經(jīng)濟衰退期企業(yè)應該問自己的十個問題

申請免費試用、咨詢電話：400-8352-114

在經(jīng)濟衰退時期，企業(yè)希望在保持業(yè)務穩(wěn)定和收入增長的同時，能夠降低運營成本，包括在IT方面的支出。因此，很多企業(yè)已經(jīng)開始審查保持關(guān)鍵信息可用性的措施，包括業(yè)務連續(xù)性與災難恢復（BC/DR）計劃，以降低成本。

雖然全球經(jīng)濟正在下滑，但企業(yè)對信息可用性的要求依然很強烈，自然或人為的災難往往會突然發(fā)生。另外，即使IT投入可能下降，但合規(guī)性要求并沒有因此而消除。

以下是一些需要自問的問題，可以幫助企業(yè)在有限的IT資源條件下保持BC/DR計劃的可行性和有效性。

1、經(jīng)濟衰退期間企業(yè)需要防范哪些風險？

在經(jīng)濟衰退期中，企業(yè)需要考慮多層次的運營風險。一次正式的風險評估可以幫助企業(yè)在遇到實際威脅之前識別潛在的風險。例如，很多企業(yè)傾向于用很少的資源去建立和維持有效可行的信息可用性計劃和業(yè)務連續(xù)計劃，風險評估可以幫助企業(yè)更合理地分配資源。

同時，風險評估也可以證明一個完整的BC/DR計劃對于提高管理水平的價值及其必要性。企業(yè)需要維持這些計劃，并保證其不受經(jīng)濟衰退的影響。

2、為什么在IT預算很少的時候，企業(yè)仍需要進行風險評估？

合理的風險評估可以幫助企業(yè)決定在哪里投入以及如何投入，以獲得最大的回報——即信息可用性和業(yè)務連續(xù)性。風險評估對企業(yè)當前的信息可用性策略進行全面的審查回顧，并分析潛在災難對業(yè)務的影響。如果企業(yè)能夠很好地管理風險，就可以有選擇地進行防范，從而在保護業(yè)務的同時避免不必要的支出?，F(xiàn)在就進行一次風險評估——即使預算很少——從長遠來看可以為企業(yè)省錢。

3、應該維持哪些計劃？

對IT計劃進行整體評估可以幫助企業(yè)明確應該維持哪些計劃，以及維持計劃的最佳途徑。這些根據(jù)企業(yè)所在行業(yè)的特點（例如合規(guī)性要求）、地理位置以及其它業(yè)務因素?？偟膩碚f，我們建議維持IT計劃的核心部分，如危機管理計劃和數(shù)據(jù)保護/恢復實踐和流程等。行業(yè)調(diào)研機構(gòu)揚基集團（Yankee）建議每季度進行測試以確保BC/DR計劃可以在最需要的時候保護企業(yè)的業(yè)務。

4、為什么BC/DR計劃在經(jīng)濟衰退中那么重要？

經(jīng)濟衰退中，企業(yè)通常關(guān)注短期壓力并明顯地減少支出。與通常想法不同的是，企業(yè)在這段時期對災難備份的要求比平時更為強烈。即使在預算有限的情況下，電子文檔（E-discovery）和法規(guī)遵從要求企業(yè)獲取、管理數(shù)據(jù)并保證其可用性。

有些情況下，企業(yè)往往忽略了他們的BC/DR計劃，因為他們認為重建該計劃的費用要高于簡單地測試和維持現(xiàn)有的計劃。

災難恢復技術(shù)在最近幾年已經(jīng)發(fā)生了很大的變化，使用這些強大但并不昂貴的技術(shù)，企業(yè)從來沒有像現(xiàn)在這么容易實現(xiàn)一個有效的BC/DR計劃。例如，很多IT企業(yè)正在通過鞏固設(shè)備或虛擬化運營來降低成本。通過復制到共享存儲基礎(chǔ)設(shè)施和虛擬服務器基礎(chǔ)設(shè)施，企業(yè)在提高恢復時間目標（RTO）和恢復點目標（RPO）的同時，無需向?qū)I(yè)災難恢復服務提供商支付更多的費用。

5、企業(yè)的BC/DR計劃滿足業(yè)務要求了嗎？

合理維護BC/DR計劃可以幫助企業(yè)明確不斷變化的業(yè)務需求及發(fā)生的變更。企業(yè)在進行風險評估的同時應該進行業(yè)務影響分析（BIA），以確保業(yè)務的需求與當前BC/DR策略同步。只擁有BC/DR計劃是遠遠不夠的，即使在資源很少的情況下，也必須對計劃進行測試。跳傘運動員不會等到從20000英尺高空跳下后才開始檢查降落傘。因此，企業(yè)應該不斷測試和調(diào)整BC/DR計劃以最小化任何潛在災難——從天氣事件到日常硬件故障——的影響。

6、如何保證維持計劃所需資源的可用性？

經(jīng)濟衰退期間，企業(yè)往往凍結(jié)或減少內(nèi)部雇員的數(shù)量，但這并不意味著可以拋棄BC/DR計劃。這期間對外部管理服務提供商的使用非常重要，經(jīng)驗豐富的管理服務提供商可以幫助企業(yè)加強團隊，并通過管理關(guān)鍵系統(tǒng)和組件來保持計劃的完整性。在經(jīng)濟困難時期，外包對很多企業(yè)來說是很有吸引力的選擇，因為他們不需要承擔內(nèi)部雇員所產(chǎn)生的人力成本（例如工資和福利）。第三方也可以提供BC/DR計劃的維持和測試服務。

7、當前哪些技術(shù)可以用來保證信息可用性和業(yè)務連續(xù)性？

企業(yè)已經(jīng)在他們的IT基礎(chǔ)設(shè)施上進行了大量的投資，現(xiàn)在正承受著在最大限度地利用空間和能耗的同時減少成本的壓力?！熬G色IT”正在進行中。首先要鞏固IT基礎(chǔ)設(shè)施，例如當制定BC/DR計劃時，實施虛擬化或?qū)嵭行畔⑸芷诠芾韺嵺`可以降低成本。企業(yè)也可以使用管理服務提供商來承擔管理關(guān)鍵系統(tǒng)的責任，從而能夠集中精力于更具戰(zhàn)略性的業(yè)務。

8、技術(shù)變化如何影響企業(yè)的整體IT災難恢復計劃？

即使IT預算減少，企業(yè)也必須確保業(yè)務連續(xù)性計劃跟上技術(shù)發(fā)展的步伐。最新的技術(shù)（例如虛擬化、復制和備份）更具性價比和能效比，企業(yè)在這方面進行投資，長遠來看可以獲得更大的收益。通過使用虛擬化環(huán)境，災難恢復策略可以更具靈活性，但重要的是企業(yè)必須對其進行合理的管理，保證恰當?shù)陌踩胧┖蜏y試流程到位。

很多數(shù)據(jù)中心碰到了場地問題，有許多關(guān)鍵系統(tǒng)需要遷移，卻沒有足夠的場地來存放設(shè)備。管理服務提供商可以解決這個問題，他們不僅可以支持關(guān)鍵系統(tǒng)的存放和運營，也可以幫助企業(yè)維持災難恢復能力。

9、企業(yè)處于合規(guī)性要求嚴格的行業(yè)，有沒有一些跟經(jīng)濟衰退相關(guān)的特殊環(huán)境需要考慮？

記住這句話：不管經(jīng)濟條件如何，法規(guī)遵從是任何BC/DR計劃的基礎(chǔ)。企業(yè)對特定法規(guī)的遵從必須包括在風險評估中。另外，考慮將最新發(fā)布的BC/DR標準，例如BS25999，作為維持計劃的框架。

10、其他需要考慮的問題是什么？

確保企業(yè)完全掌握業(yè)務對BC/DR的需求，并確認相關(guān)資源已經(jīng)到位。研究企業(yè)可采用的其它方法，比如將數(shù)據(jù)中心外包到一個成本更低的地區(qū)，或者使用更有效的技術(shù)，如虛擬化等。考慮聘用外部專家來協(xié)助使用技術(shù)，掌握BC/DR趨勢。最后，與本地或同行業(yè)中的其他企業(yè)分享經(jīng)驗，從他們身上學到更多的最佳實踐。（IT168）