定义业务连续性和灾难恢复策略及响应流程将帮助用户决定在紧急事件发生时的应对措施。在一个常见的业务连续性及灾备规划操作里，策略及响应的定义会发生在在业务影响分析及风险评估阶段之后，之后再是具体策略制定的阶段。

下图是以流程图的方式展示了业务连续性及灾备规划操作的流程。在本文中，我们将举例讨论常见的一些策略及响应方式，也会演示如何将一套策略转化为具体的行动步骤的。

 

业务连续性及灾备策略及响应流程

业务影响分析（BIA）的结果将帮助用户专注于针对业务流程以及最可能影响到的系统之上。风险评估的结果将帮助用户判别最可能发生问题以及可能受影响的场景。决策业务连续性及灾备策略及响应是定义事件发生后具体行动步骤的过程。定义出的结果则将被用于业务连续性及灾备恢复规划流程。

策略举例

根据所准备的规划的不同，策略可能是相似的也可能是完全不同。表1则逐条展示了应对业务连续性和灾备规划的策略。

表1-业务连续性及灾备策略举例

将策略落实成响应

策略本身是根据业务连续性及灾备规划制定的，因此策略制定是业务连续性及灾备恢复流程的核心步骤之一。不管最后选择了哪种策略，最终都将落实为一套逻辑的详细行动计划以帮助实现目前：即业务数据和业务生产的恢复。

我们可以一起看一下整套的工作流程。假设我们针对某个特定事件作出响应，例如发生了一场严重的暴风雪以至于无法工作，策略是让员工在家办公。表2将提供了一份建议的操作步骤。

表2-将灾备策略落实为响应步骤

在定义业务连续性及灾备恢复策略时，需要确保所设计的策略是完全满足企业业务及运营需求的，能合理的规避业务影响分析及风险评估里所预估的风险。当执行计划的时候，确保验证策略及响应信息。在每年或者每半年进行计划审核时，需要再次确认策略及响应是否还满足当时的业务及运营风险上的问题。