災(zāi)難恢復(fù)測試策略是成功進(jìn)行災(zāi)難恢復(fù)的關(guān)鍵
唯一確定災(zāi)難恢復(fù)計(jì)劃是否有效的方法是災(zāi)難來臨時(shí)對其進(jìn)行測試。而企業(yè)需要確保其計(jì)劃不會因頻繁測試而變得乏味。
由于過于強(qiáng)調(diào)制定災(zāi)難恢復(fù)計(jì)劃,因此企業(yè)經(jīng)常忘記其目的,他們甚至希望評估最詳細(xì)的計(jì)劃以確保一切正常。而沒有采用災(zāi)難恢復(fù)測試策略,就無法保證最終計(jì)劃,所以做些什么都是值得的。
這是一個(gè)通俗的故事:企業(yè)需要了解在災(zāi)難發(fā)生時(shí)(不同類型、范圍和程度的影響發(fā)生變化)應(yīng)采取什么樣的措施。通常,企業(yè)會花費(fèi)大量精力開展業(yè)務(wù)影響分析和風(fēng)險(xiǎn)評估,然后制定計(jì)劃。
未經(jīng)測試的計(jì)劃幾乎是一系列概念性步驟。誠然,有些事情是可行的,但是隨著環(huán)境的變化和業(yè)務(wù)需求的發(fā)展,并不能保證未經(jīng)測試的計(jì)劃是可行的。
因此,企業(yè)需要測試災(zāi)難恢復(fù)計(jì)劃,必須證明自己的能力,并證明自己的計(jì)劃是否會奏效。災(zāi)難恢復(fù)計(jì)劃的重點(diǎn)是主動(dòng)減輕與災(zāi)難相關(guān)的風(fēng)險(xiǎn),而測試該計(jì)劃可以減輕計(jì)劃無法工作的風(fēng)險(xiǎn)。
以下有四個(gè)步驟可為企業(yè)指明建立正確的災(zāi)難恢復(fù)測試策略的路徑:
1.確定計(jì)劃的哪些部分需要測試
企業(yè)的災(zāi)難恢復(fù)測試可以包括從單個(gè)系統(tǒng)到多個(gè)應(yīng)用程序到整個(gè)環(huán)境的任何內(nèi)容。根據(jù)對企業(yè)至關(guān)重要的內(nèi)容,需要首先定義需要測試的內(nèi)容。一定要在思維中包含依賴性,例如如果Exchange依賴于Active Directory和DNS記錄,需要注意這一點(diǎn)。
在災(zāi)難恢復(fù)測試策略中,測試頻率應(yīng)基于計(jì)劃更改的頻率。
2.確定測試頻率
人們一直有一個(gè)問題,采取的災(zāi)難恢復(fù)計(jì)劃應(yīng)該多久測試一次。在災(zāi)難恢復(fù)測試策略中,測試頻率應(yīng)基于計(jì)劃更改的頻率。完全不變的工作負(fù)載可能只需要每年進(jìn)行一次災(zāi)難恢復(fù)測試。當(dāng)系統(tǒng)、應(yīng)用程序和平臺發(fā)生變化時(shí),災(zāi)難恢復(fù)計(jì)劃會得到更新,這意味著需要對其進(jìn)行測試。這個(gè)決定不一定是最終的??梢悦考径然蛎堪肽陮彶橐淮螌?zāi)難恢復(fù)計(jì)劃進(jìn)行測試的必要性,這取決于相關(guān)工作負(fù)載的重要性。
3.選擇測試方法
企業(yè)有四種普遍接受的方法來執(zhí)行測試。當(dāng)考慮哪一個(gè)適合自己的時(shí)候,需要記住其目標(biāo)始終是驗(yàn)證該計(jì)劃將在實(shí)際執(zhí)行中切實(shí)有效。四種常見的方法是:
(1)簡單的計(jì)劃審核——這聽起來是很基本的措施。災(zāi)難恢復(fù)團(tuán)隊(duì)仔細(xì)檢查計(jì)劃,確定所有過時(shí)和丟失的部分。
(2)瀏覽計(jì)劃——災(zāi)難恢復(fù)團(tuán)隊(duì)像執(zhí)行計(jì)劃一樣仔細(xì)瀏覽計(jì)劃,討論步驟并確定任何潛在問題。通常,這是通過使用恢復(fù)方案來完成的,以確保該計(jì)劃適用于特定的災(zāi)難情況。
(3)災(zāi)難恢復(fù)場景模擬——這基本上是將災(zāi)難恢復(fù)計(jì)劃實(shí)際執(zhí)行到非生產(chǎn)災(zāi)難恢復(fù)環(huán)境中。它通常限于特定的工作負(fù)載、系統(tǒng)、應(yīng)用程序等,并且不包括整個(gè)環(huán)境。
(4)完整的災(zāi)難恢復(fù)模擬——與以前的方法相同,但是企業(yè)需要嘗試在操作和位置完全丟失的情況下恢復(fù)所有內(nèi)容。
4.更新企業(yè)的災(zāi)難恢復(fù)計(jì)劃
企業(yè)的測試應(yīng)發(fā)現(xiàn)該計(jì)劃已經(jīng)就位無需調(diào)整,或者更有可能存在需要解決或更新的缺陷、錯(cuò)誤和遺漏。因此,假設(shè)企業(yè)需要在測試后添加一些時(shí)間來更新災(zāi)難恢復(fù)計(jì)劃,以便它反映確保成功恢復(fù)所需的任何更改。
災(zāi)難恢復(fù)測試可能是災(zāi)難恢復(fù)計(jì)劃中最重要的部分。沒有進(jìn)行測試,企業(yè)真的不知道該計(jì)劃是否會生效。因此,如果企業(yè)的計(jì)劃中目前沒有災(zāi)難恢復(fù)測試策略,那么添加一個(gè)策略將會非常有益。這樣的話,企業(yè)就很清楚在真正恢復(fù)的時(shí)候會發(fā)生什么。