① 一句话秒懂

灾难的本质（The Nature of Disaster）就是”任何中断组织正常作业的事”——从地震洪水到恐怖袭击、断电、罢工、盗窃。DRP（灾难恢复计划）是 BCP（业务连续性计划）的技术补充，目标是让 IT 在中断后尽快恢复服务，且计划最好能”半自动跑”，减少灾难中的决策。

② 生活类比

把组织比作一个人：BCP 是”万一瘫痪了怎么继续活”的生存预案，DRP 是”哪个器官坏了怎么最快换/修”的外科手术手册。两者常被合并叫 BCM（业务连续性管理），由一个团队统管。

③ 核心概念

BCP 与 DRP 关系

  • BCP：业务视角，评估优先级、设计弹性流程保证持续运营（Ch3）。
  • DRP：技术视角，提供预防中断 + 中断后快速恢复的技术控制。
  • 多数组织合并为 BCM（Business Continuity Management），涵盖 BCP、DRP、危机管理。

灾难定义

任何停止、阻止或中断组织执行工作任务能力（或威胁如此）的事件。IT 无法支撑关键流程那一刻，DRP 启动。

自然灾害（Natural Disasters）

  • Earthquakes（地震）：沿断层线（如 San Andreas），多无预警。USGS 列高风险州（AK/CA/HI 更高）。
  • Floods（洪水）：渐进积水或 flash flood（暴雨）、大坝决堤、海啸。美国年均约 $80 亿损失；普通商业险不保洪水，需 FEMA 国家洪水保险计划（NFIP）。100-year floodplain = 年风险 1%，500-year = 0.2%。
  • Storms（风暴）：飓风/龙卷风（高速风+飞射物）、冰雹、雷击（损电子设备）。2017 飓风 Harvey 经济损失 >$1250 亿、68 死。建议盯 NOAA 国家飓风中心。
  • Fires（火灾）：野火（气候变暖加剧，2018 Camp Fire 4 小时毁 Paradise 镇；2023 Maui 大火百余死）。
  • Pandemics（大流行）：不直接毁物理资产，但威胁人身安全、禁止聚集关 office。COVID-19 是上世纪最严重例。
  • 其他：火山、季风、海啸、雪崩、泥石流。地理分散的组织应纳入本地应急专家。

人为灾难（Human-Made Disasters）

  • Fires（人为火灾）：每天美国至少 1000 起建筑火灾（粗心/电路/纵火）。
  • Terrorism（恐怖主义）：9/11 后企业重视，纽约损失估 $400 亿；一般商业险可能排除恐怖主义，需附加条款（极贵）。
  • Bombings/Explosions（爆炸）：效果类似大火，难防，靠物理安全（Ch10）。
  • Power Outages（断电）：基础 DRP 含 UPS（撑到关机或发电机起）；长期断电需备用发电机 + 燃料储备。2003.8.14 NYC 大停电（级联故障）教训：备用站点要离主站点够远、实时运营站点须随时可接管。
  • Network/Utility/Infrastructure Failures（公用设施/基础设施失效）：水、 sewer、天然气、公路、机场、互联网连接。注意单点故障：两家ISP是否同一光纤管道进入？人也是”关键系统”——断水时员工饮水、消防水储备。
  • Hardware/Software Failures（软硬件失效）：需冗余；零停机可用异地 failover 服务器。难买零件要本地备件。
  • Strikes/Picketing（罢工）：人力危机，常超出网络安全团队职责，需 HR/运营参与。
  • Theft/Vandalism（盗窃/破坏）：小偷小摸比恐袭更常见；铜线被盗增多。需预防 + 应急。

离线安全挑战

员工带笔记本离岗未加密（如 Bethany）→ 设备被盗即泄露客户机密。须培训 + 员工手册明定违规可解雇；高失窃率物品（RAM、移动设备）多备库存、安全存储、签字领用。

④ 真实案例

2003.8.14 美东北大停电：级联故障导致纽约及中西部大范围断电。但事前更新过 DRP 的企业靠备用电源或无缝切换到异地数据中心继续运营。教训三条：①备用站点要离主站点够远（避免同灾）；②威胁内外都有（恐袭/火灾/恶意代码），备用站点须与主设施隔离；③灾难常无预警，实时运营站点须时刻待命。

⑤ 考试怎么考

  • BCP vs DRP：业务 vs 技术；合并为 BCM。
  • 灾难定义：中断组织作业能力的事件。
  • 洪水险一般商业险不保；恐怖主义险常被排除。
  • 断电：UPS（短时）→ 发电机（长时，需燃料合同）。
  • 单点故障概念（SPOF）在基础设施/ISP 同样适用。
  • NYC 2003 大停电的三条教训。

⑥ 记忆口诀

“BCP 业务 DRP 技，合并 BCM 统管之；天灾地洪水火疫，人祸恐爆断电偷；UPS 短时发长时，单点故障须隔离；纽约大停电三训：远、隔、待命。”

⑦ 自测

  1. BCP 与 DRP 的区别是什么？BCM 又是什么？
  2. CISSP 中”灾难”的定义是什么？
  3. 美国普通商业保险通常对哪两类灾难相关损失不覆盖或排除？
  4. UPS 与发电机在断电应对中的角色分别是什么？
  5. 2003 年纽约大停电给 DRP 团队的三条教训是什么？
  6. 为什么组织评估互联网连接冗余时要检查”两家 ISP 是否同一光纤入口”？
This site uses Just the Docs, a documentation theme for Jekyll.