disaster-recovery - 当出现问题时：良好的应急计划？

Question

我在一家技术技能/知识很少的小公司工作。

一位同事的硬盘在没有任何备份的情况下死机，而我们最近感染了我们的测试服务器（gumblar.cn），我们可能已将其转移到客户的服务器上，也可能没有。

在这两个事件之后，管理层围绕着宣传良好做法以避免未来再次发生，持续了大约一周的时间。

改变公司文化以更认真地对待这一点是我将尝试处理的一个问题，但我的问题是......

应该计划哪些活动？

我想有自然灾害，硬件故障，人们退出（公共汽车因素？）。

Answer 1

想一想您使用了哪些设备和服务，以及它们出现故障或暂时不可用的可能性有多大。建立一个列表。评估每个问题发生的可能性、您的成本以及备份解决方案的成本。然后你决定。

Answer 2

以下是一些常见的事情：

1. 容错服务器上的共享目录用作用户文件和数据的策略（具有适当的安全性）。事件=数据丢失​​限制
2. 服务器的计划备份。事件=数据丢失​​限制
3. 具有日志记录和入侵检测功能的防火墙代理。事件=数据损坏和盗窃
4. 部署在服务器和客户端上的企业病毒软件。事件=病毒感染、数据被盗、系统损坏
5. 自动化 IT 资产跟踪软件，报告服务器和客户端上发生的硬件和软件更改。事件=数据和硬件盗窃，未经授权的修改
6. 异地存储数据。事件=数据丢失​​限制
7. 消防设备和自动消防机制。事件=火灾
8. Internet 过滤代理，例如 WebMarshall。事件=防止“偷渡”感染和风险。

等等等等。你应该可以在互联网上找到更全面的策略、措施等。