實(shí)踐-企業(yè)業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)規(guī)劃實(shí)施

1、企業(yè)業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)規(guī)劃實(shí)施企業(yè)部署了全面的災(zāi)難恢復(fù)規(guī)劃，而不到10%的中小企業(yè)擁有危機(jī)管理、應(yīng)急措施、業(yè)務(wù)重組和業(yè)務(wù)恢復(fù)計(jì)劃。對于中小企業(yè)來說，部署災(zāi)難恢復(fù)計(jì)劃是十分重要的。根據(jù)Gartner調(diào)查顯示，五分之二的企業(yè)在五年內(nèi)都經(jīng)歷過至少一次嚴(yán)重災(zāi)難。此外，災(zāi)難的發(fā)生頻率比我們想象中的還要高，因?yàn)榇蠹s80%的應(yīng)用程序停工是人為的或者進(jìn)程出錯(cuò)造成的，而不是因?yàn)闉?zāi)難或者技術(shù)故障。設(shè)置一個(gè)停機(jī)時(shí)間限制當(dāng)我們在部署災(zāi)難恢復(fù)計(jì)劃時(shí)，最開始的目標(biāo)應(yīng)該是確定恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)。災(zāi)難恢復(fù)點(diǎn)目標(biāo)(RPO)指明了可以允許的數(shù)據(jù)丟失范圍，而恢復(fù)時(shí)間目標(biāo)(RTO)則是應(yīng)用程序可以允許的停工時(shí)間范圍，即根據(jù)可

2、承受的最長停電時(shí)間來確定。如果災(zāi)難真的發(fā)生了，那么你的公司可以承受多長時(shí)間呢？一個(gè)小時(shí)？一天？還是一個(gè)星期？那些需要立即恢復(fù)運(yùn)行的公司必須投入更多的資金來進(jìn)行災(zāi)難恢復(fù)部署，而那些幾天內(nèi)仍然可以繼續(xù)運(yùn)行的公司則可以投入較少的資金。同樣來說，較高的災(zāi)難恢復(fù)點(diǎn)目標(biāo)相對來說更加昂貴，但是中小企業(yè)必須權(quán)衡預(yù)防性支出與重要數(shù)據(jù)丟失帶來的潛在高額費(fèi)用之間的關(guān)系。認(rèn)真確定災(zāi)難恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)能夠幫助你合理分配資源，而不會浪費(fèi)成本。如果你的公司對于確定災(zāi)難恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)，那么就可以使用業(yè)務(wù)影響分析(BIA)。業(yè)務(wù)影響分析方法依據(jù)的基本假設(shè)條件就是，公司的每一個(gè)因素都依賴于任何其他因素的持續(xù)運(yùn)行

3、，但是有些因素比其他因素要更加重要。業(yè)務(wù)影響分析優(yōu)先考慮了關(guān)鍵任務(wù)數(shù)據(jù)和系統(tǒng)，它能夠幫助公司在考慮災(zāi)難性事件時(shí)將資源進(jìn)行合理分配。BIA可以讓IT經(jīng)理和中小企業(yè)業(yè)主清楚地看到，如果他們不部署災(zāi)難恢復(fù)計(jì)劃，他們將可能損失的成本價(jià)值。建立災(zāi)難恢復(fù)計(jì)劃當(dāng)確定了RPO和RTO之后，你就可以正式建立災(zāi)難恢復(fù)計(jì)劃了。當(dāng)你在建立災(zāi)難恢復(fù)計(jì)劃時(shí)，要牢記以下這些最佳做法：要讓公司所有的利益相關(guān)者參與進(jìn)來，而不只是IT部門。舉例來說，人力資源部在對員工進(jìn)行災(zāi)難恢復(fù)計(jì)劃培訓(xùn)以及計(jì)劃溝通中時(shí)將發(fā)揮重要的作用，所以人力資源部應(yīng)該參與進(jìn)來；首席執(zhí)行官和其他高級管理人員對于保證災(zāi)難恢復(fù)計(jì)劃的資金和公司性購買方面是必不可少的

4、角色；如果你的公司場所是租賃的，那么物業(yè)管理也應(yīng)該了解你的計(jì)劃；此外，最好還要告知當(dāng)?shù)氐膱?zhí)法部門你所要實(shí)施的計(jì)劃。將所有的利益相關(guān)者參與到規(guī)劃和部署中是十分重要的。防止數(shù)據(jù)倉庫的產(chǎn)生：也許你會認(rèn)為將文件保存到桌面是很方便的事情，但是這卻是個(gè)不好的習(xí)慣。員工的個(gè)人電腦硬盤通常沒有得到IT部門的備份支持，所以最好部署一個(gè)中央服務(wù)器來解決這種令人頭疼的問題，讓所有的員工能夠規(guī)范地使用電腦。優(yōu)先備份：確定需要保存的數(shù)據(jù)以及保存時(shí)間，然后執(zhí)行存儲策略來優(yōu)先備份關(guān)鍵數(shù)據(jù)和應(yīng)用程序，首先要備份最關(guān)鍵的部分?，F(xiàn)場備份和非現(xiàn)場備份：我們現(xiàn)在擁有各種備份技術(shù)，從在線備份服務(wù)到磁盤和磁帶解決方案等。在考慮選擇何種備

5、份服務(wù)時(shí)，最好選擇既可以進(jìn)行現(xiàn)場備份又可以進(jìn)行非現(xiàn)場備份的備份服務(wù)，那樣當(dāng)你的主要業(yè)務(wù)場所無法使用時(shí)也可以對數(shù)據(jù)和應(yīng)用程序進(jìn)行備份。舉例來說，有了磁盤鏡像，至少會有兩個(gè)硬盤同時(shí)進(jìn)行復(fù)制和存儲數(shù)據(jù)，那么，如果其中有一個(gè)磁盤出現(xiàn)故障，系統(tǒng)就可以自動(dòng)切換至另一臺磁盤，不管這兩個(gè)磁盤在同一數(shù)據(jù)中心或是分布在不同城市，這樣就可以減少數(shù)據(jù)和服務(wù)的損失。確保遠(yuǎn)程訪問：數(shù)據(jù)保存期限和網(wǎng)絡(luò)訪問同樣重要。如果實(shí)體辦公室不能避免災(zāi)難的發(fā)生，員工還是需要接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施來保持業(yè)務(wù)運(yùn)行。如果讓所有員工實(shí)現(xiàn)遠(yuǎn)程訪問不現(xiàn)實(shí)，至少密鑰持有者應(yīng)該能夠進(jìn)行遠(yuǎn)程訪問。確定了停工時(shí)間限制以及部署了災(zāi)難恢復(fù)計(jì)劃后，有必要進(jìn)行定期測試。

6、當(dāng)然，測試需要花費(fèi)一定的時(shí)間和金錢，所以公司的測試頻率可以根據(jù)預(yù)算來設(shè)置。作為一個(gè)基準(zhǔn)來說，中小企業(yè)至少每年進(jìn)行兩次測試。如果每年對整個(gè)系統(tǒng)進(jìn)行兩側(cè)測試不能實(shí)現(xiàn)，至少也應(yīng)該定期地對最關(guān)鍵的應(yīng)用程序和系統(tǒng)進(jìn)行測試。另外，在公司旺季的時(shí)候也應(yīng)該進(jìn)行測試，并且不需要告知所有的員工，除了必要的幾個(gè)工作人員外，這樣做是為了模擬真正的災(zāi)難。最后，IT經(jīng)理在每次測試后都應(yīng)該對災(zāi)難恢復(fù)系統(tǒng)進(jìn)行審查，看看哪些地方容易出現(xiàn)故障，以及時(shí)糾正錯(cuò)誤。有效的災(zāi)難恢復(fù)計(jì)劃對于企業(yè)生存發(fā)展力是至關(guān)重要的，根據(jù)McGladrey和Pullen事務(wù)所統(tǒng)計(jì)，每年每500個(gè)數(shù)據(jù)中心就會發(fā)生一次災(zāi)難事故，其中43%的災(zāi)難事故造成無法挽

7、回的損失。而另外的29%企業(yè)將會被迫關(guān)閉兩年。災(zāi)難恢復(fù)相當(dāng)于企業(yè)保險(xiǎn)，是你的企業(yè)不可缺少的部分確保災(zāi)難恢復(fù)(DR)計(jì)劃的實(shí)施在今年早些時(shí)候提出的一份災(zāi)難恢復(fù)(DR)報(bào)告中，F(xiàn)orrester研究公司建議，在制定災(zāi)難恢復(fù)計(jì)劃時(shí)，要采取以下七個(gè)步驟來確保爭取到新的、額外的、正在運(yùn)行的基金：1實(shí)施一套連續(xù)性的管理流程。技術(shù)支持災(zāi)難恢復(fù)的準(zhǔn)備工作；這并不是一個(gè)連續(xù)的策略或者計(jì)劃。在能爭取到技術(shù)和服務(wù)的基金之前，你應(yīng)該將災(zāi)難恢復(fù)的準(zhǔn)備工作看作是一個(gè)連續(xù)性的流程，而不是一個(gè)一時(shí)的事件，并且為此制定一個(gè)總體的框架。2進(jìn)行業(yè)務(wù)影響分析(BIA)和風(fēng)險(xiǎn)評估。在IT部門爭取到資金之前，IT部門的人員必須坐下來與業(yè)

8、務(wù)部門人員進(jìn)行交流，共同確定哪些是公司里最關(guān)鍵的流程，哪些依賴于IT資源并計(jì)算出由于發(fā)生故障而引發(fā)的成本。然后，你還需要制定出一份風(fēng)險(xiǎn)評估，以確定特定風(fēng)險(xiǎn)的概率和頻率。3計(jì)算出停機(jī)所產(chǎn)生的成本。理解停工成本是非常重要的，這有利于幫助業(yè)務(wù)人員和IT部門確定在每一個(gè)業(yè)務(wù)流程中可接受的停機(jī)時(shí)間和數(shù)據(jù)丟失，指導(dǎo)將來的技術(shù)和服務(wù)投資。4發(fā)展影響的情況，不只是解決“災(zāi)難”，要解決所有的風(fēng)險(xiǎn)。業(yè)務(wù)部門和IT部門必須要同風(fēng)險(xiǎn)管理專家合作一起評估那些真正的破壞性事件的風(fēng)險(xiǎn)，例如，電力故障、IT故障、人為錯(cuò)誤、設(shè)備故障、自然災(zāi)害和人為災(zāi)害。當(dāng)管理者考慮災(zāi)難恢復(fù)的準(zhǔn)備計(jì)劃時(shí)，他們通常是先考慮為那些反常的事件做準(zhǔn)備，

9、例如，颶風(fēng)、地震和恐怖主義事件等等?，F(xiàn)實(shí)情況是，那些發(fā)生的災(zāi)難或主要業(yè)務(wù)的中斷最常見的原因通常是人為事件，例如，停電和IT故障。災(zāi)難恢復(fù)計(jì)劃者和IT運(yùn)營專家必須要是管理人員明白災(zāi)難恢復(fù)的準(zhǔn)備工作不僅僅是應(yīng)對“災(zāi)難”而是應(yīng)對那些像公司停工這樣的事故的發(fā)生。5將災(zāi)難恢復(fù)(DR)看作是競爭的必要手段。如果你的公司停工，這就有可能為你的競爭對手提供機(jī)會擴(kuò)大他們的市場份額。同樣，正常開工就可以與競爭對手有平等的機(jī)會競爭市場份額。這有助于重新提起關(guān)于災(zāi)難恢復(fù)的討論，要制定一份保險(xiǎn)策略確保災(zāi)難恢復(fù)（災(zāi)難復(fù)原），將它作為一個(gè)競爭的必要手段。大多數(shù)公司，不只是金融服務(wù)公司都有一個(gè)備用的站點(diǎn)，并且利用先進(jìn)的復(fù)制技術(shù)來保護(hù)數(shù)據(jù)。公司應(yīng)該與同行或競爭對手保持一致。6制定一個(gè)災(zāi)難恢復(fù)(DR)服務(wù)目錄。正如你與業(yè)務(wù)部門合作確定需求一樣，也要制定一個(gè)災(zāi)難恢復(fù)目錄。此目錄將由業(yè)務(wù)流程的風(fēng)險(xiǎn)性、預(yù)計(jì)恢復(fù)時(shí)間和恢復(fù)點(diǎn)目標(biāo)組成、支持性技術(shù)和服務(wù)、級別災(zāi)難恢復(fù)準(zhǔn)備所需成本組成。IT部門必須始終要有一個(gè)正式的災(zāi)難恢復(fù)