業(yè)務(wù)連續(xù)性計(jì)劃bcp(存儲(chǔ)版)
【正文】 其他廠商的依賴關(guān)系以及依賴程度 ● 在缺少試驗(yàn)環(huán)境的情況下進(jìn)行恢復(fù)，需要采取怎樣的預(yù)防措施或檢驗(yàn)手段 在進(jìn)行了這些分析之后，才有可能對(duì)企業(yè)的各種功能進(jìn)行分類： a)關(guān)鍵功能——如果這類功能被中斷或失效，就會(huì)徹底危及企業(yè)的業(yè)務(wù)并造成嚴(yán)重?fù)p失。在進(jìn)行了影響分析之后可能會(huì)發(fā)現(xiàn)，在一次災(zāi)難之后恢復(fù)業(yè)務(wù)運(yùn)營(yíng)時(shí)，首先恢復(fù)部分功能就足夠了，比如說(shuō)在24小時(shí)內(nèi)先恢復(fù)日常業(yè)務(wù)的40%就夠了。 預(yù)防的目的在于減少災(zāi)難發(fā)生的可能性。 如果一種安全策略，能將預(yù)防措施都部署到位，可以監(jiān)控對(duì)系統(tǒng)的入侵并防范那些試圖破壞系統(tǒng)的行為，那么其本身就是一種制止控制。及時(shí)的告知非常 重要，因?yàn)檫@可能會(huì)給阻止危險(xiǎn)的進(jìn)一步擴(kuò)大創(chuàng)造機(jī)會(huì)。屬于這棵告知樹(shù)的人都有不同的責(zé)任和作用，所涉及的人員應(yīng)包括： ● 管理團(tuán)隊(duì)——需要獲得有關(guān)危險(xiǎn)發(fā)展?fàn)顩r的信息。告知可以使用各種工具或手段：如手機(jī)、呼機(jī)、短信、電話和Email。這支團(tuán)隊(duì)需要察看以下事項(xiàng)： ● 中斷的原因是什么 ● 阻止危險(xiǎn)擴(kuò)大的前景如何 ● 基礎(chǔ)設(shè)施和設(shè)備受損情況 ● 業(yè)務(wù)受影響狀況 ● 關(guān)鍵記錄受損情況 ● 可以挽回什么損失 ● 什么設(shè)備需要修理、恢復(fù)和更換 有了危險(xiǎn)評(píng)估團(tuán)隊(duì)提供的有關(guān)受損程度和受損區(qū)域的詳盡信息，技術(shù)團(tuán)隊(duì)便可立刻投入工作。 需要做出的第一個(gè)決策是，關(guān)鍵性業(yè)務(wù)的運(yùn)營(yíng)能否在日常的工作場(chǎng)所或者在一個(gè)備選場(chǎng)所很快恢復(fù)運(yùn)營(yíng)。實(shí)際上該場(chǎng)所就是正常狀況下的一個(gè)冗余場(chǎng)所，因而通常也是成本最高的一種選擇。業(yè)務(wù)恢復(fù)的開(kāi)始時(shí)間要取決于接續(xù)那些時(shí)間敏感的業(yè)務(wù)流程需要的時(shí)間。因此，必須要有一套清楚的方法、策略或復(fù)查清單來(lái)執(zhí)行這個(gè)讓數(shù)據(jù)保持其有效性的過(guò)程?；謴?fù)團(tuán)隊(duì)和復(fù)原團(tuán)隊(duì)的成員有可能是同一組人。 這種分類可以讓業(yè)務(wù)連續(xù)的優(yōu)先順序十分清晰，這樣，業(yè)務(wù)恢復(fù)的目標(biāo)就可以用下面的指標(biāo)進(jìn)行量化： ● 恢復(fù)的時(shí)間目標(biāo)（RTO）——最大可允許中斷時(shí)間 ● 恢復(fù)的時(shí)點(diǎn)目標(biāo)（RPO）——數(shù)據(jù)損失可允許的最遠(yuǎn)回溯時(shí)點(diǎn) ● 由于引進(jìn)了BCP的評(píng)測(cè)指標(biāo)而導(dǎo)致的企業(yè)性能退化 ● 實(shí)施BCP的成本遠(yuǎn)程日志并不是一種獨(dú)立的方法，它需要一個(gè)起點(diǎn)， 亦即應(yīng)用到日志的那個(gè)點(diǎn)。 二、實(shí)施 不同類型的IT系統(tǒng)或業(yè)務(wù)流程也將決定實(shí)現(xiàn)BCP目標(biāo)的技術(shù)手段。在主要場(chǎng)所被破壞后，后備場(chǎng)所的LAN應(yīng)該與原來(lái)的LAN設(shè)置保持一致。構(gòu)建冗余系統(tǒng)需要額外的成本，所以企業(yè)主要應(yīng)該為其最經(jīng)常使用的業(yè)務(wù)或最贏利的業(yè)務(wù)流程實(shí)施冗余設(shè)計(jì)。 ● 必備條件/前提條件和限制因素 形成一份BCP的前提條件需要在此說(shuō)明。如果還需要一些文檔和記錄的硬拷貝，也必須在此申明。一種方式就是簡(jiǎn)單地列出所有的恢復(fù)目標(biāo)（按照RPO、RTO、目標(biāo)服務(wù)器/網(wǎng)絡(luò)等來(lái)列）。需要標(biāo)明每個(gè)團(tuán)隊(duì)/負(fù)責(zé)人的責(zé)任和任務(wù)。一旦有新的系統(tǒng)、新的業(yè)務(wù)流程、或者新的商業(yè)行動(dòng)計(jì)劃加入企業(yè)的生產(chǎn)系統(tǒng)或者信息系統(tǒng)，引起企業(yè)整體系統(tǒng)發(fā)生變化時(shí)，就更應(yīng)該強(qiáng)制啟動(dòng)這種檢查程序。只有當(dāng)這些資源始終處于良好狀態(tài)，才能在危機(jī)發(fā)生時(shí)成為可靠和可依賴的資源。 最后，與業(yè)務(wù)連續(xù)性相關(guān)的資源——人和設(shè)備——也會(huì)受到維護(hù)的影響。 簡(jiǎn)而言之，在測(cè)試BCP時(shí)，需要執(zhí)行下列行動(dòng) ● 準(zhǔn)備一份測(cè)試計(jì)劃，選擇測(cè)試腳本，說(shuō)明預(yù)期要達(dá)到的結(jié)果。所有的指令和說(shuō)明必須明白無(wú)誤，以免因可能引起誤解或不明了而導(dǎo)致時(shí)間損失。BCP的這一部分也可稱為災(zāi)難恢復(fù)計(jì)劃（DRP）。 2．預(yù)防保護(hù) 作為BCP中的一個(gè)實(shí)施部分，預(yù)防措施需要在此說(shuō)明。 ● 范圍 說(shuō)明有哪些部門(mén)和運(yùn)營(yíng)業(yè)務(wù)需要實(shí)施BCP。 6 業(yè)務(wù)流程——在進(jìn)行業(yè)務(wù)流程設(shè)計(jì)時(shí)應(yīng)該考慮冗余設(shè)計(jì)。 2軟件及其許可證——這些資源因?yàn)樽畛跏腔瞬簧俚耐顿Y獲得的，因此必須加以備份并保存到異地存儲(chǔ)場(chǎng)所。一旦接入企業(yè)網(wǎng)絡(luò)，它的特性就像是在Internet上的企業(yè)的Intranet。這 一過(guò)程不會(huì)更新數(shù)據(jù)庫(kù)，只是傳送日志，因此恢復(fù)就能夠回溯到最近的傳送時(shí)點(diǎn)。 四、 指標(biāo)定義 在危險(xiǎn)評(píng)估和業(yè)務(wù)影響分析階段之后，保持業(yè)務(wù)連續(xù)的基礎(chǔ)業(yè)務(wù)就已經(jīng)顯現(xiàn)出來(lái)。 就在恢復(fù)團(tuán)隊(duì)開(kāi)始從某個(gè)備選場(chǎng)所開(kāi)始支持恢復(fù)運(yùn)營(yíng)的時(shí)候，對(duì)主要場(chǎng)所的全部功能進(jìn)行復(fù)原的工作也可以展開(kāi)。經(jīng)過(guò)同步的數(shù)據(jù)必須經(jīng)常進(jìn)行復(fù)查并保持其有效。 ?。≧ecovery）可以位于主要經(jīng)營(yíng)場(chǎng)所附近，因而也可節(jié)省關(guān)鍵人員在路程上花費(fèi)的時(shí)間。這個(gè)指揮中心應(yīng)該是在一個(gè)不同于日常經(jīng)營(yíng)場(chǎng)所的地方。這就是說(shuō)評(píng)估團(tuán)隊(duì)?wèi)?yīng)當(dāng)意識(shí)到危險(xiǎn)所影響到的工作區(qū)域和工作流程
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1