你的企业离线的每一分钟都是昂贵的。虽然每项业务都是不同的，但您会发现一些用于预测停机成本的指导原则在这个岗位上. 但除了美元，还有其他成本。例如，当你的客户需要你，而你的公司名称成为头版新闻时，如果你不在，你的声誉就很难修复。正如《福布斯》最近一篇文章的标题所指出的那样，没有一家公司愿意承担责任，为其行业的其他人上安全课关于殖民地管道乱劈

避免这些成本的最佳方法是通过业务连续性规划。这样，如果有任何灾难从勒索软件攻击到飓风袭击，你知道该怎么做，并且你有适当的工具来维持你的业务运行。考虑到这一点，让我们看看在制定计划时需要解决的具体领域，以及在需要时如何确保计划的有效性。

1.评估你的风险

无论您公司的大小或结构如何，您都需要了解您的风险所在，因此您可以减少或消除它们。您将希望列出对您的业务运营的每一个潜在威胁，以便考虑如何最有效地减轻这些风险。风险评估应该是团队努力，解决您运营和各种威胁的各个方面，包括：

• 自然灾害
• 网络攻击
• 勒索软件
• 人为错误
• 计划外停机
• 停电
• 数据损坏
• 系统故障
• 硬件故障

2.执行业务影响分析

如Ready.gov上所述，业务连续性规划流程应包括业务影响分析这解决了损失，增加的费用，监管影响和其他因素。你也会有帮助业务影响分析工作表在Ready.gov网站上。作为此分析的一部分，您需要建立或更新恢复时间目标（RTO）-您的企业能够容忍的停机时间和恢复点目标（RPO）-在影响太大之前，您的企业可以承受的数据量。

3.确定关键系统

在清楚了解您的风险和对业务的潜在影响后，下一步是确定任务关键型的系统和功能。此列表将帮助您确保对这些系统进行优先保护和恢复。在制定业务连续性计划时，映射网络、硬件和软件拓扑和依赖关系可以成为查找和排除问题的宝贵工具，从而加快恢复。

4.备份您的数据

虽然您可能已经以某种形式备份您的数据，但您的风险评估和业务影响分析应该为您选择最有效的备份策略和解决方案提供坚实的基础。至少，您应该遵守Arcserve的建议3-2-1-1备份规则：在两种类型的介质中保存三份数据副本，其中至少一份副本在异地、云中或安全存储，另一份副本在不可变存储中。

5.恢复计划

每个业务连续性计划都应包括灾难恢复（DR）计划。您的计划应考虑采购满足RPO和RTO要求所需的技术。它还应该指定从基于文件的恢复到虚拟机（VM）和基于云的恢复的恢复策略。Arcserve公司StorageCraft提供云灾难恢复这确保了业务连续性，无论发生什么情况。

6.（定期）测试你的计划

如果您需要将业务连续性和灾难恢复计划付诸实施，那么就没有时间可以浪费了。测试您的计划以确保在灾难发生时按预期执行是至关重要的。StorageCraft云服务允许您通过按单个按钮来测试（或启动）站点范围的故障切换过程。

结论

开发业务连续性计划时要考虑很多。在备份和灾难恢复方面，值得与专家交流。与StorageCraft工程师一起安排演示并获取您需要的产品信息，以便做出明智的决策。