與中東地區、亞太地區及南美洲地區，以期透過報告了解關於災難回復議題中較為複雜的因素，並取得對於該議題較為深入的看法與瞭解。

關於賽門鐵克