當(dāng)創(chuàng)建一項災(zāi)難恢復(fù)計劃時,首要的目標應(yīng)該是設(shè)定系統(tǒng)恢復(fù)點目標(RPO)和系統(tǒng)恢復(fù)實際目標(RTO)。RPO是指實時地復(fù)制您業(yè)務(wù)信息中的每一個數(shù)據(jù)恢復(fù)事務(wù),短時間的RPO能夠更少地丟失數(shù)據(jù)。而RTO指的是應(yīng)用程序能實際承受的數(shù)據(jù)恢復(fù)時間和最大損耗。
如果災(zāi)難發(fā)生時,企業(yè)能承受損失多少時間呢?一個小時?一天?一周?顯然與能夠忍受宕機幾天的企業(yè)相比,要求立即進行災(zāi)難恢復(fù)的企業(yè)需要編制更多的預(yù)算來用于災(zāi)難恢復(fù)。在同樣的情況下,一項嚴密的RPO無疑是昂貴的,但是中小型企業(yè)為了防止重要數(shù)據(jù)丟失的潛在風(fēng)險,必須預(yù)留預(yù)防性支出來避免災(zāi)難一旦發(fā)生所帶來的巨額恢復(fù)費用。設(shè)定RPO和RTO將有助于用戶合理分配資源。
如果企業(yè)在創(chuàng)建RPO和RTO上有難度,那么建立業(yè)務(wù)影響分析(BIA)也是有幫助的。業(yè)務(wù)影響分析的基礎(chǔ)性假設(shè)是組成企業(yè)的每個要素都彼此互相依賴于對方的持續(xù)性業(yè)務(wù),但是某些要素又比其他要素顯得更加重要。業(yè)務(wù)影響分析的方法將關(guān)鍵任務(wù)數(shù)據(jù)和系統(tǒng)區(qū)分出優(yōu)先次序,一旦出現(xiàn)意外情況它能幫助企業(yè)為每個部門合理分配資源。IT管理者和中小企業(yè)主如果不執(zhí)行災(zāi)難恢復(fù)計劃,業(yè)務(wù)影響分析方法還能體現(xiàn)出企業(yè)會因此遭受多大損失。
創(chuàng)建災(zāi)難恢復(fù)計劃
在設(shè)定好RPO和RTO后,創(chuàng)建災(zāi)難恢復(fù)計劃的準備工作就算完成了。當(dāng)你創(chuàng)建災(zāi)難恢復(fù)計劃時,應(yīng)該在腦海里樹立這些概念:
災(zāi)難恢復(fù)計劃要涵蓋企業(yè)的所有部門,而不只是IT部門:舉例來說,人力資源部門在培訓(xùn)災(zāi)難恢復(fù)計劃員工和災(zāi)難恢復(fù)計劃的聯(lián)絡(luò)方面起著關(guān)鍵性作用,因此他們應(yīng)該參與這項計劃。首席執(zhí)行官和其他的高層管理人員是保證災(zāi)難恢復(fù)資金籌備和企業(yè)大宗買進支出的決定性因素。如果你要租賃辦公場所,固定資產(chǎn)經(jīng)理也需要知曉你的計劃。另外,讓本地法律事務(wù)部門了解你的計劃進展也是不錯的想法。在災(zāi)難恢復(fù)計劃和執(zhí)行過程中會涉及的部門都是至關(guān)重要的。
防止數(shù)據(jù)外泄:把文件存儲在桌面上非常方便,但對于雇員來說是個不好的習(xí)慣。IT部門通常不會備份個人的電腦硬盤,因此設(shè)立一臺中央服務(wù)器來防止數(shù)據(jù)的意外丟失,對所有的員工進行培訓(xùn)來了解如何獨立操作。
按優(yōu)先級備份:對需要存儲什么數(shù)據(jù)和需要多長時間做好安排,制定按照優(yōu)先次序區(qū)分關(guān)鍵數(shù)據(jù)和應(yīng)用程序的存儲戰(zhàn)略,首先備份最關(guān)鍵的數(shù)據(jù)。
對在線網(wǎng)頁和脫機站點進行備份:目前有許多備份技術(shù)可供選擇,從在線備份服務(wù)到磁盤磁帶解決方案應(yīng)有盡有。無論你選擇何種方法,對在線網(wǎng)頁和脫機站點進行備份都是最基本的,這樣一旦你的原始業(yè)務(wù)站點不能使用時,應(yīng)用軟件還能免于損失。以磁盤讀取錯誤為例,企業(yè)至少要有兩個驅(qū)動器可以同步復(fù)制和存儲數(shù)據(jù),這樣如果其中一個驅(qū)動器出現(xiàn)故障,系統(tǒng)還可以轉(zhuǎn)移到另一個驅(qū)動器上,這樣才能避免任何數(shù)據(jù)或服務(wù)的損失。
確保遠程訪問:數(shù)據(jù)保護和網(wǎng)絡(luò)訪問同等重要。如果物理辦公室在發(fā)生災(zāi)難時無法使用,而企業(yè)員工仍然需要訪問網(wǎng)絡(luò)基礎(chǔ)架構(gòu)來維持業(yè)務(wù)的運轉(zhuǎn)。那么所有的關(guān)鍵業(yè)務(wù)人員即使不進公司,也能夠進行遠程訪問處理業(yè)務(wù)。
一旦宕機上限和災(zāi)難恢復(fù)計劃創(chuàng)建完畢,企業(yè)就應(yīng)該進行周期性測試。測試就等同于時間和金錢,因此企業(yè)測試的頻率取決于預(yù)算。作為一項基準,中小型企業(yè)的測試至少應(yīng)該一年進行兩次。如果不可能一年兩次進行整個系統(tǒng)的測試,企業(yè)也應(yīng)該對最關(guān)鍵的應(yīng)用軟件和系統(tǒng)進行周期性測試。另外,為了模擬實際災(zāi)難發(fā)生時的緊急情況,測試應(yīng)該在業(yè)務(wù)最繁忙的時期進行,而且應(yīng)該通知所有部門的人員而不是個別人。最后,IT經(jīng)理人應(yīng)該在每項測試的細節(jié)工作確定后對測試的流程進行檢查,及時對錯誤進行矯正。
有效的災(zāi)難恢復(fù)計劃對企業(yè)的存亡是至關(guān)重要的。根據(jù)McGladrey&Pullen財務(wù)咨詢公司的說法,每年都有近500家數(shù)據(jù)中心遭受重大災(zāi)難的考驗,其中43%的數(shù)據(jù)中心無法恢復(fù)。另有29%的數(shù)據(jù)中心在兩年內(nèi)被迫關(guān)閉。災(zāi)難恢復(fù)就是企業(yè)不可或缺的業(yè)務(wù)保險。