网络恢复比灾难恢复更加复杂

技术已然成为维持企业运营的重要动力。对于大多数企业来说，IT服务中断直接影响到运营目标的实现。关注业务连续性的IT策略非常重要。虽然许多企业已经制定了完善的传统灾难恢复计划，但它们往往无法应对当今数据意外事件的复杂性。企业亟需制定更高水平的网络恢复计划。

灾难恢复和网络恢复乍一看是两个非常相似的概念，但深入探究就会发现它们之间存在明显区别。在《就绪差距：为何网络恢复需要不同于灾难恢复的方法》报告中，我们和ESG合作对全球500名IT和安全领导者进行了调研，深入探讨了这两者的差异。报告强调，网络恢复更加复杂，并且影响范围更广。

报告主要发现

01信心不足

只有26%的受访者对其保护所有关键任务应用和数据的能力充满信心。只有20%的受访者相信他们自己能够保护所有维持运营所需的所有应用和数据。

02复杂性和差异性

与传统的灾难恢复相比，网络恢复要复杂得多。70%的受访者表示，网络恢复要么更复杂，要么需要更长的时间，甚至两者兼而有之。虽然灾难恢复和网络恢复的目标都是恢复业务运营，但网络恢复需要采取更多步骤才能成功恢复。

03网络恢复面临更大挑战

几乎所有受访者（91%）都表示，网络恢复的复杂性包括需要花费大量时间和精力进行取证分析以确定事件的完整范围。85%的受访者表示，在没有建立洁净室环境的情况下进行恢复，会造成极高的重复感染风险。83%的受访者担心，仓促地从意外事件中恢复可能会破坏宝贵的证据。

04专门的流程和技术

网络恢复的复杂性不仅在于它需要采取额外的步骤，高效的网络恢复还需要专门的流程和技术。64%的受访者表示，网络恢复的技术比传统的灾难恢复更加复杂。员工技能也是一个问题。59%的受访者表示，与灾难恢复相比，寻找和留住具备适当网络恢复技能的员工会面临更大困难。

05受到风险波及的不仅仅是生产数据

备份基础设施保护对于实现RTO（恢复时间目标）来说至关重要。不仅生产数据会遭受风险，92%的受访者的备份曾遭遇过风险，71%表示这类风险占所有风险情况中的一半或更多。但好消息是，几乎所有受访者（96%）都表示，他们正在采取额外措施保护至少一部分或者全部备份副本。

06与灾难恢复的一致性

在灾难恢复与网络恢复的问题上，情况并非完全泾渭分明。尽管两者之间存在差异，许多企业仍将网络恢复计划纳入其更广泛的灾难恢复计划中。超过52%的企业将网络恢复作为其灾难恢复战略的一部分。即使企业分别管理灾难恢复和网络恢复，在流程和协议上两者也存在高度的一致性。

在很多企业中，灾难恢复策略已经得到了很好的理解和执行，但是网络恢复策略仍有待完善。网络恢复对于人员、流程和技术的要求往往更加广泛，要求企业考虑和保护运营基础设施的各个方面来确保持续业务，降低财务风险。