业务连续性与灾难恢复计划.pdfVIP

业务连续性与灾难恢复计划

业务连续性与灾难恢复计划

1.业务连续性计划

包括灾难恢复计划：用来恢复不可用的设备，包括重新再新的地

点安装操作系统作业计划：恢复发生的同时业务单位应所进行的作业

重建计划：用来将运营恢复正常，无论是旧设备修复还是采购新

设备

业务连续性计划的第一步要进行风险与业务影响分析（BIA），它

可以揭示每一种风险

可能对业务造成的损失，风险要首先被确定，然后再进行业务影

响分析。

一个好的BCP，应当综合考虑关键信息系统处理设施和终端

用户的业务功能两方面的内容。

BCP按其生命周期分为以下几个阶段：

,业务不间断和灾难恢复计划的创建

BCP意外管理：微小事件，小事件，大事件，重大事件

小、大和重大事件应该被记录、分类、跟踪直到被纠正或解决。

事件的变化可以是突然的，一个大事件可以迅速的消失了，也可

以演变成为重大

的事件

,业务影响分析（BIA）

执行BIA有许多方法，比较流行问卷调查法、拜访关键用户、把

IT人员和终端

用户召集在一起，讨论得到结论，确定各种级别的中断对业务的

影响程度。

在BIA中应该注意以下问题：

a)组织的主要业务流程是什么

一个流程是否是关键流程，取决于运行时间和运行模式。

b)与组织关键业务流程相关的关键信息资源是什么

可能存在于以下几个方面：接受客户支付的系统、生产系统、支

付员工工资系统、成品分发系统。

c)关键恢复时间周期是多长

,运行分类和重要性分析

分类一般包括：

关键的：可忍耐的时间为几个小时到一天

重要的：通常一天到五天

敏感的：允许一周以上

不敏感的：对业务流程没有什么影响，几乎没有什么恢复成本。

恢复战略的参数：

a)恢复点目标（RPO）：通过业务运行中断的情况下可接受的数

据损失来决定，

指出了最早可接受的数据恢复时间点。例如，如果业务流程在灾

难发生前最多能忍受4个小时的数据损失，那么，在灾难发生前，最

近的可用备份在时间上不超过四个小时就可以了。

b)恢复时间目标（RTO）：要通过业务运行中断的情况下可接受

的停机时间来决

定，它指明了灾难发生后必须对业务进行恢复的最早时间点。

c)中断时间窗（Interruptionwindow）：组织可以等待的自失

效点时刻到关键服

务/应用恢复的时刻。该时间窗之后，如果未能恢复运转的损失会

越来越大。

d)服务实现目标（SDO，ServiceDeliveryObjective）：直到正

常的生产系统恢复

运转，由替代流程/程序实现的服务水平e)最大可容忍损耗

（Maximumtolerableoutages）：组织使用替代方式支持生产

处理的最长时间。超过了这个时间会出现各种问题，尤其是当替

代SDO低于正常的SDO时，信息的更新不及时会造成无法管理的后

果。

恢复策略（将作为组织进一步开发详细的BCP的基础）最有效的

行动：

a)恢复的同时，去除威胁来源

b)最小化灾难发生的可能性

c)最小化灾难的影响

恢复策略的选择基于下列因素：

a)业务流程及支持此流程的应用系统的重要性b)成本（恢复成本

不应该大于停机成本）

c)组织要求的恢复时间

d)安全

对于大型主机系统和重要网络设施的运行而言，可供选择的恢复

类型如下：

a)热站：提供机房、网络、主机、操作系统、数据库、通讯等各

方面的全部配

置，一般几个小时就可以使业务系统恢复运行。b)温站：只提供

部分设备，通常没有