什么是業務影響分析?企業應如何執行

　　 對于企業級的存儲來說，保持數據在任何時候的可訪問性是非常必要的，因為這往往對企業的生存至關重要。而其中挑戰在于，存儲——像其他的信息技術一樣——可能會出現宕機的情況，這將對企業的運營產生負面影響。

　　業務影響分析(Business Impact Analysis，BIA)的原則是限制停機時間，它是每個公司風險管理戰略的重要組成部分。為此，你必須了解中斷、數據安全事件或其他形式的計劃外停機對IT系統的影響，它是擁有正確的業務連續性和災難恢復解決方案的關鍵部分。

圖片來源：Pexels .by  Negative Space

　　 什么是業務影響分析(BIA)?

　　作為災難恢復和業務連續性計劃的一部分，業務影響分析是第一步。業務影響分析是一個形式化的過程，它旨在量化因服務中斷而產生的潛在影響，而不是僅僅猜測如果某件事失敗或中斷，IT運營可能會發生什么。

　　業務影響分析與風險評估不同，風險評估是通過各種指標來確定組織所面臨的風險。例如，使用風險評估，組織可能會理解給定的應用程序有受到攻擊的風險，并且它可能會對運營產生負面影響。相反，在進行業務影響分析時，組織將不僅僅關注風險，還將量化當IT系統運營中斷時，實際上會對業務造成多大的影響。

　　業務影響分析還可以幫助組織確定最大可容忍的宕機時間，判斷服務中斷產生的運營性和功能性的潛在影響。

　　 如何進行業務影響評估分析

　　進行業務影響分析涉及多個步驟和組織中的不同人員，而且此分析的結果必須內置到你的災難恢復計劃中:

　　 · 讓利益相關者都參與進來。重要的是，不同業務線或IT系統的相關涉眾都是流程的一部分。

　　 · 識別關鍵資產。盤點業務中的IT資產，確定它們的用途，并判別出對業務運營至關重要的資產。

　　 · 評估影響。考慮資產或服務中斷的影響，其中可能包括銷售損失、費用增加、客戶不滿甚至監管罰款等。

　　 業務影響分析步驟

　　在了解哪些資產是關鍵的，以及中斷可能帶來的潛在影響之后，下一步是構建一個影響分析矩陣，可以使用工具構建，甚至可以在初始階段使用基本的電子表格構建。

　　每個IT流程的矩陣或工作表標識:

　　 · 中斷的時間或持續時間(在不同的時間增量中)。

　　 · 中斷的運營影響將會是什么。

　　 · 這種中斷將帶來怎樣的財務影響?

　　 業務中斷情況

　　有許多不同的情況可能會破壞業務中的IT運營。

　　 · 環境問題。例如，颶風、火災或其他天氣事件都會產生影響。

　　 · 電源故障。斷電，可能會導致運行中斷或其他服務中斷。(這是企業使用云存儲的原因之一。)

　　 · 網絡攻擊。有些黑客會針對IT系統進行惡意攻擊，其目的是破壞日常業務運營。

　　 · 意想不到的數據損壞。錯誤總是存在的，員工或應用程序本身有時會破壞數據并導致服務中斷。

　　 下一步:業務連續性規劃和災難恢復

　　在業務影響分析過程結束時，組織能夠總結出某種形式的業務影響分析報告。雖然這種報告在考慮風險管理和理解不同業務中斷場景的潛在影響方面可能很有用，但是報告本身實際上并不能幫助減輕風險。

　　為了降低風險，組織需要考慮業務持續性計劃和災難恢復。業務連續性是一個過程，包括確定在出現故障或業務中斷事件時需要做什么，以及業務將如何繼續運行。

　　災難恢復就是對數據丟失事件進行計劃并擁有正確的解決方案來進行恢復，必要的情況下可以根據自身的實際情況選擇服務商提供的災難恢復解決方案。

　　無論一個組織做出什么樣的選擇，最重要的是要記住，從業務影響分析開始進行實話是有必要的。畢竟，“凡事預則立,不預則廢”。

　　原文作者：Sean Michael Kerner 來源：EnterpriseStorage