在灾难恢复计划中，行业专家提出一些顶级建议可以帮助组织在可能遭遇业务中断和勒索软件之前避开这些风险。
三角洲航空公司业务中断和勒索软件的新闻，使人们看到了云计算灾难恢复的重要性，也得到了发展，而这些发展突出了仔细规划和测试的重要性，无论是在内部部署的数据中心还是在云计算中。
以下是过去一年中灾难恢复计划最佳实践可能有用的一些例子，以及所提供的一些建议。
三角洲航空公司业务中断是2016年最热门的IT故事之一，导致了其计算机故障，迫使取消了2100多个航班，耽误了成千上万名乘客的行程。但是灾难恢复测试可能会阻止这种事情发生。
“后来发现，大约300台三角洲航空公司的服务器没有连接到备用电源，”存储专家布瑞恩·玻斯利在灾难恢复测试技巧中写道。“服务器没有连接到备用电源可能导致事故，但这也指出了一个更深层的问题。如果三角洲公司进行灾难恢复测试，其备份电源连接问题会很快被发现。
为此，玻斯利提出了几个测试建议：
·灾难恢复测试必须是一个持续的过程，而不是一个年度活动。
·尝试找到任何单点故障。
·能够自动将关键工作负载故障转移到辅助数据中心。
·关注非现场存储复制所消耗的带宽。
遵循这些灾难恢复计划最佳实践，组织不会重蹈2016年三角洲公司业务中断这样的覆辙。
测试你的测试
测试是灾难恢复规划最佳实践的一个非常推荐但却经常错过的元素。
独立IT顾问/审计师帕尔·科瑞瓦表示，最佳灾难恢复是在实际测试之前进行预演”。Kirvan在一封电子邮件中说，而那些关键部门（如系统，网络，数据库和设施）需要确保“所有参与者都对流程达成一致，测试设施已经完全准备好。这可能像召集会议室中的所有参与者或电话会议一样简单，以便进行测试，最理想的是在实际事件发生的前一天。
除了其他建议，在测试期间，科瑞瓦建议准备停止和重新安排，如果它不按计划实施，需要进行记录。在测试后，测试团队应完成一个操作后报告，并使用测试结果更新灾难恢复计划。
小心容器的灾难恢复
容器存储要2016年得到很好的发展。其使用的一个例子是在Windows Server 2016。
Windows容器提供应用程序虚拟化和可移植性，玻斯利在他的关于如何使用容器用于灾难恢复的提示文章中写道，“容器是灾难恢复的一个有趣的选项，因为它们的可移植性使其可以轻松地将应用程序移动到公共云或备用数据中心，”但他强调在将容器从一个环境移动到另一个环境时需要谨慎。
玻斯利写道：“Windows容器可能是灾难恢复的一个好工具，因为可以将容器化的应用程序移植到云计算或备用主机。但是，必须注意避免破坏任何依赖性或丢失任何数据卷。”
由于移动容器数据量可能是一个挑战，请确保备份它们，然后在移动后还原它们。
针对勒索软件恢复计划
勒索攻击在2016年频繁发生。根据美国政府的统计，勒索软件是增长最快的恶意软件威胁，并且在2016年的每天都有超过4000次攻击，比2015年增加300％。
在玻斯利关于规划勒索软件恢复的提示文章中，案例顾问吉姆·欧瑞利建议使用云计算进行灾难恢复。
“使用云计算进行灾难恢复的过程来保护勒索软件的结果是，企业可以恢复到工作状态，减少恢复点目标时间，”欧瑞利写道。“当然，勒索软件的恢复时间取决于需要传输多少数据才能使事情运行。”此外，欧瑞利建议，恢复的最佳位置是存储数据的云区域。
在以下灾难恢复计划最佳实践中，IT部门还应注意遵守安全协议，在云计算中对静态数据进行加密并遵守政府规则。适当的云灾难恢复方法可以防止勒索软件的攻击。
准备DRaaS
灾难恢复即服务（DRaaS）作为一种经济实惠，灵活的灾难恢复方案正在出现。随着2016年推出的许多新产品，企业对DRaaS的规划变得越来越重要。
在深入选择正确的DRaaS提供商时，科瑞瓦表示企业需要进行详细的准备。他提出以下一些建议：
·确定是否真的需要DRaaS。
·找出希望恢复的内容。
·确定恢复的时间范围。
·验证安全要求。
·确定故障转移的任何其他要求。
当企业选择可能的DRaaS供应商时，请准备建议请求以获取有关其产品的信息。在灾难恢复计划最佳实践中，企业永远不能过于小心或面面俱到，因此请尽可能密切注意细节。
