39、保障业务连续性与防范网络入侵

保障业务连续性与防范网络入侵

1. 自然灾害与业务恢复的启示

自然灾害虽不频繁发生，但人们会长久铭记。卡特里娜飓风就是过去 101 年中十大最严重的自然灾害之一。这场五级飓风造成了巨大的破坏，但也让我们能更好地为未来的自然灾害做准备。

当卡特里娜飓风席卷新奥尔良时，奥克斯纳医院失去了三台备用发电机中的两台，在 95 华氏度的高温下，空调系统瘫痪。医院拿出风扇为病人降温，但关键计算机和网络设备内部温度仍达到了 150 华氏度。医院网络经理库尔特·因杜尼关闭了部分网络和装有重要病人记录系统的大型主机，以确保它们能在风暴中幸存。医院重新采用纸质记录，但因杜尼设法维持了电子邮件的运行，当电话系统失灵、一条主要光纤线路被切断时，电子邮件通过医院连接巴吞鲁日的 T - 3 线路，成为了唯一可靠的通信方式。风暴过后，大型主机重新启动，病人记录也得到了更新。

而金德雷德医院则被迫疏散病人（在军方保护下免受抢劫者和狙击手的威胁）。病人的所有电子档案通过网络简单地转移到了其他医院，不用担心记录、X光片和 CT 扫描等资料丢失。

相比之下，路易斯安那州法院系统则吸取了惨痛的教训。法院系统由各个教区（即县）管理，并非每个教区都有灾难恢复计划，甚至没有关键文件的备份，许多教区仍使用旧的纸质档案，这些档案被风暴摧毁。路易斯安那州第九司法区法院的首席信息官弗雷迪·马尼表示：“现在全州监狱里有很多人没有相关文件，我们也无法为他们提供任何裁决途径。”没有文件就意味着无法起诉，即使是有长期犯罪记录的重罪犯，很多囚犯也只能被释放。

2. 灾难恢复计划的重要性及要素

灾难恢复计划是纠正灾难问题的关键要素，它应针对多种可能的灾难制定不同级别的响应措施，并提供