灾难恢复 - 概述和恢复计划

---

什么是灾难恢复？

灾难恢复 (DR) 计划是由组织编制的正式报告，其中包含关于如何应对突发事件（如自然灾害、停电、网络攻击和其他不利事件）的详细指南。

该计划包含用于最大程度地减少灾难影响的程序，以便组织能够继续运营或快速恢复关键操作。

中断可能导致收入损失、品牌损害和客户不满，并且恢复时间越长，对业务的不利影响就越大。

因此，良好的灾难恢复计划应能够快速从中断中恢复，无论中断的来源是什么。

它依赖于在不受灾难影响的异地复制数据和计算机处理。

当服务器因灾难性事件、设备故障或网络攻击而宕机时，企业需要从数据备份的第二个位置恢复丢失的数据。理想情况下，组织还可以将其计算机处理转移到该远程位置以继续运营。

灾难恢复软件有哪些优势？

任何组织都不能忽视灾难恢复。建立灾难计划（包括有效的 DR 软件）的两个最重要的优势是 -

• 成本储备金 - 为潜在的灾难性事件做好准备可以为企业节省大量资金，甚至可能意味着企业在灾难中幸存下来还是倒闭。

• 更快的恢复 - 根据灾难恢复系统和使用的灾难恢复工具的类型，企业可以在灾难后更快地恢复，甚至可以像什么也没发生一样继续运营。

灾难恢复计划

灾难恢复计划 (DRP) 是一种记录在案的、有组织的方法，描述了组织如何在突发事件后快速恢复工作。

DRP 是业务连续性计划 (BCP) 的一个重要组成部分。它应用于依赖于正常运行的信息技术 (IT) 基础设施的组织部分。

DRP 的目的是帮助组织解决数据丢失并恢复系统功能，以便它能够在事件发生后运行，即使是在最低限度的情况下。

该计划包含用于最大程度地减少灾难影响的步骤，以便组织能够继续运营或快速恢复关键功能。

通常，DRP 包括对业务流程和连续性需求的分析。在制定最终计划之前，组织通常会进行业务影响分析 (BIA) 和风险分析 (RA)，以确定恢复目标。

随着网络犯罪和安全漏洞变得越来越复杂，组织必须定义其数据恢复和保护策略。

快速处理事件的能力可以减少停机时间，并最大程度地减少财务和声誉损失。DRP 还有助于组织满足合规性要求，同时为恢复提供清晰的指南。

为什么 DR 计划很重要？

推动卓越客户体验和业务成果的明确需求正在推动企业采用混合多云的趋势。但是，混合多云会增加系统复杂性和潜在风险，需要特定的技能和工具来管理。

停电或意外停机的业务影响非常大，尤其是在混合多云环境中。

在混合多云中实现弹性需要一个灾难恢复计划，该计划包含特定的技能、协调一致的流程和先进的技术，包括用于数据安全和恢复的架构。

组织应具备广泛的企业弹性与协调技术，以帮助降低混合多云中业务连续性的风险，从而使组织能够实现其数字化转型目标。

企业需要制定明确且经过测试的灾难恢复计划的其他主要原因包括 -

• 最大程度地减少对正常运营的干扰。

• 限制中断和损害的范围。

• 最大程度地减少中断的经济影响。

• 提前建立备用操作方法。

• 为员工提供应急程序培训。

• 促进服务顺利、快速地恢复。

为了满足持续业务运营的当前期望，组织必须能够在中断发生后几分钟内，甚至几秒钟内恢复关键系统。

灾难恢复 (DR) 计划如何在行业中使用？

现代重工业 (HHI) 在 2016 年发生 5.8 级地震时，面对了这个残酷的现实。

由于该公司的备份中心位于韩国蔚山市的总部附近，因此地震提醒 HHI 检查其灾难恢复系统，并评估对各种潜在中断的准备情况。

2016 年的地震清楚地表明，附近发生的灾难可能损害现代的关键 IT 基础设施。

IT 团队迅速做出反应，与 Kyndryl 业务弹性服务合作，实施了一个强大的灾难恢复解决方案，该解决方案使用了远程数据中心。

结论

行业数据表明，许多攻击在超过 200 天后仍未被发现。攻击者有大量时间隐藏在组织中，他们可以植入恶意软件，这些恶意软件会进入备份集中 - 甚至会污染恢复数据。攻击可能处于休眠状态数周或数月，从而允许恶意软件在系统中传播。即使在检测到攻击后，也很难消除在整个组织中如此普遍的恶意软件。

持续计数 - 快速恢复包裹交付

网络攻击导致的业务中断会对组织产生灾难性的影响。例如，包裹递送公司发生的网络停电会扰乱其整个供应链中的运营，从而导致财务和声誉损失。在当今高度互联的世界中，每一次中断都至关重要。