灾难恢复演练成功的8大步骤.docxVIP

PAGE 1 PAGE 1 灾难恢复演练成功的8大步骤  在过去的9年里，笔者参与了很多次的灾难恢复演练，并且在演练过程中，担当过从规划者、观看者、评估者、参与者到主持人等几乎全部的角色。在多年经验的基础上，笔者认为，灾难恢复演练成功的秘诀是：简洁化、持续化。本文将向读者介绍成功灾难恢复演练的8个步骤：  在业务连续性越来越重要的今日，很多组织都表现出对灾难恢复演练状况的担忧。《2009年国际业务连续性计划管理基准报告》显示，在拥有成熟业务连续性计划的组织中，只有33%的组织进行了定期的演练以检验计划的可行性。  在过去的9年里，笔者参与了很多次的灾难恢复演练，并且在演练过程中，担当过从规划者、观看者、评估者、参与者到主持人等几乎全部的角色。在多年经验的基础上，笔者认为，灾难恢复演练成功的秘诀是：简洁化、持续化。  本文将向读者介绍成功灾难恢复演练的8个步骤：  1.明确演练范围和参与人员  2.组建演练规划小组  3.设定演练目标  4.设计演练场景  5.设计演练评估清单  6.选择员工担当演练中的各种角色  7.召开演练前的指导会议  8.进行演练后的总结  1.明确演练范围和参与人员  假如组织是第一次进行灾难恢复演练，不要尝试在演练中测试整个业务连续性计划，而应当选择计划中的一两个部分来进行测试。多次小规模的演练比一次大规模的演练能够让组织获得更多的价值。  在明确了演练的范围后，组织需要确定演练的参与人员。参与人员通常是与演练范围相对应的执行人员，同时也可以包括熟识演练范围的管理人员。  预先明确演练范围和参与人员的好处在于，能够深入演练，加深理解，并掌握规模。当组织渐渐适应这种演练时，就可以开始进行复杂的、测试整个计划的演练了。  2.组建演练规划小组  这是一个关键的步骤，组织需要将一小部分演练参与人员纳入到规划小组中。小组成员也可以包括非详细执行人员，但他们必需了解演练范围内的业务和流程。规划小组至少应当包含一位公司高层，以增加规划的可信度。  3.设定演练目标  让规划小组的每一个成员都了解本次演练的范围，并通过争论设定演练的目标。组织第一次进行演练，目标应当设定在三个到五个之间——尽量简化每一次演练。并且，在测试过程中尽量让这些目标量化或者可视化。  以下是演练目标设定的一些例子：  ·验证灾难恢复流程的有效性  ·验证应急通讯列表的可用性并准时更新  ·让高层管理人员熟识他们的角色和责任  ·测试并提高员工的灾难恢复意识  ·验证恢复时间目标（RTO）  4.设计演练场景  灾难场景可以很简洁，也可以很复杂。它可能是简洁的一次火灾，也可能是恶劣天气之后的一系列事件。不论如何，该场景必需能够对预定的业务连续性计划某一（些）部分进行测试，并能够达到规划小组所设定的目标。  在创建场景的时候，可以思索以下几个问题：场景是否可信？参与人员会相信该场景的可能性吗？该场景是否可能发生？是否能够获得一个积极的结果？是否足够简洁？是否含有过于专业的术语以至于观众无法听懂？是否超越了参与人员的学问范围？场景解决方案是否过于简洁？参与人员是否适合这一场景的设定？  组织可以考虑使用一个曾经发生过的灾难事件作为场景，这一事件可能导致，或者曾经导致了组织的业务中断。同时，组织也可以通过参考风险分析报告，选择一个最有可能发生的会影响到业务的事件。当然，风险分析报告内的事件排序必需要被全部参与人员认可。还有一个方法是设计一个会突出已知缺点的场景，这种状况下，需要在演练中引导参与人员，让他们渐渐意识到这些缺点。  设计灾难场景时，使用参与人员都知道的真实的地点，并使用城市、当地媒体、消防部门的名称，可以帮助提高场景的真实性。  在演练的过程中，主持人需要渐渐给出更多的场景信息，并引导参与人员进行争论，这要求把握好时机，并最终能够导出一个具有规律性的结论。场景设计的一些例子包括：  ·上午10点5分，大楼报出火警  ·上午10点15分，火灾应急响应小组报告服务器机房起火  ·上午10点20分，部门经理报告一个小组成员尚未找到，可能还在火灾大楼里  这些能够引起争论的信息可以通过各种方式传递给参与人员，例如，可以发送到参与人员的Email地址，也可以现场发放复印件，或者只是主持人口头说明这些信息，不论选择了哪种方式，要适合参与人员，并且在加入时尽量使信息更加生动好玩。  5.设计演练评估清单  在明确了演练范围、设定好演练目