怎樣提高企業(yè)應急恢復能力

聰明的IT領導者不僅會制定應對災難的企業(yè)恢復計劃，而且還會定期對這些計劃進行升級，并對其測試保證可靠性。

去年12月一個星期天早上6點，Buncefield油庫發(fā)生了爆炸，該事故的受害者不只是當?shù)氐木用瘢瑤装偌夜臼艿搅诉@起事故的影響，建筑的門窗被震碎、道路被堵塞、員工沒辦法 到公司上班?；ヂ?lián)網(wǎng)零售商ASOS屬于受害最嚴重的公司之一，它的主要倉庫與Buncefield處于同一位置。

ASOS基礎設施部經(jīng)理Paul Cottingham說：“當爆炸發(fā)生時，大樓的所有窗戶都被震碎了，房頂被掀起，庫房的自動噴水滅火系統(tǒng)被徹底地破壞了。值得慶幸的是，當時我們只有一個人在大樓里面，如果再 過一會兒的話，可能里面就會有三四十人?！?/P>

盡管ASOS也有災難恢復計劃，但是公司里沒有人事先會預想到這種事故的發(fā)生。Cottingham說，我們的應急計劃在這樣的事故面前失靈了，員工和辦公地失去了聯(lián)系，他們也沒辦 法查收電子郵件。

現(xiàn)在，越來越多的公司要求IT管理者幫助公司應對緊急事故的發(fā)生，并從災難中恢復原氣，而這些緊急事故往往與服務器和通訊系統(tǒng)沒有關系。

Rebecca Ellis是西門子通訊公司的顧問，她認為，公司已經(jīng)不再局限于災難應急計劃，而是從更長遠的角度出發(fā)，保證業(yè)務連續(xù)性。

技術的發(fā)展已經(jīng)到了一個關鍵的環(huán)節(jié)，它不僅能夠幫助企業(yè)迅速地恢復服務能力，而且還能夠在突如其來的災難面前提供不間斷的關鍵性服務。

Gartner研究副總裁Simon Mingay說：“大約有75%的英國公司擁有某些幫助企業(yè)正常運轉的計劃，但是在這些計劃中真正能夠發(fā)揮作用的卻寥寥無幾。其中的問題在于，大多數(shù)人都沒有制定一個廣泛的應急 計劃，有些應急計劃范圍雖然廣泛，但是已經(jīng)過時了?！?/P>

要制定一個有效的公司可持續(xù)運營計劃，第一步是應該了解公司提供的哪些服務在突發(fā)事件中也必須提供給客戶。比如，客戶訂貨系統(tǒng)就應該在突發(fā)事件發(fā)生后數(shù)小時內(nèi)恢復運行 ，而假日預訂系統(tǒng)可以在稍后進行恢復。

Ellis還說，IT部門經(jīng)理應該與其他公司的管理者們進行合作，收集一些重要的信息，這是了解公司業(yè)務優(yōu)先次序的重要步驟。

城市保險公司Close Premium的IT經(jīng)理Jonathan Cattle說，他們公司制定了一項計劃，將最重要的功能在1個小時之內(nèi)恢復，而其它功能分別在12小時、24小時和72小時內(nèi)恢復正常。這是一個在實踐經(jīng)驗面前不斷積累才制定的計 劃，在這以前我們在辦公樓歷經(jīng)了多次倫敦IRA爆炸。

一旦你擬定好了一份帶有先后次序的服務列表，下一步就要考慮應該使用什么技術在突發(fā)事件中來提供這些服務。

技術手段的使用能夠極大的提高企業(yè)運營恢復能力，從數(shù)據(jù)監(jiān)視到非辦公地點的服務支持，保證公司總是能夠得到關鍵性手段、程序和軟件的安全拷貝。

Double-Take軟件公司英國銷售和市場營銷部經(jīng)理Ian Masters說，大多數(shù)服務可以被歸為三個類別，它們是高有效性、災難恢復和遠程恢復。有些產(chǎn)品的功能不僅具有某一類的恢復能力，所以花時間去比較多種產(chǎn)品和服務是值得的， 從而計算它們各自的性價比組合，選出最優(yōu)的一個。

有的公司還使用地理信息系統(tǒng)（GIS）和其它模式技術來為突發(fā)事件做準備，使IT和商業(yè)部門的領導者能夠對災難性事件進行模擬，從而預測最有可能獲得成功的恢復戰(zhàn)略。比如： Bristol City Council最近進行了一項時間長達36小時的災難演習，其中演練了應急服務手段的運用，并鍛煉了其它一些關鍵部門的員工。

委員會負責突發(fā)事件應急方案制定的官員Kevin Hattersley說：“GIS軟件可以為工作組指出本地居民最容易受到災害影響的居住區(qū)域。這意味著我們能夠看到老房子所在的位置，并知道哪里是最需要社會服務的地方。當突發(fā)事 件發(fā)生時，我們知道哪些人最容易受到影響、哪些人最需要額外的幫助?！?/P>

與技術手段一樣，其它一些問題也應該在考慮之列。比如：在災難發(fā)生時，你需要使用哪些設備、調配哪些人員，或者與人力資源部門聯(lián)系保證員工在不能進入辦公地點時知道應 該去什么地方。

你如果已經(jīng)制定好了一份計劃，那么下面的重要步驟是要驗證它的有效性。

Accenture公司的歐洲商務持續(xù)運營計劃的領導者Martin Byrne認為，很多公司都有一個安全的假象，因為他們所推崇的突發(fā)事件應急方案往往束之高閣。如果不對制定的應急預案進行測試，那么怎么才能知道員工已經(jīng)明白在突發(fā)事件面 前應該如何去做？怎么才能知道備份的錄音帶是否能有效地工作？怎么才能知道遠程軟件能不能在災難來臨時與新的薪酬系統(tǒng)協(xié)同工作？

不能只是因為應急計劃一次成功就認為它每一次都是適用的。Gartner的Mingay說，很多公司的突發(fā)事件應急計劃還是為了千禧年的來臨而制定的。現(xiàn)在的問題是，整個環(huán)境，包括 企業(yè)的合作伙伴、客戶、員工和政府，相比那時發(fā)生了很大的變化。

案例分析：Enterprise Home Loans
金融服務市場競爭非常激烈，提供金融服務業(yè)務的公司停業(yè)一天就意味著會失去大量的潛在客戶。對于Enterprise Home Loans這樣一個小型抵押供應商來說，運營的連續(xù)性對其生存的意義至關重要。

公司的IT經(jīng)理Matthew Cramer說：“我們需要知道，當某些突發(fā)事件發(fā)生時，我們能否很快地恢復運行，而且不至于丟失大量的數(shù)據(jù)資料。我們不可能花一天的時間來恢復信息，這樣的時間成本對我們 來說太昂貴了?！?

為此，Enterprise Home Loans使用了Imperidata公司提供了一項在線信息備份服務，這項服務可以幫助公司在每十五分鐘就備份一次公司的所有數(shù)據(jù)。

盡管這項服務相比其它服務來說比較昂貴，但是Cramer還是選擇了它，因為Imperidata的這項服務可靠性能好，而且管理起來很方便。

Cramer說：“這項服務能夠直接從SQL數(shù)據(jù)進行備份，這對我們來說是非常理想的，因為我們正是在SQL Sever上運行客戶化軟件的。在此之前，我們依靠每天工作結束后對一天的工作用磁帶進行備份。”

我們有一個快速的網(wǎng)絡連接，這對于充分利用這項服務很有幫助，Cramer說。

這項服用的另外一個好處是，它是基于網(wǎng)絡的。Enterprise Home Loans能夠在全世界的任何一個地方對公司數(shù)據(jù)進行備份和存儲。

Cramer說：“不管因為何種原因，只要我們不能進入公司的辦公地點，我們就可以使用Imperidata公司提供的這項服務在其它任何地方進行數(shù)據(jù)備份，使我們的工作能夠正常地運 轉，直到我們能夠再次進入公司服務器。”盡管相比同類服務來說Imperidata公司提供的服務有點昂貴，但它仍然是我們的首選，Cramer說。

為什么需要企業(yè)持續(xù)運營的應急計劃
病毒存在
2003年一個星期六的早上，Slammer計算機病毒開始對計算機進行入侵，在短短10分鐘內(nèi)全世界所有易受攻擊的計算機中有90%已經(jīng)遭到病毒的入侵，企業(yè)的損失額達到10億美元。

網(wǎng)絡釣魚
用戶收到來自某個組織的電子郵件，并邀請他們訪問組織網(wǎng)站、輸入個人信息資料。這些數(shù)據(jù)能夠被用來進入用戶的個人帳戶。網(wǎng)絡釣魚攻擊正在蔓延，它的目標主要是英國銀行 、稅務局和其它金融機構。

應用軟件安全漏洞
在新的安全威脅來臨之時，如果你的計算機系統(tǒng)還沒有升級，那么黑客能夠在外部進入你的系統(tǒng)。如果黑客在你的服務器中找到了一個易于攻擊的點，即使是世界上最好的安全系 統(tǒng)也無濟于事。

硬盤資料竊取
保護秘密數(shù)據(jù)和系統(tǒng)是虛擬安全和實體安全并重。比如：美國銀行最近遭到了攻擊，計算機中的敏感數(shù)據(jù)被竊取，網(wǎng)絡盜賊進入數(shù)據(jù)庫并竊走了用戶的身份信息。

系統(tǒng)升級
有25%的系統(tǒng)在升級時會導致新舊應用程序的沖突。這種情況發(fā)生時，兩個系統(tǒng)都將停止工作，直到系統(tǒng)沖突被解決為止。

自然和人為災難
洪水、火災、恐怖襲擊和地震災害雖然發(fā)生的頻率不高，但是一旦不幸發(fā)生，你能保證完全恢復丟失的計算機系統(tǒng)數(shù)據(jù)嗎？

(zdnet)