最近钦奈的洪水清楚地提醒我们现代大城市的脆弱性。在一个以全球异常天气事件为特征的世界中；该事件再次强调了大自然的怪异以及组织实施有效业务连续性计划 (BCP) 的必要性，以确保在发生灾难时将中断和损失降至最低。
BCP 是指组织实施的一组计划措施，以确保在发生自然灾害和人为灾害时继续业务运营。它包括仔细检查组织面临的各种威胁和风险，并准备一个可操作的蓝图，以便在发生灾难时将业务中断降至最低。BCP 计划包括企业的 IT 和非 IT 相关方面，包括数据保护和恢复、技术基础设施、员工安全、设施管理、危机沟通等。在这篇博客中，我们将只关注 IT 灾难恢复，这是当今数字时代业务连续性规划的一个重要子集。
根据维基百科，灾难恢复 (DR)是一套政策和程序，用于在发生自然或人为灾难后恢复或继续重要技术基础设施和系统。自然灾害包括洪水、火灾、地震、飓风，而人为灾害则指黑客和病毒攻击、安全漏洞、技术和电力故障等。
组织需要根据技术基础架构对其业务的重要性来制定灾难恢复计划。例如 – 几个小时的停机时间可能会给电子商务企业造成严重的业务损失。同样，像零售银行这样的金融机构无法承受长时间的技术中断。想象一下客户在几个小时或几天内无法访问银行的 ATM 网络。这不仅会导致业务损失，还会导致成千上万的消费者不满，并严重损害其品牌声誉。
考虑到企业对技术基础设施的依赖性越来越大，灾难恢复计划人员需要与组织内的各种职能部门（运营、人力资源、财务、采购、销售）合作，以定义恢复点目标 (RPO) 和恢复时间目标 (RTO )为他们的各种业务功能。一旦指定了这些，灾难恢复规划人员就应该将其映射到底层 IT 基础设施以支持这些流程的运作。虽然大多数业务职能部门都希望在发生灾难时实现零数据丢失和快速恢复，但维持这种系统敏捷性水平可能需要极高的成本，因此只有一小部分组织选择这样做。考虑到这些因素，灾难恢复规划人员为确保数据保护和快速恢复而采用的最常见措施是：
- 在磁带上备份并定期发送到异地
- 备份到现场磁盘并自动复制到异地磁盘，或直接备份到异地磁盘
- 使用存储区域网络 (SAN) 技术将数据复制到异地
- 保持数据和系统异地复制的高可用性系统，支持对系统和数据的持续访问
确保全面的灾难恢复计划的另一个重要步骤是选择发生灾难时的备份站点类型。再一次，这个决定必须基于业务对技术的依赖。如果组织能够在不影响其业务的情况下管理几天的停机时间，则可以考虑冷 DR 站点。如果技术很重要但预算有限，则应考虑使用暖站点。如果技术对电子商务公司或银行等企业的运作极为关键，那么唯一的选择就是热 DR 站点，该站点成本高昂但可确保几乎零停机时间。
传统上，灾难恢复规划和恢复一直是内部 IT 团队的支柱。然而，在过去几年中，越来越多的组织开始将灾难恢复外包给专门从事此类服务的第三方数据中心公司。签订灾难恢复即服务 (DRaaS)合同的好处包括启动成本极低或无启动成本、共享人员和技术资源成本、现场安全管理和全天候技术援助。对于非技术企业，DRaaS 提供了专注于核心业务活动的自由，而他们业务的这一关键要素由专门的外部合作伙伴管理。
对 DRaaS 不断增长的需求促使多家科技公司将其作为当前数字时代的关键服务之一提供。计划外包其 DR 服务的组织需要在最终确定之前对这些参与者的能力进行彻底的侦察，以确保他们的 IT 基础设施处于安全状态。
