災難復原

習題預習

1. 什麼是災難恢復計劃，為什麼需要進行災難恢復？
2. 如何評估業務中斷風險，並將其納入災難恢復計劃中？
3. 災難發生時，如何快速恢復關鍵系統和服務，以保障業務運作？
4. 如何建立有效的災難恢復團隊，並確保這些人員在災難發生時能夠有效地執行計劃？
5. 災難恢復計劃需要定期測試和更新，如何確保計劃的可靠性和有效性？

說明知識

Disaster recovery是指在災難發生時，對於企業資訊系統進行恢復和重建的過程。這個過程包括對數據進行備份、恢復、修復及管理活動，以確保在災難期間和後續的日子中能夠保持業務運作的正常性和可持續性。

例子：
一間服務公司每天都需要保存大量的客戶數據和重要文件。一天，他們的硬盤突然發生故障，導致所有數據被刪除了。如果這間公司沒有建立適當的Disaster recovery方案，這意味著這些數據將永遠丟失，公司也會因此遭受巨大損失。但是，如果這間公司有建立適當的Disaster recovery方案，他們就能快速地從備份中恢復數據，繼續經營業務，從而減少損失。

條列重點

1. 災害評估和風險分析。

2. 訂定災害恢復計劃。

3. 備份和存儲計劃。

4. 聲明應急事項。

5. 危險評估和前置保險。

6. 確定業務恢復中心。

7. 建立恢復策略。

8. 測試緊急計劃。

9. 緊急數據恢復。

10. 災害回復執行。

11. 持續監控和改進。

知識測驗

1. 什麼是災難恢復計劃（Disaster Recovery Plan）？它包括哪些步驟？
2. 為什麼災難恢復計劃需要經常更新？更新頻率應該是多少？
3. 災難後，哪些步驟應該第一時間進行以確保業務恢復？
4. 如何執行災難恢復演練？演練的目的是什麼？
5. 災難恢復計劃應該納入哪些與供應鏈相關的項目？

答案：

1. 災難恢復計劃（DRP）是為了能夠在應急情況下恢復業務運作而制定的計劃。它的步驟包括：
   • 確定業務持續運作的關鍵業務流程
   • 確定潛在的災害及其影響
   • 制定應對策略
   • 建立恢復團隊及其職責
   • 配置恢復設施、工具和資源
   • 建立測試和培訓計劃
2. 災難恢復計劃需要經常更新以反應組織和環境的變化。更新頻率應該至少是每年一次。
3. 災難後應該第一時間進行的步驟包括：
   • 確認人員的安全
   • 確認設施及其基礎設施的狀態
   • 評估損害範圍和程度
   • 向相關方（例如客戶、供應商、員工等）發布通知
4. 災難恢復演練的執行步驟包括：
   • 確定目標和範圍
   • 調配恢復團隊和資源
   • 模擬應急情況並實施恢復策略
   • 評估和記錄演練結果
   • 更新災難恢復計劃
5. 災難恢復計劃應該納入供應鏈相關的項目包括：
   • 供應鏈風險評估和相應策略
   • 與供應商的關係管理計劃
   • 供應鏈中重要設施和設備的恢復計劃
   • 供應鏈溝通和協調計劃
   • 對供應鏈相關的員工進行培訓和演練。