災難恢復第一步：應災文檔

冷靜的來看，政府部門和機構更容易成為恐怖活動的目標。應災計劃中除了對其他類型災難的應對，還必須包括如何應對這種最糟糕的情況。合適的應災文檔無疑是恢復工作中最重要的第一步。 
 
最近我的一個親人的后事讓我開始思考我們是如何在頭腦中保存數(shù)量如此巨大的信息。當然，我們總是假設當人們在遇到關于重要事件或問題時我們總在他們周圍，但是如果我們不在又該怎么辦呢？

所有IT組織和機構，都有一個僅有一人掌握的系統(tǒng)或者程序，每個人都害怕接觸這個系統(tǒng)因為它太敏感了。我們總是未能為應災系統(tǒng)寫好文檔因為好的文檔要花費很多時間和精力，而且要經常修訂更新文檔。另外一個原因是掌控這個系統(tǒng)的人經常不喜歡或者沒能力編寫文檔。其實簡明清晰的文檔正是災難恢復和保證業(yè)務連續(xù)性的關鍵。

你應該至少每年要重新審視和升級災難恢復和業(yè)務連續(xù)性計劃一次。這樣可以保證支持關鍵系統(tǒng)的文檔記錄得到更新。有些標準制訂組織發(fā)布了災難恢復指導方針，其中就包括美國的安全管理專業(yè)組織ASIS。他們出版了一本免費指導手冊《業(yè)務連續(xù)性指導：緊急情況準備、危機管理和災難恢復實用方法》。

為各種形式和規(guī)模的災難做好準備

在準備災難恢復計劃時我們經常假設數(shù)據中心跌入大坑或者被大火吞沒，而很少考慮如果我們和同事們都不在現(xiàn)場該怎么辦。我們經常假設災難發(fā)生時有一個具備救災知識的人在現(xiàn)場可以馬上接手工作。但是，如果沒有人在附近，我們該怎么辦？

如果你認為這種情況不太可能發(fā)生，那你就該想想911帶來的可怕破壞，這場災難不僅僅毀壞設備和系統(tǒng)，還毀滅了負責這些的人。我們清楚的知道不論這種恐怖襲擊來自國外還是本地，政府部門和機構都是恐怖襲擊的最大目標。這種情況在很大程度上是最壞的情況，但是就算是普通的情況下也可能給IT部門帶來災難?？紤]到安全措施和災難恢復就應該想法加強IT策略。

你的公司的管理團隊或者編程人員或者網絡支持人員是否經常一起湊車出去吃午餐？他們會不會一起乘飛機外出？就我所知我經常和所有的管理人員一起出去吃飯或者開會。如果吃飯的人都沒回來會怎樣？你的組織機構能妥善處理么？公司的災難恢復計劃放在別人能找到的地方了么？在誰的桌子里？如果最壞的事情發(fā)生了誰會知道它在哪里？

做好準備：建好文檔

首先需要了解文檔對公司的運營有多重要的作用。通過記錄，可以了解為管理部門建立和維護良好的文檔記錄所需要的時間和資源。其次，把文檔當作企業(yè)運營的正式組成部分。讓專人負責記錄并保證記錄得以妥善進行。第三，請一位善于了解程序的分析專家把規(guī)范寫下來，可以讓企業(yè)以外的人通過這個對企業(yè)有所了解。最后，把記錄作為災難恢復和業(yè)務連續(xù)性程序的一部分。

對明天充滿期待可以讓我們的生活更加樂觀，而對于企業(yè)來說就要悲觀一點，要隨時為損失關鍵人物做好準備。你可以這樣檢驗一下災難恢復和業(yè)務連續(xù)性計劃：把它從抽屜中拿出來，通讀一遍然后看如果文件中提到的關鍵人物都不能參與的話計劃是否還能繼續(xù)進行。把它交給一個擁有IT知識的陌生人，如果他或她可以讓一切繼續(xù)進行那你就可以放心了。如果不行，就要花一點時間升級文檔。你認為這不重要？那就想想911吧。

來源：techrepublic