灾备网

www.zaibei.net,专业灾备网站,灾备行业门户。
当前位置:主页 > 行业新闻 > 灾难恢复演练8步走 简单便捷是关键

灾难恢复演练8步走 简单便捷是关键

发布时间:2010-07-15 09:51 来源:灾备网 我要投稿

在业务连续性越来越重要的今天,许多组织都表现出对灾难恢复演练状况的担忧。《2009年国际业务连续性计划管理基准报告》显示,在拥有成熟业务连续性计划的组织中,只有33%的组织进行了定期的演练以检验计划的可行性。

在过去的9年里,笔者参加了无数次的灾难恢复演练,并且在演练过程中,担任过从规划者、观察者、评估者、参与者到主持人等几乎所有的角色。在多年经验的基础上,笔者认为,灾难恢复演练成功的秘诀是:简单化、持续化。

本文将向读者介绍成功灾难恢复演练的8个步骤:

1. 明确演练范围和参与人员

2. 组建演练规划小组

3. 设定演练目标

4. 设计演练场景

5. 设计演练评估清单

6. 选择员工担任演练中的各种角色

7. 召开演练前的指导会议

8. 进行演练后的总结

1. 明确演练范围和参与人员

如果组织是第一次进行灾难恢复演练,不要尝试在演练中测试整个业务连续性计划,而应该选择计划中的一两个部分来进行测试。多次小规模的演练比一次大规模的演练能够让组织获得更多的价值。

在明确了演练的范围后,组织需要确定演练的参与人员。参与人员通常是与演练范围相对应的执行人员,同时也可以包括熟悉演练范围的管理人员。

预先明确演练范围和参与人员的好处在于,能够深入演练,加深理解,并控制规模。当组织逐渐适应这种演练时,就可以开始进行复杂的、测试整个计划的演练了。

2. 组建演练规划小组

这是一个关键的步骤,组织需要将一小部分演练参与人员纳入到规划小组中。小组成员也可以包括非具体执行人员,但他们必须了解演练范围内的业务和流程。规划小组至少应该包含一位公司高层,以增强规划的可信度。

3. 设定演练目标

让规划小组的每一个成员都了解本次演练的范围,并通过讨论设定演练的目标。组织第一次进行演练,目标应该设定在三个到五个之间--尽量简化每一次演练。并且,在测试过程中尽量让这些目标量化或者可视化。

以下是演练目标设定的一些例子:

验证灾难恢复流程的有效性

验证应急通讯列表的可用性并及时更新

让高层管理人员熟悉他们的角色和责任

测试并提高员工的灾难恢复意识

验证恢复时间目标(RTO)