盡管有關氣候變化的辯論仍在繼續,但分析天氣相關事件對組織的影響是風險評估和業務影響分析的關鍵部分。
最近發生的嚴重颶風——如哈維和伊爾瑪颶風——以及它們帶來的后果提醒著我們必須更加努力地去思考如何計劃和應對這些事件。當前的業務連續性(BC)和災難恢復(DR)計劃是否足夠健壯?
一般來說,我們對颶風和程度相對較小的龍卷風會有預警。這是我們面臨的兩種最具破壞性的與天氣情況。但是,一個業務連續性/災難恢復計劃如何處理例如一個微爆流的情況呢?我們聽到過有關超級大風和那種沒有任何警告,不知道從哪里冒出來的突然降水深度達到幾英寸的降雨并且帶來災難性后果的報道。
最近的一些颶風也提醒我們,盡管地方、縣、州和聯邦政府緊急救援機構進行了廣泛的準備,但是我們還是無法應對所有可能發生的天氣和氣候相關事件。例如大規模的緊急疏散、為成千上萬無家可歸的風暴受害者提供住所和食物等問題都超出了大多數業務連續性/ 災難恢復計劃的范圍。
我們如何使用傳統的BC和DR技術來為應對這些嚴重的天氣事件制定計劃?
傳統的業務連續/災難恢復計劃采用了應對所有風險的方法,但是即使面對4級或5級颶風的時候,也是很有限的。最好的建議——就像我們在接下來的段落中會提到的——就是認真準備,做好功課,訓練員工在一個事件中做什么,并對所有員工進行定期的應急演練。
研究天氣和氣候事件首先,在進行風險評估時,一定要考慮天氣和氣候事件。國家氣象局和國家海洋和大氣管理局可以提供大量關于美國大陸天氣和氣候情況的歷史數據。當然,也要利用你自己的經驗——以及你員工的專業知識——從一個特定的領域從考慮,將它們作為你的業務連續性/災難恢復計劃研究的一部分。
接下來,在進行業務影響分析時,要確定維持公司所需的關鍵任務功能、數據和人員;分析歷史氣候數據;確定可能損害你主要業務資產的情況。
下面是一些需要回答的重要問題:
你的辦公室是在一個洪水平原上嗎?6到10英尺的洪水會對你的辦公室有什么樣的影響?如果發生斷電,你的關鍵系統還能運行多長時間?你的員工能否遠程辦公?如果他們的房屋被洪水破壞,他們還能在哪里工作?一旦你把這些元素映射到一起并找出它們的交點,你就可以制定出一個或多個能夠在一個惡劣的天氣事件中保護你的關鍵資產的策略。考慮如果你的辦公室被洪水淹沒或者建筑被毀或被嚴重破壞無法居住時,如何恢復業務。圍繞這些情況和策略建立你的業務連續/災難恢復計劃。
技術是關鍵的生存策略如果你的公司是在一個危險的區域,請將所有關鍵的電子資產——例如系統、數據、數據庫、服務器,和資源進行備份,保證在災難事件之后可以用來快速的激活和進行恢復。
基于云的服務使這種策略成為現實。假設你利用了這些資源,也許是你能做的最重要的BC/DR計劃活動就是定期測試基于云的數據備份和系統恢復服務。這樣你就能知道你可以多快的恢復業務以及恢復業務的操作。
額外的基于云的資源可能還包括一個緊急通知系統(ENS),用來向所有員工傳達事件的信息和指示。自然的,像颶風這樣的事件會提供預警,并且ENS(緊急通知系統)技術可以確保任何風暴軌跡的變化或來自當局的撤離通知都能很快地傳遞給所有員工。
緊急通知系統可以向人們通知一個微暴流嗎?可能做不到及時的通知,但該系統可用于提醒員工天氣狀況有利于知道當前微暴流的發展情況。僅哈維和厄瑪颶風為例,很顯然,過去的這一季將會被載入記錄。
利用技術的進步來保護你的重要商業信息資產和確保你的員工們受過訓練并準備好應對惡劣天氣。