企业由于受到威胁而无法运作和繁荣，这往往是不可避免的。根据联邦应急管理局的研究，90%的组织在经历灾难后的第一年内就失败了。因此，组织需要随时准备应对任何灾难和威胁。在这一过程中，业务连续性和灾害管理这两个术语不仅常见，而且至关重要。飓风、洪水、地震和火灾等自然灾害以及工作场所暴力、网络攻击和工业破坏等人为威胁需要灾难恢复业务连续性计划。

什么是业务连续性(business continuity)？

这是组织和企业应对业务运营过程中可能出现的中断的战术和战略能力。一个有效的业务连续性计划应该考虑业务的各个方面，包括员工、消费者、通信策略、第三方联系人、自然灾害和技术等等。它还应该包含重要的信息，以便在发生破坏**件（包括灾难）后启动和运行业务。

业务连续性计划应包含

• 预防措施-这些系统是为了防止破坏**件的发生而建立的
• 缓解措施——这些措施旨在限制业务中断的负面影响
• 恢复措施——这些措施旨在确保尽快恢复正常业务运营，从而避免不利影响

然而，企业有不同的需求和结构。因此，不同组织的业务连续性计划会有所不同。

什么是灾难恢复(disaster recovery)？

这是一个组织在断电或灾难后需要运行的技术系统、应用程序和基础设施的延续和恢复的准备过程、程序和政策。

灾难恢复是业务连续性的一个主题，侧重于技术或信息系统，包括数据恢复。因此，灾难恢复规划涉及到确保存储和备份数据，以便员工在异地工作时可以访问任何计划、服务器、邮件、文件和演示文稿。

虽然数据恢复不能保证业务连续性，但如果没有灾难恢复，业务连续性就无法发挥作用。

业务连续性和灾难恢复之间的相似性

• 两者都涉及到降低业务运营中的风险

业务连续性和灾难恢复之间的区别

定义

业务连续性是指组织和企业应对业务运营过程中可能出现的中断的战术和战略能力。另一方面，灾难恢复指的是组织在断电或灾难后需要运行的技术系统、应用程序和基础设施的延续和恢复的准备过程、程序和政策。

业务方面

业务连续性侧重于业务的各个方面，包括员工、消费者、通信策略、第三方联系人和技术，而灾难恢复则侧重于技术或信息系统，包括确保存储和备份数据，以便员工能够访问任何计划、服务器、邮件、，在异地工作时的文件和演示文稿。

考虑的风险示例

业务连续性计划中考虑的风险示例包括员工、消费者、通信策略、第三方联系人、自然灾害和技术。另一方面，灾难恢复计划中考虑的风险示例包括技术系统、应用程序和基础设施的中断。

业务连续性与灾难恢复

总结 - 业务连续性(of business continuity) vs. 灾难恢复(disaster recovery)

业务连续性是指组织和企业应对业务运营过程中可能出现的中断的战术和战略能力。它关注业务的各个方面，包括员工、消费者、沟通策略、第三方联系人和技术。

另一方面，灾难恢复指的是组织在断电或灾难后需要运行的技术系统、应用程序和基础设施的延续和恢复的准备过程、程序和政策。专注于技术或信息系统，包括确保存储和备份数据，以便员工在异地工作时可以访问任何计划、服务器、邮件、文件和演示文稿。

尽管存在这些差异，但如果没有灾难恢复，业务连续性就不可能有效。因此，企业应同时采用两种策略，以实现平稳的业务运营，并在出现中断时加快恢复速度。