怎樣提高企業(yè)應(yīng)急恢復(fù)能力

聰明的IT領(lǐng)導(dǎo)者不僅會(huì)制定應(yīng)對(duì)災(zāi)難的企業(yè)恢復(fù)計(jì)劃，而且還會(huì)定期對(duì)這些計(jì)劃進(jìn)行升級(jí)，并對(duì)其測(cè)試保證可靠性。

去年12月一個(gè)星期天早上6點(diǎn)，Buncefield油庫發(fā)生了爆炸，該事故的受害者不只是當(dāng)?shù)氐木用瘢瑤装偌夜臼艿搅诉@起事故的影響，建筑的門窗被震碎、道路被堵塞、員工沒辦法 到公司上班?；ヂ?lián)網(wǎng)零售商ASOS屬于受害最嚴(yán)重的公司之一，它的主要倉庫與Buncefield處于同一位置。

ASOS基礎(chǔ)設(shè)施部經(jīng)理Paul Cottingham說：“當(dāng)爆炸發(fā)生時(shí)，大樓的所有窗戶都被震碎了，房頂被掀起，庫房的自動(dòng)噴水滅火系統(tǒng)被徹底地破壞了。值得慶幸的是，當(dāng)時(shí)我們只有一個(gè)人在大樓里面，如果再 過一會(huì)兒的話，可能里面就會(huì)有三四十人?！?/P>

盡管ASOS也有災(zāi)難恢復(fù)計(jì)劃，但是公司里沒有人事先會(huì)預(yù)想到這種事故的發(fā)生。Cottingham說，我們的應(yīng)急計(jì)劃在這樣的事故面前失靈了，員工和辦公地失去了聯(lián)系，他們也沒辦 法查收電子郵件。

現(xiàn)在，越來越多的公司要求IT管理者幫助公司應(yīng)對(duì)緊急事故的發(fā)生，并從災(zāi)難中恢復(fù)原氣，而這些緊急事故往往與服務(wù)器和通訊系統(tǒng)沒有關(guān)系。

Rebecca Ellis是西門子通訊公司的顧問，她認(rèn)為，公司已經(jīng)不再局限于災(zāi)難應(yīng)急計(jì)劃，而是從更長遠(yuǎn)的角度出發(fā)，保證業(yè)務(wù)連續(xù)性。

技術(shù)的發(fā)展已經(jīng)到了一個(gè)關(guān)鍵的環(huán)節(jié)，它不僅能夠幫助企業(yè)迅速地恢復(fù)服務(wù)能力，而且還能夠在突如其來的災(zāi)難面前提供不間斷的關(guān)鍵性服務(wù)。

Gartner研究副總裁Simon Mingay說：“大約有75%的英國公司擁有某些幫助企業(yè)正常運(yùn)轉(zhuǎn)的計(jì)劃，但是在這些計(jì)劃中真正能夠發(fā)揮作用的卻寥寥無幾。其中的問題在于，大多數(shù)人都沒有制定一個(gè)廣泛的應(yīng)急 計(jì)劃，有些應(yīng)急計(jì)劃范圍雖然廣泛，但是已經(jīng)過時(shí)了?！?/P>

要制定一個(gè)有效的公司可持續(xù)運(yùn)營計(jì)劃，第一步是應(yīng)該了解公司提供的哪些服務(wù)在突發(fā)事件中也必須提供給客戶。比如，客戶訂貨系統(tǒng)就應(yīng)該在突發(fā)事件發(fā)生后數(shù)小時(shí)內(nèi)恢復(fù)運(yùn)行 ，而假日預(yù)訂系統(tǒng)可以在稍后進(jìn)行恢復(fù)。

Ellis還說，IT部門經(jīng)理應(yīng)該與其他公司的管理者們進(jìn)行合作，收集一些重要的信息，這是了解公司業(yè)務(wù)優(yōu)先次序的重要步驟。

城市保險(xiǎn)公司Close Premium的IT經(jīng)理Jonathan Cattle說，他們公司制定了一項(xiàng)計(jì)劃，將最重要的功能在1個(gè)小時(shí)之內(nèi)恢復(fù)，而其它功能分別在12小時(shí)、24小時(shí)和72小時(shí)內(nèi)恢復(fù)正常。這是一個(gè)在實(shí)踐經(jīng)驗(yàn)面前不斷積累才制定的計(jì) 劃，在這以前我們?cè)谵k公樓歷經(jīng)了多次倫敦IRA爆炸。

一旦你擬定好了一份帶有先后次序的服務(wù)列表，下一步就要考慮應(yīng)該使用什么技術(shù)在突發(fā)事件中來提供這些服務(wù)。

技術(shù)手段的使用能夠極大的提高企業(yè)運(yùn)營恢復(fù)能力，從數(shù)據(jù)監(jiān)視到非辦公地點(diǎn)的服務(wù)支持，保證公司總是能夠得到關(guān)鍵性手段、程序和軟件的安全拷貝。

Double-Take軟件公司英國銷售和市場營銷部經(jīng)理Ian Masters說，大多數(shù)服務(wù)可以被歸為三個(gè)類別，它們是高有效性、災(zāi)難恢復(fù)和遠(yuǎn)程恢復(fù)。有些產(chǎn)品的功能不僅具有某一類的恢復(fù)能力，所以花時(shí)間去比較多種產(chǎn)品和服務(wù)是值得的， 從而計(jì)算它們各自的性價(jià)比組合，選出最優(yōu)的一個(gè)。

有的公司還使用地理信息系統(tǒng)（GIS）和其它模式技術(shù)來為突發(fā)事件做準(zhǔn)備，使IT和商業(yè)部門的領(lǐng)導(dǎo)者能夠?qū)?zāi)難性事件進(jìn)行模擬，從而預(yù)測(cè)最有可能獲得成功的恢復(fù)戰(zhàn)略。比如： Bristol City Council最近進(jìn)行了一項(xiàng)時(shí)間長達(dá)36小時(shí)的災(zāi)難演習(xí)，其中演練了應(yīng)急服務(wù)手段的運(yùn)用，并鍛煉了其它一些關(guān)鍵部門的員工。

委員會(huì)負(fù)責(zé)突發(fā)事件應(yīng)急方案制定的官員Kevin Hattersley說：“GIS軟件可以為工作組指出本地居民最容易受到災(zāi)害影響的居住區(qū)域。這意味著我們能夠看到老房子所在的位置，并知道哪里是最需要社會(huì)服務(wù)的地方。當(dāng)突發(fā)事 件發(fā)生時(shí)，我們知道哪些人最容易受到影響、哪些人最需要額外的幫助?！?/P>

與技術(shù)手段一樣，其它一些問題也應(yīng)該在考慮之列。比如：在災(zāi)難發(fā)生時(shí)，你需要使用哪些設(shè)備、調(diào)配哪些人員，或者與人力資源部門聯(lián)系保證員工在不能進(jìn)入辦公地點(diǎn)時(shí)知道應(yīng) 該去什么地方。

你如果已經(jīng)制定好了一份計(jì)劃，那么下面的重要步驟是要驗(yàn)證它的有效性。

Accenture公司的歐洲商務(wù)持續(xù)運(yùn)營計(jì)劃的領(lǐng)導(dǎo)者M(jìn)artin Byrne認(rèn)為，很多公司都有一個(gè)安全的假象，因?yàn)樗麄兯瞥绲耐话l(fā)事件應(yīng)急方案往往束之高閣。如果不對(duì)制定的應(yīng)急預(yù)案進(jìn)行測(cè)試，那么怎么才能知道員工已經(jīng)明白在突發(fā)事件面 前應(yīng)該如何去做？怎么才能知道備份的錄音帶是否能有效地工作？怎么才能知道遠(yuǎn)程軟件能不能在災(zāi)難來臨時(shí)與新的薪酬系統(tǒng)協(xié)同工作？

不能只是因?yàn)閼?yīng)急計(jì)劃一次成功就認(rèn)為它每一次都是適用的。Gartner的Mingay說，很多公司的突發(fā)事件應(yīng)急計(jì)劃還是為了千禧年的來臨而制定的?，F(xiàn)在的問題是，整個(gè)環(huán)境，包括 企業(yè)的合作伙伴、客戶、員工和政府，相比那時(shí)發(fā)生了很大的變化。

案例分析：Enterprise Home Loans
金融服務(wù)市場競爭非常激烈，提供金融服務(wù)業(yè)務(wù)的公司停業(yè)一天就意味著會(huì)失去大量的潛在客戶。對(duì)于Enterprise Home Loans這樣一個(gè)小型抵押供應(yīng)商來說，運(yùn)營的連續(xù)性對(duì)其生存的意義至關(guān)重要。

公司的IT經(jīng)理Matthew Cramer說：“我們需要知道，當(dāng)某些突發(fā)事件發(fā)生時(shí)，我們能否很快地恢復(fù)運(yùn)行，而且不至于丟失大量的數(shù)據(jù)資料。我們不可能花一天的時(shí)間來恢復(fù)信息，這樣的時(shí)間成本對(duì)我們 來說太昂貴了。”

為此，Enterprise Home Loans使用了Imperidata公司提供了一項(xiàng)在線信息備份服務(wù)，這項(xiàng)服務(wù)可以幫助公司在每十五分鐘就備份一次公司的所有數(shù)據(jù)。

盡管這項(xiàng)服務(wù)相比其它服務(wù)來說比較昂貴，但是Cramer還是選擇了它，因?yàn)镮mperidata的這項(xiàng)服務(wù)可靠性能好，而且管理起來很方便。

Cramer說：“這項(xiàng)服務(wù)能夠直接從SQL數(shù)據(jù)進(jìn)行備份，這對(duì)我們來說是非常理想的，因?yàn)槲覀冋窃赟QL Sever上運(yùn)行客戶化軟件的。在此之前，我們依靠每天工作結(jié)束后對(duì)一天的工作用磁帶進(jìn)行備份。”

我們有一個(gè)快速的網(wǎng)絡(luò)連接，這對(duì)于充分利用這項(xiàng)服務(wù)很有幫助，Cramer說。

這項(xiàng)服用的另外一個(gè)好處是，它是基于網(wǎng)絡(luò)的。Enterprise Home Loans能夠在全世界的任何一個(gè)地方對(duì)公司數(shù)據(jù)進(jìn)行備份和存儲(chǔ)。

Cramer說：“不管因?yàn)楹畏N原因，只要我們不能進(jìn)入公司的辦公地點(diǎn)，我們就可以使用Imperidata公司提供的這項(xiàng)服務(wù)在其它任何地方進(jìn)行數(shù)據(jù)備份，使我們的工作能夠正常地運(yùn) 轉(zhuǎn)，直到我們能夠再次進(jìn)入公司服務(wù)器?！北M管相比同類服務(wù)來說Imperidata公司提供的服務(wù)有點(diǎn)昂貴，但它仍然是我們的首選，Cramer說。

為什么需要企業(yè)持續(xù)運(yùn)營的應(yīng)急計(jì)劃
病毒存在
2003年一個(gè)星期六的早上，Slammer計(jì)算機(jī)病毒開始對(duì)計(jì)算機(jī)進(jìn)行入侵，在短短10分鐘內(nèi)全世界所有易受攻擊的計(jì)算機(jī)中有90%已經(jīng)遭到病毒的入侵，企業(yè)的損失額達(dá)到10億美元。

網(wǎng)絡(luò)釣魚
用戶收到來自某個(gè)組織的電子郵件，并邀請(qǐng)他們?cè)L問組織網(wǎng)站、輸入個(gè)人信息資料。這些數(shù)據(jù)能夠被用來進(jìn)入用戶的個(gè)人帳戶。網(wǎng)絡(luò)釣魚攻擊正在蔓延，它的目標(biāo)主要是英國銀行 、稅務(wù)局和其它金融機(jī)構(gòu)。

應(yīng)用軟件安全漏洞
在新的安全威脅來臨之時(shí)，如果你的計(jì)算機(jī)系統(tǒng)還沒有升級(jí)，那么黑客能夠在外部進(jìn)入你的系統(tǒng)。如果黑客在你的服務(wù)器中找到了一個(gè)易于攻擊的點(diǎn)，即使是世界上最好的安全系 統(tǒng)也無濟(jì)于事。

硬盤資料竊取
保護(hù)秘密數(shù)據(jù)和系統(tǒng)是虛擬安全和實(shí)體安全并重。比如：美國銀行最近遭到了攻擊，計(jì)算機(jī)中的敏感數(shù)據(jù)被竊取，網(wǎng)絡(luò)盜賊進(jìn)入數(shù)據(jù)庫并竊走了用戶的身份信息。

系統(tǒng)升級(jí)
有25%的系統(tǒng)在升級(jí)時(shí)會(huì)導(dǎo)致新舊應(yīng)用程序的沖突。這種情況發(fā)生時(shí)，兩個(gè)系統(tǒng)都將停止工作，直到系統(tǒng)沖突被解決為止。

自然和人為災(zāi)難
洪水、火災(zāi)、恐怖襲擊和地震災(zāi)害雖然發(fā)生的頻率不高，但是一旦不幸發(fā)生，你能保證完全恢復(fù)丟失的計(jì)算機(jī)系統(tǒng)數(shù)據(jù)嗎？

(zdnet)