業務連續性和災難恢復中的 5 個錯誤
說實話：沒有人擁有完美的業務連續性和災難恢復 (BCDR) 計劃。沒關係，因為我們的目標不是完美，而是可持續性。曾經有一位客戶告訴我，他有一個成熟的BCDR計劃。然後颶風襲來。他們的主要數據中心被淹沒了。管理人員需要前往另一個州的備用站點，但航班停飛，道路被冰覆蓋，他們自己的家也被淹沒在水下。突然間，你要求人們在工作和家庭之間做出選擇。這不僅僅是一個後勤問題；更是一個問題。這是一種人性化的方法，它提醒我們，即使是最好的計劃在實踐中也可能會失敗。不過，儘管聯邦應急管理局估計四分之一的企業在災難後永遠不會重新開業，但您可以採取措施避免成為這一統計數字。如今，BCDR 不僅僅涉及系統和備份。它與人、優先事項和準備有關。雖然沒有一個計劃是完美的，但我仍然看到同樣的五個問題困擾著組織。現在的區別？賭注更高。網絡攻擊可能會使您的整個業務癱瘓。儘管人工智能前景廣闊，但它並不是萬能藥。那麼我們來談談如何讓您的 BCDR 房屋井然有序。身份管理：誰真正值班？我們過去常常前往事故現場，連接電纜並進行恢復訓練。現在，這一切都是遠程發生的，當您的企業最脆弱時，這為新威脅打開了大門。我見過攻擊者使用虛假身份滲透恢復電話，這些身份與真實員工的姓名僅相差一個字母。他們會接聽電話、傾聽、打斷電話，讓糟糕的一天變得更糟。這就是人性的弱點。擁有合適的人員並妥善安排（從 IT 到法律）仍然至關重要。尤其是當網絡攻擊可以摧毀您的整個 IT 基礎設施，而不僅僅是一個單獨的對象時。採取的步驟：將身份驗證構建到您的 BCDR 操作手冊中。不要以為登錄 Teams 或 Zoom 就足夠了。 2。優先順序：您的最低可行公司是什麼？您無法立即恢復所有內容，所以不要嘗試。幾乎一半的組織需要一周以上的時間才能從網絡攻擊中恢復。在此期間，您不會生產產品，您的利益相關者也會失去信心。我見過一些公司試圖立即恢復所有系統。它永遠不會起作用。專注於最重要的事情並從那裡開始。首先從業務影響分析 (BIA) 開始，找出維持運營的原因。這是你的最低限度可行的公司，也是你首先需要重建的公司。其他一切都可以等待。採取的步驟：進行 BIA。用它來確定恢復優先級並使它們與恢復時間和目標保持一致。這將幫助您了解需要多快恢復功能以及您可以承受丟失多少數據。這是任何嚴肅的 BCDR 策略的基礎。 3．不完全恢復：備份不包含在計劃中。許多客戶認為：“我們有備份，所以我們一定沒問題。”不，那不是真的。備份只是數據。如果你沒有使用這些數據的配置和環境，那麼它是沒有用的。我見過有乾淨備份的客戶端，但無法運行它們。這不是恢復，這是一種虛假的安全感。您還需要考慮： 可用於處理這些數據的系統；數據存儲在哪裡，因為它可能會消失；環境，因為即使在天氣好的時候，將本地數據遷移到雲端也很困難。採取的步驟：制定恢復框架（身份、網絡、基礎設施）並進行測試。工具可以幫助實現這一過程的自動化，但您需要知道什麼是適合您的業務的“適合”恢復。文檔：生活計劃，而不是佈滿灰塵的文件夾。詢問您的團隊 BCDR 計劃位於哪裡。如果它們指向活頁夾，那麼就有問題了。 IT 環境每天都在變化，您的計劃也必須隨之變化。這意味著版本控制、實時更新以及與基礎設施工作流程的集成，無論是在雲、數據中心還是邊緣。靜態文檔是一種責任。採取的步驟：將您的 BCDR 計劃視為代碼 – 版本、更新和測試。盡可能使用自動化，但讓人們了解情況。 5。測試：如果您還沒有嘗試過，那麼您還沒有計劃。由於 BCDR 計劃更改如此頻繁，因此您需要定期測試它們。如果你不這樣做，那麼它更像是一個理論而不是一個計劃，當你最需要的時候肯定會出現問題。測試揭示了差距。在這裡您可以了解您的計劃在壓力下是否有效。將其視為一次軍事演習。你不只是寫一個作戰計劃。你控制它。你把他列入紅隊。你正在審查它。最好每季度或每半年測試一次。如果做不到這一點，你就已經過時了。更重要的是，您的自動化程度可能過高或過低。詢問您的團隊上次運行完整 BCDR 測試是什麼時候。如果過去六個月沒有發生這種情況，那麼是時候除掉鏽跡了。隨著我們實施的所有技術進步，最好的計劃變得越來越複雜，聯繫第三方顧問來幫助您公正地排除故障可能是明智之舉。採取的步驟：安排定期測試；最好是每季度一次。包括現實場景，而不僅僅是快樂的道路。讓您的公關團隊、律師和人力資源人員參與其中。 BCDR 不僅僅是 IT 培訓。立即檢查 歸根結底，BCDR 不僅僅是勾選複選框。這是為了保護人員、維持信任並證明您的企業可以承受打擊並繼續運營。問問自己：如果明天發生災難，我們的計劃會成功還是會失敗？不要等到發現。趁您還有充裕的時間，立即體驗吧。 Juan Orlandini 是 Insight Enterprises North America 的首席技術官。 《快速公司改變世界創意獎》的截止日期是太平洋時間 11 月 14 日星期五晚上 11:59。今天申請。
已发布: 2025-10-31 16:50:00
