一旦發(fā)生災(zāi)難(不論它只是局部的還是已經(jīng)擴(kuò)散開(kāi)來(lái))，為了盡可能快地對(duì)你的業(yè)務(wù)進(jìn)行備份，你必須馬上采取行動(dòng)。在許多情況下，你可以 未雨綢繆，但不是所有情況都能預(yù)料得到。

 

    你必須做的第一件事情就是分析數(shù)據(jù)系統(tǒng)遭到破壞的程度。如果你忽視了這個(gè)關(guān)鍵步驟，你可能不小心將業(yè)務(wù)轉(zhuǎn)移到可能/已經(jīng)出現(xiàn)故障的系 統(tǒng)或數(shù)據(jù)中心發(fā)生類(lèi)似類(lèi)似情況的系統(tǒng)中。

 

    還有就是你必須盡你所能迅速地確定問(wèn)題的根源所在并且決定所能采取的最好行動(dòng)方案。當(dāng)然，你的選擇會(huì)根據(jù)災(zāi)難的特點(diǎn)而有所不同。

 

    例如，如果遇到火災(zāi)或洪水，你必須等到大火被撲滅或洪水退去。如果出現(xiàn)這種情況，你可以在之后開(kāi)始恢復(fù)過(guò)程。

 

    然而，一些災(zāi)難使得確定問(wèn)題根源變的很難，無(wú)法確定被破壞的程度，但也不是完全不可能。地震可能發(fā)生于某個(gè)局部的地理位置，但還會(huì)有 余震，這對(duì)于開(kāi)始恢復(fù)工作很危險(xiǎn)。

 

    或者考慮一次會(huì)覆蓋一英里范圍的龍卷風(fēng)。并不是因?yàn)槟愕脑�始�?shù)據(jù)中心不在風(fēng)暴的路線上，就意味著你可以開(kāi)始對(duì)數(shù)據(jù)中心進(jìn)行恢復(fù)操作。

 

    同樣地，由類(lèi)似病毒攻擊造成的非物理災(zāi)難也會(huì)使得在第一時(shí)間進(jìn)行恢復(fù)操作變得異常困難。故障轉(zhuǎn)移和恢復(fù)服務(wù)過(guò)快會(huì)導(dǎo)致對(duì)新系統(tǒng)的直接 再感染。首先你必須確定破壞的程度，感染等級(jí)，以及是否存在反病毒更新可以阻止擴(kuò)散。

 

    一旦確定了你將如何開(kāi)始恢復(fù)過(guò)程的細(xì)節(jié)，下一步就是指定一個(gè)恢復(fù)成員小組。發(fā)送電子郵件(如果電子郵件仍然有效)，并且提醒所有成員 需要進(jìn)行報(bào)告的地方。

 

    當(dāng)然，如果你已經(jīng)確認(rèn)了這些人員并且制定了交流計(jì)劃，這個(gè)過(guò)程將進(jìn)行得更順利。如果是這樣，你可以馬上開(kāi)始對(duì)他們進(jìn)行跟蹤并很快啟動(dòng) 恢復(fù)過(guò)程。

 

    如果你還沒(méi)有準(zhǔn)備好，首先你必須確定如何利用各種通信方法和小組成員進(jìn)行交流。這會(huì)占用直接恢復(fù)操作的寶貴時(shí)間，而且這很容易導(dǎo)致關(guān) 鍵的小組成員無(wú)法及時(shí)地進(jìn)行協(xié)助。

 

    災(zāi)難預(yù)防的另一個(gè)部分應(yīng)該是確定哪個(gè)數(shù)據(jù)系統(tǒng)是需要最先恢復(fù)的，以及在對(duì)整個(gè)業(yè)務(wù)造成影響之前它能被關(guān)閉多久。你的立即響應(yīng)職責(zé)的下 一步是首先關(guān)注這些系統(tǒng)，并且盡可能快地對(duì)他們進(jìn)行備份。

 

    當(dāng)然，這只是恢復(fù)過(guò)程的開(kāi)始，而且你的工作遠(yuǎn)未結(jié)束。然而，這些第一時(shí)間內(nèi)的工作可能意味著從事件中得以恢復(fù)和資金，客戶(hù)甚至是整個(gè) 公司的損失之間的區(qū)別。