災難恢復計劃：企業(yè)的生存之道

申請免費試用、咨詢電話：400-8352-114

在日常生活中，我們會盡量避免最糟糕的事情發(fā)生。我們?yōu)檐囐I保險，為房子買保險、為自己的健康買保險，我們保護自己的個人隱私信息。既然如此，那么企業(yè)家及IT管理者是不是也應該以同樣的方式來對待他們的網(wǎng)絡和重要的基礎設施呢?

據(jù)Gartner公司表示，大多數(shù)中小型企業(yè)(SMB)減少了對企業(yè)持續(xù)性和災難恢復計劃的投資。Gartner估計，只有35%的SMB持有一個綜合全面的災難恢復計劃，而僅僅只有10%的SMB持有危機管理、意外狀況、業(yè)務恢復和業(yè)務持續(xù)計劃。

對于中小型企業(yè)來說，實施災難恢復計劃是至關重要的。據(jù)Gartner表示，近5年時間內(nèi)，有40%的企業(yè)都經(jīng)歷過災難從而影響業(yè)務。甚至，災難的發(fā)生要比你想象的更加頻繁，因為80%的應用程序宕機時間都是人為或過程故障造成的，而不是災難或技術故障造成的。

確定宕機時間臨界點

在制定一個災難恢復計劃時，首要目標應該是決定恢復點目標(RPO)和恢復時間目標(RTO)。RPO表示能夠容忍的數(shù)據(jù)丟失量，而RTO表示應用程序可以承受的宕機時間長短，也即最大可容忍停頓(MTO)。

如果災難發(fā)生，企業(yè)能夠承受多長時間的業(yè)務失效呢?一個小時?一天?一周?那些提出即時恢復要求的組織需要為災難恢復計劃投入更多的資金預算，而那些可以承受長達幾天的宕機時間的企業(yè)在這方面的資金投入相對要低。同樣，RPO越小，價格越高，但是中小型企業(yè)必須要權衡預防性支出和重要數(shù)據(jù)丟失所帶來的潛在的過高成本之間的大小。確定RPO和RTO能夠幫助你合理配置資源。

如果企業(yè)在確定RPO和RTO方面存在困難，業(yè)務影響分析 (BIA)會有所幫助。BIA的基本思路是：組織的每一個要素都依賴其它要素的持續(xù)操作，但是某些要素要比其它要素更關鍵。BIA對關鍵任務數(shù)據(jù)和系統(tǒng)進行優(yōu)先順序排列，并且在重大災難事件發(fā)生時，幫助組織合理分配每一部分的資源。BIA還會告訴IT經(jīng)理和中小型企業(yè)家們，如果不實施災難恢復計劃，他們將會損失多少資金。

制定災難恢復計劃

當確定RPO和RTO時，你應該做好制定災難恢復計劃的準備。在你制定計劃時，要牢記以下這些最佳做法：

● 要囊括組織的所有利益相關者，而不僅僅只是IT部門。例如，人力資源部門在災難恢復計劃員工培訓和計劃溝通方面發(fā)揮著重要的作用，因此，他們也應該加入到這個計劃中。首席執(zhí)行者及其它高層管理者在確保災難恢復資金和組織采購方面是不可或缺的。如果你要租用場所，財務經(jīng)理應該了解你的計劃。此外，將計劃告訴當?shù)氐姆蓤?zhí)行部門可能會更好。將所有利益相關者都融入到計劃和實施中來是至關重要的。

● 防止數(shù)據(jù)筒倉。雖然將文件保存到桌面可能會更加方便，但是對于員工來說，這是一個不好的習慣。IT通常不會對每臺計算機硬盤進行備份，因此采用集中服務器來防止麻煩的事情發(fā)生，并且對所有員工進行培訓，使他們獨立使用集中服務器。

● 對備份進行優(yōu)先順序排列。決定什么數(shù)據(jù)需要保存，要保存多久，并且制定一個存儲策略來對關鍵數(shù)據(jù)和應用進行優(yōu)先順序排列，要首先對最重要的數(shù)據(jù)進行備份。

● 本地和異地備份。目前存在很多可用的備份技術，從在線備份服務到基于磁帶和磁盤的解決方案。不管你選擇哪種方法，同時進行本地和異地備份都是不可或缺的，這樣，一旦重要業(yè)務場所出現(xiàn)故障。你的數(shù)據(jù)和應用程序也不至于遭殃。例如，使用磁盤鏡像，至少2個磁盤驅(qū)動器在同時復制和存儲數(shù)據(jù)，因此，如果其中一個驅(qū)動器發(fā)生故障，系統(tǒng)可以切換到另一個驅(qū)動器上，不管這個驅(qū)動器是位于同一個數(shù)據(jù)中心還是位于另一個國家，但是至少數(shù)據(jù)或服務沒有丟失。

● 確保遠程訪問。數(shù)據(jù)保留和網(wǎng)絡訪問同樣重要。如果災難發(fā)生的時候，物理辦公設備不能用，員工還需要訪問網(wǎng)絡基礎設施來保持操作的可用性。所有關鍵人員都應該具備遠程訪問能力，即便僅僅只是訪問公司的某一部分。

一旦確定宕機時間臨界點，并合理地部署好災難恢復計劃，接下來就應該進行階段性的測試。測試就是時間和金錢，因此一個組織的測試頻率取決于預算。作為一種基準，中小型企業(yè)至少應該每年測試兩次。如果不可能每年對整個系統(tǒng)進行兩次以上的測試，組織應該階段性的對最重要的應用程序和系統(tǒng)進行測試。進一步，測試應該在業(yè)務繁忙的時候進行，而且應該在毫無察覺的情況下進行，只允許讓少部分人事先知道，從而能夠真實的模擬一個真實災難的緊急情況。最后，IT經(jīng)理們應該在每次測試之后回顧整個測試過程，從而確定什么發(fā)揮了作用以及什么沒有發(fā)揮作用，這樣，所有的錯誤才能得到修正。

有效的災難恢復計劃對企業(yè)的生存至關重要。據(jù)McGladrey和Pullen會計師事務所表示，每年，每500個數(shù)據(jù)中心中有一個數(shù)據(jù)中心會經(jīng)歷一次災難，其中有 43%的數(shù)據(jù)中心無法恢復。另有29%的數(shù)據(jù)中心會在兩年內(nèi)被迫關閉。災難恢復就是企業(yè)的保險，離開它，你無法生存。（IT專家網(wǎng)）