什么是灾难恢复计划（DRP）？灾难恢复计划（DRP）是一套经过书面化和测试的流程，用于在灾难发生后，通常借助备用环境，在可接受的时间内恢复业务。什么是业务连续性计划（BCP）？业务连续性计划（BCP）在故障期间维持关键服务运行。备用环境已预先运行，而不是在灾难发生后才临时搭建。DRP 与 BCP 有何区别？BCP 尽量缩短中断，备用环境已在运行；DRP 接受中断，再从选定的备份重新启动服务器。DRP 还是 BCP：如何选择？如果停机以分钟计且代价已经过高，请选择 BCP；如果可以接受数小时停机，请选择 DRP。灾难恢复计划（DRP）的成本是多少？DRP 的费用包括每月的准备费用（副本、代理程序、地址）和灾难当天按天计费的启用费用。备用环境并非持续开启。业务连续性计划（BCP）的成本是多少？无论是否发生事故，BCP 都需按月付费，因为备用实例始终保持开启。价格取决于服务器数量和规格。如何为中小企业制定灾难恢复计划（DRP）？中小企业的 DRP 只需包含：服务器清单、可接受的时限、重新启动的地点，以及注明日期的演练记录。其余都是细节。如何测试灾难恢复计划（DRP）？分层级测试 DRP，从核对文件到真实切换。服务器显示登录界面，并不能证明业务人员可以正常工作。应多久测试一次灾难恢复计划（DRP）？经常检查启动情况，每年至少进行一次真实切换；更换服务器或关键人员后也应重新测试。什么是 RPO？RPO 是您可以接受的最大工作损失量，以距最近一份可恢复副本的时长来表示。什么是 RTO？RTO 是可接受的最长停机时间，从事故发生起，到服务重新可用为止。如何确定您的 RPO？先测算重做 N 小时工作的成本，再选择这一成本所值得的备份频率，即可确定 RPO。如何确定您的 RTO？先测算每小时停机的成本，再与实际计时的恢复耗时进行比较，即可确定 RTO。遭受网络攻击后应该怎么做？遭受网络攻击后：先隔离系统、保留痕迹、找到未受感染的副本，切勿在仍受控的网络上进行恢复。遭受勒索软件攻击后如何重启信息系统？清除攻击者的访问权限后，基于入侵前的副本，在干净的网络上按既定顺序重启信息系统。如何保障关键服务器的连续性？关键服务器需要异地副本、已规划容量的备用系统、启动顺序和有日期记录的测试。其余基础设施可以稍后处理。如何在故障期间保持业务应用可用？只要备用系统已可访问、数据保持一致，且无需逐台重新配置终端，业务应用就能在故障期间保持可用。外包灾难恢复计划（DRP）：优势与局限外包 DRP 可免去第二机房，但取决于服务商、网络链路、加密密钥，以及您仍须亲自进行的测试。外包业务连续性计划（BCP）：优势与局限外包 BCP 将备用系统运行在服务商处，前提是站点代理程序仍在运行、网络链路充足、回迁方案已准备好。