什么时候出错：良好的应急计划？

Question

我在一家技术娴熟，技能很差的小公司工作。

有一位同事没有任何备份就死掉了硬盘，最近我们有一个病毒通过并感染我们的测试服务器（gumblar.cn），我们可能会或可能不会将这些病毒传输到客户端的服务器。

经过这两次活动，管理层围绕促进良好实践跳舞，以避免未来出现大约一周。

改变公司的文化借此更严重的是一个问题，我会尽力处理，但我的问题是...

应该计划有什么活动吗？

我想有自然灾害，硬件故障，退出的人（公交系数？）。

Answer 1

这里有一些共同的东西：

容错服务器上

1. 共享目录用作用户文件&数据（使用适当的安全）的政策。事件=数据丢失​​限制
2. 服务器的计划备份。事件=数据丢失​​限制
3. 具有日志记录和入侵检测的防火墙代理。事件=数据损坏和盗窃
4. 企业病毒软件部署在服务器和客户端。事件=病毒感染，数据盗窃，系统损坏
5. 自动IT资产跟踪软件，报告服务器和客户端上发生的硬件和软件变化。事件=数据和硬件盗窃，未经授权的修改
6. 关闭数据存储。事件=数据丢失​​限制
7. 消防设备&自动消防机制。事件=火
8. 互联网过滤代理如WebMarshall。事件=防止“驱车”感染和风险。

等等你应该能够在互联网上找到更全面的策略，措施等。

Answer 2

想一想你使用的设备和服务，以及它们在一段时间内出现故障或不可用的可能性。建立一个列表。评估每个问题发生的可能性，需要花费多少成本以及备份解决方案的成本。然后你决定。