在您企業(yè)組織的災(zāi)難恢復(fù)測試計劃(DRP)方面所花費(fèi)的時間可能并不被列在您企業(yè)的待辦事項列表清單的重要優(yōu)先級一欄中，但其絕對應(yīng)該是的。有一套IT恢復(fù)戰(zhàn)略已然成為了當(dāng)今任何規(guī)模的企業(yè)組織的關(guān)鍵，因為你永遠(yuǎn)不知道什么時候麻煩可能將至。你企業(yè)組織的規(guī)模很小也并不意味著你不會是黑客們攻擊的目標(biāo);或者不會在某個不確定的時候被其他災(zāi)難所襲擊。
更重要的是，現(xiàn)如今的網(wǎng)絡(luò)和系統(tǒng)變得更加復(fù)雜和強(qiáng)大，并且它們往往只依賴于“永遠(yuǎn)在線”的環(huán)境為客戶提供服務(wù)。相同的系統(tǒng)還存儲了敏感的數(shù)據(jù)信息，進(jìn)而進(jìn)一步增加了發(fā)生潛在問題的可能性。
然而，你需要知道僅僅是有一套災(zāi)難恢復(fù)計劃是遠(yuǎn)遠(yuǎn)不夠的，其必須要能夠有效、且高效地在您企業(yè)發(fā)揮作用。測試工作可能是成本相當(dāng)昂貴且耗時的，但花費(fèi)一定的時間來檢驗?zāi)闫髽I(yè)的DRP可以驗證你的恢復(fù)計劃。其也有助于發(fā)現(xiàn)計劃中所潛在的任何問題，以及需要改變的程序，以避免這些問題在未來的發(fā)生。
你企業(yè)的災(zāi)難恢復(fù)計劃應(yīng)該將IT、人員和流程等諸多因素考慮在內(nèi)，使企業(yè)業(yè)務(wù)的每一個領(lǐng)域都被覆蓋，并為當(dāng)災(zāi)難來臨時做好充分準(zhǔn)備。您企業(yè)經(jīng)常應(yīng)該多久測試一次災(zāi)難恢復(fù)計劃?
盡管對于企業(yè)應(yīng)該多久測試一次災(zāi)難恢復(fù)計劃這一問題，目前尚未有一個明確統(tǒng)一的標(biāo)準(zhǔn)答案，但您應(yīng)該確保您的計劃是最新的，并反映您企業(yè)當(dāng)前的業(yè)務(wù)系統(tǒng)。一個好的通用指南是測試這些系統(tǒng)何時進(jìn)行更改——例如，當(dāng)主導(dǎo)測試員離開公司或新的IT系統(tǒng)已經(jīng)到位時。時間間隔可以是每月或每年執(zhí)行一次，具體頻率取決于企業(yè)情況的變化。
通過將業(yè)務(wù)和人員更新因素合并到變更管理計劃中，您企業(yè)可以確保測試計劃得以能夠圍繞您的業(yè)務(wù)運(yùn)營方式進(jìn)行設(shè)計。但是，您企業(yè)應(yīng)始終做出規(guī)定，以確保您可以至少每年進(jìn)行一次全面的測試，以確保任何小的更改不會影響DRP的其他方面。
準(zhǔn)備測試
在測試您企業(yè)的DRP之前，您必須做好充分的準(zhǔn)備，以確保結(jié)果盡可能逼真，并且該結(jié)果對未來的測試是有用的。確保每個具有災(zāi)難責(zé)任的員工都參與到每個測試過程中，并且不止一個員工能夠執(zhí)行所有的程序。這樣，如果當(dāng)發(fā)生突發(fā)情況使得一些人不能到場時，您的企業(yè)將依然能夠在災(zāi)難發(fā)生期間更好地裝備。
那些創(chuàng)建了DRP的員工應(yīng)避免參與測試過程。這種方法有助于確保指令內(nèi)容能夠很容易的遵循，并且適當(dāng)?shù)貓?zhí)行必要的任務(wù)。這還確保了該計劃可以在其設(shè)計者缺席時進(jìn)行，并且提供了關(guān)于在沒有他們參與的情況下，完成該過程需要多長時間的一個很好的想法。
測試過程中的每個細(xì)節(jié)都應(yīng)記錄下來，包括出現(xiàn)的任何問題以及整個操作運(yùn)行的順利程度。應(yīng)該從測試的開始到結(jié)束的整個過程進(jìn)行計時(除了對每個單獨(dú)的部分進(jìn)行計時，以查看完成每個單獨(dú)的部分需要多長時間之外)。記錄的最終信息是測試對業(yè)務(wù)的影響：停機(jī)中斷如何影響整體運(yùn)營，客戶滿意度和企業(yè)營收?
測試方法
1、對計劃的審查
對計劃的審查是最基本的DRP測試;它涉及連續(xù)性管理和災(zāi)難恢復(fù)計劃人員對現(xiàn)有流程的評估，并確定需要改進(jìn)或潛在變化的領(lǐng)域。這部分可以定期進(jìn)行，不會涉及到太多的資源消耗，應(yīng)該是您的業(yè)務(wù)計劃的一部分，每年執(zhí)行多次。
2、桌面演練
桌面演練是對于每名員工是否都充分了解DRP，以及在發(fā)生災(zāi)難事件時都必須遵循哪些相應(yīng)程序的一種很好的測試。其應(yīng)該被視為一個嚴(yán)肅的排練。
所有相關(guān)工作人員必須集合起來，集體執(zhí)行災(zāi)難情景的演練，同時要有一個特定的目標(biāo)。每個人都應(yīng)該能夠準(zhǔn)確描述自己在某些條件下所將采取的行動，確保這些行動措施符合DRP。分析每個響應(yīng)，并確定其是否達(dá)到目標(biāo)。在這項工作期間，應(yīng)確定和解決對流程的任何誤解或DRP的任何不清晰。
3、全面的測試
全面的測試是為了驗證您企業(yè)的DRP和流程。它必須盡可能接近現(xiàn)實生產(chǎn)場景。因此，你企業(yè)可能需要花費(fèi)一定的時間和資金來模擬現(xiàn)實生產(chǎn)場景。您還必須考慮到系統(tǒng)和人員的停機(jī)時間，及其可能會對您企業(yè)的業(yè)務(wù)所造成的任何問題。一些公司選擇將在測試時向員工們保密，以充分衡量他們在災(zāi)難發(fā)生時的反應(yīng)。
對于這些測試，您可能需要用到公司的資源(如恢復(fù)站點和備份系統(tǒng))，并在某些情況下允許人員離開站點，以部署備份系統(tǒng)，并重新啟動業(yè)務(wù)技術(shù)。
如果出現(xiàn)問題該怎么辦?
如果在DR測試期間出現(xiàn)問題，該問題可能會引起關(guān)注，但運(yùn)行測試的目的就是為了識別和解決這些問題，以便在實際災(zāi)難期間不會發(fā)生這類問題。任何在測試條件下顯而易見的故障在發(fā)生真正的災(zāi)難時會變得更加明顯，因此任何故障問題都應(yīng)該被立即解決。
在測試期間所發(fā)生的任何故障都應(yīng)該詳細(xì)記錄，以便在測試完成后對其進(jìn)行分類和調(diào)查。這些詳細(xì)記錄信息應(yīng)該用于修復(fù)任何問題和更新測試程序。由于您企業(yè)應(yīng)該在每次進(jìn)行更改時測試DRP，因而此時正是重新測試更改，以確保問題得到完全解決，并且未產(chǎn)生新的問題的最佳時間。你可以繼續(xù)重新測試，直到你企業(yè)的DR計劃順利運(yùn)行，而沒有發(fā)現(xiàn)任何其他問題。
在不同的場景下安排不同的工作人員進(jìn)行測試，并確保每個工作人員都知道他們各自的具體負(fù)責(zé)。
為了有助于設(shè)置一套DRP，你企業(yè)也可以向IT顧問咨詢，以盡量確保你企業(yè)的DR計劃是無懈可擊的，并且沒有忽略任何重要的方面。
關(guān)于作者
本文作者Donald K. Bowker是Sungard Availability Services的首席高級顧問。 Don在技術(shù)服務(wù)交付領(lǐng)域擁有超過30年的經(jīng)驗，曾參與過數(shù)百個與IT相關(guān)的項目，涉及從評估客戶需求到解決方案交付到持續(xù)運(yùn)營的所有項目階段。他曾經(jīng)的職位包括2年作為一家國際電信公司的信息技術(shù)總監(jiān);15年管理兩家數(shù)據(jù)中心的技術(shù)服務(wù)和9年在Sungard Availability Services公司為全球財富500強(qiáng)企業(yè)和美國本土的中小企業(yè)客戶提供運(yùn)營彈性解決方案服務(wù)，Don負(fù)責(zé)領(lǐng)導(dǎo)戰(zhàn)略項目的交付。他的成功是根據(jù)客戶滿意度和項目交付的時間和預(yù)算來衡量的。除了項目管理職責(zé)之外，Don還直接參與提供運(yùn)營的彈性服務(wù)。
京公網(wǎng)安備 11010502049343號