“諾亞建造方舟時并沒有下雨。” 霍華德·拉夫 (Howard Ruff) 在解釋準備應對必須作為生活的一部分的災難或災難的重要性時,一語中的。為災難做準備基本上涉及制定戰略以及重新檢查現有計劃,此外還要測試這些計劃以消除差距和漏洞。
災難的商業影響
期待災難發生前的警告是愚蠢的,除了少數有名稱和類別的大風暴之外。自然災害或人為災害可能表現為電氣火災、空調機組故障、恐怖襲擊、地震等。
災難對企業的影響通常是災難性的。這不可以只會造成收入方面的財務損失,但也可能導致生產力下降,或損害組織的聲譽并失去客戶信心。災難會阻礙業務連續性,導致長期業務損失并擱置未來的擴展計劃。
根據 USSBA 的數據,超過 90% 的企業在遭受災難襲擊后兩年內倒閉,而根據商業和家庭安全保險協會的數據,四分之一的公司無法在重大災難后恢復運營。
因此,必須讓您的企業做好準備,以便在任何中斷期間或之后以最短的停機時間恢復、恢復和繼續日常運營。理想的災難恢復計劃必須增強您的組織面對意外情況的能力。
規劃業務災難恢復解決方案
企業的 DR 規劃過程涉及多個步驟。災難恢復規劃過程的主要亮點如下:
- 風險識別
- 風險分類
- 確定災難期間業務連續性的資源
- 業務恢復正常機制
風險評估和威脅識別
災害有可能對財產和業務流程造成廣泛的破壞。每個組織都必須通過考慮不同類別的流程來評估風險,包括供應鏈、庫存、硬件故障、可訪問性、網絡連接、通信、安全、公用事業等。
這應該遵循根據影響業務連續性的潛力對這些業務方面進行分類。這將有助于確定優先級,同時專注于在災難恢復期間恢復這些過程。它還將為您提供有關您的組織容忍極端環境的潛力和處理災難時所需的最佳 IT 資源水平的估計。
風險評估對每個企業都非常重要,因為高風險業務流程的類別因不同的垂直業務而異。例如,對于醫療保健提供者而言,最重要的風險是恢復供電以確保患者的健康。
恢復期的估計
在業務受到影響之前的關鍵停機時間對于不同的垂直行業有很大差異。具有連續流程的在線企業或制造業無法承受哪怕一分鐘的停機時間。這段時間稱為組織的容忍極限。
確定組織的容忍限度非常重要,因為恢復順序的實施取決于此。通過了解不同應用程序的公差限制,您可以優先考慮公差限制較小的應用程序。
以類似的方式,您需要評估不同應用程序集的 RPO(恢復點目標)和 RTO(恢復時間目標)的可接受水平。理想情況下,基于公有云的災難恢復解決方案可以有效滿足您對恢復時間目標的要求,因為沒有單點故障。除此之外,公共云災難恢復解決方案的恢復速度也更快,成本也更低。
加密和安全備份的意義
對于任何企業而言,其數據都被視為生命線,因此在任何情況下都應受到保護。為了確保您的企業在最艱難的事件中幸存下來,您需要備份您的數據庫、電子郵件、文件和操作系統。還建議為從存儲庫恢復數據制定特殊的恢復程序。
這使我們認識到異地數據備份設施的重要性,這些設施不會受到襲擊現場基礎設施的災難的影響。理想的備份解決方案必須提供通過安全連接進行在線數據備份的便利。
出于同樣的原因;云數據備份解決方案受到現代企業的高度追捧。這些通常首選作為磁帶備份的替代或補充。云數據存儲和備份解決方案也更具成本效益。此外,這些數據存儲選項提供更短的恢復期和更長的保留期。
制定有效的溝通計劃
溝通在緊急情況下發揮著重要作用,因此您應該能夠通過有效的溝通策略和具體的角色分配來支持您的 DR 計劃。確保匯編關鍵人員聯系電話的更新記錄和有效協作套件的可用性,以促進即時消息傳遞、文檔共享和在線會議。嘗試建立替代通信方式,因為基本通信平臺通常在災難期間受到影響。
基于云計算的災難恢復計劃被認為是業務環境的理想選擇,因為它們可以以最短的停機時間快速恢復業務可用性。這些都是高效、安全和經濟的。設計和測試實用且穩健的 DR 計劃非常重要。您還可以確保 DR 計劃是服務級別協議的一部分。