防患于未然是數(shù)據(jù)中心應(yīng)急響應(yīng)預(yù)案的最終目標(biāo)之一。在現(xiàn)今信息系統(tǒng)數(shù)據(jù)大集中、虛擬化、云化的大背景下，數(shù)據(jù)才是運維工作的服務(wù)對象，是應(yīng)急工作的重中之重，那么數(shù)據(jù)運行的高安全性、高可靠性也是我們預(yù)案最終的目標(biāo)。

    本文所述數(shù)據(jù)中心是指為集中放置的電子信息設(shè)備提供運行環(huán)境的建筑場所及其內(nèi)為電子信息系統(tǒng)提供運行保障和運行環(huán)境的場地和設(shè)備系統(tǒng)。把數(shù)據(jù)中心看作是信息化數(shù)據(jù)鏈條中一個重要的環(huán)節(jié)，就是要規(guī)范管理，提高應(yīng)急處置的能力，形成科學(xué)、有效、反應(yīng)迅速的應(yīng)急工作機制，確保重要信息系統(tǒng)硬件實體的運行安全，最大限度地減少突發(fā)事件造成的危害。這里提到的突發(fā)事件包括自然災(zāi)害、重特大事故、環(huán)境公害及人為破壞、人為誤操作等，應(yīng)急響應(yīng)預(yù)案就是建立在防范和處置突發(fā)事件的基礎(chǔ)上的應(yīng)急管理、制度、流程、計劃、等。其重要的部分包括：完善的應(yīng)急制度、規(guī)范的管理組織系統(tǒng)、有力的應(yīng)急保障體系、有效的綜合協(xié)調(diào)支持系統(tǒng)、充分的備災(zāi)保障供應(yīng)能力、高素質(zhì)的應(yīng)急反應(yīng)隊伍等。

    數(shù)據(jù)中心的應(yīng)急響應(yīng)預(yù)案不僅要做到有效預(yù)防災(zāi)難的發(fā)生，消除安全隱患，還要保障數(shù)據(jù)中心本身的彈性和容錯能力能夠在災(zāi)難發(fā)生時充分發(fā)揮其作用，甚至在某些情況下增加數(shù)據(jù)中心的彈性和容錯能力。從編制的角度來看，還需要在信息系統(tǒng)中斷事件發(fā)生后，確保數(shù)據(jù)中心有足夠的技術(shù)、財務(wù)和制度管理等不同的資源來確保數(shù)據(jù)中心的持續(xù)性運作，確保數(shù)據(jù)中心在預(yù)先確定的可接受的水平上連續(xù)提供服務(wù)。

    從實施的角度來看，計劃性才是我們做應(yīng)急響應(yīng)的重點，在應(yīng)急響應(yīng)預(yù)案的整個生命周期中，主要以下幾點：

    一是要認識到預(yù)案的本身或是目的不是一成不變的，它會隨著時間、地點、對象、需求等的變化而改變，確保其時效性；

    二是要認識到預(yù)案的內(nèi)容、流程不是一成不變的，它會根據(jù)設(shè)備、結(jié)構(gòu)、環(huán)境、制度等的變化而變化，確保其可行性；

    三是要認識到數(shù)據(jù)中心的應(yīng)急響應(yīng)預(yù)案具有很強的專業(yè)性，從供配電、暖通、消防等核心基礎(chǔ)設(shè)施設(shè)備的內(nèi)容編制就可看到這類特點，還體現(xiàn)了各專業(yè)領(lǐng)域的標(biāo)準(zhǔn)和規(guī)范，這是區(qū)別于其他類型預(yù)案的特點。

    數(shù)據(jù)中心的應(yīng)急響應(yīng)預(yù)案其實也是一種服務(wù)，在長期的實踐中我們認識到，應(yīng)建立和保持服務(wù)影響的分析和風(fēng)險評估，對場地、設(shè)施及服務(wù)存在的可能影響運維目標(biāo)的服務(wù)能力的風(fēng)險要進行識別、分析和評價，確定可接受的服務(wù)目標(biāo)，對評估出的風(fēng)險進行處置，并按照風(fēng)險發(fā)生的可能性以及發(fā)生后果的嚴(yán)重性來制定應(yīng)急預(yù)案。

    應(yīng)急預(yù)案應(yīng)確定現(xiàn)實下對應(yīng)的、當(dāng)前應(yīng)急場景下的、可接受的服務(wù)目標(biāo)，而不僅僅是我們簡單的應(yīng)急操作流程，其它的內(nèi)容應(yīng)包含但不限于：

    一是確定在應(yīng)急事件發(fā)生時和發(fā)生后相關(guān)人員和團隊的角色和職責(zé)；

    二是如何啟動應(yīng)急響應(yīng)，其授權(quán)和流程；

    三是應(yīng)急處理業(yè)務(wù)中斷和信息系統(tǒng)中斷事件的評估機制和應(yīng)急回退機制，如何在預(yù)定的時間里繼續(xù)或恢復(fù)；

    四是關(guān)鍵及緊急聯(lián)絡(luò)方式方法；

    五是事件結(jié)束后的退出授權(quán)和流程；

    六是應(yīng)急資源的要求和協(xié)調(diào)；

    七是應(yīng)急處置過程的記錄、文件的存檔要求。

    數(shù)據(jù)中心的應(yīng)急響應(yīng)預(yù)案應(yīng)具有在事件發(fā)生后從所釆用的臨時措施中恢復(fù)并重新開始正常服務(wù)的規(guī)范化程序。如何來驗證？最重要的環(huán)節(jié)之一就是演練，演練是驗證數(shù)據(jù)中心應(yīng)急預(yù)案最有效、可行的途徑。數(shù)據(jù)中心應(yīng)按演練計劃的時間間隔進行演練，以及在基礎(chǔ)環(huán)境出現(xiàn)重大變化時，盡快完成應(yīng)急預(yù)案和恢復(fù)程序的測試，并形成正式的演練總結(jié)報告，內(nèi)容包括輸出結(jié)果、建議和預(yù)案改進的措施。演練工作不光是在驗證預(yù)案，更是在鍛煉人，人是一切操作的基礎(chǔ)，從規(guī)范化程序上是無法反映出來的，需要我們主動總結(jié)、及時分析、有效溝通，提供應(yīng)急服務(wù)的整體水平。

    本文轉(zhuǎn)自數(shù)據(jù)中心基礎(chǔ)設(shè)施運營管理  作者：馬珂彬