业务连续与可用性客户媒体模拟演练.ppt
业务连续与可用性客户/媒体模拟演练,保证业务连续运行最大限度降低灾难的影响,2,暂定议程,8.15am 9.00am：登记和早餐9.00am 9.10am：HPS Country Manager致欢迎辞9.10am 9.30am：业务连续性发展趋势介绍9.30am 9.15am：模拟简介和分组9.15am 9.25am：通过视频介绍角色9.25am 10.00am：模拟练习1和210.00am 10.15am：休息时间10.15am 10.45am：模拟练习310.45am 11.30am：研讨会各组做总结陈述11.30pm 12.00pm：来宾发言12.00pm 12.45pm：模拟点评以及颁奖仪式 12.45pm 1.00pm：模拟演练结束，午餐开始,业务连续与可用性客户/媒体模拟演练,欢迎及活动简介姓名国家惠普服务部门副总裁兼总经理,保证业务连续运行最大限度降低灾难的影响姓名职位国家,5,业务可用性指什么？,保证业务正常运行方面：最大限度提高客户满意度 最大限度提高利润和收入最大限度增加市场份额/打败竞争对手满足法规/治理要求最大限度降低成本最大限度提高生产效率简化业务流程铸就不朽品牌 应对危机或灾难方面：最大限度减少客户的抱怨 最大限度减少收入损失最大限度减少竞争力损失有效控制成本恢复灾难前的生产效率保护品牌影响力挽救/保护生命（首要原则！）,可用性,性能级别,投资和损失,在整个公司范围内,客户、供应商、政府和工业实体,履行企业义务的要求,按协议交付：,满足客户需求的能力满足供应链需求的能力应对媒体采访的能力解决企业首要问题的能力,业务服务级别承诺_,6,业务连续与可用性解决方案,技术,7,“业务连续与可用性”是什么？,它是一种开展业务并使业务持续运行的途径一种保证业务流程（包括供应商和服务提供商）始终能够满足关键业务需求的计划一种将业务连续性和恢复与IT可用性管理和安全性联系起来的统一方案一种能够不断提高业务流程弹性和相关IT服务等级的长期管理流程,而不是一种具体的产品、技术或服务一项有始有终的“工程”简单意义上的灾难恢复或高可用性,8,量化分析影响,上百万美元,分钟,天,耗时,影响（美元）,几十亿美元,9,缺少流程后，您的企业能持续多久？,成本,耗时,高,低,短,长,恢复耗时越长，财务影响越大恢复耗时越短，恢复成本越高数据损失越少，恢复成本越高,10,具体数量是多少呢？,决定 宣布,向恢复中心迁移的时间,系统和数据的恢复时间,危机事故,宣布,恢复时间目标（RTO）业务RTO-从灾难发生到业务重新正常运行所需的最长时间基于IT的RTO-完成服务器、通讯和应用恢复所需的最长时间（使最终用户能够重新连接到业务应用）,恢复点目标（RPO）业务RPO-在不影响业务运营的情况下，可以丢失多少数据？不能丢失、几分钟、几个小时还是一个工作日？包括非IT记录（如纸介记录）IT部门的PRO-要使业务继续运营，应用数据必须恢复到的最近的时间点（数据的即时性）,存货的处理时间,明确“宕机”和“灾难”之间的区别-需要企业范围内的一致意见,恢复时间保存数据的数量,投资,花费越小损失越多,平衡点,竞争有多激烈？客户忠诚度有多高？对于您的客户来说，转投其他厂商有多容易？您还有其他销售渠道吗？,花费越大损失越少,11,“但是，对于需要实时数据的企业来说，则需要合并业务连续性、可用性管理和风险管理流程，从而确保24x7全天候的无中断运营”“对于那些没有实施风险管理来减少业务流程宕机时间的企业而言，它们的竞争力远不如具备此类方案的企业。”,Gartner实时企业：业务连续与可用性,12,“我们有一项计划”计划与现实之间的差距（META GROUP-美国）,60%的计划无法使业务恢复到正常运行的状态50%的计划无法解决通讯中断和网络中断的问题67%的公司未支付任何款项用于灾难恢复测试34%的公司不具备数据备份系统35%的公司没有制定应对媒体的相关策略34%的公司无法确定数据恢复的优先顺序75%的恢复配置无法与生产配置保持同步65%的参与调查者表示，实际的计划制订活动缺少高层管理人员的参与75%的公司未制定重要员工的培训策略90%的公司没有针对全体雇员的“业务连续性计划”,13,模拟演练开始,14,今天我们将进行一次灾难模拟演练。本次模拟演练的目的是，让各位亲身体验灾难发生的整个过程，了解期间采取的相应措施。我们将着重突出以下几个方面：灾难触发和应急措施危机管理和指挥中心团队灾难对业务造成的影响，以及企业领导者们需要采取的措施关键系统和记录应对灾难时所需的相关资源灾难发生的各个阶段所涉及到的相关因素以及可用资源,模拟演练的目标,15,1.桌子中间有一只碗，碗里放着几片纸。每个参与者从中抽取一张纸，纸上写明了您在灾难演练中需要扮演的“角色”。2.花几分钟的时间向大家介绍您自己。您在现实生活中的身份、职业以及您今天所要扮演的角色。3.每个小组还需要指定一位记录人员，负责把本组的观点和响应措施记录在图表上。,分组,16,演练概述,目标你属于指挥中心团队。你拥有一支危机管理团队，该团队通过呼叫上报流程来报告灾难你拥有一份IT灾难恢复计划（该计划于10个月之前经过测试并已记录备案）你认为，“如果发生任何事故”，公司还能够继续使用建立在郊外的制造设施。各个业务部门没有正式的书面业务计划。现在，你需要在规定的时间内确定需要采取的措施和考虑事项。鉴于时间紧迫，请只考虑每个演练阶段所要采取的措施，因为你没有时间考虑所有问题！你只需要列出实施计划所需的各种资源和流程，因此没有必要在本阶段将每种资源与流程联系起来。如果你列出的某项不属于任何类别，则可以归入“其它”,17,演练概述,本次模拟演练包括三个练习：练习 1-建议用时15分钟星期二晚11:08 星期三凌晨00:00：得知发生灾难练习 2-建议用时15分钟星期三凌晨00:01 星期三凌晨01:01：成立指挥团队 第一个小时练习 3-建议用时30分钟星期三上午08:00 星期五上午08:00：接下来的48小时参与团队提供反馈-每个团队10-15分钟,18,新闻剪辑1,19,角色介绍-播放视频,20,练习1,按规定扮演角色 了解灾难发生以后，根据你的角色确定相关的资源和流程。此阶段为从灾难发生到团队在郊外办公室集合的53分钟时间。建议用时15分钟需要确定的事项谁和谁联系，如何联系，花费多长时间？进行联系时，需要使用哪些实际设备/资源？使用这些资源时，会遇到哪些局限性？应该采用何种流程 提前达成的共识/可用的信息？在这段时间内，如何随时了解最新情况？,21,广播消息+电话沟通,22,练习2,现在，团队已经前往郊外办公地点，IT恢复厂商也已收到通知。列出下一个小时所需的物理资源、流程及其它需要考虑的因素（只列出这一小时内所需的资源或措施！如果想到其它时间段内所需的事项，请将其记录在练习3的列表中。）建议用时15分钟需要确定的事项指挥中心办公室内需要哪些资源和设备？你需要与哪些人进行沟通？沟通内容是什么？你需要与其它哪些团队进行沟通（如何沟通/是否提前达成共识）？如何随时了解最新情况？为了让公司能够继续运营，你制定了什么方案？了解到员工伤亡的信息后，你准备采取何种措施？你将如何回应媒体的采访？,23,茶歇时间,24,新闻剪辑2,25,练习3,星期三08:00至星期五08:00,确定这段时间内需要哪些资源，以及需要预先确定哪些流程，以便保障业务顺利恢复。请注意，并非一切都能在48小时内恢复正常。唯一的要求是，您的IT系统能够恢复运转（您可以随意假设这些系统的性能和功能，或者制定相关决策，使业务和IT需求在未来更加协调一致。）建议用时15分钟,26,团队陈述,27,总结陈述,需要确定的事项通过各个团队填写的图表、在练习中所采取的主要措施，展示各个团队的灾难处理过程，了解他们是否成功地度过危机。建议团队陈述时间：10-15分钟,来宾发言人/企业专家主题发言姓名职位国家,惠普的反馈,保证业务连续运行最大限度降低灾难的影响,30,祝贺您！,答案无对错之分 不同的业务驱动因素代表着不同的优先级别但是各种优先级别的最终目的完全相同未雨绸缪！知道从哪儿获取所需资源了解流程保证计划跟上业务发展的步伐=测试 测试 再测试！,31,Asia Pharma案例,32,灾难发生前的Asia-Pharma,未进行物理风险分析或环境风险分析未调查停机对下列各项带来的影响：业务流程及其与其它业务部门行动之间的互依赖性或外界相关性停机时间耗费的业务成本灾难过后，业务运营水平遭受的影响未制订业务连续性计划-仅抱着美好的愿望部署IT系统，却没有与业务用户密切协作未明确各个灾难阶段需要的物理资源。未利用相应的电话、互联网等联系方式进行充分的工作场所恢复董事会未承担应有责任,33,Asia-PHARMA的处理环节,恢复目标和数据恢复,服务器,管理、流程和环节,工作环境,网络和用户访问,与恢复站点相连的ISDN 单点访问,有限的 流程,市内办公地点,郊外办公地点,IT恢复中心,明确的第3方SLA（服务级别协议）,管理办公室,办公室数量较少的工厂,仅IT恢复,共享个人电脑和网络访问,磁带备份丢失一天的数据,34,Asia-Pharma在灾难过后进行的调整,正式进行了风险分析与安全审查正式分析了业务影响确定了关键业务流程、恢复目标以及容许丢失的IT系统数据量根据恢复/连续性优先级来划分业务流程，确定在不同的业务运营恢复阶段实施业务流程的具体方法确定灾难/业务中断之后的业务运营级别确定不同恢复阶段的有形成本及无形成本组织各个业务部门的负责人和一位中心协调员，组建业务连续性管理（BCM）团队为各个业务部门分配合适且成本可行的资源将董事会的参与和BCM团队的认可作为决策过程中的重要部分,35,Asia-Pharma的替代方案,恢复目标和数据恢复,服务器,管理、流程和环节,工作环境,网络和用户访问,各站点之间的多网络连接,书面形式的确定的BCP,市内办公地点,2个生产站点新产品线位于独立地点,恢复中心,明确的第3方流程,管理办公室,各个站点的故障切换数据中心,办公地点和IT系统恢复中心,RTO和RPO小于1小时,1层应用的数据复制,RTO 48小时RPO 24小时,36,首席执行官,我们的改进,我们的解决方案和不足之处,问题,方式,37,首席财务官,我们的改进,我们的解决方案和不足之处,问题,方式,38,首席运营官,我们的改进,我们的解决方案和不足之处,问题,重新确定恢复目标和可允许丢失的数据量-丢失全天数据造成的损失太大,将磁带备份方案改为在线备份，缩短恢复时间,虽然人工恢复流程太慢，但我们别无他法-这将令客户不满，而且我们可能会失去竞争优势,48小时（耗时过长）之后系统恢复正常-人工恢复流程太慢，存货量过大,方式,39,销售与营销,我们的改进,我们的解决方案和不足之处,问题,方式,40,媒体与公关,我们的改进,我们的解决方案和不足之处,问题,方式,41,制造运营与设施,我们的改进,我们的解决方案和不足之处,问题,方式,42,制造运营与设施,我们的改进,我们的解决方案和不足之处,问题,方式,将新生产线的拓展计划更改为建立另外一个生产中心,对新生产中心的运营成本进行风险分析和业务影响分析（BIA）在两个站点而不在总部部署IT系统，用以进行数据复制。减少关键系统数据备份-惠普（HP）,如果我们有备用站点，弹性将极大增强，上述情况便不会造成太大问题。因为我们进行的是劳动密集型生产，所以不会造成巨大投资问题,制造运营的BCP在此处未遭受影响，但是如果我们在郊外站点的运营受损，会出现什么情况呢,43,IT部门,我们的改进,我们的解决方案和不足之处,问题,方式,确定业务部门和IT部门之间的最低运营级别,通过咨询，确定MALO更新/添加设备和服务，以满足需求,备份系统旨在备份最小工作负载。由于在停机时间内需要创建积压工作日志，所以备份系统必须复制相当多的工作负载,备份系统无法满足工作要求,双站点策略用于在线复制和关键任务就绪系统-在不太重要的系统中应用备份策略，以节约成本添加网络连接,我们尽快恢复系统，但至少需要用48个小时，而且恢复的是前一天的数据通信转接耗时太长且效果不佳,抱怨业务恢复耗时太长，需要恢复的数据已过期,惠普技术应用服务关键任务支持服务惠普DRP咨询服务网络咨询与实施,44,人力资源,我们的改进,我们的解决方案和不足之处,问题,方式,需要增加员工，填补灾难造成的人员空缺；未制订员工支持流程，无法将员工移到后备地点,制订适当流程，处理灾难事故；求助于专业机构，让他们协助妥善安置伤员及其家人；与营销/沟通团队合作，限制媒体采访 简洁迅速地制订内部沟通模式和流程，并予以测试,将人力资源的员工调配到医院，协助妥善安置受伤人员及其家人：支付医疗保险赔偿金，给予情感援助很难将灾难情况及时准确地告知内部员工,制订工作流程，安排工作人员妥善安置4位伤员和3位遇难者,管理层对处理危急情况的公司员工负责，使用具有呼叫源文件、呼叫树、公告牌更新与员工回呼能力的紧急呼叫通知系统,进行业务影响分析，确定关键资源/职责以及相关流程惠普办公恢复服务部门进行演习，以确保后备地点的员工能够高效工作,业务经理需要时间确定重要员工的职责，迅速适当地完成员工替换从员工后备地点工作会造成混乱,提前明确关键职责、人员接替标准和实施流程制订在后备地点应用的指导方针和工作流程，培训受伤员工,我们的解决方案和不足之处,45,惠普业务连续性服务资历,惠普全球服务一流的硬件容错和数据复制技术在全球拥有5000名能够随时提供支持的专家在38个国家设有54个恢复中心提供全天候高可用性支持服务和设施监控成功进行了500多次调配和2000次测试演练基于广泛的客户体验和行业最佳实践制订的高效方法停机时间不到行业平均停机时间的1/8，平均每年节约260万美元最庞大的认证顾问队伍-CSSIP、DRII、BCI 灵活的协作合同,46,惠普服务部门的业务连续性能力,自1984年至今，成功处理了5000多次灾难事故在全球拥有12,000多名客户惠普是全球仅有的两家业务连续性服务提供商之一在42个国家设有64个恢复机构；包括数据中心恢复、工作场所恢复和卫星机构恢复拥有广泛的多厂商恢复系统HP NonStop服务器 Sun服务器UNIX系统服务器(PA-RISC)IBM iSeries/AS400HP AlphaServer和VAX IBM pSeries/RS6000采用英特尔处理器的服务器IBM企业级服务器(MVS大型机)是下列领域的专家业务连续性咨询容灾设计和实施,47,广泛深入的惠普服务,48,实施步骤,步骤一：选择适当的专业技术步骤二：评估业务需求明确每个业务流程的停机成本制订每个业务流程的可用性/恢复目标步骤三：根据业务优先级和财务预算制订计划方案步骤四：在系统和日常业务流程中构建业务保护,49,惠普如何提供帮助：业务连续性和可用性评估,50,惠普提供的支持：业务连续性管理,风险评估业务影响分析,业务连续性计划制订业务连续性设计和实施,容灾解决方案,数据中心恢复服务办公恢复服务,业务连续性演习管理业务连续性培训,电子仓储服务全部恢复（资产保护服务）,51,惠普提供的服务：IT服务管理,主动式远程支持,关键任务客户支持团队,快捷的响应支持,关键服务,主动式现场支持,关键任务合作伙伴(ITSM),可用性管理变更管理,52,2023年10月8日星期日,服务,业务连续性咨询安全服务业务恢复服务关键任务/高可用性恢复,人员和流程,经过认证的专业人员（CSIPP、DRII、BCI）行业最佳实践基于ITIL标准的可靠实施方法,参考体系架构,数据复制多站点容灾解决方案Oracle 9iRACOracle RACGuard业务连续性计费系统,人员、流程和技术,地理位置上分散的集群管理软件用于容灾的存储和数据复制容错计算入侵检测和反病毒,技术,53,总结,没有计划的唯一一点好处就是灾难会突然降临，但在此之前，您不必为此费心劳神,54,感谢观看,55,业务连续性资源链接,惠普业务连续性主页http:/惠普高可用性主页http:/业务连续性实施指南http:/硬件支持服务http:/惠普存储业务连续性http:/PriLiant管理工具http:/,56,关键业务可用性链接,HP防火墙/VPN服务器-Check Point Editionhttp:/面向ProLiant服务器的集成式Lights Out（iLO）http:/ProLiant服务器http:/ProLiant电源保护（UPS）http:/ProLiant System Insight管理器和其他管理工具http:/惠普支持服务http:/硬件支持服务http:/ProLiant高可用性集群http:/OpenVMS集群http:/,57,惠普解决方案实施指南,制订个人灾难恢复方案http:/可扩展服务器基础设施的部署计划http:/制订网络安全策略http:/,
