一個成功的災備系統(tǒng)能夠幫助企業(yè)防御風險,實現(xiàn)建設目標,但是一個失敗的災備系統(tǒng)就會成為企業(yè)的沉重包袱,有“災”而無“備”。那么災備機房系統(tǒng)建設宗旨是什么呢?
尤其是國內和國際的一系列安全事件和自然災害頻發(fā)的現(xiàn)實,使得人們再也不能對于企業(yè)自身的命脈---數據和連續(xù)運行能力無動于衷。信息系統(tǒng)的安全受到的威脅自然會導致“維穩(wěn)”的努力受到威脅,而此后必然會傳導到外部和社會,信息化系統(tǒng)災難導致的嚴重后果不可小視。建設一個能夠有效防范各種災難威脅的信息化系統(tǒng)對于社會的和諧和穩(wěn)定以及避免群體事件的發(fā)生都將是一個功在千秋的舉措。
災備機房系統(tǒng)建設宗旨:
一. 上架保障:
1.
提供備用服務器,為遷移的客戶建立公告,避免搬遷過程中出現(xiàn)網站無任何說明的情況。
2.
提供全程授權搬遷服務,費用及人員由本公司承擔。
3.
正式上架由專人接待并負責連接調試,保障物理鏈路暢通。
4.
對遷入服務器進行安全審核配置,以提高客戶服務器的安全性,保障機房安全,保障客戶安全。
5.
根據遷入的實際情況生成上架報告,對客戶遷入設備的時間,型號,帶寬,端口,電路,ip地址,機柜位置等信息進行登記,已備客戶統(tǒng)計及查閱。
保障:負責客戶設備遷入的登記和聯(lián)通,不需要客戶具備相應的技術能力,由機房人員來完成初期配置,并保障客戶服務器系統(tǒng)安全,服務器運營環(huán)境安全。
二. 硬件保障:
1.
每日機房定期巡檢,對機房溫度,濕度,電量,空調,監(jiān)控設備進行檢查登記。
2.
每日對客戶設備進行巡檢,包括狀態(tài)燈,面板信息,網卡指示燈,電源指示燈等,并通報客戶報錯信息。
3.
托管期間發(fā)生硬件損壞,在客戶授權情況下,代客戶聯(lián)系廠家進行維修,并出示廠家維修憑證。(限品牌服務器)
4.
非品牌服務器發(fā)生硬件故障,在客戶授權情況下,初步檢測故障部件,給出更換建議。
5.
在客戶授權情況下,公司負責將客戶設備快遞至指定地點,費用由客戶自理。
6.
客戶設備發(fā)生硬件故障后,提供備用服務器,數量為<<2臺,避免設備在維修過程中,客戶應用發(fā)生長時間中斷。
保障:提供客戶硬件設備的狀態(tài)監(jiān)控,維修(品牌服務器),故障初步檢測(非品牌服務器),快遞等服務,縮短故障發(fā)生后的處理時間,并提供備用服務器,保障在維修過程中,客戶應用的延續(xù)性。
三. 系統(tǒng)保障:
1.
接到客戶重啟要求后,負責觀察設備重啟狀態(tài),若設備重啟異常,記錄異常信息并通報客戶。
2.
因客戶誤操作或未知原因導致服務器遠程不能鏈接,在接到客戶授權的情況下,登陸客戶設備,恢復遠程鏈接。
3.
因病毒或未知原因,導致系統(tǒng)崩潰,在接到客戶授權的情況下,免費重a新安裝系統(tǒng)。
4.
因入侵,病毒等攻擊,導致服務器密碼失效,在接到客戶授權的情況下,免費提供密碼重置服務。
保障:技術人員根據服務器系統(tǒng)運行狀況,根據客戶要求,采用不同操作,以保證在最短時間內恢復客戶應用。
四. 監(jiān)控保障:
1.
全國各省市主干鏈路狀況即時監(jiān)控,保障客戶應用的覆蓋率。
2.
機房核心設備即時監(jiān)控,保障接入層面客戶應用的連通率。
3.
客戶設備連通率即時監(jiān)控,當客戶設備發(fā)生中斷時,運維人員可即時與客戶確認,不需要客戶自己實時關注設備運行狀況,保障客戶自有設備聯(lián)通率。申請流程見《設備監(jiān)控服務申請工單》。
保障:提供機房網絡覆蓋率與連通率監(jiān)控,提供客戶設備即時連通率監(jiān)控,保證客戶設備因硬件,軟件,系統(tǒng)等異常,導致網絡中斷時得到即時通知,不需客戶投入人力及物力實時監(jiān)控自有設備工作狀態(tài)。
五. 攻擊防護保障:
1.
機房內部配置的大量vlan,及接入設備的綁定策略,可有效隔絕arp攻擊。
2.
機房的防火墻及UTM設備,在客戶遭遇入侵,注入,傀儡等攻擊時,免費提供硬件防護服務
3.
由機房的安全專家為客戶制定安全策略并負責實施,抵抗客戶托管過程中遇到的安全威脅。
4.
提供大流量ddos攻擊防護服務,由機房負責攻擊的防護及流量清洗。(此為增值服務)
保障:解決客戶在托管期內遇到的攻擊威脅。在客戶本身技術實力及設備實力不足的情況下,由公司負責安全方案的制定及實施,利用公司整體資源,保障客戶遭受攻擊時的整體解決方案,保障客戶正常應用。
六. 數據安全保障:
1.
機房采用全方位動態(tài)影像捕捉監(jiān)控系統(tǒng),可記錄任意時間進入機房的人員行為,錄像保存期為30天。
2.
機房不同區(qū)域采用不同權限門禁系統(tǒng),所有客戶均無直接進去機房權限。
3.
客戶若需要進入機房,將由數據家客服部核實客戶身份,并派出正式工單,無工單人員及未核實人員,一律不允許進入機房。
4.
進入機房人員必須攜帶有效證件并復印留底,無證件人員一律不允許進入機房。
5.
數據家所有人員,任何情況下均不對客戶數據進行任何操作,所有數據將由客戶獨自管理,不接受任何關于數據操作的授權。
保障:從機房硬件設施,監(jiān)控系統(tǒng),錄像系統(tǒng),身份核實,證件留存等方面記錄進入人員信息。各客戶公司需要進入機房的人員,均由客戶公司授權人同數據家客服部
進行核實,并由機房運維人員進行登記記錄。在沒有客戶公司授權人的允許下,任何人員不允許進入機房操作,保證客戶數據安全。
七. 運維保障:
1.
7x24小時,服務器重啟及狀態(tài)查看服務
2.
7x24小時,授權登陸操作支持
3.
7x24小時,系統(tǒng)重新安裝服務
4.
7x24小時,異常攻擊處理支持
5.
7x24小時,客戶設備異常中斷通知服務
6.
7x24小時,攻擊防護服務支持
7.
7x24小時,入室維護,遷入,遷出支持。
8.
7x24小時,備用設備借用服務。
9.
7x24小時,客戶異常故障處理服務。
災備機房系統(tǒng)建設宗旨:數據家運維中心采用輪班制24小時不間斷服務,以滿足客戶托管期內各項操作要求,滿足客戶異常事件及緊急事件的處理要求,從各層面保障客戶應用的連續(xù)性及穩(wěn)定性。如有疑問可咨詢本站客服,祝您生活愉快!