业务持续性管理与灾难恢复.pdfVIP

业务持续性管理与灾难恢复业务持续性管理与灾难恢复 -0- 议程 业务持续性管理理论回顾 业务持续性管理与灾 难恢复 业务持续性管理的具体步骤 业务联系性演练方法 -1- 背景  日益频繁发生的灾难 911 2003 2004 －自 恐怖袭击、 年的非典和 年的印度洋大 海啸后，尤其2008年我国发生的四川汶川大地震，使人 们更加意识到灾难随时随地都可能发生，直接威胁到公 司的正常运营，间接影响到公司的声誉、品牌、信誉， 甚至公司的存亡。 业务中断对企业的影响 IT IT －随着企业的业务对 的依赖越来越高， 如何面对灾 难对业务造成的巨大损失、面对业务部门不断攀升的服 务要求，面对复杂的系统，合理地把工作做在灾难发生 IT 之前，主动预防，成为 管理者必须直面“永续运行” 的课题。 -2- 基本概念 1、风险 发生某种威胁使资产损失或破坏的潜在可能 2 、事故 可以或可能导致组织业务中断、损失的突发情况或事件 3 、灾难 灾难是对组织产生灾害性影响的事故，或者大范围影响业务正常运行的事故 4 、业务中断 预先计划的（如员工罢工、飓风）或者是非计划的（黑客入侵或地震）的事件，产生了与组织 目标所期望的产品或服务的交付物产生了非计划的、负面的背离结果 5 、灾难备份 灾难备份是指为了减少灾难发生的概率，以及减少灾难发生时或发生后造成的损失而采取的各 种防范措施。 6 、灾难恢复 灾难恢复是一个在发生计算机系统灾难后，在远离灾难现场的地方重新组织系统运行和恢复营 业的过程。灾难恢复的目标是保护数据的完整性、使业务停顿时间最短甚至不中断业务。 -3- 基本概念 7 、RPO恢复点目标(recovery point objectives) 指一个过去的时间点，当灾难或紧急事件发生时，数据可以恢复到的时间点。例如每天23:00进 行数据备份，那么如果今天发生了宕机事件，数据可以恢复到的时间点（RPO）就是昨天的 23:00 。 8 、RTO恢复时间目标（RecoveryTime Object） IT IT 是指灾难发生后，从 系统当机导致业务停顿之刻开始，到 系统恢复至可以支持各部门运作 ，业务恢复运营之时，此两点之间的时间段成为RTO。 对比： RPO是指，能挽救多少数据 RTO是指，宕机发生后多长时间要恢复运行 -4- 如何应对灾难 911 350 恐怖袭击发生一年后统计，原来世贸大厦中的 家 150 200 公司，重新开张的只有 家， 家企业由于重要信息 系统的破坏，关键数据的丢失而永远的关闭、消失了。  25 在世贸大厦租有 层的金融界巨头摩根斯坦利公司，事 发几个小时后，该公司宣布：全球营业部可以在第二天 照常工作。 -5- 灾难恢复的生命周期 -6- 业务连续性管理的定义 业务持续管理是一个整体性的管理流程，它主要识别公司 潜在的风险和提供一个建立快速恢复能力和有效反应能力 的框架，从而减低灾难给业务带来的冲击以及