我们生活的世界并不那么完美。我们生活在一个充满不确定性的世界里，我们经常看到关于海啸、飓风、龙卷风和其他自然力的新闻，这些自然力在其余波中造成了巨大破坏，摧毁了家园，摧毁了城市，关闭了企业。这些自然灾害不仅影响了正常人的正常生活，而且对世界各地的企业和组织也产生了毁灭性的影响。因此，对业务运营和技术服务的潜在中断进行规划的需求成倍增加。企业有应急措施，帮助他们为此类事件做好准备。业务连续性和灾难恢复是灾难发生时实施的综合行动计划。这些不是预防灾难本身，而是预防组织在其他方面没有准备的事情。

什么是业务连续性计划(business continuity plan)？

顾名思义，业务连续性计划（BCP）是一项长期规划，包括创建和验证一个计划，该计划概述了在服务和运营意外中断期间，业务如何继续运营。BCP是一个积极主动的计划，旨在创建一个预防和恢复系统，以应对洪水、停电、火灾或网络攻击等灾难。这是一项行动计划，旨在确保灾害和破坏**件发生之前、期间和之后业务运作的连续性。业务连续性计划（BCP）关注的是确保组织中关键业务运营的持续性所需的活动和流程，以避免业务的全面损失。它涉及管理组织内部的运营要素，这些要素允许业务正常运行，从而产生收入。采用了标准，制定了协议，建立了能够立即采取缓解措施的恢复系统。

什么是灾难恢复计划(disaster recovery plan)？

灾难恢复计划（DRP）是业务连续性操作所遵循的即时行动计划，与计划外事件的即时影响有关。DRP涉及一组协议、程序和策略，这些协议、程序和策略由一个组织制定，用于处理意外事件，如停电、自然灾害和网络攻击。它是一种结构良好、有文档记录的方法，用于处理特定的面向It的中断，如服务器中断、电源中断、网络攻击、系统破坏等。灾后恢复，顾名思义，就是要尽快减轻灾难的影响，解决眼前的后遗症。尽管业务连续性计划提供了一种长期的战略方法来确保业务的连续性，但灾难恢复计划被认为是战术性的，它要求立即作出反应，以减轻灾难的影响，并恢复关键的IT系统。它是业务连续性规划的一部分，并应用于确保It运营正常运行的组织的某些方面。

业务连续性计划和灾难恢复计划的区别

方法

–业务连续性计划（BCP）是一项行动计划，旨在确保灾难和破坏**件发生之前、期间和之后业务运营的连续性。它提供了一种长期的、战略性的方法来创建和验证计划，以确保组织中关键业务操作的持续性。灾难恢复计划（DRP）是一个行动计划，紧接着是业务连续性操作，以减轻灾难的影响和关键IT系统的恢复。与BCP不同的是，它采用更具战术性的方法来处理意外事件。

集中

–尽管灾难恢复被视为业务连续性规划的一个子集，但BCP和DRP的重点是不同的，前者关注整个业务，而后者更关注信息系统。总有一天，这两个过程会重叠。业务连续性计划侧重于组织内允许业务正常运行的运营要素，而DRP则侧重于确保IT运营正常运行的组织的某些方面。虽然这两个计划的范围不同，但它们基本上是相互交织的。

步骤

–业务连续性规划涉及一系列程序和步骤，以便在灾难来袭时，以最大的速度和最小的对运营的影响恢复组织内的正常业务运营。这些步骤包括风险评估和管理、成立规划委员会、确定恢复需求的优先顺序、获得最高管理层的承诺、制定和实施计划、测试计划、测试评估和业务连续性阶段。

DRP的主要目的是预防、延续和恢复。DRP中的步骤包括制定灾难恢复计划、识别和评估灾难风险、确定缓解措施、确定最大可容忍停机时间（MTD）、关键性分析、制定关键恢复目标、电信管理和公用设施管理、确定恢复策略，最后让系统启动并运行。

业务连续性和灾难恢复计划：比较图

总结

虽然业务连续性和灾难恢复规划是相互交织的，但它们的重点是不同的，前者侧重于整个业务，而后者则更侧重于信息系统。业务连续性计划涉及多个具体计划，包括灾难恢复计划。这两个计划的范围是不同的，然而灾难恢复计划被认为是业务连续性计划的一个子集，如果没有一个立即处理信息系统中断的战术行动计划，业务连续性计划将注定失败。