业务影响分析表是灾难恢复的指导纲要

    如果你正为你的公司或单位做灾难恢复计划(DRP),那么你的首要任务是:确定哪些重要的业务功能需要被首先恢复;恢复它们需要哪些设备和数据;以及恢复工作需要哪些管理和人员。开展这项工作的最佳方法是对每个功能团队或单位进行业务影响分析。


    我们在这里提供的业务影响分析(BIA)表格是一个用来搜集信息,并在相互依存的功能团队中以简单、一致的格式共享信息的工具。在你的公司或单位里,BIA对任何一个可确认的功能团队都必须是完备的,并成为最终DRP文档的正式组成部分。虽然每个特定的团队或单位都可能有不止一个重要业务,但是每个团队都必定有一个其他团队工作支持的重要功能。

    这个BIA表格要求每个管理人员确定他们团队最生死攸关的功能,他们必须完成和交付工作的时间,以及必要的设备、数据和软件。管理人员们必须提一些灾难恢复的重要问题,例如:


  • 功能任务可以延期吗?

  • 它可以人工执行吗?

  • 可以在家完成工作吗?

  • 该功能的失效将给公司带来什么样的影响?

    那么,你的任务是:寻找并证明这些管理人员眼中最生死攸关的功能,并帮助管理人员做好灾难恢复的准备工作。

    你的公司在业务功能关键度的衡量等级上可能和我们提供的表格中的五级有所不同,如果你的公司还没有使用这样的等级,可以考虑使用我们提供的。

    设置阶段


    在理想的情况下,你的公司或单位将分配一个管理人员来作为灾难恢复计划的领导人。这样一个领导人确实非常有存在的必要,因为聚合信息的最佳方法是在非正式的管理人员会议中召集所有的团队管理人员出席,而DRP领导人将会让这个过程更容易一些。取决于管理人员的人数,这样的会议将持续2个小时左右。


    你必须在每周的开始向每个管理人员发送一份BIA表格的拷贝,这样能帮助他们回顾这一周的内容。在会议中,每个管理人员将为完成他们团队的BIA负责。你最好做好有一些管理人员没有时间阅读表格,在你搜集数据的时候带来一大堆问题的准备。最好的准备就是为你自己的团队完成BIA表格。注意你有问题的地方;管理人员同样可能发现这些细节非常困难,并要求你帮助他们。


    记录信息最好的方法是向管理人员提供纸质的拷贝,并引导他们完成每一个步骤。这带来的非正式反馈能帮助你和他们理解所有团队间的相依性,并减少填表所带来的沉闷。你可以在会议中得到答案,并严格的要求时间:必须在一次会议中完成这一步骤。


    初排


    A部分:关键度分析


    最开始的步骤一般是确定:至关重要的功能、工具以及实现它们的专家意见。每个管理人员对自己团队的需求评估都有所不同,包括他们需要面临的最终期限,文档及计算资源,大型机和PC等等。我的团队发现谁都不知道去哪寻找一个重要订约人的电话号码,那么他们在会议后必须立即解决这个问题。


    关键度等级也许在衡量等级上与你的公司有所不同。等级的价值是为重要业务功能被恢复的时限提供相同的标准。这种划分是有道理的,如果某一个功能对生存是至关重要的,那么为其负责的管理人员必须在一定时间内找到恢复它的方法。DRP就是一个实用的工具。


    在完成这一部分的过程中,管理人员可能需要DRP定位(例如软硬件替换品的统一排序),共享资源(例如桌面),办公室供应品,指南,电话簿,以及电话等,这些将在业务影响概要页面里备档。你应该单独地记录团队需求并告知管理人员们你在做什么。在DRP项目中建立信任以及保持与所有部门的联系不是一日之功。


    B部分:设施及设备需求


    这一部分要求管理人员们提供桌面以及其他灾难恢复需要的设备的数量。这个问题针对团队,个体部门和整个企业提出了工作场所的备选方案。如果你的企业还没有针对部门来提供灾难恢复工作场所的互惠基本原则,你应该开始讨论这一主题。对需求和任何提供的解决方案进行存档,但要保持管理人员持续地关注BIA表格。


    业务影响概要


    如果你的公司已经有一套标准的应用,你应该自己列出它们,并告诉管理人员们他们不需要列出这些东西。确定管理人员对任何计算机系统厂商,包括支持人员和他们的联系编号做了完全的备档。如果你的企业不依靠提供商来买卖或保持这些合同,也应当确信这些被作为至关重要的文档保存起来,并需要备份和布置到安全的灾难恢复站点。


    这里需要特别重视的是A部分确定的,重要业务功能所需的实际物理文档。你的企业可能已经拥有一套文档保留策略,包括哪些文档需要被保留并物理备份。如果没有,或者如果管理人员不确定如何操作,请务必注意这点。


    注解:文档保留策略和灾难恢复计划齐头并进。如果你的企业还没有跟进计划,这也许是一个跳板。因为它独立于灾难恢复计划,而且管理人员的时间有限,你可能需要注解,说明这是将来的考虑要素,并持续地完成BIA信息。


    突发事件响应计划(Emergency Response Plan,ERP)表明,所有的意外事件通常受建筑管理驱策,包括火灾,化学泄露以及恶劣天气。确定持续通过建筑或站点设施管理遵循ERP。DRP常常在ERP操作中被调用。注意:如果答案没有完成或是你对其他计划一无所知,一定要追根问底。


    评估BIA结果


    在最后一个阶段,你要开始搜集BIA表格并将它们打印成原始模板。保留一份拷贝并发送一份给每个管理人员,要求校正或附加。这个最好在接下来的2天内完成。如果你没有接收到反馈,也必须主动寻找。你将可能在提供的信息中发现一些空白。让可靠的管理人员填写这些空白,并强调这个文档是灾难恢复计划的重要组成部分,上面没有记录的东西没有必要被恢复。