災(zāi)難恢復(fù)（disaster recovery ，DR）和運(yùn)營持續(xù)性（business continuity BC）是IT刊物上經(jīng)常提到的兩個(gè)話題。一般而言，如果系統(tǒng)出現(xiàn)了嚴(yán)重故障，IT部門會(huì)使用DR程序?qū)ζ溥M(jìn)行修復(fù)。而如果一家公司發(fā)生了運(yùn)營網(wǎng)絡(luò)中斷，人們通常就會(huì)想到是某些軟件或者硬件出了問題。漸漸地，人們會(huì)將硬件做得更可靠耐用，以減少故障，這使得多數(shù)備份設(shè)備成為多余的�，F(xiàn)在很少有企業(yè)會(huì)把錢投在那些可以防止系統(tǒng)中斷的硬件上了。但軟件故障依然經(jīng)常發(fā)生，特別是在進(jìn)行系統(tǒng)升級等調(diào)整過程中，這樣對軟件進(jìn)行測試、備份并實(shí)施應(yīng)急計(jì)劃就顯得十分重要了。同時(shí)，硬件成本費(fèi)用的不斷下降，使得建立一套獨(dú)立的檢測系統(tǒng)更為可行，甚至還可以將其作為備用系統(tǒng)使用。
現(xiàn)在，互聯(lián)網(wǎng)上的黑客攻擊、間諜軟件、病毒程序已經(jīng)取代其他問題成為造成IT系統(tǒng)故障的主要危險(xiǎn)。編寫病毒程序和編寫用以防御和清除這些病毒的程序，成為一個(gè)“貓捉耗子”式的游戲。適當(dāng)?shù)陌踩浖统绦蚣词共荒軓母旧舷到y(tǒng)崩潰的危險(xiǎn)，但也盡可能使危害減至最小。
現(xiàn)在IT故障已經(jīng)不太可能再中斷正常商業(yè)運(yùn)營了�？赡茉斐赏{的情況有，諸如電力中斷之類的公共服務(wù)故障、火災(zāi)和盜竊。盡管恐怖主義威脅更容易引起媒體的關(guān)注，但據(jù)統(tǒng)計(jì)，一次恐怖襲擊的損失遠(yuǎn)遠(yuǎn)低于一次大范圍的公共服務(wù)故障所造成的損失。想一想即使只是一天的停電對你的商業(yè)運(yùn)營所造成的沖擊就知道了。
現(xiàn)在人們大多已經(jīng)意識(shí)到IT災(zāi)難恢復(fù)程序不能被孤立于核心商業(yè)活動(dòng)之外，在IT恢復(fù)計(jì)劃中需要考慮許多組織建構(gòu)問題。如果同時(shí)有幾個(gè)系統(tǒng)出現(xiàn)故障，應(yīng)該先修復(fù)哪一個(gè)系統(tǒng)？正常的商業(yè)運(yùn)營對系統(tǒng)恢復(fù)正常的時(shí)間要求有多短？IT人員可以對這些問題作出判斷，并采取相應(yīng)的備份方法。對非關(guān)鍵系統(tǒng)的恢復(fù)采用速度較慢但成本低廉的方法，而將更多的時(shí)間和精力花在最核心領(lǐng)域中的系統(tǒng)“熱備份”（hot standby）上。
你還需要考慮的問題是，如果辦公室里的物品在火災(zāi)中全部損毀，你的公司是否還能繼續(xù)運(yùn)營下去？你能在最短的時(shí)間內(nèi)重新找到那些保險(xiǎn)單據(jù)、客戶詳細(xì)的聯(lián)系方式、重要文件、基本辦公用品和其他備用辦公地點(diǎn)嗎？這些并不屬于IT恢復(fù)計(jì)劃的一部分，但卻是企業(yè)持續(xù)運(yùn)營的關(guān)鍵要素。
那么能做些什么？第一步，每個(gè)企業(yè)都需要有適當(dāng)?shù)谋ｋU(xiǎn)措施和現(xiàn)場監(jiān)控。你的突發(fā)事件預(yù)案可以防止火災(zāi)或者盜竊，但是能夠防止水災(zāi)嗎？如果是在一層辦公，你也許會(huì)認(rèn)為自己高枕無憂，但或許二樓的廁所和廚房就正對著你的服務(wù)器呢？你可以安裝各種預(yù)防設(shè)備來幫助你阻止上述災(zāi)難的攻擊。其中必需的當(dāng)然要有自動(dòng)警報(bào)器。在向跟保險(xiǎn)公司報(bào)告說你安裝了警報(bào)器時(shí)，你必須確定它們是在正常工作的。因?yàn)槿绻馂?zāi)是發(fā)生在周五晚上大家都擁向酒吧時(shí)，而其原因是某位同仁忘了開啟警報(bào)系統(tǒng)，這種情況下保險(xiǎn)公司會(huì)拒絕賠付你的損失。
下一步是寫一份書面應(yīng)急計(jì)劃。IT計(jì)劃需要達(dá)到相當(dāng)?shù)膶I(yè)水準(zhǔn)，并應(yīng)專設(shè)一章放在通用的持續(xù)經(jīng)營（BC）計(jì)劃中。這兩個(gè)計(jì)劃都應(yīng)設(shè)置一些情景模擬環(huán)節(jié)，以專門研究如何因應(yīng)某些突發(fā)事件。在BC計(jì)劃中，IT計(jì)劃可能是最為重要的，但不應(yīng)該只是由IT部門來包攬這一計(jì)劃。應(yīng)安排一位業(yè)務(wù)經(jīng)理參與整個(gè)計(jì)劃的制定過程，他既要負(fù)責(zé)及時(shí)更新和檢測計(jì)劃的實(shí)施過程，又要負(fù)責(zé)對計(jì)劃所必需的有關(guān)環(huán)節(jié)進(jìn)行溝通協(xié)調(diào)。如果沒有人清楚BC計(jì)劃在哪里、它的內(nèi)容是什么，那么再完美的BC計(jì)劃也是無效的。
BC計(jì)劃應(yīng)該包括的內(nèi)容：
IT恢復(fù)程序的主要工作任務(wù)——具體到系統(tǒng)運(yùn)轉(zhuǎn)和工作流程。
如何盡快定購替代性的IT設(shè)備、軟件、文具、臨時(shí)職員等。
如何聯(lián)系所有職員。
在系統(tǒng)恢復(fù)期間，企業(yè)的經(jīng)營目標(biāo)是什么？例如，你是打算根據(jù)現(xiàn)有訂單在較低的產(chǎn)量水平上進(jìn)行交易，還是想要盡快恢復(fù)正常交易，并尋求新的訂單？
實(shí)踐步驟：
定期備份你的商業(yè)信息，遠(yuǎn)離公司的主體辦公區(qū)。保留一箱子基本辦公用品，如文具，打印出來的員工電話號(hào)碼、客戶和供應(yīng)商具體聯(lián)系方式和銀行信息。把這個(gè)備用箱放在主體辦公區(qū)之外一個(gè)容易找到的地方，并定期更新。
將所有關(guān)鍵的操作做成清晰的書面指南。如果一直都由某位會(huì)計(jì)人員管理月末薪水冊，而其他人都不知道如何操作，那么在緊急情況下其他人如何接替他的工作？
準(zhǔn)備一份能夠提供臨時(shí)工作人員、IT設(shè)備和可能會(huì)需要的其他備用品的公司名單，如果可能的話，在缺少關(guān)鍵文件或者沒有傳真機(jī)發(fā)送書面定單的情況下，這些公司最好可以按照口頭約定提供上述備用品。
你也許還要找到一家愿意簽訂BC互惠協(xié)議的公司。在你遇到突發(fā)事件時(shí)，這家公司將為你提供辦公地點(diǎn)、電話和計(jì)算機(jī)等。顯然，選擇一家與你挨的不是太近的公司可能更為明智。
小公司可能特別需要額外的工人來度過危機(jī)，這就需要準(zhǔn)備一份可以招之既來的臨時(shí)人員和自由職業(yè)者的名單。
如果你不需要為服務(wù)提供系統(tǒng)安排專門的置放地點(diǎn)并加以管理，那么托管服務(wù)（Managed services）可以提高你的IT效用并縮短恢復(fù)時(shí)間。備份、人力資源系統(tǒng)，甚至發(fā)送E-mail都可以由專業(yè)服務(wù)供應(yīng)者遠(yuǎn)程操作。在你的IT知識(shí)和資源有限的情況下，全套的托管服務(wù)也許是一個(gè)明智的選擇。
為了檢驗(yàn)?zāi)愕腂C計(jì)劃是否可行，或者就要啟動(dòng)你的BC計(jì)劃時(shí)，請列出各種嚴(yán)重的災(zāi)難場景，并制定出應(yīng)對措施來。以下情景供您參考。
情景一
星期二早上6點(diǎn)，在你辦公室附近的大街上，一輛滿載有毒化學(xué)物質(zhì)的油罐車發(fā)生泄漏。你的辦公大樓處于須疏散區(qū)域，警方禁止任何人穿越設(shè)置好的警戒線。公司的員工不能進(jìn)入辦公室，也沒有人知道清除這些泄漏物質(zhì)需要多長時(shí)間。
你能得到所有員工的聯(lián)系電話嗎？
你有沒有位于警戒線之外的集合地點(diǎn)？
你能采取遠(yuǎn)程登錄的方式進(jìn)入你的系統(tǒng)開始工作嗎？
情景二
你到達(dá)辦公室后發(fā)現(xiàn)頭天晚上修路時(shí)切斷了這條街區(qū)的主要電力線。電力公司估計(jì)要在2天后才能恢復(fù)供電。你沒有工作用的電腦（因此也不能收E-mail）、電話和傳真機(jī)。
你的公司能經(jīng)得住這么長的經(jīng)營中斷期并成功存續(xù)下來嗎？
你需要通知你的重要客戶乃至所有的客戶嗎？
你現(xiàn)在無法使用的電腦上儲(chǔ)存的客戶具體聯(lián)系方式有沒有備份？
情景三
星期四下午3點(diǎn)，你的辦公大樓發(fā)生了嚴(yán)重的火災(zāi)。人群已經(jīng)成功疏散，且沒有人員傷亡，但救火隊(duì)已經(jīng)將數(shù)噸的水灌入大廈。大部分IT和通訊設(shè)備，還有所有文件都因此而遭受破壞。辦公地點(diǎn)在一周之內(nèi)，甚至一月之內(nèi)都不能使用。
你有備用的辦公地點(diǎn)嗎？
你所有的公司信息是否都已備份，并且存儲(chǔ)在遠(yuǎn)離工作地點(diǎn)的地方？
你能輕松恢復(fù)你的備份信息嗎？
資料來源：London Prepared.
真實(shí)的緊急事件：
你可能認(rèn)為我描述的種種情景不會(huì)發(fā)生在你身上，回想一下過去幾年發(fā)生的嚴(yán)重事故吧。請用任何可以引起媒體關(guān)注的事故作為情景來模擬檢驗(yàn)?zāi)愎镜腂C計(jì)劃。
2003年8月14日，覆蓋北美大部分地區(qū)的電力中斷事故估計(jì)造成多達(dá)60億美元的損失。電力中斷時(shí)間超過5天。
2004年2月12日，由于一張英國電信控制卡發(fā)生故障，造成英國西北部和中部地區(qū)的70000個(gè)寬帶用戶的線路中斷，這場事故從上午9：30持續(xù)到第二天下午4：30.
2004年3月29日，一場火災(zāi)損壞了曼徹斯特的一條英國電信主電纜，致使13萬個(gè)家庭和公司的電話不通，網(wǎng)絡(luò)中斷。幾天后仍然有一半的家庭和公司沒有恢復(fù)通信服務(wù)。
2005年12月11日，英國Hemel Hempstead鎮(zhèn)的一家加油站發(fā)生爆炸。附近的許多房屋嚴(yán)重毀壞，所有窗戶都被炸飛了。如果爆炸不是發(fā)生在正常辦公時(shí)間之前，還會(huì)有更為嚴(yán)重的人員傷亡。
這是一些占據(jù)新聞?lì)^條的事故。每天還有許多不是那么引人注目的事件發(fā)生。
�。ㄓ⑽脑目怯贑IMA的出版物Financial Management）
