制定灾难恢复计划的最重要的一点是确定您需要恢复的关键设施。这些设施可能是:
- 数据中心
- 服务器
- 网络设备
- 应用程序
- 数据
一旦您确定了需要恢复的关键设施,下一步就是制定一个计划,说明在发生灾难时如何恢复这些设施。该计划应包括以下内容:
- 备份和恢复程序
- 灾难恢复站点
- 通信计划
- 人员培训计划
- 测试和演习计划
备份和恢复程序
备份和恢复程序是灾难恢复计划最重要的部分。该程序应包含以下内容:
- 备份的频率
- 备份的类型
- 备份存储的位置
- 恢复备份的程序
灾难恢复站点
灾难恢复站点是一个备用设施,用于在发生灾难时容纳关键设施。灾难恢复站点应位于远离主要设施的地点,并且应配备恢复关键设施所需的所有必要设备和资源。
通信计划
通信计划是灾难恢复计划的重要组成部分。该计划应包含以下内容:
- 灾难发生时的通信方式
- 关键人员的联系方式
- 媒体沟通计划
人员培训计划
人员培训计划是灾难恢复计划的重要组成部分。该计划应包含以下内容:
- 培训计划的范围
- 培训的频率
- 培训材料
测试和演习计划
测试和演习计划是灾难恢复计划的重要组成部分。该计划应包含以下内容:
- 测试和演习的频率
- 测试和演习的类型
- 测试和演习的评估
制定一个全面的灾难恢复计划对于任何组织来说都是至关重要的。通过遵循这些步骤,您可以确保您的组织在发生灾难时能够迅速恢复运营。
什么是IT灾难恢复?
IT灾难恢复主要关注支持关键业务功能的系统,例如电子商务网站的计划外中断。
因此,灾难恢复,包括基于云的灾难恢复,可以而且必须被视为业务连续性规划的一个子类别。
此外,它假定主站点不可恢复;因此,灾难恢复专家必须在灾难恢复计划中包含一组步骤,这些步骤代表将数据、软件和服务恢复到辅助服务器(或虚拟位置)的过程⌄ 有不同类型的灾难恢复选项,包括由Accrets International等组织提供的 DRaaS(灾难恢复即服务)。
在进行灾难恢复针之前需要进行哪些准备工作
资产管理。
1)资产管理在开始规划灾难恢复计划(DRP)时,需要对业务中的关键硬件和软件进行评估和记录。
这其中包括信息技术(IT)系统的所有层,包括硬件、软件、网络组件和相关业务数据库。
在制定灾难恢复计划(DRP)之外,审计和记录所有业务资产也是一种最佳的业务实践,它可以提高可扩展性,并在总运营费用中增加可辨别性。
在准备和部署灾难恢复计划时,至关重要的是构建业务的恢复时间目标(RTO)和恢复点目标(RPO)。
恢复时间目标(RTO)是在业务中断后恢复系统的预定期限。
企业可以在几小时、几天甚至几周内进行衡量。
恢复点目标(RPO)与企业的损失承受能力有关。
这是通过可能丢失的数据量来衡量的,并且在对企业造成重大损害之前被认为是可以接受的。
恢复时间目标(RTO)和恢复点目标(RPO)都是需要了解的重要指标,因为灾难恢复计划的各个部分都将它们用作参考。
恢复时间目标(RTO)和恢复点目标(RPO)也会定期更改,因此,企业必须经常审核这些目标并根据需要更新其灾难恢复计划(DRP),这一点很重要。
3)收集和审核服务等级协议(SLA)
以下哪些不属于灾难恢复策略的要素
以下属于灾难恢复策略制定要素的是( )。
A 数据备份系统 B 备用数据处理系统 C 备用网络系统 D 数据快照正确答案 ABC 灾难恢复是在安全规划中保护企业免受重大负面事件影响的领域。
其中重大的负面事件包括任何能造成企业业务风险的事情。
在信息技术领域,灾难恢复步骤包括恢复服务器或备份主机、用户交换机(PBX)重建或提供局域网(LAN)来满足当前的业务需求。