如今，越来越多的企业开始关注如何保证在灾难中业务不中断，但是灾难恢复计划(DRP)只是亡羊补牢。GDS万国数据服务有限公司高级顾问徐刚指出：

 

                                                    

 

                                             GDS万国数据服务有限公司高级顾问 徐刚

 

    地球环境日趋恶劣，各种大的灾难频繁降临在你我身边，越来越多的企业开始关注如何保证在灾难中业务不中断，实施业务连续管理将成为众多企业的首选。

 

    BCM与DRP、BCP的关系

 

    灾难恢复计划(DRP)不过是亡羊补牢，业务连续性计划(BCP)和业务连续管理(BCM)才是真正的未雨绸缪。相对于连蜡烛都找不着的店铺，有发电机的老板就是有战略的；相对于全店人都忙着折腾发电机，还找不到柴油的店铺，事先要厨娘们各司其职，让两个熟练的门僮伺候发电机的老板就是有战略的。

 

    DRP的核心是IT的备份与恢复，还包括围绕IT备份与恢复的灾难恢复资源、灾备中心的运营管理和切换、重续运行与回退预案几部分内容，它面向信息系统及所支持的业务功能，从灾难造成的故障或瘫痪状态恢复到可接受状态。BCP在DRP的基础上增加了业务影响风险分析、业务恢复预案、恢复策略与方案和人员架构组织保障的内容，它面向企业关键业务持续、有效运作，是灾难事故的预防和反应机制。BCM又把BCP的外延内容扩大到了紧急事件的应急响应处理、危机通讯与危机公关、灾难事件应急响应处理和供应链或关联单位的危机管理，它面向企业潜在的风险，考虑内部风险控制及外部利益相关单位，建立一个完善的机制预防或减少损失。

 

    BCM实施流程方法论

 

    业务连续管理(BCM)是循环往复的生命周期过程，也是持续改进的过程。其实施应该采用通用的项目管理方法。它总共包括五个流程阶段。

 

    分析评估阶段是通过风险分析和业务影响分析，得出业务连续管理的目标和需求。

 

    架构设计阶段是根据分析评估得出的结果，进行恢复策略分析和信息系统方案的制定。恢复策略分析从业务恢复策略、渠道恢复策略、分支机构恢复策略和恢复等级要素等方面进行具体的介绍，信息系统方案则从数据备份/复制、备份数据处理系统和网络切换等方面阐述。

 

    开发实施阶段将从应急响应预案、灾难恢复预案、业务恢复预案、重续运行计划及其回退计划等方面阐述预案开发的内容，从灾难备份中心的操作管理、变更管理、安全管理、问题管理、应急管理、演练管理和服务水平协议管理等方面详细说明灾难备份中心的运营管理方式。启动管理阶段主要包括划分演练类型、演练各阶段过程介绍和对预案的有效性进行测评。

 

    持续维护阶段是对于预案进行维护、审核和更新的阶段。其主要内容包括对预案的日常维护，从业务连续能力、政策的合规性和国际标准的达标情况等方面对整个方案进行全面审计检查，还包括所有的业务连续管理过程中的各种培训。

 

    灾难恢复外包服务

 

    专业的灾难恢复外包服务，整体上应该包括专业咨询、灾难备份系统设计及实施和灾难备份中心服务这三方面内容。其中，专业咨询包括项目启动和组织架构建设、需求分析——风险分析和业务分析，确定灾难备份策略等内容；灾难备份系统设计及实施的服务包括灾难备份系统设计、灾难备份系统投资及实施、灾难恢复计划制定等；灾难备份中心的服务内容包括灾难备份中心(机房场地/数据处理/设备网络接入/业务连续性资源)、灾难备份中心运营管理、灾难恢复计划演练及维护、灾难恢复及技术支持等。

 

    GDS公司2001年建成国内第一个达到国际标准的专业灾备中心，2002年开始为深圳发展银行提供的灾难恢复外包服务是国内第一个灾难恢复外包案例。GDS可为客户提供灾难恢复规划、IT方案服务、数据中心管理、测试演练管理服务、审计与评估、灾备中心建设等服务。 (E5)