灾难规划与服务器恢复全攻略
1. 识别风险
创建灾难恢复计划的首要步骤是识别企业面临的风险以及与这些风险相关的成本。风险的范围很广，从简单的重要文件删除到企业办公场所及其计算机的完全毁坏。
为了应对灾难，需要现实地评估企业面临的风险，以及每种灾难场景的潜在成本和后果。要确定特定灾难场景发生的可能性，以及有哪些资源可以应对。
识别风险并非一次性的工作，它会不断变化。一方面，企业在不断发展，技术的使用也在不断更新；另一方面，一些几年前看似遥不可及的风险如今已成为日常生活的一部分。
这项工作不能仅靠一人完成，应让尽可能多的人参与到识别企业风险的过程中。这样不仅能确保不遗漏关键风险，还能让每个人都参与进来并作出承诺。
无论风险评估多么仔细和全面，总会有遗漏。因此，在风险列表中应始终包含“未知风险”一项。像对待其他风险一样，确定可用于应对它的资源，并制定相应的对策。不过，对于未知风险，资源和对策会更具通用性，而且由于不知道具体是什么风险，也无法真正测试应对措施。
识别风险可按以下步骤进行：
- 列出网络可能出现故障的所有方式，寻求相关人员的帮助。参与头脑风暴的人越多，获得的想法就越多，能制定和实践的预防与恢复程序也就越多。
- 考虑外部事件可能影响系统的所有方式（即威胁建模）。负责识别可能外部问题的团队与关注内部故障的团队可能相似，但也有重要区别。例如，如果企业位于大型商业办公楼内，即使大楼的安保和设施团队不是企业员工，也应让他们参与进来。他们不仅能提供有关企业可能面临威胁的重要信息，还能提供已有的资源和预防措施信息。
风险识别阶段实际上由两部分组成：识别和评估。这是不同的任务。在识别部分，
