淺談企業(yè)災難恢復規(guī)劃實施

申請免費試用、咨詢電話：400-8352-114

在日常生活中，我們總會盡量讓自己免受各種災難的困擾，企業(yè)主和IT經理是不是也應該以同樣的方式來保護他們的網絡和關鍵基礎設施呢？

根據Gartner公司的調查結果顯示，大多數中小企業(yè)(SMB)對于業(yè)務連續(xù)性和災難恢復規(guī)劃方面的資金投入不足。Gartner公司估計，只有大約35%的中小企業(yè)部署了全面的災難恢復規(guī)劃，而不到10%的中小企業(yè)擁有危機管理、應急措施、業(yè)務重組和業(yè)務恢復計劃。

對于中小企業(yè)來說，部署災難恢復計劃是十分重要的。根據Gartner調查顯示，五分之二的企業(yè)在五年內都經歷過至少一次嚴重災難。此外，災難的發(fā)生頻率比我們想象中的還要高，因為大約80%的應用程序停工是人為的或者進程出錯造成的，而不是因為災難或者技術故障。

設置一個停機時間限制

當我們在部署災難恢復計劃時，最開始的目標應該是確定恢復點目標和恢復時間目標。災難恢復點目標(RPO)指明了可以允許的數據丟失范圍，而恢復時間目標(RTO)則是應用程序可以允許的停工時間范圍，即根據可承受的最長停電時間來確定。

如果災難真的發(fā)生了，那么你的公司可以承受多長時間呢?一個小時?一天?還是一個星期?那些需要立即恢復運行的公司必須投入更多的資金來進行災難恢復部署，而那些幾天內仍然可以繼續(xù)運行的公司則可以投入較少的資金。同樣來說，較高的災難恢復點目標相對來說更加昂貴，但是中小企業(yè)必須權衡預防性支出與重要數據丟失帶來的潛在高額費用之間的關系。認真確定災難恢復點目標和恢復時間目標能夠幫助你合理分配資源，而不會浪費成本。

如果你的公司對于確定災難恢復點目標和恢復時間目標，那么就可以使用業(yè)務影響分析(BIA)。業(yè)務影響分析方法依據的基本假設條件就是，公司的每一個因素都依賴于任何其他因素的持續(xù)運行，但是有些因素比其他因素要更加重要。業(yè)務影響分析優(yōu)先考慮了關鍵任務數據和系統(tǒng)，它能夠幫助公司在考慮災難性事件時將資源進行合理分配。BIA可以讓IT經理和中小企業(yè)業(yè)主清楚地看到，如果他們不部署災難恢復計劃，他們將可能損失的成本價值。

建立災難恢復計劃

當確定了RPO和RTO之后，你就可以正式建立災難恢復計劃了。當你在建立災難恢復計劃時，要牢記以下這些最佳做法:

· 要讓公司所有的利益相關者參與進來，而不只是IT部門。舉例來說，人力資源部在對員工進行災難恢復計劃培訓以及計劃溝通中時將發(fā)揮重要的作用，所以人力資源部應該參與進來;首席執(zhí)行官和其他高級管理人員對于保證災難恢復計劃的資金和公司性購買方面是必不可少的角色;如果你的公司場所是租賃的，那么物業(yè)管理也應該了解你的計劃;此外，最好還要告知當地的執(zhí)法部門你所要實施的計劃。將所有的利益相關者參與到規(guī)劃和部署中是十分重要的。

· 防止數據倉庫的產生：也許你會認為將文件保存到桌面是很方便的事情，但是這卻是個不好的習慣。員工的個人電腦硬盤通常沒有得到IT部門的備份支持，所以最好部署一個中央服務器來解決這種令人頭疼的問題，讓所有的員工能夠規(guī)范地使用電腦。

· 優(yōu)先備份：確定需要保存的數據以及保存時間，然后執(zhí)行存儲策略來優(yōu)先備份關鍵數據和應用程序，首先要備份最關鍵的部分。

· 現場備份和非現場備份：我們現在擁有各種備份技術，從在線備份服務到磁盤和磁帶解決方案等。在考慮選擇何種備份服務時，最好選擇既可以進行現場備份又可以進行非現場備份的備份服務，那樣當你的主要業(yè)務場所無法使用時也可以對數據和應用程序進行備份。舉例來說，有了磁盤鏡像，至少會有兩個硬盤同時進行復制和存儲數據，那么，如果其中有一個磁盤出現故障，系統(tǒng)就可以自動切換至另一臺磁盤，不管這兩個磁盤在同一數據中心或是分布在不同城市，這樣就可以減少數據和服務的損失。

· 確保遠程訪問：數據保存期限和網絡訪問同樣重要。如果實體辦公室不能避免災難的發(fā)生，員工還是需要接入網絡基礎設施來保持業(yè)務運行。如果讓所有員工實現遠程訪問不現實，至少密鑰持有者應該能夠進行遠程訪問。

確定了停工時間限制以及部署了災難恢復計劃后，有必要進行定期測試。當然，測試需要花費一定的時間和金錢，所以公司的測試頻率可以根據預算來設置。作為一個基準來說，中小企業(yè)至少每年進行兩次測試。如果每年對整個系統(tǒng)進行兩側測試不能實現，至少也應該定期地對最關鍵的應用程序和系統(tǒng)進行測試。另外，在公司旺季的時候也應該進行測試，并且不需要告知所有的員工，除了必要的幾個工作人員外，這樣做是為了模擬真正的災難。最后，IT經理在每次測試后都應該對災難恢復系統(tǒng)進行審查，看看哪些地方容易出現故障，以及時糾正錯誤。

有效的災難恢復計劃對于企業(yè)生存發(fā)展力是至關重要的，根據McGladrey和Pullen事務所統(tǒng)計，每年每500個數據中心就會發(fā)生一次災難事故，其中43%的災難事故造成無法挽回的損失。而另外的29%企業(yè)將會被迫關閉兩年。災難恢復相當于企業(yè)保險，是你的企業(yè)不可缺少的部分。（IT專家網）