無(wú)論組織是否已經(jīng)制定完善的災難恢復計劃，還是剛剛開(kāi)始實(shí)施，需要了解將其災難恢復策略提升到更高水平的方法。

無(wú)論組織采取多少安全措施來(lái)保護其資源，最終不可避免地會(huì )發(fā)生一些故障、失敗或其他災難。在實(shí)施災難恢復措施時(shí)，最好是做好準備，而不是匆忙地決定和實(shí)施計劃。

由于現代企業(yè)都依賴(lài)于數據和IT基礎設施，因此災難恢復(DR)計劃是業(yè)務(wù)運營(yíng)的重要組成部分。面臨的災難事件從網(wǎng)絡(luò )攻擊到硬件故障，再到小規模的停電，所有這些問(wèn)題都會(huì )導致停機，從而使組織面臨糟糕的客戶(hù)和員工體驗、聲譽(yù)受損和盈利能力下降。

采用可靠的災難恢復計劃，企業(yè)可以更快地恢復數據，并顯著(zhù)減少損失。無(wú)論組織開(kāi)始制定災難恢復策略，還是已經(jīng)制定了正在尋求改進(jìn)的策略，以下九個(gè)建議都將能夠改進(jìn)災難恢復計劃，并幫助從組織遇到的任何災難中快速恢復。

1. 擁有完整的文檔

文件存檔從來(lái)都不是一件有趣的事，但是記錄組織的災難恢復計劃是全面、快速恢復的重要組成部分。

其文檔應包括恢復計劃的目的和方法、每個(gè)策略的步驟、每個(gè)角色的職責以及計劃每個(gè)階段涉及的角色。其語(yǔ)言應該清晰明了，以便任何人都能按照指示行事，高級管理人員應具有明確的指揮系統，以防發(fā)生災難。

如果組織沒(méi)有制定策略文件，災難恢復負責人不在現場(chǎng)或在災難期間無(wú)法聯(lián)系，則可能會(huì )造成極大的破壞，因此必須立即執行這一步。

2. 評估風(fēng)險

業(yè)務(wù)中所有最佳實(shí)施的事情都始于風(fēng)險評估，災難恢復也不例外。而良好的災難恢復策略將考慮業(yè)務(wù)的所有功能領(lǐng)域，了解面臨哪些潛在威脅以及依賴(lài)哪些IT資源。

完整的IT清單和數據審核可以通過(guò)識別關(guān)鍵軟件應用程序，以及運行它們所需的任何硬件基礎設施來(lái)幫助完成此任務(wù)。

風(fēng)險評估還應考慮任何可能影響外部合作伙伴和服務(wù)供應商的問(wèn)題，尤其是在云計算環(huán)境中，這將構成災難恢復計劃的基礎。

3. 災難演習

組織為其數據中心設施制定疏散策略并不能阻止火災的發(fā)生，但是定期進(jìn)行消防演習意味著(zhù)，當警報響起時(shí)，每個(gè)人都知道該怎么辦以及要去哪里避險，并且在理論上都要安全撤離。

災難恢復策略需要進(jìn)行定期的測試，以確保每個(gè)流程和系統都能正常工作。組織制定有效的災難恢復計劃是目標，但是讓人放心的是，如果發(fā)生災難，將會(huì )遵循該計劃。

4. 為不同級別的災害做好準備

災難的類(lèi)型和規模多種多樣，如果組織不做好準備，有時(shí)一個(gè)小災難就可能導致更長(cháng)時(shí)間的停機。

良好的災難恢復策略將對不同級別的災難做出不同程度的響應，以確保較小的問(wèn)題能夠讓負責的團隊立即處理。

5. 采用云計算

并非所有基于云計算的災難恢復系統都是以相同的方式工作。其中一些提供基于云計算的備份和恢復，而其他一些則使用虛擬化來(lái)維護服務(wù)器和應用程序的副本，數據從生產(chǎn)系統復制到虛擬化的故障轉移系統。

云計算災難恢復具有其優(yōu)點(diǎn)和缺點(diǎn)，但與許多基于云計算的服務(wù)一樣，它可以被廣泛使用，而無(wú)需備份和恢復硬件的前期投資成本。

6. 優(yōu)先考慮彈性

災難恢復是IT服務(wù)組織希望永遠不會(huì )被使用的服務(wù)之一。這就是為什么將彈性作為IT基礎設施中的指導原則很重要的原因。

確?；A設施具有彈性，這需要良好實(shí)踐以及對技術(shù)和服務(wù)的投資，這些技術(shù)和服務(wù)既支持業(yè)務(wù)，又可以最大程度地降低故障風(fēng)險。

在追求彈性時(shí)，最重要的原則是避免出現單點(diǎn)故障。如果關(guān)鍵應用程序是在某臺服務(wù)器運行的，并且只能在這臺服務(wù)器運行，那么這就是一個(gè)潛在的弱點(diǎn)。

作為災難??恢復策略的一部分，需要評估組織中硬件和軟件的彈性，并查看是否有任何需要改進(jìn)的地方。

部署故障切換設備、不間斷電源、備用發(fā)電機和備用服務(wù)器都有助于降低故障風(fēng)險。

7. 評估安全實(shí)踐

安全本身是一個(gè)單獨的主題，但與災難恢復策略有著(zhù)千絲萬(wàn)縷的聯(lián)系。從理論上來(lái)說(shuō)，良好的安全措施將最大限度地降低災難恢復計劃必須執行的風(fēng)險。

但是，作為全面災難恢復策略的一部分，應該評估安全性方面的潛在弱點(diǎn)，并在必要時(shí)采取措施以加強安全措施，并制定應對特定防御措施的計劃。

8. 修改和重新訪(fǎng)問(wèn)

一旦組織災難恢復計劃到位，就很容易擱置它。但是，隨著(zhù)新技術(shù)的采用，新員工的加入以及企業(yè)內部情況的變化，應該對策略進(jìn)行修訂。

例如，如果實(shí)施了一項新的云計算技術(shù)，則災難恢復計劃應更新為這一特定工具的特定策略，包括備份數據的方式和位置，以及如何恢復數據。

9. 建立關(guān)鍵的響應團隊

如果沒(méi)有使系統恢復所需的在線(xiàn)人員，就無(wú)法實(shí)施分步恢復策略。關(guān)鍵的響應團隊除了現有內部人員外，還應包括外部聯(lián)系人，例如軟件供應商。

需要明確定義災難恢復的角色和職責，強調需要全面的文檔和培訓。擁有更多分布式資源和專(zhuān)業(yè)知識的大型組織將發(fā)現自己更有能力執行恢復計劃，因為它們可以利用來(lái)自多個(gè)位置的資源，具體取決于經(jīng)歷的災難的類(lèi)型和位置。

具有諷刺意味的是，此處的最佳實(shí)踐是組建備份團隊。通過(guò)確保團隊中的每個(gè)角色都有一個(gè)影子成員，在不合時(shí)宜的災難情況下，組織仍有人可以介入以填補空缺的角色。

組織還必須考慮團隊成員之間的溝通。通過(guò)多種方式與每個(gè)成員聯(lián)系，并在災難恢復計劃上明確聯(lián)系方式，組織可以快速有效地做出反應。