2. 测试
一项计划必须定期进行测试(如果不能每季度一次,则至少每年一次),以便让其保持为最新的和让员工对计划保持熟悉。测试在实际的危机发生之前可以暴露出计划中的缺陷。
四、在实时环境中的业务继续
1. 磁带并不足够
在过去,灾难备份意味着用磁带备份关键的数据并存放在另外的地点。当灾难事件发生时,原地点的系统会恢复数据或在其他地点重建系统,并把数据恢复至新的系统中。磁带备份是每天晚上或更为密集的工作。在事件的最佳条件下,恢复的时间至少需要48小时。
对于某些行业来说,磁带备份是足够了。但是,对金融服务机构实时运行的环境中,48小时的中断意味着不可接受的损失。在交易大厅中,每一分钟的中断会导致超过$100,000的损失。在客户服务的网站或呼叫中心的中断相当于关门大吉了。销售机会的损失及声誉和客户满意度的损失是难以精确计算的,但在这个基于信任的行业如财务服务中,任何服务的失败会导致的损失要恢复是十分困难的。
2. 高可用系统
高可用系统是为尽量减低中断时间而设计的。代替磁带异步的备份和恢复,高可用系统被设计为并行系统的功能,使之可以在主系统一旦发生故障时,可以立刻运行。
磁带备份的一个主要的限制是磁带上的数据必须要恢复到恢复系统的数据库中才能运行,这是耗费时间的过程。
在高可用系统中,备份数据是直接写到一个并行数据库中。另外,高可用系统通常包含了整个主系统的并行版本作为后备,这意味着在灾难事件发生后不须浪费时间来重建系统。
高可用系统有三种主要分类:
冷备份系统: 这类系统,数据定期备份至并行系统中。经常地,电子鞍马类会设置包括一个主系统的并行版本保持非激活状态直至在紧急事件中激活。
在线切换系统: 数据在记录至主数据库的同时,会写入备份数据库中。备份系统保持运行状态,并维持网络的连接,随时准备好当主系统失效时,可接受交易请求。
负载均衡系统: 在这种模式下,两套系统都处于激活和同步状态,当主系统处于繁忙状态不能处理更多的请求时,交由备份系统来处理,,一旦主系统失效时,备份系统还会随时接管所有的请求。