如果災難發(fā)生時，企業(yè)能承受損失多少時間呢？一個小時？一天？一周？顯然與能夠忍受宕機幾天的企業(yè)相比，要求立即進行災難恢復的企業(yè)需要編制更多的預算來用于災難恢復。在同樣的情況下，一項嚴密的RPO無疑是昂貴的，但是中小型企業(yè)為了防止重要數(shù)據(jù)丟失的潛在風險，必須預留預防性支出來避免災難一旦發(fā)生所帶來的巨額恢復費用。設定RPO和RTO將有助于用戶合理分配資源。
如果企業(yè)在創(chuàng)建RPO和RTO上有難度，那么建立業(yè)務影響分析（BIA）也是有幫助的。業(yè)務影響分析的基礎性假設是組成企業(yè)的每個要素都彼此互相依賴于對方的持續(xù)性業(yè)務，但是某些要素又比其他要素顯得更加重要。業(yè)務影響分析的方法將關鍵任務數(shù)據(jù)和系統(tǒng)區(qū)分出優(yōu)先次序，一旦出現(xiàn)意外情況它能幫助企業(yè)為每個部門合理分配資源。IT管理者和中小企業(yè)主如果不執(zhí)行災難恢復計劃，業(yè)務影響分析方法還能體現(xiàn)出企業(yè)會因此遭受多大損失。
創(chuàng)建災難恢復計劃
在設定好RPO和RTO后，創(chuàng)建災難恢復計劃的準備工作就算完成了。當你創(chuàng)建災難恢復計劃時，應該在腦海里樹立這些概念：
災難恢復計劃要涵蓋企業(yè)的所有部門，而不只是IT部門：舉例來說，人力資源部門在培訓災難恢復計劃員工和災難恢復計劃的聯(lián)絡方面起著關鍵性作用，因此他們應該參與這項計劃。首席執(zhí)行官和其他的高層管理人員是保證災難恢復資金籌備和企業(yè)大宗買進支出的決定性因素。如果你要租賃辦公場所，固定資產(chǎn)經(jīng)理也需要知曉你的計劃。另外，讓本地法律事務部門了解你的計劃進展也是不錯的想法。在災難恢復計劃和執(zhí)行過程中會涉及的部門都是至關重要的。
防止數(shù)據(jù)外泄：把文件存儲在桌面上非常方便，但對于雇員來說是個不好的習慣。IT部門通常不會備份個人的電腦硬盤，因此設立一臺中央服務器來防止數(shù)據(jù)的意外丟失，對所有的員工進行培訓來了解如何獨立操作。
按優(yōu)先級備份：對需要存儲什么數(shù)據(jù)和需要多長時間做好安排，制定按照優(yōu)先次序區(qū)分關鍵數(shù)據(jù)和應用程序的存儲戰(zhàn)略，首先備份最關鍵的數(shù)據(jù)。
對在線網(wǎng)頁和脫機站點進行備份：目前有許多備份技術可供選擇，從在線備份服務到磁盤磁帶解決方案應有盡有。無論你選擇何種方法，對在線網(wǎng)頁和脫機站點進行備份都是最基本的，這樣一旦你的原始業(yè)務站點不能使用時，應用軟件還能免于損失。以磁盤讀取錯誤為例，企業(yè)至少要有兩個驅動器可以同步復制和存儲數(shù)據(jù)，這樣如果其中一個驅動器出現(xiàn)故障，系統(tǒng)還可以轉移到另一個驅動器上，這樣才能避免任何數(shù)據(jù)或服務的損失。
確保遠程訪問：數(shù)據(jù)保護和網(wǎng)絡訪問同等重要。如果物理辦公室在發(fā)生災難時無法使用，而企業(yè)員工仍然需要訪問網(wǎng)絡基礎架構來維持業(yè)務的運轉。那么所有的關鍵業(yè)務人員即使不進公司，也能夠進行遠程訪問處理業(yè)務。
一旦宕機上限和災難恢復計劃創(chuàng)建完畢，企業(yè)就應該進行周期性測試。測試就等同于時間和金錢，因此企業(yè)測試的頻率取決于預算。作為一項基準，中小型企業(yè)的測試至少應該一年進行兩次。如果不可能一年兩次進行整個系統(tǒng)的測試，企業(yè)也應該對最關鍵的應用軟件和系統(tǒng)進行周期性測試。另外，為了模擬實際災難發(fā)生時的緊急情況，測試應該在業(yè)務最繁忙的時期進行，而且應該通知所有部門的人員而不是個別人。最后，IT經(jīng)理人應該在每項測試的細節(jié)工作確定后對測試的流程進行檢查，及時對錯誤進行矯正。
有效的災難恢復計劃對企業(yè)的存亡是至關重要的。根據(jù)McGladrey&Pullen財務咨詢公司的說法，每年都有近500家數(shù)據(jù)中心遭受重大災難的考驗，其中43%的數(shù)據(jù)中心無法恢復。另有29%的數(shù)據(jù)中心在兩年內被迫關閉。災難恢復就是企業(yè)不可或缺的業(yè)務保險。
