淺談企業(yè)災(zāi)難恢復計劃的建立與實施

申請免費試用、咨詢電話：400-8352-114

在日常生活中，我們總會盡量讓自己免受各種災(zāi)難的困擾，企業(yè)主和IT經(jīng)理是不是也應(yīng)該以同樣的方式來保護他們的網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施呢？

根據(jù)Gartner公司的調(diào)查結(jié)果顯示，大多數(shù)中小企業(yè)(SMB)對于業(yè)務(wù)連續(xù)性和災(zāi)難恢復規(guī)劃方面的資金投入不足。Gartner公司估計，只有大約35%的中小企業(yè)部署了全面的災(zāi)難恢復規(guī)劃，而不到10%的中小企業(yè)擁有危機管理、應(yīng)急措施、業(yè)務(wù)重組和業(yè)務(wù)恢復計劃。

對于中小企業(yè)來說，部署災(zāi)難恢復計劃是十分重要的。根據(jù)Gartner調(diào)查顯示，五分之二的企業(yè)在五年內(nèi)都經(jīng)歷過至少一次嚴重災(zāi)難。此外，災(zāi)難的發(fā)生頻率比我們想象中的還要高，因為大約80%的應(yīng)用程序停工是人為的或者進程出錯造成的，而不是因為災(zāi)難或者技術(shù)故障。

設(shè)置一個停機時間限制

當我們在部署災(zāi)難恢復計劃時，最開始的目標應(yīng)該是確定恢復點目標和恢復時間目標。災(zāi)難恢復點目標(RPO)指明了可以允許的數(shù)據(jù)丟失范圍，而恢復時間目標(RTO)則是應(yīng)用程序可以允許的停工時間范圍，即根據(jù)可承受的最長停電時間來確定。

如果災(zāi)難真的發(fā)生了，那么你的公司可以承受多長時間呢?一個小時?一天?還是一個星期?那些需要立即恢復運行的公司必須投入更多的資金來進行災(zāi)難恢復部署，而那些幾天內(nèi)仍然可以繼續(xù)運行的公司則可以投入較少的資金。同樣來說，較高的災(zāi)難恢復點目標相對來說更加昂貴，但是中小企業(yè)必須權(quán)衡預(yù)防性支出與重要數(shù)據(jù)丟失帶來的潛在高額費用之間的關(guān)系。認真確定災(zāi)難恢復點目標和恢復時間目標能夠幫助你合理分配資源，而不會浪費成本。

如果你的公司對于確定災(zāi)難恢復點目標和恢復時間目標，那么就可以使用業(yè)務(wù)影響分析(BIA)。業(yè)務(wù)影響分析方法依據(jù)的基本假設(shè)條件就是，公司的每一個因素都依賴于任何其他因素的持續(xù)運行，但是有些因素比其他因素要更加重要。業(yè)務(wù)影響分析優(yōu)先考慮了關(guān)鍵任務(wù)數(shù)據(jù)和系統(tǒng)，它能夠幫助公司在考慮災(zāi)難性事件時將資源進行合理分配。BIA可以讓IT經(jīng)理和中小企業(yè)業(yè)主清楚地看到，如果他們不部署災(zāi)難恢復計劃，他們將可能損失的成本價值。

建立災(zāi)難恢復計劃

當確定了RPO和RTO之后，你就可以正式建立災(zāi)難恢復計劃了。當你在建立災(zāi)難恢復計劃時，要牢記以下這些最佳做法:

· 要讓公司所有的利益相關(guān)者參與進來，而不只是IT部門。舉例來說，人力資源部在對員工進行災(zāi)難恢復計劃培訓以及計劃溝通中時將發(fā)揮重要的作用，所以人力資源部應(yīng)該參與進來;首席執(zhí)行官和其他高級管理人員對于保證災(zāi)難恢復計劃的資金和公司性購買方面是必不可少的角色;如果你的公司場所是租賃的，那么物業(yè)管理也應(yīng)該了解你的計劃;此外，最好還要告知當?shù)氐膱?zhí)法部門你所要實施的計劃。將所有的利益相關(guān)者參與到規(guī)劃和部署中是十分重要的。

· 防止數(shù)據(jù)倉庫的產(chǎn)生：也許你會認為將文件保存到桌面是很方便的事情，但是這卻是個不好的習慣。員工的個人電腦硬盤通常沒有得到IT部門的備份支持，所以最好部署一個中央服務(wù)器來解決這種令人頭疼的問題，讓所有的員工能夠規(guī)范地使用電腦。

· 優(yōu)先備份：確定需要保存的數(shù)據(jù)以及保存時間，然后執(zhí)行存儲策略來優(yōu)先備份關(guān)鍵數(shù)據(jù)和應(yīng)用程序，首先要備份最關(guān)鍵的部分。

· 現(xiàn)場備份和非現(xiàn)場備份：我們現(xiàn)在擁有各種備份技術(shù)，從在線備份服務(wù)到磁盤和磁帶解決方案等。在考慮選擇何種備份服務(wù)時，最好選擇既可以進行現(xiàn)場備份又可以進行非現(xiàn)場備份的備份服務(wù)，那樣當你的主要業(yè)務(wù)場所無法使用時也可以對數(shù)據(jù)和應(yīng)用程序進行備份。舉例來說，有了磁盤鏡像，至少會有兩個硬盤同時進行復制和存儲數(shù)據(jù)，那么，如果其中有一個磁盤出現(xiàn)故障，系統(tǒng)就可以自動切換至另一臺磁盤，不管這兩個磁盤在同一數(shù)據(jù)中心或是分布在不同城市，這樣就可以減少數(shù)據(jù)和服務(wù)的損失。

· 確保遠程訪問：數(shù)據(jù)保存期限和網(wǎng)絡(luò)訪問同樣重要。如果實體辦公室不能避免災(zāi)難的發(fā)生，員工還是需要接入網(wǎng)絡(luò)基礎(chǔ)設(shè)施來保持業(yè)務(wù)運行。如果讓所有員工實現(xiàn)遠程訪問不現(xiàn)實，至少密鑰持有者應(yīng)該能夠進行遠程訪問。

確定了停工時間限制以及部署了災(zāi)難恢復計劃后，有必要進行定期測試。當然，測試需要花費一定的時間和金錢，所以公司的測試頻率可以根據(jù)預(yù)算來設(shè)置。作為一個基準來說，中小企業(yè)至少每年進行兩次測試。如果每年對整個系統(tǒng)進行兩側(cè)測試不能實現(xiàn)，至少也應(yīng)該定期地對最關(guān)鍵的應(yīng)用程序和系統(tǒng)進行測試。另外，在公司旺季的時候也應(yīng)該進行測試，并且不需要告知所有的員工，除了必要的幾個工作人員外，這樣做是為了模擬真正的災(zāi)難。最后，IT經(jīng)理在每次測試后都應(yīng)該對災(zāi)難恢復系統(tǒng)進行審查，看看哪些地方容易出現(xiàn)故障，以及時糾正錯誤。

有效的災(zāi)難恢復計劃對于企業(yè)生存發(fā)展力是至關(guān)重要的，根據(jù)McGladrey和Pullen事務(wù)所統(tǒng)計，每年每500個數(shù)據(jù)中心就會發(fā)生一次災(zāi)難事故，其中43%的災(zāi)難事故造成無法挽回的損失。而另外的29%企業(yè)將會被迫關(guān)閉兩年。災(zāi)難恢復相當于企業(yè)保險，是你的企業(yè)不可缺少的部分。（IT專家網(wǎng)）