业务连续性 · 加拿大
服务类别: 托管IT业务连续性规划：为系统、办公室或关键人员不可用的那一天做好准备
备份保护的是数据。连续性规划决定的是业务接下来怎么做：哪些系统先恢复，最多能等多久，由谁拍板，以及在此期间员工如何继续为客户服务。
概览
- 服务内容
- 由 Podium Catchers 提供、以技术为重点的业务连续性规划、文档编写和演练
- 适合对象
- 员工约5至200人、依赖IT运营、但没有经过测试的书面连续性计划的加拿大机构
- 核心交付成果
- 业务影响分析、商定的恢复时间目标和恢复点目标、恢复操作手册、联络和决策树，以及一次桌面推演（以服务范围为准）
- 与备份的区别
- 备份与灾难恢复服务负责复制和还原数据；连续性规划则为整个业务确定优先顺序、目标、角色分工和临时替代方案
- 默认不含
- 备份软件或硬件、备用办公场地、保险、法律或监管方面的建议，以及新恢复基础设施的实施
- 计价方式
- 固定范围的规划项目，可选年度复核和演练，以书面报价确认；网站公布的数字为待批准的拟定价格
- 如何开始
- 预约咨询，或先做一次备份恢复评估，了解您目前的恢复能力
业务连续性规划涵盖哪些内容
业务连续性规划要用令人不太舒服的细节来回答一个简单的问题：如果明天某个关键系统、您的办公室或某位关键人员突然无法使用，业务要怎样继续运转？又需要在多快的时间内恢复？勒索软件、机房进水、长时间断网、云服务商故障，或者唯一懂会计系统的那个人突然离职，考验的其实都是同一件事。
我们的连续性工作聚焦于技术以及依赖技术的业务流程。我们首先进行业务影响分析，找出您的关键业务活动以及背后支撑它们的系统。然后与您的管理层商定每个系统最多可以停多久（恢复时间目标），以及最多能承受丢失多少数据（恢复点目标）。接着，我们把这些目标与您现有备份和基础设施实际能做到的水平进行对比，并把差距记录下来。
最终成果是一份在压力下也能用得上的计划：针对每种情境的简短恢复操作手册、联络和决策树、关键任务的手工替代方案，以及证明计划切实可行的演练安排。它是对备份与灾难恢复的补充，而不是替代。
为什么连续性计划通常缺失或用不上
把备份当成了计划
备份是有的，但从来没有人决定先恢复什么、需要多长时间，以及员工在等待期间该做什么。
目标从未商定
管理层以为几个小时就能恢复，而现有的备份设计实际上需要好几天。这种落差往往在事故发生时才被发现。
一本没人翻过的文件夹
一份多年前照模板写成的长文件，就存放在它所描述要恢复的那台服务器上，而且从来没有演练过。
依赖关键人员
恢复工作完全依赖某一位掌握密码和相关知识的员工或承包商，而关键时刻他可能恰好联系不上。
核心能力
业务影响分析
与各部门负责人进行结构化访谈，对关键流程排序，将其对应到系统和供应商，并估算停机带来的运营和财务影响。
确定RTO和RPO
与管理层逐个系统商定恢复时间目标和恢复点目标，再对照现有备份和基础设施实际能达到的水平进行检验。
差距分析与路线图
清楚列出能力在哪些方面达不到目标，并为每项差距提供可选方案和预估工作量，或在知情的前提下接受相应风险。
恢复操作手册
针对勒索软件、场地损失、断网、云服务中断以及关键人员缺席等情境编写简短的应对流程。
沟通与决策树
由谁宣布事故、谁联系谁、如何通知员工和客户，以及系统瘫痪时计划存放在哪里可以取用。
桌面推演
由我们主持，带领您的团队走一遍贴近现实的情境，之后提交一份书面的经验教训和计划更新清单。
合作包含哪些内容
具体交付成果和会议场次以方案为准。
通常包含
- 与管理层和部门负责人进行业务影响分析研讨会
- 梳理关键流程所依赖的系统和相互依赖关系
- 为每个关键系统商定RTO和RPO目标
- 将目标与现有恢复能力进行对比的差距分析
- 情境恢复操作手册、联系人名单和决策树
- 一次由我们主持的桌面推演，并提交书面复盘报告
- 在主要系统之外保存计划的离线副本和云端副本
需另行确定范围或单独报价
- 购买或部署备份、复制或故障切换基础设施
- 备用办公场地、设备储备或搬迁服务
- 保险、法律、监管或财务方面的建议
- 全面的实际故障切换测试，作为单独项目报价
- 供应链或设施等非技术类连续性议题，仅记录相关依赖关系
计划通常涉及的系统
计划本身不绑定任何技术，但必须考虑您实际使用的系统如何恢复。
- Microsoft 365 各项服务，以及其原生保留功能与第三方备份的区别
- 本地服务器、NAS设备和虚拟化主机
- 托管或本地部署的业务系统
- 互联网线路、防火墙和远程访问路径
- 电话和呼叫中心系统
- Entra ID 和 Active Directory 等身份系统，包括应急（break-glass）管理员账户
- 密码库和管理员凭据的存放位置
哪些企业应该投入做连续性规划
不能停摆的企业
诊所、临近截止日期的会计师事务所、有在建项目的建筑公司，以及每天都要发货的分销商。
被要求出示计划的机构
保险公司、贷款方、客户或董事会已要求查看有文档记录且经过测试的连续性计划的公司。
刚刚有惊无险的公司
最近经历过断网、勒索软件虚惊或关键员工离职，希望下次能做好准备的团队。
您能得到什么
- 管理层在事故发生之前、而不是事故当中，就已对恢复优先顺序达成一致
- 恢复目标与系统实际能达到的水平相符
- 一份简短实用、断网期间也能取用的计划
- 减少对任何单个人员知识的依赖
- 可以向保险公司、客户和董事会出示的规划证明
- 团队对应对流程已经演练过
连续性规划项目如何进行
启动会
我们确认范围、参与人员、关键地点，以及任何现有计划或保险要求。
业务影响分析
通过研讨会找出关键流程、系统和供应商，以及停机时间越长所造成的影响。
目标与差距分析
商定RTO和RPO，评估现有能力，并把差距连同可选方案一起记录下来。
计划与操作手册
我们编写计划、恢复操作手册和决策树，并与您的团队一起审阅草稿。
演练与维护
通过桌面推演检验计划，把经验教训纳入其中，并每年复核一次保持计划更新。
合作方式
所有方式都以书面报价确认。
备份恢复评估
对现有备份覆盖范围和恢复能力进行固定范围的审查，通常是连续性规划之前的第一步。
连续性规划项目
以固定范围项目的形式提供业务影响分析、目标设定、恢复操作手册和一次桌面推演。
年度复核与演练
持续性的合作，在发生变化后更新计划，并每年演练一个新情境。
常见问题
业务连续性和灾难恢复有什么区别？
灾难恢复是恢复系统和数据的技术过程。业务连续性的范围更广：它决定哪些业务活动最重要、可以中断多久、由谁做决定，以及在恢复期间工作如何继续进行。
RTO和RPO是什么意思？
恢复时间目标（RTO）是指一个系统最多可以停用多久，超过这个时间影响就无法接受。恢复点目标（RPO）是指您最多能承受丢失多少最近的数据，以距离上一份可用副本的时间来衡量。
这份计划能满足我们保险公司或监管机构的要求吗？
保险公司和客户通常希望看到的正是一份有文档记录且经过演练的计划，但我们不作任何合规承诺。请与您的保险公司和合格顾问一起审阅这份计划，确认它是否符合他们的具体要求。
连续性规划项目需要多长时间？
时间长短取决于部门和系统的数量。一般来说，小型机构会在数周内完成分析、计划和演练，具体进度安排会写在方案中。
我们需要先换新的备份系统吗？
不一定。规划过程往往会揭示您现有的备份是否能达到目标。如果达不到，我们会说明可选方案，并对相关改动单独报价。