快速搞定災難恢復?要網(wǎng)絡災難恢復規(guī)劃模板!
絕大多數(shù)企業(yè)依賴語音和數(shù)據(jù)通訊,以及本地局域網(wǎng)絡和廣域網(wǎng)絡。隨著在網(wǎng)絡中投入如此關鍵和策略性的應用后,你是否對其進行了保護,以避免由于運營商的問題或設備故障引起計劃外的業(yè)務中斷?更進一步,你的網(wǎng)絡基礎架構是否安全,可以防止非授權的訪問、病毒以及黑客的攻擊?關鍵網(wǎng)絡基礎架構以及相應設備必需通過災難恢復規(guī)劃進行保護。
在本篇以及附帶的網(wǎng)絡災難恢復規(guī)劃模板中,我們將檢查在準備和部署語音和數(shù)據(jù)通訊的網(wǎng)絡災難恢復規(guī)劃中所需解決的各項問題。
網(wǎng)絡災難恢復規(guī)劃并非總是優(yōu)先的
當涉及到網(wǎng)絡基礎架構時,災難恢復規(guī)劃并非總是一個很大的優(yōu)先事物。相反,網(wǎng)絡安全通常有著更高的優(yōu)先級,因為一個不安全的網(wǎng)絡環(huán)境對絕大多數(shù)企業(yè)而言都是很大的風險。防止黑客和其他犯罪分子未受認證的訪問,以及引入防病毒和拒絕服務式攻擊(DOS)通常會有較高的優(yōu)先級,并且也容易得到管理層的關注。
在語言方面,隨著IP語音技術(VoIP)的日益流行,魯棒的網(wǎng)絡安全性也變的更為重要。由于VoIP相當于是使用現(xiàn)有網(wǎng)絡資源的另一項應用,和其它基于網(wǎng)絡的系統(tǒng)一樣有一些缺陷需要彌補。
以往的公共廣播服務系統(tǒng)通常使用分離的網(wǎng)絡設備,對數(shù)據(jù)網(wǎng)絡并不進行復用。不過,隨著通過數(shù)字化的T-1線路共享語音和數(shù)據(jù)傳輸可以實現(xiàn)更高的成本效益,整個語音通訊系統(tǒng)的風險也同時上升了。在今天,隨著語音、數(shù)據(jù)、互聯(lián)網(wǎng)訪問以及其它網(wǎng)絡服務通常共享同一網(wǎng)絡資源,保護支持這些服務的底層網(wǎng)絡訪問線路以及接口設備(例如路由器和交換機)變得尤為重要。
開始網(wǎng)絡災難恢復規(guī)劃
在你開始創(chuàng)建你的網(wǎng)絡災難恢復規(guī)劃之前,先了解下這些重要的說明:
1、慎重進行災難恢復規(guī)劃流程。假設你希望保護你的網(wǎng)絡基礎架構以及相關設備,防止計劃外的事件中斷網(wǎng)絡運行,你需要一份計劃。這并不需要上百頁的紙張報告。信息充足的一頁規(guī)劃遠比厚厚一疊沒有人用得上的文檔要更有用處。
2、使用業(yè)務連續(xù)性標準作為出發(fā)點。在全球至少有二十多份可用的業(yè)務連續(xù)性和容災標準可供參考。
3、確保簡單可行。視你的語音、數(shù)據(jù)、因特網(wǎng)、無線網(wǎng)絡的配置情況,你的規(guī)劃應當反映出同樣級別的架構和復雜度。
4、對于實際災難響應動作進行限定。假設你正在創(chuàng)建一份對特定網(wǎng)絡相關事故的規(guī)劃,在其中只需包含響應和隨后的恢復操作。
5、確保規(guī)劃的實時性,并經(jīng)常進行測試。一旦規(guī)劃完成,每年至少對其測試兩次(如果你的網(wǎng)絡配置會頻繁調(diào)整,你需要更多頻繁的測試)來確保你文檔中一步步的操作指示是有意義的。
6、具備靈活性。一份簡單的災難恢復模板并不適用于所有的網(wǎng)絡,尤其是當你的企業(yè)由許多分支機構,通過網(wǎng)絡和不同的數(shù)據(jù)中心接受服務時;你或許可以考慮更為復雜的模板、專業(yè)的網(wǎng)絡容災軟件或在網(wǎng)絡容災方面的顧問咨詢。
網(wǎng)絡災難恢復規(guī)劃的組成
下一步,我們將檢查網(wǎng)絡災難恢復規(guī)劃模板的結構和內(nèi)容,并指出一些需要解決的核心問題和進行的工作。
原始數(shù)據(jù)。一旦你確定了網(wǎng)絡事故中主站點和備份網(wǎng)絡里需要聯(lián)系的員工,將其聯(lián)系方式放在規(guī)劃的首頁,這樣在事故中你不必花費寶貴的時間來進行翻頁查找。
版本管理。留出一頁記錄你對管理流程的變更。
目的和適用范圍。提供詳細的屬性,以及假定條件、團隊描述、術語列表以及其它背景信息。
告警指示如何激活該規(guī)劃。明確在何種情況下該計劃會被激活,包括中斷時間的范圍、災難申報人、緊急聯(lián)系人和所需使用的響應流程。
政策信息。如果IT部門有業(yè)務連續(xù)性和容災政策,請確保能夠包含著部分政策信息;這同時也可以用來參考標準性的文檔。
規(guī)劃細化??赡艿脑?,提供詳細的一步步流程,這樣比起那些寬泛的稱述,比如“重新配置網(wǎng)絡通道來替換位置”要容易許多,過于寬泛的稱述通常要詳細的說明才能正確操作。此外,描述該規(guī)劃的回顧和更新頻率,并明確責任人。
檢查列表和流程圖。假設發(fā)生了網(wǎng)絡中斷事故,明確解決的步驟;這可以以檢查列表的形式制作(對于按計劃執(zhí)行并完成任務非常有用)以及流程圖,這樣對于響應和恢復更加可視化。
收集信息。在正式宣布一次網(wǎng)絡事故之前應當要收集足夠的信息;這包括網(wǎng)絡性能數(shù)據(jù)和第一手的IT員工和雇員的報告,以及第一響應人(如果需要的話);在進行宣布流程之前盡快和關鍵IT網(wǎng)絡應急團隊成員召集會議進行評估。
宣布事故。一旦掌握的網(wǎng)絡中斷的事實,在宣布網(wǎng)絡事故的同時,該規(guī)劃應當列出所需進行的工作。
從災難中恢復。一旦形勢得以控制,后續(xù)部分的計劃應當指導如何進行恢復,恢復網(wǎng)絡操作、網(wǎng)絡連接設備以及其它相關事宜。
附錄。在模板的最后應當配有詳細的附錄;這包括所有IT和非IT應急團隊的名單和聯(lián)系方式,主站點和備用網(wǎng)絡供應商,備用網(wǎng)絡配置數(shù)據(jù),以及其它相關信息。更重要的是要保持這些信息的實時性。
開發(fā)一個網(wǎng)絡災難恢復規(guī)劃的流程可能會相對容易。當然,如果你的網(wǎng)絡特別負責,具有多類技術和復雜的拓撲圖,那你的規(guī)劃也會相應變得復雜。關鍵是要定義出一步步的響應和恢復流程,并通過測試確保這些流程的準確性,并保持其經(jīng)常更新。
【編輯推薦】