随着社会的发展和科技的进步，企业面临的风险和威胁也越来越大，保证企业的业务连续运营是所有IT人员在建设企业IT架构中首先要考虑的问题。

　　什么样的威胁能够导致企业业务的中断？2005年4月出台的《重要信息系统灾难恢复规划指南》中明确定义：灾难是由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定时间的突发性事件，通常导致信息系统需要切换到备用场地运行。

　　由此可见，灾难不仅指自然的原因，也包括人为的原因。对于信息系统的连续性运行来说，灾难的范围很宽泛。因为自然灾害或其他原因造成的数据丢失的案例经常发生。

　　事实上，企业要保持业务连续性，最大的威胁并不是来自于火灾、地震等小概率、大影响的灾难。相反，企业的业务更多地受到诸如人员错误、流程缺陷等事件的威胁。虽然它们对经济的影响力远不如那些重大灾难，但是它们却时刻潜伏在企业的周围，一触即发，同样会对企业造成致命的打击。

　　灾难范围的扩大，对企业的IT建设提出了新的挑战。为了保证企业24×7连续运营，仅仅依靠传统的灾难备份／恢复已经满足不了业务的需求。从IT为业务服务的角度，业界提出了业务连续性的概念。业务连续性涵盖面超出了IT灾备方案的范畴，是一个包含了保证业务连续运行的各组成环节的管理流程。

　　完整的业务连续性

　　业务连续性是指企业有应对风险、自动调整和快速反应的能力，以保证企业业务的连续运转。为企业重要应用和流程提供业务连续性应该包括以下三个方面。

　　1.高可用性（High availability） 。它是指提供在本地故障情况下，能继续访问应用的能力。无论这个故障是业务流程、物理设施，还是IT软硬件故障。

　　2.连续操作（Continuous operations）。 它是指当所有设备无故障时保持业务连续运行的能力。用户不需要仅仅因为正常的备份或维护而需要停止应用的能力。

　　3.灾难恢复（Disaster Recovery）。它是指当灾难破坏生产中心时，在不同的地点恢复数据的能力。

　　同时，上述三个部分不是相互孤立的，是相互关联，而且有交叉的。

　　区分业务连续性和灾难恢复是很必要的。严格地说，灾难恢复是恢复数据的能力，是业务连续性计划的一部分。

　　业务连续性的方法论

　　业务连续性管理起源于上个世纪70年代的容灾恢复计划。在那个时代，灾难恢复的活动由数据处理经理来管理。在那个时候，如果出现大的故障或危机，中断是以天计算而不是小时计算的。金融组织，如银行和保险公司大都选择在另外一个远离主中心的地方存储备份磁带。恢复活动经常是由火灾、水灾、暴风或其他物理损坏引发的。

　　到了上个世纪80年代，曾出现了很多商业恢复中心，在共享设备上提供计算服务，但重点还在IT的恢复。到了上个世纪90年代，IT出现重大的革命，灾难恢复计划发展为业务连续性计划。

　　针对业务连续性，IBM首先利用一套系统的方法来了解用户独特的业务连续性和可用性需求。IBM可以帮助用户构思和架构一套连续性规划。该规划可以使中断的威胁降到最低或消除中断威胁，充分考虑最关键需求的优先级，并将恢复时间降到最短。IBM连续性解决方案采用了基础架构管理方面（存储管理方面领先的自动化软件、服务器供应和端到端的可用性管理）的先进技术和最佳实践经验。

　　IBM使用自动化、前瞻性和适应性功能，将现场和非现场的备份功能结合起来满足用户的独特需求。通过IBM系统存储部提出的基于GDOC和存储HA的解决方案，可以真正地帮助客户实现业务的连续运转，保证了用户可以在IT技术层实现第七级的业务连续性解决方案。

　　同时配合IBM业务连续性和灾难恢复方法论，由分析评估、设计实施和维护管理组成一个循环往复的闭合系统，推动企业的业务连续和灾难恢复能力不断提升。

　　这个方法论将贯穿于IBM所有的业务连续性和灾难恢复服务当中。循环前进的方案体现了IBM对客户长期技术支持的承诺。IBM提供的服务将始终与环境变迁保持同步，并根据最新的技术、客户的需求及时进行服务升级及补充，以确保企业的连续运作，实现企业的灾难恢复能力的螺旋形上升，使业务连续性计划与外界环境变同步发展。

　　总之，IBM希望通过完善的解决方案，帮助企业的业务系统适应各种破坏以及灾难带来的挑战，并实时响应新变化，确保企业业务的持续运转。

IBM业务连续性和灾难恢复方法论