随着社会的发展和科技的进步，企业所面临的风险和威胁也越来越大，保证企业的业务连续运营也是所有IT人员在建设企业ＩＴ架构中首先要考虑的问题。

　　什么样的威胁能够导致企业业务的中断？2005年4月出台的《重要信息系统灾难恢复规划指南》中明确定义：灾难是由于人为或自然的原因，造成信息系统运行严重故障或瘫痪，使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发性事件，通常导致信息系统需要切换到备用场地运行。

　　由此可见，灾难不仅指自然的原因，也包括人为的原因，对于信息系统的连续性运行来说，灾难的范围很宽泛。因为自然灾害或其他原因造成的数据丢失的案例经常发生。

　　事实上，企业要保持业务连续性，最大的威胁并不是来自于火灾、地震等小概率、大影响的灾难，相反，企业的业务更多地受到诸如人员错误、流程缺陷等事件的威胁。虽然它们对经济的影响力远不如那些重大灾难，但是它们却时刻潜伏在企业的周围，随时一触即发，同样会对企业造成致命的打击。

　　灾难范围的扩大，对企业的IT的建设提出了新的挑战，为了保证企业24x7连续运营，仅仅是依靠传统的灾难备份／恢复已经满足不了业务的需求，以IT为业务服务的思想，业界提出了业务连续性的概念。业务连续性涵盖面超出了IT灾备方案的范畴，它更是一个包含了保证业务连续运行的各组成环节的管理流程。

　　业务连续性是指企业有应对风险自动调整和快速反应的能力，以保证企业业务的连续运转。为企业重要应用和流程提供业务连续性应该包括以下三个方面:

　　· 高可用性（High availability）：是指提供在本地故障情况下，能继续访问应用的能力。无论这个故障是业务流程、物理设施、IT软/硬件的故障。

　　· 连续操作（Continuous operations）: 是指当所有设备无故障时保持业务连续运行的能力。用户不需要仅仅因为正常的备份或维护而需要停止应用的能力。

　　· 灾难恢复（Disaster Recovery）: 是指当灾难破坏生产中心时在不同的地点恢复数据的能力。灾难恢复的特点是在不同的地点不同的硬件设备上流程。

　　同时三个部分又不是相互孤立的，是相互关联，而且有交叉的。

　　区分业务连续性和灾难恢复是很必要的，严格的来说，灾难恢复是恢复数据的能力，是业务连续性计划的一部分。

[1] [2] 下一页