地震频发的旧金山在灾难计划方面领先 - 彭博社
bloomberg
1906年4月18日，旧金山发生了一场地震，摧毁了城市的大部分地区，导致湾区超过3000名居民的生命丧失。
当时，居民、作家杰克·伦敦写道：“旧金山消失了。只剩下回忆……它的工业区被摧毁了。它的商业区被摧毁了。工厂和仓库、巨大的商店和报社大楼……都消失了。”
一个世纪后，一个更大、更大胆、重建且更具韧性的旧金山比以往任何时候都更重要。现在，它作为全球IT产业的中心和主要世界金融中心。但它仍然清楚地意识到在圣安德烈亚斯断层线上存在的可怕潜力。
市中心的高楼大厦现在可能建造得能够承受巨大的压力，但现代商业运转所需的基础设施和系统又如何呢——以及那些必须能够访问这些系统的人呢？业务连续性和灾难恢复是湾区所有组织面临的严重问题。
加利福尼亚联合银行业务连续性应急规划和灾难恢复负责人巴里·卡多扎告诉silicon.com，地震是该地区一个主要的考虑因素，但仅仅是复杂的最坏情况规划的一部分——这包括从疫情到恐怖袭击和公民骚乱的所有情况。
卡多萨说：“你有一些灾难是可以预见的，还有一些是无法预见的，地震就是[后者]的一个例子。你不知道它会有多严重，直到它发生。”
因此，银行必须在此类事件发生之前制定相应的流程以减轻威胁。仅仅反应并不是一种策略。应急部门还必须了解业务的每一个方面，并根据财务和声誉损失来评估每个方面的停机时间。
例如，股票交易员可能需要在灾难发生后保持最活跃的状态。
卡多萨说：“如果他们在市场受到影响时无法反应，那么这可能会让你破产。他们通常可能会交易数百万，但损失可能会达到数十亿。”
卡多萨表示，多个位于不同地点的数据中心、可以迅速接管的镜像站点、“热站点”——员工可以直接进入并开始工作，就像他们在正常地点一样——以及大量的冗余也是业务连续性规划的关键。他是湾区恢复联盟的成员，与其他主要银行的许多同行一起。
他补充说：“我们在数据中心之间进行实时镜像。现在不再是我们需要多长时间从磁带备份的问题。一旦我们切换过来，这只是几分钟而不是几个小时的问题。”
他表示，通信线路也至关重要：“如果我们无法相互沟通，那么我们就无法减轻问题。”
高级管理人员都有可用的地点，这些地点配备了视频会议设施和其他通信选项。
“有很多冗余，”卡多萨说，展示了三部通过不同线路连接的桌面电话。“如果我们不能走一条路线，那么我们可以走另一条。我们有冗余的运营商和冗余的电话。”
他说，银行还在考虑卫星、黑莓手机、对讲机和短信作为通信替代方案，以及在整个组织内共享倡议——该组织由东京三菱银行领导，这是一家必须权衡自己地区类似构造性问题的机构。
在地震规划中唯一的好处是已知的：断层在哪里以及它影响哪些区域。火灾、龙卷风和飓风往往受限于不那么清晰的划分。
“我宁愿在这里，也不愿在龙卷风区，或者在飓风的路径上，”卡多萨说。
卡多萨表示，因此银行能够在不会受到影响的区域外规划恢复地点——尽管他承认没有地方是完全安全的，可能会出现一些已知或未知的问题。
“商业恢复地点必须尽可能远，但又不能远到人们不愿意去那里。而且你希望硬件尽可能远离受影响区域。这可能不仅仅是有地点A和地点B，你可能还有地点C等等。”
然而，卡多萨表示，虽然他希望他的业务连续性规划永远不会被测试，但他表示这远不是一个无底洞。他说，许多规划提供了日常的战略价值，例如使用数据中心进行负载平衡。
他说，一个重要的发展是引入Citrix，其产品确保所有员工在任何地点因某种原因无法进入时都可以在家工作，这实际上是高管们要求在家工作以提高效率的结果。
卡多萨告诉silicon.com：“只有当我与Citrix交谈时，我才意识到这是韧性最大的机会之一。
“我们正在寻找一种从战略角度来看双赢的局面。我当然不想看到这些计划被付诸实践。”
另一家必须为任何最坏情况做好计划的湾区企业是FCE福利管理公司，该公司处理医疗保健索赔。FCE的IT经理汤姆·图特告诉silicon.com，他必须平衡现实，即地震将会在他的公司服务可能最需要的时候带来业务连续性和灾难恢复的问题。
图特说：“几封错过的电子邮件可能会导致治疗未能及时获得批准。我真的不想说这是生死攸关的问题，但确实可能是。”
“我们需要业务连续性。这对我们至关重要，”他说。
链接：