資料中心停機事故的教訓：關注基礎設施
在過去一年中，大多數停機事故都是由已知原因引起的，並且可通過強大的設計和流程進行預防。
根據調研機構Uptime Institute公司在2018年夏季公佈的調查結果，近三分之一的資料中心在過去一年中出現了停電，而2017年則為25%。但這一增長並不是由於一些致命的新惡意軟體造成的。
相反，導致停機的三大原因是斷電(33%)、，網路故障(30%)以及IT或軟體錯誤(28%)。
最重要的是，80%的資料中心管理人員表示這些停機事件是可以預防的。
但卻無法阻止雷擊(例如2018年9月雷擊摧毀了微軟Azure在聖安東尼奧市資料中心)或零日惡意軟體攻擊。但是，但是，通過適當的規劃和資料中心設計，由於意外天氣事件、攻擊、例行人為錯誤或未排程系統導致的停機可以最大限度地減少影響。
在中斷髮生後，使資料中心快速啟動並運行同樣重要。根據資訊科技情報諮詢公司今年的報告，資料中心運營商一小時的停機時間的缺失平均為260,000美元，而5分鐘的停機時間損失僅為2,600美元。
基礎設施冗餘仍然有效
在最基本的層面上，資料中心繫統需要備份。備份電源主冷卻系統，備份資料，甚至備份整個資料中心。
Uptime Institute公司表示，很多企業需要擁有2N冷卻和電源架構的資料中心，換句話說，需要一個完全冗餘的映象系統。在去年有22%的使用者經歷了停電。與那些採用價格更低，不完全冗餘的“N+1”方法的人相比，減少了三分之一的中斷，這些人中有33%的人報告了停機事件。
而整體資料中心的備份可提供更高的可靠性。根據Uptime的調查資料，40%的資料中心管理人員表示他們會在兩個或多個數據中心複製工作負載和資料。
“如果有一個數據中心並且有雷擊，那麼你就會宕機失敗。”SSH通訊安全首席技術官Markku Rossi表示，“企業應該有一個輔助資料中心，它們之間存在物理隔離，因此它們不依賴於相同的電源。”
他補充說，沒有任何資料中心能夠免受這個問題的影響，他以微軟公司美國中南部的資料中心受雷擊為例。
“如果有第二個資料中心，可以立即實現故障轉移。”他說。
Rossi補充說，無論備份系統處於什麼位置，計劃和測試都是關鍵，並且計劃需要考慮到當今資料中心的複雜性，在這些資料中心，一些問題可能觸發其他問題。
他以最近GitHub公司的資料中心在維護期間發生的中斷為例。他們在幾分鐘內就解決了物理問題，但是需要24小時才能使資料正確同步。
資料中心管理人員需要查明潛在的問題區域，然後在發生事情時準備好工具和流程。
Rossi說：“集中精力建立流程，建立為失敗做準備的心態。”
不僅僅在周邊加強安全
資料中心管理人員應該從最近發生的與惡意軟體相關的中斷中吸取的最大教訓之一就是，擁有一個強化的邊界已經不夠了。攻擊者可以進行攻擊。
2018年，很多醫療保健公司、政府機構、教育機構和主要製造商都受到了衝擊，儘管在去年創紀錄的違規行為之後，每個人都應該已經處於高度戒備狀態。
顯然，保持最新的防禦措施以防止惡意軟體首先進入是至關重要的。但資料中心管理人員必須做好準備，以防周邊防禦失敗，並具有二級保護。
其中包括惡意流量檢測機制，網路防禦(如分段)和最低許可權的訪問和通訊方法。
總部位於以色列的網路安全服務商Guardi Core公司產品管理總監Igor Livshitz說，這些可能有助於防止惡意軟體進入網路後傳播，或者至少減慢它的速度，以便讓安全團隊有機會做出迴應。
WannaCry特別利用了伺服器訊息塊傳輸協議中的漏洞利用。他說，資料中心應該採取更多措施來減少橫向通訊。
“在過去一年中WannaCy勒索軟體的許多案例中，攻擊廣泛影響的主要驅動因素是，一旦這些蠕蟲在資料中心內佔領立足之地，就很容易擴散。”Livshitz說，“事實上，伺服器之間的SMB流量根本不是必需的。如果它被阻止，攻擊的擴散和對資料中心的破壞可能會大大減少，並且在它造成如此大的破壞之前的早期階段檢測到攻擊。”
從2018年的違規事件中得到的教訓是，資料中心的管理者必須面對一個新的威脅。他們需要重新迴歸基礎。
幾乎所有的資料中心停機都是由於糟糕的規劃和投資決策，加上流程不良或無法遵循流程，Uptime Institute研究執行主任Andy Lawrence在2018年6月的調查報告中寫道。“Uptime Institute報告或研究的幾乎所有故障都發生過，並且經常有很好的記錄。”
閃電襲擊和新型惡意軟體可能佔據行業頭條新聞，但是當涉及到彈性時，資料中心基礎設施的安全性仍然是最重要的。