James+A.+Martin

编译 Charles

由于自然和人为灾害，企业网络和数据访问可能会毫无征兆地被中断。当然，您可能无法阻止所有这一切的发生，但是如果有一个好的灾难恢复计划，您就能更好地应对这些意外。

飓风、龙卷风、地震、火灾、洪水、恐怖袭击、网络攻击——您知道所有这些随时都有可能影响您的业务。您也许已经制定了灾难恢复（DR）计划来保护企业的数据、员工和业务。

但是您的DR计划考虑得周全吗？上次更新和测试是什么时候？您有没有考虑采用新技术和服务以便更容易地进行灾难恢复？以下列出了您的IT灾难恢复计划应注意的7个事项。

1.对所有潜在威胁及其可能反应进行分析

研究公司IDC的数据保护、可用性和恢复研究总监Phil Goodwin建议说，您的DR计划应充分考虑到“潜在中断”对业务方方面面的影响。（IDC隶属于IDG，它出版CSO）。

然后，您应该针对每一场景制定一个恢复计划。例如，Goodwin说：“如果出现一次网络攻击，导致某一地区的服务器关闭，那么，您有这种场景下的切换计划吗？”

当然，并非所有场景都会发生。所以，应尽您所能，预测哪些中断最有可能出现。Goodwin指出，不幸的是，现在网络攻击是“最有可能发生的场景”。他解释说，所以在您的计划中，应该先做好应对网络攻击规划，然后再针对自然灾害造成的破坏做好规划。

2.业务影响分析（BIA）

SAP国家安全服务有限公司总裁兼首席执行官Mark Testoni建议，为有效地确定DR优先次序，应该对每一主要信息系统进行业务影响分析。

跟据Gartner的报告，业务影响分析会“识别和评估自然和人为灾害对业务运营产生的影响（金融、生命/安全、监管、法律/合同、信誉等等）。……