什么事情出错：良好的应急计划？

Question

我在一家技术/知识很少的小公司工作。

一位同事的硬盘死机没有任何备份，我们最近感染了病毒并感染了我们可能会或可能没有转移到客户服务器的测试服务器（gumblar.cn）。

在这两项活动之后，管理层围绕推广良好做法以避免将来出现大约一周。

改变公司的文化以更严肃地对待这个问题是我会尝试和处理的一个问题，但我的问题是......

应该为哪些活动策划？

我想有自然灾害，硬件故障，人们退出（公交因素？）。

Answer 1

考虑一下您使用的设备和服务以及它们失败或暂时无法使用的可能性。建立一个清单。评估每个问题发生的可能性，花费多少以及备份解决方案的成本。然后你决定。

Answer 2

以下是一些常见的事情：

1. 容错服务器上的共享目录，用作用户文件的策略＆amp;数据（具有适当的安全性）。事件=数据丢失​​限制
2. 计划的服务器备份。事件=数据丢失​​限制
3. 具有日志记录和入侵检测功能的防火墙代理。事件=数据损坏和盗窃
4. 部署在服务器和客户端上的企业病毒软件。事件=病毒感染，数据窃取，系统损坏
5. 自动化IT资产跟踪软件，报告服务器和客户端上发生的硬件和软件变化。事件=数据和硬件盗窃，未经授权的修改
6. 关闭网站存储数据。事件=数据丢失​​限制
7. 消防设备＆amp;自动消防机制。事件=火
8. Internet过滤代理，例如WebMarshall。事件=防止“驾驶”感染和风险。

等。您应该能够在互联网上找到更全面的策略，措施等。