灾难恢复演练达不到标准

MakingLeadersSuccessfulEveryDay面向基础设施和运营部门专业人员十点提示达到应有的演练水平吧！作者：RachelA.Dines共同作者：StephanieBalaouras和JessicaMcKee执行摘要如果明早醒来后，某个人或某件事需要您跑马拉松，您将如何应对？如果未经数月的培训、操力竭而倒下或受重伤，或者伤累交加。通过走路或爬行您也可能到达终点，不过会比预期的慢DR点提示。 8补充材料注释和资源Forrester采访了包括Deloitte、EMC、ForsytheSolutionsGroup、HP、IBM、RecoveryPointSystems、SteveGoldmanAssociates和SunGard在内的8家供应商公司及《财富》500强企业相关研究文献“Wake-UpCall:YouAren’tReadyForADisaster” wwwforrestercom充分利用了现有的最佳资源。其观点反映的是撰写文档时所作的判断，可能随时会有更改。2灾难恢复演练达不到标准专业人员DR构缺乏先进技术，而是缺乏演练DR计划的正规流程和严谨方案。尽管大多数企业声称他们每年至少执行一次DR计划的完整演练，但一些非正式的证据表明，这些演练中的大部分都不够全面和彻底；企业往往仅演练部分计划或对一小组应用程序进行演练(请参见图1)。IBM业务连续性和恢复服务(IBMBCRS)每年代表客户执行成千上万次业务连续性和DR(BC/DR)演练，这证实了以下趋势：“最近，越来越多的客户只执行组件测试，而不是同时与我们交流的许多企业都知道他们需要改进其DR演练计划，但是却面临着缺乏高层管理人体计划时遭遇失败和/或无法充分实现业务预期恢复目标的风险就会增加。未能实现目标可能会使企业蒙受价值高达数千美元甚至数百万美元的收入损失、客户损失和市场份额损失，同时还可能使声誉受损或遭受罚款。“您每年对灾难恢复计划进行几次完整测试?”10%10%8%22%23%22%23%50%47%50%47%14%14%18%4%54%5%体：全球企业中的灾难恢复决策者和影响力人士(由于四舍五入，百分比总计可能达不到100%)年10月，“GlobalDisasterRecovery年10月，“GlobalDisasterRecoveryPreparednessOnlineSurvey”(全球灾难恢复准备工作在线调查)PreparednessOnlineSurvey”(全球灾难恢复准备工作在线调查)9450灾难恢复演练达不到标准3 门专业人员RR1.提前制定具体的演练目标。为了演练而演练纯属浪费时间。在执行任何演练之前，确保提前设定了清晰具体的目标，这有助于促使演练最终取得成功。目标可以很简单，DR练中发挥着至关重要的作用，您需要让他们参与从演练开始到所有服务恢复完毕的整个过程。企业利益相关者应验证是否成功恢复了服务。这样做有两个好处：既可以确保您正确地恢复了业务流程及其所有关键组件，又可以确保企业利益相关者在实际正式声明的灾难期间知道该对恢复地点待。轮换员工职责。运行技术DR测试时，撰写DR计划的人员不得执行测试，因为实际灾难发生时此人很可能不在现场。一些受访公司甚至让对某一系统不甚了解的员工来执行这些测试，例如，让系统管理员运行数据库DR测试。PashaGroup的技术分析人员DR能的任何员工来做，他们应该能够执行恢复。”DR演练的一个重要次级效益是培训；在演练过程中委派员工担任新角色，实质上就是为不同领域的员工提供交叉培训。有具体场景的情况下执行DR演练，他们告间断电的DR计划与长时间断电的DR计划是不同的，前者仅需要恢复作业，后者则需5.与BC团队共同执行演练。Forrester在调研中发现，许多BC和DR团队都各自单独执通。因为DR团队很可能非常频繁地运行技术操练，所以没有必要与BC共同执行所有演练；不过，每年至少应该与相应的BC人员合作一次，同时执行完整的企业BC和DR演练。如果数据中心与公司总部处4灾难恢复演练达不到标准专业人员6.变换演练类型，从技术测试到预排演练，各种类型都要涉及到。IT领域的一个常见误DR测试受访者告诉我们，大多数时候，演练都没有按计划执行，在演练过程中常常会出现沟通和员工对其自身角色的了解方面的问题。非技术演练(如预排演练和桌面演练)有“执行技术预排演练时，我们会让每位恢复工作负责人向同事说明他们各自的操作步骤以便进行充分的沟通。”DR计划运行一次完整测试。如果两次测试之间相隔一年以上的时间，IT环境和人员方面很可能会发生大量变化，比如，您需要让新员工熟悉整个组织的情况以加快DR计划的执行。一些比较先进的公司每年运行完整DR测试的次数多达四次。在两次完整测试之间，大多数公司执行组件测试的频率有所不同，频率取决于系统的关键程度及环境的变化速度。DR应团队的成员。我们必须承认，参与DR演练可能会面临巨大压力(如DR或测试可能会带来巨大压力，但实际正式声明的灾难或许更糟糕，因此，在选择负责IT恢复工作的核心响应团队时，一定要选择那些在压力极大(和睡眠不足)的情况下仍能够工作的员工。在演练或测试过程中，找出那些能够保持沉着冷静的员工。BC/DR和危机管理方面国际公认的专家和顾问DR境中找到潜在的恢复障碍。如果在演练和测试过程中未出现问题，很可能说明您为查找付出的努力不够、测试不够全面或者设计的恢复场景过于简单。4完成演练和测试并确定问题领域后，应利用获得的知aglia括有关何人承担何种角色以及遇到的所有问题的信息。在报告的末尾，我们会提供一些建议和意见以及注意事项，用于改进测试。我们将这些文档放在方便查阅的地方，作识指南供大家参考。”灾难恢复演练达不到标准5 门专业人员10.向利益相关者报告结果。如果您的组织最近在改进准备工作方面进行了大量投资，高层管理人员和其他企业利益相关者很可能想知道投资回报率是多少，您准备好了吗？定期及时地报告演练和测试结果可以让高层管理人员和企业领导者知悉您的DR计划。请记住，结果不是简单的通过或失败，而应详细说明恢复过程中运行良好的方面及需务公司的一位高级BC/DR管理人员告诉我们：“我们报告BC/DR演练的各个方面，其中包括演练质量、组件出现故障的可能性以及组织面6灾难恢复演练达不到标准专业人员 图2业务连续性和灾难恢复测试生命周期定义演练/就演练/测试成功就演练/测试成功如果演练/9450完整演练/模拟根据让响应团队和个人熟悉既定计划或根据让响应团队和个人熟悉既定计划或熟每年至少四次。通常作为完整演练的前期根据对IT运营环境或基础设施进行重大更改的需要来确定。根据关键程度，某些组对既定计划的某个组件(通常是单个平台上的系统或支持单个业务流程的系统)进行实际演练。例如，测试支持订单处理的所有应不是当IT基础设施和运营真的出现故障后才9450灾难恢复演练达不到标准7 门专业人员急。已经在比赛途中？加快速度。DR下，尝试完成完整演练的结果肯定很糟糕；您一定不希望像Pheidippides那样跑完第一届马拉松却因筋疲测设完整的DR测试。”础设。您将如何运输第三方磁带？在不提供更多动力的情况下，8灾难恢复演练达不到标准专业人员EMCionsGroupHPIBMssSunGard1您如何评价自己在发生站点故障或出现灾难后恢复数据中心的能力？参与2010年Forrester计划维护的频率下降，实际恢复次数增加。很明显，DR是一项头等大事，但许多组织错误地认为安全。与三年前相比，现在大多数公司在断电方面的准备工作越发不足，这种情况足以为对灾难的准备)报告。2011年第2季度的“ForrsightsBudgetsAndPrioritiesTrackerSurvey”(Forrsights预算和优先事务跟HYPERLINK"/