完善的災(zāi)難恢復(fù) (DR) 策略可幫助公司從自然、意外或惡意來源的緊急情況中恢復(fù)。通過確保公司能夠在危機(jī)時(shí)期快速恢復(fù) IT 運(yùn)營，災(zāi)難恢復(fù)有助于防止收入損失、客戶不滿意和品牌受損。本文介紹了災(zāi)難恢復(fù)以及具有安全意識的公司為緊急情況做準(zhǔn)備的方式。我們解釋了所有主要的災(zāi)難恢復(fù)概念，研究了不同的恢復(fù)策略，并概述了創(chuàng)建有效災(zāi)難恢復(fù)計(jì)劃所需的所有內(nèi)容。

什么是災(zāi)難恢復(fù)？

災(zāi)難恢復(fù) (DR) 是一組程序、策略和流程，用于規(guī)定公司如何應(yīng)對破壞性事件和事件。公司通常將其 DR 戰(zhàn)略構(gòu)建成一份正式文件，為團(tuán)隊(duì)提供應(yīng)對災(zāi)難的詳細(xì)說明。

災(zāi)難恢復(fù)的目標(biāo)是確保在發(fā)生自然或人為事件時(shí)，企業(yè)可以繼續(xù)運(yùn)營或快速恢復(fù) IT 運(yùn)營。常見的災(zāi)難場景有：

• 自然災(zāi)害，如海嘯、地震、洪水或颶風(fēng)。
• 設(shè)備故障（斷電、硬盤故障、物理損壞等）。
• 意外的人為錯誤，例如意外刪除數(shù)據(jù)或丟失BYOD 設(shè)備。
• 火災(zāi)爆發(fā)。
• 工業(yè)事故。
• 惡意內(nèi)部人員?破壞系統(tǒng)。?
• 炸彈威脅。
• 來自組織外部的網(wǎng)絡(luò)攻擊（DDoS、??SQL 注入、勒索軟件攻擊等）。
• 數(shù)據(jù)泄露。

公司通常將災(zāi)難恢復(fù)和業(yè)務(wù)連續(xù)性?計(jì)劃結(jié)合到一個(gè)計(jì)劃 (?BCDR?) 中。然而，盡管有一些重疊，但 BC 和 DR 之間有明顯的區(qū)別：

• 業(yè)務(wù)連續(xù)性是一組積極主動的做法，可最大限度地降低風(fēng)險(xiǎn)并確保業(yè)務(wù)能夠繼續(xù)提供服務(wù)而不會中斷。
• 災(zāi)難恢復(fù)計(jì)劃是一個(gè)反應(yīng)過程，它概述了公司在發(fā)生災(zāi)難時(shí)必須采取的恢復(fù) IT 運(yùn)營的具體步驟。

為什么災(zāi)難恢復(fù)很重要？

災(zāi)難恢復(fù)至關(guān)重要，因?yàn)樗构灸軌颍?/span>

• 預(yù)測和預(yù)防可避免的事件。
• 應(yīng)對不可避免的事件并從中恢復(fù)。

當(dāng)災(zāi)難發(fā)生時(shí)，恢復(fù)計(jì)劃可以減少損失并幫助團(tuán)隊(duì)正確應(yīng)對問題。因此，災(zāi)難恢復(fù)在緊急情況期間和之后可以帶來以下好處：

• 節(jié)省成本：為破壞性事件做準(zhǔn)備可以節(jié)省數(shù)十萬美元的損失（更安全的設(shè)備、更好的數(shù)據(jù)保護(hù)、更少的法律后果等）。
• 快速恢復(fù)：與沒有反應(yīng)計(jì)劃相比，企業(yè)可以通過 DR 更快地重新啟動任務(wù)關(guān)鍵型服務(wù)。
• 無服務(wù)中斷：災(zāi)難恢復(fù)計(jì)劃可確保服務(wù)繼續(xù)運(yùn)行，就好像災(zāi)難沒有發(fā)生一樣。
• 降低團(tuán)隊(duì)壓力：災(zāi)難準(zhǔn)備通過在緊急情況下為團(tuán)隊(duì)提供明確的行動計(jì)劃來降低員工的壓力。

一些企業(yè)需要災(zāi)難恢復(fù)計(jì)劃來滿足合規(guī)性規(guī)定。在金融、?醫(yī)療保健和政府部門運(yùn)營的公司通常在法律上有義務(wù)為某種形式的 DR 做好準(zhǔn)備。

災(zāi)難恢復(fù)類型

公司可以從多種災(zāi)難恢復(fù)類型和方法中進(jìn)行選擇，以形成有效的恢復(fù)策略。您設(shè)置的災(zāi)難恢復(fù)類型取決于您的：

• IT 環(huán)境及其獨(dú)特的需求。
• 哪些資產(chǎn)需要保護(hù)（數(shù)字和物理）。
• 行業(yè)風(fēng)險(xiǎn)等級。
• 備份和恢復(fù)的首選方法。
• 總預(yù)算。

以下是最常見的災(zāi)難恢復(fù)類型：

• 數(shù)據(jù)中心災(zāi)難恢復(fù)：這種災(zāi)難恢復(fù)類型可確保公司在輔助數(shù)據(jù)中心或托管?設(shè)施?中擁有故障轉(zhuǎn)移站點(diǎn)?。該計(jì)劃還應(yīng)包括恢復(fù)主數(shù)據(jù)中心的措施 （例如，滅火工具或備用電源）。
• 云災(zāi)難恢復(fù)：您可以使用云災(zāi)難恢復(fù)?來設(shè)置在發(fā)生中斷時(shí)自動將工作負(fù)載故障轉(zhuǎn)移到云，?而不是設(shè)置輔助設(shè)施?。這種類型的 DR 可以包括從保留云計(jì)算資源到備用?虛擬數(shù)據(jù)中心 (VDC)的任何內(nèi)容。
• 網(wǎng)絡(luò)災(zāi)難恢復(fù)：此災(zāi)難恢復(fù)策略是在災(zāi)難期間恢復(fù)網(wǎng)絡(luò)功能的計(jì)劃。該計(jì)劃通常涉及訪問備份站點(diǎn)和數(shù)據(jù)。
• 虛擬化災(zāi)難恢復(fù)：虛擬化?允許您在備用位置或云中復(fù)制占用空間小的工作負(fù)載。
• 災(zāi)難恢復(fù)即服務(wù) (DRaaS?)：??DRaaS?是基于服務(wù)的云災(zāi)難恢復(fù)版本。如果出現(xiàn)緊急情況，DRaaS 提供商會將所有計(jì)算機(jī)處理轉(zhuǎn)移到其云基礎(chǔ)架構(gòu)中，讓您能夠繼續(xù)運(yùn)營。

根據(jù)您的 IT 設(shè)置的范圍和復(fù)雜性，您可能需要上面列出的多種（甚至全部）恢復(fù)類型。

災(zāi)難恢復(fù)的工作原理

災(zāi)難恢復(fù)依賴于在不受當(dāng)前事件影響的外部位置復(fù)制數(shù)據(jù)和計(jì)算過程。這些位置可以是物理的或虛擬的，并且屬于以下三個(gè)類別之一：

• 冷站點(diǎn)：冷站點(diǎn)是具有電源和網(wǎng)絡(luò)功能的輔助設(shè)施。這些站點(diǎn)不包括數(shù)據(jù)存儲，因此在發(fā)生災(zāi)難時(shí)進(jìn)行設(shè)置非常耗時(shí)且容易出錯。
• 溫站點(diǎn)：除了?數(shù)據(jù)存儲?硬件之外，溫站點(diǎn)還包含冷站點(diǎn)的所有元素。如果發(fā)生災(zāi)難，這些站點(diǎn)已準(zhǔn)備就緒，但團(tuán)隊(duì)仍需要傳輸當(dāng)前數(shù)據(jù)。
• 熱站點(diǎn)：?熱站點(diǎn)是一個(gè)完全可操作的備份站點(diǎn)，具有所有關(guān)鍵數(shù)據(jù)的最新鏡像。這些位置的設(shè)置和維護(hù)非常耗時(shí)，但可以確保在緊急情況下幾乎沒有停機(jī)時(shí)間。

公司建立的站點(diǎn)類型取決于 IT 環(huán)境的復(fù)雜性和分配的預(yù)算。由于冷站點(diǎn)的設(shè)置成本低廉，而熱站點(diǎn)非常復(fù)雜且成本高昂，因此大多數(shù)公司都選擇了熱備份。

災(zāi)難恢復(fù)示例

恢復(fù)策略的復(fù)雜性因事件類型和您要保護(hù)的資產(chǎn)價(jià)值而異。以下是一些災(zāi)難恢復(fù)的示例：

• 員工應(yīng)如何應(yīng)對數(shù)據(jù)中心內(nèi)或附近發(fā)生的火災(zāi)的計(jì)劃。
• 有關(guān)從數(shù)據(jù)備份中恢復(fù)內(nèi)容?并在Web 或應(yīng)用服務(wù)器?出現(xiàn)故障時(shí)?維持正常操作的?說明。
• 如果公司的云 ERP?系統(tǒng)出現(xiàn)故障，如何恢復(fù)運(yùn)營的指導(dǎo)?。
• 在網(wǎng)絡(luò)攻擊后使網(wǎng)站重新上線的策略?。
• 有關(guān)如何在颶風(fēng)多發(fā)地區(qū)保護(hù)設(shè)備并使用故障轉(zhuǎn)移備份保持服務(wù)在線的說明。
• 如果其中一名員工意外打開網(wǎng)絡(luò)釣魚電子郵件中的文件，團(tuán)隊(duì)?wèi)?yīng)如何緩解這種情況的說明?。
• 勒索軟件預(yù)防DR 計(jì)劃，提供? 有關(guān)團(tuán)隊(duì)?wèi)?yīng)如何隔離受感染系統(tǒng)并使用不可變備份來恢復(fù)數(shù)據(jù)的步驟。

什么是災(zāi)難恢復(fù)計(jì)劃？

災(zāi)難恢復(fù)計(jì)劃是一份公司范圍內(nèi)的文件，它指定團(tuán)隊(duì)?wèi)?yīng)如何應(yīng)對特定的中斷或?yàn)?zāi)難。本文檔提供了員工所需的所有信息，以最大限度地減少災(zāi)難的影響并保護(hù)企業(yè)。

雖然每個(gè) DR 計(jì)劃都是獨(dú)一無二的，但每個(gè)文檔都應(yīng)包括：

• 災(zāi)難計(jì)劃的主要目標(biāo)和恢復(fù)時(shí)間。
• 首選人員及其聯(lián)系信息。
• 潛在威脅和風(fēng)險(xiǎn)的概述。
• 關(guān)鍵 IT 資產(chǎn)的細(xì)分。
• 響應(yīng)行動和程序的詳細(xì)描述。

災(zāi)難恢復(fù)計(jì)劃應(yīng)該不斷發(fā)展。每當(dāng)您添加新設(shè)備或擴(kuò)展工具堆棧時(shí)，通過更新文檔來確保響應(yīng)策略保持有效和準(zhǔn)確。

災(zāi)難恢復(fù)計(jì)劃的要素

完善的災(zāi)難恢復(fù)計(jì)劃應(yīng)包括以下要素：

• 風(fēng)險(xiǎn)分析：?對企業(yè)可能面臨的所有潛在風(fēng)險(xiǎn)的評估。
• 業(yè)務(wù)影響分析：??BIA 評估風(fēng)險(xiǎn)分析概述的危險(xiǎn)的影響。該評估可預(yù)測對公司安全、財(cái)務(wù)、聲譽(yù)和合規(guī)性的潛在影響。
• 災(zāi)難恢復(fù)目標(biāo)：?明確定義組織旨在通過災(zāi)難恢復(fù)計(jì)劃實(shí)現(xiàn)的目標(biāo)。
• 恢復(fù)時(shí)間對象 (RTO)：??RTO 是 IT 基礎(chǔ)架構(gòu)在事件發(fā)生后重新上線所需的時(shí)間。該指標(biāo)定義了關(guān)鍵系統(tǒng)在發(fā)生災(zāi)難時(shí)可以經(jīng)歷的最大停機(jī)時(shí)間。
• 恢復(fù)點(diǎn)對象 (RPO)：??RPO 是在事件開始到完全 IT 恢復(fù)之間可能丟失的可接受的數(shù)據(jù)量（按時(shí)間衡量）。
• 首選人員：?負(fù)責(zé)執(zhí)行 DR 計(jì)劃的工作人員的姓名和聯(lián)系方式的清晰列表。
• IT 清單：?硬件和軟件資產(chǎn)、IT 重要性和依賴關(guān)系的詳細(xì)列表。
• 恢復(fù)站點(diǎn)：?團(tuán)隊(duì)在緊急情況下可以依賴的所有冷、熱和熱站點(diǎn)的概述。
• 備份程序：?有關(guān)備份資源的方式、時(shí)間和地點(diǎn)以及如何恢復(fù)內(nèi)容的說明。
• 災(zāi)難恢復(fù)程序：?針對不同事件場景的分步應(yīng)急響應(yīng)。
• 恢復(fù)指南：?恢復(fù) IT 運(yùn)營的詳細(xì)計(jì)劃。

如何制定災(zāi)難恢復(fù)計(jì)劃？

以下是有關(guān)如何創(chuàng)建基本災(zāi)難恢復(fù)計(jì)劃的分步指南：

• 執(zhí)行風(fēng)險(xiǎn)分析：?找出您最有可能面臨的威脅，包括自然災(zāi)害、設(shè)備故障和網(wǎng)絡(luò)威脅。
• 定義 DR 目標(biāo)：?概述災(zāi)難恢復(fù)計(jì)劃的主要目標(biāo)并定義預(yù)期恢復(fù)時(shí)間（RTO 和 RPO）。
• 規(guī)劃資產(chǎn)：?確定您要保護(hù)的內(nèi)容，包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、工作站、軟件、云資源和關(guān)鍵數(shù)據(jù)。列出每個(gè)資產(chǎn)的位置（無論是物理的還是數(shù)字的）、配置、型號、序列號、版本和依賴關(guān)系。
• 資產(chǎn)優(yōu)先級：?根據(jù)損失對業(yè)務(wù)的影響程度來定義每項(xiàng)資產(chǎn)的優(yōu)先級（高、中和低）。
• 提供設(shè)施概要：?深入了解您的設(shè)施（平面圖、電力需求、安全要求、防火機(jī)制等）。
• 定義首選人員：?提供負(fù)責(zé)執(zhí)行 DR 措施的員工和團(tuán)隊(duì)的姓名和聯(lián)系方式。
• 解釋備份程序：?詳細(xì)說明公司備份數(shù)據(jù)的方式、時(shí)間和地點(diǎn)。
• 概述災(zāi)難恢復(fù)程序：?為每個(gè)潛在事件提供應(yīng)急響應(yīng)程序。
• 解釋恢復(fù)程序：?解釋團(tuán)隊(duì)?wèi)?yīng)如何在災(zāi)難后恢復(fù) IT 操作和數(shù)據(jù)。該計(jì)劃應(yīng)涵蓋對風(fēng)險(xiǎn)分析中列出的所有威脅的響應(yīng)。
• 為備份站點(diǎn)編寫說明：?如果團(tuán)隊(duì)在災(zāi)難后無法繼續(xù)使用主數(shù)據(jù)中心，員工必須知道如何到達(dá)備用站點(diǎn)（無論是冷的、溫暖的還是熱的）。
• 提供恢復(fù)說明：?編寫詳細(xì)計(jì)劃，將整個(gè) IT 設(shè)置恢復(fù)到災(zāi)前狀態(tài)。

在正式制定計(jì)劃之前，您應(yīng)該針對每種災(zāi)難類型進(jìn)行實(shí)際演練。您可以為所有基于軟件的災(zāi)難組織一次?滲透測試?，以查看該過程在現(xiàn)實(shí)生活中是否有效。

無論是從頭開始制定 DR 計(jì)劃還是改進(jìn)現(xiàn)有戰(zhàn)略，組建合適的專家團(tuán)隊(duì)都是成功的關(guān)鍵。將您的 DR 團(tuán)隊(duì)分成四個(gè)關(guān)鍵組，負(fù)責(zé)：

• 行政決策：?這些工作人員批準(zhǔn)與 DR 相關(guān)的戰(zhàn)略、政策和預(yù)算。
• 危機(jī)管理：?該團(tuán)隊(duì)啟動恢復(fù)計(jì)劃、協(xié)調(diào)恢復(fù)工作并處理不可預(yù)見的問題。這些員工是所有 DR 相關(guān)問題的首選聯(lián)系人。
• 運(yùn)營連續(xù)性：?這些專家負(fù)責(zé)?業(yè)務(wù)連續(xù)性最佳實(shí)踐?并確保服務(wù)在災(zāi)難期間保持可用。
• 影響評估和恢復(fù)：?該團(tuán)隊(duì)評估損害并領(lǐng)導(dǎo) DR 計(jì)劃的恢復(fù)階段。

培訓(xùn)是創(chuàng)建有能力的 DR 團(tuán)隊(duì)的關(guān)鍵。定期進(jìn)行演練和測試，讓員工保持良好狀態(tài)，并確保 DR 團(tuán)隊(duì)及時(shí)了解 IT 環(huán)境的變化。

抱最好的希望，做最壞的打算

您從事件中恢復(fù)的時(shí)間越長，對您的運(yùn)營和財(cái)務(wù)的影響就越大。完善的災(zāi)難恢復(fù)計(jì)劃可確保從中斷中快速恢復(fù)，因此必須成為您的 IT 和業(yè)務(wù)戰(zhàn)略不可或缺的一部分。