灾难恢复计划
- 格式:doc
- 大小:22.00 KB
- 文档页数:6
建立灾难恢复和业务连续性计划灾难是无法预测的,并且可能对组织的正常运营造成严重的影响。
为了保证组织能够在灾难事件后快速恢复,并维持业务的连续性,建立灾难恢复和业务连续性计划是至关重要的。
本文将介绍建立这样计划的步骤和重要性。
一、灾难恢复计划灾难恢复计划是一个组织为了在遭受严重灾难时能够快速恢复业务活动而制定的一系列措施和策略。
以下是建立灾难恢复计划的几个关键步骤:1. 风险评估:首先,组织需要对可能的风险进行全面的评估。
这包括物理风险(如火灾、洪水等)、技术风险(如系统崩溃、黑客攻击等)以及人为风险(如员工失职、恶意操作等)。
通过评估这些风险,组织可以更好地了解自身存在的威胁,并在制定计划时有针对性地采取相应的措施。
2. 灾难响应团队:建立一个专门的灾难响应团队非常重要。
这个团队应该由各个部门的专家组成,他们负责协调组织内部的应对措施,并与外部合作伙伴进行有效的沟通和协作。
他们也应该定期进行培训和演练,以确保在实际发生灾难时能够快速、有效地响应。
3. 数据备份和恢复:数据是组织运营的核心资产,因此建立有效的数据备份和恢复机制是至关重要的。
这包括将数据进行定期备份,并确保备份的数据可以快速且完整地恢复。
此外,组织也应该定期测试数据恢复的流程,以确保在灾难发生时能够顺利地进行恢复操作。
4. 近亲属通讯:当灾难事件发生时,组织应该设立适当的近亲属通讯机制,以便能够及时告知员工的家人他们的安全状况。
这可以通过建立紧急联系人名单、使用手机短信通知等方式实现。
二、业务连续性计划业务连续性计划是指在灾难事件发生后,确保组织可以持续提供关键业务活动的计划和策略。
以下是建立业务连续性计划的几个要点:1. 业务影响分析:组织需要对每个关键业务活动进行全面的影响分析。
这包括评估每个业务活动对组织运营的重要性以及可能面临的风险。
通过对业务活动进行全面的分析,组织可以制定相应的应对策略,以确保关键业务活动能够在灾难事件中持续进行。
灾难恢复计划灾难是指突发的、具有破坏性的自然或人为事件,如地震、洪水、火灾、恐怖袭击等,它们对人类的生命财产造成严重威胁。
在面对灾难时,一个有效的灾难恢复计划可以帮助组织或社区迅速恢复正常运转,减少损失,保障人民的生命安全和财产安全。
首先,建立一个完善的灾难恢复团队至关重要。
这个团队需要包括各个部门的专业人员,如应急管理、医疗救护、工程技术等。
他们需要定期进行演练,熟悉应对各种灾难的程序和流程,以便在灾难发生时能够迅速有效地展开行动。
其次,及时的灾难预警系统是不可或缺的。
通过现代科技手段,如气象雷达、地震监测仪等,可以提前预警灾难的来临,让人们有更多的时间做好准备。
同时,公众也需要接受相关的灾难知识教育,了解应对灾难的基本技能和知识,增强自救能力。
另外,备有充足的救援物资和设备也是灾难恢复计划的重要组成部分。
例如,储备足够的食品、饮用水、医疗用品等,以及应急灯具、通讯设备等,可以在灾难发生后迅速投入使用,帮助受灾群众渡过难关。
此外,建立健全的灾难信息管理系统也是必不可少的。
通过信息的收集、整合、分析和发布,可以及时准确地了解灾情,指导救援行动,避免信息滞后和混乱,提高救援效率。
最后,灾难恢复计划的实施需要得到政府、企业和社会各界的积极支持和参与。
政府需要加大对灾难防范和救援的投入,制定相关政策和法规,提高应急管理的能力和水平。
企业可以通过捐赠物资、提供技术支持等方式参与灾难救援工作。
而社会各界也可以通过志愿者服务、宣传教育等方式为灾难恢复做出贡献。
总之,一个完善的灾难恢复计划需要从多个方面进行考虑和准备,只有这样才能在灾难来临时做出迅速有效的应对,最大程度地减少损失,保障人民的生命安全和财产安全。
希望各个组织和社区都能认真制定和执行灾难恢复计划,为应对灾难做好充分的准备。
《公司灾难恢复计划及培训通知》一、背景介绍近年来,各种自然灾害和人为事故频发,给企业的正常运营带来了严重挑战。
为了提高公司在灾难事件中的抵御能力和应对效率,我们制定了公司灾难恢复计划,并将组织相关培训,以确保全体员工在灾难发生时能够迅速、有效地做出反应。
二、灾难恢复计划1. 目标公司灾难恢复计划的目标是保障员工的生命安全,最大限度地减少财产损失,快速恢复业务运营,确保公司的可持续发展。
2. 预防措施制定详细的应急预案,包括各类灾害的预警机制和处置流程。
定期组织演练,提高员工对应急情况的应对能力。
建立完善的信息备份和恢复机制,确保关键数据不会丢失。
3. 应急响应一旦发生灾难事件,公司将按照预案迅速启动应急响应机制,组织人员进行疏散和救援,并与相关部门密切合作,共同应对灾害。
4. 恢复重建灾难过后,公司将立即展开业务恢复和重建工作,修复受损设施,恢复生产经营,尽快恢复正常运营状态。
三、培训通知为了确保公司灾难恢复计划的有效实施,特邀请全体员工参加相关培训活动。
具体安排如下:1. 培训内容灾难类型及特征应急预案及流程疏散逃生演练数据备份与恢复应急物资储备管理2. 培训时间地点时间:具体时间将另行通知地点:公司会议室3. 参训对象全体员工均需参加培训,特别是各部门负责人和安全管理人员要认真组织好本部门员工的培训工作。
4. 培训要求请员工们提前做好准备,按时参加培训。
培训期间需全神贯注,积极参与互动环节,并做好相关笔记。
四、总结公司灾难恢复计划及培训是保障企业安全稳定发展的重要举措。
希望全体员工能够重视此次培训活动,增强危机意识和自救能力,共同为公司的安全稳定贡献力量。
让我们携手努力,共同应对各种灾难挑战,确保公司在任何困难面前都能够坚定不移地前行!。
灾难恢复计划制定与测试灾难恢复计划是指在发生灾难或者突发事件后,为了保障企业的正常运营,准备好的应急预案。
为了应对这种突发事件,企业需要制定恢复计划,并进行测试,以确保计划的实施和有效性。
本文将围绕灾难恢复计划的制定与测试展开论述。
一、灾难恢复计划制定1.风险分析在灾难恢复计划制定之前,企业需要对潜在的灾难风险进行分析。
这一步的目的是了解可能会发生的风险类型、程度以及可能对企业造成的影响。
风险分析可以通过调查、观察、统计数据等方法进行,得出的结果可作为制定灾难恢复计划的基础。
2.制定应急预案制定灾难恢复计划,需要将风险分析中得到的信息转化为实际的措施。
这一步需要考虑的因素包括:企业的业务和团队结构,以及与灾害相关的风险和场景。
制定好应急预案后,相应的应急程序需要在不同团队中进行宣传和培训,确保应急预案正确执行。
3.测试和升级灾难恢复计划灾难恢复计划的测试和应急预案的演练,可以提高企业应对灾难的能力。
企业应该定期测试应急预案、模拟灾难情景,以适当调整应急预案并提高应对能力。
二、灾难恢复计划测试1.全面和系统性的测试在对灾难恢复计划进行测试时,需要做到全面和系统性。
这意味着测试中需要考虑到影响的范围、恢复时间等因素,为应急预案的实施提供全面性、可持续性和可操作性。
2.测试的周期性和定期性灾难恢复计划的测试应当定期进行。
对于突发事件的政策、法规的变更以及企业组织架构、人员变动等因素的影响,修改灾难恢复计划,并进行测试验证是必要的工作。
3.在准备好的考核环境和条件下进行测试对于灾难恢复计划的测试需要在合适的环境下进行。
这意味着所有风险和挑战需要在该测试范畴之内被预先考虑和规划。
结论在进行灾难恢复计划制定和测试时,一定要考虑全局。
在风险分析、应急预案制定、测试阶段,需要结合实际情况、合理且系统地安排预案、测试,最终达到添枝加叶、提升企业应对灾害的水平的效果。
通过交叉恢复、灾害恢复坐班值班、领导进入指挥核心指挥应对等策略的建立,可以提高企业恢复期间的协作效果,减轻风险影响,增强企业的抗风险能力和稳定性。
制定灾难恢复计划以应对紧急情况灾难往往突如其来,给社会和个人带来严重的破坏和伤害。
为了能够及时有效地应对紧急情况,保护人民的生命财产安全,制定灾难恢复计划成为一项非常重要的任务。
本文将从灾难恢复计划的制定目的、内容要点以及培训与演习等方面进行探讨。
一、制定灾难恢复计划的目的为了应对紧急情况,制定灾难恢复计划的目的主要有以下几个方面:1. 保护人民生命财产安全:灾难发生时,人民的生命安全和财产安全首先需要得到保护。
制定灾难恢复计划能够在灾难发生时迅速采取行动,保护人民的生命财产安全。
2. 提供紧急救援支持:制定灾难恢复计划不仅能够确保灾难发生时能够有条不紊地组织救援行动,而且还能提前做好准备,获取足够的紧急救援资源,以保证救援行动的顺利开展。
3. 促进社会经济恢复:灾难发生后,社会和经济的恢复至关重要。
制定灾难恢复计划能够从经济和社会的角度出发,制定相应的恢复方案和政策,促进社会和经济的快速恢复。
二、灾难恢复计划的内容要点制定灾难恢复计划需要包含以下几个重点内容:1. 灾害评估和预警:制定灾难恢复计划时需要对各类灾害进行评估和预警,包括地震、洪水、火灾等。
通过科学和准确的灾害评估和预警,能够提前做好准备,及时调动救援力量。
2. 组织机构和责任分工:制定灾难恢复计划需要明确各级组织机构和责任分工,确保在灾难发生时能够有序地进行救援和恢复工作。
这包括成立应急指挥中心、组织救援队伍等。
3. 应急资源准备:为了能够迅速有效地救援和恢复工作,制定灾难恢复计划还需要对应急资源进行充分准备,包括人力、物资、资金、技术等方面的资源。
4. 救援和恢复措施:制定灾难恢复计划需要明确各类灾害发生时应采取的救援和恢复措施,包括疏散人员、提供医疗援助、修复基础设施等。
同时,还需要考虑不同灾害情况下的特殊措施。
三、培训与演习制定灾难恢复计划不仅需要理论上的制定,还需要通过培训与演习来提高组织机构和人员的应急响应和处置能力。
培训与演习有以下几个重要的方面:1. 培训内容:培训内容应包括应急预案的熟悉与掌握、紧急救援技巧的培训等。
灾难恢复规划灾难恢复规划是指在灾害发生后,为了迅速恢复受灾地区的基础设施、社会经济和环境等方面的功能,制定一系列的恢复计划和措施。
灾难恢复规划的目标是最大限度地减少灾害对受灾地区造成的影响,促进受灾地区尽快恢复正常生活和经济活动。
本文将详细介绍灾难恢复规划的标准格式,包括灾害评估、恢复目标、恢复策略、行动计划等内容。
一、灾害评估灾害评估是灾难恢复规划的第一步,通过对灾害的类型、规模、影响范围、受灾程度等进行评估,为后续的恢复工作提供依据。
根据灾害评估的结果,可以确定恢复的优先顺序和重点领域。
在进行灾害评估时,需要收集相关的数据和信息,包括灾害发生的时间、地点、持续时间、受灾人口、经济损失等。
同时,还需评估灾害对基础设施、居民生活、环境等方面的影响程度,以及可能存在的风险和隐患。
二、恢复目标根据灾害评估的结果,制定灾难恢复的目标是十分重要的。
灾难恢复的目标应该具体、可行,并与受灾地区的实际情况相符。
恢复目标可以从以下几个方面考虑:1. 基础设施恢复:确保受灾地区的交通、供水、供电、通信等基础设施的正常运行,以便居民正常生活和经济活动的恢复。
2. 经济恢复:促进受灾地区的产业恢复和发展,提供就业机会,增加经济收入,提高居民的生活水平。
3. 社会恢复:重建社区设施,恢复社会服务,提供教育、医疗、安全等基本服务,帮助居民重建家园。
4. 环境恢复:采取措施修复受灾地区的生态环境,防止二次灾害的发生,保护自然资源和生态系统的可持续发展。
三、恢复策略制定恢复策略是实现灾难恢复目标的关键步骤。
恢复策略应该根据灾害评估的结果和恢复目标的要求来确定,同时考虑到受灾地区的实际情况和资源状况。
1. 风险管理:加强灾害防范和减灾措施,降低受灾风险,提高受灾地区的抗灾能力。
2. 重建规划:制定合理的重建规划,包括土地利用规划、建筑设计、基础设施规划等,确保重建的可持续发展。
3. 资金筹措:制定合理的资金筹措机制,包括政府资金、社会捐助、国际援助等,确保恢复工作的顺利进行。
灾难恢复计划执行与优化经验在自然灾害和人为灾难发生后,灾难恢复计划的执行和优化经验至关重要。
本文将从实践经验出发,探讨在灾难恢复阶段中如何执行和优化灾难恢复计划。
一、实施灾难恢复计划灾难发生后,第一步是迅速启动灾难恢复计划。
首先要进行全面的灾情评估,明确受灾情况和灾害的影响范围。
在此基础上,制定灾难恢复计划,划分各个工作领域和任务,确定恢复重点和优先级。
同时,组织灾后救援力量,配合相关部门和社会资源,迅速开展灾害恢复工作。
在执行灾难恢复计划的过程中,要加强对各项工作的监督和协调,确保工作的有序进行。
二、灾难恢复计划的优化灾难恢复计划的执行过程中,需要不断进行优化,以适应灾后的实际情况和需求。
首先要及时总结经验,发现问题和不足之处,针对性进行调整和改进。
其次,要加强对资源的合理调配和利用,确保资源的最大化利用。
同时要强化对灾后心理援助的重视,关注受灾群众的心理状态,提供心理援助和支持。
在灾后重建规划中,要注重发展与灾害风险的关系,逐步改善灾害防范和减灾措施,提高城市规划和基础设施的抗灾能力。
三、实践经验与启示在实际的灾难恢复过程中,我们不断积累了丰富的经验,这些经验对于今后的灾难恢复工作具有重要的启示作用。
首先,要注重灾害预警和应急预案的制定和实施,加强对灾害的预防和控制。
其次,要提高对抗灾工作的组织和协调能力,加强各项救援力量和资源的整合和协同配合。
还要注重社会组织和志愿者的参与,发挥社会力量的作用,形成抗灾合力。
同时,要加强对受灾群众的关怀和救助工作,满足受灾群众的基本需求,重建受灾地区的生产生活秩序。
总之,要不断完善灾难恢复体系,提高灾后恢复的效率和抗灾的能力。
在灾难恢复计划的执行和优化中,我们需要不断总结实践经验,不断完善工作机制,形成科学的灾难恢复体系。
只有这样,我们才能更好地应对各种灾难,更有效地保护人民生命财产安全,推动灾后地区的快速恢复和发展。
损失减少企业灾难恢复计划七步曲正如现实生活中其它事物的不可预料性一样,企业很难预先知道其网络、数据中心运作过程中何时会受到威胁。
但减轻灾难的后果并不是一个轻松的过程。
下面笔者给出可以帮助企业提供实用指南并实现高效的业务连续性和灾难恢复计划的七个步骤:第一步:承认灾难的可能性业务连续性及灾难恢复的第一步是承认自己的单位会碰到可以损害企业发展的现实性威胁。
如果企业没有在一个高级的层次上采取这一步,其它的步骤就免谈。
第二步:列表并分类企业面临的威胁企业及其社会环境的性质能够影响一个单位所面临的威胁类型。
在列示了威胁之后,单位应当根据这些威胁对不同系统的可能影响对其分类。
应当在灾难的响应成本和可容忍的“宕机时间”之间实现平衡,可容忍的“宕机时间”越少,则企业就需要越多的成本来创建恰当的响应。
比如,一些系统必须在几分钟或几秒内实现功能恢复,还有一些系统可容忍的“宕机时间”为几小时,还有其它系统即使“宕机时间”多达几天也不会产生严重的后果。
第三步:概要描述单位的业务连续性和灾难恢复技术的基础结构业务连续性和灾难恢复技术基础结构的关键技术要素由以下几部分组成:关键数据中心、一个可以备份主要数据中心资源的远程站点、高带宽的网络连接等部分组成。
在整个数据中心,业务连续性和灾难恢复的最佳策略都要遵循所有要素成分都保持冗余性的观点。
在生产性和备份数据设施中都应当运行多台主机和服务器。
如果一个生产性系统的一个组件碰到了一个问题,此系统组件就立即将其功能转移给本地的备份系统,这可以作为对付灾难的第一道防线。
在业务连续性和灾难恢复策略中,最关键的要素之一就是电源。
根据调查,电力故障是最为常见的也是可预防的中断性故障。
不管企业的网络带宽多么大,如果一个粗心大意的施工人员偶然弄断了光纤,其作用也就寿终正寝了。
网络的连接不但要足够,还要在一个更宽广的技术范围内遵循不同的途径,避免业务限于停顿。
第四步:清查单位的资产一旦单位已经草拟了其业务连续性和灾难恢复基础结构的拓扑,下一步就是要制定资产的一个精确而详细的目录。
这就使得单位能够理解需要保护的资源和业务过程。
现在有不少业务管理工具有助于制定和维护资源的精确目录。
这些工具的厂商都提供了一些依靠软件代理来优化基础结构的工具模块,并可将硬件和软件资产的细节及其配置参数存储到配置管理数据库中()。
第五步:设置服务水平期望并定义意外事故策略配置管理数据库中()不但存储着单位软件和硬件资产的细节信息,还包含着服务水平的约定要求信息,这些约定要求可以定义正常运行时间及这些资源的恢复参数。
回想前面的第二步,高级管理部门对服务水平期望作出要求是很重要的,因为这些能够决定在某次故障中的5分钟内或5小时之内某种特定的资产是否必须启动和运行。
这种决定可以直接影响高级管理部门日后会寻求支持的业务连续性和灾难恢复的成本支出。
根据对资产及配置和服务水平约定的清晰理解,单位就可以定义意外事故的应对策略。
这些策略必须得到主管人员的支持,因而需要将资产的性能直接与企业需求联系起来。
为了形成这种重要的联系,单位需要执行业务影响分析来充实系统需求、过程、系统交互关系的细节。
主管人员必须理解系统瘫痪的后果,以便于支持意外事故的应对策略。
第六步:制定一个业务连续性和灾难恢复的计划意外事故的应对计划应当直接根据意外事故的应对策略,详细表述不同部门和个人的角色和责任,以保持技术系统的可用性,并阐明紧急情况下恢复系统的过程。
意外事故的应对计划的关键元素还包括资源需求、培训需要、培训练习和测试的频率、维护时间表、数据库备份的时间表等。
意外事故的应对计划的阶段包括以下几个方面,一是灾难降临时的通知过程,二是应急团队动员后的恢复过程,三是回归正常运作过程。
第七步:测试业务连续性和灾难恢复计划在定制了正式的策略和过程之后,最为重要然而却最容易被忽略的一个方面是灾难恢复计划。
企业必须从一开始就测试其计划的完整性和有效性,然后再在运作过程中重新测试,以确保对基础结构和业务过程的日后改变不会产生策略改变的需要。
此外,单位应当创建测试平台,以精确地反映日常的业务条件,以使演练可以模拟真实的条件。
在当今复杂的条件下,要让企业防御每一种灾难事故确实有点儿困难。
但是,在无法预料的事情发生后,如果企业采用了恰当的技术、清晰的服务水平期望、实用的恢复策略,再通过灾难恢复计划和严格的测试方法,单位就可以将灾难对业务的影响降至最低。
企业业务连续性和灾难恢复规划实施企业部署了全面的灾难恢复规划,而不到10%的中小企业拥有危机管理、应急措施、业务重组和业务恢复计划。
对于中小企业来说,部署灾难恢复计划是十分重要的。
根据调查显示,五分之二的企业在五年内都经历过至少一次严重灾难。
此外,灾难的发生频率比我们想象中的还要高,因为大约80%的应用程序停工是人为的或者进程出错造成的,而不是因为灾难或者技术故障。
设置一个停机时间限制当我们在部署灾难恢复计划时,最开始的目标应该是确定恢复点目标和恢复时间目标。
灾难恢复点目标()指明了可以允许的数据丢失范围,而恢复时间目标()则是应用程序可以允许的停工时间范围,即根据可承受的最长停电时间来确定。
如果灾难真的发生了,那么你的公司可以承受多长时间呢?一个小时?一天?还是一个星期?那些需要立即恢复运行的公司必须投入更多的资金来进行灾难恢复部署,而那些几天内仍然可以继续运行的公司则可以投入较少的资金。
同样来说,较高的灾难恢复点目标相对来说更加昂贵,但是中小企业必须权衡预防性支出与重要数据丢失带来的潜在高额费用之间的关系。
认真确定灾难恢复点目标和恢复时间目标能够帮助你合理分配资源,而不会浪费成本。
如果你的公司对于确定灾难恢复点目标和恢复时间目标,那么就可以使用业务影响分析()。
业务影响分析方法依据的基本假设条件就是,公司的每一个因素都依赖于任何其他因素的持续运行,但是有些因素比其他因素要更加重要。
业务影响分析优先考虑了关键任务数据和系统,它能够帮助公司在考虑灾难性事件时将资源进行合理分配。
可以让经理和中小企业业主清楚地看到,如果他们不部署灾难恢复计划,他们将可能损失的成本价值。
建立灾难恢复计划当确定了和之后,你就可以正式建立灾难恢复计划了。
当你在建立灾难恢复计划时,要牢记以下这些最佳做法:要让公司所有的利益相关者参与进来,而不只是部门。
举例来说,人力资源部在对员工进行灾难恢复计划培训以及计划沟通中时将发挥重要的作用,所以人力资源部应该参与进来;首席执行官和其他高级管理人员对于保证灾难恢复计划的资金和公司性购买方面是必不可少的角色;如果你的公司场所是租赁的,那么物业管理也应该了解你的计划;此外,最好还要告知当地的执法部门你所要实施的计划。
将所有的利益相关者参与到规划和部署中是十分重要的。
防止数据仓库的产生:也许你会认为将文件保存到桌面是很方便的事情,但是这却是个不好的习惯。
员工的个人电脑硬盘通常没有得到部门的备份支持,所以最好部署一个中央服务器来解决这种令人头疼的问题,让所有的员工能够规范地使用电脑。
优先备份:确定需要保存的数据以及保存时间,然后执行存储策略来优先备份关键数据和应用程序,首先要备份最关键的部分。
现场备份和非现场备份:我们现在拥有各种备份技术,从在线备份服务到磁盘和磁带解决方案等。
在考虑选择何种备份服务时,最好选择既可以进行现场备份又可以进行非现场备份的备份服务,那样当你的主要业务场所无法使用时也可以对数据和应用程序进行备份。
举例来说,有了磁盘镜像,至少会有两个硬盘同时进行复制和存储数据,那么,如果其中有一个磁盘出现故障,系统就可以自动切换至另一台磁盘,不管这两个磁盘在同一数据中心或是分布在不同城市,这样就可以减少数据和服务的损失。
确保远程访问:数据保存期限和网络访问同样重要。
如果实体办公室不能避免灾难的发生,员工还是需要接入网络基础设施来保持业务运行。
如果让所有员工实现远程访问不现实,至少密钥持有者应该能够进行远程访问。
确定了停工时间限制以及部署了灾难恢复计划后,有必要进行定期测试。
当然,测试需要花费一定的时间和金钱,所以公司的测试频率可以根据预算来设置。
作为一个基准来说,中小企业至少每年进行两次测试。
如果每年对整个系统进行两侧测试不能实现,至少也应该定期地对最关键的应用程序和系统进行测试。
另外,在公司旺季的时候也应该进行测试,并且不需要告知所有的员工,除了必要的几个工作人员外,这样做是为了模拟真正的灾难。
最后,经理在每次测试后都应该对灾难恢复系统进行审查,看看哪些地方容易出现故障,以及时纠正错误。
有效的灾难恢复计划对于企业生存发展力是至关重要的,根据和事务所统计,每年每500个数据中心就会发生一次灾难事故,其中43%的灾难事故造成无法挽回的损失。
而另外的29%企业将会被迫关闭两年。
灾难恢复相当于企业保险,是你的企业不可缺少的部分确保灾难恢复()计划的实施在今年早些时候提出的一份灾难恢复()报告中,研究公司建议,在制定灾难恢复计划时,要采取以下七个步骤来确保争取到新的、额外的、正在运行的基金:1.实施一套连续性的管理流程。
技术支持灾难恢复的准备工作;这并不是一个连续的策略或者计划。
在能争取到技术和服务的基金之前,你应该将灾难恢复的准备工作看作是一个连续性的流程,而不是一个一时的事件,并且为此制定一个总体的框架。
2.进行业务影响分析()和风险评估。
在部门争取到资金之前,部门的人员必须坐下来与业务部门人员进行交流,共同确定哪些是公司里最关键的流程,哪些依赖于资源并计算出由于发生故障而引发的成本。
然后,你还需要制定出一份风险评估,以确定特定风险的概率和频率。
3.计算出停机所产生的成本。
理解停工成本是非常重要的,这有利于帮助业务人员和部门确定在每一个业务流程中可接受的停机时间和数据丢失,指导将来的技术和服务投资。
4.发展影响的情况,不只是解决“灾难”,要解决所有的风险。
业务部门和部门必须要同风险管理专家合作一起评估那些真正的破坏性事件的风险,例如,电力故障、故障、人为错误、设备故障、自然灾害和人为灾害。
当管理者考虑灾难恢复的准备计划时,他们通常是先考虑为那些反常的事件做准备,例如,飓风、地震和恐怖主义事件等等。
现实情况是,那些发生的灾难或主要业务的中断最常见的原因通常是人为事件,例如,停电和故障。
灾难恢复计划者和运营专家必须要是管理人员明白灾难恢复的准备工作不仅仅是应对“灾难”而是应对那些像公司停工这样的事故的发生。
5.将灾难恢复()看作是竞争的必要手段。
如果你的公司停工,这就有可能为你的竞争对手提供机会扩大他们的市场份额。
同样,正常开工就可以与竞争对手有平等的机会竞争市场份额。
这有助于重新提起关于灾难恢复的讨论,要制定一份保险策略确保灾难恢复(灾难复原),将它作为一个竞争的必要手段。