如何有效管理不可避免的IT中断

过去的几个月中，发生了一些重大的IT故障事件：富国银行的业务停止运营长达一天导致客户无法访问他们的账户；芝加哥铁路公司故障导致60000名乘客滞留；以及由于Gmail和Google Docs发生故障而导致全球各地用户无法访问和使用这些产品。此外，今年2月VFEmail.net遭遇黑客攻击，导致所有客户端数据（包括备份）完全丢失。

制定计划

这些事件和类似的IT问题为人们提供了两个重要的信息：

值得注意的是，超过60%的IT中断或“灾难事件”都是由人为错误引起的。那么，企业如何才能最大限度地减少下一次IT中断对其收入、声誉和客户造成的损害?

首先，确保企业有一个业务连续性计划(BCP)，其中包括灾难恢复计划(概述企业将如何处理IT事务)以及保持业务其余部分的计划(例如，如果关键渠道是确保关键人员知道发生了什么、会面地点、定义指挥链等等)。

在这里将概述在IT方面取得成效的四个关键步骤：

1. 定义潜在的灾难情景

对于大多数企业而言，主要有两种IT灾难场景：

确保企业为灾难做好准备的第一步是了解这些常见类型的中断的风险状况：例如，系统中断会影响哪些功能?这些功能对企业的业务有多重要?中断是否会导致数据丢失?还有哪些其他事件会导致数据丢失?等等。

此外还要记住，人为错误将是造成这两种灾难的最常见原因(如在芝加哥铁路公司的停机事件中，一名工人在更新服务器期间摔倒在电路板上)。

2. 评估对企业的业务可能造成的损害

这是IT部门和其他领导共同完成的工作。企业的目标是了解如果单个数据块出现故障或各种类型的数据丢失，其业务将受到的影响。

在这些对话中，目的是了解业务关键型应用程序之间的依赖关系(例如，企业知道需要激活支付处理应用程序，但它是否取决于库存应用程序的功能?)阐明停机对用户的影响，并评估每分钟停机对企业的业务的财务影响。

以下是衡量的标准：

如果企业想再采取其他步骤，请确保评估中包含对停机时间可能造成声誉损害的评估。这很难计算，但它可以成为决策过程中的一个有价值的组成部分。

3. 查看当前的灾难恢复计划

一旦企业了解了自己可以合理承担的停机时间，请查看其当前的灾难恢复计划。如果像大多数企业一样拥有一个灾难恢复计划，但是没有努力去更新或者定期测试它，那么现在是时候改变了。

在查看灾难恢复计划时，请考虑以下事项：

4. 更新并测试企业灾难恢复计划

大多数企业不会定期更新和测试他们的灾难恢复计划，这是一个很大的问题，因为过时的灾难恢复计划在发生真正灾难时或多或少地变得毫无价值。

在进行更改时，请执行以下步骤：

有效的灾难恢复就是细节

虽然每个企业都应该拥有并测试灾难恢复计划，但企业能够满足他们的需求或应对灾难的方式并不都是相同的。对于任何企业来说，灾难恢复应该基于两个方面：风险状况和从事件中恢复的能力。

为了确保企业的下一次IT中断对其客户、收入、声誉造成尽可能小的损害，需要花费时间了解可能出现问题的具体情况以及这些问题将如何影响其客户，并制定灾难恢复计划以尽量减少这种影响。