资源介绍
视频数量：18个
总时长：1小时20分
课程介绍：
灾难恢复实操指南
凌晨三点，某公司的核心系统突然宕机。运维团队手忙脚乱地试图恢复，却发现备份文件已经损坏三个月没人发现。业务部门急着问什么时候能恢复，客户投诉电话响个不停，CEO在电话那头追问损失金额。这种场景，相信不少IT负责人都不陌生。
其实，灾难本身往往不是最可怕的，最可怕的是事发时手边没有一份可执行的恢复计划。本课程就是冲着这个痛点来的——不是讲一堆概念，而是带着你做出一份真正能在关键时刻派上用场的灾难恢复方案。
一、课程怎么展开：从一个模拟公司走完全流程
整个课程围绕一家虚构的SaaS公司CloudCore Technologies来展开实战推演。这家公司依赖系统的高可用性，跟现实中很多企业面临的情况一模一样。课程的每个步骤都对应灾难恢复规划生命周期中的一个阶段，从最基础的准备工作，到构建、测试、不断改进恢复策略，一步步往前推。
更实用的是，课程附带了一整套可下载的模板，包括业务影响分析模板、风险评估矩阵、恢复策略工作表、灾难恢复计划模板以及测试检查清单。这些不是摆设，每个视频都会告诉你怎么往模板里填内容，怎么把学到的理论落到纸面上。
二、打基础：让灾难恢复这件事有人管、有规矩
第二步讲的是打地基。灾难恢复计划不是某个人的副业，得有一帮人专门来推动。所以这一章会带你搭建灾难恢复规划的基础框架，正式组建一支DR规划团队，明确每个人的角色和职责。没有这个底子，后面的事情推不动。
你会学到怎么定义团队的范围、资源渠道，让团队成员清楚自己该干什么、不该干什么。一个组织良好的规划团队，是整个DR计划能真正落地的前提。
三、搞清楚什么最值钱：业务影响分析
第三步进入业务影响分析，简称BIA。这一章的重点是回答一个核心问题：你的组织里，哪些系统、哪些功能是绝对不能断的？断多久会造成不可接受的损害？
课程会教你确定恢复需求，包括恢复时间目标（RTO）和恢复点目标（RPO），以及业务影响评估的方法。通过BIA，你可以把系统按优先级排序，知道哪些是命脉，必须最先恢复，哪些可以等一等再说。这一步决定了后面所有资源投入的方向。
四、看清威胁：风险评估与威胁建模
识别完关键资产，接下来要搞清楚什么可能伤害到它们。这一章讲风险评估和威胁建模。
常见的威胁类型有很多：自然灾害、网络攻击、设备故障、内部人员的误操作。每一类威胁对应的漏洞也不一样，比如过时的软件、没测过的恢复流程、糟糕的访问控制、员工安全意识薄弱等。课程会教你识别这些威胁和漏洞，把它们记录在风险登记册里，然后评估每个风险发生的可能性和潜在影响。
课程还特别提到一个容易被忽略的点：风险讨论不能只关起门来让IT部门自己搞，需要跨部门利益相关者一起头脑风暴。结构化的工作坊、检查清单、访谈，这些方法课程里都会讲到。
五、选对策略：恢复方案的设计
完成风险评估后，就到了设计恢复策略的环节。这一章解决的是怎么针对不同重要性的系统选择合适的恢复手段。
课程详细讲解了几种常见的选项及其适用场景：热站点可以即时故障转移但成本高昂；温备站点需要一些准备时间；冷站点最便宜但恢复最慢；云复制可以持续镜像数据；快照和备份适合恢复时间要求不长的系统。
这一章的核心思想是：策略要跟系统需求匹配。不要过度花钱去保护非关键业务，更不能在面向客户的核心服务上省字。课程还会提醒你，灾难恢复不能只盯着IT系统，人员、设施、供应商、业务流程这些非技术资产同样重要。员工恢复计划、远程工作支持、设施备份方案，这些都是完整DR计划不可缺的组成部分。
六、组装成型：把零散的内容写成完整计划
前面的分析、评估、策略设计都做完了，下一步是怎么把这些内容组装成一份完整的灾难恢复计划文档。
这一章会教你DR计划的结构化文档方法，怎么把业务影响分析、风险评估、恢复方案等内容整合成一份逻辑清晰、可执行的文档。从目录设计到内容填充，从格式规范到附录准备，每一个细节都会有具体指导。
七、沟通协调：灾难发生时怎么说话
一份DR计划不只是技术文档，还包括沟通计划。第七章讲的是沟通与协调规划。
灾难发生时，谁先通知谁？内部怎么传达？客户怎么告知？媒体怎么应对？这些都要提前规划。这一章会帮你建立一套可落地的沟通机制，包括通知链、升级机制、对外口径模板等。没有这套机制，再快的恢复也救不了企业的声誉。
八、用测试验证：DR计划不能是摆设
计划写好了不代表能用。第八章讲的是测试验证。
课程会教你几种不同的测试方法，从桌面演练到模拟切换再到全流程实战，每种方法适用什么阶段、不同的测试目标各是什么。测试不是走形式，而是要真正发现计划有问题、漏洞在哪里、哪些步骤需要优化。
这一章还会讲到测试后的评估和总结。测完了不是结束，而是改进的开始。每一次测试都是一次学习的机会，把暴露出来的问题记录下来，迭代更新，下次才能做得更好。
九、实战环节：灾难真正发生时怎么应对
计划通过了测试，也别以为高枕无忧。第九章讲的是灾难真正发生时怎么激活和管理恢复流程。从事件发生的第一刻起，先做什么、后做什么、先稳住谁、汇报情况，这些都需要提前规划好。课程会带你梳理灾难发生后的前24小时该怎么管理——从最初的应急响应，到逐步恢复业务，每个阶段的关键动作都会讲到。
这一章还包括事件后的总结复盘，怎么把事故中的经验教训记录下来，反哺到下一次的规划和测试中。
十、收官交付：提交计划并持续运转
课程的最后一步是提交最终的DR计划，并建立持续改进的机制。怎么向管理层汇报，怎么让组织具备长期的韧性，这些内容课程都会覆盖。一份DR计划不是一劳永逸的项目，而是需要随着业务变化、技术更新、威胁演变不断调整的活文档。
适合什么人学
这门课程适合负责IT系统、业务连续性、信息安全、风险管理或运营管理的从业者，想从零开始搭建DR计划的管理者，以及准备应对合规审计需要提交DR文档的负责人。不管你是独自推进、领导DR团队，还是代表某个部门参与，都能清楚受益。你不需要外部资源，就是带着一个目标：把DR计划从纸面上的PPT变成真正能跑起来的东西。
整个课程总时长一小时二十分钟，分成十个章节共十八个视频。配套的模板可以直接下载使用，看完就能拿到一套能立即带到工作场所的工具和材料，准备好应对各种突发中断，把停机时间和业务损失降到最低。