災(zāi)難恢復(fù)計劃：企業(yè)至關(guān)重要的生存之道

申請免費(fèi)試用、咨詢電話：400-8352-114

在日常生活中，我們會盡量避免最糟糕的事情發(fā)生。我們?yōu)檐囐I保險，為房子買保險、為自己的健康買保險，我們保護(hù)自己的個人隱私信息。既然如此，那么企業(yè)家及IT管理者是不是也應(yīng)該以同樣的方式來對待他們的網(wǎng)絡(luò)和重要的基礎(chǔ)設(shè)施呢?

據(jù)Gartner公司表示，大多數(shù)中小型企業(yè)(SMB)減少了對企業(yè)持續(xù)性和災(zāi)難恢復(fù)計劃的投資。Gartner估計，只有35%的SMB持有一個綜合全面的災(zāi)難恢復(fù)計劃，而僅僅只有10%的SMB持有危機(jī)管理、意外狀況、業(yè)務(wù)恢復(fù)和業(yè)務(wù)持續(xù)計劃。

對于中小型企業(yè)來說，實(shí)施災(zāi)難恢復(fù)計劃是至關(guān)重要的。據(jù)Gartner表示，近5年時間內(nèi)，有40%的企業(yè)都經(jīng)歷過災(zāi)難從而影響業(yè)務(wù)。甚至，災(zāi)難的發(fā)生要比你想象的更加頻繁，因?yàn)?0%的應(yīng)用程序宕機(jī)時間都是人為或過程故障造成的，而不是災(zāi)難或技術(shù)故障造成的。

確定宕機(jī)時間臨界點(diǎn)

在制定一個災(zāi)難恢復(fù)計劃時，首要目標(biāo)應(yīng)該是決定恢復(fù)點(diǎn)目標(biāo)(RPO)和恢復(fù)時間目標(biāo)(RTO)。RPO表示能夠容忍的數(shù)據(jù)丟失量，而RTO表示應(yīng)用程序可以承受的宕機(jī)時間長短，也即最大可容忍停頓(MTO)。

如果災(zāi)難發(fā)生，企業(yè)能夠承受多長時間的業(yè)務(wù)失效呢?一個小時?一天?一周?那些提出即時恢復(fù)要求的組織需要為災(zāi)難恢復(fù)計劃投入更多的資金預(yù)算，而那些可以承受長達(dá)幾天的宕機(jī)時間的企業(yè)在這方面的資金投入相對要低。同樣，RPO越小，價格越高，但是中小型企業(yè)必須要權(quán)衡預(yù)防性支出和重要數(shù)據(jù)丟失所帶來的潛在的過高成本之間的大小。確定RPO和RTO能夠幫助你合理配置資源。

如果企業(yè)在確定RPO和RTO方面存在困難，業(yè)務(wù)影響分析(BIA)會有所幫助。BIA的基本思路是：組織的每一個要素都依賴其它要素的持續(xù)操作，但是某些要素要比其它要素更關(guān)鍵。BIA對關(guān)鍵任務(wù)數(shù)據(jù)和系統(tǒng)進(jìn)行優(yōu)先順序排列，并且在重大災(zāi)難事件發(fā)生時，幫助組織合理分配每一部分的資源。BIA還會告訴IT經(jīng)理和中小型企業(yè)家們，如果不實(shí)施災(zāi)難恢復(fù)計劃，他們將會損失多少資金。

制定災(zāi)難恢復(fù)計劃

當(dāng)確定RPO和RTO時，你應(yīng)該做好制定災(zāi)難恢復(fù)計劃的準(zhǔn)備。在你制定計劃時，要牢記以下這些最佳做法：

● 要囊括組織的所有利益相關(guān)者，而不僅僅只是IT部門。例如，人力資源部門在災(zāi)難恢復(fù)計劃員工培訓(xùn)和計劃溝通方面發(fā)揮著重要的作用，因此，他們也應(yīng)該加入到這個計劃中。首席執(zhí)行者及其它高層管理者在確保災(zāi)難恢復(fù)資金和組織采購方面是不可或缺的。如果你要租用場所，財務(wù)經(jīng)理應(yīng)該了解你的計劃。此外，將計劃告訴當(dāng)?shù)氐姆蓤?zhí)行部門可能會更好。將所有利益相關(guān)者都融入到計劃和實(shí)施中來是至關(guān)重要的。

● 防止數(shù)據(jù)筒倉。雖然將文件保存到桌面可能會更加方便，但是對于員工來說，這是一個不好的習(xí)慣。IT通常不會對每臺計算機(jī)硬盤進(jìn)行備份，因此采用集中服務(wù)器來防止麻煩的事情發(fā)生，并且對所有員工進(jìn)行培訓(xùn)，使他們獨(dú)立使用集中服務(wù)器。

● 對備份進(jìn)行優(yōu)先順序排列。決定什么數(shù)據(jù)需要保存，要保存多久，并且制定一個存儲策略來對關(guān)鍵數(shù)據(jù)和應(yīng)用進(jìn)行優(yōu)先順序排列，要首先對最重要的數(shù)據(jù)進(jìn)行備份。

● 本地和異地備份：目前存在很多可用的備份技術(shù)，從在線備份服務(wù)到基于磁帶和磁盤的解決方案。不管你選擇哪種方法，同時進(jìn)行本地和異地備份都是不可或缺的，這樣，一旦重要業(yè)務(wù)場所出現(xiàn)故障。你的數(shù)據(jù)和應(yīng)用程序也不至于遭殃。例如，使用磁盤鏡像，至少2個磁盤驅(qū)動器在同時復(fù)制和存儲數(shù)據(jù)，因此，如果其中一個驅(qū)動器發(fā)生故障，系統(tǒng)可以切換到另一個驅(qū)動器上，不管這個驅(qū)動器是位于同一個數(shù)據(jù)中心還是位于另一個國家，但是至少數(shù)據(jù)或服務(wù)沒有丟失。

● 確保遠(yuǎn)程訪問：數(shù)據(jù)保留和網(wǎng)絡(luò)訪問同樣重要。如果災(zāi)難發(fā)生的時候，物理辦公設(shè)備不能用，員工還需要訪問網(wǎng)絡(luò)基礎(chǔ)設(shè)施來保持操作的可用性。所有關(guān)鍵人員都應(yīng)該具備遠(yuǎn)程訪問能力，即便僅僅只是訪問公司的某一部分。

一旦確定宕機(jī)時間臨界點(diǎn)，并合理地部署好災(zāi)難恢復(fù)計劃，接下來就應(yīng)該進(jìn)行階段性的測試。測試就是時間和金錢，因此一個組織的測試頻率取決于預(yù)算。作為一種基準(zhǔn)，中小型企業(yè)至少應(yīng)該每年測試兩次。如果不可能每年對整個系統(tǒng)進(jìn)行兩次以上的測試，組織應(yīng)該階段性的對最重要的應(yīng)用程序和系統(tǒng)進(jìn)行測試。進(jìn)一步，測試應(yīng)該在業(yè)務(wù)繁忙的時候進(jìn)行，而且應(yīng)該在毫無察覺的情況下進(jìn)行，只允許讓少部分人事先知道，從而能夠真實(shí)的模擬一個真實(shí)災(zāi)難的緊急情況。最后，IT經(jīng)理們應(yīng)該在每次測試之后回顧整個測試過程，從而確定什么發(fā)揮了作用以及什么沒有發(fā)揮作用，這樣，所有的錯誤才能得到修正。

有效的災(zāi)難恢復(fù)計劃對企業(yè)的生存至關(guān)重要。據(jù)McGladrey和Pullen會計師事務(wù)所表示，每年，每500個數(shù)據(jù)中心中有一個數(shù)據(jù)中心會經(jīng)歷一次災(zāi)難，其中有43%的數(shù)據(jù)中心無法恢復(fù)。另有29%的數(shù)據(jù)中心會在兩年內(nèi)被迫關(guān)閉。災(zāi)難恢復(fù)就是企業(yè)的保險，離開它，你無法生存。（IT專家網(wǎng)）