2005 年颶風卡崔娜與麗塔接連襲擊美國,這 27 個命名風暴與 14 個颶風中的兩個,為企業敲響警鐘:若缺乏審慎規劃,業務運營將何其脆弱。部分緊急事件(如颶風)有預警期,但恐怖攻擊、爆炸、地震、電腦病毒或疫情往往突如其來。為應對潛在風險,企業大幅增加業務持續性規劃(BCP)投入,確保關鍵文件與記錄(通常儲存於企業內容管理系統)的可訪問性,是 BCP 的核心組成。
業務持續性協會(BCI)將 BCP 定義為:識別潛在損失影響的事前規劃與準備;制定可行恢復策略;開發恢復計畫確保事件發生時服務持續;提供完善訓練、測試與維護計畫。簡言之,BCP 是評估非計畫性嚴重事件導致的業務風險,並為關鍵運營持續性做準備的過程。
BCP 不僅涵蓋硬體、軟體與資料,實際上應包含維持業務運營的一切關鍵要素,可劃分為四大類別:
業務持續性協會建議將 BCP 分為十大要素:
企業必須在整體與業務單元兩個層面啟動、理解、制定、內嵌並核准 BCP,方能充分準備、降低風險。注意:BCP 與災難恢復計畫不同,後者專注資料中心本地故障轉移與 IT 基礎設施冗餘。
許多企業部署企業內容管理系統(ECM)儲存法律文件、合約、記錄、工程圖面、租賃資訊等關鍵資訊。以下依四大類別闡述 ECM 的 BCP 應用:
目標是確保關鍵業務功能在兩地點間完全「可熱切換」。需建立鏡像的「迷你」生產辦公環境,確保完整獨立自治性——複寫辦公設施所有組件(電力、空間、傢俱等)。鏡像地點必須隨時可用,配備基本傢俱,支援其他三類需求。
對鏡像生產環境,必須仔細分析、設計、測試從當前基礎設施遷移生產內容與資料的方法。遷移應對當前生產運營透明,包含近期建立的所有關鍵資料備份,盡可能自治,並持續監控測試數位基礎設施自治性。典型 ECM 環境包含伺服器、客戶端、網路(路由器、纜線、電力等),大型 BCP 中這些要素在另一地點完全複寫(規模較小),包含所有軟硬體組件,維持定期增量同步刷新。同步範圍依企業擁有者需求,可覆蓋特定倉庫(如法規內容)或全企業所有 ECM 系統。
實現複寫的方法多樣:網路附加儲存(IBM System Storage)、儲存區域網路(IBM Total Storage)、中小企業備份系統(IBM Tivoli)等。通常備份整個 ECM 系統:內容、存取控制清單、物件模型、資料夾結構(分類法)、權限設定、應用/網頁伺服器、客製化元件。大型企業為恢復過程的一致性,需複寫所有 ECM 系統的共用組件,共享資料中心的 ECM 系統亦同。確保所有軟體具備所需授權,包含 ECM、網頁/應用/資料庫伺服器、系統網路監控軟體授權。
災難規劃中人員因素常被忽略,但危機期間有適當人員支援 ECM 系統至關重要。應下達簡令明確職責,告知事故期間發生事項。為保障持續性,常需將人員(及其家庭)重新安置至鏡像環境附近。人員流動是常態,名單需定期監控更新,自動化監控較難(需人為決策決定接替者)。但可設定自動觸發器:員工 ID 撤銷、離職核對清單等事件通知 BCP 監控系統,發送通知給 BCP 代表,依存取層級驗證新接替者。BCP 監控系統通常基於鏡像環境打造的現有監控系統(如 LDAP 監控)複寫而成。
事件發生後,確保 BCP 所有關鍵環節不脫節最為困難,需深入分析業務慣例。BCP 活動與業務供應商溝通不可或缺。識別、設計、測試不同單位間互連性是基本要求,包含確定各獨立業務單元負責人,確保危機期間關鍵內容送達適當人員。
德州大學 90 年代研究發現:經歷災難的企業中,43% 未能重新開業,29% 兩年內倒閉。為關鍵 ECM 系統考量 BCP 策略時,不可走捷徑或尋求暫時方案。BCP 不僅是財富 500 強必需品,中小企業同樣需要。紐奧良慘劇告訴我們:沒有企業能倖免於難。不要讓您的企業成為歷史。