体彩p3和值走势图带连线|体彩p3开奖结果走势图|

英方专家服务:专属你的灾备规划建设攻略

时间:2018-02-27 栏目:

一年之计在于?#28023;?#26032;年开工,没有规划完成或规划不够满意的组织,可能需要?#29615;?#26377;价值的灾备规划建设攻略。下面就是你的专属攻略。

 

01

数据安全与业务连续的重要性

 

IT领域,技术从传统的IT架构到云计算架构的发展,是终端用户对业务操作不断优化需求所驱动的,这种应用体验的性能包括强大的计算力、友好快捷的界面,以及流程?#20013;?#30340;安全访问,这些都是能够留住终端用户的关键因素。

 

支撑这些关键因素成立的?#29615;?#35843;查显示: 1秒的延迟,会导致页面转换率降低7%,流量下降11%,用户满意度降低16%;如果在完全竞争环境下,57%的访客在等待3秒后放弃,其中80%访客不会回来,50%访客转向竞争对手。

 

从这个层面讲,组织机构对于业务的灾备建设的规划和实施,是确保数据安全和业务连续的?#34892;?#20030;措。

02

灾备规划建设三部曲

 

通常我们将业务连续性、灾备规划和灾备方案设计与实施称为灾备规划建设三部曲。

 

1)业务连续性规划

 

灾备建设的最终目的就是要保护业务的连续性运行,其具体要求需要通过进行业务连续性规划来确定。因此,业务连续性规划是进行灾备建设的大前提。没有业务连续性规划,灾备建设就没有意义,充其量只能做到数据不丢失,不能及时?#25351;?#19994;务运行,而保障业务连续性运行才是真正核心。通过业务连续性规划,分析梳理出各项业务的?#25351;从?#20808;级及其?#25351;?#35201;求(RTO、RPO以及?#25351;?#19994;务所需的资源等),进行业务连续性规划的方法通常采用国际上流行的DRI十大最佳惯例:

 

①规划启动与管理

②风险评估与控制(RA)

③业务影响分析(BIA)

④制定业务连续性策略

⑤应急准备及响应

⑥编制和贯彻实施业务连续性计划

⑦?#29616;?#19982;培?#23548;?#21010;

⑧业务连续性计划的演练、审计和维护

⑨危机?#20302;?

⑩与外部机构的协调

 

这是国际通用BCM规划的方法,适用于企业和业务功能,当然也适用于信息?#20302;场?#19994;务连续性规划确定了保护业务的各项要求(如RTO、RPO等),支持业务运行的信息?#20302;?#33258;然就要根据这些要求来确定相应的信息?#20302;郴指?#30446;标?#31361;指?#31574;略。

 

2)灾备规划

 

灾备是通过保?#29616;?#25345;业务的信息?#20302;?#30340;连续性运行来实现最终保护业务的正常运行。因此,在通过业务连续性规划梳理出业务的?#25351;?#35201;求?#31361;指从?#20808;级后,就要根据这些要求来梳理支?#32456;?#20123;业务的IT应用,同样需要分析出这些IT应用的?#25351;从?#20808;级?#31361;指?#25351;标(RTO、RPO,以及?#25351;?#25152;需的资源等)。

 

灾备规划采用的方法与业务连续性规划的方法基本一致,主要区别仅在于前者针对的是支持业务运行的IT应用和?#20302;常?#21518;者主要关注的是业务流程。这里针对IT应用和?#20302;?#30340;?#25351;?#35201;求应该与针对业务的?#25351;?#35201;求相匹配。通过灾备规划,确定所有支持业务运行的IT?#20302;?#30340;各项?#25351;?#25351;标,并制定IT?#20302;?#30340;?#25351;?#31574;略以及IT?#20302;?#30340;?#25351;?#35745;划。

3)灾备方案设计和实施

 

根据灾备规划?#28798;?#25345;业务运行的IT?#20302;程?#20986;的?#25351;?#35201;求?#31361;指?#31574;略,来设计灾难?#25351;?#25216;术方案,例如同城灾备、异地灾备、?#38477;?#19977;?#34892;摹?#21452;活、云灾备等等。需要注意的是,评价这些技术方案的适用性时,并非?#25351;?#26102;间越短就越好(?#25351;?#26102;间越短往往成本也越高),满足灾备规划确定的?#25351;?#35201;求(RTO,RPO等)才是最为重要的。只有满足灾备规划提出的?#25351;?#25351;标要求、技术成熟可靠、成本效益高的灾备方案才是最佳选择。

 

灾备方案的实施是确保所设计的灾备方案真正?#34892;?#30340;重要?#26041;冢?#38656;要制定详细的工作计划,包括场地选址、产品选型、服务商选择、资源保障、项目管理、验收评审、演练测试等内容。同时还应该根据灾备设计方案,结合业务连续性规划要求,制定出完整的灾备计划(包括灾难应急响应总体预案、危机?#23548;?#21010;、各?#20302;?#30340;专项应急预案等),确保各部门在灾难发生时能够统一协调地行动。

03

灾备规划的具体方法

1)风险分析与业务影响分析

 

①风险分析

 

企业需要根据自身所处环境的实?#26159;?#20917;,确定IT运行环境中存在哪些无法接受的物理威胁或者可能发生的灾难,并对灾难发生的可能性、目前可能的防护措施的?#34892;?#24615;和该灾难所威胁的资产价?#21040;?#34892;分析,最终得到带有优先级别的需要防范的风险及其?#26088;?#21015;表,并制订出可能的处理方法。例如接受该灾难发生时的风险而不进行防范、制订该灾难的预防措施或者采取购买保险等风险转嫁策略。

 

②业务影响分析

 

在本阶?#21361;?#36890;过走访各业务部门的相关人员对各种业务流程进行分析,?#31169;?#21508;种业务流程?#20113;?#19994;的重要性和时间敏?#34892;浴?#21516;?#22791;?#25454;相关的评?#24615;?#21017;,得出在核心流程由于灾难发生而无法正常进行时企业本身的损失情况。这种损失可能是可以量化的,例如单据的丢失、计算的错误而导致的直接损失;?#37096;?#20197;是无形的损失,例如?#31361;?#28385;意度及竞争优势的丢失。通过对可量化和不可量化损失的综合考虑,得出各种核心业务流程对于灾难受损的可容忍程度,并作为确定其?#25351;从?#20808;级的决策依据,最终确定这些核心业务流程的?#25351;?#35201;求指标,例如RTO、RPO、DOO、NRO以及?#25351;?#25152;需的各种资源等。

2)灾备方案设计

 

结合分析阶段的分析成果,以及企业本身在灾备上的投入,制订企业短期、长期范围内的灾备策略和目标,并有意识地将企业本身的人员组成和组织架构做出调整以适应策略要求。本阶段最为重要的是制订出灾备的具体实施方案。

 

灾备方案可供选择的范围很大,但所有的灾备方案都必须考虑的因素包括?#25351;?#26102;间、实施与维护灾备策略所需的投入等。灾备?#25351;?#26102;间的需求越短,所需的实施成本就越大,实施?#35759;?#20063;就越高。

 

3)灾备计划制定

 

有了IT?#20302;?#30340;?#25351;?#26041;案,只能够保证在灾难发生时,IT?#20302;?#30340;?#25351;?#33021;够支持业务的?#25351;?#30446;标,但是业务的连续性并不只是IT?#20302;?#30340;?#25351;础?#22240;此,灾备方案在设计中还需要涉及包括办公场地、办公设备、紧急流程、指挥架构、人员调度等多方面、多部门的综合考虑。只有业务执行过程的每一个?#26041;?#37117;达到灾备目标的要求,才能够认为灾备方案的目标得到了满足。因此,需要制定一个完整的灾备计划,来统一协调各部门在灾难发生时的行动计划。同时制定灾备计划时需要确保其与企业业务连续性计划协调一致。一般来说,每个企业都应该设立一个由领导挂帅,各业务部门和IT部门联合组成的灾备指?#26377;?#32452;。

4)灾备方案实施

 

灾备体系的搭建经常需要涉及到公司内多个部门的协调,因此在方案实施的过程中,需要把每项工作的内容、目标要求、实施的方法步骤以及督促检查等各个?#26041;?#37117;做出具体明确的安排,具体落实到工作?#26088;?#20010;阶段、什么时间开展、什么人来负责、领导及监督如何保?#31995;取?

 

方案在实施的过程中具有很强的规定性。方案实施的规定性表现在两个方面:一方面,方案实施要根据方案分析和方案设计的具体操作流程进行,而不能是随意进行。?#34892;?#30340;灾备操作流程往往可以节省大量的时间和减少错误。反之,?#31361;?#24102;来不必要的损失。例如,在虚拟环境下的灾备?#20302;常?#23601;要提前规划需要用几台服务器去虚拟出三十、四十,甚至上百的虚拟服务器,而且需要长期运行。如果没有好的操作流程,这对灾备?#34892;?#30340;运维是非常不利的。另一方面,方案实施工作具有强制性,一旦开启,相关部门单位就要按?#31449;?#20307;计划认真组织实施。

 

5)灾备演练

 

灾备演练是基于不同灾备类别中某一特定的场景而进行的,灾难场景不同、灾备技术复杂度不同,演练的技术过程与周期也不尽相同。

 

具体的演练包括?#21512;低?#26356;新、调整,原有的灾难?#25351;?#39044;案是否仍然?#34892;В?#28798;备?#20302;?#26159;否需要进行?#34892;?#30340;更新;?#20302;城?#25442;流程、步骤是否有遗漏和错误;灾备?#20302;?#30340;切换时间是否可以满足业务的?#25351;?#38656;要等等。

04

常见的三种灾备演练方式

1)桌面演练

 

桌面演练?#27493;小吧撑?#25512;演?#20445;?#26159;最基础的灾备演练方式。通过对初始灾难?#25351;?#39044;案的一个理论验证,进而测试急响应预案和灾难?#25351;?#20307;系的完整性和?#34892;?#24615;,使相关人员?#31169;?#24212;急响应及业务?#25351;?#27969;程,全面验证技术及业务管理指挥、流程操作、协调配?#31995;?#26041;面的综合能力。桌面演练工作量小,易于实施,可以根据实际需求灵活开展,并可以模拟多个场景。

 

2)模拟演练

 

模拟演练以桌面演?#26041;?#26524;为基础,由IT部门与相关业务部门参加模拟演练,采用模拟数据和模拟业务?#20302;?#36816;行演练。模拟演练的过程高度接近真实灾难发生时的处理过程,通过演练可以检验灾备?#20302;?#30340;可用性、灾难?#25351;?#39044;案的可行性以及增加参演人员对灾难处理过程的感知度与配合的默契度。

 

模拟演练是一种对现有生产环境没有影响的演练方式,由于需要虚拟出较为真实的使用场景,因此在技术上的要求较高。

 

3)实战演练

 

实战演练需要灾备?#34892;?#30495;正接替生产运行一段时间,是在具体设定的灾难场景下,将业务切换到灾备?#34892;募?#19994;务?#25351;?#29615;?#24120;?#24182;在完成数据、应用及业务?#25351;?#21518;由灾备?#20302;程?#20379;对内对外的业务服务,原来的生产环境可以进行必要的?#20302;?#32500;护或者为灾备环?#31243;?#20379;备份支持。

 

作为灾备演练的最高的阶?#21361;?#23454;战演练的场景最为真实,更易于发现潜在问题并进一步完善灾备?#20302;常?#20294;随之而来的就是演练成本的提高。因此,在实战演练中,也会存在很多挑战,这时,关键是要获得高管层的理解和支持,使其理解并支持成功演练的标,同时能够发现问题改进计划才是成功的演练(无论是否用到真实环?#24120;?#24212;避免流于?#38382;?#30340;表演。

验证已建成灾备?#20302;?#30340;可用性、?#34892;?#24615;,通过演?#26041;?#26524;来修正、补充、完善灾备?#25351;?#39044;案并为灾备?#20302;?#30340;升级建设提供理论依据及数据指标,从而使企业在灾备建设中有据可依,保证建成的灾备?#20302;?#33021;充分实现建设的目的、达到建设的目标。这就是灾备演练的意义所在,并敢于考验演练中团队的决策与指挥能力。

 

05

专家服务(ADTIS)

 

1)定义

 

英方专家服务是灾备行业常见的咨询服务,已经推出的ADTIS专家服务业务,旨在减少中间?#26041;凇?#38477;低无效成本,并最终实现快速部署、高效可靠的专家级业务服务体系,从0到100,全程专家指导。

 

2)特点

 

针对性强、效力高、可执行;

阶段划分和决策点明晰;

经验证的模块化实施方法;

终身服务。

 

3)专家服务的5个阶段

 

专家服务的5个阶段

 

①评估阶?#21361;ˋssessment)

 

需要?#20113;?#19994;的整体灾备目标及投入进行?#34892;?#30340;评估,包括RPO、RTO的相关指标以及IT?#20302;?#30340;整体架构,主要以专题会的?#38382;?#36827;行,并且就相关事项形成书面纪要,评估阶段主要以免费的?#38382;?#36827;行,但由于评估阶?#25105;?#38656;要投入大量的资源进行对接,因此部分服务会保留收费的权利。

 

②设?#24179;錐危―esign)

 

针对评估的具体结果,在双方合作意向明确的前提下,由专家团队主导进入设?#24179;?#27573;。?#31169;?#27573;将会直接影响项目的最终交付。因此,英方将以经验证过、稳定的?#20302;?#20026;蓝本提供完善可执行的灾备设计规划,并在此过程中,积极听取需求方的意见。

 

③测?#36234;錐危═est)

 

为保证项目的顺利进行,英方将对已经设计好的灾备?#20302;?#36827;行实地测试,同时保证在测试的过程中不对用户的现有?#20302;?#36896;成影响,测?#36234;?#27573;主要包括软件的具体使用、功能的具体实现以及灾备演练。测试可以暴露灾难?#25351;?#35745;划的不足之处,测试?#37096;?#20197;帮助我们评估计划执行人员的快速响应能力和效率,灾难?#25351;?#35745;划的每一个要素都必须测试,保证其?#25351;?#36807;程的准确性。

 

④实施阶?#21361;↖mplementation)

 

?#31169;?#27573;指项目的现场?#34527;?#31243;交付阶?#21361;私?#27573;的主要工作是项目实施人?#22791;?#25454;设计、测?#36234;?#27573;确认的具体需求内容进行具体功能的实现工作。在功能实现的过程中,项目实施人员将记录软件实现的详细过程,便于售后服务之用。每一个实施技术人员都将?#32454;?#25353;照要求记录、存档。

 

⑤维护阶?#21361;⊿upport)

 

在新需求、?#24405;?#26415;的不断涌现以及新的内部和外部规则的变化过程中,IT?#20302;?#20063;会随之改变,所以要确保灾难?#25351;?#35745;划的?#34892;?#24615;就必须定期的检查和修?#21215;?#21010;。项?#21487;?#32447;运行后,?#20302;?#36816;营维护的主要工作将交由?#31361;?#36827;行,但英方将提供一整套完善的技术支持服务,保证在产品生命周期内?#34892;?#24615;。

以上内容出自英方工程师给成千上万用户进行灾备规划建设后总结的经验,对每个行业用户有一定的借鉴意义。而在解决具体问题时,需要工程师对生产环境进行详细的分析,如果你有这方面的服务需求,?#38431;?#32473;本公众号留言,向英方全国各地的技术工程师顾问进行咨询(注明地域+姓名+单位+联系方式)。

及时响应,快速服务,为您保驾续航

立即注册

销售咨询:400-0078-655
紧急报修:021-61735936
?#31471;?#28909;线:021-61679076
技术QQ?#28023;?32148075
?#38431;?#21152;入!
请先完成图形验证

验  证  码:

隐私声明
当您在本网站进行合作伙伴注册登记,本网站将收集您的相关信息,并保存记录。本网站收集的个人信息包括但不限于:姓名、地址、公司、所在地区、电话号码以及电子邮件地址等。您主动提供的信息越多及越准确,我们就能够更好地为您提供有关服务。
咨询·购买
体彩p3和值走势图带连线
篮球比分直播188 广西快乐双彩中奖计算 冰球直播出场球员名单 球探篮球比分手机 福建快三走势图结果 组三奖金重庆时时彩 彩票往期中奖号码查询结果 今日北京单场买几场 天津麻将手机下载官方 会员料一码中特可信吗