低成本時代確保IT彈性十大要點

申請免費試用、咨詢電話：400-8352-114

如果企業(yè)能夠很好地管理風險，就可以在確保IT彈性的同時避免不必要的支出。

在經(jīng)濟衰退時期，企業(yè)希望在保持業(yè)務穩(wěn)定和收入增長的同時，能夠降低運營成本，包括在IT方面的支出。因此，很多企業(yè)已經(jīng)開始審查保持關鍵信息可用性的措施，包括業(yè)務連續(xù)性與災難恢復（BC/DR）計劃，以降低成本。

雖然經(jīng)濟正在下滑，但企業(yè)對信息可用性的要求依然很強烈，自然或人為的災難往往會突然發(fā)生。另外，即使IT投入可能下降，但合規(guī)性要求并沒有因此而消除。

以下是一些需要自問的問題，可以幫助企業(yè)在有限的IT資源條件下保持BC/DR計劃的可行性和有效性。

1、經(jīng)濟衰退期間企業(yè)需要防范哪些風險？在經(jīng)濟衰退期，企業(yè)需要考慮多層次的運營風險。一次正式的風險評估可以幫助企業(yè)在遇到實際威脅之前識別潛在的風險。同時，風險評估也可以證明一個完整的BC/DR計劃對于提高管理水平的價值及其必要性。企業(yè)需要維持這些計劃，并保證其不受經(jīng)濟衰退的影響。

2、為什么在IT預算很少的時候，企業(yè)仍需要進行風險評估？合理的風險評估可以幫助企業(yè)決定在哪里投入以及如何投入，以獲得最大的回報—即信息可用性和業(yè)務連續(xù)性。風險評估對企業(yè)當前的信息可用性策略進行全面的審查回顧，并分析潛在災難對業(yè)務的影響?，F(xiàn)在就進行一次風險評估—即使預算很少—從長遠來看可以為企業(yè)省錢。

3、應該維持哪些計劃？對IT計劃進行整體評估可以幫助企業(yè)明確應該維持哪些計劃，以及維持計劃的最佳途徑。這些根據(jù)企業(yè)所在行業(yè)的特點（例如合規(guī)性要求）、地理位置以及其它業(yè)務因素。總的來說，我們建議維持IT計劃的核心部分，如危機管理計劃和數(shù)據(jù)保護/恢復實踐和流程等。行業(yè)調(diào)研機構(gòu)揚基集團（Yankee）建議每季度進行測試以確保BC/DR計劃可以在最需要的時候保護企業(yè)的業(yè)務。

4、為什么BC/DR計劃在經(jīng)濟衰退中那么重要？經(jīng)濟衰退中，企業(yè)通常關注短期壓力并明顯地減少支出。與通常想法不同的是，企業(yè)在這段時期對災難備份的要求比平時更為強烈。即使在預算有限的情況下，電子文檔（E-discovery）和法規(guī)遵從要求企業(yè)獲取、管理數(shù)據(jù)并保證其可用性。

災難恢復技術在最近幾年已經(jīng)發(fā)生了很大的變化，使用這些強大但并不昂貴的技術，企業(yè)從來沒有像現(xiàn)在這么容易實現(xiàn)一個有效的BC/DR計劃。例如，很多IT企業(yè)正在通過鞏固設備或虛擬化運營來降低成本。

5、企業(yè)的BC/DR計劃滿足業(yè)務要求了嗎？合理維護BC/DR計劃可以幫助企業(yè)明確不斷變化的業(yè)務需求及發(fā)生的變更。企業(yè)在進行風險評估的同時應該進行業(yè)務影響分析（BIA），以確保業(yè)務的需求與當前BC/DR策略同步。只擁有BC/DR計劃是遠遠不夠的，即使在資源很少的情況下，也必須對計劃進行測試。

6、如何保證維持計劃所需資源的可用性？經(jīng)濟衰退期間，企業(yè)往往凍結(jié)或減少內(nèi)部雇員的數(shù)量，但這并不意味著可以拋棄BC/DR計劃。這期間對外部管理服務提供商的使用非常重要，經(jīng)驗豐富的管理服務提供商可以幫助企業(yè)加強團隊，并通過管理關鍵系統(tǒng)和組件來保持計劃的完整性。

7、當前哪些技術可以用來保證信息可用性和業(yè)務連續(xù)性？企業(yè)已經(jīng)在他們的IT基礎設施上進行了大量的投資，現(xiàn)在正承受著在最大限度地利用空間和能耗的同時減少成本的壓力?！熬G色IT”正在進行中。首先要鞏固IT基礎設施，例如當制定BC/DR計劃時，實施虛擬化或?qū)嵭行畔⑸芷诠芾韺嵺`可以降低成本。企業(yè)也可以使用管理服務提供商來承擔管理關鍵系統(tǒng)的責任，從而能夠集中精力于更具戰(zhàn)略性的業(yè)務。

8、技術變化如何影響企業(yè)的整體IT災難恢復計劃？即使IT預算減少，企業(yè)也必須確保業(yè)務連續(xù)性計劃跟上技術發(fā)展的步伐。最新的技術（例如虛擬化、復制和備份）更具性價比和能效比，企業(yè)在這方面進行投資，長遠來看可以獲得更大的收益。通過使用虛擬化環(huán)境，災難恢復策略可以更具靈活性，但重要的是企業(yè)必須對其進行合理的管理，保證恰當?shù)陌踩胧┖蜏y試流程到位。

9、企業(yè)處于合規(guī)性要求嚴格的行業(yè)，有沒有一些跟經(jīng)濟衰退相關的特殊環(huán)境需要考慮？不管經(jīng)濟條件如何，法規(guī)遵從是任何BC/DR計劃的基礎。企業(yè)對特定法規(guī)的遵從必須包括在風險評估中。另外，考慮將最新發(fā)布的BC/DR標準，例如BS25999，作為維持計劃的框架。

10、其它需要考慮的問題是什么？確保企業(yè)完全掌握業(yè)務對BC/DR的需求，并確認相關資源已經(jīng)到位。研究企業(yè)可采用的其它方法，比如將數(shù)據(jù)中心外包到一個成本更低的地區(qū)，或者使用更有效的技術，如虛擬化等?？紤]聘用外部專家來協(xié)助使用技術，掌握BC/DR趨勢。最后，與本地或同行業(yè)中的其他企業(yè)分享經(jīng)驗，學到更多的最佳實踐。（來自互聯(lián)網(wǎng)）