设计决策:业务连续性和灾难恢复注意事项
每家企业都需要运营才能创造收入。系统停机或无法运行的时间越长,企业损失的收入就越多。在将来的某个时候,如果系统停机足够长的时间,业务将成为持续经营的企业并最终结束。对于某些企业来说,中断可能持续几个月,而其他企业则在几天后无法生存。一个好的计划的关键是确定哪些系统对业务至关重要,并制定适当的缓解措施。
以下是您需要回答的有关业务连续性和灾难恢复的问题:
哪些 Citrix 组件使用可用性集或可用区?
并非所有区域都支持可用区,如果可用区域在您所在的地区可用,则优先选择可用区而不是可用性集
Citrix 建议对以下 Citrix 组件使用可用性集或可用区:
- 云端连接器
- Citrix Gateway
- StoreFront
- VDA 主机
我应该备份哪些信息?
备份任何重要的内容。设置备份保管库频率以符合服务器的 RTO 和 RPO 要求,并根据公司数据保留策略设置保留
备份不会自动复制到配对区域。此任务必须手动完成或编写脚本
必须备份永久桌面
应该备份黄金映像机
我应该将资源放置在哪些区域?
应主要根据数据主权、治理和合规性来选择 Azure 区域
将 Citrix 资源放置在用户附近的 Azure 区域中
Azure 区域配对用于灾难恢复/业务连续性。记下区域对并选择最适合您的用户和业务连续性计划的对
根据您的用户和数据中心所在的位置,一个区域对可能比另一个区域对更好
在规划灾难恢复时,请使用配对区域进行备份和故障转移配置,以提高在不太可能发生的区域故障时成功恢复的可能性
我应该在配对区域存储哪些信息?
确定绝对必须 100% 运行的密钥服务器(恢复层 0),例如域控制器,因为它们是复制的理想候选服务器
任何使用 Azure 站点恢复 (ASR) 的服务器都应指向配对的姐妹区域
确定必须快速上线且没有自动构建的服务器的关键映像/备份
安排 PowerShell 作业以将关键映像、备份和快照复制到其他区域
定期导出配置的 ARM 模板并将其存储在配对区域中。可以编写此任务的脚本。
什么适合使用 Azure 站点恢复复制?
任何被视为恢复层 0 的核心基础架构
在恢复站点至少保留一个域控制器,以便域密码是最新的。这样,执行恢复操作的用户就可以向 ASR 环境进行身份验证
保留至少一个 Citrix Gateway 以便远程访问系统