如果有什么事情會發(fā)生，這個事情又不是你所期望發(fā)生的，那么，這個事情往往就會發(fā)生。這話聽起來有點(diǎn)繞口，換個更容易理解的說法——“狼早晚會來”。這個“狼”，在IT領(lǐng)域就是信息系統(tǒng)的災(zāi)難事故（事件）。這就引出一個有趣的話題——在享受信息技術(shù)的便利與收益之時，你得做好被狼咬上一口，迅速出手打狼的準(zhǔn)備。

又有多少朋友作了這個準(zhǔn)備呢？以筆者所在行業(yè)內(nèi)看，相當(dāng)比例的單位迄未想到這個問題，有些單位制定了一些粗線條的制度，諸如“某某應(yīng)急預(yù)案”，也是鎖在個別領(lǐng)導(dǎo)或IT主管的抽屜里。其他行業(yè)又當(dāng)如何？不及前，一家知名信息安全公司做了一個調(diào)查，相當(dāng)比例的企業(yè)沒有建立自己的信息系統(tǒng)災(zāi)難恢復(fù)計劃，在這些企業(yè)中，44%的單位經(jīng)歷過一次重大故障或災(zāi)難，更有26%的企業(yè)經(jīng)歷過兩次以上，11%的單位經(jīng)歷三以上，那些制定了信息系統(tǒng)災(zāi)難恢復(fù)計劃的單位，也有大部徒有其表。由此看來，這個打狼的話題不僅有趣，還透著幾分沉重。

是考慮制定一個災(zāi)難恢復(fù)計劃的時候了

此前，筆者曾撰文探討信息系統(tǒng)安全策略問題。如果說此前關(guān)注的焦點(diǎn)是如何筑牢籬笆，防止羊被狼叼去。那么，今天，當(dāng)我們認(rèn)識到籬笆扎得再密集也有疏漏，狼早晚得壞我們的事，目睹了如此多的信息系統(tǒng)災(zāi)難，親歷了一次又一次重大的自然災(zāi)難與信息系統(tǒng)災(zāi)難，品嘗到那份損失、慌亂與痛苦，問題的焦點(diǎn)就自然而然地轉(zhuǎn)到——如何亡羊補(bǔ)牢、減少損失，即如何制定一個災(zāi)難恢復(fù)計劃并有效地實施它，使我們在災(zāi)難來臨之際，穩(wěn)住陣腳，以合理的對策及時止損，盡早從災(zāi)難中緩過神來。

災(zāi)難恢復(fù)計劃涉及內(nèi)容

1、影響分析

我們很自然地想到信息系統(tǒng)災(zāi)難對業(yè)務(wù)的影響。實際上，災(zāi)難的影響遠(yuǎn)不止于此。它還包括對相關(guān)群體與個體的心理、情緒與利益的影響，包括對企事業(yè)單位的公共形象的影響。對那些涉及國計民生的公共安全、政府部門及其他關(guān)鍵領(lǐng)域的信息系統(tǒng)，還要考慮其對經(jīng)濟(jì)社會安全諸方面的影響。

這次波及中國乳品全行業(yè)的食品安全危機(jī)暴發(fā)后，三鹿乳品集團(tuán)公司網(wǎng)站系統(tǒng)一度被黑客攻破，其主頁被人篡改。對局外人而言，這也許是個花絮，但是，對此前還積極籌備上市融資、如今陷入嚴(yán)重危機(jī)的這家企業(yè)而言，這個信息系統(tǒng)的災(zāi)難，無異于雪上加霜，企業(yè)形象掃地，成了人們痛恨與嘲弄的對象。

美國國防部的官員對此當(dāng)有更切身的體會。其信息系統(tǒng)被來自世界各地的好事者多次攻破，敏感信息屢被竊取，不僅影響了其正常運(yùn)轉(zhuǎn)，也使美國國防部多次蒙羞。甚至有人質(zhì)疑，以這樣的官僚機(jī)構(gòu)，連自身都難保，怎能保障美國公民的安全？

2、誰最關(guān)鍵

通過影響分析，可以確定信息系統(tǒng)災(zāi)難對業(yè)務(wù)及企事業(yè)單位的影響程度，可以幫助我們分出輕重緩急，確定那些需要優(yōu)先恢復(fù)與保障的服務(wù)與項目，也可以確定從哪里著手，減輕災(zāi)難損失。

3、數(shù)據(jù)保全

數(shù)據(jù)是維系信息系統(tǒng)運(yùn)行的基本要素，也是招致信息系統(tǒng)災(zāi)難的重要因素。數(shù)據(jù)保全，包括借助合理的備份策略，使數(shù)據(jù)在遭受攻擊或破壞時，能夠最大限度、盡快恢復(fù)，還包括隔離或阻止攻擊及非法調(diào)用，制止數(shù)據(jù)濫用，以維系信息系統(tǒng)運(yùn)轉(zhuǎn)，維護(hù)當(dāng)事人、企事業(yè)單位甚至國家的權(quán)益。

4、恢復(fù)運(yùn)行

針對災(zāi)難類別，研究形成的應(yīng)對方法和處置步驟，使信息系統(tǒng)盡快恢復(fù)運(yùn)行?；謴?fù)運(yùn)行不是災(zāi)難恢復(fù)的唯一目標(biāo)，但是，它是災(zāi)難恢復(fù)的重要目標(biāo)之一，以此相關(guān)的災(zāi)難恢復(fù)方法和步驟是災(zāi)難恢復(fù)計劃的一項重點(diǎn)內(nèi)容。

5、災(zāi)難評估

災(zāi)難評估與影響分析不同。影響分析帶有設(shè)想的成分，災(zāi)難評估則是針對一起具體的災(zāi)難，從不同方面，對其負(fù)面結(jié)果進(jìn)行定性或定量的評估。其主要目的，一是有利于恢復(fù)階段采取正確的措施。二是確定損失，做好善后工作。三是分析導(dǎo)致災(zāi)難的原因，查擺堵塞漏洞，落實獎懲，以利再戰(zhàn)。

6、相關(guān)人員

談信息系統(tǒng)災(zāi)難恢復(fù)計劃，我們不難想到負(fù)責(zé)技術(shù)的人員。其實，在這個計劃里，還涉及信息系統(tǒng)相關(guān)的各類業(yè)務(wù)人員及管理層，甚至包括企業(yè)的客戶以及普通公民。凡是與信息系統(tǒng)存在關(guān)聯(lián)的部門、人士，都在災(zāi)難恢復(fù)計劃考慮之列。系統(tǒng)正常維護(hù)期及出現(xiàn)災(zāi)難后，要知道該找誰，不同部門、崗位的人員該怎樣站位，結(jié)成一個共同應(yīng)對災(zāi)難的集體，分兵把守，將災(zāi)難負(fù)面影響降至最低，使信息系統(tǒng)盡快恢復(fù)運(yùn)行，各項業(yè)務(wù)盡快步入正軌。