什麼時候出錯：良好的應急計劃？

Question

我在一家技術嫺熟，技能很差的小公司工作。

有一位同事沒有任何備份就死掉了硬盤，最近我們有一個病毒通過並感染我們的測試服務器（gumblar.cn），我們可能會或可能不會將這些病毒傳輸到客戶端的服務器。

經過這兩次活動，管理層圍繞促進良好實踐跳舞，以避免未來出現大約一週。

改變公司的文化藉此更嚴重的是一個問題，我會盡力處理，但我的問題是...

應該計劃有什麼活動嗎？

我想有自然災害，硬件故障，退出的人（公交係數？）。

Answer 1

這裏有一些共同的東西：

容錯服務器上

1. 共享目錄用作用戶文件&數據（使用適當的安全）的政策。事件=數據丟失​​限制
2. 服務器的計劃備份。事件=數據丟失​​限制
3. 具有日誌記錄和入侵檢測的防火牆代理。事件=數據損壞和盜竊
4. 企業病毒軟件部署在服務器和客戶端。事件=病毒感染，數據盜竊，系統損壞
5. 自動IT資產跟蹤軟件，報告服務器和客戶端上發生的硬件和軟件變化。事件=數據和硬件盜竊，未經授權的修改
6. 關閉數據存儲。事件=數據丟失​​限制
7. 消防設備&自動消防機制。事件=火
8. 互聯網過濾代理如WebMarshall。事件=防止「驅車」感染和風險。

等等你應該能夠在互聯網上找到更全面的策略，措施等。

Answer 2

想一想你使用的設備和服務，以及它們在一段時間內出現故障或不可用的可能性。建立一個列表。評估每個問題發生的可能性，需要花費多少成本以及備份解決方案的成本。然後你決定。