如何平衡灾难恢复与风险管理

通过风险管理平衡灾难恢复计划，可以长期为您节省贵公司的资金，同时为最可能发生的灾难提供充分的保护。理想情况下，灾难恢复计划将保护您的公司免受每一个可预见的灾难，并在最短的时间内让您的公司进行全面运营。不幸的是，这是成本高昂的。你根本不能保护你的组织免受每一个可能的灾难。

选择哪些场景和如何保护您的公司免受他们称为风险管理。

具有风险管理的灾难恢复

一家公司认为将其日常数据备份存储在地下室的防火保险箱中是足够的防范灾难。当洪水发生变化时，七天后发现安全防护​​不是防水的。统计显示，75％的经历重大灾难的企业在六个月内失败。

请记住，您的公司是一系列互连的系统。如果一场灾难使这些系统中的任何一个无法使用，可能会使整个公司陷入停顿状态。如果灾难发生，任意选择一个地区进行保护，而不是另一个区域将会毁灭您的公司。因此，集中精力开展灾难恢复规划工作。

灾难恢复规划中最困难的部分是要求您的员工在灾难恢复规划小组中通过不同的灾难情况进行工作。

您实际上必须考虑到您的公司可能发生什么不利的事情。在定义灾害情景时，会考虑到贵公司将受到哪些区域的影响以及该地区何时停产。

灾害范围：

• 您的操作/办公室/建筑物的隔离区域：
  • 延长时间：衣柜中的火灾破坏电话系统，水管断开服务器
  • 短时间：流感病毒感染客户服务部门
• 整个运营/办公室/建筑物：
  • 延长时间：火灾破坏整个办公室，射击者现场，计算机病毒攻击
  • 短时间：污水备份导致疏散，计算机病毒攻击
• 隔离小时间地区（例如大约一个城市街区）：
  • 延长时间：洪水，龙卷风，民事动乱
  • 短时间：停电，警察行动
• 大地理区域（例如整个城市或几个县） >持续时间延长：飓风，地震，野火
  • 短时间：停电，风暴
  • 数据备份计划是灾难恢复的基础

任何灾难恢复计划都必须考虑到人员，财产和优先事项。这样，我们的意思是要使运营重新上线的员工，必要的设备和资源来完成工作，最有利于公司的恢复。

除了所有这些，您必须及时访问您的数据备份，以便将其还原到恢复服务器。最好的解决方案是将数据备份存储在多个非现场位置。如果您有大量数据，这可能会迅速成为后勤和安全噩梦。

一个经济实惠的解决方案是使用互联网备份您的数据。

iSCSI是一种通过使用互联网传输和备份数据来使用位于不同地理位置的备份设备的技术。 iSCSI代表“互联网小型计算机系统接口”。最初用于通过以太网运行的存储区域网络，它现在可以通过任何基于IP的网络（包括Internet）运行。

此外，请记住笔记本电脑和便携式设备，为您的公司提供关键数据。如果这些设备丢失，被盗或被破坏，这也会严重影响您的公司。计划涵盖这些设备的备份策略，以尽量减少公司的影响。

风险管理平衡收回速度的成本

综合的灾难恢复计划将考虑不同的恢复方案及其相关的一次性和年度成本。

您所覆盖的灾难情景越多，实施成本越高。涵盖的每个场景应包括对公司运营重新上线所需的时间的估计。这不便宜，但就像购买保险一样。没有人想要使用它，但是当你需要它时，你肯定很高兴。您的灾难恢复预算应包括以下三个步骤：规划，实施和测试。另外，对于每个灾难情况，请向您的保险公司查询，以验证所涉及的内容，排除的内容以及恢复/搬迁成本是否包括在内。

最有可能的情景预算

如前所述，为可能影响您的业务的每种类型的灾难进行规划是非常昂贵的。为了覆盖您的业务最可能发生的灾难，请您明智地花费您的钱。客观看看，尽量不要被抓到当天的头条新闻。例如，恐怖主义似乎是最近的新闻，但它是在美国发生的最不可能的事件之一。如果你住在东北，暴风雪更有可能影响你的业务几天。在佛罗里达，飓风可以打。在加州洛杉矶，地震是一个真正的关切。

此外，灾难期间您的业务的物理安全的预算。这可能包括从不受灾害影响的地区搬迁合同雇员。

最后，制定计划，在灾难发生期间和之后购买与员工沟通所需的资源。这可能包括手机，对讲机或收听本地广播电台以获取进一步指示的方向。

定期测试计划以降低风险

如果从未测试过，则创建计划是无意义的。一次测试计划还不够。测试应至少每年进行一次，但不必全面执行灾难恢复计划。只要所有件件至少每年进行一次测试，个别件可以独立测试。例如，超过一个周末，您的主要IT员工可以飞往您指定的非现场位置，并确保您的备份可以快速及时地恢复。下个月，会计可以确保将所有关键形式（支票，发票等）的供应存储在非现场位置，以便于确保业务的连续性。至少每年对灾难恢复计划的每个部分执行此方法。

检查您的灾难恢复计划的完整性

如前所述，您的业务是一连串的互连系统。如果缺少一个链接，整个系统可能无法正常工作。寻求一个可信任的朋友或业务熟人，可以审核或您的计划的完整性。您的灾难恢复计划应包括数据，员工，设施，网络，通信设备，供应商的通知策略以及客户沟通计划。

考虑人为因素

最后，我们所有人都是人，情绪，丈夫，妻子，家庭，家庭，汽车等。根据遭遇的灾难类型，人们可能会有其他优先事项此时此刻。如果是广泛的灾难（如严重的飓风），人们可能会倾向于家庭的重中之重，如受伤和受损的家园。如果它是“在场的射手”，你的员工的情绪损失似乎是不可逾越的。在规划灾难恢复时考虑到这一点。请记住使用可用的所有资产。这可能与从不受影响的位置临时迁移员工一样简单。