【IT专家网独家】

　　从历史来看，在认识到自我防卫的价值之前人们往往要饱受煎熬，灾难恢复也是如此。如果说911事件让人们意识到灾难的来临总是猝不及防，给企业敲响了一次关于IT灾难恢复建设的警钟。那么,汶川巨灾则再次让人们感觉到灾难很可能就在不远处，我们与灾难之间的距离不是隔岸观火。

　　在灾难没有来临前，除了尽力防患于未然，别无良方。张家日是一家中型制造工厂的IT主管，他正在思考老板前天问的一个问题，如果公司的IT系统遭受到灾难是否会影响公司的业务营运?这个问题让张家日全身冒汗，张家日的感觉在中小企业CIO中并非个案。今天，灾难恢复对企业来说早已不是什么新话题。但如果是一家中小型企业的话，恐怕制订一套完善的灾难恢复策略并不乐观。

　　一.中小企业灾难恢复现状不容乐观

　　最近,有调研公司发布的一份研究报告显示，在许多中小企业看来灾难恢复距离本企业比较遥远。在中小企业中有64%的企业还没有应用任何形式的灾难恢复解决方案，在剩下的36%的企业中也没有执行日常的灾难计划测试。有31%的受访者表示一旦发生破坏主数据的重大灾难可以实现恢复基本运营，但只有不到10%的受访者表示可以在12小时内恢复基本运营，而将近一半的受访者表示完全恢复正常运营需要一周的时间。然而，有调查却显示：只有6%的公司可以在数据丢失后生存下来，43%的公司会彻底关门，51%的公司会在两年之内消失。

　　(1)没有意识到灾难恢复的必要性

　　灾难恢复一般是针对地震、洪水、战争等小概率灾难事件，但概率小不等于不会发生。虽然这些灾难发生的概率比较小，但后果往往非常严重。实际上，灾难威胁造成的后果往往是无法用金钱来衡量的，由于对信息技术的高度依赖，灾难造成的后果往往会关系到企业的生死存亡。

　　无论是小公司还是中型企业，电子邮件、业务数据、客户资料及财务数据等都成了企业每天赖以生存的信息。事实上，由于现代企业对互联网以及软件等工具的大范围应用，使得“灾难”的定义也在逐步外延。因为企业在使用这些工具时，一旦出现了某种看似普通的电子故障，都可能会引发如供应链通信中断、在线交易停止或者网络系统瘫痪等重大问题，这些无疑都已经成为了企业所面临的更可怕的“灾难”。

　　张家日认为很难想象一家企业在发生IT灾难的时候，没有一个数据恢复系统会怎样。而事实上只有备份数据并不能称之为一个灾难恢复计划。而且，更严重的是许多中小企业也并没有将简单的备份加入到某种形式的灾难恢复计划中，这种情况确实让人担忧和不容乐观

　　(2)受成本困扰无法针对多重灾难进行计划

　　从调查的结果看，有些中小企业也认识到了灾难恢复的重要性，许多中小企业都表示希望能够在紧急事件发生的时候快速进行灾难恢复。不过，在为未来的灾难规划时，中小企业面临的最大的问题是他们支付不起相关费用，无法针对多重灾难进行计划。例如，无法针对面对自然灾难、病毒攻击以及战争和恐怖活动分别进行灾难恢复计划。

　　(3)担心灾难恢复测试影响业务运作

　　调查显示，约47%的中小企业担心灾难恢复测试会造成业务中断影响正常营运，因此对灾难恢复流程的测试频率仅为一年一次甚至更少。受访者提到的原因包括：人员不足，中断业务工作，预算问题和中断客户服务等。

　　二.什么是IT业务灾难恢复计划

　　(1)什么是IT业务灾难恢复

　　什么样的威胁能够导致企业业务的中断?灾难是由于人为或自然的原因，造成IT系统运行严重故障或瘫痪，使IT系统支持的业务停顿或服务水平不可接受。企业业务灾难恢复是指在灾难发生时，一个企业的关键过程的业务可被迅速恢复运行。可见，灾难备份和恢复的能力，不仅仅是面向可靠性，还是面向企业生存性。

　　在IT领域，灾难不仅指自然的原因，也包括人为的原因，灾难的范围很宽泛。IT灾难恢复指的是在发生一些重大的不可预料的停机事件时，企业所采取的用以使其反作用最小化的一系列行动措施。灾难的发生可能是由于如下的因素：黑客攻击、计算机病毒、电源故障、电缆断裂或失效、系统管理错误、火灾、洪涝和其它的灾害等。

　　事实上，企业要保持业务连续性，最大的威胁并不是来自于火灾、地震等小概率大影响的灾难。相反，企业业务更多地受到诸如人员操作错误、流程缺陷等事件的威胁。虽然它们对经济的影响力远不如那些重大灾难，但是它们却时刻潜伏在企业的周围，随时一触即发，同样会对企业造成致命的打击。