规则五:超过三十天不用的系统必须加以清理
在大多数中型企业的虚拟化环境中,我们常常会发现很多处于关闭状态的虚拟机系统。产生这种情况的原因不尽相同,但通常是由应用程序升级或者淘汰所导致,而这些闲置中的虚拟机往往没有得到及时清理。上述意见中,这种情况是最危险、影响最恶劣的。首先,由于系统已经长期闲置,可能没人记得它原先的作用、由谁在负责或者是否还需要开启——在少数情况下,它就这么永远被遗忘在角落里了。而更重要的是,由于该系统已经处于脱机状态,因此它无法接受操作系统补丁更新或者杀毒/反恶意软件升级。机器里留着这么一个安全隐患,我们很可能会在使用旧设备时不知不觉将网络上的致命攻击活动引入企业内部。
因此,最好的办法是对闲置时间超过三十天的系统一概加以清理——无论它们原本的作用是什么,或者是否将来还会被用到。如果大家希望为可能出现的需求留一条退路,不妨考虑使用由Veeam公司推出的VeeamZIP这类免费工具。VeeamZIP能够为虚拟机系统创建一套存档副本,但同时保证该副本不可能在虚拟环境及主存储层中被随意启用。总而言之,保留长久闲置的系统不仅会造成资源浪费,更是对企业业务安全的潜在威胁。
无论大家目前效力的企业规模如何、今后又会发展到何种地步,认真处理虚拟机创建工作并制定适合的生命周期管理周期都是必不可少的一步。这些良性方针从短期来看似乎不会带来什么明显的成效,但随着时间的推移,懒散的管理方式最终会让你的存储网络不堪重负——那些用过一次就闲置起来的测试服务器或者微软突然发来的许可审计清单(这不是危言耸听,这种情况我已经遇到过多次了)都会瞬间将你击垮在地。千万不要到了那个时候,才追悔自己当初为什么不养成勤勉谨慎的好习惯。