2008年(8065)
分类: 服务器与存储
2008-07-30 17:13:27
如果你正为你的公司或单位做灾难恢复计划(DRP),那么你的首要任务是:确定哪些重要的业务功能需要被首先恢复;恢复它们需要哪些设备和数据;以及恢复工作需要哪些管理和人员。开展这项工作的最佳方法是对每个功能团队或单位进行业务影响分析(BIA)。
BIA 对任何一个可确认的功能团队都必须是完备的,并成为最终DRP文档的正式组成部分。BIA 表格要求每个管理人员确定他们团队最关键的功能,他们必须完成和交付工作的时间,以及必要的设备、数据和软件。管理人员们必须提一些灾难恢复的重要问题,例如:功能任务可以延期吗?它可以人工执行吗?可以在家完成工作吗?该功能的失效将给公司带来什么样的影响?那么,你的任务是:寻找并证明这些管理人员眼中最关键的功能,并帮助管理人员做好灾难恢复的准备工作。
不同客户在业务功能关键度的衡量等级上可能有所不同,这里提供的指导可以供大家参考。 企
设置阶段
在理想的情况下,需分配一个管理人员来作为灾难恢复计划的领导。这样一个领导人确实非常重要,因为收集信息的最佳方法是在非正式的管理人员会议中召集所有的团队管理人员出席,而DRP 领导人将会让这个过程更容易一些。 企安论坛 信息安全技术交流
你必须在每周的开始向每个管理人员发送一份BIA 表格的拷贝,这样能帮助他们回顾这一周的内容。 企安社区http://blog.uubc.cn
记录信息最好的方法是向管理人员提供纸质的拷贝,并引导他们完成每一个步骤。这带来的非正式反馈能帮助你和他们理解所有团队间的相依性, 并减少填表所带来的沉闷。你应该在会议中得到答案,并严格要求时间:必须在一次会议中完成这一步骤。 企安社区http://blog.uubc.cn
初排
A 部分:关键度分析 最开始的步骤一般是确定至关重要的功能、工具以及实现它们的专家意见。每个管理人员对自己团队的需求评估都有所不同,包括他们需要面临的最终期限,文档及计算资源、大型机和PC 等等,确定关键度等级。等级的价值是为重要业务功能被恢复的时限提供相同的标准。
在完成这一部分的过程中,管理人员可能需要DRP 定位(例如软硬件替换品的统一排序),共享资源(例如桌面),办公室供应品,指南,电话簿,以及电话等,这些将在业务影响概要页面里备档。
B 部分:设施及设备需求这一部分要求管理人员们提供桌面以及其他灾难恢复需要的设备的数量。这个问题针对团队,个体部门和整个企业提出了工作场所的备选方案。
业务影响概要
如果你的公司已经有一套标准的应用,你应该自己列出它们,并告诉管理人员们他们不需要列出这些东西。确定管理人员对任何计算机系统厂商,包括支持人员和他们的联系编号做了完全的备档。如果你的企业不依靠提供商来维护这些合同,也应当确信这些被作为至关重要的文档保存起来,并需要备份和布置到安全的灾难恢复站点。
评估BIA 结果
在最后一个阶段,你要开始搜集BIA 表格并将它们打印成原始模板。保留一份拷贝并发送一份给每个管理人员,要求校正或附加。