在您企業(yè)組織的災(zāi)難恢復(fù)測(cè)試計(jì)劃（DRP）方面所花費(fèi)的時(shí)間可能并不被列在您企業(yè)的待辦事項(xiàng)列表清單的重要優(yōu)先級(jí)一欄中，但其絕對(duì)應(yīng)該是的。有一套IT恢復(fù)戰(zhàn)略已然成為了當(dāng)今任何規(guī)模的企業(yè)組織的關(guān)鍵，因?yàn)槟阌肋h(yuǎn)不知道什么時(shí)候麻煩可能將至。你企業(yè)組織的規(guī)模很小也并不意味著你不會(huì)是黑客們攻擊的目標(biāo)；或者不會(huì)在某個(gè)不確定的時(shí)候被其他災(zāi)難所襲擊。
更重要的是，現(xiàn)如今的網(wǎng)絡(luò)和系統(tǒng)變得更加復(fù)雜和強(qiáng)大，并且它們往往只依賴于“永遠(yuǎn)在線”的環(huán)境為客戶提供服務(wù)。相同的系統(tǒng)還存儲(chǔ)了敏感的數(shù)據(jù)信息，進(jìn)而進(jìn)一步增加了發(fā)生潛在問題的可能性。
然而，你需要知道僅僅是有一套災(zāi)難恢復(fù)計(jì)劃是遠(yuǎn)遠(yuǎn)不夠的，其必須要能夠有效、且高效地在您企業(yè)發(fā)揮作用。測(cè)試工作可能是成本相當(dāng)昂貴且耗時(shí)的，但花費(fèi)一定的時(shí)間來檢驗(yàn)?zāi)闫髽I(yè)的DRP可以驗(yàn)證你的恢復(fù)計(jì)劃。其也有助于發(fā)現(xiàn)計(jì)劃中所潛在的任何問題，以及需要改變的程序，以避免這些問題在未來的發(fā)生。
你企業(yè)的災(zāi)難恢復(fù)計(jì)劃應(yīng)該將IT、人員和流程等諸多因素考慮在內(nèi)，使企業(yè)業(yè)務(wù)的每一個(gè)領(lǐng)域都被覆蓋，并為當(dāng)災(zāi)難來臨時(shí)做好充分準(zhǔn)備。您企業(yè)經(jīng)常應(yīng)該多久測(cè)試一次災(zāi)難恢復(fù)計(jì)劃？
盡管對(duì)于企業(yè)應(yīng)該多久測(cè)試一次災(zāi)難恢復(fù)計(jì)劃這一問題，目前尚未有一個(gè)明確統(tǒng)一的標(biāo)準(zhǔn)答案，但您應(yīng)該確保您的計(jì)劃是最新的，并反映您企業(yè)當(dāng)前的業(yè)務(wù)系統(tǒng)。一個(gè)好的通用指南是測(cè)試這些系統(tǒng)何時(shí)進(jìn)行更改——例如，當(dāng)主導(dǎo)測(cè)試員離開公司或新的IT系統(tǒng)已經(jīng)到位時(shí)。時(shí)間間隔可以是每月或每年執(zhí)行一次，具體頻率取決于企業(yè)情況的變化。
通過將業(yè)務(wù)和人員更新因素合并到變更管理計(jì)劃中，您企業(yè)可以確保測(cè)試計(jì)劃得以能夠圍繞您的業(yè)務(wù)運(yùn)營方式進(jìn)行設(shè)計(jì)。但是，您企業(yè)應(yīng)始終做出規(guī)定，以確保您可以至少每年進(jìn)行一次全面的測(cè)試，以確保任何小的更改不會(huì)影響DRP的其他方面。
準(zhǔn)備測(cè)試
在測(cè)試您企業(yè)的DRP之前，您必須做好充分的準(zhǔn)備，以確保結(jié)果盡可能逼真，并且該結(jié)果對(duì)未來的測(cè)試是有用的。確保每個(gè)具有災(zāi)難責(zé)任的員工都參與到每個(gè)測(cè)試過程中，并且不止一個(gè)員工能夠執(zhí)行所有的程序。這樣，如果當(dāng)發(fā)生突發(fā)情況使得一些人不能到場時(shí)，您的企業(yè)將依然能夠在災(zāi)難發(fā)生期間更好地裝備。
那些創(chuàng)建了DRP的員工應(yīng)避免參與測(cè)試過程。這種方法有助于確保指令內(nèi)容能夠很容易的遵循，并且適當(dāng)?shù)貓?zhí)行必要的任務(wù)。這還確保了該計(jì)劃可以在其設(shè)計(jì)者缺席時(shí)進(jìn)行，并且提供了關(guān)于在沒有他們參與的情況下，完成該過程需要多長時(shí)間的一個(gè)很好的想法。
測(cè)試過程中的每個(gè)細(xì)節(jié)都應(yīng)記錄下來，包括出現(xiàn)的任何問題以及整個(gè)操作運(yùn)行的順利程度。應(yīng)該從測(cè)試的開始到結(jié)束的整個(gè)過程進(jìn)行計(jì)時(shí)（除了對(duì)每個(gè)單獨(dú)的部分進(jìn)行計(jì)時(shí)，以查看完成每個(gè)單獨(dú)的部分需要多長時(shí)間之外）。記錄的最終信息是測(cè)試對(duì)業(yè)務(wù)的影響：停機(jī)中斷如何影響整體運(yùn)營，客戶滿意度和企業(yè)營收？
測(cè)試方法
1.對(duì)計(jì)劃的審查
對(duì)計(jì)劃的審查是最基本的DRP測(cè)試；它涉及連續(xù)性管理和災(zāi)難恢復(fù)計(jì)劃人員對(duì)現(xiàn)有流程的評(píng)估，并確定需要改進(jìn)或潛在變化的領(lǐng)域。這部分可以定期進(jìn)行，不會(huì)涉及到太多的資源消耗，應(yīng)該是您的業(yè)務(wù)計(jì)劃的一部分，每年執(zhí)行多次。
2.桌面演練
桌面演練是對(duì)于每名員工是否都充分了解DRP，以及在發(fā)生災(zāi)難事件時(shí)都必須遵循哪些相應(yīng)程序的一種很好的測(cè)試。其應(yīng)該被視為一個(gè)嚴(yán)肅的排練。
所有相關(guān)工作人員必須集合起來，集體執(zhí)行災(zāi)難情景的演練，同時(shí)要有一個(gè)特定的目標(biāo)。每個(gè)人都應(yīng)該能夠準(zhǔn)確描述自己在某些條件下所將采取的行動(dòng)，確保這些行動(dòng)措施符合DRP.分析每個(gè)響應(yīng)，并確定其是否達(dá)到目標(biāo)。在這項(xiàng)工作期間，應(yīng)確定和解決對(duì)流程的任何誤解或DRP的任何不清晰。
3.全面的測(cè)試
全面的測(cè)試是為了驗(yàn)證您企業(yè)的DRP和流程。它必須盡可能接近現(xiàn)實(shí)生產(chǎn)場景。因此，你企業(yè)可能需要花費(fèi)一定的時(shí)間和資金來模擬現(xiàn)實(shí)生產(chǎn)場景。您還必須考慮到系統(tǒng)和人員的停機(jī)時(shí)間，及其可能會(huì)對(duì)您企業(yè)的業(yè)務(wù)所造成的任何問題。一些公司選擇將在測(cè)試時(shí)向員工們保密，以充分衡量他們?cè)跒?zāi)難發(fā)生時(shí)的反應(yīng)。
對(duì)于這些測(cè)試，您可能需要用到公司的資源（如恢復(fù)站點(diǎn)和備份系統(tǒng)），并在某些情況下允許人員離開站點(diǎn)，以部署備份系統(tǒng)，并重新啟動(dòng)業(yè)務(wù)技術(shù)。
出現(xiàn)問題
如果在DR測(cè)試期間出現(xiàn)問題，該問題可能會(huì)引起關(guān)注，但運(yùn)行測(cè)試的目的就是為了識(shí)別和解決這些問題，以便在實(shí)際災(zāi)難期間不會(huì)發(fā)生這類問題。任何在測(cè)試條件下顯而易見的故障在發(fā)生真正的災(zāi)難時(shí)會(huì)變得更加明顯，因此任何故障問題都應(yīng)該被立即解決。
在測(cè)試期間所發(fā)生的任何故障都應(yīng)該詳細(xì)記錄，以便在測(cè)試完成后對(duì)其進(jìn)行分類和調(diào)查。這些詳細(xì)記錄信息應(yīng)該用于修復(fù)任何問題和更新測(cè)試程序。由于您企業(yè)應(yīng)該在每次進(jìn)行更改時(shí)測(cè)試DRP，因而此時(shí)正是重新測(cè)試更改，以確保問題得到完全解決，并且未產(chǎn)生新的問題的最佳時(shí)間。你可以繼續(xù)重新測(cè)試，直到你企業(yè)的DR計(jì)劃順利運(yùn)行，而沒有發(fā)現(xiàn)任何其他問???????。
在不同的場景下安排不同的工作人員進(jìn)行測(cè)試，并確保每個(gè)工作人員都知道他們各自的具體負(fù)責(zé)。為了有助于設(shè)置一套DRP，你企業(yè)也可以向IT顧問咨詢，以盡量確保你企業(yè)的DR計(jì)劃是無懈可擊的，并且沒有忽略任何重要的方面。
