根據Gartner公司的調查結果顯示，大多數中小企業(SMB)對于業務連續性和災難恢復規劃方面的資金投入不足。Gartner公司估計，只有大約35%的中小企業部署了全面的災難恢復規劃，而不到10%的中小企業擁有危機管理、應急措施、業務重組和業務恢復計劃。
對于中小企業來說，部署災難恢復計劃是十分重要的。根據Gartner調查顯示，五分之二的企業在五年內都經歷過至少一次嚴重災難。此外，災難的發生頻率比我們想象中的還要高，因為大約80%的應用程序停工是人為的或者進程出錯造成的，而不是因為災難或者技術故障。
設置一個停機時間限制
當我們在部署災難恢復計劃時，最開始的目標應該是確定恢復點目標和恢復時間目標。災難恢復點目標(RPO)指明了可以允許的數據丟失范圍，而恢復時間目標(RTO)則是應用程序可以允許的停工時間范圍，即根據可承受的最長停電時間來確定。
如果災難真的發生了，那么你的公司可以承受多長時間呢?一個小時?一天?還是一個星期?那些需要立即恢復運行的公司必須投入更多的資金來進行災難恢復部署，而那些幾天內仍然可以繼續運行的公司則可以投入較少的資金。同樣來說，較高的災難恢復點目標相對來說更加昂貴，但是中小企業必須權衡預防性支出與重要數據丟失帶來的潛在高額費用之間的關系。認真確定災難恢復點目標和恢復時間目標能夠幫助你合理分配資源，而不會浪費成本。
如果你的公司對于確定災難恢復點目標和恢復時間目標，那么就可以使用業務影響分析(BIA)。業務影響分析方法依據的基本假設條件就是，公司的每一個因素都依賴于任何其他因素的持續運行，但是有些因素比其他因素要更加重要。業務影響分析優先考慮了關鍵任務數據和系統，它能夠幫助公司在考慮災難性事件時將資源進行合理分配。BIA可以讓IT經理和中小企業業主清楚地看到，如果他們不部署災難恢復計劃，他們將可能損失的成本價值。
建立災難恢復計劃
當確定了RPO和RTO之后，你就可以正式建立災難恢復計劃了。當你在建立災難恢復計劃時，要牢記以下這些最佳做法:
· 要讓公司所有的利益相關者參與進來，而不只是IT部門。舉例來說，人力資源部在對員工進行災難恢復計劃培訓以及計劃溝通中時將發揮重要的作用，所以人力資源部應該參與進來;首席執行官和其他高級管理人員對于保證災難恢復計劃的資金和公司性購買方面是必不可少的角色;如果你的公司場所是租賃的，那么物業管理也應該了解你的計劃;此外，最好還要告知當地的執法部門你所要實施的計劃。將所有的利益相關者參與到規劃和部署中是十分重要的。
· 防止數據倉庫的產生：也許你會認為將文件保存到桌面是很方便的事情，但是這卻是個不好的習慣。員工的個人電腦硬盤通常沒有得到IT部門的備份支持，所以最好部署一個中央服務器來解決這種令人頭疼的問題，讓所有的員工能夠規范地使用電腦。
· 優先備份：確定需要保存的數據以及保存時間，然后執行存儲策略來優先備份關鍵數據和應用程序，首先要備份最關鍵的部分。
· 現場備份和非現場備份：我們現在擁有各種備份技術，從在線備份服務到磁盤和磁帶解決方案等。在考慮選擇何種備份服務時，最好選擇既可以進行現場備份又可以進行非現場備份的備份服務，那樣當你的主要業務場所無法使用時也可以對數據和應用程序進行備份。舉例來說，有了磁盤鏡像，至少會有兩個硬盤同時進行復制和存儲數據，那么，如果其中有一個磁盤出現故障，系統就可以自動切換至另一臺磁盤，不管這兩個磁盤在同一數據中心或是分布在不同城市，這樣就可以減少數據和服務的損失。
· 確保遠程訪問：數據保存期限和網絡訪問同樣重要。如果實體辦公室不能避免災難的發生，員工還是需要接入網絡基礎設施來保持業務運行。如果讓所有員工實現遠程訪問不現實，至少密鑰持有者應該能夠進行遠程訪問。
確定了停工時間限制以及部署了災難恢復計劃后，有必要進行定期測試。當然，測試需要花費一定的時間和金錢，所以公司的測試頻率可以根據預算來設置。作為一個基準來說，中小企業至少每年進行兩次測試。如果每年對整個系統進行兩側測試不能實現，至少也應該定期地對最關鍵的應用程序和系統進行測試。另外，在公司旺季的時候也應該進行測試，并且不需要告知所有的員工，除了必要的幾個工作人員外，這樣做是為了模擬真正的災難。最后，IT經理在每次測試后都應該對災難恢復系統進行審查，看看哪些地方容易出現故障，以及時糾正錯誤。
有效的災難恢復計劃對于企業生存發展力是至關重要的，根據McGladrey和Pullen事務所統計，每年每500個數據中心就會發生一次災難事故，其中43%的災難事故造成無法挽回的損失。而另外的29%企業將會被迫關閉兩年。災難恢復相當于企業保險，是你的企業不可缺少的部分。
