BCP 对比 DRP：为中断与恢复做好规划

业务连续性规划（BCP）和灾难恢复规划（DRP）是相互关联但有所区别的领域。BCP 关注在发生中断期间维持业务运营，可通过手动流程、备用站点或降级服务模式实现。DRP 则专门关注灾难发生后恢复 IT 系统和基础设施。BCP 是更广泛的总体框架，DRP 是其中负责技术恢复的一个组成部分。两类计划都必须形成文档、经过测试并保持最新。

BCP 和 DRP 会由超出正常运营事件响应能力的中断事件触发。触发因素包括：会加密关键系统的勒索软件攻击；自然灾害（洪水、地震、龙卷风损坏主数据中心）；基础设施故障（长时间停电、ISP 中断）；流行病或公共卫生紧急事件（COVID-19 证明了远程工作连续性计划的重要性）；以及阻止获取替换硬件的供应链中断。

业务影响分析（BIA）是 BCP 和 DRP 的基础文档。它用于确定：哪些业务流程至关重要，必须不惜一切代价持续运行；哪些流程虽然重要，但可以容忍延迟；每项流程发生停机时造成的财务和运营影响（每小时收入损失、监管处罚、声誉损害）；以及每项流程所能容忍的最长停机时间。BIA 的结果会直接确定 RTO 和 RPO 目标，从而推动技术恢复要求。

宣布发生灾难后，危机管理团队（CMT）会启动，并接管组织的响应工作。CMT 由高级管理层、IT、法务、通信、公关、HR 和设施管理人员组成。CMT 遵循预先定义的事件指挥结构（ICS），明确分配各项职责：谁负责作出恢复决策，谁负责与客户和媒体沟通，谁负责协调供应商和监管机构，以及谁负责管理员工的福祉。清晰的指挥结构可以避免混乱和沟通失误，防止灾难影响进一步扩大。

BCP 通常依靠备用站点，在主站点不可用时恢复运营。Hot 站点是设备齐全的重复设施，持续进行同步，可在几分钟内接管业务。Warm 站点配备了设备和电力，但需要数小时到数天来加载数据并配置系统。Cold 站点是配有电力和网络连接的空置设施——必须运送并安装设备，这需要数天到数周。Hot 站点的成本明显更高，但可以最大限度地减少关键流程的停机时间。

互助协议是组织之间为在灾难期间提供援助而签订的合同。常见形式包括：互惠协议（两个组织约定，如果其中一方遭遇灾难，另一方为其托管运营）；第三方 DR 服务提供商（Sungard 或 IBM 等公司以服务形式提供灾难恢复设施）；以及行业互助组织（公用事业、银行和医疗系统建立正式网络，在区域性灾难期间共享资源）。互助协议必须每年审查，并在演练期间启动。

通信计划是 BCP 的关键组成部分。灾难期间，正常通信渠道可能不可用（邮件服务器停机、办公电话无法使用）。计划必须包括：包含个人手机号码的紧急联系人列表；带外通信渠道（Slack、Teams 备用实例、个人邮箱）；客户通知流程（状态页面、社交媒体、直接邮件）；监管通知要求（数据泄露通知法律、金融监管机构）；以及用于管理公开声明的媒体关系工作。

有效的 BCP 文档包括几个关键组成部分：BIA（确定关键流程和最长可容忍停机时间）、BCP 本身（维持运营的分步流程）、DRP（IT 恢复流程）、紧急联系人目录、供应商联系人列表（Cloud 服务提供商、互联网服务提供商、关键供应商）、保险文档以及监管通知流程。所有文档都必须存储在主系统不可用时仍可访问的位置——例如纸质副本、支持离线访问的安全 Cloud 存储，或由关键人员保管的 USB 驱动器。

COVID-19 揭示出，大多数 BCP 计划都没有充分应对疫情场景：灾难并非局部发生，而是会同时影响所有地点。关键经验包括：确保VPN 基础设施能够扩展，支持 100% 的员工远程工作（而不是像疫情前的设计那样只假定支持 20%–30%）；实施无需依赖本地基础设施即可运行的基于 Cloud 的协作工具；确认关键流程可以完全远程完成；并确保办公室必须迅速在员工家中建立时的供应链连续性，以便获得所需的 Hardware。

从未经过测试的 BCP，在真正的灾难中必然会失败。定期测试方法包括：桌面演练（与关键人员进行基于讨论的流程演练，不启动系统）；功能演练（实际启动通信树和部分恢复流程）；全面测试（将运营切换到备用站点，并在那里运行一段时间）；以及根据实际经验更新计划的事件后复盘。计划应每年审查，并在任何重大基础设施变更后更新。

许多受监管行业都强制要求制定 BCP 和 DRP。HIPAA 要求受监管实体制定应急计划，其中包括数据备份、DR 和紧急模式运行流程。PCI-DSS 要求为处于范围内的系统制定事件响应计划和业务连续性流程。FINRA 和银行监管机构要求制定详细的 BCP，进行年度测试并提交监管材料。网络保险承保方越来越多地要求投保方提供经过记录和测试的 BCP，作为获得承保的条件；如果承保事件发生时没有计划，或计划未经测试，承保方可能拒绝理赔。

测试您对本课中 CompTIA Security+（SY0-701）概念的理解。

本课中您学习了：BCP 在中断期间维持业务运营，而 DRP 恢复 IT 系统；业务影响分析用于确定关键流程和最长可容忍停机时间，并据此推动恢复要求；以及备用站点（Hot、Warm、Cold）以不同的恢复速度和成本水平，在主站点不可用时帮助恢复运营。接下来我们将学习 RTO、RPO 和 MTTR——用于量化恢复目标的具体指标。