第1章灾难恢复介绍.doc

PAGE 24 系统灾难恢复：原理与实践 PAGE 23 1第1章 灾难恢复介绍 1 第 1章灾难恢复介绍 本章目标 在阅读完本章内容并完成练习后，您将掌握如下知识： 灾难恢复的定义 认识到灾难恢复计划对于机构的重要性 基于某个企业或者机构的角度定义“灾难”，并概述其可能发生的灾难类型 描述一种灾难给机构或者业务带来的影响 鉴别哪些威胁是和机构密切相关的 论述机构所面临的一些具体威胁 分析灾难恢复计划和业务连续性计划的不同之处 1.1 介绍 基于日常习惯，公司以及公司员工根本无法意识到，其实每天都面临着灾难的威胁。大多数情况下人们并没有意识到自己已经做好了应对灾难的准备。如果您目前拥有工作，您的公司则需要为您购买失业保险以保证您失业后的收入。如果您用房屋进行抵押贷款，则抵押贷款公司往往需要通过投保来防止在房屋烧毁时对您和抵押贷款公司所造成的巨额损失。如果您拥有一辆汽车，那么大多数州都会要求您加装保险防护以便在事故发生时保护您、车上的乘客和其他驾驶员。 机构和企业也制定了一些前置计划来保护公司、雇员以及其客户免受“不幸事件”的危害。对于一家公司来说，灾难小至某台机器(传真机、计算机或者电话)出现故障，大至火灾、飓风或者恐怖袭击造成的整个公司的摧毁。就如个人生活一样，企业和机构往往通过灾难的危害程度来划分等级。在所有情况下，都需要事先做好准备，及时采取行动来保证公司的正常运转，清理混乱局面或者修复问题，在最短的时间内用最小的成本保证业务继续进行。 虽然电话系统和传真机的故障一般不属于灾难恢复的范畴，但是它们是保证机构有效运转的一部分。也许您认为打印机墨盒的更换对机构运营的连续性并没有太大影响，但是若一段时间内无法打印、处理账单或者开具支票就会带来很大的麻烦，尤其对于那些靠零散资金生存的机构更是如此。 本章将讲述本书的核心问题：如何对可能发生的灾难提前做准备，在灾难发生时如何消除和减轻损失。后续的章节将详细讲述谁能够成为灾难恢复计划编制团队的成员以及如何制定计划。而后我们将讲述如何测试和修订灾难恢复文档和如何保证恢复计划的安全性问题。 1.2 为什么需要灾难恢复 如果业务连续性就是指可以使业务持续运作的所有事情，并不仅仅是指灾难，那么灾难恢复就是保持业务连续性的一个部分，其主要负责的是在灾难或者紧急事件发生的情况下如何保证业务的持续进行。 灾难恢复是指一个公司从灾难中恢复重新开始正常运营的能力。我们以一个例子来具体讲述，如果Lexmark印刷公司遭遇了洪水袭击并毁灭了其所有在运行的印刷工作，包括打印机和计算机系统，以及所有的纸张供应，那么公司将如何恢复这些文档、设备以及纸张供给所带来的损失？如果Lexmark公司拥有一套公司计算机系统的备份数据，并且在其他地方拥有能够补给公司正常运营的纸张存储量，那么公司很快就能重新恢复运营。但是，如果Lexmark公司并没有对这些突发事件未雨绸缪的话，公司很可能就会因为一场洪水的侵袭而倒闭。 在遭遇一场大灾难时，业务恢复的首要目标是保证机构最低限度的服务水平。同时在尽可能短的时间内使得公司恢复正常运营也是尤为重要的。这就意味着在灾难恢复的过程中需要采用交叉的手段：一方面对于重要的功能和流程需要及早修复，同时也需要完成所有流程和功能的修复。灾难恢复计划的制定过程需要公司内部多个职能部门的专家共同协商完成。本书的后续章节将详细讲述制定灾难恢复计划的过程。 第2章将讲述开始制定灾难恢复计划前所需要进行的几个步骤，即如何开始制定计划。第3章将讲述灾难的具体含义，并且学会针对某种特定的灾难如何评估其对机构的威胁程度，并制定最佳计划。该计划并不仅仅是在灾难发生时如何应对，而是如何降低灾难造成的损失甚至如何避免灾难的发生。第4章将讲述如何划分系统恢复的优先等级。第5章将详细讲述数据存储地点和灾难恢复站点的选择问题。第6章将讲述如何制定灾难恢复的计划和流程。第7章将讲述如何组织所需关系的问题。第8章将讲述如何制定一些不同的灾难恢复流程以应对特殊情况。最后，第9章将详细讲述灾难恢复计划的实施细节以及如何持续评估恢复计划和机构未来的需求。 灾难恢复的一个实例 全球信息服务公司(Global Information Services，GIS)是一家应用程序服务提供商(ASP)，主要为其所在地区的多家中小型企业提供完全的基于Oracle的电子商务系列托管服务。公司在取得客户许可的情况下，进行财务记录、开出和收到的发票的记录、信件和邮件的记录。实际上，全球信息服务公司是一家集财务软件，人力资源，企业资源计划和客户关系管理服务(ERP/CRM)于一体的公司。 GIS曾是一起纵火事件的受害者，大火将公司夷为平地。公司原本以为自己有着很完善的灾难恢复计划。因为公司对所有的数据都进行了备份，甚至曾进行过数据恢复演习。并