被审计员挑战了主备服务器物理机异地灾备问题

最后一根腿毛

走火入魔了，浪费人力物力。
万一两个地方同时地震着火了呢。。。。。不看成本收益，一味强调风险，这是哪里出来的检察官？

lvshui

资金雄厚的企业会建立多数据中心，小企业至少也得保证主备服务器不在同一栋楼，至少不应该同在一层楼或者同个房间。因为数据得可靠性和完整性原则，安全性原则其实就要求需要异地。这个异地就需要企业自己去评估风险，比如风险评估里说这个城市不太可能发生地震，那么不同得建筑物是可以接受得。关键在于风险评估得结果。

yeanny

lvshui 发表于 2020-01-14 16:21
资金雄厚的企业会建立多数据中心，小企业至少也得保证主备服务器不在同一栋楼，至少不应该同在一层楼或者同个房间。因为数据得可靠性和完整性原则，安全性原则其实就要求需要异地。这个异地就需要企业自己去评估风险，比如风险评估里说这个城市不太可能发生地震，那么不同得建筑物是可以接受得。关键在于风险评估得结果。

您说的有道理

来自苹果APP客户端

风雨中翻滚

可以考虑定期硬盘备份，至于异地，看怎么理解而已，在同一栋建筑的两个房间也可以说是异地丫

yeanny

风雨中翻滚 发表于 2020-02-14 16:12
可以考虑定期硬盘备份，至于异地，看怎么理解而已，在同一栋建筑的两个房间也可以说是异地丫

在同一个房间，现在决定用硬盘备份的方式来弥补了

来自苹果APP客户端

红耳仙僧

个人感觉主备异地的要求有点跑偏了，可能也是检察官给带骗的，主备服务器之间其实还需要一个同步网络电缆，如果放在一个房间，一根网线就解决了，如果放在异地，而且距离过长的话，还需要增加光纤，电转光，然后光转电，光电转换器，这些增加的硬件的风险比发生火灾的风险大还是小？其实增加冗余服务器的目的就是最小化风险的，这样一整，企业增加的是硬件成本，维护成本，维护人员的技术成本，增加的硬件风险与异地放置哪个更实用？况且法规中没有异地放置的要求，你给开这种偏差合适吗？

yeanny

红耳仙僧 发表于 2020-03-18 12:04
个人感觉主备异地的要求有点跑偏了，可能也是检察官给带骗的，主备服务器之间其实还需要一个同步网络电缆，如果放在一个房间，一根网线就解决了，如果放在异地，而且距离过长的话，还需要增加光纤，电转光，然后光转电，光电转换器，这些增加的硬件的风险比发生火灾的风险大还是小？其实增加冗余服务器的目的就是最小化风险的，这样一整，企业增加的是硬件成本，维护成本，维护人员的技术成本，增加的硬件风险与异地放置哪个更实用？况且法规中没有异地放置的要求，你给开这种偏差合适吗？

分析的很赞，受教了！

来自苹果APP客户端

08111832187

摘自：GAMP 5:
Backup copies should be stored in a secure location. The need for remote storage of backups should be based on
risk. The backup media should be physically secured and protected from fire, water, and other hazards. The storage
process, standards, and access should be defined and documented.

If restoration is time critical, then a copy of the backup should be held locally, in addition to the remote copy for use
in case of disaster.

如果公司有BCP, 应该很容易理解异地备份的原因。