灾难恢复演练8步走 简单便捷是关键[服务器安全]

在业务持续性越来越重要的本日,很多组织都表现出对灾难恢复演练情况的耽忧.《2009年国际业务持续性筹划管理基准报告》显示,在拥有成熟业务持续性筹划的组织中,只有33%的组织举行了按期的演练以查验筹划的可行性.

在过去的9年里,笔者参与了无数次的灾难恢复演练,并且在演练历程中,担当过从筹划者、察看者、评价者、参与者到主持人等几近全部的角色.在多年经验的底子上,笔者认为,灾难恢复演练成功的诀窍是:简单化、持续化.

本文将向读者介绍成功灾难恢复演练的8个步骤:

1. 明确演练范围和参与人员

2. 组建演练筹划小组

3. 设定演练目标

4. 计划演练场景

5. 计划演练评价清单

6. 挑选员工担当演练中的各种角色

7. 召开演练前的指导会议

8. 举行演练后的总结

1. 明确演练范围和参与人员

假如组织是第一次举行灾难恢复演练,不要尝试在演练中测试整个业务持续性筹划,而应当挑选筹划中的一两个部份来举行测试.多次小规模的演练比一次大规模的演练可以让组织得到更多的代价.

在明确了演练的范围后,组织需求肯定演练的参与人员.参与人员普通是与演练范围相对应的履行人员,同时也可以包含熟习演练范围的管理人员.

预先明确演练范围和参与人员的好处在于,可以深化演练,加深理解,并掌握规模.当组织渐渐适应这种演练时,便可以开始举行复杂的、测试整个筹划的演练了.

2. 组建演练筹划小组

这是一个关键的步骤,组织需求将一小部份演练参与人员归入到筹划小组中.小构成员也可以包含非具体履行人员,但他们必须理解演练范围内的业务和流程.筹划小组至少应当包含一位公司高层,以加强筹划的可托度.

3. 设定演练目标

让筹划小组的每一个成员都理解本次演练的范围,并通过谈论设定演练的目标.组织第一次举行演练,目标应当设定在三个到五个之间--尽大概简化每一次演练.并且,在测试历程中尽大概让这些目标量化大概可视化.

以下是演练目标设定的一些例子:

考证灾难恢复流程的有效性

考证应急通讯列表的可用性并及时更新

让高层管理人员熟习他们的角色和责任

测试并提高员工的灾难恢复意识

考证恢复时间目标（RTO）

4. 计划演练场景

灾难场景可以很简单,也可以很复杂.它大概是简单的一次火灾,也大概是卑劣天色之后的一系列事件.不管若何,该场景必须可以对预定的业务持续性筹划某一（些）部份举行测试,并可以到达筹划小组所设定的目标.

在成态度景的时刻,可以考虑以下几个问题:场景能否可托?参与人员会相信该场景的大概性吗?该场景能否大概发生?能否可以得到一个主动的后果?能否充足简单?能否含有过于专业的术语以至于观众无法听懂?能否超越了参与人员的知识范围?场景办理筹划能否过于简单?参与人员能否合适这一场景的设定?

组织可以考虑利用一个曾经发生过的灾难事件作为场景,这一事件大概招致,大概曾经招致了组织的业务中止.同时,组织也可以通过参考风险解析报告,挑选一个最有大概发生的会影响到业务的事件.当然,风险解析报告内的事件排序必必要被全部参与人员承认.还有一个办法是计划一个会突出已知缺陷的场景,这种情形下,需求在演练中指导参与人员,让他们渐渐意识到这些缺陷.

计划灾难场景时,利用参与人员都知道的真实的地址,并利用城市、本地媒体、消防部门的名称,可以帮忙提高场景的真实性.

在演练的历程中,主持人需求渐渐给出更多的场景信息,并指导参与人员举行谈论,这要求掌握好机会,并终究可以导出一个具有逻辑性的结论.场景计划的一些例子包含:

上午10点5分,大楼报出火灾

上午10点15分,火灾应急呼应小组报告服务器机房起火

上午10点20分,部门经理报告一个小构成员还没有找到,大概还在火灾大楼里

这些可以惹起谈论的信息可以通过各种方法传送给参与人员,比方,可以发送到参与人员的Email地址,也可以现场发放复印件,大概只是主持人口头阐明这些信息,不管挑选了哪类方法,要合适参与人员,并且在加入时尽大概使信息越发活泼风趣.

5. 计划演练评价清单

在明确了演练范围、设定好演练目标后,为了恰本地衡量这些目标能否达成,需求计划一份演练评价清单,用以在演练中跟踪和记录目标的达成情形.

评价清单应当包含评价者的姓名、需求评价的目标、评价的尺度等,并为评价者预留出举行评论和做笔记的地方.一份好的评价清单可以帮忙组织:

确保对演练举行很好的评价

突出与抱负状况之间的差别

可以在培训和宣扬中突出缺陷

突出设备设备的不足之处

夸大履行人员的支持和看法的必要性

夸大持续保护和演练的必要性

6．挑选员工担当演练中的各种角色

灾难恢复演练中有几个基本的角色,即参与者、察看者、评价者和主持人,每个角色都很重要,并且需求在演练前举行呼应的指导与培训.

参与者:普通负责业务持续性筹划特定部份的具体履行,他们没必要参与到演练的筹划.

察看者:可以是组织中的任何人,只要他们对组织的业务大概流程有基本的理解便可.这些人需求一向参与到演练中,并答应在演练的任何部份提出具有建立性的评论和看法.

评价者:负责评价演练和填写评价清单,察看演练中的一个或多个目标能否达成.

主持人:负责整个演练的管理、参与人员之间的沟通,供应额外的信息以渐渐促进谈论,负责演练后的总结,并完成演练报告.

7. 召开演练前的指导会议

在演练实施前,召开教导会议,向参与人员注释参与者、察看者和评价者的角色,答应他们发问,并为每一个人供应演练日程、地址和别的信息.

最重要的是要向参与人员明确一些基本法则,以帮忙参与人员消除慌张情感,这些法则包含:

是整个组织在举行测试,不是某一个参与人员

学习业务持续性筹划,并将演练当作一次培训

开诚布公地举行对话

恭敬他人

谈论时不准用手指指着别人

不要盼望演练可以办理全部问题

保持心情高兴

8. 举行演练后的总结

演练后的总结是整个演练历程中最重要的步骤之一.总结会议应谈论并记录演练中察看到的长处、缺陷,以改良、晋升组织的业务持续性筹划.总结会议可以在演练后立即举行,但更好的倡议是放在演练后的一到两天,以便给每一位参与人员时间来整理和完善他们的反馈看法.

在举行演练总结时,可以计划一个反馈表格给到参与者、察看者和评价者,以记录:

1）他们认为好的地方,大概说演练中的主动因素;

2）他们认为演练中不好的地方;

3）他们认为可以办理问题的任何倡议.

通过给参与人员一两天的时间,组织可以获得更高质量的反馈.在召开总结会议时,邀请高层管理人员来参与,可以在提高他们的灾难恢复意识的同时,得到他们的看法和倡议.谈论过后,保存参与人员的反馈表格,按照总结会议中的笔记和得到的反馈来撰写演练报告.

演练报告应当总结演练中发现的长处和缺陷,并有重点地提出改良倡议.乃至可以在报告中列出改良任务清单,明确每个任务对应的履行人员,以及盼望完成的时间要求等.一份好的演练报告可以使业务持续性筹划得到高层管理人员的支持,并争取到更多的资源.

最后,供应一些灾难恢复演练的小贴士:让演练保持简单,普通不要超越4个小时,组织适应演练之后再渐渐提高复杂性和持续时间;演练前预备好场地;供应茶点和充盈的歇息时间;留住演练刹时;保持好演练的节拍;记录时间,与日程保持一致;答应参与人员指导谈论的方向,但不能脱离正轨;突出显示参与人员的提出的看法和倡议;保持心情高兴. 　　以上是“灾难恢复演练8步走 简单便捷是关键[服务器安全]”的内容，如果你对以上该文章内容感兴趣，你可以看看七道奇为您推荐以下文章：