企業(yè)的大部分智慧來自系統(tǒng)架構(gòu)師，以及那些以災(zāi)難恢復(fù)即服務(wù)(DRaaS)為職業(yè)的工作人員。Doug Theis就是其中的一位研究人員，他是一家實(shí)驗(yàn)室裝備廠商的市場(chǎng)戰(zhàn)略總監(jiān)。這里提出的許多觀點(diǎn)都是基于Theis對(duì)于客戶端“疤痕組織”的體驗(yàn)。
1.災(zāi)難還沒有結(jié)束，直到恢復(fù)10周之后
企業(yè)的業(yè)務(wù)將經(jīng)歷警告、事件及其彈性持續(xù)時(shí)間，事件后果與恢復(fù)等過程。最后是實(shí)際的恢復(fù)，而無論其正常情況如何。例如，洪水泛濫損壞企業(yè)的設(shè)施和設(shè)備，并且也摧毀了員工的家園;而供應(yīng)鏈中斷，并在適應(yīng)和調(diào)整中恢復(fù)。即使企業(yè)具有備份和冗余的電力和管道，食品和其他資源可能會(huì)受到限制，直到獲得新的供應(yīng)。企業(yè)的計(jì)劃不僅要反映災(zāi)難的事件周期，還要反映供應(yīng)鏈和物流的本地化恢復(fù)。這可能需要數(shù)周甚至數(shù)月的時(shí)間。重要的是要記住，當(dāng)紅十字會(huì)等救援機(jī)構(gòu)離開時(shí)，企業(yè)也不一定會(huì)恢復(fù)正常運(yùn)營(yíng)，而是在那之后幾個(gè)星期才可能恢復(fù)正常。
2.法規(guī)和合規(guī)性法令仍然實(shí)施
雖然在報(bào)告和審計(jì)師的建議中可能提出一些寬松的措施，但是在災(zāi)難之前、期間和之后，企業(yè)仍然要遵守相同的監(jiān)管要求。企業(yè)在從災(zāi)難中恢復(fù)過來的同時(shí)，減少監(jiān)管可能是很誘人的因素，因?yàn)闆]有合規(guī)通行證。
3.測(cè)試不是可選的選項(xiàng)
即使是最好的計(jì)劃也需要測(cè)試。執(zhí)行災(zāi)難恢復(fù)測(cè)試需要支付費(fèi)用，而且需要一定的時(shí)間，但除非企業(yè)已經(jīng)完成了真正的演練，否則無法證明資產(chǎn)和計(jì)劃的價(jià)值。企業(yè)需要記錄哪些有效，哪些無效，以及為什么提供有關(guān)如何實(shí)現(xiàn)業(yè)務(wù)連續(xù)性以及成本的多方面的見解。每一次測(cè)試都是一個(gè)平息未來的破壞和災(zāi)難的新機(jī)會(huì)。
4.跨學(xué)科的連續(xù)性計(jì)劃需要組織的DNA
如果企業(yè)中的每位員工知道在事件之前、期間和之后做些什么，那么更有可能在災(zāi)難中生存。不幸的是，在許多公司，災(zāi)難恢復(fù)計(jì)劃是一種部落知識(shí)，也就是說當(dāng)企業(yè)員工改變工作角色或辭職時(shí)，這種知識(shí)可能消失。部落知識(shí)是非常寶貴的，但也必須代代相傳。確保災(zāi)難恢復(fù)計(jì)劃具有詳細(xì)記錄，有目的地分發(fā)(包括確認(rèn)收據(jù))并定期更新。此過程還需要習(xí)慣性地更新災(zāi)難恢復(fù)資源和多次操作(總是更新輔助環(huán)境)。這種習(xí)慣需要存在于企業(yè)的DNA中。
5.災(zāi)難恢復(fù)是一個(gè)全有或全無的主張
資源重復(fù)不會(huì)帶來即時(shí)保護(hù)。更重要的是，IT是業(yè)務(wù)連續(xù)性的一個(gè)要素，災(zāi)難恢復(fù)計(jì)劃不僅僅是IT團(tuán)隊(duì)的工作。事實(shí)上，如果企業(yè)的各個(gè)團(tuán)隊(duì)沒有全部參與和加入，那么該計(jì)劃就會(huì)從一開始就存在缺陷。
那是因?yàn)榻M織無論規(guī)模多大，都很復(fù)雜。如果規(guī)劃人員沒有考慮和容納所有人員、流程、供應(yīng)鏈、物流和產(chǎn)品的方式來編寫災(zāi)難恢復(fù)腳本，那么在計(jì)劃付諸行動(dòng)時(shí)可能會(huì)出現(xiàn)差距。 IT團(tuán)隊(duì)經(jīng)常引導(dǎo)災(zāi)難恢復(fù)計(jì)劃，但所有利益相關(guān)者應(yīng)該領(lǐng)導(dǎo)更大的業(yè)務(wù)連續(xù)性工作，IT與該方法保持一致。這不僅僅是IT的連續(xù)性，還是業(yè)務(wù)的連續(xù)性。
6.故障恢復(fù)通常比故障轉(zhuǎn)移更復(fù)雜
Theis表示，除非對(duì)計(jì)劃進(jìn)行全面測(cè)試，否則大多數(shù)組織都無法清楚地了解恢復(fù)所需的工作量。“即使他們參加測(cè)試，他們并不總是了解，例如實(shí)際上恢復(fù)多久了?關(guān)鍵點(diǎn)在哪里?哪些IT人員有資格這樣做?”他說，“平庸的故障恢復(fù)模型只是某個(gè)地方部署的另一些裝備而已。它們經(jīng)常沒有得到充分測(cè)試。與其他40個(gè)項(xiàng)目相比，其價(jià)值很低。”
Theis補(bǔ)充說，“當(dāng)故障恢復(fù)沒有得到充分測(cè)試或理解時(shí)，故障恢復(fù)經(jīng)常成為無謂的努力。真的想在凌晨2點(diǎn)面臨失敗嗎?那一刻真的想清楚了嗎?知道這意味著什么嗎?”
真正的循環(huán)模擬至關(guān)重要，特別是因?yàn)楣收匣謴?fù)通常比故障更復(fù)雜。
7.同步=成功
如果組織的應(yīng)用程序不同步，他們可能會(huì)在最糟糕的時(shí)間之前知道這些事情。作為每次故障轉(zhuǎn)移和故障恢復(fù)演練的一部分，組織應(yīng)檢查同步工作是否完成，并且業(yè)務(wù)完好無損，以便在故障轉(zhuǎn)移和故障恢復(fù)期間不會(huì)出現(xiàn)業(yè)務(wù)中斷。缺乏同步，故障轉(zhuǎn)移和故障恢復(fù)都不會(huì)起作用，因?yàn)楣ぷ鞯腎T基礎(chǔ)設(shè)施的前提已被打破。
8.連續(xù)性計(jì)劃永遠(yuǎn)不會(huì)繼續(xù)存在
“采用DIY 災(zāi)難恢復(fù)的公司通常會(huì)有5年的連續(xù)性計(jì)劃，但可能放在一個(gè)不起眼的辦公室的貨架上。”Theis說。特別是在這個(gè)不斷變化的技術(shù)和商業(yè)考慮的時(shí)代，更不用說兼并和收購以及其他重大事件，其計(jì)劃必須定期更新和審查，并不斷記錄變化。
9.依賴性決定計(jì)劃
大多數(shù)組織在開發(fā)、測(cè)試和執(zhí)行災(zāi)難恢復(fù)計(jì)劃時(shí)，主要考慮兩個(gè)IT類別——頂層和其他所有東西。但人們往往會(huì)忘記這些類別包含哪些類別，理解每一層中的依賴關(guān)系非常重要——也許比其他任何事情都重要。而這些依賴關(guān)系的準(zhǔn)備工作是艱巨的，但需要以對(duì)業(yè)務(wù)有意義的方式進(jìn)行故障轉(zhuǎn)移和恢復(fù)，并得到災(zāi)難恢復(fù)計(jì)劃、產(chǎn)品和人員的支持。
10.企業(yè)確實(shí)需要人才
在災(zāi)難恢復(fù)規(guī)劃過程中，交叉培訓(xùn)員工和隨時(shí)可以訪問的計(jì)劃是災(zāi)難恢復(fù)計(jì)劃過程中的關(guān)鍵步驟。例如，在實(shí)際災(zāi)難恢復(fù)過程中，可能無法提供具有移動(dòng)性或兒童護(hù)理/依賴性護(hù)理需求的人員。那些可以提供幫助的人需要遵循一個(gè)腳本。災(zāi)難情況下的員工也需要同情心：人們可能在與災(zāi)難相關(guān)的壓力性職業(yè)環(huán)境中工作，并且靈活性也很重要。
京公網(wǎng)安備 11010502049343號(hào)