怎樣提高企業(yè)應(yīng)急恢復(fù)能力

聰明的IT領(lǐng)導(dǎo)者不僅會制定應(yīng)對災(zāi)難的企業(yè)恢復(fù)計劃，而且還會定期對這些計劃進(jìn)行升級，并對其測試保證可靠性。

去年12月一個星期天早上6點，Buncefield油庫發(fā)生了爆炸，該事故的受害者不只是當(dāng)?shù)氐木用瘢瑤装偌夜臼艿搅诉@起事故的影響，建筑的門窗被震碎、道路被堵塞、員工沒辦法 到公司上班?；ヂ?lián)網(wǎng)零售商ASOS屬于受害最嚴(yán)重的公司之一，它的主要倉庫與Buncefield處于同一位置。

ASOS基礎(chǔ)設(shè)施部經(jīng)理Paul Cottingham說：“當(dāng)爆炸發(fā)生時，大樓的所有窗戶都被震碎了，房頂被掀起，庫房的自動噴水滅火系統(tǒng)被徹底地破壞了。值得慶幸的是，當(dāng)時我們只有一個人在大樓里面，如果再 過一會兒的話，可能里面就會有三四十人?！?/P>

盡管ASOS也有災(zāi)難恢復(fù)計劃，但是公司里沒有人事先會預(yù)想到這種事故的發(fā)生。Cottingham說，我們的應(yīng)急計劃在這樣的事故面前失靈了，員工和辦公地失去了聯(lián)系，他們也沒辦 法查收電子郵件。

現(xiàn)在，越來越多的公司要求IT管理者幫助公司應(yīng)對緊急事故的發(fā)生，并從災(zāi)難中恢復(fù)原氣，而這些緊急事故往往與服務(wù)器和通訊系統(tǒng)沒有關(guān)系。

Rebecca Ellis是西門子通訊公司的顧問，她認(rèn)為，公司已經(jīng)不再局限于災(zāi)難應(yīng)急計劃，而是從更長遠(yuǎn)的角度出發(fā)，保證業(yè)務(wù)連續(xù)性。

技術(shù)的發(fā)展已經(jīng)到了一個關(guān)鍵的環(huán)節(jié)，它不僅能夠幫助企業(yè)迅速地恢復(fù)服務(wù)能力，而且還能夠在突如其來的災(zāi)難面前提供不間斷的關(guān)鍵性服務(wù)。

Gartner研究副總裁Simon Mingay說：“大約有75%的英國公司擁有某些幫助企業(yè)正常運(yùn)轉(zhuǎn)的計劃，但是在這些計劃中真正能夠發(fā)揮作用的卻寥寥無幾。其中的問題在于，大多數(shù)人都沒有制定一個廣泛的應(yīng)急 計劃，有些應(yīng)急計劃范圍雖然廣泛，但是已經(jīng)過時了?！?/P>

要制定一個有效的公司可持續(xù)運(yùn)營計劃，第一步是應(yīng)該了解公司提供的哪些服務(wù)在突發(fā)事件中也必須提供給客戶。比如，客戶訂貨系統(tǒng)就應(yīng)該在突發(fā)事件發(fā)生后數(shù)小時內(nèi)恢復(fù)運(yùn)行 ，而假日預(yù)訂系統(tǒng)可以在稍后進(jìn)行恢復(fù)。

Ellis還說，IT部門經(jīng)理應(yīng)該與其他公司的管理者們進(jìn)行合作，收集一些重要的信息，這是了解公司業(yè)務(wù)優(yōu)先次序的重要步驟。

城市保險公司Close Premium的IT經(jīng)理Jonathan Cattle說，他們公司制定了一項計劃，將最重要的功能在1個小時之內(nèi)恢復(fù)，而其它功能分別在12小時、24小時和72小時內(nèi)恢復(fù)正常。這是一個在實踐經(jīng)驗面前不斷積累才制定的計 劃，在這以前我們在辦公樓歷經(jīng)了多次倫敦IRA爆炸。

一旦你擬定好了一份帶有先后次序的服務(wù)列表，下一步就要考慮應(yīng)該使用什么技術(shù)在突發(fā)事件中來提供這些服務(wù)。

技術(shù)手段的使用能夠極大的提高企業(yè)運(yùn)營恢復(fù)能力，從數(shù)據(jù)監(jiān)視到非辦公地點的服務(wù)支持，保證公司總是能夠得到關(guān)鍵性手段、程序和軟件的安全拷貝。

Double-Take軟件公司英國銷售和市場營銷部經(jīng)理Ian Masters說，大多數(shù)服務(wù)可以被歸為三個類別，它們是高有效性、災(zāi)難恢復(fù)和遠(yuǎn)程恢復(fù)。有些產(chǎn)品的功能不僅具有某一類的恢復(fù)能力，所以花時間去比較多種產(chǎn)品和服務(wù)是值得的， 從而計算它們各自的性價比組合，選出最優(yōu)的一個。

有的公司還使用地理信息系統(tǒng)（GIS）和其它模式技術(shù)來為突發(fā)事件做準(zhǔn)備，使IT和商業(yè)部門的領(lǐng)導(dǎo)者能夠?qū)?zāi)難性事件進(jìn)行模擬，從而預(yù)測最有可能獲得成功的恢復(fù)戰(zhàn)略。比如： Bristol City Council最近進(jìn)行了一項時間長達(dá)36小時的災(zāi)難演習(xí)，其中演練了應(yīng)急服務(wù)手段的運(yùn)用，并鍛煉了其它一些關(guān)鍵部門的員工。

委員會負(fù)責(zé)突發(fā)事件應(yīng)急方案制定的官員Kevin Hattersley說：“GIS軟件可以為工作組指出本地居民最容易受到災(zāi)害影響的居住區(qū)域。這意味著我們能夠看到老房子所在的位置，并知道哪里是最需要社會服務(wù)的地方。當(dāng)突發(fā)事 件發(fā)生時，我們知道哪些人最容易受到影響、哪些人最需要額外的幫助。”

與技術(shù)手段一樣，其它一些問題也應(yīng)該在考慮之列。比如：在災(zāi)難發(fā)生時，你需要使用哪些設(shè)備、調(diào)配哪些人員，或者與人力資源部門聯(lián)系保證員工在不能進(jìn)入辦公地點時知道應(yīng) 該去什么地方。

你如果已經(jīng)制定好了一份計劃，那么下面的重要步驟是要驗證它的有效性。

Accenture公司的歐洲商務(wù)持續(xù)運(yùn)營計劃的領(lǐng)導(dǎo)者M(jìn)artin Byrne認(rèn)為，很多公司都有一個安全的假象，因為他們所推崇的突發(fā)事件應(yīng)急方案往往束之高閣。如果不對制定的應(yīng)急預(yù)案進(jìn)行測試，那么怎么才能知道員工已經(jīng)明白在突發(fā)事件面 前應(yīng)該如何去做？怎么才能知道備份的錄音帶是否能有效地工作？怎么才能知道遠(yuǎn)程軟件能不能在災(zāi)難來臨時與新的薪酬系統(tǒng)協(xié)同工作？

不能只是因為應(yīng)急計劃一次成功就認(rèn)為它每一次都是適用的。Gartner的Mingay說，很多公司的突發(fā)事件應(yīng)急計劃還是為了千禧年的來臨而制定的?，F(xiàn)在的問題是，整個環(huán)境，包括 企業(yè)的合作伙伴、客戶、員工和政府，相比那時發(fā)生了很大的變化。

案例分析：Enterprise Home Loans
金融服務(wù)市場競爭非常激烈，提供金融服務(wù)業(yè)務(wù)的公司停業(yè)一天就意味著會失去大量的潛在客戶。對于Enterprise Home Loans這樣一個小型抵押供應(yīng)商來說，運(yùn)營的連續(xù)性對其生存的意義至關(guān)重要。

公司的IT經(jīng)理Matthew Cramer說：“我們需要知道，當(dāng)某些突發(fā)事件發(fā)生時，我們能否很快地恢復(fù)運(yùn)行，而且不至于丟失大量的數(shù)據(jù)資料。我們不可能花一天的時間來恢復(fù)信息，這樣的時間成本對我們 來說太昂貴了?！?

為此，Enterprise Home Loans使用了Imperidata公司提供了一項在線信息備份服務(wù)，這項服務(wù)可以幫助公司在每十五分鐘就備份一次公司的所有數(shù)據(jù)。

盡管這項服務(wù)相比其它服務(wù)來說比較昂貴，但是Cramer還是選擇了它，因為Imperidata的這項服務(wù)可靠性能好，而且管理起來很方便。

Cramer說：“這項服務(wù)能夠直接從SQL數(shù)據(jù)進(jìn)行備份，這對我們來說是非常理想的，因為我們正是在SQL Sever上運(yùn)行客戶化軟件的。在此之前，我們依靠每天工作結(jié)束后對一天的工作用磁帶進(jìn)行備份?！?/P>

我們有一個快速的網(wǎng)絡(luò)連接，這對于充分利用這項服務(wù)很有幫助，Cramer說。

這項服用的另外一個好處是，它是基于網(wǎng)絡(luò)的。Enterprise Home Loans能夠在全世界的任何一個地方對公司數(shù)據(jù)進(jìn)行備份和存儲。

Cramer說：“不管因為何種原因，只要我們不能進(jìn)入公司的辦公地點，我們就可以使用Imperidata公司提供的這項服務(wù)在其它任何地方進(jìn)行數(shù)據(jù)備份，使我們的工作能夠正常地運(yùn) 轉(zhuǎn)，直到我們能夠再次進(jìn)入公司服務(wù)器?！北M管相比同類服務(wù)來說Imperidata公司提供的服務(wù)有點昂貴，但它仍然是我們的首選，Cramer說。

為什么需要企業(yè)持續(xù)運(yùn)營的應(yīng)急計劃
病毒存在
2003年一個星期六的早上，Slammer計算機(jī)病毒開始對計算機(jī)進(jìn)行入侵，在短短10分鐘內(nèi)全世界所有易受攻擊的計算機(jī)中有90%已經(jīng)遭到病毒的入侵，企業(yè)的損失額達(dá)到10億美元。

網(wǎng)絡(luò)釣魚
用戶收到來自某個組織的電子郵件，并邀請他們訪問組織網(wǎng)站、輸入個人信息資料。這些數(shù)據(jù)能夠被用來進(jìn)入用戶的個人帳戶。網(wǎng)絡(luò)釣魚攻擊正在蔓延，它的目標(biāo)主要是英國銀行 、稅務(wù)局和其它金融機(jī)構(gòu)。

應(yīng)用軟件安全漏洞
在新的安全威脅來臨之時，如果你的計算機(jī)系統(tǒng)還沒有升級，那么黑客能夠在外部進(jìn)入你的系統(tǒng)。如果黑客在你的服務(wù)器中找到了一個易于攻擊的點，即使是世界上最好的安全系 統(tǒng)也無濟(jì)于事。

硬盤資料竊取
保護(hù)秘密數(shù)據(jù)和系統(tǒng)是虛擬安全和實體安全并重。比如：美國銀行最近遭到了攻擊，計算機(jī)中的敏感數(shù)據(jù)被竊取，網(wǎng)絡(luò)盜賊進(jìn)入數(shù)據(jù)庫并竊走了用戶的身份信息。

系統(tǒng)升級
有25%的系統(tǒng)在升級時會導(dǎo)致新舊應(yīng)用程序的沖突。這種情況發(fā)生時，兩個系統(tǒng)都將停止工作，直到系統(tǒng)沖突被解決為止。

自然和人為災(zāi)難
洪水、火災(zāi)、恐怖襲擊和地震災(zāi)害雖然發(fā)生的頻率不高，但是一旦不幸發(fā)生，你能保證完全恢復(fù)丟失的計算機(jī)系統(tǒng)數(shù)據(jù)嗎？

(zdnet)