如何制定災(zāi)難恢復(fù)計(jì)劃

1、沒(méi)有考慮到可能會(huì)破壞基礎(chǔ)設(shè)施和數(shù)據(jù)運(yùn)行的所有可能性。除了顯而易見(jiàn)的病毒，木馬，蠕蟲(chóng)等威脅，還需要想到您所處的地理位置發(fā)生自然災(zāi)害的可能性，比如是否處于地震斷層或是在洪水區(qū)，風(fēng)暴多發(fā)區(qū)，或拉閘限電等等。在制定災(zāi)備計(jì)劃時(shí)，一定要把這些看似與IT無(wú)關(guān)的因素也考慮進(jìn)去，如果自然條件實(shí)在太惡劣，勸您可以考慮換個(gè)地方建設(shè)數(shù)據(jù)中心。2。災(zāi)備計(jì)劃過(guò)于依賴很少的某幾個(gè)員工。常?？吹接行┢髽I(yè)的災(zāi)難恢復(fù)計(jì)劃依賴于某幾個(gè)甚至一個(gè)IT員工，這很危險(xiǎn)。萬(wàn)一如果該人由于某種原因無(wú)法工作或者剛好找不到他/她怎么辦？您需要確定員工也得有“備份”，矩陣式結(jié)構(gòu)的雇員組織形式會(huì)更好的做出應(yīng)急響應(yīng)。而且負(fù)責(zé)災(zāi)備的員工分布的地理位置最好

2、是分散的，以防某一地區(qū)發(fā)生重大災(zāi)害。3。故障或?yàn)?zāi)難來(lái)臨時(shí)，依靠手工流程通知工作人員。假設(shè)您的設(shè)備由于停電而終斷運(yùn)行，可是現(xiàn)場(chǎng)又沒(méi)有人，負(fù)責(zé)災(zāi)備的IT人員怎么會(huì)知道機(jī)房停電了？您需要建立一套自動(dòng)化的系統(tǒng)，發(fā)生災(zāi)難或者服務(wù)終斷時(shí)它可以自動(dòng)的通知您的IT員工。你還可以選擇第三方服務(wù)，請(qǐng)服務(wù)商來(lái)監(jiān)控您的設(shè)施并且指派受過(guò)災(zāi)備培訓(xùn)的專業(yè)人員來(lái)幫你執(zhí)行你的災(zāi)難恢復(fù)計(jì)劃。4。未能提供充足的后備電源。如果您的機(jī)房所在地常受到斷電影響，一定要購(gòu)買(mǎi)壽命最長(zhǎng)的、最不易受干擾而間斷的電力供應(yīng)。還要準(zhǔn)備好額外的備用電池以保證業(yè)務(wù)的持續(xù)能力。5。忘記安排哪些資源需要優(yōu)先恢復(fù)。您的IT應(yīng)用中，哪些是最重要的？是否有一些可以等

3、待一兩天也不會(huì)影響到業(yè)務(wù)？你需要事先安排好應(yīng)用與服務(wù)的恢復(fù)順序。比如，你可以選擇首先重啟您公司的電子郵件應(yīng)用，然后再恢復(fù)部門(mén)文件服務(wù)器。在安排這個(gè)順序時(shí)，你需要考慮到相關(guān)的法規(guī)遵從要求。6。未制定規(guī)范災(zāi)難恢復(fù)計(jì)劃流程文檔。在制訂了一套災(zāi)備計(jì)劃之后，您一定要把如何執(zhí)行恢復(fù)計(jì)劃的步驟寫(xiě)下來(lái)，要詳細(xì)到每一個(gè)進(jìn)程以及記錄，描述所有系統(tǒng)資源的位置。這個(gè)災(zāi)備恢復(fù)步驟手冊(cè)一定要多印幾份，并且存儲(chǔ)在多個(gè)不同的地方，并確保所有關(guān)鍵恢復(fù)人員人手一份。7。忘記測(cè)試災(zāi)難恢復(fù)計(jì)劃。確?；謴?fù)計(jì)劃在有緊急狀況時(shí)真的可以恢復(fù)出來(lái)!雖然這似乎是顯而易見(jiàn)的事，但是許多企業(yè)都忽視了這一點(diǎn)，沒(méi)有充分測(cè)試他們的災(zāi)備恢復(fù)計(jì)劃。應(yīng)該定期進(jìn)

4、行災(zāi)難演習(xí)，測(cè)試每種可能發(fā)生的情況，從基本的電力故障到可能導(dǎo)致持續(xù)幾個(gè)月的重大災(zāi)難性事件。8。密碼也很難找到。雖然密碼保護(hù)是數(shù)據(jù)安全的重要環(huán)節(jié)，不過(guò)還是建議您最好至少在兩個(gè)不同的、安全的地方保存您的系統(tǒng)密碼。確保一個(gè)以上的IT工作人員的人有機(jī)會(huì)進(jìn)入那里，并能獲得所有密碼。并且，如果這些關(guān)鍵人員辭職了，一定要及時(shí)更改密碼。9。未能保持恢復(fù)計(jì)劃的更新。您需要不斷更新您的災(zāi)難恢復(fù)計(jì)劃，至少一個(gè)季度要再看一次。確定調(diào)用該計(jì)劃的觸發(fā)點(diǎn)，如人員、設(shè)備、地點(diǎn)或應(yīng)用的改變等等。這不僅有利于IT工作人員的技能保持更新，還將讓你有機(jī)會(huì)發(fā)現(xiàn)災(zāi)備計(jì)劃程序中的漏洞并優(yōu)化之。為何需要災(zāi)備？主要有三個(gè)原因：第一個(gè)原因就是天

5、災(zāi)難以控制；第二個(gè)原因就是人禍不可避免；第三個(gè)原因就是信息系統(tǒng)本身的脆弱性。這些原因直接決定了在未來(lái)的生活中，災(zāi)備將會(huì)越來(lái)越更深入到我們的生活。什么是災(zāi)備？從字面上理解，災(zāi)備是災(zāi)難備份的縮略語(yǔ)。但是實(shí)際上，從更嚴(yán)格意義上說(shuō)，信息系統(tǒng)的災(zāi)備應(yīng)當(dāng)是指信息系統(tǒng)的災(zāi)難備份與恢復(fù)，這實(shí)際上包含兩層含義：災(zāi)難前的備份與災(zāi)難后的恢復(fù)。信息系統(tǒng)有可能面對(duì)哪些類型的災(zāi)難？災(zāi)難的主要類型包括：自然災(zāi)難、人為災(zāi)難、技術(shù)災(zāi)難等。從災(zāi)難的類型，可以看出，應(yīng)對(duì)信息系統(tǒng)災(zāi)難涉及到諸多相關(guān)研究領(lǐng)域和研究方向。總的來(lái)說(shuō)，災(zāi)備是容錯(cuò)計(jì)算、信息安全和系統(tǒng)管理三個(gè)研究領(lǐng)域的綜合。災(zāi)備有哪些核心技術(shù)？一提到災(zāi)備核心技術(shù)，首先離不開(kāi)的就

6、是存儲(chǔ)技術(shù)。數(shù)據(jù)在災(zāi)難過(guò)后保存下來(lái)，這是否就足夠了呢？答案是否定的。這就需要第二項(xiàng)關(guān)鍵技術(shù)，信息系統(tǒng)評(píng)估和系統(tǒng)重構(gòu)技術(shù)，這是體系結(jié)構(gòu)需要研究的內(nèi)容。當(dāng)前的信息系統(tǒng)都是運(yùn)行在網(wǎng)絡(luò)環(huán)境中的，惡意入侵、病毒、數(shù)據(jù)通路、用戶身份識(shí)別都有可能引起安全事故，這就需要第三項(xiàng)關(guān)鍵技術(shù)：信息安全技術(shù)。除了上述三個(gè)關(guān)鍵技術(shù)之外，還需要系統(tǒng)管理技術(shù)進(jìn)行系統(tǒng)的協(xié)調(diào)與管理，這就是第四項(xiàng)關(guān)鍵技術(shù)。災(zāi)備存儲(chǔ)技術(shù)：當(dāng)前災(zāi)備存儲(chǔ)技術(shù)可以與應(yīng)用相關(guān)（主要采用軟件方式實(shí)現(xiàn)，可以定制關(guān)鍵信息，實(shí)現(xiàn)起來(lái)也比較靈活）、也可以無(wú)關(guān)（主要基于數(shù)據(jù)卷或者塊，全信息復(fù)制，實(shí)現(xiàn)自動(dòng)化不需要用戶干預(yù)）。在災(zāi)備存儲(chǔ)技術(shù)中主要包括：虛擬化存儲(chǔ)技術(shù)、多存

7、儲(chǔ)版本的管理、刪除重復(fù)數(shù)據(jù)技術(shù)、集群并行存儲(chǔ)技術(shù)、高效能存儲(chǔ)技術(shù)等。災(zāi)備體系結(jié)構(gòu)技術(shù)：其核心包括容錯(cuò)系統(tǒng)結(jié)構(gòu)、數(shù)據(jù)恢復(fù)技術(shù)、系統(tǒng)恢復(fù)技術(shù)、業(yè)務(wù)連續(xù)性服務(wù)。災(zāi)備信息安全技術(shù)主要用于保障數(shù)據(jù)在存儲(chǔ)與傳輸過(guò)程中的安全性問(wèn)題、網(wǎng)絡(luò)系統(tǒng)的可靠和安全連接問(wèn)題、計(jì)算機(jī)系統(tǒng)的安全性問(wèn)題、使用用戶的身份安全問(wèn)題和系統(tǒng)操作的不可抵賴性問(wèn)題等。其核心包括：數(shù)據(jù)安全性技術(shù)、網(wǎng)絡(luò)安全技術(shù)、系統(tǒng)安全技術(shù)、身份安全技術(shù)、安全審計(jì)技術(shù)。災(zāi)備系統(tǒng)管理技術(shù)是災(zāi)備的關(guān)鍵支撐技術(shù)，它包括如下內(nèi)容：數(shù)據(jù)信息管理、災(zāi)難應(yīng)急管理、系統(tǒng)恢復(fù)管理、災(zāi)難影響評(píng)估與決策支持。災(zāi)備技術(shù)未來(lái)發(fā)展方向可以概括為：（1）從圍繞著數(shù)據(jù)存儲(chǔ)向圍繞著應(yīng)用服務(wù)轉(zhuǎn)

8、變；存儲(chǔ)技術(shù)由集中式向分布式、虛擬化發(fā)展；從孤立專用系統(tǒng)向綜合服務(wù)系統(tǒng)轉(zhuǎn)變。（2）圍繞服務(wù)的災(zāi)備技術(shù)發(fā)展方向：保障業(yè)務(wù)連續(xù)性方向發(fā)展，要求數(shù)據(jù)完整而可用、系統(tǒng)快速重建、應(yīng)用快速部署。（3）新型容災(zāi)體系結(jié)構(gòu)研究。（4）災(zāi)備存儲(chǔ)未來(lái)方向包括虛擬化災(zāi)備存儲(chǔ)技術(shù)、重復(fù)數(shù)據(jù)刪除與壓縮技術(shù)、分布式災(zāi)備存儲(chǔ)技術(shù)。（5）災(zāi)備綜合服務(wù)系統(tǒng)建設(shè)，即，建立第三方中立機(jī)構(gòu)形式的外包災(zāi)備系統(tǒng)，重點(diǎn)解決的問(wèn)題包括：公信力問(wèn)題、數(shù)據(jù)的安全性、維護(hù)的便捷性、可擴(kuò)展性、可共享性等。一個(gè)災(zāi)備系統(tǒng)怎么說(shuō)它好？還是不好？怎么來(lái)評(píng)價(jià)呢？那么主要有四個(gè)指標(biāo)來(lái)評(píng)價(jià)：分別是RTO、RPO、DOO、和NRO。RTO是恢復(fù)時(shí)間目標(biāo)，這個(gè)指標(biāo)就是

9、容災(zāi)恢復(fù)的時(shí)間指標(biāo)。它的含義就是說(shuō)從災(zāi)難發(fā)生造成的業(yè)務(wù)中斷，一直到使業(yè)務(wù)能夠以繼續(xù)恢復(fù)所需要的這段時(shí)間。因此可以看出，如果RTO越短就意味著這個(gè)容災(zāi)系統(tǒng)的容災(zāi)能力越強(qiáng)。RPO就是所謂的恢復(fù)點(diǎn)目標(biāo)。什么是恢復(fù)點(diǎn)？恢復(fù)點(diǎn)是宕機(jī)以后后數(shù)據(jù)開(kāi)始恢復(fù)的時(shí)間點(diǎn)，RPO所對(duì)應(yīng)的災(zāi)難，所造成數(shù)據(jù)丟失情況，我們可以這樣來(lái)看，如果RPO等于零，換句話來(lái)說(shuō)，也就相當(dāng)于沒(méi)有造成數(shù)據(jù)丟失。因?yàn)槲覐氖裁吹胤降?，就什么地方爬起?lái)，就沒(méi)有造成數(shù)據(jù)本身的丟失，當(dāng)然對(duì)其他可能還是有損失的。否則的話就需要對(duì)業(yè)務(wù)進(jìn)行恢復(fù)處理，需要對(duì)丟失數(shù)據(jù)進(jìn)行修復(fù)。第三個(gè)指標(biāo)DOO,就是降級(jí)操作指標(biāo)，這個(gè)時(shí)候它主要考慮宕機(jī)恢復(fù)以后到第二次故障的災(zāi)難以后的時(shí)間。第四個(gè)目標(biāo)NRO,就是網(wǎng)絡(luò)恢復(fù)的目標(biāo)，主要是考慮網(wǎng)