灾难恢复计划.docx

灾难恢复计划

第一篇：灾难恢复计划部署灾难恢复计划时最易忽略的九大事件2011-07-0915:52来源:论坛论坛我要评论(0)摘要：本文简单的介绍了在部署灾难恢复计划时比较容易忽略那些，而忽略了这些对企业会造成怎样的损失呢？这是难以想象的，本文就为大家列出了在部署灾难恢复计划时最易忽略的九大事件。标签：灾难恢复计划谁都知道用有一个有效的灾难恢复计划的重要性。那么，在部署灾备方案的时候，有哪些重要的因素被忽视了?基于对数以千计的中小型用户的调查，我们列出了大家最易忽略的九件事。1.没有考虑到可能会破坏基础设施和数据运行的所有可能性除了显而易见的病毒，木马，蠕虫等威胁，还需要想到您所处的地理位置发生自然灾害的可能性，比如是否处于地震断层或是在洪水区，风暴多发区，或拉闸限电等等。在制定灾备计划时，一定要把这些看似与IT无关的因素也考虑进去，如果自然条件实在太恶劣，劝您可以考虑换个地方建设数据中心。2.灾备计划过于依赖很少的某几个员工常常看到有些企业的灾难恢复计划依赖于某几个甚至一个IT员工，这很危险。万一如果该人由于某种原因无法工作或者刚好找不到他/她怎么办?您需要确定员工也得有“备份”，矩阵式结构的雇员组织形式会更好的做出应急响应。而且负责灾备的员工分布的地理位置最好是分散的，以防某一地区发生重大灾害。3.故障或灾难来临时，依靠手工流程通知工作人员假设您的设备由于停电而终断运行，可是现场又没有人，负责灾备的IT人员怎么会知道机房停电了?您需要建立一套自动化的系统，发生灾难或者服务终断时它可以自动的通知您的IT员工。你还可以选择第三方服务，请服务商来监控您的设施并且指派受过灾备培训的专业人员来帮你执行你的灾难恢复计划。4.未能提供充足的后备电源如果您的机房所在地常受到断电影响，一定要购买寿命最长的、最不易受干扰而间断的电力供应。还要准备好额外的备用电池以保证业务的持续能力。5.忘记安排哪些资源需要优先恢复您的IT应用中，哪些是最重要的?是否有一些可以等待一两天也不会影响到业务?你需要事先安排好应用与服务的恢复顺序。比如，你可以选择首先重启您公司的电子邮件应用，然后再恢复部门文件服务器。在安排这个顺序时，你需要考虑到相关的法规遵从要求.6.未制定规范灾难恢复计划流程文档在制订了一套灾备计划之后，您一定要把如何执行恢复计划的步骤写下来，要详细到每一个进程以及记录，描述所有系统资源的位置。这个灾备恢复步骤手册一定要多印几份，并且存储在多个不同的地方，并确保所有关键恢复人员人手一份。7.忘记测试灾难恢复计划确保恢复计划在有紧急状况时真的可以恢复出来!虽然这似乎是显而易见的事，但是许多企业都忽视了这一点，没有充分测试他们的灾备恢复计划。应该定期进行灾难演习，测试每种可能发生的情况，从基本的电力故障到可能导致持续几个月的重大灾难性事件。8.密码也很难找到虽然密码保护是数据安全的重要环节，不过还是建议您最好至少在两个不同的、安全的地方保存您的系统密码。确保一个以上的IT工作人员的人有机会进入那里，并能获得所有密码。并且，如果这些关键人员辞职了，一定要及时更改密码。9.未能保持恢复计划的更新您需要不断更新您的灾难恢复计划，至少一个季度要再看一次。确定调用该计划的触发点，如人员、设备、地点或应用的改变等等。这不仅有利于IT工作人员的技能保持更新，还将让你有机会发现灾备计划程序中的漏洞并优化之。以上就是为大家总结的在部署灾难恢复计划时最容易忽略的问题，希望通过本文的内容能对大家有所帮助。第二篇：灾难恢复计划V1.0灾难恢复计划一、灾难的定义灾难分为自然灾害和非自然灾害。自然灾害是指由火灾、地震等引发的一系列灾害直接导致公司的业务中断、电力故障、网络故障等。非自然灾害是指人为的造成的如服务器断电、软件错误、人为故意破坏、恶意代码、木马植入、恐怖袭击等。二、灾难恢复项目小组的制定和职能1.管理组：统筹规划，指挥各小组按照既定计划进行执行。2.部门恢复组：负责制定各部门情况制定应急备案，确定各部门数据和财产的保护方式并执行保护，确定各部门数据的恢复方式并执行恢复。3.计算机恢复组：负责对全公司范围内的计算机故障进行排除、恢复范围包括系统、必备办公软件。4.损坏评估组：负责对公司损失的重要数据、财务进行总体评估。并针对相应损失的财产进行汇总并结合拥有的保险进行申报。5.安全组：负责灾难发生后的人员、数据、财务的安全进行保护。并制定相应的安全策略。6.设备支持组：负责对公司服务器、网络设备、交换机的故障进行排除，制定相应解决重建方案。7、数据恢复组：负责对公司各平台数据进行恢复，并制定相应数据恢复方案。8、市场和客户关系组：负责对外进行信息发布、制定相应应急措施应对客户疑问等。各小组共同职能：a）负责计划的执行b）与其它组之间进行信息交流，监督计划的测