<html><head><meta http-equiv="Content-Type" content="text/html charset=iso-8859-1"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; ">That's all very well and good, but it seems to me that they've just suffered a 100 year storm and they stayed up.<div><br></div><div>I'm sure you can armchair quarterback 'til the cows come home, but you're basically criticizing a success.</div><div><br><div><div>On 02/11/2012, at 6:35 AM, Martin Hepworth <<a href="mailto:maxsec@gmail.com">maxsec@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite">That still leaves them with a single data centre, your DR should be in a separate physical location at least 45 miles away </blockquote><div><br></div><div>... if you're a bank.  Which they aren't.</div><div><br></div><div>Note also that you're talking about DR, but what they've actually demonstrated is HA.  The article already said that they had a DR plan to relocate services to another datacentre; they didn't need to invoke it because they didn't have a disaster, <i>because they stayed up.</i></div><div><i><br></i></div><div>If they actually went 100% down, then brought themselves up at another datacentre 6 hours later, you'd be praising them for having a well thought out old-school DR plan, right?</div><div><br></div><div>(some enterprises have DR plans which take anything up to a week to execute.  DR != HA.)</div><div><br></div><blockquote type="cite"><div>This goes back to old school infosec on risk and costs to business of outages. </div></blockquote><div><br></div><div>Yes, and also the cost of infrastructure.  One doesn't protect one's fruit bowl with a $50,000 safe.</div><br><blockquote type="cite"><div>Problem with alot of the new facilities being build on Saas/cloudy offerings is that theyve grown so fast theyve nit done some of thr basics and rely on luck to get out of problems!</div></blockquote><div><br></div>The problem that SaaS/cloud offerings have is that they're reliant on a software substrate that's rarely been tested in true adversity, and therefore rely quite a bit on trust.</div><div><br></div><div>When the chips are down, is your cloud provider as good as they say they are?  </div><div><br></div><div>  - mark</div></div><div><br></div></body></html>