有規(guī)劃的小破壞將可以釀成巨大的災(zāi)難性事 情。這樣的災(zāi)害性事件我們都可能會(huì)遇到，畢竟IT經(jīng)理們沒有什么不同。
我們都知道諸如南加州的地震、紐約市隧道里的火災(zāi)、佛羅里達(dá)州和路易斯安那州的颶風(fēng)這些都屬于大規(guī)模災(zāi)難。這些災(zāi)難性事件使得許多企業(yè)在災(zāi)后都必須制定 災(zāi)后重建計(jì)劃，甚至在許多情況下給企業(yè)造成了巨大的商業(yè)損失。盡管這些災(zāi)難事件都有著巨大的破壞力，但畢竟它們并不經(jīng)常發(fā)生。讓我們來看看這些真正的大的 災(zāi)害性事件吧。
下面這些則屬于妨礙我們業(yè)務(wù)上的小災(zāi)害。諸如電 子郵件服務(wù)器的數(shù)據(jù)庫(kù)損壞、訂單處理應(yīng)用程序運(yùn)行失常、網(wǎng)絡(luò)運(yùn)行失常、公司的關(guān)鍵服務(wù)器遭到黑客入侵、公司雇員為泄憤任意竄改企業(yè)的數(shù)據(jù)。這些問題發(fā)生的 可能性要比上述的那些大災(zāi)難要多得多。問題是我們當(dāng)中有多少人曾考慮過如果上述這些所謂的“小災(zāi)害”發(fā)生在我們的數(shù)據(jù)中心，我們能做什么呢?
我們大家都曾思考過這些問題，并都有一些不步程度的解決方案。但我們的所謂的方案 都不夠充分。我們每個(gè)人都有大量的關(guān)于如何能夠恢復(fù)正常運(yùn)作的想法，但我們的這些想法都未曾涉及到如果我們重新恢復(fù)到正常運(yùn)作之后，我們將如何繼續(xù)得問 題。問題是恰恰正是這種想法可以產(chǎn)生巨大影響。
事實(shí)上，電郵服 務(wù)器運(yùn)轉(zhuǎn)的失常倒不是導(dǎo)致商業(yè)失敗的原因。真正導(dǎo)致商業(yè)失敗的原因是我們的客戶和員工缺乏良好的溝通。電子郵件是我們的重要工具。沒有它，我們顯然處于不 利地位。雖然我們不能想像我們的日常運(yùn)作沒有電子郵件的幫助會(huì)是怎樣，但其實(shí)如果電子郵件真的無法使用，我們可能反而可以將損失減少到最低限度。
每一項(xiàng)災(zāi)害性事件都可能導(dǎo)致兩方面的影響：
- 恢復(fù)進(jìn)程
- 不存在的進(jìn)程
恢復(fù) 進(jìn)程對(duì)IT專業(yè)人員來說通常都非常簡(jiǎn)單：恢復(fù)快照、恢復(fù)備份、根據(jù)儲(chǔ)運(yùn)損耗的情況聯(lián)系供應(yīng)商等。即使我們從來沒有執(zhí)行這樣的補(bǔ)救措施，方案仍然是相當(dāng)標(biāo)準(zhǔn) 和固定的。我們甚至可以在許多情況下創(chuàng)造性的采取相關(guān)措施，畢竟我們有足夠的經(jīng)驗(yàn)來應(yīng)對(duì)各種進(jìn)程。
“不存在的進(jìn)程”則要復(fù)雜得多。我們常常甚至從未啟動(dòng)過這一進(jìn)程，因?yàn)槲覀冋J(rèn)為恢復(fù) 過程會(huì)很快自動(dòng)運(yùn)行，因此為什么要自找麻煩呢?這就是所謂的傲慢，而這恰恰是我們的災(zāi)難性的問題的開始。如果我們對(duì)“不存在的進(jìn)程”有一個(gè)很好的處理計(jì) 劃，我們大概能夠經(jīng)受住所有風(fēng)暴的考驗(yàn)。顯然，我們需要花費(fèi)大量的時(shí)間在這上面了。
運(yùn)用設(shè)想進(jìn)行難后恢復(fù)工作
要充分地做好各種災(zāi)害的準(zhǔn)備，我們就必須考慮我們有可能遭遇的各種災(zāi)害的類型。我們可以通過如下這些步驟來進(jìn)行：
第1步：設(shè)想最有可能的災(zāi)難性事件
當(dāng)然這些災(zāi)難性事件根據(jù)企業(yè)規(guī)模性質(zhì)行業(yè)的不同差別很大，但也有許多相似之處。一 般而言，我們可以想像關(guān)鍵應(yīng)用程序出狀況是最具破壞性的。在這項(xiàng)實(shí)驗(yàn)的研究過程中，我與我的同事考慮了可能的情景。我們很快設(shè)想了五種狀態(tài)。前四中狀態(tài)我 們都有第一手的經(jīng)驗(yàn)。也許你正經(jīng)歷這第1步，而處理這第1步最好的方法是運(yùn)用過去的經(jīng)驗(yàn)。您或您的工作人員有經(jīng)驗(yàn)的設(shè)想將是非常有價(jià)值的。
不管你在這方面思考得多或者少，但都必須徹底的考慮到。你在之前預(yù)測(cè)和想象的越 多，就越能掌握更多的資源以應(yīng)對(duì)這些事件的發(fā)生。
第 2步：確定這些事件對(duì)公司業(yè)務(wù)的影響程度
從 高到低的列舉出這些事件對(duì)公司業(yè)務(wù)的影響破壞程度以及從影響程度最高的事件開始，制定一套全面的恢復(fù)每個(gè)事件的計(jì)劃。對(duì)公司業(yè)務(wù)的影響通常主要是以時(shí)間的 長(zhǎng)短來衡量的。如果電郵服務(wù)器僅失常了5分鐘，其影響也就無關(guān)緊要。但是，如果電郵服務(wù)器持續(xù)數(shù)小時(shí)甚至數(shù)天出狀況的話，對(duì)業(yè)務(wù)的影響則要大得多。做最好 的希望，并提前為最壞的情況制定應(yīng)急方案則是你工作的重中之重。
針對(duì)電子郵件運(yùn)轉(zhuǎn)失常的一項(xiàng)全面的災(zāi)后恢復(fù)計(jì)劃必須考慮到所有在恢復(fù)后可能發(fā)生的事件，同時(shí)還必須要有足夠的應(yīng)變計(jì)劃，來應(yīng)對(duì)以防這些恢復(fù)計(jì)劃出差錯(cuò)。
評(píng)估每種狀況下對(duì)公司業(yè)務(wù)的影響，及時(shí)的對(duì)相關(guān)狀況進(jìn)行處理是必須的。并要特別關(guān) 注于具有影響力的事件。
第3步：對(duì)業(yè)務(wù)影響的 估計(jì)(從高到低的列舉出這些事件對(duì)公司業(yè)務(wù)的影響破壞程度)
可以想像一些災(zāi)難情景不會(huì)對(duì)公司業(yè)務(wù)產(chǎn)生太大的影響或者不經(jīng)常發(fā)生，所以也就不足以擔(dān)心。但是，另一些情況會(huì)產(chǎn)生嚴(yán)重后果。要充分了解并掌握最有可能或 最關(guān)鍵的情景，你還有很長(zhǎng)的路要走。而這樣的情況下，充分的設(shè)想就可以幫助你。長(zhǎng)遠(yuǎn)來看，在許多情況下簡(jiǎn)單地設(shè)想一些狀況會(huì)導(dǎo)致什么事情的發(fā)生，將在很大 程度上幫助你。一些問題如果你曾考慮過，你很可能會(huì)再次考慮。
第 4步：制定恢復(fù)計(jì)劃
對(duì)于每種情況都制定一套 詳實(shí)而全面的恢復(fù)計(jì)劃，包括涉及到的人員、事件、時(shí)間、地點(diǎn)以及如何有效的進(jìn)行解決。對(duì)于傳統(tǒng)的數(shù)據(jù)中心的問題，如一個(gè)應(yīng)用程序的失常或數(shù)據(jù)的被篡改，將 對(duì)其制定詳實(shí)的恢復(fù)計(jì)劃，并要求體員工了解和很好的掌握。
對(duì)于 處理那些影響到公司基礎(chǔ)設(shè)施的災(zāi)害性事件，可能需要另一個(gè)網(wǎng)站來協(xié)助回復(fù)。你是否有有備用的網(wǎng)站?
應(yīng)急方案：如果A計(jì)劃行不通，將采取什么措施?是否有一種替代方案?設(shè)想一些補(bǔ)救情 景。有一個(gè)是最佳的，但有可能要為此付出代價(jià)。
總的來說，我們 的計(jì)劃如下：
- 人員：誰是恢復(fù)計(jì)劃最主要的參與者?如果他 們無法及時(shí)趕到，我們?nèi)绾闻c他們聯(lián)系?有哪些替代人員?
- 事件：我們要恢復(fù)什么?如果我們的第一個(gè)恢復(fù)選項(xiàng)失敗我們?cè)撛趺崔k?我們要必須 執(zhí)行該計(jì)劃需要什么資源?我們是否有一個(gè)備用的網(wǎng)站，其他所需的硬件，或替代的聯(lián)系方式?
- 時(shí)間：我們預(yù)測(cè)補(bǔ)救措施什么時(shí)候可以切實(shí)的完 成?這對(duì)于“不存在”的進(jìn)程是至關(guān)重要的。對(duì)該事件會(huì)持續(xù)多久的估計(jì)對(duì)“不存在”的進(jìn)程的處理計(jì)劃也是十分關(guān)鍵的。
- 地點(diǎn)：補(bǔ)救措施在哪 里進(jìn)行?如果在應(yīng)用失敗情形下，大概在我們的數(shù)據(jù)中心的什么地方?除非有通訊中斷，有可能是一個(gè)備用站點(diǎn)。
- 如何進(jìn)行：我們需要多少資 源?有什么其他附庸資源?制定一個(gè)全面的恢復(fù)計(jì)劃是相當(dāng)棘手的。您的計(jì)劃考慮得越周全，就越有助于您處理好災(zāi)后恢復(fù)事件。好消息是，這是一個(gè)標(biāo)準(zhǔn)的數(shù)據(jù)中 心的程序。我們要善于應(yīng)對(duì)這一問題。只有我們將所有可能發(fā)生的狀況都考慮周全了，尤其是那些迫使我們必須會(huì)迫使我們選擇備選方案的問題也都考慮周全了。有 超過一個(gè)補(bǔ)救選擇是至關(guān)重要的。我們了解的將會(huì)導(dǎo)致我們出現(xiàn)狀況的問題已經(jīng)不成其為問題了，而只有那些我們還不知道的問題才是關(guān)鍵所在。所以，我們?cè)谥?越多的設(shè)想可能出現(xiàn)的狀況，就越有助于我們較少因這些問題所產(chǎn)生的損失。
第5步：開發(fā)“不存在”的進(jìn)程
你可以通過開發(fā)“不存在”的進(jìn)程來賺錢。很好的實(shí)施這一步驟以及計(jì)劃，將可以最大 限度地減少或者消除幾乎任何狀況所帶來的影響!讓我們以電郵服務(wù)器失常為例吧。
如果電子郵件是您的企業(yè)重要的通信的工具，你將很快面臨很多大問題。你會(huì)怎樣處理?是否有替代的通信方案?你是否有另一臺(tái)電子郵件服務(wù)器?你是否有辦法 讓客戶知道你的另一種替代通信方式?你的B計(jì)劃是什么?(你的B計(jì)劃是什么意思?我們甚至連A計(jì)劃都還沒有!)
理論上，您可能考慮過如果電郵無法正常提供服務(wù)您將怎么與客戶溝通。您的計(jì)劃也許多 余的時(shí)間來幫您確定您將使用哪套備選方案。基于來自所要補(bǔ)救恢復(fù)的信息，您能實(shí)施您的選擇。例如，如果補(bǔ)救措施將需要八個(gè)小時(shí)以恢復(fù)電子郵件服務(wù)，您也許 會(huì)決定通過電話和網(wǎng)站公告及時(shí)與您的顧客溝通，解釋問題和并告訴他們與您聯(lián)系的可供選擇的方法。您可能會(huì)開始使用一種替代的郵件服務(wù)器，不管你采取上述您 的數(shù)據(jù)中心的恢復(fù)措施中的二者中任何一種，甚至或許您有可能采用第三方電子郵件提供商。或許在你所在的企業(yè)中有另一個(gè)部門可能可以提供你所需要的資源。
如下是另一種關(guān)于所涉及人員、事件、何時(shí)、何地，以及如何處理災(zāi)后恢復(fù)的問題。
- 所涉及人員：誰需要被告知出現(xiàn)狀況?由誰來告訴他們?在這一過程中誰提供所 需的相關(guān)信息?
- 事件：替代方案是什么?無此應(yīng)用程序、通信方式我們?cè)鯓娱_展業(yè)務(wù)?
- 時(shí)間：我們何時(shí)采取補(bǔ)救行動(dòng)?我們 合適切換到另一種可選方案，以便我們能夠開發(fā)“不存在” 的進(jìn)程?
- 地點(diǎn)：我們的客戶在哪里可以繼續(xù)與我們開展業(yè)務(wù)?我們的業(yè)務(wù)將在什么 位置?我們的工作人員在哪里?
在這期間的商業(yè)活動(dòng)將如何進(jìn)行?
時(shí)間問題是關(guān)鍵。如果你曾考慮過電子郵件服務(wù)失常將會(huì)持續(xù)的各種時(shí)間狀況，并隨著持 續(xù)時(shí)間的長(zhǎng)短不同制定了不同的應(yīng)對(duì)措施時(shí)，你會(huì)知道該怎么辦，并隨之采取相應(yīng)措施。如果您的恢復(fù)計(jì)劃是完美的，你可能不需要做任何事情。然而，一旦出現(xiàn)問 題，事前曾考慮過的一些替代方案被證明是非常寶貴的。
1967 年1月27日，一場(chǎng)悲劇性的大火席卷了佛羅里達(dá)州肯尼迪航天中心的阿波羅1號(hào)指令艙。飛船上所有3名宇航員全部喪生。指責(zé)聲響徹政府大廳。美國(guó)參議院宇航 員Frank Borman指出，“這是一次事前設(shè)想的嚴(yán)重失敗。我們的考慮還是有限的。我們沒有預(yù)見到十一種意外情況。沒有人想到會(huì)發(fā)生致命的火災(zāi)事故，或者說沒有預(yù) 料到一個(gè)非爆炸性艙口可以防止宇航員逃避這種災(zāi)難。沒有人想到它會(huì)發(fā)生。我們的責(zé)任在于未曾充分考慮過可能可能發(fā)生的事故。
阿波羅1號(hào)調(diào)查完成后，美國(guó)宇航局重新實(shí)施了登月計(jì)劃。他們安然度過了最大的災(zāi)難， 并積累了更多的經(jīng)驗(yàn)。他們實(shí)現(xiàn)考慮了更多的可能發(fā)生的問題及其解決辦法。阿波羅13號(hào)給了他們?cè)僖淮螜C(jī)會(huì)，他們的預(yù)先設(shè)想得到了回報(bào)。不但沒有再次失去三 名宇航員，他們事先預(yù)想可能出現(xiàn)的狀況和相應(yīng)的實(shí)施解決方案能力大大提高。你甚至可以說，這次太空旅行定下了未來太空旅行的基調(diào)。
我們可以由美國(guó)航天局的教訓(xùn)中學(xué)到很多東西。設(shè)想災(zāi)難將影響我們。當(dāng)我們解決目前所 面臨的問題時(shí)，想象一下，解決目前這些問題的方案及其備選方案。根據(jù)我們的想象力培養(yǎng)良好的計(jì)劃，這樣我們就能選擇處理問題的最佳方式。
我們無法想象我們的生活沒有科技。因此，我們必須設(shè)法想象，如果我們有機(jī)會(huì)建立一 個(gè)現(xiàn)實(shí)的災(zāi)難恢復(fù)計(jì)劃。
