业务连续性计划旨在确保在出现故障时关键业务仍能正常运行。例如，勒索软件攻击导致计费系统加密，洪水摧毁数据中心，或者重要供应商一夜之间破产。连续性计划会明确应对措施、决策者以及如何在危机处理期间维持业务正常运转。

首先要进行业务影响分析。哪些流程至关重要？每个流程可以中断多长时间才会造成不可接受的损失？这个时间窗口就是恢复时间目标 (RTO)。恢复点目标 (RPO) 定义了可以容忍的数据丢失量。在此基础上，计划会构建冗余机制：备用工作地点、备份系统、交叉培训的员工，以及计算机不可用时的手动替代方案。计划并非束之高阁的文件，它需要测试。桌面演练会模拟各种场景。实时故障转移测试则验证备份站点是否真正有效。2020 年的疫情考验了各大业务连续性计划，许多计划失败了。供应链中断，远程办公暴露了诸多漏洞。那些成功应对的组织都进行了演练并做出了调整。而那些只有计划却无人问津的组织则毫无作为。

业务连续性计划要点

• 业务影响分析——识别关键职能
• 恢复目标——各系统的恢复时间目标 (RTO) 和恢复点目标 (RPO)
• 替代方案——场地、系统和人员
• 测试——桌面演练和实战演练
• 维护——根据业务变化更新计划

业务连续性并非灾难恢复。灾难恢复是指修复故障，而业务连续性则是指在恢复期间维持业务的正常运转。