灾害复原的最佳实务.ppt

災害復原計畫是一份綜合文件，說明如何快速還原作業，以及在災害發生時或發生後如何保持企業的運作 災害復原計畫的目標是確保企業可以順利適應災害引起的實體變化和社會變化。災害的範圍很廣，包括影響網路結構的自然災害和網路本身遇到的惡意攻擊等。 災害復原計畫可包括服務可以遷移到的外部位置、網路裝置和伺服器的切換、以及備份連接選項等資訊 在制定災害復原計畫時，必須完全瞭解對維護作業極關鍵的一些服務 災害復原的最佳實務 災害復原的最佳實務 在設計災害復原計畫時，必須瞭解組織的需求，並獲取對災害復原計畫的必要支援 具體的規劃步驟包括 弱點評估 - 應分析評估關鍵業務程序及相關應用在常見災害面前的脆弱性。 風險評估 - 還應該分析災害發生的風險及其給企業帶來的相關影響和成本 知會管理層 - 應將分析報告提交給高級管理層，獲得他們對災害復原專案的核准 成立規劃小組 - 應成立一個規劃小組負責管理災害復原政策和計畫的開發與實作 確定優先順序 - 對於每種災害場景，都要按關鍵工作、重要工作或次要工作對企業網路、應用程式和系統排定優先順序 災害復原的最佳實務 災害復原的最佳實務 建立災害復原計畫的步驟 網路設計復原策略 - 分析網路設計，包括網路設計能否承受重大災害？支援電子郵件和資料庫服務等應用的外部伺服器的可用性等 資產目錄和文件記錄 - 應建立一個目錄，其中包括所有地點、裝置、廠商、使用的服務和連絡人