44、企业业务连续性与灾难恢复全解析

企业业务连续性与灾难恢复全解析

1. 业务连续性与灾难恢复概述

自然和人为灾害可能会对企业的设施、资产和信息系统造成损害，从而通过中断关键业务流程威胁企业的生存能力。即使没有直接影响，灾难带来的许多间接影响，如交通系统瘫痪、通信系统受损和公共事业设施破坏，也会严重损害企业。

业务连续性计划（BCP）和灾难恢复计划（DRP）的制定有助于企业在灾难发生时更好地应对。这一准备工作的关键部分是开发替代方法，以便在通常未受灾难破坏的替代地点继续进行最关键的活动。

业务连续性和灾难恢复规划有一套公认的方法，具体流程如下：
1. 制定业务连续性规划政策 ：明确规划工作的目标和目的。
2. 进行业务影响分析（BIA） ：研究企业的业务流程，确定哪些对企业的持续生存能力最为关键。针对每个关键流程，制定影响声明，简要描述该流程在任何重大时期内失效对企业的影响，影响声明可以是定性的也可以是定量的。
3. 开展关键性分析 ：对所有范围内的业务流程按关键性进行排序，排序可以是严格定量、定性甚至主观的。
4. 设定恢复目标 ：为每个关键业务流程制定恢复目标，关键目标包括恢复时间目标（RTO）和恢复点目标（RPO），分别指定系统恢复时间和最大数据丢失量。
5. 制定恢复策略 ：根据恢复目标，制定包括技术架构和业务流程变更的计划，以帮助实现既定的恢复目标。
6. 进行投资和实施 ：确定可接受的架构和流程变更后，企业在这些领域进行