发表在2021年5月21日
对你来说什么是灾难?当许多人想到灾后恢复的必要性时，他们会想到飓风、龙卷风或其他自然灾害。在现实中，由人类造成的灾难——例如网络威胁、大规模系统故障和人为错误——是灾难的主要来源。对你来说什么是灾难?当许多人想到灾后恢复的必要性时，他们会想到飓风、龙卷风或其他自然灾害。在现实中，由人类造成的灾难——例如网络威胁、大规模系统故障和人为错误——是灾难的主要来源。
最近Colonial Pipeline勒索软件攻击在美国，这一问题已经成为人们关注的焦点，并强烈提醒企业确保他们有最新的、功能齐全的灾难恢复计划，并定期主动地测试这些计划。在一篇文章中边缘，非营利组织安全与技术研究所的首席执行官菲利普·赖纳说，“我们在这里看到的事情之一是另一个没有采取基本步骤来确保系统安全的例子。网络卫生，或者说缺乏网络卫生，确实是网络犯罪的最大原因之一。……非常基本的事情都没有完成。”
作为回应，乔·拜登总统发布了一份关于改善国家网络安全的行政命令该法案旨在加强联邦政府预防和应对网络威胁的能力。该命令还鼓励私营部门公司跟随联邦政府的脚步，采取雄心勃勃的措施，扩大和调整网络安全投资，以最大限度地减少未来的事件。
将灾难恢复计划与业务连续性计划结合起来
当IT专业人士在最近的一项调查中被问及实际的他们报告经历的灾难在过去的一年里，人为灾难位居榜首(65%)，其次是技术事故(29%)和IT安全事故(22%)。
灾难恢复(DR)计划的每个组件都应该与总体业务连续性计划(BCP)相关联。灾难恢复包括减少超出备份能力的停机时间和数据丢失的过程、工具和程序。业务连续性包括备份、灾难恢复和高可用性(即，确保您的系统在99.999%的时间内运行)，以及业务方面(技术和非技术)和恢复业务功能的流程。
停机的威胁是真实存在的
对于许多组织来说，停机的威胁是业务连续性规划的最大驱动因素。IDC的数据显示80%的小企业都有过停工的经历单场活动的费用从8.2万美元到25.6万美元不等。对于较大的企业，停机成本可以达到每分钟9,000- 17,000美元。
根据一份报告，40-60%的小型组织无法访问运营系统和数据，并且没有灾难恢复计划，最终会永远倒闭网络研讨会由OpenText公司Carbonite和Iron Mountain主办。然而，96%拥有灾难恢复解决方案的组织完全恢复了他们的业务，而且恢复速度相对较快。
为了让您的组织成功地从灾难中恢复，需要以下基本步骤:
您至少需要一个记录在案的备份灾难恢复(BDR)计划
您需要一个知道如何恢复您的系统(并了解您的数据)的团队
您的BDR需要符合业务连续性计划(BCP)
每样东西都需要测试，至少每年一次
两个准备的故事
在另一场灾难中，准备工作挽救了局面。2021年初，德克萨斯州的冰暴导致电力中断，道路关闭数据中心占上风这主要是因为他们的灾难恢复计划包括在缺乏电力的情况下，在现场保留至少48小时的柴油燃料，以保持一切正常运行。
德克萨斯州的天气事件让许多人想起了2012年的天气飓风桑迪在纽约和新泽西地区然而，在那场风暴中，数百人死亡，800万人断电，损失惨重，估计达700亿美元。
有一家公司经受住了这场风暴，并因此建立了强大的数据保护系统。在飓风桑迪发生时，美国最大的管理医疗保健公司之一将其所有数据存储在其总部30英里半径内，并由于洪水损失了大量的医疗保险信息。作为整体系统升级的一部分，他们转向铁山的铁云数据保护在两个位置之间复制数据并在云中保护数据的服务。因此，该公司对其灾难恢复系统进行了改造，从磁带迁移到云，以防止未来出现问题。他们估计，与使用传统的商品云服务相比，他们可以节省200万美元的IT成本。该组织现在还可以依靠铁山公司超安全数据中心的地理冗余。
冠状病毒:灾难恢复计划的新理由
为了应对全球冠状病毒大流行，许多企业采用了远程工作，全天候运营，IT安全面临新的挑战。根据tdwi的上行趋势，“我们在2020年看到的最重要的趋势之一将持续到2021年，那就是组织的发展需要一个强大的灾难恢复计划．.．每个公司都需要一个灾难恢复计划。一些人只是在大流行和远程工作使其更加明显之前，没有意识到这一点的重要性。大多数人并不清楚，他们不仅需要一个计划，而且还需要定期测试以确保它是全面的。2019冠状病毒病(COVID-19)大流行、野火、飓风和2020年的经济关闭一直让人们关注这些问题，迫使企业考虑他们是否制定了正确的计划。”
业务数据对于组织的生存和成功至关重要，保护和保护业务数据至关重要。无论您使用内部备份、云备份还是管理混合IT环境，都需要考虑您的灾难恢复选项在最坏的情况发生之前制定计划。您还应该考虑在场外存储数据的黄金副本-在一个气隙环境未连接网络因此，不可破解，所以你有额外的方法来恢复。安全措施，如多因素身份验证，这是可用的铁山铁云安全离线存储与保险库锁服务，可以为运行业务的关键数据提供额外的保护。
你受到保护了吗?现在是时候重新评估您的灾难恢复和业务连续性计划，以确保它们涵盖所有场景——自然和人为的。