淺談企業(yè)災(zāi)難恢復(fù)計(jì)劃的建立與實(shí)施

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

在日常生活中，我們總會(huì)盡量讓自己免受各種災(zāi)難的困擾，企業(yè)主和IT經(jīng)理是不是也應(yīng)該以同樣的方式來(lái)保護(hù)他們的網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施呢？

根據(jù)Gartner公司的調(diào)查結(jié)果顯示，大多數(shù)中小企業(yè)(SMB)對(duì)于業(yè)務(wù)連續(xù)性和災(zāi)難恢復(fù)規(guī)劃方面的資金投入不足。Gartner公司估計(jì)，只有大約35%的中小企業(yè)部署了全面的災(zāi)難恢復(fù)規(guī)劃，而不到10%的中小企業(yè)擁有危機(jī)管理、應(yīng)急措施、業(yè)務(wù)重組和業(yè)務(wù)恢復(fù)計(jì)劃。

對(duì)于中小企業(yè)來(lái)說(shuō)，部署災(zāi)難恢復(fù)計(jì)劃是十分重要的。根據(jù)Gartner調(diào)查顯示，五分之二的企業(yè)在五年內(nèi)都經(jīng)歷過(guò)至少一次嚴(yán)重災(zāi)難。此外，災(zāi)難的發(fā)生頻率比我們想象中的還要高，因?yàn)榇蠹s80%的應(yīng)用程序停工是人為的或者進(jìn)程出錯(cuò)造成的，而不是因?yàn)闉?zāi)難或者技術(shù)故障。

設(shè)置一個(gè)停機(jī)時(shí)間限制

當(dāng)我們?cè)诓渴馂?zāi)難恢復(fù)計(jì)劃時(shí)，最開始的目標(biāo)應(yīng)該是確定恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)。災(zāi)難恢復(fù)點(diǎn)目標(biāo)(RPO)指明了可以允許的數(shù)據(jù)丟失范圍，而恢復(fù)時(shí)間目標(biāo)(RTO)則是應(yīng)用程序可以允許的停工時(shí)間范圍，即根據(jù)可承受的最長(zhǎng)停電時(shí)間來(lái)確定。

如果災(zāi)難真的發(fā)生了，那么你的公司可以承受多長(zhǎng)時(shí)間呢?一個(gè)小時(shí)?一天?還是一個(gè)星期?那些需要立即恢復(fù)運(yùn)行的公司必須投入更多的資金來(lái)進(jìn)行災(zāi)難恢復(fù)部署，而那些幾天內(nèi)仍然可以繼續(xù)運(yùn)行的公司則可以投入較少的資金。同樣來(lái)說(shuō)，較高的災(zāi)難恢復(fù)點(diǎn)目標(biāo)相對(duì)來(lái)說(shuō)更加昂貴，但是中小企業(yè)必須權(quán)衡預(yù)防性支出與重要數(shù)據(jù)丟失帶來(lái)的潛在高額費(fèi)用之間的關(guān)系。認(rèn)真確定災(zāi)難恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)能夠幫助你合理分配資源，而不會(huì)浪費(fèi)成本。

如果你的公司對(duì)于確定災(zāi)難恢復(fù)點(diǎn)目標(biāo)和恢復(fù)時(shí)間目標(biāo)，那么就可以使用業(yè)務(wù)影響分析(BIA)。業(yè)務(wù)影響分析方法依據(jù)的基本假設(shè)條件就是，公司的每一個(gè)因素都依賴于任何其他因素的持續(xù)運(yùn)行，但是有些因素比其他因素要更加重要。業(yè)務(wù)影響分析優(yōu)先考慮了關(guān)鍵任務(wù)數(shù)據(jù)和系統(tǒng)，它能夠幫助公司在考慮災(zāi)難性事件時(shí)將資源進(jìn)行合理分配。BIA可以讓IT經(jīng)理和中小企業(yè)業(yè)主清楚地看到，如果他們不部署災(zāi)難恢復(fù)計(jì)劃，他們將可能損失的成本價(jià)值。

建立災(zāi)難恢復(fù)計(jì)劃

當(dāng)確定了RPO和RTO之后，你就可以正式建立災(zāi)難恢復(fù)計(jì)劃了。當(dāng)你在建立災(zāi)難恢復(fù)計(jì)劃時(shí)，要牢記以下這些最佳做法:

· 要讓公司所有的利益相關(guān)者參與進(jìn)來(lái)，而不只是IT部門。舉例來(lái)說(shuō)，人力資源部在對(duì)員工進(jìn)行災(zāi)難恢復(fù)計(jì)劃培訓(xùn)以及計(jì)劃溝通中時(shí)將發(fā)揮重要的作用，所以人力資源部應(yīng)該參與進(jìn)來(lái);首席執(zhí)行官和其他高級(jí)管理人員對(duì)于保證災(zāi)難恢復(fù)計(jì)劃的資金和公司性購(gòu)買方面是必不可少的角色;如果你的公司場(chǎng)所是租賃的，那么物業(yè)管理也應(yīng)該了解你的計(jì)劃;此外，最好還要告知當(dāng)?shù)氐膱?zhí)法部門你所要實(shí)施的計(jì)劃。將所有的利益相關(guān)者參與到規(guī)劃和部署中是十分重要的。

· 防止數(shù)據(jù)倉(cāng)庫(kù)的產(chǎn)生：也許你會(huì)認(rèn)為將文件保存到桌面是很方便的事情，但是這卻是個(gè)不好的習(xí)慣。員工的個(gè)人電腦硬盤通常沒(méi)有得到IT部門的備份支持，所以最好部署一個(gè)中央服務(wù)器來(lái)解決這種令人頭疼的問(wèn)題，讓所有的員工能夠規(guī)范地使用電腦。

· 優(yōu)先備份：確定需要保存的數(shù)據(jù)以及保存時(shí)間，然后執(zhí)行存儲(chǔ)策略來(lái)優(yōu)先備份關(guān)鍵數(shù)據(jù)和應(yīng)用程序，首先要備份最關(guān)鍵的部分。

· 現(xiàn)場(chǎng)備份和非現(xiàn)場(chǎng)備份：我們現(xiàn)在擁有各種備份技術(shù)，從在線備份服務(wù)到磁盤和磁帶解決方案等。在考慮選擇何種備份服務(wù)時(shí)，最好選擇既可以進(jìn)行現(xiàn)場(chǎng)備份又可以進(jìn)行非現(xiàn)場(chǎng)備份的備份服務(wù)，那樣當(dāng)你的主要業(yè)務(wù)場(chǎng)所無(wú)法使用時(shí)也可以對(duì)數(shù)據(jù)和應(yīng)用程序進(jìn)行備份。舉例來(lái)說(shuō)，有了磁盤鏡像，至少會(huì)有兩個(gè)硬盤同時(shí)進(jìn)行復(fù)制和存儲(chǔ)數(shù)據(jù)，那么，如果其中有一個(gè)磁盤出現(xiàn)故障，系統(tǒng)就可以自動(dòng)切換至另一臺(tái)磁盤，不管這兩個(gè)磁盤在同一數(shù)據(jù)中心或是分布在不同城市，這樣就可以減少數(shù)據(jù)和服務(wù)的損失。

· 確保遠(yuǎn)程訪問(wèn)：數(shù)據(jù)保存期限和網(wǎng)絡(luò)訪問(wèn)同樣重要。如果實(shí)體辦公室不能避免災(zāi)難的發(fā)生，員工還是需要接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施來(lái)保持業(yè)務(wù)運(yùn)行。如果讓所有員工實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)不現(xiàn)實(shí)，至少密鑰持有者應(yīng)該能夠進(jìn)行遠(yuǎn)程訪問(wèn)。

確定了停工時(shí)間限制以及部署了災(zāi)難恢復(fù)計(jì)劃后，有必要進(jìn)行定期測(cè)試。當(dāng)然，測(cè)試需要花費(fèi)一定的時(shí)間和金錢，所以公司的測(cè)試頻率可以根據(jù)預(yù)算來(lái)設(shè)置。作為一個(gè)基準(zhǔn)來(lái)說(shuō)，中小企業(yè)至少每年進(jìn)行兩次測(cè)試。如果每年對(duì)整個(gè)系統(tǒng)進(jìn)行兩側(cè)測(cè)試不能實(shí)現(xiàn)，至少也應(yīng)該定期地對(duì)最關(guān)鍵的應(yīng)用程序和系統(tǒng)進(jìn)行測(cè)試。另外，在公司旺季的時(shí)候也應(yīng)該進(jìn)行測(cè)試，并且不需要告知所有的員工，除了必要的幾個(gè)工作人員外，這樣做是為了模擬真正的災(zāi)難。最后，IT經(jīng)理在每次測(cè)試后都應(yīng)該對(duì)災(zāi)難恢復(fù)系統(tǒng)進(jìn)行審查，看看哪些地方容易出現(xiàn)故障，以及時(shí)糾正錯(cuò)誤。

有效的災(zāi)難恢復(fù)計(jì)劃對(duì)于企業(yè)生存發(fā)展力是至關(guān)重要的，根據(jù)McGladrey和Pullen事務(wù)所統(tǒng)計(jì)，每年每500個(gè)數(shù)據(jù)中心就會(huì)發(fā)生一次災(zāi)難事故，其中43%的災(zāi)難事故造成無(wú)法挽回的損失。而另外的29%企業(yè)將會(huì)被迫關(guān)閉兩年。災(zāi)難恢復(fù)相當(dāng)于企業(yè)保險(xiǎn)，是你的企業(yè)不可缺少的部分。（IT專家網(wǎng)）