災備計劃要求公司內部所有人員的配合，包括CEO和所有下屬管理人員。
數據的可用性已成為公司競爭能力的重要指標，公司正在將越來(lái)越多的資源用于確保業(yè)務(wù)的連續運營(yíng)。雖然越來(lái)越多的公司開(kāi)始意識到存儲信息的重要性，并開(kāi)始投資搭建存儲架構，但是，許多公司還沒(méi)有意識到災難備份是信息存儲的一個(gè)重要環(huán)節。
研究報告指出，各行業(yè)在遭受災難打擊造成服務(wù)中斷時(shí)，所帶來(lái)的損失是十分巨大的。國內行業(yè)用戶(hù)對信息安全系統的建設越來(lái)越重視，其投入也呈現穩定增長(cháng)的態(tài)勢。
天災讓我們防不勝防，人禍的危害也不可低估。除了颶風(fēng)、火災、停電和洪水等自然災害之外，來(lái)自公司職員的安全事件也是企業(yè)信息安全的一大挑戰。此外，對IT系統和數據資料安全造成威脅的病毒、間諜軟件和其他惡意軟件等變得更加復雜了。
《指南》規范災備
人無(wú)遠慮，必有近憂(yōu)。災難恢復已經(jīng)不只是信息技術(shù)部門(mén)關(guān)心的事，而是上升到公司或集團上層需要高度關(guān)注的事。
如何迅速恢復系統的災難性故障？如何制定適合公司實(shí)際的災難恢復規劃？由國務(wù)院信息化工作辦公室牽頭，聚集了銀行、電力、鐵路、民航、證券、保險、海關(guān)、稅務(wù)八大重點(diǎn)行業(yè)相關(guān)主管部門(mén)，就災難恢復預案的制訂、落實(shí)和管理等一系列問(wèn)題進(jìn)行了討論，并最終確定了《重要信息系統災難恢復規劃指南》的框架及內容?！吨改稀范x了災難恢復常用的術(shù)語(yǔ)；描述了災難恢復的管理；進(jìn)行了災難恢復的需求分析；規范了災難恢復的策略的制定與實(shí)現；規范了災難恢復的預案的制定、落實(shí)和管理。
認識有待深入 案例中老吳對對災難備份工作的重要性、緊迫性認識還不夠深入，這也反映了我國災難備份剛剛起步，災難恢復體系基礎仍很薄弱，存在一些亟待解決的問(wèn)題。如：
- （1）對災難備份工作的重要性、緊迫性認識還不夠深入；
- （2）許多重要應用系統甚至還沒(méi)有建立基本的數據級災難備份措施，不具備恢復能力；
- （3）重要應用系統災難備份建設的法規和標準不完善；
- （4）企業(yè)災難備份建設缺乏統一的規劃和部署，存在盲目建設和發(fā)展的傾向等；
- （5）已有的災難備份中心缺少切換演練，中小企業(yè)建立災難備份中心存在資源、費用困難等。
因此，必須重視和加強災難備份工作，積極研究相關(guān)對策與措施，切實(shí)加快我國各重要行業(yè)部門(mén)的災難恢復工作的進(jìn)度。
災難備份的實(shí)施需要公司綜合考慮其設施管理、系統管理、存儲管理，從而確保它的商業(yè)運作不會(huì )因為其中任何一部分發(fā)生問(wèn)題而受到影響。所以，災備計劃要求公司內部所有人員的配合，包括CEO和所有下屬管理人員，它要求企業(yè)決策者們的全力支持。
他們既要正確認識災難恢復在保證公司業(yè)務(wù)持續運行中的地位和作用，又要從實(shí)際需求出發(fā)，明確目標，統籌規劃，確保關(guān)鍵業(yè)務(wù)的災難恢復。
另外，要充分認識災難恢復體系的特征，合理選擇災難備份策略。在確保災難備份和恢復功能的前提下，充分利用災難備份資源，使之發(fā)揮更大的效益。比如，參照國際上的成功經(jīng)驗，提倡使用社會(huì )化災難備份服務(wù)，走專(zhuān)業(yè)化服務(wù)道路。
解決方案
針對案例中反映的問(wèn)題，老吳所在的集團構建災難備份中心，可以從以下幾個(gè)步驟做起：
- 1、 建立災難備份專(zhuān)門(mén)機構。實(shí)施災難備份應由高級管理層決策，指定高層管理人員組織實(shí)施。
- 2、 分析災難備份需求。重要信息系統災難備份需求分析應包括對數據處理中心的風(fēng)險分析和對重要信息系統的業(yè)務(wù)分析，以確定災難恢復目標。
- 3、 制定災難備份方案。根據應用的重要級別、最大允許停頓時(shí)間、數據傳輸量、最大數據丟失度、數據相關(guān)性、應用相關(guān)性確定數據備份的方案。
- 4、 確立規程管理制度。重要信息系統需要制定有關(guān)災難備份與災難恢復的各項規程和管理制度，同時(shí)修改數據處理中心原有規程和管理制度以確保災難恢復的成功。
- 5、 實(shí)施災難備份計劃。在災難恢復計劃制訂后，為保證計劃的可用性和完整性，需要制訂變更管理流程、定期審核制度和定期演練制度。
- 6、 測試和演練。災難恢復計劃常常因為錯誤的假設、疏忽或設備及人員的變更而不可用，因此需要經(jīng)常的測試以保證其及時(shí)和有效。不經(jīng)過(guò)系統的切換演練，很難確保災備系統運行的及時(shí)和有效性，也很難發(fā)現其中存在的問(wèn)題。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
